Muzeum Romantyzmu w Opinogórze
Ochrona Danych Osobowych

Definicje pojęć używanych w polityce prywatności

• Administrator – Muzeum Romantyzmu w Opinogórze  podmiot prowadzący stronę oraz przechowujący i uzyskujący dostęp do informacji w urządzeniach Użytkownika
• Użytkownik – pełnoletnia osoba fizyczna lub reprezentant osoby prawnej, która za pośrednictwem Serwisu korzysta z usług dostarczanych przez Administratora. W przypadku przetwarzania danych osobowych dzieci, działania te są podejmowane wyłącznie za zgodą opiekunów prawnych, zgodnie z obowiązującymi przepisami
• Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://www.muzeumromantyzmu.pl/
• Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców Administratora
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
• Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, dzięki któremu Użytkownik uzyskuje dostęp do serwisu
• Pliki cookie (zwane również ciasteczkami) – stanowią dane informatyczne, w szczególności pliki tekstowe, które są zapisywane i przechowywane w urządzeniu końcowym
• Rejestr upoważnień – Rejestr upoważnień do przetwarzania danych osobowych

Administratorem danych osobowych Użytkownika jest Muzeum Romantyzmu w Opinogórze, ul. Zygmunta Krasińskiego 9, 06-406 Opinogóra Górna. Wszelkie pytania dotyczące ochrony danych osobowych należy kierować na adres e-mail: iod@muzeumromantyzmu.pl, lub adres siedziby Administratora.

Cele i zasady przetwarzania danych osobowych

Administrator pozyskuje i przetwarza dane osobowe na poniższych podstawach prawnych i w poniższych celach:

1. obsługi działalności statutowej i organizacyjnej muzeum – art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym),
2. wykonanie obowiązków prawnych, ciążących na Administratorze, na podstawie art. 6 ust.1 lit. c) RODO,
   w szczególności dla celów podatkowych i rachunkowych oraz w związku z realizacją zadań wynikających z ustaw dotyczących świadczonych usług,
3. realizacja zawartych umów zlecenia lub o wykonanie dzieła, bądź podjęcie działań niezbędnych do jej zawarcia (art. 6 ust. 1 lit. b RODO) w związku z działaniami dotyczącymi m.in. zawarcia umowy świadczenia usług,
4. sprzedaży biletów i rejestracji uczestników wydarzeń – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
5. dokumentowania i promowania wydarzeń kulturalnych (utrwalanie wizerunku) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda osoby),
6. przesyłania newsletter lub informacji o wydarzeniach i ofercie Muzeum – na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). Zgoda może zostać cofnięta w każdej chwili bez wpływu na legalność wcześniejszego przetwarzania; podanie danych jest dobrowolne, lecz ich brak uniemożliwi przesyłanie newslettera.
7. realizacja celów wynikających z prawnie uzasadnionego interesu Administratora lub przez stronę trzecią art. 6 ust. 1 lit. f RODO
   • dla celu marketingu usług i produktów własnych Administratora (Okres retencji: Do czasu wniesienia sprzeciwu lub wycofania zgody przez osobę, której dane dotyczą, jednak nie dłużej niż 5 lat ),
   • w celu ustalenia, obrony i dochodzenia roszczeń (Okres retencji: Do czasu przedawnienia roszczeń – co do zasady 6 lat (zgodnie z art. 118 Kodeksu cywilnego)),
   • dla celów tworzenia zestawień, analiz i statystyk na potrzeby wewnętrzne Administratora, co obejmuje raportowanie, badanie marketingowe, planowanie rozwoju usług, tworzenie modeli statystycznych (Okres retencji: Do 5 lat, o ile dane nie zostały wcześniej zanonimizowane),
   • obsługi kontaktów e-mailowych, telefonicznych i korespondencyjnych (Okres retencji: Do zakończenia sprawy, nie dłużej niż 3 lata od ostatniego kontaktu),
   • umożliwienie prawidłowej realizacji zamawianych usług świadczonych przez Administratora, w szczególności dokonywanie rezerwacji biletów, rozpatrzenie ewentualnych reklamacji, archiwizacja, bieżący kontakt związany z zamówioną usługą, organizowanie konkursów (Okres retencji:
     Do 6 lat od wykonania umowy lub rozpatrzenia reklamacji – zgodnie z art. 118 Kodeksu cywilnego (okres przedawnienia roszczeń) oraz – w zakresie dokumentów księgowych – zgodnie z art. 74 ust. 2 pkt 1 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz.U. 2023 poz. 120)),
   • dla celów administracyjnych, a także do zapewnienia bezpieczeństwa sieci i informacji (Okres retencji: Do 2 lat, zgodnie z zasadami bezpieczeństwa informacji i wewnętrznymi procedurami).

Z danych osobowych będziemy korzystać do momentu zakończenia realizacji celów określonych powyżej. Po tym czasie przez okres oraz w zakresie wymaganym przez przepisy powszechnie obowiązującego prawa.

