I. Administrator danych
Administratorem danych osobowych jest:
Muzeum w Tarnowskich Górach
ul. Rynek 1
42-600 Tarnowskie Góry
NIP: 6451113643
muzeum@muzeumtg.pl
Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
II. Zakres, cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
- realizacja umów i zamówień – art. 6 ust. 1 lit. b RODO,
- obsługa klientów i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO,
- wypełnianie obowiązków prawnych (np. księgowych lub podatkowych) – art. 6 ust. 1 lit. c RODO,
- wysyłka treści marketingowych lub newslettera – po wyrażeniu zgody – art. 6 ust. 1 lit. a RODO,
- prowadzenie analiz i statystyk dotyczących funkcjonowania serwisu – art. 6 ust. 1 lit. f RODO.
Zakres przetwarzanych danych. W zależności od celu, Administrator może przetwarzać:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- dane adresowe,
- dane firmy (nazwa, NIP, adres siedziby),
- dane techniczne związane z korzystaniem ze strony (np. adres IP, informacje o przeglądarce, data i czas wizyty).
Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.
Dane osobowe mogą być przekazywane:
- podmiotom wspierającym Administratora, takim jak dostawcy hostingu, operatorzy płatności, firmy kurierskie, firmy księgowe, serwis IT oraz inne podmioty świadczące usługi pomocnicze,
- organom publicznym, jeżeli obowiązujące przepisy prawa tego wymagają.
Podmioty te przetwarzają dane zgodnie z umowami powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.
III. Okres przechowywania danych
Dane osobowe są przechowywane:
- przez okres niezbędny do realizacji celu, dla którego zostały zebrane,
- przez okres wymagany przepisami prawa (np. rachunkowość, podatki),
- lub do momentu cofnięcia zgody — jeśli przetwarzanie odbywa się na jej podstawie.
IV. Formularze i Kontakt
Dane przekazywane poprzez formularze kontaktowe przetwarzane są wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika oraz prowadzenia korespondencji związanej z przekazaną sprawą. Podanie danych jest dobrowolne, lecz niezbędne do nawiązania kontaktu. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań.
V. Logi serwera
W trakcie korzystania z serwisu serwer automatycznie zapisuje dane techniczne, takie jak adres IP urządzenia, data i czas zapytania, informacje o przeglądarce i systemie operacyjnym. Dane te są przetwarzane wyłącznie w celach administracyjnych, zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania strony. Logi serwera nie są wykorzystywane do identyfikacji użytkownika i nie podlegają profilowaniu.
VI. Pliki cookies
Strona korzysta z plików cookie oraz po uzyskaniu zgody może korzystać z dodatkowych plików cookie w następujących celach:
- Niezbędne – umożliwiają podstawowe funkcjonowanie strony, takie jak obsługa sesji, bezpieczeństwo, prawidłowe wyświetlanie treści oraz zapamiętywanie wyboru dotyczącego plików cookies. Pliki te nie mogą zostać wyłączone.
- Statystyczne – służą do analizy sposobu korzystania z witryny, w tym liczby odwiedzin, czasu spędzonego na stronie czy popularności poszczególnych podstron.
- Marketingowe – umożliwiają integrację z usługami dostawców zewnętrznych (np. YouTube) oraz mogą służyć do wyświetlania treści osadzonych, prowadzenia działań reklamowych lub śledzenia aktywności użytkownika w celach marketingowych.
VII. Usługi zewnętrzne
Usługi zewnętrzne są aktywowane dopiero po wyrażeniu zgody na odpowiednie kategorie plików cookies.
