I. Definicje

1. Muzeum lub Administrator danych – Muzeum Sztuki Nowoczesnej w Warszawie, adres: ul. Pańska 3, 00-124 Warszawa, wpisane do rejestru instytucji kultury Miasta Stołecznego Warszawy pod nr RIK/1/2023, REGON: 140187435, NIP: 525-234-18-32;

2. Strona lub Strona internetowa – witryna internetowa prowadzona przez Muzeum za pośrednictwem sieci Internet, działająca pod adresem: https://artmuseum.pl/;

3. BIP lub Biuletyn Informacji Publicznej – odrębna witryna internetowa prowadzona przez Muzeum za pośrednictwem sieci Internet w celu udostępniania informacji publicznych, działająca pod adresem: https://bip.artmuseum.pl/;

4. Sklep – witryna internetowa prowadzona przez Muzeum za pośrednictwem sieci Internet, działająca pod adresem: https://sklep.artmuseum.pl/;

5. Dane osobowe – dane osobowe w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), tj. wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;

6. Użytkownik – każda osoba fizyczna odwiedzająca witrynę internetową https://artmuseum.pl/;

7. Polityka lub Polityka Prywatności – niniejsza Polityka Prywatności dostępna na stronie internetowej https://artmuseum.pl/polityka-prywatnosci;

8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, s. 1).

II. Cel Polityki Prywatności

1. W niniejszej Polityce Prywatności zostały przedstawione najważniejsze informacje dotyczące zasad przetwarzania Danych osobowych przez Muzeum, w tym grupy osób, których Dane osobowe są gromadzone przez Muzeum, cele i podstawy prawne przetwarzania Danych osobowych, długość okresu przechowywania Danych osobowych, a także prawa przysługujące osobom, których Dane są przetwarzane.

2. Muzeum stara się, by wszystkie działania związane z Danymi osobowymi były zgodne z prawem, a także by opierały się na szacunku dla prywatności i autonomii osób, których Dane są przetwarzane.

3. Niniejsza Polityka dotyczy wyłącznie Strony prowadzonej przez Muzeum, nie odnosi się natomiast do usług online oferowanych przez strony trzecie.

III. Ochrona danych osobowych – postanowienia ogólne oraz dane kontaktowe

1. Każdy Użytkownik Strony https://artmuseum.pl/ przeglądający treści w obszarze ogólnodostępnym Strony może udostępniać dotyczące go informacje, zarówno pozwalające na identyfikację (w tym Dane osobowe), jak i dane anonimowe.

2. W kwestiach związanych z ochroną Danych osobowych można kontaktować się z Muzeum:

1) drogą pisemną na adres: Muzeum Sztuki Nowoczesnej w Warszawie, adres: ul. Pańska 3, 00-124 Warszawa,

2) drogą mailową na adres: iod@artmuseum.pl.

3. Muzeum informuje, że wyznaczyło inspektora ochrony danych, którym jest Iga Gospodarczyk oraz zastępcę inspektora ochrony danych, którym jest Bartosz Świątek. Z inspektorem ochrony danych oraz jego zastępcą można się kontaktować drogą mailową na adres: iod@artmuseum.pl.

IV. Zbieranie informacji przez Administratora danych. Zasady przetwarzania danych przez Muzeum

1. Muzeum będzie gromadzić informacje o Użytkownikach, w tym ich Dane osobowe, w określonych, jasno sprecyzowanych i uzasadnionych celach i nie będzie ich traktować w sposób niezgodny z tymi celami.

2. Muzeum zobowiązuje się zbierać jedynie te dane, które są adekwatne, istotne i nie wykraczają poza cel, w jakim są gromadzone.

3. Za pośrednictwem Strony Muzeum może zbierać:

1) automatycznie określone informacje,

2) dane, w tym Dane osobowe, o Użytkownikach Strony internetowej.

4. W przypadku automatycznego zbierania informacji obowiązują następujące zasady:

1) ze względu na bezpieczeństwo danych oraz w celu optymalizacji łatwości użytkowania Strony, Muzeum może zbierać określone informacje, w tym informacje o wykorzystywanej przeglądarce internetowej, systemie operacyjnym, nazwie domeny strony odwiedzanej przed wejściem na Stronę, liczbie wizyt oraz czasie spędzonym na Stronie oraz odwiedzanych konkretnych podstronach;

2) informacje zebrane automatycznie nie są związane z danymi z innych źródeł; Muzeum podejmuje wszelkie niezbędne działania, by wskazane informacje zbierane automatycznie nie identyfikowały osób fizycznych, tj. by nie miały one charakteru danych osobowych; Muzeum zastrzega sobie jednak prawo do retrospektywnej weryfikacji informacji zbieranych automatycznie oraz podjęcia wszelkich niezbędnych działań leżących w granicach prawa zmierzających do ustalenia źródła pochodzenia informacji w uzasadnionych przypadkach – w szczególności w przypadku wystąpienia oznak nielegalnego wykorzystywania informacji bądź innych bezprawnych czynności.

