Dataskyddsmeddelande för ljud- och bildupptagningar

Publicerat 10.8.2026 | Updaterad 10.8.2026

1. Personuppgiftsansvarig

Konstuniversitetet
Postadress: PB 1, 00097 Konstuniversitetet
Telefon: +358 294 47 2000 (växel)

2. Part och person som ansvarar för behandlingen av personuppgifter

Kommunikationstjänster, direktör för kommunikation och sociala relationer Eveliina Olsson, eveliina.olsson@uniarts.fi, +358 294 47 2000 (växel)

3. Kontaktperson för behandlingen av personuppgifter

Sibelius-Akademins kommunikationstjänster, planerare Riikka Hänninen, riikka.hanninen@uniarts.fi, +358 294 47 2000 (växel)

4. Dataskyddsombud

Kontaktuppgifter till Konstuniversitetets dataskyddsombud hittar du på dataskyddshemsidan.

5. Registrets namn och en kort beskrivning av registret

Dataskyddsmeddelande för ljud- och bildupptagningar

Detta dataskyddsmeddelande gäller alla ljud- och bildupptagningar av olika verk, evenemang, konserter och föreställningar som ordnats i samband med Konstuniversitetets verksamhet, vilka Konstuniversitetet tagit i kommunikations- och marknadsföringssyfte. Studerande, andra artister, personal och utomstående publik finns med i ljud- och bildupptagningarna.

6. Vad är syftet med och den rättsliga grunden för behandlingen av personuppgifter?

Syftet med behandlingen av personuppgifter är att använda ljud- och bildupptagningar från olika evenemang vid Konstuniversitetet för kommunikations- och marknadsföringsbruk samt att eventuellt arkivera dem.

Behandlingen av dina personuppgifter grundar sig på den personuppgiftsansvariges berättigade intresse. Artikel 6.1 f) i Europeiska unionens dataskyddsförordning (EU 679/2016). Det finns ett sådant berättigat intresse, eftersom det uppstår ett relevant och lämpligt förhållande mellan dig och universitetet som en följd av att du anmäler dig till ett evenemang och detta förhållande jämställs med en kundrelation. PÅ basis av detta informerar universitetet bl.a. om kommande evenemang.

Behandlingen kan också grunda sig på artikel 6.1 b) i dataskyddsförordningen (EU 679/2016). Då är behandlingen nödvändig för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås.

Om det är fråga om avgiftsbelagd verksamhet kan behandlingen också grunda sig på en rättslig förpliktelse (beskattning, bokföring) enligt artikel 6.1 c i dataskyddsförordningen (EU 679/2016).

Behandling av uppgifter om hälsotillstånd (bl.a. allergier) förutsätter att du uttryckligen har gett ditt samtycke till behandlingen av dessa uppgifter (artikel 9.2 a) i dataskyddsförordningen).

Ibland kan grunden för behandlingen också vara ett intresse som är av grundläggande betydelse, om en deltagare i ett evenemang, en kurs eller en konferens skadar sig i samband med evenemanget och personuppgifter behöver lämnas ut till vårdpersonalen (EU 679/2016 6.1 d).

Grunden för behandlingen av personuppgifter är den registrerades eget skriftliga samtycke till att fotografier som tagits av hen används i Konstuniversitetets marknadsförings- och kommunikationsmaterial, i tidningsannonser, på webbplatser, i sociala medier samt i olika presentationsmaterial. Fotografier kan också användas i journalistiskt syfte.

Vid deltagande i evenemang behandlar vi också uppgifter som hör till särskilda kategorier av personuppgifter (uppgifter om specialdieter kan innehålla till exempel hälsorelaterade uppgifter). En särskild grund för behandlingen av dessa uppgifter är den registrerades samtycke.

I behandlingen av personuppgifter utnyttjar vi inte det automatiska beslutsfattandet eller den profilering som avses i dataskyddsförordningen.