YouTube
Osadzone materiały wideo z YouTube mogą powodować zapis cookies oraz przekazywanie danych (m.in. IP, informacje o urządzeniu) do Google. Filmy odtwarzane są wyłącznie po wyrażeniu zgody marketingowej. Polityka prywatności Google (YouTube): https://policies.google.com/privacy
Wordfence Security
W celu zapewnienia bezpieczeństwa serwisu wykorzystywana jest usługa Wordfence Security, dostarczana przez Defiant, Inc. (USA). Wordfence przetwarza dane techniczne, takie jak adres IP, informacje o przeglądarce oraz dane dotyczące prób logowania, w celu ochrony przed atakami, nadużyciami i nieautoryzowanym dostępem. W ramach działania usługi dane techniczne mogą być przekazywane do serwerów Defiant, Inc. w USA, wyłącznie w celu analizy bezpieczeństwa. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa strony internetowej. Wordfence może stosować techniczne pliki cookie, które są niezbędne do działania mechanizmów zabezpieczających. Pliki te nie wymagają zgody użytkownika. Polityka prywatności Wordfence Security: https://www.wordfence.com/privacy-policy/
SlimStat Analytics
Witryna wykorzystuje narzędzie SlimStat Analytics, służące do analizy sposobu korzystania z serwisu. Dane są przetwarzane lokalnie na serwerze Administratora i mogą obejmować m.in. skrócony adres IP, informacje o przeglądarce, czasie wizyty oraz odwiedzanych podstronach. Narzędzie jest aktywowane wyłącznie po wyrażeniu zgody na pliki cookie statystyczne. Polityka prywatności SlimStat Analytics: https://www.wp-slimstat.com/privacy/
VIII. Zarządzanie ustawieniami plików cookie i podobnych technologii
Przed zapisaniem plików cookie na urządzeniu użytkownika wyświetlany jest baner zgody, który umożliwia wybór preferencji dotyczących poszczególnych kategorii plików cookie.
Użytkownik może w każdej chwili zmienić lub wycofać zgodę na przetwarzanie danych w oparciu o pliki cookie (z wyjątkiem plików niezbędnych) za pomocą narzędzia do zarządzania zgodami dostępnego na stronie lub poprzez zmianę ustawień swojej przeglądarki internetowej.
W większości przeglądarek internetowych możliwe jest zablokowanie zapisywania wszystkich lub wybranych plików cookie. Zmiana tych ustawień może wymagać potwierdzenia przez użytkownika. Całkowite zablokowanie plików cookie może spowodować nieprawidłowe działanie niektórych funkcji serwisu.
Sposób zarządzania plikami cookie zależy od używanej przeglądarki. W ustawieniach przeglądarki użytkownik może określić preferencje dotyczące zapisywania i usuwania plików cookie oraz podobnych technologii.
Podmioty zewnętrzne mogą stosować własne pliki cookie i podobne technologie zgodnie z zasadami określonymi w ich politykach prywatności. Administrator nie ma wpływu na sposób działania plików cookie wykorzystywanych przez podmioty trzecie.
IX. Prawa osoby, której dane dotyczą
Zgodnie z RODO użytkownik ma prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).
W celu realizacji powyższych praw należy skontaktować się z Administratorem:
Muzeum w Tarnowskich Górach
ul. Rynek 1
42-600 Tarnowskie Góry
NIP: 6451113643
muzeum@muzeumtg.pl
Jeśli użytkownik uznaje, że dane są przetwarzane niezgodnie z przepisami, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
X. Zabezpieczenie danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:
- szyfrowane połączenie (certyfikat SSL),
- kontrolę dostępu do danych,
- kopie bezpieczeństwa i bieżące aktualizacje oprogramowania.
Celem tych działań jest zapewnienie poufności, integralności i dostępności danych osobowych.
XI. Kontakt
W razie pytań dotyczących polityki prywatności i plików cookies prosimy o kontakt:
Muzeum w Tarnowskich Górach
ul. Rynek 1
42-600 Tarnowskie Góry
NIP: 6451113643
muzeum@muzeumtg.pl
W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt z Inspektorem Danych Osobowych w Muzeum w Tarnowskich Górach: iodo@muzeumtg.pl