5. W przypadku Danych osobowych o Użytkownikach Strony, które są przekazywane co do zasady bezpośrednio przez Użytkowników, może dochodzić do przetwarzania następujących Danych:

1) Dane osób kontaktujących się z Muzeum z wykorzystaniem dostępnych na Stronie danych teleadresowych (dostępnych zarówno w zakładce „Kontakt”, jak i na poszczególnych podstronach, gdzie zostały podane dane kontaktowe):

Każdy Użytkownik ma możliwość skontaktowania się z Muzeum (lub bezpośrednio z pracownikiem lub współpracownikiem Muzeum) za pośrednictwem poczty elektronicznej, telefonicznie, SMS lub listownie.

W tym przypadku Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, co oznacza, że przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Muzeum, jako Administratora danych, lub przez stronę trzecią, do których zaliczyć można obsługę korespondencji, konieczność rozpatrzenia indywidualnej sprawy zgłaszanej przez Użytkownika, w tym udzielenia odpowiedzi na przekazane zapytanie.

Przetwarzane w tym zakresie Dane osobowe mogą obejmować w szczególności: imię, nazwisko, dane kontaktowe wskazane przez Użytkownika (adres, adres e-mail, numer telefonu) oraz ewentualnie inne informacje zawarte w treści wiadomości.

2) Dane osób przekazywane w celach rekrutacyjnych lub w celu podjęcia wolontariatu:

Użytkownicy mogą przesyłać do Muzeum dokumenty rekrutacyjne w celu przystąpienia do prowadzonych postępowań rekrutacyjnych lub mogą zgłaszać chęć podjęcia wolontariatu. Dane oraz dokumenty mogą być przesyłane na określone dane teleadresowe Muzeum lub – o ile udostępniono taką opcję – za pośrednictwem dedykowanych platform pośredniczących w postępowaniach rekrutacyjnych.

W takim przypadku Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO, co oznacza, że przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – a mianowicie w celu przeprowadzenia postępowania rekrutacyjnego lub w celu weryfikacji kandydatury wolontariusza, w tym w celu zawarcia umowy o wolontariat (o ile jest zawierana).

Przetwarzane w tym zakresie Dane osobowe mogą obejmować w szczególności Dane zamieszczone w przesłanym CV i/lub liście motywacyjnym /lub innych dokumentach aplikacyjnych, w tym w szczególności: imię (imiona) i nazwisko, datę urodzenia, dane kontaktowe oraz – jeśli jest to wymagane do pracy na danym stanowisku – wykształcenie, kwalifikacje, przebieg dotychczasowego zatrudnienia.

3) Dane subskrybentek i subskrybentów Newslettera:

Muzeum świadczy na rzecz zainteresowanych Użytkowników usługę Newslettera – co oznacza, że okresowo przesyła, na wskazany adres e-mail, informacje tematyczne z wybranego przez subskrybentkę lub subskrybenta tematu.

Podstawą prawną przetwarzania Danych osobowych jest w tym przypadku art. 6 ust. 1 lit. a) RODO (w zw. z art. 398 ustawy – Prawo komunikacji elektronicznej), co oznacza, że Użytkownik wyraził zgodę na przetwarzanie jego Danych osobowych poprzez udostępnienie identyfikującego go adresu e-mail.

Więcej informacji dotyczących usługi newslettera znajduje się w Regulaminie list mailingowych.

4) Dane osób wypełniających ankiety:

Muzeum może okresowo publikować na Stronie ankiety w celu zasięgnięcia opinii (np. dotyczących oceny działalności Muzeum). Co do zasady ankiety są anonimowe a Muzeum zastrzega, by nie podawać w nich Danych osobowych. W określonych przypadkach Muzeum może wskazać, jakie informacje należy podać w konkretnej ankiecie.

W przypadku ankiet Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, co oznacza, że przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Muzeum, jako Administratora danych, lub przez stronę trzecią, do których zaliczyć można konieczność analizy zebranych ankiet.

5) Dane uczestniczek i uczestników wydarzeń/warsztatów/innych form aktywności, jak również dane osób zgłaszających udział w wydarzeniu/warsztatach/innych formach aktywności:

Muzeum może organizować lub współorganizować wydarzenia, warsztaty lub inne formy aktywności (dalej łącznie jako „Wydarzenie”) zarówno o charakterze publicznym (nierejestrowanym), jak i prywatnym, tj. takim, na które obowiązuje rejestracja lub wymagany jest zakup biletu.

W takim przypadku podstawą przetwarzania Danych osobowych jest:

a) art. 6 ust. 1 lit. b) RODO, co oznacza, że przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą – w zakresie Danych osobowych przetwarzanych w celu zakupu biletu wstępu na Wydarzenie (o ile obowiązuje),

b) art. 6 ust. 1 lit. f) RODO, co oznacza, że przetwarzanie jest niezbędne realizacji celów wynikających z prawnie uzasadnionych interesów Muzeum jako Administratora danych lub strony trzeciej, do których zaliczyć można organizację i realizację danego Wydarzenia oraz umożliwienie uczestnikom udziału w danym Wydarzeniu (również w przypadku, gdy nie obowiązuje bilet wstępu).

