Personvernerklæring for Historisk museum
Historisk museum er en del av Universitetet i Oslo (UiO). Denne personvernerklæringen inneholder informasjon du har krav på når vi behandler dine personopplysninger i forbindelse med kjøp ved Historisk museum. Les mer om hvordan UiO bruker informasjonskapsler i forbindelse med besøk på nettsiden.
Behandlingsformål
Netthandelen til Historisk museum ligger på en ekstern løsning levert av vår databehandler Data Nova AS. For å gjøre et kjøp trenger vi å behandle dine personopplysninger. Derfor registreres hva du har kjøpt, din epostadresse, navn og telefonnummer. E-postadresse og telefonnummer må fylles ut for at du skal motta digital billett og kvittering for kjøpet. Vi kan også behandle opplysninger knyttet til bruksmønster for statistikk og forbedring. Personopplysningene blir i utgangspunktet slettet eller anonymisert innen ett år.
Data Nova AS er vår databehandler og leverer den tekniske løsningen for betalingssystemet vårt. Din kortinformasjon blir ikke lagret hos Historisk museum eller Data Nova AS, men håndteres av en autorisert betalingsformidler som kortselskapene VISA, MasterCard og NETS står bak. Her behandles kortinformasjonen på korrekt måte i henhold til den internasjonale sikkerhetsstandarden PCI DSS.
Rettslig grunnlag
Det rettslige grunnlaget for behandlingen av dine personopplysninger i forbindelse med kjøp, er personvernforordningen artikkel 6 nr. 1 bokstav b: behandlingen er nødvendig for å oppfylle en avtale.
Det rettslige grunnlaget for behandlingen av dine personopplysninger knyttet til bruksmønster for statistikk og forbedring, er personvernforordningen artikkel 6 nr. 1 bokstav f: behandlingen er nødvendig for formål knyttet til vår berettigede interesse. For å kunne forbedre tjenesten og tilbudene våre, har vi behov for å analysere bruks- og salgsmønster på et generelt nivå.
Dine rettigheter
Når Historisk museum behandler personopplysninger om deg har du enkelte rettigheter etter personvernregelverket. Disse er:
- Rett til innsyn og informasjon
- Rett til retting
- Rett til sletting
- Rett til begrenset behandling
- Rett til å protestere
- Rett til å klage over behandlingen
- Rett til å fremme en klage til Datatilsynet
Vi har et personvernombud på Universitetet i Oslo som du kan komme i kontakt med ved å sende epost til personvernombud@uio.no.
Universitetet i Oslo er behandlingsansvarlig for de behandlingsformål som fremgår av denne erklæringen. Har du spørsmål til innhold i erklæringen kan du ta kontakt via e-post: behandlingsansvarlig@uio.no. Vi vil behandle din henvendelse uten ugrunnet opphold, og senest én måned etter vi mottar anmodningen.
Gjenbruk av informasjon
Vi skal ikke gjenbruke personinformasjonen din uten ditt samtykke.