Administrator przechowuje dane przez okres niezbędny do realizacji usług oraz do momentu ewentualnego odwołania zgody w zakresie przetwarzania danych osobowych.

Stosując odpowiednie techniczne oraz organizacyjne środki bezpieczeństwa Muzeum Romantyzmu w Opinogórze chroni dane osobowe w celu uniknięcia przypadkowych bądź umyślnych modyfikacji tych danych, ich utraty, zniszczenia lub uzyskania do nich nieautoryzowanego dostępu.

Rejestracja wydarzeń i wykorzystanie wizerunku

Podczas wydarzeń organizowanych przez Administratora może następować rejestracja foto/wideo uczestników. Informacje o rejestracji publikowane są w:

– komunikatach przy wejściu,

– materiałach promocyjnych i na stronie internetowej.

Wizerunek może być wykorzystywany w relacjach z wydarzeń publikowanych przez muzeum, w materiałach promocyjnych i archiwalnych. W przypadku wykorzystania wizerunku w sposób umożliwiający identyfikację osoby – wymagana jest zgoda. Uczestnictwo w wydarzeniu oznacza brak sprzeciwu na utrwalenie i wykorzystanie wizerunku w zakresie niezbędnym do realizacji powyższych celów.

Współpraca z systemem iKSORIS i przekazywanie danych poza EOG

Administrator korzysta z systemu sprzedaży biletów iKSORIS, obsługiwanego przez SoftCOM sp.j. (Piotr Szuba, Tomasz Wierzbowski), ul. Buforowa 115, 52-131 Wrocław, KRS: 0000139266, NIP: 8951781314, REGON: 932843464. Kontakt do IOD: iod@ticketingsolutions.pl.

W ramach tej współpracy dane osobowe mogą być przekazywane następującym podmiotom przetwarzającym:

– Amazon Web Services EMEA SARL – w zakresie tworzenia i przechowywania kopii bezpieczeństwa danych,

– EXEA Sp. z o.o. – kolokacja nośników danych,

– cyber_Folks S.A. – kolokacja nośników danych.

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu, w szczególności dostawcom usług IT, hostingowych i kolokacyjnych. W niektórych przypadkach dane mogą być przekazywane poza Europejski Obszar Gospodarczy, np. do Stanów Zjednoczonych, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach programu Data Privacy Framework).

Profil w Social media

Muzeum Romantyzmu w Opinogórze  posiada publiczny profili na portalu społecznościowym Facebook. Na naszym profilu obowiązują zasady prywatności wprowadzone przez firmę Facebook. Osoby, które obserwują nasz profil na Facebook, nie muszą podawać nam żadnych dodatkowych danych, oprócz tych, które są już upublicznione w witrynie Facebooka (m.in. komentarze, polubienia, identyfikatory internetowe). Dane osobowe takich osób są przetwarzane w celu umożliwienia im aktywności na profilu, w celu efektywnego prowadzenia profilu. Podstawą prawną przetwarzania danych osobowych w social media jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), mający na celu promowanie własnej marki, poprawiania jakości świadczonych usług, a gdy zajdzie taka konieczność– na dochodzeniu roszczeń i obronie przed roszczeniami.

Kategorie przetwarzanych danych

Zakres przetwarzanych danych osobowych może obejmować:

– imię, nazwisko,

– dane kontaktowe (adres e-mail, numer telefonu),

– dane niezbędne do zawarcia i realizacji umów,

– wizerunek (utrwalony w formie zdjęcia lub nagrania wideo),

– inne dane dobrowolnie przekazane przez osobę, której dane dotyczą.

Odbiorcy danych, prawa osób których dane dotyczą

Odbiorcami danych osobowych Pani/Pana w zależności od celu przetwarzania mogą być: podmioty dostarczające rozwiązania informatyczne i hostingowe, firmy wysyłkowe, banki, firmy ubezpieczeniowe, dostawcy usług telekomunikacyjnych, firmy utylizujące dokumenty, operatorzy platform społecznościowych (Facebook, YouTube, Instagram) uprawnione organy państwowe nadzorujące przestrzeganie prawa, organy regulacyjne i inne organy administracji publicznej, (przy czym w dwóch ostatnich przypadkach dane są przekazywane tylko wówczas i tylko w takim zakresie, w jakim jest to rzeczywiście niezbędne i wymagane w myśl bezwzględnie obowiązujących przepisów prawa i w sposób zgodny z tymi przepisami).

W związku z przetwarzaniem danych osobowych Pani/Pana przysługuje Pani/Panu prawo do: dostępu do swoich danych osobowych, ich sprostowania, sprzeciwu ich przetwarzania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy dane osobowe są przetwarzane niezgodnie z obowiązującym prawem .

W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (art. 6 ust. 1 lit a RODO), przysługuje jej także prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem. Administrator nie dokonuje profilowania danych osobowych, ani nie podejmuje decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.