RODO

Informacja o przetwarzaniu danych osobowych

Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady Europy (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/45/WE, zwanego dalej „RODO” informuje się, że:

 
1. Administrator danych: Administratorem danych jest Państwowe Muzeum Auschwitz-Birkenau w Oświęcimiu, ul. Więźniów Oświęcimia 20, NIP: 5490005549, REGON: 000276015 (zwane dalej Muzeum).
2. Inspektor Ochrony Danych:
W Muzeum powołany został Inspektor Ochrony Danych, adres: 32-600 Oświęcim, ul. Więźniów Oświęcimia 20, adres e-mail: iod@auschwitz.org.
3. Kategorie danych osobowych:
Muzeum przetwarza dane osobowe pozyskane od osób, których dane dotyczą. Są to dane m.in: identyfikacyjne (monitoring wizyjny, audiowizualny, audialny, termowizyjny), osób odwiedzających Muzeum, niezbędne do zawierania i wykonywania umów, porozumień, wydawania zaświadczeń, wnioskodawców, użytkowników systemów informatycznych, biblioteki, osób uczestniczących w uroczystościach, upamiętnieniach, osób uczestniczących w programach edukacyjnych, ekip telewizyjnych, dane operatorów dronów, akredytacje dziennikarskie.
4. Cel przetwarzania danych i podstawy prawne:
Dane osobowe mogą być przetwarzane przez Muzeum w celach realizacji jego statutowych działań m.in:
1. zawierania i wykonywania umów, porozumień, w tym rezerwacji kart wstępu do Muzeum, realizacji projektów zgodnie z umową o dofinansowanie UE, na podstawie art. 6 ust. 1 pkt b , c, e i f RODO,
2. realizacji procedury wnioskodawczej, działalności informacyjnej, archiwalnej, wypożyczenia zasobów bibliotecznych, zadań związanych z przeprowadzeniem badań naukowych, na podstawie art. 6 ust. 1 pkt d i e RODO,
3. związanych z upowszechnianiem historii KL Auschwitz, realizacją działalności wystawienniczej, działalności konserwatorskiej, zadań związanych z wizerunkiem Muzeum, na podstawie art. 6 ust. 1 pkt c, e, f RODO,
4. związanych z rekrutacją na wolne miejsca pracy, na podstawie art. 6 ust. 1 pkt c RODO, oraz dla prowadzenia przyszłych procesów rekrutacyjnych, w przypadku wyrażenia zgody na przetwarzanie danych na podstawie art. 6 ust. 1 pkt a RODO,

5. związanych z zapewnieniem bezpieczeństwa obiektom i osobom przebywającym na terenie Muzeum (w tym monitoring wizyjny, audiowizyjny, termowizyjny), przeprowadzaniem pomiaru temperatury ciała osób wchodzących na teren Muzeum, na podstawie art. 6 ust. 1 pkt d lub/i pkt e oraz art. 9 ust. 2 pkt i RODO,
6. podniesienia bezpieczeństwa i poprawy jakości obsługi poprzez monitoring (monitoring audialny) niektórych rozmów przychodzących, na podstawie art. 6 ust. 1 pkt d lub/i pkt e oraz art. 9 ust. 2 pkt i RODO
7. realizacji działalności edukacyjnej, zadań związanych z przeprowadzeniem uroczystości, upamiętnień na podstawie art. 6 ust. 1 pkt e RODO,
8. realizacji ustalenia lub dochodzenia ewentualnych roszczeń, lub obrony przed takimi roszczeniami, na podstawie art. 6 ust. 1 pkt f RODO.
5. Udostępnianie danych osobowych:
Państwa dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Muzeum np. podwykonawcom, usługodawcom, podmiotom współpracującym, podmiotom pełniącym funkcje instytucji pośredniczących lub, którym powierzono wdrażanie programu UE (dot. dotacji UE), operatorom pocztowym, kurierom, bankom, przewoźnikom adekwatnie do celu ich przetwarzania. Ponadto podmiotom
uprawnionym do uzyskania danych na podstawie obowiązującego prawa w przypadku, gdy wystąpią z żądaniem w oparciu o stosowne podstawy prawne.
6. Przekazywanie danych osobowych do państwa trzeciego:
Dane osobowe zebrane przez Muzeum nie będą przekazywane do państwa trzeciego, chyba, że państwo docelowe zapewnia na swoim terytorium odpowiedni poziom ochrony danych osobowych, a niezbędność przekazania danych oparta zostanie na przepisach prawnych.
7. Okres przechowywania danych:
Państwa dane osobowe będą przechowywane przez okres: 
1. realizacji i obowiązywania umów, porozumień, w tym rezerwacji kart wstępu do Muzeum, realizacji projektów zgodnie z umową o dofinansowanie UE– do momentu realizacji zamierzonego celu i wygaśnięcia prawa do roszczeń, a po jego upływie przez okres wynikający z przepisów prawa, w tym przepisów o rachunkowości, kancelaryjno-archiwalnych.
2. realizacji procedury wnioskodawczej, działalności informacyjnej, archiwalnej, edukacyjnej, zadań związanych z przeprowadzeniem badań naukowych, uroczystości, upamiętnień do momentu realizacji zamierzonego celu i wygaśnięcia prawa do roszczeń, a po jego upływie przez okres wynikający z przepisów prawa, w tym przepisów o rachunkowości, kancelaryjno-archiwalnych.
3. realizacji zadań w zakresie wypożyczania zasobów bibliotecznych, w systemach informatycznych i bazach danych m.in. baz kontrahentów, akredytacyjnych dziennikarzy oraz bazach ekip telewizyjnych, operatorów dronów, w systemie rezerwacji kart wstępu, obsługi przewodników, w sklepie internetowym, do momentu wygaśnięcia prawa do roszczeń lub ważności konta (w zależności od tego, który termin jest dłuższy), a po jego upływie przez okres wynikający z przepisów prawa, w tym przepisów o rachunkowości, kancelaryjno-archiwalnych.

