Dataskyddsmeddelande för kundregistret i anslutning till anmälan till evenemang vid Konstuniversitetets Teaterhögskola

Publicerat 3.2.2020 | Updaterad 10.8.2026

1. Personuppgiftsansvarig

Konstuniversitetet
Postadress: Konstuniversitetet, Aspnäsgatan 6, 00530 Helsingfors
Telefon: +358 294 47 2000 (växel)

2. Part och person som ansvarar för behandlingen av personuppgifter

Konstuniversitetets Teaterhögskola, produktionschef Nina Numminen, fornamn.efternamn@uniarts.fi, +358 294 47 2000 (växel)

3. Kontaktperson för behandlingen av personuppgifter

Konstuniversitetets Teaterhögskola, koordinator Rosa Sedita, fornamn.efternamn@uniarts.fi, +358 294 47 2000 (växel)

4. Dataskyddsombud

Kontaktuppgifter till Konstuniversitetets dataskyddsombud hittar du på dataskyddshemsidan.

5. Registrets namn

Kundregistret för evenemang

6. Vad är syftet med och den rättsliga grunden för behandlingen av personuppgifter?

Den konstnärliga verksamheten vid Konstuniversitetets Teaterhögskola erbjuder studerandena möjligheter att lära sig att arbeta som konstnär som en del universitetsstudierna. Studerandegrupperna genomför evenemang som är öppna för allmänheten, vilka ingår i deras studier och konstnärliga verksamhet.

Av evenemangsbesökarna förutsätts en anmälan om deltagande och en deltagaravgift tas ut av andra än Konstuniversitetets studerande och personal samt vissa andra specialgrupper. För dessa ändamål upprätthålls ett kundregister för evenemang. Med hjälp av registret säkerställs att varje evenemang har endast så många deltagare som lokalens kapacitet tillåter. Deltagaravgifterna betalas i försäljningstjänsten och uppgifterna sparas i kundregistret för Konstuniversitetets evenemang.

I kundregistret finns en lista över personer som kommer att delta i varje evenemang och information om vilken priskategori den köpta biljetten tillhör. Vid ankomsten till evenemanget anmäler sig de som köpt biljett och påvisar vid behov att de är berättigade till den rabatt- eller gratisbiljett de skaffat.

Att uppge personuppgifter är i många processer en nödvändig förutsättning för att ett ärende ska kunna uträttas.

Konstuniversitetets rätt att behandla personuppgifter grundar sig på:

• Grunder för behandlingen av personuppgifter är Konstuniversitetets berättigade intresse på basis av kundförhållandet för följande ändamål: statistikföring av deltagarantal, behandling av deltagaravgiftens priskategori samt kommunikation om evenemanget.

Man kan inte anmäla sig till eller köpa rätt att delta i evenemang utan att lämna ut personuppgifter.

I behandlingen av personuppgifter utnyttjar vi inte det automatiska beslutsfattandet eller den profilering som avses i dataskyddsförordningen.

7. Vilka uppgifter behandlar vi?

I samband med kundregistret behandlar Konstuniversitetet följande personuppgifter om personer som anmäler sig till evenemang:

• Den registrerades basuppgifter: namn.
• Den registrerades kontaktuppgifter: e-postadress, telefonnummer*.
• Eventuella andra uppgifter som samlats in separat med den registrerades samtycke: uppgift om vilken biljettpriskategori den registrerade har rätt till (normalpris/ studerande / pensionärer / yrkespersoner inom teater- och dansbranschen / studerande eller personal vid Konstuniversitetet, Aalto ARTS och Näty vid Tammerfors universitet / personer som fått säsongsinbjudan, inbjudna gäster).

Lämnande av personuppgifterna markerade med en asterisk är en förutsättning för att vår kundrelation ska uppstå. Utan de personuppgifter som behövs kan vi inte leverera tjänsten.

8. Varifrån får vi uppgifter?

Vi får uppgifter från den som anmäler personuppgifter till kundregistret för evenemang.