Podstawą prawną przetwarzania Danych osobowych może być w tym przypadku także art. 6 ust. 1 lit. c) RODO, co oznacza, że przetwarzanie danych jest niezbędne do realizacji obowiązku prawnego przez Muzeum jako administratora danych, związanego z realizacją obowiązków podatkowych (w szczególności w przypadku konieczności rozliczeń związanych z uczestnictwem w Wydarzeniu).

Muzeum zastrzega także, że niektóre z Wydarzeń mogą być dedykowane osobom o szczególnych potrzebach, na określonym poziomie rozwoju lub znajdujących się w szczególnym stanie fizycznym lub psychicznym. W takim przypadku Muzeum może przetwarzać Dane osobowe wrażliwe, w szczególności Dane dotyczące zdrowia (wyłącznie w zakresie niezbędnym do potwierdzenia prawa uczestnictwa w danym Wydarzeniu), w tym także informację o niepełnosprawności (w związku z koniecznością zapewnienia dostępu). Podstawą prawną przetwarzania wskazanych Danych osobowych jest w tym przypadku art. 9 ust. 2 lit. g) RODO – co oznacza, że przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego, które są proporcjonalne do wyznaczonego celu, nie naruszają istoty prawa do ochrony Danych i przewidują odpowiednie i konkretne środki ochrony praw podstawowych i interesów osoby, której Dane dotyczą; w tym przypadku ważnym interesem publicznym jest organizacja przez Muzeum, jako instytucję kultury, Wydarzeń, w tym, choć niewyłącznie, kulturalnych, a także w ramach edukacji kulturalnej, rozwojowej.

Ponadto niektóre z Wydarzeń mogą być rejestrowane (w formie dokumentacji zdjęciowej, video lub audio-video). W takim wypadku Muzeum może poprosić o wyrażenie zgody na wykorzystanie, w tym rozpowszechnianie wizerunku, uczestnika Wydarzenia (np. na Stronie, w Social Mediach prowadzonych przez Muzeum). Podstawą prawną przetwarzania Danych osobowych jest w tym przypadku art. 6 ust. 1 lit. a) RODO (w zw. z art. 81 ustawy o prawie autorskim i prawach pokrewnych), co oznacza, że została wyrażona zgoda na przetwarzanie Danych osobowych.

6) Dane osób korzystających z fanpage’y Muzeum w portalach społecznościowych, do których można uzyskać dostęp za pomocą zintegrowanych wyczek zamieszczonych na Stronie, to jest:

a) portal „Facebook” (którego dostawcą dla użytkowników z Unii Europejskiej, EOG, Szwajcarii i Wielkiej Brytanii jest Meta Platforms Ireland Limited); wtyczka na Stronie oznaczona jest znakiem słownym „Facebook”; fanpage Muzeum dostępny jest pod adresem: https://www.facebook.com/MuzeumSztukiNowoczesnej,

b) portal „Instagram” (którego dostawcą dla użytkowników z Unii Europejskiej, EOG, Szwajcarii i Wielkiej Brytanii jest Meta Platforms Ireland Limited); wtyczka na Stronie oznaczona jest znakiem słownym „Instagram”; fanpage Muzeum dostępny jest pod adresem: https://www.instagram.com/msnwarszawa?hl=pl,

c) portal „X” (którego dostawcą dla użytkowników z Unii Europejskiej, państw EFTA lub Wielkiej Brytanii jest Twitter International Unlimited Company); wtyczka na Stronie oznaczona jest znakiem słownym „X”; fanpage Muzeum dostępny jest pod adresem: https://x.com/i/flow/login?redirect_after_login=%2FMSN_Warszawa;

d) portal „LinkedIn” (którego dostawcą dla użytkowników z Unii Europejskiej, EOG i Szwajcarii jest LinkedIn Ireland Unlimited Company); wtyczka na Stronie oznaczona jest znakiem słownym „LinkedIn”; fanpage Muzeum dostępny jest pod adresem: https://www.linkedin.com/company/msnwarszawa/?viewAsMember=true,

e) portal „TikTok” (którego dostawcą dla użytkowników z państw EOG lub Szwajcarii jest TikTok Technology Limited); wtyczka na Stronie oznaczona jest znakiem słownym „TikTok”; fanpage Muzeum dostępny jest pod adresem: https://www.tiktok.com/@msnwarszawa;

f) portal „YouTube” (którego dostawcą dla użytkowników z terenu Europejskiego Obszaru Gospodarczego i Szwajcarii jest Google Ireland Limited); wtyczka na Stronie oznaczona jest znakiem słownym „YouTube”; fanpage Muzeum dostępny jest pod adresem: https://www.youtube.com/user/museumwarsaw

(dalej łącznie lub każdy z osobna jako „Social Media” lub „SM”).

Administratorami danych osobowych swoich użytkowników są podmioty prowadzące określone SM oraz przetwarzają je zgodnie z własnymi regulaminami lub politykami (więcej informacji na ten temat można znaleźć w pkt VI niniejszej Polityki). Jednakże w przypadku wejścia w interakcję z Muzeum za pośrednictwem określonego SM (w tym w poprzez obserwowanie lub polubienie fanpage’a, interakcje z innymi użytkownikami SM, dodawanie postów, dodawanie reakcji na posty, dodawanie komentarzy, udostępnienie postów, a także odczytywanie informacji kierowanych do Muzeum w wiadomościach prywatnych lub na czacie), Administratorem danych osobowych, oprócz dostawcy danego SM, staje się także Muzeum.