4. w bazie danych systemu wysyłania wiadomości e-mail z informacjami dotyczących działalności Muzeum (newsletter) - do momentu odwołania zgody na jego wysyłkę przez właściciela danych,
5. realizacji zadań związanych z upowszechnianiem historii KL Auschwitz, działalnością wystawienniczą, działalnością konserwatorską, z wizerunkiem Muzeum - do momentu realizacji zamierzonego celu, a po jego upływie przez okreswynikający z przepisów prawa, w tym przepisów o rachunkowości, kancelaryjno-archiwalnych.
6. trwania procesu rekrutacji na wolne miejsce pracy i do 6 miesięcy po jego zakończeniu, a po jego upływie przez okres wynikający z przepisów prawa, w tym przepisów o rachunkowości, lub do czasu odwołania zgody, jeżeli została udzielona.
7. realizacji zadań związanych z zapewnieniem bezpieczeństwa obiektom i osobom przebywającym na terenie Muzeum - do momentu realizacji zamierzonego celu i wygaśnięcia prawa do roszczeń, a po jego upływie przez okres wynikający z przepisów prawa, w tym przepisów o rachunkowości, kancelaryjno-archiwalnych.
8. w systemie monitoringu wizyjnego, audiowizyjnego do 30 dni, natomiast w systemie monitoringu audialnego do 3 m-cy, a w przypadku monitoringu
termowizyjnego do 24 godzin. W przypadku prowadzenia postępowań wyjaśniających lub dochodzeń, na czas niezbędny do wykonania w/w czynności lub do czasu prawomocnego zakończenia postępowania sądowego.
9. realizacji ustalenia lub dochodzenia ewentualnych roszczeń, lub obrony przed takimi roszczeniami, okres przetwarzania może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, a po jego upływie przez okres wynikający z przepisów prawa, w tym przepisów o rachunkowości, kancelaryjno-archiwalnych.
10. do czasu odwołania zgody, jeżeli została udzielona. 
8. Przysługujące prawa:
W związku z przetwarzaniem przez Muzeum danych osobowych przysługuje Państwu prawo:
1. dostępu do treści swoich danych oraz prawo ich poprawiania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych w tym profilowania,
2. do cofnięcia zgody w przypadku, gdy Muzeum będzie przetwarzało Państwa dane osobowe w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
3. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznacie Państwo, że przetwarzanie danych osobowych narusza zapisy RODO
9. Wymóg podania danych: Podanie przez Państwa danych osobowych stanowi warunek realizacji celów określonych w pkt. 4 . Jesteście Państwo zobowiązani do ich podania, a konsekwencją ich niepodania będzie brak możliwości podjęcia działań zmierzających do realizacji powierzonych celów.
10. Zautomatyzowane podejmowanie decyzji w tym profilowanie:

Muzeum nie profiluje danych osobowych, które zostały mu przekazane.

EN

GDPR

INFORMATION ON THE PROCESSING OF PERSONAL DATA

Pursuant to the Regulation of the European Parliament and the EU Council 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and the repeal of Directive 95/45/EC, hereafter “GDPR”, we wish to inform that:

1. Data Administrator:
The data Administrator is the Auschwitz-Birkenau State Museum in Oświęcim, ul. Więźniów Oświęcimia 20. Tax ID: 5490005549, REGON (National Official Business Register): 000276015 (hereafter the Museum).

2. Data Protection Officer:
The Museum has appointed a Data Protection Inspector, address: ul. Więźniów Oświęcimia 20, 32-600 Oświęcim, e-mail address: iod@auschwitz.org.
3. Categories of personal data:
The Museum processes personal data obtained from the data subjects. These data include identification (video, audio-visual, audio and thermo-visual
surveillance) data of visitors to the Museum, necessary for the conclusion and performance of contracts, agreements, issuing of certificates; data of applicants, users of the IT systems, libraries; data of persons participating in ceremonies, commemorations and educational programs; data of TV crews, drone operators and journalist accreditations.
4. Legal bases and purpose of data processing:
Personal data may be processed by the Museum for the purpose of carrying out its statutory activities, among others:
1. for the conclusion and performance of contracts, agreements, including the reservation of entry passes to the Museum, implementation of projects in accordance with the EU funding agreement, pursuant to Article 6(1)(b), (c), (e) and (f) of the GDPR,
2. for the implementation of application procedures, information and archival activities, lending of library resources and tasks related to scientific
research, pursuant to Article 6(1)(d) and (e) of the GDPR,
3. related to the dissemination of the history of KL Auschwitz, implementation of exhibitions and conservation activities, tasks related to the image of the Museum, pursuant to Article 6(1)(c), (e), and (f) of the GDPR,

