Sprzedawca w sklepie muzealnym

Informacja o przetwarzaniu danych osobowych:

1. Administrator. Administratorem Pani/Pana danych osobowych jest Zamek Królewski w Warszawie – Muzeum (pl. Zamkowy 4, 00-277 Warszawa), zwany dalej Administratorem.
2. Inspektor Ochrony Danych. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować w sprawach związanych z przetwarzaniem danych osobowych pod adresem e-mail: iod@zamek-krolewski.pl.
3. Podstawa prawna przetwarzania. Pani/Pana dane osobowe przetwarzane będą podstawie art. 6 ust. 1 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.  w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust 1 lit. c) RODO, w związku z obowiązkami płatniczymi i dokumentacyjnymi administratora (i przepisami ustawy o rachunkowości, o podatku dochodowym od osób fizycznych oraz przepisami prawa dotyczącymi ubezpieczeń społecznych). W przypadku, gdy zakres przekazanych informacji będzie wykraczał poza zakres danych niezbędnych do zawarcia umowy, podstawą przetwarzania danych osobowych będzie zgoda (art. 6 ust. 1 lit. a) RODO).
4. Odbiorcy danych osobowych. Podane przez Panią/Pana dane osobowe będą udostępniane wyłącznie podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa. Dane osobowe mogą być także udostępniane stronom  umów zawartych przez Administratora w związku z zabezpieczeniem jego bieżącej działalności, z którymi to podmiotami Administrator zawarł umowę powierzenia przetwarzania danych osobowych. Administrator korzysta z usług dostarczanych przez Google LLL, w związku z tym Pani/Pana dane osobowe zostaną ujawnione temu podmiotowi (oraz podmiotom z nim współpracującym, tj. świadczącym usługi na jego rzecz). Google LLL działa poza EOG (Europejskim Obszarem Gospodarczym), tj. w Stanach Zjednoczonych Ameryki. Ponieważ Komisja Europejska nie wydała decyzji stwierdzającej odpowiedniego poziomu ochrony danych osobowych w wymienionych państwach, przekazanie danych tym podmiotom nastąpi na podstawie art. 46 ust. 2 lit. c RODO, tj. na podstawie umowy zawierającej standardowe klauzule ochrony danych, które zostały zatwierdzone przez Komisję Europejską.
5. Czas przechowywania. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji umowy oraz wymagany przepisami prawa czas archiwizacji.
6. Prawa związane z przetwarzaniem. Posiada Pani/Pan prawo dostępu do treści swoich danych, prawo ich sprostowania, usunięcia w przypadkach przewidzianych przepisami prawa oraz ograniczenia przetwarzania. W przypadku przetwarzania danych osobowych na podstawie zgody, przysługuje Pani/Panu prawo do jej wycofania; wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Prawo skargi. Posiada Pani/Pan prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
8. Informacja o dobrowolności podania danych. Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale niezbędne do realizacji umowy z Administratorem. Niepodanie danych osobowych oznacza brak możliwości zawarcia umowy.
9. Pani/Pana dane osobowe nie będą podlegały profilowaniu ani, na podstawie tych danych, nie będą podejmowane decyzje w sposób zautomatyzowany.