1. Dane Administratora danych osobowych

Administratorem danych osobowych jest Muzeum Puszczy Drawskiej i Noteckiej im. Franciszka Grasia w Drezdenku (w skrócie Muzeum), reprezentowany przez Dyrektora.

• Z administratorem można kontaktować się:
• na adres jego siedziby, tj.: Plac Wolności 11, 66-530 Drezdenko, Polska
• elektronicznie na adres e-Doręczenia: AE:PL-17724-53565-VUWHH-30
• poprzez Sekretariat: muzeumpuszczy@onet.pl
• pod numerem tel. 95 762 09 48
• strona internetowa: https://www.muzeumdrezdenko.pl/

2. Dane Inspektora ochrony danych osobowych

Nadzór nad przestrzeganiem przepisów o ochronie danych osobowych w Muzeum w Drezdenku realizuje Inspektor Ochrony Danych, Joanna Mrowicka. Z Inspektorem można się kontaktować:

• na adres siedziby administratora,
• elektronicznie na adres: kontakt@smart-standards.com;
• pod numerem tel. lub +48 602 241239

3. Podstawy prawne i cele przetwarzania danych osobowych

Pani/Pana dane osobowe przetwarzane będą w celach:

1. realizacji obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO)
2. wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
3. realizacji zadań wynikających z ustawy z dnia 21 listopada 1996 r. o muzeach (Dz.U. 2022 poz. 385 t.j.)
4. realizacji zadań wynikających z ustawy z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej (Dz.U. 2024 poz. 87 t.j.)
5. doręczania i odbierania korespondencji z wykorzystaniem publicznej usługi rejestrowanego doręczenia elektronicznego lub publicznej usługi hybrydowej albo kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, umożliwiającej jednoznaczną identyfikację nadawcy lub adresata danych przesyłanych w ramach tych usług na podstawie przepisów ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych (t.j. Dz. U. z 2026 r. poz. 3).

4. Kategorie przetwarzanych danych osobowych

Na potrzeby realizacji zadań, o których mowa w punkcie 3., administrator pozyskuje z rejestrów publicznych i baz adresowych oraz przetwarza następujące kategorie danych osobowych m.in.: imiona, nazwiska, płeć, numer PESEL (a gdy nie posiada – numer paszportu lub innego dokumentu tożsamości), adres zamieszkania, data urodzenia, adres e-doręczeń (jeżeli posiada), obywatelstwo, udostępnione dane kontaktowe.

5. Źródła pozyskania danych osobowych

Dane osobowe mogą być pozyskiwane:

1. bezpośrednio od osoby fizycznej, w tym od osoby działającej w jej imieniu, jak również jej przedstawiciela ustawowego, opiekuna prawnego lub faktycznego;
2. z oficjalnych, publicznie dostępnych rejestrów i baz danych,
3. bezpośrednio od podmiotów trzecich w szczególności sądów, Policji, prokuratury i instytucji administracji skarbowej,
4. Ministra Cyfryzacji, jako administratora danych osobowych w związku z prowadzeniem bazy adresów elektronicznych wykorzystywanych przy realizacji usługi e-doręczenia.

6. Okres przetwarzania

1. dane osobowe będą przetwarzane przez czas niezbędny do zrealizowania celu w jakim zostały uzyskane, w tym przez okres niezbędny do rozpatrzenia ewentualnych roszczeń cywilnoprawnych, które mogłyby wyniknąć w związku z zakresem udzielonej zgody;
2. dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu,
3. dane osobowe będą przetwarzane na podstawie zgody osoby, której dotyczą, do czasu cofnięcia zgody.

7. Prawa podmiotów danych, w tym prawo do skargi do UODO

1. prawo dostępu do danych oraz otrzymania ich kopii;
2. prawo żądania sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania danych osobowych;
3. prawo cofnięcia zgody na przetwarzanie danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody;
4. prawo wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych (00-014 Warszawa, ul. Moniuszki 1A, tel. 22 531 03 00).

8. Udostępnianie danych

Dane osobowe nie są i nie będą udostępniane innym podmiotom poza przypadkami, gdy:

• obowiązek taki wynika z przepisów prawa, w szczególności stronom postępowań administracyjnych lub sądowych, których jest Pan/Pani stroną lub uczestnikiem, organom państwa, sądom, Policji, prokuraturze,
• zostanie na to wyrażona zgoda.

9. Marketing

Dane osobowe nie będą przetwarzane w celach marketingowych.

10. Dobrowolność

Przetwarzanie danych osobowych jest niezbędne do realizacji praw i obowiązków ciążących na administratorze, ale ich podanie jest dobrowolne.

11. Profilowanie

Pani/Pana dane nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

12. Transfer danych

Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.

13. Klauzule umowne

Administrator informuje, że w ramach swej działalności stosuje bazy danych i w tym zakresie przechowuje dane osobowe w chmurze, jednak wówczas przekazywanie tych danych odbywa się zgodnie z zasadami określonymi w art. 49 RODO lub w oparciu o standardowe klauzule umowne (po unieważnieniu wyrokiem TSUE z dn. 16.07.2020 r. Tarczy Prywatności) i decyzję KE z dnia 10.07.2023 w sprawie adekwatności ochrony danych osobowych między UE a USA.