Dataskyddsmeddelande för kunder och musiker vid Konstuniversitetets programtjänst Primo
EU:s allmänna dataskyddsförordning, artikel 13 och 14. Information till registrerade. Datum för upprättandet: 14.5.2018; uppdaterat: 10.4.2024.
1. Personuppgiftsansvarig
Konstuniversitetet
Postadress: PB 1, 00097 Konstuniversitetet
Telefon: +358 294 47 2000 (växel)
2. Part och person som ansvarar för behandlingen av personuppgifter
Sibelius-Akademins programtjänst Primo, produktionschef Miisa Järvi, etunimi.sukunimi@uniarts.fi, +358 40 710 4334
3. Kontaktperson för behandlingen av personuppgifter
Producent Susanna Torvinen, fornamn.efternamn@uniarts.fi, +358 50 526 1970
4. Dataskyddsombud
Kontaktuppgifter till Konstuniversitetets dataskyddsombud hittar du på dataskyddshemsidan.
5. Registrets namn och en kort beskrivning av registret
Programtjänsten Primos kund- och musikerregister
Programtjänsten Primo samarbetar med kunder (företag och samfund) och producerar musikprogram till olika evenemang som ordnas av kunderna. Programtjänsten behandlar förutom sina kunders personuppgifter även personuppgifter om de uppträdande musiker som programtjänsten förmedlar till kundernas evenemang.
6. Vad är syftet med och den rättsliga grunden för behandlingen av personuppgifter?
Syftet med behandlingen av uppgifter om företag och deras kontaktpersoner är att sköta kundrelationen och syftet med behandlingen av uppgifter om artister är att via programtjänsten förmedla artister till kunders evenemang samt bereda och verkställa avtal om uppträdanden:
- Behandling av kundens anbudsbegäran, utarbetande av programanbud för kunden.
- Kontakt med evenemangets artister.
- Ingående av programavtal med kunden.
- Avtal om uppträdande med artister.
- Fakturering av kunden.
- Betalning av arvoden till artister.
Vi sparar kundernas kontaktuppgifter även efter evenemanget för att kunna betjäna dem bättre. I kundens uppgifter ser vi t.ex. vilket program som producerats för dem tidigare, så att vi kan erbjuda nya alternativ. Vi ser också vilken typ av program de vanligtvis gillar.
Musikers och sammansättningars kontaktuppgifter sparas för att få kontakt med dem i ärenden som gäller uppträdanden vid evenemang.
Vi skickar nyhetsbrev till våra kunder och inbjudningar till olika evenemang till våra stamkunder.
Konstuniversitetets rätt att behandla personuppgifter grundar sig på:
- I fråga om kunders och musikers personuppgifter verkställande av avtal.
- Ett berättigat intresse i anslutning till skötseln av kundrelationer.
I behandlingen av personuppgifter utnyttjar vi inte det automatiska beslutsfattandet eller den profilering som avses i dataskyddsförordningen.
7. Vilka uppgifter behandlar vi?
Konstuniversitetet behandlar följande personuppgifter i anslutning till kund- och musikerregistret:
- Uppgifter om kundens kontaktperson/företagets/samfundets namn, kontaktpersonens namn, e-postadress, telefonnummer och adress.
- Uppgifter om kundrelationen och avtalet/uppgifter om tidigare och gällande avtal samt beställningar.
- Artistens basuppgifter/sammansättning eller grupp/kontaktpersonens namn, e-postadress, telefonnummer och adress.
- Personuppgifter i anslutning till betalning av arvode: beskrivs i Konstuniversitetets meddelande om behandling av personuppgifter om personer som inte står i arbets- och studieförhållande till universitetet.
Lämnande av de listade personuppgifterna är en förutsättning för att avtalsförhållandet och/eller kundrelationen samt artistavtalet ska uppstå. Utan de personuppgifter som behövs kan vi inte leverera tjänsten.
8. Varifrån får vi uppgifter?
Personuppgifter samlas in av den registrerade själv.
