Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego dostępnego pod adresem:

www.muzeumwlewkowie.pl

Administratorem danych osobowych jest:

Muzeum w Lewkowie – Zespół Pałacowo-Parkowy
ul. Kwiatkowska 6c
Lewków
63-410 Ostrów Wlkp.

tel.: 62 733 87 92
e-mail: info@muzeumwlewkowie.pl

Administrator dokłada należytej staranności w celu ochrony prywatności użytkowników serwisu oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych.

2. Kontakt w sprawach ochrony danych osobowych

Administrator wyznaczył Inspektora Ochrony Danych.

Aktualne dane kontaktowe Inspektora Ochrony Danych są dostępne na stronie:

Ochrona Danych Osobowych
https://www.muzeumwlewkowie.pl/ochrona-danych-osobowych/

Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ochroną danych osobowych.

3. Zakres przetwarzanych danych

W związku z korzystaniem z serwisu internetowego Administrator może przetwarzać następujące dane:

• adres IP użytkownika,
• datę i godzinę połączenia z serwisem,
• informacje o przeglądarce internetowej i systemie operacyjnym,
• adresy odwiedzanych podstron,
• dane przekazane dobrowolnie przez użytkownika, np. w formularzu kontaktowym lub w korespondencji e-mail,
• dane związane z pobieraniem plików zabezpieczonych hasłem, w szczególności adres IP, datę i godzinę pobrania oraz nazwę pobranego pliku.

Dane zapisywane w logach serwera są wykorzystywane w szczególności do administrowania serwisem, zapewnienia jego bezpieczeństwa oraz wykrywania nadużyć.

4. Cele przetwarzania danych

Dane osobowe użytkowników mogą być przetwarzane w następujących celach:

1. zapewnienia prawidłowego działania serwisu internetowego,
2. utrzymania bezpieczeństwa serwisu i ochrony przed nadużyciami,
3. prowadzenia podstawowej diagnostyki technicznej strony,
4. obsługi korespondencji kierowanej do Administratora,
5. udzielania odpowiedzi na zapytania przesłane drogą elektroniczną lub przez formularz kontaktowy,
6. umożliwienia pobierania plików udostępnionych w serwisie,
7. zabezpieczenia dostępu do wybranych plików poprzez hasło,
8. rejestrowania informacji o pobraniu pliku, w tym adresu IP, daty i godziny pobrania, w celach bezpieczeństwa oraz przeciwdziałania nieuprawnionemu dostępowi,
9. dochodzenia lub obrony przed ewentualnymi roszczeniami,
10. realizacji obowiązków prawnych ciążących na Administratorze.

5. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679, zwanego dalej RODO.

Podstawami prawnymi przetwarzania danych mogą być:

• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, np. w przypadku dobrowolnego przesłania danych przez formularz kontaktowy, jeżeli zgoda jest wymagana,
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. e RODO — wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający m.in. na zapewnieniu bezpieczeństwa serwisu, prowadzeniu logów technicznych, ochronie przed nadużyciami oraz dochodzeniu lub obronie przed roszczeniami.

6. Pobieranie plików zabezpieczonych hasłem

W serwisie mogą być udostępniane pliki do pobrania, do których dostęp jest zabezpieczony hasłem.

W celu ochrony tych plików oraz zapewnienia bezpieczeństwa serwisu Administrator może rejestrować informacje dotyczące pobrania pliku, takie jak:

• adres IP urządzenia, z którego dokonano pobrania,
• data i godzina pobrania,
• nazwa pobranego pliku,
• ewentualnie informacje techniczne zapisane w logach serwera lub systemu obsługującego pobieranie plików.

Dane te są przetwarzane wyłącznie w celach bezpieczeństwa, kontroli dostępu do plików, wykrywania nadużyć oraz ochrony praw Administratora.

7. Formularze kontaktowe i korespondencja e-mail

Jeżeli użytkownik kontaktuje się z Administratorem za pomocą formularza kontaktowego, poczty elektronicznej lub telefonicznie, Administrator przetwarza dane podane przez użytkownika wyłącznie w celu obsługi zapytania i prowadzenia korespondencji.

Zakres przetwarzanych danych może obejmować w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• inne dane dobrowolnie przekazane przez użytkownika.

Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.

8. Pliki cookies

Serwis może wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji użytkownika,
• zapamiętania preferencji użytkownika,
• prowadzenia anonimowych statystyk odwiedzin,
• zwiększenia bezpieczeństwa korzystania z serwisu.

Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usuwać już zapisane pliki cookies.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w serwisie.

9. Logi serwera

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się strona internetowa. Zapytania te mogą być zapisywane w logach serwera.

Logi mogą obejmować m.in.:

• adres IP użytkownika,
• datę i godzinę połączenia,
• adres odwiedzanej strony,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym,
• adres strony odsyłającej, jeżeli użytkownik przeszedł do serwisu z innej strony.

Logi serwera są wykorzystywane w celach technicznych, administracyjnych, statystycznych oraz bezpieczeństwa. Dane zawarte w logach nie są wykorzystywane do bezpośredniej identyfikacji użytkowników, chyba że jest to konieczne w związku z wykrywaniem nadużyć, incydentów bezpieczeństwa lub dochodzeniem roszczeń.

10. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania serwisu lub realizacji usług.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu,
• podmiot obsługujący stronę internetową,
• dostawcy poczty elektronicznej,
• podmioty świadczące usługi informatyczne,
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane przekazane w korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres wymagany przepisami prawa lub okres zabezpieczenia ewentualnych roszczeń,
• logi serwera są przechowywane przez okres niezbędny do administrowania serwisem i zapewnienia bezpieczeństwa,
• dane dotyczące pobierania plików zabezpieczonych hasłem są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, kontroli dostępu oraz wyjaśnienia ewentualnych nadużyć.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

• prawo dostępu do swoich danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo do przenoszenia danych — jeżeli ma zastosowanie,
• prawo wniesienia sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcji serwisu, takich jak przesłanie zapytania przez formularz kontaktowy lub uzyskanie dostępu do plików zabezpieczonych hasłem.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

16. Zabezpieczenia

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

W szczególności mogą być stosowane:

• zabezpieczenia dostępu do panelu administracyjnego strony,
• hasła dostępu do wybranych plików,
• rejestrowanie zdarzeń związanych z pobieraniem plików,
• certyfikat SSL,
• aktualizacje systemu CMS WordPress, wtyczek i motywów,
• kopie zapasowe,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

17. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian funkcjonalności serwisu.

Aktualna wersja Polityki prywatności jest zawsze dostępna w serwisie internetowym pod adresem:

www.muzeumwlewkowie.pl

18. Data obowiązywania

Niniejsza Polityka prywatności obowiązuje od dnia: 01.04.2026