Personuppgiftspolicy för Kilen 

1. Allmänt 

Denna personuppgiftspolicy förklarar hur Kilen behandlar personuppgifter i samband med vår verksamhet. Vi följer EU:s allmänna dataskyddsförordning (GDPR) och nationell dataskyddslagstiftning i all vår hantering av personuppgifter. 

Vi värnar om din integritet och behandlar dina personuppgifter på ett transparent och säkert sätt. 

(Uppdaterad: 5.2025)

2. Personuppgiftsansvarig 

Kilen 

FO-nummer: 0222329-1 
Adress: Stiftelsen Kilens Hembygdsgård i Sideby sr 
Kilvägen 90 
64490 Sideby 
Telefonnummer: +358 40 684 5080
E-postadress: info@kilen.fi 

Om du har frågor om vår behandling av dina personuppgifter kan du kontakta oss via kontaktuppgifterna ovan. 

3.Vilka personuppgifter samlar vi in och varför? 

3.1 Bokningar av lokaler, evenemang eller tjänster 

Insamlade uppgifter: 

• Namn 
• E-postadress 
• Telefonnummer 
• Datum och detaljer för bokningen 

Syfte: 

• För att hantera bokningar och evenemangsadministration 
• För att kommunicera med dig inför och efter evenemanget 
• För eventuell fakturering eller återkoppling 

Rättslig grund 

• Fullgörande av avtal (GDPR) 
• Rättslig förpliktelse (GDPR) 

Lagringstid 

• Bokningsuppgifter sparas upp till 12 månader efter avslutat evenemang. Uppgifter krävs för bokföring kan lagras i upp till 6 år enligt bokföringslagen. 

3.2 Besök på vår webbplats-Google Analytics 

Insamlade uppgifter 

• IP-adress (anonymiserad) 
• Typ av enhet och webbläsare 
• Sidor som besöks, sessionens längd och klickbeteende 

Syfte: 

• Att analysera och förbättra vår webbplats och användarupplevelse 
• Att förstå vilka delar av webbplatsen som är mest relevanta 

Rättslig grund: 

• Berättigat intresse (GDPR) 

Lagringstid 

• Statistikdata sparas i upp till 26 månader. 

Cookies: 

• Google Analytics använder cookies. Du kan neka användningen av cookies genom inställningar i din webbläsare. 

4.Mottagare av uppgifter 

Vi delar inte dina uppgifter med utomstående, förutom när det krävs för att: 

• Hantera bokningssystem eller IT-tjänster 
• Följa rättsliga skyldigheter 

Alla tredje parter vi anlitar är förpliktade genom avtal att behandla personuppgifter enligt GDPR. 

5.Överföring till tredje land 

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES (Google LLC i USA). Vid sådana överföring använder vi överföringsmekanismer som godkänts av EU-kommissionen, standardavtalsklausul, beslut om adekvat skyddsnivå (Data Privacy Framework mellan EU och USA) 

6.Dina rättigheter 

Du har följande rättigheter gällande personuppgifter 

• Rätt till tillgång – du kan få information om vilka uppgifter vi har om dig. 
• Rätt till rättelse – du kan be oss rätta felaktiga eller ofullständiga uppgifter. 
• Rätt till radering – du kan begära att vi raderar dina uppgifter, om det inte strider mot lag. 
• Rätt till begränsning – du kan begära att behandlingen av dina uppgifter begränsas. 
• Rätt att invända – du kan invända mot att vi behandlar dina uppgifter, om grunden är berättigat intresse. 
• Rätt till dataportabilitet – i vissa fall har du rätt att få ut dina uppgifter i ett maskinläsbart format. 

För att utöva dina rättigheter, kontakta oss via kontaktuppgifterna ovan. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten i Finland (Dataombudsmannens byrå). 

7.Informationssäkerhet 

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk. Endast personer med behov av uppgifterna för sina arbetsuppgifter har tillgång till dem. 

8.Uppdateringar av denna policy 

Vi kan uppdatera denna personuppgiftspolicy vid behov. Senaste ändringsdatum anges överst på sidan. Vi rekommenderar att du läser policyn regelbundet för att hålla dig uppdaterad.