W takim przypadku Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, co oznacza, że przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Muzeum, jako Administratora danych, lub przez stronę trzecią, do których zaliczyć można promocję Muzeum, kultury, działalności edukacyjnej, w tym z zakresu edukacji kulturalnej, rozwojowej, promocję wydarzeń, warsztatów i innych form aktywności organizowanych lub współorganizowanych przez Muzeum, umożliwienie Użytkownikom korzystanie z fanpage’y, w tym przeglądanie postów, udostępnienie postów, pisanie komentarzy, dodawanie reakcji, przekazywanie do Muzeum wiadomości prywatnych bądź korzystanie z czatu i udzielanie odpowiedzi na przekazane zapytanie, utrzymywanie relacji z osobami wchodzącymi z Muzeum w interakcję, a także analiza skuteczności komunikacji.

Przetwarzane w tym zakresie Dane osobowe mogą obejmować w szczególności: imię, nazwisko lub pseudonim, zdjęcie profilowe. Ponadto Muzeum może mieć dostęp do informacji zamieszonych przez Użytkownika w SM w profilu publicznym oraz do informacji zamieszczonych w komentarzach, wiadomościach lub innych formach komunikacji.

6. Niezależnie od podstaw przetwarzania Danych osobowych określonych w pkt 5 powyżej, Muzeum może przetwarzać te Dane również na podstawie:

1) art. 6 ust. 1 lit. f) RODO – co oznacza, że przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Muzeum jako Administratora danych lub przez stronę trzecią, do których zaliczyć można m.in. ustalanie, dochodzenie i obronę przed roszczeniami, rozpatrywanie składanych reklamacji dotyczących usług oferowanych przez Muzeum w związku z użytkowaniem Strony internetowej.

7. Podanie Danych osobowych jest co do zasady dobrowolne, ale niezbędne do realizacji celu, dla którego zostały podane. Konsekwencją niepodania danych może być:

1) dla Danych określonych w pkt 5. podpkt 1) – brak możliwości kontaktu zwrotnego ze strony Muzeum lub rozpoznawania indywidualnej sprawy zgłoszonej przez Użytkownika za pośrednictwem danych teleadresowych,

2) dla Danych określonych w pkt 5. podpkt 2) – brak możliwości uczestnictwa w postępowaniu rekrutacyjnym lub przystąpienia do wolontariatu,

3) dla Danych określonych w pkt 5. podpkt 3) – brak możliwości otrzymywania Newslettera,

4) dla Danych określonych w pkt 5. podpkt 4) – brak możliwości wypełniania ankiety (wyłącznie w przypadku ankiet, które nie są w całości anonimowe),

5) dla Danych określonych w pkt 5. podpkt 5) – brak możliwości zarejestrowania się na dane Wydarzenie bądź zakupu biletu (w przypadku Wydarzeń rejestrowanych lub biletowanych),

6) dla Danych określonych w pkt 5. podpkt 6) – brak możliwości korzystania przez Użytkownika z fanpage’y Muzeum, pozyskiwania informacji dostępnych na tych fanpage’ach czy nawiązywania kontaktu za pośrednictwem wiadomości prywatnych lub czatu.

W przypadku Danych osobowych podawanych opcjonalnie (za zgodą), z wyjątkiem danych określonych w podpkt 3) powyżej, nie są przewidziane żadne konsekwencje związane z ich niepodaniem.

8. Odbiorcami danych osobowych mogą być w szczególności podmioty przetwarzające Dane osobowe na zlecenie Muzeum, m.in. dostawcy usług IT i hostingowych poczty elektronicznej, podmioty świadczące usługi telekomunikacyjne, podmioty świadczące usługi księgowe, podmioty świadczące usługi doradcze, w tym prawne, podatkowe i inne, kontrahenci Muzeum, jeśli jest to niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną lub innych usług świadczonych na rzecz Użytkowników. Ponadto w przypadku:

1) danych określonych w pkt 5. podpkt 2) – mogą być one udostępniane także podmiotom pośredniczącym w procesie rekrutacji oraz wspierającym proces rekrutacji, w tym firmom rekrutacyjnym oraz innym firmom szkoleniowym,

2) danych określonych w pkt 5. podpkt 5) – mogą być one udostępniane także podmiotom, za pośrednictwem których Muzeum dokonuje sprzedaży biletu na dane Wydarzenie (w przypadku Wydarzeń biletowanych) (w tym podmiotom zarządzającym stroną internetową oraz dostarczającym system do sprzedaży, podmiotom dostarczającym integratory płatności), firmom kurierskim i pocztowym, bankom, podmiotom świadczącym usługi ochrony mienia, kontrahentom Muzeum, którym zleciło ono realizację całości lub części usług w związku z realizacją danego Wydarzenia (w tym np. podmiotom zajmującym się rejestracją Wydarzeń w formie zdjęciowej lub video bądź audio-video, podmiotom zajmującym się obróbką zdjęć lub nagrań video), podmiotom zewnętrznym organizującym lub współorganizującym dane Wydarzenie, a także jego partnerom; w związku z możliwością upublicznienia Danych w postaci wizerunku (o ile zostanie wyrażona zgoda), odbiorcami tych danych mogą być osoby odwiedzające strony internetowe, na których dane zostaną upublicznione, w tym Strona internetowa, oraz Social Media prowadzone przez Muzeum,

3) danych określonych w pkt 5. podpkt 6) – mogą być one udostępniane także podmiotom prowadzącym SM, w których Muzeum prowadzi swoje fanpage (Facebook, Instagram, X, LinkedIn, TikTok, YouTube).

