Ochrana osobních údajů

Ochrana vašeho soukromí je pro nás důležitá. V tomto dokumentu vysvětlujeme, jaké osobní údaje zpracováváme, proč to děláme, jak dlouho je uchováváme a jaká máte práva. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Severočeské muzeum v Liberci, příspěvková organizace Masarykova 437/11, 460 01 Liberec 1 IČO: 00083232 Zřizovatel: Liberecký kraj E-mail: [info@muzeumlb.cz] Telefon: [+420 XXX XXX XXX] Datová schránka: [ID DS]

2. Pověřenec pro ochranu osobních údajů

Jako veřejný subjekt máme jmenovaného pověřence pro ochranu osobních údajů. Můžete se na něj obracet ve všech záležitostech týkajících se zpracování vašich údajů.

Jméno / společnost: [Jméno pověřence] E-mail: [poverenec@...] Telefon: [+420 XXX XXX XXX]

3. Jaké údaje zpracováváme a proč

3.1 Odběr novinek (newsletter)

Na webu se můžete přihlásit k odběru novinek „Co se děje v muzeu dřív, než to vidí ostatní“.

  • Údaje: e-mailová adresa
  • Účel: zasílání informací o výstavách, událostech, programech a novinkách muzea
  • Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete odesláním formuláře
  • Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo napsáním na [e-mail]. Po odhlášení vaši adresu z rozesílky odstraníme.

3.2 E-mailová a telefonická komunikace

Na webu zveřejňujeme kontakty na jednotlivé pracovníky muzea. Pokud nás kontaktujete, zpracováváme údaje, které nám sami poskytnete.

  • Údaje: jméno, e-mail, telefon a obsah komunikace
  • Účel: vyřízení dotazu, žádosti nebo podnětu
  • Právní základ: plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR), případně kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)

3.3 Rezervace vzdělávacích programů, workshopů a událostí

Rezervace přijímáme telefonicky nebo e-mailem [případně přes rezervační systém - doplnit].

  • Údaje: jméno kontaktní osoby, název školy nebo organizace, e-mail, telefon, termín a počet účastníků
  • Účel: objednávka, organizace a realizace programu, vystavení dokladu
  • Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) a plnění právní povinnosti v oblasti účetnictví (čl. 6 odst. 1 písm. c) GDPR)
  • U školních skupin nevyžadujeme údaje o jednotlivých dětech a žácích.

3.4 Letní tábory a kurzy pro děti

  • Údaje dítěte: jméno a příjmení, datum narození, [zdravotní pojišťovna], informace nezbytné pro bezpečnost dítěte (např. alergie, užívané léky), [prohlášení o bezinfekčnosti / posudek o zdravotní způsobilosti, pokud je vyžaduje zákon]
  • Údaje zákonného zástupce: jméno a příjmení, e-mail, telefon, údaje o platbě, osoby oprávněné k vyzvednutí dítěte
  • Účel: přihlášení a realizace tábora, zajištění bezpečnosti a zdraví dětí, komunikace se zákonnými zástupci
  • Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR, zejména zákon č. 258/2000 Sb., o ochraně veřejného zdraví), u údajů o zdravotním stavu čl. 9 odst. 2 písm. a) nebo h) GDPR
  • Údaje o zdraví sdílíme jen s vedoucími a lektory tábora v rozsahu nezbytném pro péči o dítě.

3.5 Muzejní knihovna a badatelna

  • Údaje: jméno a příjmení, adresa, e-mail, telefon, číslo dokladu totožnosti, téma bádání, evidence výpůjček
  • Účel: poskytování knihovnických služeb a zpřístupnění sbírek badatelům, ochrana sbírkových předmětů
  • Právní základ: plnění právní povinnosti a úkolu ve veřejném zájmu podle zákona č. 257/2001 Sb., knihovního zákona, a zákona č. 122/2000 Sb., o ochraně sbírek muzejní povahy (čl. 6 odst. 1 písm. c) a e) GDPR)

3.6 Fotografie a videozáznamy z akcí

  • Údaje: podobizna v rámci fotografií a videí z vernisáží, přednášek, rodinných programů a dalších akcí
  • Účel: dokumentace činnosti muzea a informování veřejnosti (web, Instagram, Facebook, výroční zprávy, tisk)
  • Právní základ: plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR); u portrétních a detailních snímků, zejména dětí, souhlas (čl. 6 odst. 1 písm. a) GDPR)
  • O pořizování záznamů informujeme na místě konání akce. Pokud si nepřejete být fotografováni, dejte vědět fotografovi nebo personálu.

3.7 Kamerový systém

  • Údaje: obrazový záznam osob v prostorách muzea
  • Účel: ochrana majetku, sbírkových předmětů a bezpečnosti osob
  • Právní základ: plnění úkolu ve veřejném zájmu a oprávněný zájem správce (čl. 6 odst. 1 písm. e) a f) GDPR)
  • Monitorované prostory jsou označeny. Záznamy se uchovávají [X] dní, pokud nejsou potřeba pro šetření konkrétní události.

