RODO

Administrator Danych Osobowych (ADO)
GALERIA MIEJSKA ARSENAŁ

1. Stary Rynek 6, 61-722 Poznań, arsenal@arsenal.art.pl

Inspektor ochrony danych osobowych (IOD)
Krzysztof Kowal, adres e-mail: iod@rodo.pl

ADO przetwarza Państwa dane w celu:

1. Rekrutacji pracowników

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO, art. 22⁽¹⁾ Kodeksu pracy, oraz art. 9 ust. 2 lit. b) RODO
(dane wrażliwe). Podanie tych danych jest wymogiem ustawowym i niezbędnym do realizacji celu rekrutacji. Jesteście Państwo zobowiązani do ich podania, a konsekwencją niepodania będzie brak możliwości wzięcia udziału w rekrutacji. Pozostałe dane osobowe niewymagane przepisami prawa (np. zainteresowania) przetwarzamy na podstawie art. 6 ust. 1 lit. a) RODO, czyli na podstawie Państwa dobrowolnej zgody i ich podanie nie ma wpływu na możliwość udziału w rekrutacji.

Okres przechowywania danych osobowych: Państwa dane osobowe przetwarzamy do momentu zakończenia procesu rekrutacyjnego, a gdy wyrazili Państwo zgodę na udział w przyszłych rekrutacjach nie dłużej niż przez 12 miesięcy od daty nadesłania dokumentów aplikacyjnych.

2. Zatrudniania pracowników

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO, art. 22⁽¹⁾  Kodeksu pracy, oraz art. 9 ust. 2 lit. b) RODO (dane                      wrażliwe) - przetwarzanie niezbędne jest do wykonania umowy,  art. 6 ust.1 lit. c) RODO - przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego, art. 6 ust. 1 lit. f) RODO – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, oraz art. 6 ust. 1 lit. a) RODO - w zakresie danych osobowych niewymaganych przepisami prawa – podstawą prawną przetwarzania jest Pani/Pana zgoda.

Okres przechowywania danych osobowych: w zależności od realizacji celu, dla którego przetwarzane są dane osobowe, okres ich przechowywania wynosi: 50 lat lub 10 lat dla umów zawartych po 01.01.2019 roku
(w zależności od daty zatrudnienia) od końca roku, w którym ustał stosunek pracy. Dla umów zawartych po 31 grudnia 1998 r. a przed 1 stycznia 2019 r.  pracodawca może złożyć do ZUS-u specjalny raport informacyjny, o którym mowa w art. 4 ust. 6a ustawy z 13 października 1998 r. o systemie ubezpieczeń społecznych, w tym przypadku  okres może zostać skrócony do 10 lat, licząc od końca roku kalendarzowego, w którym raport informacyjny został złożony.

3. Organizacja i promocja wydarzeń kulturalnych dla dzieci i dorosłych

Podstawa prawna przetwarzania: art. 6 ust. 1 lit a lub b RODO;

4. Udział w projektach unijnych

Podstawa prawna przetwarzania: art. 6 ust.1 lit b i c RODO

5. Współpracy z firmami zewnętrznymi z którymi ADO ma podpisaną umowę na świadczenie usług

Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. b) RODO - przetwarzanie niezbędne jest do wykonania umowy lub podjęcia działań przed zawarciem umowy, podanie danych jest konieczne w celu współpracy.

Okres przechowywania danych osobowych: przez okres niezbędny do realizacji zawartych umów i zasad
w nich określonych. Minimum 5 lat od końca roku, w którym wystawiono ostatnią fakturę/dowód księgowy.

6. Realizacji umowy

Źródło: Dane pracowników i współpracowników przekazywane w ramach współpracy przez podmiot będący stroną umowy.

Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. f) RODO, w celach kontaktu w sprawach związanych
z wykonaniem Umowy głównej, w celach administracyjnych, w tym związanych z organizacją współpracy
i nadzorem nad wykonywaniem Usług lub realizacji innych zobowiązań lub uprawnień realizowanych na podstawie Umowy głównej, w celach dowodowych związanych z wykonaniem Umowy głównej, w celu dochodzenia roszczeń związanych z realizacją Umowy głównej.

Okres przechowywania danych osobowych: Pani/Pana dane osobowe będą przechowywane przez Administratora co najmniej przez okres obowiązywania umów zawartych pomiędzy firmami, a jeśli będzie to niezbędne dla celów dowodowych - dane osobowe mogą być przechowywane także do czasu przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej lub zakończenia postępowania sądowego związanego z w/w umowami.