7. Vilka uppgifter behandlar vi?

Konstuniversitetet behandlar följande personuppgifter:

• Personens för- och efternamn.
• Personens kontaktuppgifter.
• Ljud- och bildupptagningar av personen.

8. Varifrån får vi uppgifter?

Personuppgifter samlas in av den registrerade själv med en samtyckesblankett.

När upptagningar görs av delar av ett evenemang fås personuppgifter via fotografering, videoinspelning och/eller ljudupptagning.

9. Till vem lämnar vi ut eller överför vi uppgifter och överför vi uppgifter utanför EU eller EES?

I behandlingen av personuppgifter använder vi oss av underleverantörer som agerar för vår räkning. Vi har lagt ut lagringen av ljud- och bildupptagningar på entreprenad till en tjänsteleverantör utanför IT-administrationen. Personuppgifterna sparas på en server som administreras och skyddas av tjänsteleverantören. Vi har tillsammans med våra underleverantörer sörjt för ditt dataskydd genom att upprätta behandlingsavtal för behandlingen av personuppgifter.

Vi överför inte uppgifter utanför EU eller EES.

10. Hur skyddar vi uppgifterna och hur länge lagrar vi dem?

Dina uppgifter behandlas endast av de anställda vid Konstuniversitetet eller av personer som handlar på uppdrag och för Konstuniversitetets räkning och som har rätt att behandla personuppgifter.

Konstuniversitetet har i egenskap av personuppgiftsansvarig vidtagit de tekniska och organisatoriska åtgärder som behövs och kräver också att tjänsteleverantörerna som universitetet anlitar vidtar dessa åtgärder.

Lagringstiderna för uppgifterna grundar sig på gällande lagstiftning och Konstuniversitetets informationshanteringsplan.

Ljud- och/eller bildupptagningar av evenemang förvaras på Konstuniversitetets lagringsplats för bilder och ljud i 5 år, varefter upptagningarna arkiveras automatiskt.

Vi vidtar sådana skäliga åtgärder som säkerställer att personuppgifter som inte stämmer överens med syftet med behandlingen eller som är föråldrade eller felaktiga inte sparas i registret. Vi korrigerar eller raderar sådana uppgifter utan dröjsmål.

11. Vilka rättigheter har du som registrerad?

De registrerade har följande rättigheter:

• Rätt att får tillgång till sina egna uppgifter.
• Rätt att få information om behandlingen av personuppgifter.
• Rätt att få felaktiga eller inexakta personuppgifter rättade.
• Rätt att radera uppgifter.
  • Tillämpas inte om behandlingsgrunden är en lagstadgad uppgift eller en uppgift av allmänt intresse.
• Rätt att begränsa behandlingen.
• Rätt att motsätta sig behandlingen, dvs. begära att uppgifterna inte behandlas.
• Rätt att få uppgifter överförda från ett system till ett annat.
  • Tillämpas när behandlingen grundar sig på ett avtal eller samtycke.
• Rätt att återkalla sitt samtycke.
  • Tillämpas när behandlingen enbart grundar sig på samtycke.
  • Återkallandet av samtycket påverkar inte lagligheten i behandling som grundar sig på samtycke innan detta återkallas.
• Rätt att få information om en personuppgiftsincident som medför hög risk.
• Rätt att inte bli föremål för automatiskt beslutsfattande.

Den registrerade har dessutom rätt att lämna in klagomål till Dataombudsmannens byrå om hen anser att behandlingen av personuppgifter strider mot den gällande dataskyddslagstiftningen. (https://tietosuoja.fi/sv/anmalan-till-dataombudsmannen).

12. Vem kan du kontakta?

Frågor och kontakt som berör i denna dataskyddsbeskrivning beskrivna behandling av personuppgifter kan ställas till den i punkt 3 nämnda kontaktpersonen, som vid behov överför ärendet till dataskyddsombudet. Om du anser att dina rättigheter som nämns i punkt 11 inte uppfylls kan du kontakta universitetets dataskyddsombud som nämns i punkt 4.