3.8 Kariéra a výběrová řízení

  • Údaje: údaje uvedené v životopisu, motivačním dopise a dalších podkladech
  • Účel: výběr vhodného uchazeče
  • Právní základ: kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR); uchování pro budoucí nabídky pouze se souhlasem

3.9 Kontakty na pracovníky muzea

Na webu zveřejňujeme jméno, pracovní pozici, pracovní e-mail, pracovní telefon a případně fotografii pracovníků, aby se na ně veřejnost mohla obracet. Činíme tak v rámci plnění úkolů ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR), fotografie pouze se souhlasem pracovníka.

3.10 E-shop

Obchod muzea běží na samostatné adrese shop.muzeumlb.cz. Zpracování osobních údajů při nákupu se řídí [obchodními podmínkami a zásadami ochrany osobních údajů e-shopu - doplnit odkaz].

4. Doba uchování údajů

Údaje uchováváme jen po dobu nezbytně nutnou, poté je zlikvidujeme v souladu se spisovým a skartačním řádem muzea podle zákona č. 499/2004 Sb., o archivnictví a spisové službě.

ÚčelDoba uchováníNewsletterdo odvolání souhlasuDotazy a korespondence[1 rok] od vyřízení, pokud nejsou součástí spisuRezervace programůpo dobu realizace, účetní doklady 10 letLetní tábory[1 rok] po skončení tábora, údaje o zdraví do skončení tábora, účetní doklady 10 letKnihovna a badatelnapo dobu registrace a [X let] po jejím skončeníFotografie z akcítrvale jako součást dokumentace činnosti muzea, u souhlasu do jeho odvoláníKamerový záznam[X] dníVýběrová řízenído ukončení řízení, se souhlasem [1 rok]

5. Komu údaje předáváme

Vaše údaje neprodáváme. Předat je můžeme pouze:

  • zpracovatelům, kteří pro nás zajišťují služby a jsou vázáni smlouvou a mlčenlivostí: Bitworks s.r.o. [doplnit přesný název a IČO] jako dodavatel a správce webu, poskytovatel serverové infrastruktury [název, umístění v EU], nástroj pro rozesílku newsletteru [název], poskytovatel IT služeb [název],
  • orgánům veřejné moci, pokud nám to ukládá zákon (např. zřizovatel, kontrolní orgány, krajská hygienická stanice, Policie ČR).

6. Předávání mimo EU

Osobní údaje zpracováváme primárně v rámci Evropské unie. Pokud některý z našich dodavatelů zpracovává údaje mimo EU [např. nástroj pro newsletter, analytika], děje se tak pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

7. Vaše práva

Máte právo:

  • na přístup ke svým osobním údajům a získání informací o jejich zpracování,
  • na opravu nepřesných nebo neúplných údajů,
  • na výmaz, pokud údaje již nejsou potřeba nebo jste odvolali souhlas (neplatí, pokud nám zpracování ukládá zákon),
  • na omezení zpracování,
  • na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy,
  • vznést námitku proti zpracování založenému na veřejném nebo oprávněném zájmu,
  • odvolat souhlas kdykoli, aniž by to ovlivnilo zákonnost dřívějšího zpracování.

Svá práva můžete uplatnit e-mailem na [e-mail], písemně na adrese muzea, datovou schránkou nebo u pověřence. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat o doplňující informace.

Právo podat stížnost: Pokud máte za to, že zpracováním porušujeme vaše práva, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webu. Používáme je v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.

TypK čemu sloužíPrávní základNezbytnézajištění funkčnosti a bezpečnosti webu, uložení vaší volby cookiesoprávněný zájem, bez souhlasuAnalytickéstatistiky návštěvnosti, abychom mohli web zlepšovat [doplnit nástroj, nebo řádek smazat]souhlasMarketingovéměření kampaní a zobrazování relevantní reklamy [doplnit nástroj, nebo řádek smazat]souhlas

Analytické a marketingové cookies ukládáme až po udělení souhlasu. Nastavení můžete kdykoli změnit odkazem [Nastavení cookies] v patičce webu nebo v nastavení prohlížeče.

Odkazy na Instagram a Facebook vedou na stránky těchto sítí. Po jejich otevření se zpracování vašich údajů řídí zásadami společnosti Meta.

9. Zabezpečení

Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, mimo jiné šifrovanou komunikaci (HTTPS), řízení přístupových oprávnění a pravidelné zálohování.

10. Změny zásad

Tyto zásady můžeme aktualizovat, například při změně legislativy nebo našich služeb. Aktuální znění je vždy zveřejněno na této stránce.

Platné od: [DD. MM. RRRR]

Poslední aktualizace: [DD. MM. RRRR]