9. Okres retencji Danych osobowych jest uzależniony od celu, dla którego te Dane są przetwarzane:

1) dla Danych określonych w pkt 5. podpkt 1) – Dane są przetwarzane przez czas prowadzenia komunikacji lub rozpatrywania indywidualnej sprawy;

2) dla Danych określonych w pkt 5. podpkt 2) – Dane są przetwarzane przez okres trwania rekrutacji i przez 6 miesięcy od dnia jej zakończenia, natomiast w zakresie przyszłych rekrutacji (o ile zgoda została udzielona) – przez okres dalszych 3 lat od zakończenia danej rekrutacji;

3) dla Danych określonych w pkt 5. podpkt 3) – Dane są przetwarzane przez okres wysyłki przez Muzeum Newslettera, nie dłużej niż do czasu wycofania zgody przez subskrybentkę lub subskrybenta;

4) dla Danych określonych w pkt 5. podpkt 4) – Dane są przetwarzane przez czas weryfikacji ankiet; ankiety mogą być przetwarzane także dłużej do celów archiwalnych w interesie publicznym;

5) dla Danych określonych w pkt 5. podpkt 5) – Dane są przetwarzane przez czas trwania danego Wydarzenia oraz przez okres 3 miesięcy od dnia jego zakończenia; w przypadku przetwarzania Danych w postaci wizerunku (o ile została udzielona zgoda), okres przetwarzania tych Danych obejmuje co do zasady 5 lat, a w każdym razie nie dłużej niż do czasu wycofania zgody na przetwarzanie Danych osobowych; ponadto materiały zawierające utrwalenie wizerunku mogą być przetwarzane także dłużej do celów archiwalnych w interesie publicznym, przy czym przetwarzanie to nie będzie dotyczyć rozpowszechniania wizerunku;

6) dla Danych określonych w pkt 5. podpkt 6) – Dane są przetwarzane przez czas prowadzenia danego fanpage’a lub istnienia konta Użytkownika w określonym SM lub do czasu usunięcia Danych osobowych przez Użytkownika lub przez podmiot administrujący danym SM.

Dane osobowe mogą być przetwarzane także później, tj. przez czas wymagany właściwymi przepisami prawa, w tym w celach archiwizacyjnych (w związku z przechowywaniem dokumentów dla celów podatkowych) bądź do czasu przedawnienia roszczeń – w zależności od tego, który okres będzie dłuższy.

10. W stosunku do przekazanych danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, w tym w oparciu o profilowanie. W przypadku danych osobowych przetwarzanych na potrzeby procesu rekrutacyjnego, osoby uczestniczące w rekrutacji mogą być poproszone o rozwiązanie ćwiczeń lub testów kompetencyjnych, osobowościowych lub rekrutacyjnych (profilowanie), jednak wyniki tych testów nie będą stanowiły podstawy do podjęcia decyzji o zatrudnieniu.

V. Prawa osób, których Dane osobowe są przetwarzane

1. Użytkownicy posiadają następujące uprawnienia w związku z przetwarzaniem ich Danych osobowych:

1) prawo dostępu do Danych osobowych,

2) prawo do sprostowania Danych osobowych,

3) prawo do usunięcia Danych osobowych (prawo do bycia zapomnianym),

4) prawo do ograniczenia przetwarzania Danych osobowych.

2. W przypadku Danych osobowych przetwarzanych w celach niezbędnych do realizacji prawnie uzasadnionego interesu Muzeum jako Administratora danych lub przez stronę trzecią (art. 6 ust. 1 lit. f) RODO). Użytkownicy posiadają prawo sprzeciwu wobec przetwarzania danych osobowych, jeżeli jest to związane z ich szczególną sytuacją.

3. W przypadku Danych osobowych przetwarzanych w celu zawarcia umowy lub przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO), a także na podstawie udzielonej zgody (art. 6 ust. 1 lit. a) RODO), Użytkownicy posiadają prawo do ich przenoszenia, jeśli przetwarzanie odbywa się w sposób zautomatyzowany.

4. W przypadku Danych osobowych przetwarzanych na podstawie udzielonej zgody, Użytkownicy posiadają także prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Użytkownikom przysługuje również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).