9. Till vem lämnar vi ut och överför uppgifter, och överför vi uppgifter utanför EU eller EES?

I behandlingen av personuppgifter använder vi oss av underleverantörer som agerar för vår räkning. Vi har lagt ut evenemangsregistret på entreprenad till en tjänsteleverantör utanför IT-administrationen. Personuppgifterna sparas på en server som administreras och skyddas av tjänsteleverantören. Vi har tillsammans med våra underleverantörer sörjt för ditt dataskydd genom att upprätta behandlingsavtal för behandlingen av personuppgifter.

Vi överför inte personuppgifter utanför EU/EES-området.

10. Hur skyddar vi uppgifterna och hur länge lagrar vi dem?

Konstuniversitetet har i egenskap av personuppgiftsansvarig vidtagit de tekniska och organisatoriska åtgärder som behövs och kräver också att tjänsteleverantörerna som universitetet anlitar vidtar dessa åtgärder.

Vi vidtar sådana skäliga åtgärder som säkerställer att personuppgifter som inte stämmer överens med syftet med behandlingen eller som är föråldrade eller felaktiga inte sparas i registret. Vi korrigerar eller raderar sådana uppgifter utan dröjsmål.

Av våra arbetstagare är bara de personer som i sitt arbete har rätt att behandla kunduppgifterna berättigade att använda systemet som innehåller personuppgifter. Timavlönade, personer som tar emot anmälningar och avgifter till evenemang, personer som hör till den ordinarie personalen och har rätt att använda systemet har användarnamn och lösenord till systemet. Uppgifterna samlas i databaser som skyddas med brandväggar, lösenord och andra tekniska metoder. Databaserna och deras säkerhetskopior finns i låsta utrymmen och endast vissa på förhand utsedda personer har tillgång till uppgifterna.

I kundregistret finns uppgifter om personer som anmält sig som deltagare i respektive evenemang och betalat sin deltagaravgift. Uppgifterna raderas ur kundregistret efter två år.

11. Vilka rättigheter har du som registrerad?

De registrerade har följande rättigheter:

• Rätt att får tillgång till sina egna uppgifter.
• Rätt att få information om behandlingen av personuppgifter.
• Rätt att få felaktiga eller inexakta personuppgifter rättade.
• Rätt att radera uppgifter.
  • Tillämpas inte om behandlingsgrunden är en lagstadgad uppgift eller en uppgift av allmänt intresse.
• Rätt att begränsa behandlingen.
• Rätt att motsätta sig behandlingen, dvs. begära att uppgifterna inte behandlas.
• Rätt att få uppgifter överförda från ett system till ett annat.
  • Tillämpas när behandlingen grundar sig på ett avtal eller samtycke.
• Rätt att återkalla sitt samtycke.
  • Tillämpas när behandlingen enbart grundar sig på samtycke.
  • Återkallandet av samtycket påverkar inte lagligheten i behandling som grundar sig på samtycke innan detta återkallas.
• Rätt att få information om en personuppgiftsincident som medför hög risk.
• Rätt att inte bli föremål för automatiskt beslutsfattande.

Om den registrerade anser att behandlingen av personuppgifter strider mot EU:s allmänna dataskyddsförordning (EU) 2016/679 har hen rätt att anföra besvär särskilt hos tillsynsmyndigheten på den ort där hen stadigvarande bor eller arbetar. Den registrerade har dessutom rätt att använda administrativa rättsmedel och andra rättsmedel.

12. Vem kan du kontakta?

Frågor och kontakt som berör i denna dataskyddsbeskrivning beskrivna behandling av personuppgifter kan ställas till den i punkt 3 nämnda kontaktpersonen, som vid behov överför ärendet till dataskyddsombudet. Om du anser att dina rättigheter som nämns i punkt 11 inte uppfylls kan du kontakta universitetets dataskyddsombud som nämns i punkt 4.

13. Ditt ansvar

Du ansvarar för den information som du lämnar eller gör tillgänglig för Konstuniversitetet. Du ska säkerställa att uppgifterna är sanningsenliga och exakta och inte på något sätt vilseledande.

14. Ändringar i meddelandet

När meddelandet uppdateras antecknas datumet för den senaste uppdateringen i början av meddelandet. Om vi gör innehållsmässiga ändringar kan vi vidta lämpliga åtgärder för att informera dig på ett sätt som är konsekvent i förhållande till ändringarnas betydelse.