7. Sprzedaży towarów i usług

Podstawa prawna przetwarzania: Art. 6 ust. 1 lit b) RODO – przetwarzanie niezbędne jest do realizacji łączącej Panią/Pana z Biurem umowy,  art. 6 ust. 1 lit c) RODO – w celu prowadzenia dokumentacji księgowo – podatkowej,  oraz art. 6 ust. 1 lit. f) RODO  - do realizacji celu związanego z ewentualnym ustaleniem, dochodzeniem roszczeń lub obroną przed roszczeniami.

Okres przechowywania danych osobowych: Państwa dane będą przechowywane przez okres obowiązywania umowy. Maksymalnie 6 lat od końca roku obrachunkowego, w którym wystawiono ostatnią fakturę.

8. Przyszłego dochodzenia roszczeń

Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. f) RODO.

Okres przechowywania danych osobowych: przez okres przedawnienia roszczeń w ramach odpowiedniego rodzaju umowy: umowa o dzieło, zlecenia - 2 lata, umowa o współpracy - 3 lata.

9. Prowadzenie działań marketingowych związanych z prowadzoną działalnością

Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. a) RODO oraz art. 6 ust. 1 lit. f) RODO. Podanie danych jest dobrowolne.

Okres przechowywania danych osobowych: Do momentu wycofania zgody lub wniesienia sprzeciwu przez podmiot danych.

• Udzielanie odpowiedzi na pytania przesłane za pomocą poczty elektronicznej

Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. f) RODO – uzasadniony interes ADO. Podanie danych jest dobrowolne.

Okres przechowywania danych osobowych: do momentu udzielenia odpowiedzi na przesłane zapytanie, maksymalnie 12 miesięcy.

• Ochrony osób i mienia przebywających na terenie ADO

Źródło pochodzenia danych: dane pochodzące z monitoringu wizyjnego.
Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. f) RODO.
Okres przechowywania danych osobowych: od momentu nagrania przez okres max. 3 miesięcy.

W przypadku pojawienia się innego celu niż wymieniony powyżej obowiązek informacyjny zostanie Państwu przekazany bezpośrednio w formularzu lub podczas pierwszej czynności skierowanej do Państwa.

Prawa związane z przetwarzaniem danych osobowych:

• Jeżeli podstawą prawną jest art. 6 ust. 1 lit a lub b RODO:
• prawo dostępu do treści danych
• prawo do sprostowania danych
• prawo do usunięcia danych (prawo do bycia zapomnianym)
• prawo do ograniczenia przetwarzania danych
• prawo do przenoszenia danych
• Jeżeli podstawią prawną jest art. 6 ust. 1 lit. c RODO:
• prawo dostępu do treści danych
• prawo do sprostowania danych
• prawo do ograniczenia przetwarzania danych
• Jeżeli podstawą prawną jest art. 6 ust. 1 lit e lub f RODO:
• prawo dostępu do treści danych
• prawo do sprostowania danych
• prawo do usunięcia danych (prawo do bycia zapomnianym)
• prawo do ograniczenia przetwarzania danych
• prawo do sprzeciwu wobec przetwarzania danych

Prawo do cofnięcia zgody:

Jeżeli przetwarzanie odbywa się, na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) dane będziemy przetwarzać do momentu jej wycofania. Zgodę można wycofać w każdej chwili, przesyłając wiadomość e-mail na adres wskazany powyżej lub osobiście w siedzibie Administratora.  Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Po wycofaniu zgody dane przetwarzane będą w celu ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO) przez okres 3 lat.

Prawo wniesienia skargi do organu nadzorczego:

Jeśli dopatrzą się Państwo naruszeń ze strony ADO, co do bezpieczeństwa przetwarzania tych danych, istnieje możliwość wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo danych:

Państwa dane osobowe będą przetwarzane, zgodnie z postanowieniami RODO, na piśmie lub w formie elektronicznej, w celach podanych powyżej oraz przy wykorzystaniu odpowiednich metod, służących zagwarantowaniu bezpieczeństwa i poufności danych osobowych zgodnie z art. 32 RODO. Współpraca pomiędzy naszą firmą, a podmiotami biznesowymi jest regulowana przez odpowiednie przepisy prawa.

