Personvernerklæring

Behandlingsansvarlig

OSLO KOMMUNE MUNCHMUSEET ORG.NR: 995 138 670 
Postboks 3304, Sørenga 
0140 OSLO 
info@munch.com 

Personvernombud

MUNCH er underlagt Oslo Kommune sitt personvernombud, som kan kontaktes på personvernombud@oslobystyre.no.

• Personopplysninger

• Hvem behandler vi personopplysninger om?

  MUNCH behandler personopplysninger om personer som

  • besøker museet
  • handler i kafeen, butikken og nettbutikken
  • er registrert i medlemsregisteret
  • deltar på arrangementer og sommerskole
  • vi inviterer til oss
  • henvender seg til oss
  • besøker nettsiden vår
  • mottar nyhetsbrev og agerer med markedsføringen vår
  • eier og låner ut kunstverk til oss
  • leier lokaler av oss

• Når og hvordan behandler vi personopplysninger?

  Gjennomføring av kjøp

  Når du handler i billettskranken, kafeen, butikken eller nettbutikken vår behandler vi opplysninger som er nødvendig for å gjennomføre kjøpet. Grunnlaget for behandlingen er kjøpsavtalen. Personopplysningene vi behandler er navn, kontaktinformasjon, leveringsopplysninger, betalingsinformasjon og ordredata. For kjøp som er knyttet til en brukerkonto (medlemskonto/nettbutikk) lagrer vi opplysningene i inntil 3 år etter at kontoen avsluttes.

  For billettsalg behandler vi også ønsket tidspunkt for museumsbesøket, for å vite hvor mange mennesker som besøker museet til ulike tidspunkt. Grunnlaget for behandlingen av disse opplysningene er vår berettigede interesse i å drive på en hensiktsmessig og sikker og måte.

  Opplysninger om salg er vi rettslig forpliktet til å viderebehandle for å oppfylle kravene i bokføring- og regnskapsregelverk. Opplysningene slettes i tråd med regelverket, når forpliktelsen vår til å oppbevare opplysningene opphører.

  Medlemskap

  Når du blir medlem hos MUNCH behandler vi personopplysninger for å administrere medlemskapet ditt og for å sende deg medlemsbrev med relevant informasjon. Personopplysningene vi behandler er navn, kontaktinformasjon, medlemsprofil (bl.a. fødselsår og interesser som du oppgir) og administrativ informasjon om medlemskapet. For U25-medlemmer behandler vi også fødselsdato, for å vite om medlemmet kvalifiserer til medlemskap. Grunnlaget for behandlingen er medlemsavtalen. Vi lagrer opplysningene i inntil ett år etter avsluttet medlemskap.

  Arrangementer

  MUNCH har en rekke ulike arrangementer. Blant annet førvisninger, omvisninger, konserter, samtaler, treff, verkstedaktiviteter og familieaktiviteter. Vi behandler personopplysninger i forbindelse med disse for å informere om ulike tilbud til relevante målgrupper og for å administrere deltagelse. Opplysningene vi behandler er navn, kontaktinformasjon og deltagelse ved aktuelt arrangement. Når vi arrangerer aktiviteter for barn (f.eks. sanselek og sommerskole) behandler vi også alder for barnet, for å vite at barnet deltar i en aktivitet som passer for alderen. Grunnlaget for behandlingen er vår berettigede interesse i å informere om tilbudet vårt og administrativ håndtering av arrangementene. For noen aktiviteter under arrangementene, bl.a. konkurranser, må du samtykke separat for å delta. Opplysningene lagres i 3 år etter siste deltagelse.

  I forbindelse med noen arrangementer er det nødvendig å behandle særlige kategorier (sensitive) personopplysninger, for eksempel matallergier eller helsemessige utfordringer. Vi behandler disse opplysningene for å tilrettelegge for den enkelte. Grunnlaget for behandlingen er samtykke.

  Invitasjoner

  I noen tilfeller behandler vi personopplysninger for å sende ut invitasjoner til enkeltpersoner. For eksempel til journalister, kunstnere, offentlige personer og bedriftsledere. Personopplysningene vi behandler er navn, kontaktinformasjon, arbeidsgiver og rolle. Grunnlaget for behandlingen er dels samtykke og dels vår berettigede interesse i å invitere visse personer til arrangementer som kan være aktuelle for dem. Opplysningene lagres i inntil 3 år etter siste kontakt.

  Henvendelser

  En del av vår virksomhet er å behandle henvendelser fra publikum. For eksempel generelle spørsmål, innspill, svar på kundeundersøkelser og forespørsler om kunstverk. Opplysningene vi behandler er de som avsenderen oppgir i korrespondansen med oss. Grunnlaget for behandlingen er dels vår berettigede interesse til å håndtere henvendelser og dels samtykke, avhengig av hvilken type henvendelse det gjelder. Når vi baserer oss på berettiget interesse lagres opplysningene i inntil 3 år etter siste kontakt. Når vi baserer oss på samtykke, informerer vi om lagringstiden i informasjonsteksten du samtykker til.

  Gruppebesøk, skolebesøk

  Når vi får besøk av større grupper og skoleklasser må vi behandle personopplysninger for å følge opp og planlegge besøket og aktivitetene. Personopplysningene vi behandler er navn og kontaktinformasjon til kontaktpersoner, samt andre opplysninger som oppgis i korrespondansen med oss. Grunnlaget for behandlingen er avtalen vi har med de som skal besøke oss. Lagringstiden for opplysningene er inntil 3 år etter besøket.

