INTEGRITETSPOLICY FÖR NATURHISTORISKA CENTRALMUSEET– LUOMUS (HELSINGFORS UNIVERSITET) WEBBSHOPPS KUNDREGISTER

Uppdaterad 26.9.2025

1. Personuppgiftsansvarig

Naturhistoriska centralmuseet
Helsingfors universitet, FO-nummer 0313471–7
Naturhistoriska centralmuseet
PB 17 (Norra Järnvägsgatan 13)
00014 Helsingfors universitet

2. Kontakt gällande registret

I frågor som rör registret kan du kontakta Luomus Webshop: luomus-shop@helsinki.fi
(Ansvariga: Laura Sandholm, Janna Virtanen och Sari Siipola)
Helsingfors universitets dataskyddsombud nås på: tietosuoja@helsinki.fi

3. Ändamål och rättslig grund för behandling av
personuppgifter

Personuppgifterna behandlas för hantering av beställningar och fakturering samt för
hanteringen av kundrelationen. Användning av webbshoppen kräver ingen
registrering.
Behandlingen av personuppgifter grundar sig på avtal mellan den
personuppgiftsansvarige och kunden samt på lagstadgade skyldigheter (bokföring
och konsumentskydd).

4. Registrets innehåll

I webbshoppens register lagras, för hantering av kundrelationer och beställningar,
kundens IP-adress, för- och efternamn, e-postadress, postadress samt språk som
används vid ärendet.
Därutöver lagras uppgifter som kunden lämnat i samband med beställning, såsom
betalningsmetod, inköpsdatum och -tid, pris för beställda tjänster samt vilka tjänster
som beställts (t.ex. inträdesbiljetter) inklusive eventuella tilläggsuppgifter (som
deltagaruppgifter).
För bokföring överförs de nödvändiga uppgifterna från webbshoppen till Helsingfors
universitets virtuella server, där de sparas i 7 år. De lagrade uppgifterna består av
beställningskvitto, pdf-biljett och bokföringsrapport.

5. Regelmässiga informationskällor

Uppgifterna erhålls från kunder när de beställer tjänster eller andra produkter och vid
betalning via nätet.

6. Lagringstid för personuppgifter

Uppgifter som lagras i webbshoppens register bevaras i två år för att kunna sköta
kundrelationen, därefter anonymiseras uppgifterna.
Om en kund registrerar sig och skapar ett användarkonto i webbshoppen är kontot
giltigt i två år, varefter det raderas om det inte har använts.
Lagringstiden för personuppgifter baseras på bokföringslagens krav på bevarande av
bokföringsmaterial och kvitton. Enligt bokföringslagen ska verifikationer sparas minst
sex år efter räkenskapsperiodens slut. Bokföringsmaterialet lagras på den server
som Helsingfors universitet anvisat i 7 år.

7. Regelmässiga utlämnanden och överföringar av
uppgifter utanför EU eller EES

Uppgifterna lämnas inte ut och överförs inte utanför EU/EES.
Naturhistoriska centralmuseet lämnar inte ut uppgifter som lagrats i Luomus
Webbshop till utomstående parter.

8. Parter kopplade till registret

De uppgifter som finns i registret lagras i följande företags databaser, med
begränsad åtkomst endast för vissa personer:
CPU – Computer Program Unit Oy / Verifone Finland Oy / Helsingfors universitets
universitetsservice

9. Dina rättigheter och undantag från rättigheterna

Kontaktadress för frågor om den registrerades rättigheter är den som anges i punkt 2
ovan.

10. Rätt till tillgång

Du har rätt att få veta om dina personuppgifter behandlas och vilka av dina
personuppgifter som behandlas. Du kan också begära en kopia av de
personuppgifter som behandlas.

11. Rätt till rättelse

Om dina personuppgifter är felaktiga eller bristfälliga har du rätt att begära att de
rättas eller kompletteras.

12. Rätt till radering

Du har rätt att begära att dina personuppgifter raderas, om uppgifterna inte längre
behövs för de ändamål för vilka de samlades in eller om uppgifterna har behandlats
olagligt.
Rätten till radering gäller dock inte om behandlingen av personuppgifterna är
nödvändig för att uppfylla en lagstadgad skyldighet.

13. Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Det
innebär att vi bevarar dina uppgifter men inte behandlar dem på annat sätt.
Du har denna rätt i följande fall:

  1. du bestrider personuppgifternas riktighet, varvid behandlingen begränsas under den tid universitetet kan kontrollera uppgifternas riktighet
  2. behandlingen är olaglig och du motsätter dig att uppgifterna raderas och begär i stället att deras användning begränsas
  3. universitetet inte längre behöver personuppgifterna för de ändamål som de samlades in för, men du behöver dem för att upprätta, framföra eller försvara ett rättsligt anspråk

14. Rätt att lämna in klagomål

Om du har frågor eller oro kring behandlingen av dina personuppgifter kan du alltid
kontakta oss. Du har också rätt att lämna in ett klagomål till Dataombudsmannens byrå om
du anser att behandlingen av dina personuppgifter strider mot gällande
dataskyddslagstiftning.
Kontaktuppgifter:
Dataombudsmannens byrå
Tietosuoja.fi/sv
Växel: 029 56 66700
Registratorskontor: 029 566 6768
E-post: tietosuoja@om.fi