Odbiorcy danych:

W związku z przetwarzaniem danych, Państwa dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców, takim jak:

• organy i instytucje oraz właściwe podmioty administracji publicznej i samorządowej w zakresie
  i w celach, które wynikają z przepisów powszechnie obowiązującego prawa.
• firmy świadczące usługi na rzecz ADO, a w szczególności w zakresie: ochrony danych osobowych, podmioty wykonujące usługi audytu, obsługi informatycznej, oprogramowania komputerowego, finansowe, ubezpieczenia, serwisu urządzeń, korespondencyjne.
• inne podmioty, które na podstawie stosownych umów przetwarzają dane osobowe dla administratora.

Państwa dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania. Państwa dane nie są przetwarzane poza obszarem EOG.

POLITYKA FACEBOOK

Zakres ogólny:

Zawarte niżej informacje zostały spisane dla użytkowników Facebooka, a w szczególności dla fanów naszego fanpage’a w celu przekazania informacji na temat gromadzenia danych osobowych, celach ich przetwarzania oraz prawach, które posiadają użytkownicy.

Dane te uzyskaliśmy od Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04X2K5 Ireland (dalej: Meta) oraz
z Państwa publicznego profilu w serwisie Facebook.

Wszelkie działanie naszego fanpage’a jest zgodne z wymogami, Regulaminu Facebooka.

Przypominamy, że polityka naszego fanpage’u może różnić się treścią od innych stron podmiotów na Facebooku.

Niniejsza klauzula może ulec zmianie jednak nie będą one naruszać podstawowych zasad zachowania prywatności użytkowników Facebooka oraz zasad bezpieczeństwa.

Administratorem Danych Osobowych (ADO)  w zakresie przetwarzania danych osobowych z narzędzi biznesowych na potrzeby świadczenia usług dopasowania, pomiaru i analizy opisanych w sekcjach 2.a.i oraz 2.a.ii regulaminu Facebooka dostępnego tutaj https://www.facebook.com/legal/terms/businesstools/ jest:

GALERIA MIEJSKA ARSENAŁ

1. Stary Rynek 6, 61-722 Poznań

Współadministratorami Danych Osobowych w odniesieniu do danych osobowych zawartych w zdarzeniach dotyczących działań osób w witrynach internetowych i aplikacjach użytkownika, które integrują narzędzia biznesowe Facebooka i dla których przetwarzania ADO i Facebook wspólnie określają środki i cele są:

GALERIA MIEJSKA ARSENAŁ

1. Stary Rynek 6, 61-722 Poznań

oraz

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04X2K5 Ireland Ireland

Wspólne przetwarzanie danych obejmuje gromadzenie danych osobowych za pośrednictwem narzędzi biznesowych Facebooka oraz ich późniejsze przekazywanie Meta w celu wykorzystania do celów określonych
w sekcjach 2.a.iii do 2.a.v.1 regulaminu pod adresem https://www.facebook.com/legal/terms/businesstools/

W zależności od sytuacji, ADO lub  Meta pozostają niezależnym Administratorami danych zgodnie z art. 4 pkt. 7 RODO w zakresie każdego przetwarzania danych osobowych z narzędzi biznesowych zgodnie z RODO, które nie podlega sekcjom 5.a.i oraz 5.a.ii. https://www.facebook.com/legal/terms/businesstools/

Informacje wymagane przez art. 13 ust 1 lit. (a) i (b) RODO w ramach przetwarzania przez Meta można znaleźć
w zasadach dotyczących Danych dostępnych pod adresem https://www.facebook.com/about/privacy;

Informacje wymagane przez art. 13 ust 1 lit. (a) i (b) RODO w ramach przetwarzania przez Administratora zapisano poniżej:

Administrator danych osobowych (Administrator/ADO)

GALERIA MIEJSKA ARSENAŁ, ul. Stary Rynek 6, 61-722 Poznań, tel: +48 61 852 95 02, e-mail: arsenal@arsenal.art.pl

Inspektor ochrony danych osobowych (IOD)
Krzysztof Kowal, adres e-mail: iod@rodo.pl

Cel przetwarzania, kategorie osób, zakres danych:

Państwa dane osobowe będą przetwarzane w celach:

• prowadzeniu fanpage’a na portalu społecznościowym Facebook, na warunkach oraz na zasadach określonych przez platformę Meta i informowania za jego pomocą o aktywności Administratora, promowaniu działalności ekologicznej i wydarzeń z tym związanych, budowaniu i utrzymaniu społeczności związanej z Administratorem oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności serwisu Facebook (komentarze, wiadomości) - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• statystycznych dotyczących analiz funkcjonowania, popularności, sposobu korzystania z fanpage’a - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• ustalaniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);

Administrator przetwarza dane tych z Państwa, którzy:

• dokonali subskrypcji fanpage’a poprzez kliknięcie ikony „Lubię to” lub „Obserwuj”;
• opublikowali swój komentarz, udostępniły go lub kliknęły ikonę „Lubię to”, pod którymkolwiek z postów zamieszczonych na fanpage’u.

