Polityka prywatności

Ta polityka opisuje, jak Muzeum Historii Polski w Warszawie przetwarza dane osobowe osób korzystających z serwisu plomien.muzhp.pl i jakie informacje serwis zapisuje w przeglądarce. Zawiera informacje wymagane przez rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Administrator danych

Administratorem Twoich danych osobowych jest Muzeum Historii Polski w Warszawie, ul. Gwardii 1, 01-538 Warszawa (dalej: Muzeum). Z Muzeum możesz się skontaktować listownie na adres siedziby.

Inspektor Ochrony Danych

Muzeum wyznaczyło Inspektora Ochrony Danych, z którym możesz się skontaktować we wszystkich sprawach dotyczących Twoich danych osobowych: e-mailem daneosobowe@muzhp.pl, telefonicznie 534 432 884 lub listownie na adres siedziby Muzeum.

Cele i podstawy prawne przetwarzania

• Konto uczestnika i obsługa zgłoszeń — utworzenie i aktywacja konta, logowanie (także linkiem wysyłanym e-mailem), odzyskiwanie hasła, przyjmowanie i moderacja zgłoszeń pinezek, informowanie o wyniku moderacji oraz przesłanie dyplomu uczestnictwa. Przetwarzamy dane podane w formularzu rejestracji (nazwa użytkownika, adres e-mail, hasło zapisane w postaci nieodwracalnego skrótu, nazwa i adres placówki, województwo, przewidywana liczba uczestników, a także imię i nazwisko oraz stanowisko lub funkcja osoby kontaktowej) i w zgłoszeniu pinezki (jego treść, zdjęcia i lokalizacja grobu), oraz datę akceptacji regulaminu, datę wyrażenia zgody i historię zmian zgłoszenia. Jeżeli osobą kontaktową nie jest osoba zakładająca konto, jej dane otrzymujemy od placówki dokonującej zgłoszenia (art. 14 RODO). Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Publikacja pinezek — treść zaakceptowanej pinezki wraz ze zdjęciami i nazwą organizacji jest widoczna dla wszystkich na mapie, na liście zniczy i w statystykach akcji. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Informacje o działaniach Muzeum i newsletter — wysyłka na podany adres e-mail informacji o wydarzeniach, projektach i działaniach edukacyjnych, jeżeli wyraziłeś na to odrębną, dobrowolną zgodę. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo i prawidłowe działanie serwisu — serwer zapisuje logi żądań: adres IP, datę i godzinę, adres wywołanej strony oraz informacje o przeglądarce i systemie operacyjnym. Służą one wyłącznie do zapewnienia bezpieczeństwa, wykrywania nadużyć i usuwania błędów. Podstawa prawna: prawnie uzasadniony interes Muzeum polegający na zapewnieniu bezpieczeństwa i ciągłości działania serwisu (art. 6 ust. 1 lit. f RODO).

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym w formie profilowania.

Odbiorcy danych

• osoby odwiedzające serwis — w zakresie opublikowanych pinezek;
• podmioty przetwarzające dane na zlecenie Muzeum na podstawie umów powierzenia: dostawca serwera, na którym działa serwis (serwer znajduje się w Polsce), dostawca usług ochrony ruchu sieciowego i statystyki odwiedzin (Cloudflare), dostawca poczty elektronicznej Muzeum (Microsoft), a w razie wyrażenia zgody na newsletter — dostawca systemu do jego wysyłki;
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa;
• niezależni dostawcy zasobów, które Twoja przeglądarka pobiera bezpośrednio z ich serwerów podczas wyświetlania serwisu, przekazując im przy tym Twój adres IP i dane techniczne przeglądarki: OpenStreetMap Foundation (kafelki mapy oraz — w formularzu dodawania pinezki — wyszukiwanie miejscowości i adresów, do którego trafiają także wpisane nazwy miejscowości i wskazane współrzędne), unpkg.com (biblioteka mapowa Leaflet), Google (czcionki Google Fonts) i Vimeo (odtwarzacz filmów na stronie Do pobrania).

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane konta i zgłoszeń przechowujemy na serwerze w Polsce. Część wymienionych wyżej dostawców ma siedzibę w Stanach Zjednoczonych (Cloudflare, Microsoft, Google, Vimeo, unpkg.com) lub w Wielkiej Brytanii (OpenStreetMap Foundation), dlatego dane, które otrzymują, mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (dla Wielkiej Brytanii oraz dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework), a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz uzyskać, kontaktując się z Inspektorem Ochrony Danych.

Okres przechowywania danych

• dane konta i zgłoszeń — przez czas trwania projektu „Płomień Pamięci”, nie dłużej niż do wycofania zgody; po tym okresie wyłącznie przez czas wymagany przepisami prawa (m.in. o archiwizacji) lub do upływu terminu przedawnienia ewentualnych roszczeń;
• adres e-mail wykorzystywany do wysyłki newslettera — do wycofania zgody;
• logi serwera — są automatycznie nadpisywane; przechowujemy je nie dłużej niż 6 miesięcy;
• pliki cookie i wpisy w pamięci przeglądarki — przez okresy podane w tabeli poniżej.

Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych przetwarzanych na podstawie zgody oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Muzeum. Zgodę możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Wnioski kieruj do Inspektora Ochrony Danych lub listownie do Muzeum.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Dobrowolność podania danych

Przeglądanie mapy nie wymaga założenia konta ani podania jakichkolwiek danych. Podanie danych w formularzu rejestracji i w zgłoszeniu pinezki jest dobrowolne, ale niezbędne do udziału w projekcie — bez nich nie można utworzyć konta ani dodać pinezki. Nazwa użytkownika może być pseudonimem. Dane placówki i osoby kontaktowej są niezbędne do rejestracji; zgoda na newsletter jest dobrowolna i nie warunkuje udziału.

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS), hasła są przechowywane wyłącznie w postaci nieodwracalnego skrótu, a dostęp do danych zgłoszeń mają tylko upoważnione osoby.

Pliki cookie i pamięć przeglądarki

Serwis korzysta wyłącznie z plików cookie i wpisów w pamięci przeglądarki niezbędnych do świadczenia usług, o które prosisz; zgodnie z art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej ich zapisywanie nie wymaga zgody. Nie stosujemy plików cookie analitycznych, reklamowych ani śledzących.

Statystykę odwiedzin serwisu prowadzimy w usłudze Cloudflare Web Analytics. Nie zapisuje ona w Twojej przeglądarce żadnych plików cookie ani innych danych, nie śledzi Cię między serwisami i nie tworzy Twojego profilu — zlicza jedynie wyświetlenia stron wraz z podstawowymi danymi technicznymi przeglądarki. Dlatego jej działanie nie wymaga Twojej zgody.

Odtwarzacz Vimeo na stronie Do pobrania jest osadzony w trybie „Do Not Track”, który blokuje pliki cookie służące śledzeniu; Vimeo może zapisać jedynie własne pliki cookie niezbędne do bezpiecznego działania odtwarzacza. Usługa ochrony ruchu Cloudflare może w razie weryfikacji podejrzanego ruchu zapisać plik cookie służący wyłącznie ochronie serwisu.

W ustawieniach przeglądarki możesz usunąć zapisane pliki cookie i dane witryn albo zablokować ich zapisywanie. Zablokowanie plików cookie uniemożliwi zalogowanie się i wysyłanie formularzy; pozostałe części serwisu będą działać.