Administrator danych osobowych

Administratorem danych osobowych jest Muzeum Regionalne w Janowie Lubelskim (ul. Jana Zamoyskiego 52, 23-300 Janów Lubelski). Kontakt w sprawach ochrony danych: telefon 15 872 46 79, e-mail kontakt@muzeumjanow.pl.

Inspektorem danych osobowych jest dr Andrzej Marek Kisiel, E-mail: dr@list.pl

Zakres zbieranych danych

Strona nie posiada formularzy kontaktowych ani zapisów na wydarzenia. Nie zbieramy zatem bezpośrednio żadnych danych osobowych typu imię, nazwisko, adres e‑mail czy numer telefonu, ponieważ nie prowadzimy newsletterów ani marketingu. Jedynymi danymi, które automatycznie gromadzimy podczas wizyty na stronie, są dane techniczne z logów serwera oraz pliki cookies. Dane te obejmują między innymi:

• Adres IP i czas dostępu do serwisu, co umożliwia podstawową analizę ruchu i zabezpieczenie serwisu.
• Adres URL żądania (żądana strona), kod odpowiedzi serwera oraz liczba przesłanych bajtów.
• Informacje o przeglądarce i urządzeniu (np. typ i wersja przeglądarki, system operacyjny).

Zebrane w ten sposób dane pomagają w administracji serwisem (np. diagnozowaniu błędów czy przeciwdziałaniu atakom). Są one wykorzystywane wyłącznie do celów administracyjnych. Zgodnie z przyjętą praktyką większości serwisów WWW, w plikach dziennika zapisywane są m.in. informacje wymienione powyżej. Dane te nie są łączone z tożsamością konkretnego użytkownika i nie wykorzystujemy ich do profilowania lub marketingu. Wspomniane logi mogą być analizowane statystycznie (np. które podstrony są najpopularniejsze), ale podsumowania agregatowe nie pozwalają na identyfikację użytkowników.

Cele i podstawa prawna przetwarzania

Przetwarzanie danych z logów serwera odbywa się w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – chodzi o ochronę strony przed nadużyciami oraz monitorowanie jej funkcjonowania. Natomiast pliki cookies niezbędne do działania strony (np. sesyjne) są stosowane na podstawie prawnie uzasadnionego interesu (zapewnienie funkcjonalności). W przypadku pozostałych cookies (np. analitycznych lub funkcjonalnych) uzyskujemy zgodę użytkownika zgodnie z wymogami prawa telekomunikacyjnego (patrz dalej). Nie wykorzystujemy danych osobowych w celu marketingowym ani do profilowania użytkowników.

Pliki cookies i inne technologie

Serwis wykorzystuje pliki cookies (tzw. ciasteczka) oraz podobne technologie w celu prawidłowego działania strony i poprawy jej użyteczności. Zgodnie z art. 173 ustawy – Prawo telekomunikacyjne, każda strona internetowa musi poinformować użytkownika i uzyskać jego zgodę na używanie cookies. Dlatego przy pierwszej wizycie na stronie wyświetlany jest komunikat o cookies, a użytkownik może dostosować ustawienia. W serwisie używamy m.in.:

• Ciasteczka niezbędne – wymagane do utrzymania sesji użytkownika podczas przeglądania strony. Bez tych cookies strona nie działałaby poprawnie.
• Ciasteczka funkcjonalne – zapamiętują preferencje użytkownika (np. wybrany język strony).
• Ciasteczka usług zewnętrznych (Google Maps) – wbudowana na stronie interaktywna mapa Google może spowodować zapis plików cookies przez serwis Google (np. _ga, _gid), które służą do poprawnego wyświetlania mapy i analizy ruchu przez Google. Polityka prywatności Google opisuje szczegółowo zasady przetwarzania tych danych.

Użytkownik może w każdej chwili zmienić ustawienia plików cookies w przeglądarce (np. całkowicie je zablokować), jednakże wyłączenie cookies może ograniczyć funkcjonalność strony. W przypadku zablokowania cookies niektóre elementy, takie jak mapy Google, mogą nie działać prawidłowo.

