Tietosuoja- ja rekisteriseloste

Rekisterinpitäjä

Kriittinen galleria
y-tunnus 3369299-8
Taiteen Talo, Nunnankatu 4
Sisäpiha rakennus C 114
20700 Turku, Finland +358 40 7174603 info@kriittinengalleria.fi   

Yhteyshenkilö rekisteriä koskevissa asioissa

Minna Havukainen, Kriittinen galleria ry PJ +358 40 7174603 info@kriittinengalleria.fi 

Rekisterin nimi 

Kriittinen galleria ry:n asiakas- ja sidosryhmätietojärjestelmä.  

Yleistä henkilötietojen käytöstä

Noudatamme henkilötietojen käsittelyssä toukokuussa 2016 voimaan astunutta ja 25.5.2018 alkaen kansallisesti sovellettavaa EU:n tietosuoja-asetusta (GDPR). Käsittelemme vain sellaisia henkilötietoja, joiden käsittely on perusteltua asiakassuhteeseen, sopimuksiin, sivuston käyttöön, lakisääteisiin velvoitteisiin tai henkilön suostumukseen perustuen. Asiakkaalla on oikeus kieltää itseään koskevien tietojen käyttäminen suoramarkkinointiin.

Mitä tietoja keräämme ja säilytämme

Sivustollamme on käytössä uutiskirjeen tilauslomake, lisäksi keräämme tietoja myös Kriittisen gallerian näyttelytoiminnan sekä tapahtumien yhteydessä. Uutiskirjeen lomakkeen tilauksen välityksellä kerätyt henkilötiedot perustuvat aina rekisteröidyn suostumukseen (Uutiskirjeen käyttäminen on vapaaehtoista). Lisäksi rekisteriin kuuluu Kriitttisen gallerian toimintaan liittyvien sidosryhmien yhteystietoja. Sidosryhmät ovat yksityishenkilöitä, yhdistyksiä ja yrityksiä.

Rekisterin tietosisältö

Henkilötietojen käyttötarkoituksena on Kriittisen gallerian yhdistystoiminnan, yhteydenpidon ja viestinnän toteuttaminen. Henkilötietojen käsittely, rekisteriin syöttäminen ja muutosten tekeminen tehdään Kriittisen Gallerian henkilökunnan toimesta.

Tietoja käytetään muun muassa seuraaviin tarkoituksiin:

asiakassuhteen hoitaminen ja kehittäminen
tuotteiden ja palveluiden toimittaminen
asiakkaan profilointi ja segmentointi Kriittisen Gallerian toiminnan kannalta
viestintä (esimerkiksi uutiskirje ja erilaiset kutsut sekä Kriittisen gallerian tapahtumailmoitukset )
asiakaskyselyt sekä asiakassuhteen hoitaminen ja kehittäminen
muut vastaavat tarkoitukset Kriittisen gallerian toiminnan kehittämiseksi.

Rekisteriin tallentaan seuraavia tietoja:

asiakkaan etu- ja sukunimi
titteli
organisaatio
osoitetiedot
puhelinnumero
sähköposti
www-osoite
tiedot markkinoinnin luvista ja kielloista
tietoja asiakkaan maksutapahtumista
(teos)kuvat
lyhyt taiteilijakuvaus suomeksi ja englanniksi
syntymä- ja kuolinaika

Säännönmukaiset tietolähteet 

Yhteystietorekisterin sisältämä tieto on kerätty Kriittisen Gallerian sidosryhmiin kuuluvilta henkilöitä itseltään lomakkeiden kautta, puhelimitse, sähköpostilla tai muulla vastaavalla tavalla. Rekisteriä päivitetään rekisteröidyn itsensä tekemän yhteystiedon muutosilmoituksen perusteella.

Tietojen säännönmukaiset luovutukset

Tietoja käytetään ainoastaan asiakassuhteiden hoitamiseen eikä niitä luovuteta säännönmukaisesti edelleen ulkopuolisille tahoille. Tietoja voidaan kuitenkin luovuttaa jäsensivujen tekniseen hallinnointiin liittyvien toimien (esim. palvelimen tai verkkoisivualustan hallinnointi) yhteydessä, maksamattomien laskujen perimiseksi, sekä viranomaisille näiden niin edellyttäessä ja lain salliessa.

Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle:

Tietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

Tietojen säilytys ja hävittäminen

Rekisterin tietoja säilytetään asiakassuhteen säilymisen ajan. Laskutus- ja maksutietoja säilytetään kuitenkin muun kirjanpitoaineiston tapaan. Tarpeettomiksi käyneet tiedot hävitetään turvallisesti.

Rekisterin suojauksen periaatteet

Rekisteriä käsitellään luottamuksellisesti. Rekisteri on asianmukaisesti suojattu ulkopuolisilta palomuureilla ja muilla teknisillä suojakeinoilla. Rekisteriä säilytetään vain sähköisessä muodossa ja paperitulosteet tuhotaan välittömästi ja asianmukaisesti käytön jälkeen. Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu ja joita sitoo vaitiolovelvollisuus. Jokaisella rekisterin käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana.

Tarkastusoikeus

Jokaisella on henkilötietolain mukaisesti oikeus tarkastaa, mitä häntä koskevia tietoja henkilörekisteriin on talletettu. Tarkastusta koskeva pyyntö tulee lähettää omakätisesti allekirjoitetussa tai sitä vastaavalla tavalla varmennetussa asiakirjassa tai esittää henkilökohtaisesti toimistollamme. Pyynnöt tulee lähettää edellä mainitulle yhteyshenkilölle, joka myös vastaa mahdollisiin lisätietopyyntöihin.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle.

Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna.

Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen. Hänellä on myös oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti.

Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.

Rekisteröidyllä on myös oikeus kieltää tietojensa käyttö suoramarkkinointitarkoituksiin.