Niniejsza Polityka Prywatności ma charakter informacyjny i skierowana jest do użytkowników strony internetowej Muzeum Archidiecezji Warszawskiej https://maw.art.pl/ i zawiera informacje dotyczące podstaw, celów oraz zasad przetwarzania ich danych osobowych.

I Definicje

• dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej ;
• przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
• administrator oznacza osobę prawną lub inną jednostkę organizacyjną, która ustala cele i sposoby przetwarzania danych osobowych;
• odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, bądź jednostkę organizacyjną której ujawnia się dane osobowe. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem, nie są jednak uznawane za odbiorców;
• naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

II Administrator danych

Administratorem danych osobowych użytkowników strony internetowej jest Muzeum Archidiecezji Warszawskiej z siedzibą w Warszawie (00-279)  przy ul. Dziekania 1, NIP: 701-02-86-160.

Dane osobowe przetwarzane są zgodnie z przepisami Dekretu ogólnego w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim wydanym przez Konferencję Episkopatu Polski w dniu 13 marca 2018 r., Rozporządzenia Parlamentu Europejskiego i Rady (UE)  nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, w skrócie RODO), a także Ustawy o Ochronie Danych Osobowych z dnia 10 maja 2018 roku (Dz.U.2019 poz. 1781).

Administrator nie przetwarza danych wrażliwych, nazywanych zgodnie z rozporządzeniem „szczególnymi kategoriami danych osobowych”.

Na podstawie zgodnych z prawem żądań i w zakresie z nich wynikającym, Administrator może mieć obowiązek udzielenia upoważnionym organom informacji o danych osobowych zgromadzonych za pośrednictwem niniejszej strony.

III Odbiorcy danych osobowych

Dane użytkowników strony internetowej mogą zostać udostępnione podmiotom, z którymi Muzeum zawarło umowę powierzenia przetwarzania danych osobowych, takim jak np. firma informatyczna czy księgowa. Informujemy jednocześnie, że Muzeum nie przekazuje pozyskanych za pośrednictwem niniejszej strony internetowej danych poza teren Europejskiego Obszaru Gospodarczego.

IV Kategorie zbieranych danych i cel ich przetwarzania

Administrator danych wykorzystuje pliki typu cookie. W trakcie wizyty na stronie automatycznie zbierane są następujące informacje: adres IP, typ przeglądarki, nazwa domeny oraz typ systemu operacyjnego. Dane te mogą zostać wykorzystane w celu gromadzenia informacji dotyczących korzystania ze strony przez Użytkowników, a także do zoptymalizowania jej działania.

Informacje powyższe nie są wykorzystywane w celu identyfikacji Użytkowników.

Z poziomu ustawień przeglądarki Użytkownik ma możliwość usunięcia plików cookies z twardego dysku komputera oraz wyłączenia korzystania z nich. Ograniczenie ich stosowania może jednak mieć wpływ na funkcjonalność niektórych opcji na stronie internetowej.

Poza powyższymi przetwarzane są tylko te dane, które zostaną dobrowolnie przekazane przez Użytkownika. W celu skontaktowania się z pracownikami Muzeum za pomocą elektronicznego formularza konieczne jest podanie informacji takich jak: imię, nazwisko oraz adres mailowy.

Dane te będą przetwarzane wyłącznie w celu udzielenia odpowiedzi na kierowane do nas zapytania.

Dane osobowe Użytkownika będą przechowywane przez okres niezbędny do realizacji celów przetwarzania, każdorazowo nie dłużej jednak niż przez okres wymagany przez przepisy obowiązującego prawa.

V Prawa osób, których dane są przetwarzane

Osobom, których dane dotyczą na zasadach określonych przepisami prawa przysługują następujące prawa:

• dostępu do swoich danych osobowych

Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji takich jak w szczególności: cele przetwarzania, kategorie danych osobowych, informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu. Ponadto, Administrator ma obowiązek dostarczenia osobie, której dane dotyczą, kopii danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się w powszechnie stosowanej formie elektronicznej.

• prawo do sprostowania i uzupełnienia danych osobowych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

• do usunięcia danych osobowych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, w szczególności: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; osoba, której dane dotyczą, cofnęła zgodę, na której opiera się i nie ma innej podstawy prawnej przetwarzania; osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania (jeśli nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania) lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania, dane osobowe były przetwarzane niezgodnie z prawem.

• ograniczenia przetwarzania danych osobowych

Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w szczególności jeżeli: kwestionuje ona prawidłowość danych osobowych; przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń

• do sprzeciwu wobec przetwarzania danych osobowych
• do przenoszenia danych osobowych

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe. Ma także prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe

• do cofnięcia zgody na przetwarzanie danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem

W celu skorzystania z powyższych praw, należy skontaktować się z Muzeum Archidiecezji za pośrednictwem adresu mailowego: muzeum@maw.art.pl lub drogą pocztową pod adresem: Muzeum Archidiecezji Warszawskiej ul. Dziekania 1, 00-279 Warszawa.

VI Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących danych osobowych przetwarzanych przez Administratora możliwy jest kontakt z Dyrektorem Muzeum  IOD Archidiecezji warszawskiej. Adres do korespondencji: Muzeum Archidiecezji Warszawskiej ul. Dziekania 1, 00-279 Warszawa. Adres e-mail: muzeum@maw.art.pl.

VII Organ nadzorczy

Jeśli użytkownik strony internetowej uzna, że przetwarzanie danych nie jest zgodne z przepisami Dekretu ogólnego w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim, może złożyć skargę do Kościelnego Inspektora Ochrony Danych, a następnie do właściwej dykasterii Stolicy Apostolskiej, zgodnie z przepisami Kodeksu Prawa Kanonicznego.

Postanowienia końcowe

Muzeum zastrzega sobie możliwość dokonania zmian w niniejszej Polityce Prywatności. W przypadku ich wprowadzenia, każdorazowo zaktualizowana jej wersja zostanie umieszczona na stronie internetowej Muzeum.

Korzystając ze strony internetowej Muzeum użytkownik akceptuje postanowienia niniejszej Polityki Prywatności.

Polityka Prywatności obowiązuje od dnia 1.10.2025 roku