W związku z przetwarzaniem Pani/Pana danych osobowych informujemy – zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L z 04.05.2016 r, Nr 119, s. 1) zwanego dalej „RODO” iż:
I. ADMINISTRATOR DANYCH
Administratorem Pani/Pana danych osobowych jest Muzeum Armii Krajowej im. gen. Emila Fieldorfa „Nila” w Krakowie. Z Administratorem można się kontaktować pisemnie za pomocą poczty tradycyjnej pod adresem: ul. Wita Stwosza 12, 31 – 511 Kraków, poprzez e-mail: biuro@muzeum-ak.pl lub telefonicznie pod numerem telefonu: 12 41 00 770.
II. INSPEKTOR OCHRONY DANYCH
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować pod adresem siedziby Administratora oraz poprzez e – mail: iod@muzeum-ak.pl.
III. PODSTAWA PRAWNA I CELE PRZETWARZANIA DANYCH OSOBOWYCH
Pani/Pana dane osobowe będą przetwarzane w celu:
- realizacji przez nas usług strony internetowej – w tym celu przetwarzamy takie informacje jak: Pani/Pana adres IP, informacje o plikach cookies, dane przeglądarki internetowej z której Pani/Pan korzysta, dane dotyczące aktywności na naszej stronie internetowej, dane dotyczące sesji (podstawa prawna: art. 6 ust. 1 lit. f RODO),
- załatwienia sprawy lub udzielenia Pani/Panu odpowiedzi na pytanie lub zgłoszenie przesłane do nas w ramach wysłanej nam wiadomości e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO),
- utworzenia i obsługi konta Użytkownika (podstawa prawna: art. 6 ust. 1 lit. b, f RODO),
- wypełnienia obowiązków prawnych ciążących na nas jako Administratorze, w tym obowiązków księgowo-rachunkowych i archiwizacyjnych (podstawa prawna: art. 6 ust. 1 lit. c RODO),
- prowadzenia analiz jakości świadczonych przez nas usług w celu poprawy ich funkcjonalności oraz prowadzenia statystyk korzystania z naszej strony internetowej, za pomocą plików cookies, adresów IP, danych dot. przeglądarki internetowej, aktywności na stronach www oraz sesji (podstawa prawna: art. 6 ust. 1 lit. f RODO),
- ewentualnego ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit f RODO).
W przypadku skorzystania z usług naszego sklepu, Administrator będzie przetwarzał dane Klientów w celu:
1) zawarcia i realizacji umowy oraz dokonywania innych działań na żądanie Klienta, przed zawarciem umowy – takich jak realizacja zamówienia, rozpatrywanie składanych reklamacji oraz zwrotu świadczeń w przypadku odstąpienia od umowy (podstawa prawna: art. 6 ust. 1 lit. b RODO),
2) prawidłowej realizacji umowy, w tym dokonywania płatności oraz niezbędnego kontaktu z Klientem, wysyłki zamówienia, utworzenia konta w naszym sklepie internetowym (podstawa prawna: art. 6 ust. 1 lit. b, f RODO),
3) realizacji obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowo-rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO),
4) ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO).
IV. INFORMACJE O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH ORAZ KONSEKWENCJI NIEPODANIA DANYCH OSOBOWYCH
Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji celów przetwarzania wskazanych w pkt III – bez podania danych osobowych nie będzie możliwa jego realizacja. Podanie danych w celu wystawienia faktury jest wymogiem prawnym i wynika z Ustawy o podatku od towarów i usług.
V. ODBIORCY DANYCH OSOBOWYCH
- Odbiorcami Pani/Pana danych osobowych będą tylko podmioty uprawnione na podstawie przepisów prawa.
- Odbiorcami danych osobowych mogą być także podmioty świadczące usługi kurierskie czy pocztowe, podmiotom obsługującym płatności elektroniczne.
- Pani/Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora np. dostawcom usług informatycznych, podmiotom świadczącym usługi księgowe, kadrowo-płacowe, podmiotom, które świadczą na naszą rzecz usługi marketingowe lub hostingu strony internetowej, a także innym podmiotom przetwarzającym dane w celu określonym przez Administratora – przy czym takie podmioty przetwarzają dane wyłącznie na podstawie umowy z Administratorem.
VI. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Pani/Pana dane osobowe będą przetwarzane:
- do czasu zakończenia korzystania z naszej strony internetowej – w przypadku realizacji usług strony internetowej,
- przez czas posiadania aktywnego konta, a po jego usunięciu (na żądanie Użytkownika) przez okres niezbędny do obrony przed roszczeniami (3 lata),
- przez okres trwania korespondencji/reklamacji, a następnie przez okres do upływu terminu przedawnienia potencjalnych roszczeń,
- do momentu wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie udzielonej nam zgody,
- przez okres 5 lat od zakończenia umowy,
- dla celów ewentualnego ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami – przez okres 3 lat od zakończenia współpracy/wykonania umowy, a w przypadku toczącego się postępowania do czasu jego prawomocnego zakończenia oraz do czasu przedawnienia roszczeń.
VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
W związku z przetwarzaniem danych osobowych posiada Pani/Pan prawo do:
- Dostępu do treści swoich danych osobowych – czyli prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania,
- Otrzymania kopii danych osobowych – czyli prawo uzyskania kopii swoich danych osobowych, które są przetwarzane przez Administratora, przy czym pierwsza kopia jest bezpłatna, natomiast za następne Administrator jest uprawnionych do pobrania opłaty w rozsądnej wysokości,
- Sprostowania danych osobowych – jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
- Usunięcia danych osobowych – w sytuacji, gdy dane nie będą już niezbędne do celów, dla których zostały zebrane, zostanie cofnięta zgoda na przetwarzanie danych, zostanie zgłoszony sprzeciw wobec przetwarzania danych, dane będą przetwarzane niezgodnie z prawem,
- Ograniczenia przetwarzania danych osobowych – gdy dane są nieprawidłowe może Pani/Pan żądać ograniczenia przetwarzania danych na okres pozwalający sprawdzić prawidłowość tych danych, dane będą przetwarzane niezgodnie z prawem, ale nie będzie Pani/Pan chciał, aby zostały usunięte, dane nie będą potrzebne Administratorowi, ale mogą być potrzebne Pani/Panu do obrony lub dochodzenia roszczeń lub gdy wniesie Pani/Pan sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu;
- Przenoszenia danych osobowych – czyli ma Pani/Pan prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoich danych osobowych, dostarczonych Administratorowi, oraz ma Pani/Pan prawo przesłać te dane osobowe innemu Administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie danych odbywa się na podstawie zgody lub umowy oraz przetwarzanie to odbywa się w sposób automatyczny,
- Sprzeciwu wobec przetwarzania danych osobowych – ma Pani/Pan prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Pani/Pana szczególną sytuacją – gdy Pani/Pana dane osobowe przetwarzane są przez Administratora w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, powierzonej Administratorowi lub na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania danych w celu marketingu bezpośredniego,
- Cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie udzielonej nam zgody,
– w przypadkach i na warunkach określonych w RODO. Prawa wymienione w pkt 1-8 powyżej można zrealizować poprzez kontakt z Administratorem.
VIII. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
Posiada Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzasadnione jest, że Pani/Pana dane osobowe przetwarzane są przez Administratora niezgodnie z przepisami RODO.
IX. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI W TYM PROFILOWANIE
Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.
X. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO LUB ORGANIZACJI MIĘDZYNARODOWEJ
Pani/Pana dane osobowe nie będą przekazywane do organizacji międzynarodowych oraz państw trzecich.