Vi får uppgifterna direkt från kunderna och musikerna. Kunderna lämnar uppgifter vid kontakt med programtjänsten Primo. Musikerna lämnar sina uppgifter när de erbjuder sina tjänster.
9. Till vem lämnar vi ut och överför uppgifter, och överför vi uppgifter utanför EU eller EES?
Vi lämnar inte ut uppgifter ur registret till utomstående aktörer. I samband med vår tjänst anlitar vi underleverantörer med vilka vi har ingått avtal om behandling av personuppgifter.
Vi lämnar inte ut eller överför uppgifter utanför EU/EES-området.
10. Hur skyddar vi uppgifterna och hur länge lagrar vi dem?
Dina uppgifter behandlas endast av de anställda vid Konstuniversitetet eller av personer som handlar på uppdrag och för Konstuniversitetets räkning och som har rätt att behandla personuppgifter.
Konstuniversitetet har i egenskap av personuppgiftsansvarig vidtagit de tekniska och organisatoriska åtgärder som behövs och kräver också att tjänsteleverantörerna som universitetet anlitar vidtar dessa åtgärder.
Vi vidtar sådana skäliga åtgärder som säkerställer att personuppgifter som inte stämmer överens med syftet med behandlingen eller som är föråldrade eller felaktiga inte sparas i registret. Vi korrigerar eller raderar sådana uppgifter utan dröjsmål.
Vi lagrar personuppgifter så länge som det är nödvändigt med tanke på personuppgifternas användningsändamål. Både kunder och artister kan begära att deras uppgifter raderas ur vårt register. Vi går årligen igenom kund- och artistuppgifter och raderar föråldrade uppgifter (uppgifter som inte har använts på tre år).
11. Vilka rättigheter har du som registrerad?
De registrerade har följande rättigheter:
- Rätt att får tillgång till sina egna uppgifter.
- Rätt att få information om behandlingen av personuppgifter.
- Rätt att få felaktiga eller inexakta personuppgifter rättade.
- Rätt att radera uppgifter.
- Tillämpas inte om behandlingsgrunden är en lagstadgad uppgift eller en uppgift av allmänt intresse.
- Rätt att begränsa behandlingen.
- Rätt att motsätta sig behandlingen, dvs. begära att uppgifterna inte behandlas.
- Rätt att få uppgifter överförda från ett system till ett annat.
- Tillämpas när behandlingen grundar sig på ett avtal eller samtycke.
- Återkallandet av samtycket påverkar inte lagligheten i behandling som grundar sig på samtycke innan detta återkallas.
- Rätt att återkalla sitt samtycke.
- Tillämpas när behandlingen enbart grundar sig på samtycke.
- Rätt att få information om en personuppgiftsincident som medför hög risk.
- Rätt att inte bli föremål för automatiskt beslutsfattande.
Om den registrerade anser att behandlingen av personuppgifter strider mot EU:s allmänna dataskyddsförordning (EU) 2016/679 har hen rätt att anföra besvär särskilt hos tillsynsmyndigheten på den ort där hen stadigvarande bor eller arbetar. Den registrerade har dessutom rätt att använda administrativa rättsmedel och andra rättsmedel.
12. Vem kan du kontakta?
Frågor och kontakt som berör i denna dataskyddsbeskrivning beskrivna behandling av personuppgifter kan ställas till den i punkt 3 nämnda kontaktpersonen, som vid behov överför ärendet till dataskyddsombudet. Om du anser att dina rättigheter som nämns i punkt 11 inte uppfylls kan du kontakta universitetets dataskyddsombud som nämns i punkt 4.
13. Ditt ansvar
Du ansvarar för den information som du lämnar eller gör tillgänglig för Konstuniversitetet. Du ska säkerställa att uppgifterna är sanningsenliga och exakta och inte på något sätt vilseledande.
14. Ändringar i meddelandet
När meddelandet uppdateras antecknas datumet för den senaste uppdateringen i början av meddelandet. Om vi gör innehållsmässiga ändringar kan vi vidta lämpliga åtgärder för att informera dig på ett sätt som är konsekvent i förhållande till ändringarnas betydelse.