VI. Informacje o dostawcach usług w przypadku korzystania z Social Mediów Muzeum

1. W przypadku korzystania przez Użytkowników z Social Mediów, administratorem danych osobowych przetwarzanych za pośrednictwem tych SM, w szczególności w związku z założeniem i utrzymywaniem kont na tych portalach, są właściwi dostawcy, to jest:

1) w przypadku portalu Facebook (dla użytkowników z Unii Europejskiej, EOG, Szwajcarii i Wielkiej Brytanii): Meta Platforms Ireland Limited, adres korespondencyjny: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia; więcej informacji na temat przetwarzania Danych osobowych przez dostawcę portalu Facebook można znaleźć w informacjach dotyczących prywatności pod adresem: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer,

2) w przypadku portalu Instagram (dla użytkowników z Unii Europejskiej, EOG, Szwajcarii i Wielkiej Brytanii): Meta Platforms Ireland Limited, adres korespondencyjny: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia; więcej informacji na temat przetwarzania Danych osobowych przez dostawcę portalu Instagram można znaleźć w informacjach dotyczących prywatności pod adresem: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect,

3) w przypadku portalu X (dla Użytkowników z Unii Europejskiej, państw EFTA lub Wielkiej Brytanii): Twitter International Unlimited Company, adres korespondencyjny: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irlandia; więcej informacji na temat przetwarzania Danych osobowych przez dostawcę portalu X można znaleźć w informacjach dotyczących prywatności pod adresem: https://x.com/pl/privacy,

4) w przypadku portalu LinkedIn (dla użytkowników z Unii Europejskiej, EOG i Szwajcarii): LinkedIn Ireland Unlimited Company, adres korespondencyjny: Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2 Ireland; więcej informacji na temat przetwarzania Danych osobowych przez dostawcę portalu LinkedIn można znaleźć w „Polityce ochrony prywatności” dostępnej pod adresem: https://pl.linkedin.com/legal/privacy-policy?,

5) w przypadku portalu TikTok (dla Użytkowników z państw EOG lub Szwajcarii): TikTok Technology Limited, adres korespondencyjny: The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Ireland, Irlandia; więcej informacji na temat przetwarzania Danych osobowych przez dostawcę portalu TikTok można znaleźć w „Polityce prywatności” dostępnej pod adresem: https://www.tiktok.com/legal/page/eea/privacy-policy/pl,

6) w przypadku portali YouTube (dla Użytkowników z terenu Europejskiego Obszaru Gospodarczego i Szwajcarii): Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia; więcej informacji na temat przetwarzania Danych osobowych przez dostawcę portalu YouTube można znaleźć w „Polityce prywatności” dostępnej pod adresem: https://policies.google.com/privacy?hl=pl#europeanrequirements.

VII. Pliki cookies

Strona https://artmuseum.pl/ używa plików „cookies”. Cookies są to niewielkie pliki tekstowe wysyłane przez serwis internetowy do przeglądarki i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze Stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Zabezpieczenia przeglądarek pozwalają na odczyt cookies jedynie z domeny, na której zostały utworzone, lub z domen niższego poziomu. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji. W niektórych przypadkach cookies mogą przechowywać także inne tymczasowe dane, jak stan elementów na Stronie czy historię odwiedzanych poprzednio stron (na danej witrynie).
Cookies identyfikują Użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując preferencje Użytkownika, umożliwia tworzenie spersonalizowanych serwisów www, tworzenie statystyk użyteczności danej witryny, badanie preferencji użytkowników, a także odpowiednie dopasowanie skierowanych do nich reklam.
4. W ramach korzystania ze Strony https://artmuseum.pl/ wykorzystywane są następujące pliki cookies:

a) tzw. niezbędne pliki cookies mające kluczowe znaczenie dla podstawowych funkcji serwisu i umożliwiające korzystanie z usług dostępnych w ramach serwisu:

i. __cf_bm – przechowywany przez 1 godzinę, wykorzystywany przez Cloudflare do celów obsługi serwisu Cloudflare Bot Management,

ii. _cfuvid – przechowywany przez czas sesji, wykorzystywany przez Calendly w celu zoptymalizowania komfortu użytkowania poprzez zachowanie spójności sesji i zapewnienie spersonalizowanych usług,

iii. PHPSESSID-IKSORIS – przechowywany przez czas sesji, jest plikiem natywnym PHP i pozwala witrynom na zapamiętywanie danych dotyczących stanu sesji. W Witrynie jest wykorzystywany do ustanawiania sesji użytkownika i przekazywania danych na temat stanu przy użyciu tymczasowych plików cookie znanych powszechnie pod nazwą sesyjnych plików cookie. Ponieważ plik cookie PHPSESSID nie ma określonego terminu ważności, znika w momencie zamknięcia przeglądarki.