Administrator przetwarza następujące rodzaje danych osobowych:

• podstawowe dane identyfikacyjne (zazwyczaj zawierający imię i nazwisko lub nick) w zakresie opublikowanym przez Państwa na własnym profilu w serwisie Facebook;
• zdjęcie profilowe (w przypadku jego zamieszczenia, dzięki niemu w niektórych przypadkach możemy poznać Państwa wizerunek);
• informacje, które dostarczą Państwo na swój temat Administratorowi (np. reakcja na posty, treść dodanych komentarzy lub opublikowane na naszym fanpage’u zdjęcia).

Podanie danych jest dobrowolne, jednak ich nie podanie skutkować będzie brakiem możliwości przeglądania fanpage’a lub pozostawiania komentarzy.

Dane osobowe zbierane poprzez komunikację z użytkownikami zostają przetwarzane tylko na potrzeby udzielenia odpowiedzi, jeśli istnieje taka konieczność.

Państwa aktywność związana z korzystania z naszego fanpage’a nie będzie archiwizowana przez Administratora poza serwisem Facebook.

Prawa związane z przetwarzaniem danych osobowych:

Posiadają Państwo prawo dostępu do treści danych, prawo do sprostowania danych, prawo do ograniczenia przetwarzania danych, prawo do sprzeciwu wobec przetwarzania danych, prawo do usunięcia danych (prawo do bycia zapomnianym).

Prawo wniesienia skargi do organu nadzorczego:

Jeśli dopatrzą się Państwo naruszeń ze strony Administratora, co do bezpieczeństwa przetwarzania tych danych, istnieje możliwość wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

Odbiorcy danych:

W związku z przetwarzaniem danych, Państwa dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców, takim jak:

• upoważnieni pracownicy Administratora, podwykonawcy oraz podmioty świadczące usługi na rzecz Administratora (m.in. usługi IT i wsparcia technicznego), które mają dostęp do danych w celu wykonywania swoich obowiązków;
• inni użytkownicy serwisu Facebook (z uwagi na fakt, iż informacje o osobach obserwujących fanpage’a,
  o polubieniach, a także treści komentarzy, posty i inne informacje dostarczane przez  użytkowników są jawne);
• podmiotom, którym jesteśmy zobowiązani przekazać Państwa dane, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;
• właścicielowi serwisu Facebook na zasadach dotyczących danych określonych przez Meta (https://www.facebook.com/privacy/center/).

Okres przechowywania danych:

Państwa dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych celów:

• informacje na temat użytkowników, które posiadamy w wiadomościach prywatnych będą przechowywane na czas odpowiedzi na Państwa pytania;
• w przypadku informacji, które posiadamy w ramach udostępnionych przez Państwa komentarzy, będą one dostępne na naszym fanpage’u do czasu usunięcia ich przez autora;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu, dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń
• dane osobowe gromadzone przez serwis Facebook, tj. historia wpisów, historia aktywności poprzez aplikację Facebook, podlega retencji na zasadach określonych przez Meta (https://www.facebook.com/privacy/center/).

Państwa dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania. Państwa dane nie są przetwarzane prze Administratora poza Europejskim Obszarem Gospodarczym (EOG). Jednakże Meta może przekazywać dane poza teren EOG zgodnie z określonymi zasadami  prywatności (https://www.facebook.com/privacy/center/).  Meta korzysta obecnie z Ram ochrony danych UE-USA (Data Privacy Framework) oraz opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w przypadku przekazywania danych z narzędzi biznesowych Meta oraz innych danych dotyczących reklam i danych pomiarowych z UE do Stanów Zjednoczonych. Więcej na ten temat możecie się Państwo dowiedzieć pod adresem  https://www.facebook.com/business/help/1001186684640957.