Odbiorcy danych i podmioty przetwarzające

Dane techniczne z logów są przechowywane na serwerach naszego dostawcy usług hostingowych i służą tylko administracji serwisem. Serwery hostingu znajdują się w Polsce, a firma hostingowa (SEOHOST sp. z o.o., Poznań) przestrzega przepisów RODO (host ze siedzibą w UE, podlega wszystkim wymogom ochrony danych). Dane w logach nie są udostępniane podmiotom trzecim, z wyjątkiem osób upoważnionych do administrowania serwerem. Zebrane dane mogą być analizowane wyłącznie w celach statystycznych oraz poprawy jakości serwisu.

Jeśli użytkownik korzysta z wbudowanej mapy Google, część danych (takich jak lokalizacja czy IP) jest przekazywana bezpośrednio do serwerów Google. Google przetwarza te dane zgodnie ze swoją Polityką prywatności. My nie mamy wpływu na politykę prywatności innych podmiotów – zachęcamy zatem do zapoznania się z dokumentami Google w tym zakresie. Poza tymi przypadkami, nie przekazujemy żadnych danych osobowych innym odbiorcom.

Prawa osób, których dane dotyczą

Zgodnie z RODO każdemu użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych:

• Prawo dostępu do swoich danych (możliwość sprawdzenia, jakie informacje gromadzimy).
• Prawo sprostowania danych, jeśli są nieścisłe lub nieaktualne.
• Prawo usunięcia danych («prawo do bycia zapomnianym»), jeśli dane nie są już potrzebne lub gdy wyrazi się sprzeciw wobec przetwarzania.
• Prawo ograniczenia przetwarzania (zablokowanie danych).
• Prawo przenoszenia danych (otrzymania ich w ustrukturyzowanym formacie).
• Prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) oraz cofnięcia zgody (jeśli była wyrażona) bez utraty zgodności z prawem przetwarzania wykonanego wcześniej.
  W przypadku wątpliwości lub chęci realizacji powyższych praw prosimy o kontakt z Administratorem. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo danych

Dokładamy starań, aby chronić dane techniczne użytkowników przed nieuprawnionym dostępem. Serwis działa w środowisku zabezpieczonym (m.in. szyfrowanie SSL), a dostawcy usług hostingowych stosują środki techniczne i organizacyjne zgodne z RODO. Mamy też wewnętrzne procedury, które minimalizują ryzyko nieuprawnionego ujawnienia danych.

Dostępność i użyteczność serwisu

Strona internetowa Muzeum jest projektowana i rozwijana zgodnie z zasadami dostępności cyfrowej. Wdrażamy standardy WCAG 2.1 na poziomie AA i dążymy do spełnienia najnowszych kryteriów WCAG 2.2, aby zapewnić dostępność treści osobom z różnymi niepełnosprawnościami. Zapewniamy m.in. wyraźny kontrast kolorów, czytelną czcionkę, alternatywne opisy grafik, intuicyjną nawigację klawiaturą oraz zgodność kodu z technologiami wspomagającymi. Dzięki temu osoby niewidome, słabowidzące, niedosłyszące, z ograniczeniami ruchowymi czy poznawczymi mogą korzystać z naszego serwisu. Jeśli użytkownik napotka jakiekolwiek utrudnienia w dostępie do treści (np. brak podpisów do mediów, brak funkcji „przejdź do treści” itp.), prosimy o informację zwrotną. Skargi lub wnioski związane z dostępnością można kierować na podany wyżej e-mail lub telefon Muzeum.

Kontakt

W razie pytań dotyczących polityki prywatności lub sposobu przetwarzania danych prosimy o kontakt z Administratorem:

• Adres: Muzeum Regionalne w Janowie Lubelskim, ul. Jana Zamoyskiego 52, 23-300 Janów Lubelski.
• Telefon: 15 872 46 79
• E-mail: kontakt@muzeumjanow.pl

Dokumentacja ta opisuje sposób przetwarzania danych tylko w zakresie działalności niniejszej strony internetowej. Nie ponosimy odpowiedzialności za polityki prywatności innych serwisów, do których może prowadzić strona Muzeum (np. zewnętrzne portale).