Ekstern persondatapolitik for Østsjællands Museum (fra 10. marts 2025)  

Østsjællands Museum er dataansvarlig for behandlingen af de personoplysninger, som vi via hjemmesiden modtager om dig. Du finder vores kontaktoplysninger nedenfor:

Østsjællands Museum
Rådhusvej 2
CVR-nr.: 46 15 12 16
Telefon: (+45) 56 50 28 06 (telefontid kl. 9-12)
E-mailadresse: museum@oesm.dk

Denne hjemmeside bruger cookies
Cookies er små tekstfiler, som kan bruges af websteder til at gøre en brugers oplevelse mere effektiv.

Loven fastslår, at vi kan gemme cookies på din enhed, hvis de er strengt nødvendige for at sikre leveringen af den tjeneste, du udtrykkeligt har anmodet om at bruge. For alle andre typer cookies skal vi indhente dit samtykke. Samtykket indhentes via Cookiebot, som popper op som vindue, første gang en bruger besøger Østsjællands Museums hjemmeside. I Cookiebot kan du se, hvilke cookies der bruges og til hvad, og du kan tilgå samarbejdspartneres cookie-politikker. Det er muligt via dette vindue at vælge graden af data, der må indsamles.

Du kan til enhver tid ændre eller tilbagetrække dit samtykke fra Cookiedeklarationen på vores hjemmeside.

Det bruger vi cookies til (hvis du har samtykket)
Vi bruger cookies til at tilpasse vores indhold og annoncer, til at vise dig funktioner til sociale medier og til at analysere vores trafik på hjemmesiden. Vi deler også oplysninger om din brug af vores hjemmeside med vores partnere inden for sociale medier, annonceringspartnere og analysepartnere.

Vi videregiver kun mail-adresser til nyhedsbrevssystem ved specifikke tilmeldinger til nyhedsbreve.

Førstepartscookies på Østsjællands Museums hjemmeside indsamler oplysninger om IP-adresser og brugeradfærd, mens tredjepartscookies sat af samarbejdspartnerne (fremgår af Cookiebot) indsamler lignende oplysninger og sammenholder dem med oplysninger om demografi og køn.

Vores partnere kan kombinere disse data med andre oplysninger, du har givet dem, eller som de har indsamlet fra din brug af deres tjenester, fx Google.

Retsgrundlag for brug af cookies
Østsjællands Museum bruger Cookiebot for at overholde Den Generelle Databeskyttelsesforordning (GDPR), som er den europæiske forordning om beskyttelse af personoplysninger.  Cookiebot sikrer, at der indhentes informeret samtykke til brugen af cookies på hjemmesiden. GDPR regulerer håndtering af persondata, herunder data indsamlet via cookies, og kræver samtykke for behandling af brugerdata. For at overholde både GDPR og den danske cookiebekendtgørelse, indsamler museet samtykke, før cookies anvendes, med undtagelse af nødvendige funktionelle cookies. Dette sikrer, at alle data behandles lovligt og i overensstemmelse med reglerne om databeskyttelse.

Indsamling af personoplysninger ved køb via hjemmesiden
Køb via Østsjællands Museums hjemmeside sker via ebillet a/s (CVR: 15279044), hvorfor Østsjællands Museum har indgået en databehandleraftale med ebillet.

Databehandleraftalen danner rammer for behandling af personoplysninger – der indsamles ikke personfølsomme oplysninger i købsprocessen.

Retsgrundlag for databehandleraftalen
Aftalen er udformet med henblik på parternes efterlevelse af artikel 28, stk. 3, i EuropaParlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.

Jf. aftalen iværksætter databehandleren alle foranstaltninger, som kræves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremgår, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemføres passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.

Hvis du ansøger om et job hos Østsjællands Museum
Søger du job hos Østsjællands Museum behandles ansøgningen og de heri oplyste personoplysninger fortroligt. Personoplysningerne bruges til at kontakte dig mhp. samtale, evt. videre proces eller afslag. Østsjællands Museum indhenter ikke yderligere oplysninger herunder referencer uden specifik forudgående aftale med ansøger.

Internt er det kun et ansættelsesudvalg, som vil have adgang til at læse din ansøgning og se oplysninger om din person. I overensstemmelse med Den Generelle Databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov (Lov nr. 502 af 23. maj 2018) om opbevaring af persondata opbevarer vi kun ansøgninger og oplysninger heri indtil seks måneder efter endt ansættelsesproces, medmindre der gives samtykke til længere opbevaring.

Ved indgåelse af ansættelse behandler Østsjællands Museum personoplysninger jf. Den Generelle Databeskyttelsesforordning (GDPR), som er den europæiske forordning om beskyttelse af personoplysninger:

• Aftaleindgåelse (artikel 6, stk. 1, litra b): Behandling af personoplysninger kan være nødvendig for at opfylde en ansættelsesaftale, f.eks. for at administrere løn, arbejdsforhold og andre aspekter af ansættelsen.
• Retlig forpligtelse (artikel 6, stk. 1, litra c): En arbejdsgiver kan indhente og behandle personoplysninger, hvis det er nødvendigt for at opfylde en lovmæssig forpligtelse. Det kan f.eks. være i relation til skattepligtige forpligtelser, arbejdsmiljøkrav eller regler om ansættelsesaftaler.
• Legitime interesser (artikel 6, stk. 1, litra f): Behandling af personoplysninger kan også være baseret på den dataansvarliges legitime interesser, hvis disse interesser ikke bliver overtrumfet af den registreredes rettigheder og friheder. For eksempel kan det være nødvendigt for en arbejdsgiver at behandle oplysninger i forbindelse med ansættelseskontrakter eller for at forhindre svig.

Indhentning af børneattest
Østsjællands Museum indhenter børneattest ved indgåelse af ansættelse med retsgrundlag i Straffeloven § 78 b – Børneattest og Bekendtgørelse nr. 1091 af 3. oktober 2017 om børneattest. Retsgrundlaget præciserer, hvornår og hvordan børneattester kan anvendes i ansættelsesforhold. Det er relevant, når personer skal arbejde med børn under 15 år, og arbejdsgiveren skal sikre sig, at ansøgeren ikke har en relevant straffedom for forhold, der kan udgøre en risiko for børn.

Retsgrundlaget for at indhente og behandle børneattest rummes ligeledes i ovenstående GDPR-afsnit om retlig forpligtelse (Artikel 6, stk. 1, litra c): Hvis indhentelsen af børneattesten er nødvendig for at opfylde en lovgivning (f.eks. krav i straffeloven eller bekendtgørelse om børneattest).

Børneattesten er en personfølsom oplysning, som opbevares under reglerne for sikker opbevaring af personfølsomme oplysninger under GDPR. Kun ledelsen har adgang til børneattesten, som opbevares digitalt og slettes fem år efter endt ansættelse.

Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os:

Østsjællands Museum
Rådhusvej 2
CVR-nr.: 46 15 12 16
Telefon: (+45) 56 50 28 06 (telefontid kl. 9-12)
E-mailadresse: museum@oesm.dk

Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores eller lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Dokumentoplysning
Dette er 1. version af Østsjællands Museums persondatapolitik skrevet 10. marts 2025. Dokumentet opdateres løbende ved væsentlige ændringer i lovgivning og databehandling.