iv. artmuseumpl_cookieaccept – przechowywany przez okres 1 roku,

v. artmuseum_pl_lang – przechowywany przez okres 1 miesiąca,

vi. cookieyes-consent – przechowywany przez okres 1 roku, wykorzystywany przez CookieYes w celu zapamiętania preferencji zgody użytkowników, aby ich preferencje były respektowane podczas kolejnych wizyt na tej witrynie,

vii. JSESSIONID – przechowywany przez czas sesji, wykorzystywany przez Serwis New Relic w celu monitorowania liczniki sesji dla aplikacji,

viii. PHPSESSID – przechowywany przez czas sesji, wykorzystywany przez aplikację PHP w celu zarządzania sesjami użytkowników w witrynie,

ix. qtrans_front_language – przechowywany przez okres 1 roku, wykorzystywany przez wtyczkę WordPress qTranslate w celu zarządzania preferowanym językiem odwiedzającego,

b) opcjonalne pliki cookies:

i. funkcjonalne – pomagające wykonywać pewne funkcje, takie jak udostępnianie zawartości witryny na platformach mediów społecznościowych, zbieranie informacji zwrotnych i inne funkcje stron trzecich:

a. ytidb::LAST_RESULT_ENTRY_KEY – plik niewygasający, używany przez YouTube do przechowywania ostatniego wpisu wyniku wyszukiwania, który został kliknięty przez użytkownika; informacje te są wykorzystywane do poprawy doświadczeń użytkownika poprzez dostarczanie bardziej trafnych wyników wyszukiwania w przyszłości,

b. language – przechowywany przez okres 1 roku, wykorzystywany do zapamiętywania preferencji językowych użytkownika,

ii. analityczne – służące do zrozumienia, w jaki sposób użytkownicy wchodzą w interakcję w witryną, pomagające dostarczać informacje o metrykach liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.:

a. _ga – przechowywany przez okres 1 roku, 1 miesiąca i 4 dni, wykorzystywany przez Google Analytics w celu zbierania danych dotyczących odwiedzających, sesji i kampanii oraz śledzenia korzystania przez użytkowników z witryny na potrzeby raportu analitycznego,

b. _ga_* - przechowywany przez okres 1 roku, 1 miesiąca i 4 dni, wykorzystywany przez Google Analytics w celu przechowywania i zliczania wyświetleń stron,

c. _gid – przechowywany przez 1 dzień, wykorzystywany przez Google Analytics w celu przechowywania informacji o sposobie korzystania z witryny przez odwiedzających oraz tworzenia raportu analitycznego dotyczącego wydajności witryny; niektóre z gromadzonych danych dotyczą liczby odwiedzających, ich pochodzenia oraz stron odwiedzanych przez nich anonimowo,

d. _gat_main – przechowywany przez 1 minutę, wykorzystywany przez Google Analytics w celu ograniczenia liczby żądań,

e. _gcl_au – przechowywany przez okres 3 miesięcy, wykorzystywany przez Google Tag Manager w celu sprawdzenia skuteczności reklamowej witryny korzystających z ich usług,

f. _fbp – przechowywany przez okres 3 miesięcy, wykorzystywany przez Facebook w celu wyświetlania reklam podczas korzystania z Facebooka lub innej platformy cyfrowej obsługiwanej przez reklamy Facebooka po odwiedzeniu witryny,

g. _hjSessionUser_* - przechowywany przez okres 1 roku, wykorzystywany przez Hotjar w celu zapewnienia, by dane z kolejnych wizyt na tej samej stronie zostały przypisane do tego samego identyfikatora użytkownika, który jest zachowywany w identyfikatorze użytkownika Hotjar, unikalnym dla danej strony,

h. _hjSession_* - przechowywany przez czas sesji, wykorzystywany przez Hotjar w celu zapewnienia, by dane z kolejnych wizyt na tej samej stronie zostały przypisane do tego samego identyfikatora użytkownika, który jest zachowywany w identyfikatorze użytkownika Hotjar, unikalnym dla danej strony,

i. _hjTLDTest - przechowywany przez czas sesji, wykorzystywany przez Hotjar w celu przechowywania różnych alternatywnych podciągów adresu URL do momentu wystąpienia błędu,

j. vuid – przechowywany przez okres 1 roku, 1 miesiąca i 4 dni, wykorzystywany przez Vimeo w celu gromadzenia informacji o śledzeniu poprzez wyznaczenie unikalnego identyfikatora do osadzania filmów w witrynie,

k. _gat_gtag_UA_* - przechowywany przez 1 minutę, wykorzystywany przez Google Analytics w celu przechowywania unikalnego identyfikatora użytkownika,

iii. wydajnościowe – służące do zrozumienia i analizy kluczowych wskaźników wydajności witryny, co pomaga zapewnić lepsze wrażenia użytkownika dla odwiedzających:

a. _gat – przechowywany przez 1 minutę, wykorzystywany przez Google Universal Analytics w celu ograniczenia liczby żądań, co pozwala zmniejszyć gromadzenie danych na stronach o dużym natężeniu ruchu,

b. SERVERID – przechowywany przez czas sesji, wykorzystywany w celu przypisania odwiedzającego do określonego serwera,

iv. reklamowe – służące do dostarczania użytkownikom spersonalizowanych reklam w oparciu o strony, które odwiedzili wcześniej, oraz do analizowania skuteczności kampanii reklamowej:

a. yt.innertube::nextId – plik niewygasający, wykorzystywany przez YouTube do rejestracji unikalnego identyfikatora, aby móc przechowywać dane o tym, jakie filmy z YouTube obejrzał użytkownik,

b. yt.innertube::requests – plik niewygasający, wykorzystywany przez YouTube do rejestracji unikalnego identyfikatora, aby móc przechowywać dane o tym, jakie filmy z YouTube obejrzał użytkownik,

c. test_cookie – przechowywany przez 15 minut, wykorzystywany przez doubleclick.net w celu określenia, czy przeglądarka użytkownika obsługuje pliki cookie,

d. IDE – przechowywany przez 1 rok i 24 dni, wykorzystywany przez Google DoubleClick w celu wyświetlania użytkownikowi reklamy zgodnie z jego profilem,

e. iutk – przechowywany przez okres 6 miesięcy, wykorzystywany przez Issuu w celu rozpoznania urządzenia użytkownika i tego, jakie dokumenty Issuu zostały przeczytane.