  I forbindelse med noen gruppebesøk er det nødvendig å behandle særlige kategorier (sensitive) personopplysninger, for eksempel matallergier eller helsemessige utfordringer. Vi behandler disse opplysningene for å tilrettelegge for den enkelte. Grunnlaget for behandlingen er samtykke.

  Utleie av lokaler

  Ved utleie av lokalene våre behandler vi personopplysninger for å kommunisere med leietagere og mulige leietagere. Dette gjør vi for å sørge for god utnyttelse av lokalene våre og for å administrere leieforholdene. Personopplysningene vi behandler er navn, kontaktinformasjon og andre opplysninger som oppgis i korrespondansen. Grunnlaget for behandlingen er vår berettigede interesse i å leie ut lokalene og administrere leieforholdet. Lagringstiden for opplysningene er inntil 3 år etter at leieforholdet er avsluttet.

  Nyhetsbrev/markedsføring

  Vi markedsfører oss hovedsakelig gjennom nyhetsbrev og annonser. Formålet er å vise relevant informasjon om museets tilbud til ulike målgrupper, for å øke antall besøkende og brukere av MUNCH sine tilbud. I forbindelse med nyhetsbrev behandler vi navn, kontaktinformasjon, aldersgruppe og interesseprofil. Grunnlaget for behandlingen er ditt samtykke. Du kan trekke samtykket ditt for nyhetsbrev og invitasjoner ved å melde deg av nederst i e-posten. Lagringstiden for opplysningene er inntil 36 måneder etter at du har meldt deg av nyhetsbrevet.

  I forbindelse med annonsene våre behandler vi opplysninger om personer som agerer med annonsene. Dette gjør vi for å kunne måle effekten av markedsføringen vår. Personopplysningene som behandles er digitale identifikatorer (bl.a. annonse-ID, markedsførings-ID) og opplysninger om når og hvordan brukeren har agert med den aktuelle annonsen. Grunnlaget for behandlingen er vår berettigede interesse i å markedsføre tilbudet vårt på en effektiv måte. Lagringstiden for opplysningene er inntil 3 år etter siste kontakt.

  Bruk av nettsiden

  Når du besøker nettsiden vår, behandler vi opplysninger om hvordan nettsiden brukes ved hjelp av informasjonskapsler. Dette gjør vi for å sikre at den fungerer som den skal, for å kunne forbedre den og for å føre statistikk. Opplysningene vi behandler er digitale identifikatorer (bl.a. IP-adresse og samtykke-ID), nettlesertype, operativsystem og sesjonsdata (bla. besøkte sider, klikk og lengde). Noen av opplysningene er nødvendige å behandle for at nettsiden skal fungere etter hensikt. For slike opplysninger baseres behandlingen på vår berettigede interesse i å tilby en fungerende nettside. For andre opplysninger baseres behandlingen på ditt samtykke. Du kan trekke samtykket ditt ved å trykke på ikonet nederst til venstre i nettleservinduet. Lagringstiden for opplysningene er inntil 3 år etter siste kontakt.

  Kameraovervåking

  MUNCH benytter kameraovervåking for å sikre personer, kunstverk og andre eiendeler i museet. Grunnlaget for behandlingen er vår berettigede interesse i å sikre besøkende, ansatte og verdiene vi forvalter. Opptakene slettes fortløpende, i henhold til gjeldende regelverk.

• Hvem behandler dine personopplysninger?

  Våre ansatte

  Internt hos oss er det kun personer med tjenstlig behov som behandler personopplysninger. Det vil si personer med arbeidsoppgaver som bidrar til å oppfylle formålene vi har oppgitt ovenfor.

  Leverandører

  I noen tilfeller benytter vi leverandører (databehandlere) til å behandle personopplysninger på våre vegne. For eksempel leverandører av billettsystemer, betalingsformidling, kundehåndtering, analyse/statistikk og markedsføring. Opplysningene lagres hovedsakelig i EU/EØS. Noen leverandører har imidlertid tjenester utenfor EU/EØS, for eksempel kundestøtte. Overføringer til disse baseres enten på EU sin standardkontrakt for overføring til tredjeland eller «Data Privacy Framework».

  Les nærmere om disse rettighetene på Datatilsynet sine nettsider.

• Hvilke rettigheter har du?

  Husk at du kan endre de fleste av personopplysningene dine på «Min side» dersom du er medlem. Når det gjelder nyhetsbrev kan du melde deg av nederst i nyhetsbrevet.

  Du har rett til å be om innsyn, retting og sletting av dine personopplysninger. I noen tilfeller kan du også protestere på behandlingen, be oss om å begrense behandlingen eller be om å få utlevert personopplysningene dine på et maskinlesbart format (dataportabilitet). Du kan når som helst trekke tilbake samtykket ditt for alle behandlinger som du har samtykket til. Ta kontakt med oss på info@munch.com for å utøve rettighetene dine.

  Hvis du opplever at vi har krenket ditt personvern ber vi om at du tar kontakt med oss, slik at vi kan forsøke å løse situasjonen. Du kan også ta kontakt med personvernombudet i Oslo kommune. Dersom du mener at vi behandler dine personopplysninger i strid med personvernregelverket har du rett til å klage til Datatilsynet.

Opphavsrett

Innholdet på denne nettsiden er opphavsrettslig beskyttet og tilhører MUNCH.