4. relating to recruitment for vacant positions, pursuant to Article 6(1)(c) of the GDPR, and for conducting future recruitment processes, provided consent has been granted for data processing pursuant to Article 6(1)(a) of the GDPR,
5. related to ensuring the safety of facilities and persons on the premises of the Museum (including video, audio-visual and thermo-visual
surveillance), measuring the body temperature of people entering the Museum premises, pursuant to Article 6(1)(d) and/or (e) and Article 9(2)(i) of the GDPR,
6. for the improvement of safety and service quality by monitoring (audio surveillance) certain incoming calls, pursuant to Article 6(1)(d)
and/or (e) of the GDPR,
7. for the implementation of educational activities, tasks related to the organisation of celebrations, commemorations pursuant to Article 6(1)(e) of the
GDPR,
8. for the implementation of the findings or the assertion of possible claims, or defence against such claims, pursuant to Article 6(1)(f) of the GDPR.
5. Sharing of personal data:
Your data may be transferred to entities processing them at the request of the Museum, e.g. subcontractors, service providers, cooperating entities, entities acting as intermediary institutions or entrusted with the implementation of an EU programme (concerning EU grants), postal operators, couriers, banks, carriers adequately to the purpose of their processing. Furthermore, it may also be transferred to entities authorised to obtain data under the applicable law if requested under the relevant legal basis.
6. Transfer of personal data to a third country:
Personal data collected by the Museum will not be transferred to a third country unless the target country provides an adequate level of personal data protection on its territory, and the necessity to transfer data shall be based on appropriate legal bases.
7. Data retention period:
Your personal data will be stored for the following duration: 1. for the performance and validity of contracts, agreements, including the reservation of entry passes to the Museum, implementation of projects in accordance with the EU funding agreement - until the intended purpose is accomplished and the right to claims expires, and upon its expiry for the period resulting from legal provisions, including accounting,  office and archival regulations.
2. for the implementation of application procedures; information, archival and educational activities, tasks related to scientific research and organisation of ceremonies, commemorations until the intended purpose is achieved and the right to claims expires, and after that for a period arising from legal provisions, including accounting, office and archival regulations.
3. for the performance of tasks in the scope of lending library resources, in the IT systems and databases, among others, databases of contracting parties, accreditation of journalists and databases of TV crews, drone operators; in the entry pass reservation system, guide services, in the Internet shop, until the expiry of the right to claims or validity of the account (depending on which term is longer), and upon its expiry, for the period resulting from legal provisions, including accounting, office and archival regulations.
4. in the database system for sending e-mail messages with information related to the activities of the Museum (newsletter) - until the data subject revokes the consent,
5. for the implementation of tasks related to the dissemination of the history of KL Auschwitz, exhibition activities, conservation activities, with the image of the Museum - until the intended purpose is achieved, and afterwards for the period resulting from legal provisions, including accounting, office and archival regulations.
6. for the duration of the recruitment process for vacancies and up to 6 months after its completion, and afterwards for a period defined by law, including accounting provisions, or until the withdrawal of consent, if granted
7. for the performance of tasks related to ensuring the safety of facilities and persons on the premises of the Museum - until the intended purpose is achieved and the right to claims expires, and after that for the period resulting from legal regulations, including accounting, office and archival regulations.
8. for up to 30 days in the video and audio-visual monitoring system, but up to 3 months in the audio monitoring system, and in the case of thermo-visual monitoring up to 24 hours. In the case of investigation proceedings or investigations, for the time necessary to carry out the activities mentioned above, or until the judicial proceedings are finally concluded.
9. for the implementation of findings or investigation of possible claims, or defence against such claims; the processing period may be extended each time by the period of limitation of claims, and upon its expiration, for a period arising from legal provisions, including accounting regulations,
10. until such consent is revoked if granted.
8. Vested rights:
In connection with the processing of your personal data by the Museum, you have the right to:
1. access the content of your data, as well as to rectify, delete, restrict processing; the right to transfer data, object to data processing including profiling,
2. withdraw consent at any moment and by any means, if your data is processed by the Museum based on consent, without affecting the legitimacy of processing, which was done before the withdrawal of consent.
3. lodge a complaint to the Inspector General for Personal Data Protection, if you have reasons to believe that the processing of personal data violates the provisions of the GDPR.
9. Requirement to provide data:
Provision of personal data is a prerequisite for achieving the objectives set out in pt. 4. You are obliged to provide them; failure to do so will result in the inability to undertake actions aimed at implementing the objectives.
10. Automated decision-making, including profiling 
The Museum does not profile personal data transferred to it.

Ostatnia modyfikacja: wtorek, 30 lipca 2024, 10:00