5. Instrukcja zarządzania plikami cookies jest dostępna również na stronie http://www.allaboutcookies.org/manage-cookies.

6. Użytkownicy w każdej chwili mają możliwość wyłączenia cookies w swojej przeglądarce – jeśli nie chcą, by pliki te były przechowywane na ich komputerze lub innym urządzeniu. Pliki cookies można wyłączyć trwale lub w związku z prowadzoną sesją. Należy mieć jednak na uwadze, że wyłączenie niezbędnych cookies w przeglądarce może mieć wpływ na funkcjonowanie Strony, jak również na wszystkich innych odwiedzanych stronach internetowych.

7. Informacje dotyczące usuwania zapisanych plików cookies, jak również zmiany ustawień przeglądarki internetowej w zakresie zapisywania plików cookies dostępne są pod następującymi adresami:

a) Chrome: https://support.google.com/chrome/answer/95647?hl=pl

b) Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox?redirectslug=usuwanie-ciasteczek&redirectlocale=pl

c) Internet Explorer: https://support.microsoft.com/pl-pl/help/278835/how-to-delete-cookie-files-in-internet-explorer

d) Opera: https://help.opera.com/pl/latest/web-preferences/#cookies

e) Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac.

8. W przypadku korzystania z Social Mediów również może dochodzić do zbierania i wykorzystywania plików cookies. W takim przypadku dostęp do plików cookies posiada dostawca danego portalu. Więcej informacji na temat zbierania i wykorzystywania plików cookies w związku z korzystaniem z portali Użytkownik znajdzie w informacjach o plikach cookies dostępnych w danym portalu.

9. W przypadku monitorowania informacji o Użytkownikach korzystając z narzędzia Google Analytics, które rejestruje zachowanie Użytkownika na stronie:

a) właścicielem narzędzia „Google Analytics” jest Google Analytics of Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA;

b) z zasady dane o zachowaniu Użytkownika zbierane przez pliki cookie przesyłane są do serwera Google w USA i tam zapisywane; w przypadku uruchomienia anonimizacji IP w usługach online, Google pobierze skrócony adres IP w państwa członkowskich Unii Europejskiej i w Europejskim Obszarze Gospodarczym; jedynie w wyjątkowych przypadkach pełny adres IP zostanie przekazany do serwera Google w USA i tam skrócony;

c) w imieniu operatora usług online, Google korzysta z informacji w celu oceny korzystania z usług online, do opracowania raportów na temat tych czynności oraz w celu świadczenia innych usług dla operatora strony w związku z wykorzystywaniem usług online i działalności w Internecie;

d) adres IP przekazywany przez przeglądarkę Użytkownika w ramach Google Analytics nie będzie powiązany z innymi danymi będącymi w posiadaniu Google; można uniknąć zapisywania plików cookie wybierając odpowiednie ustawienie w przeglądarce może to jednak utrudnić korzystanie ze Strony lub niektórych jej funkcjonalności; ponadto można zapobiec zapisywaniu danych generowanych przez pliki cookie i ich wykorzystanie przez Google poprzez ściągniecie i zainstalowanie wtyczki przeglądarki dostępnej pod adresem: (https://tools.google.com/dlpage/gaoptout?hl=en);

e) szczegółowe informacje o warunkach korzystania i zasadach prywatności znajdują się pod adresem: www.google.com/analytics/terms/gb.html lub https://www.google.com/policies/.

VIII. Postanowienia końcowe

1. Niniejsza Polityka Prywatności dotyczy wyłącznie witryny https://artmuseum.pl/. Muzeum zastrzega, że w treści witryny znajdują się odnośniki do innych stron internetowych administrowanych przez Muzeum:

a) strony internetowej Sklepu Muzeum (https://sklep.artmuseum.pl/),

b) strony internetowej Biuletynu Informacji Publicznej Muzeum (https://bip.artmuseum.pl/)

- przy czym zasady przetwarzania danych i ochrony prywatności są uregulowane odrębnie dla wskazanych witryn.

2. Muzeum zastrzega sobie prawo do zmiany niniejszej Polityki. Wszelkie zmiany Polityki wchodzą w życie w terminie wskazanym przez Muzeum, nie krótszym niż 7 dni od daty udostępnienia ich na stronie https://artmuseum.pl/.

3. Korzystanie z serwisu https://artmuseum.pl/ oznacza zgodę na warunki niniejszej Polityki.

Chiara Fumai