Polityka prywatności i cookies

Polityka prywatności Muzeum Iluzji — obowiązuje od dnia: 01.07.2026

1. Administrator danych

Administratorem danych osobowych jest FLOATING spółka z ograniczoną odpowiedzialnością z siedzibą w Mielnie, ul. 6 Marca 2, 76-032 Mielno, wpisana do rejestru przedsiębiorców KRS pod numerem 0000769041, NIP: 4990676654, REGON: 382429218. Kontakt z Administratorem jest możliwy: e-mail: kontakt@muzeumiluzji-mielno.pl, telefon: 728 455 425, adres korespondencyjny: ul. 6 Marca 2, 76-032 Mielno.

2. Zakres zbieranych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne, takie jak imię i nazwisko;
• dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny;
• dane dotyczące zakupu biletu, rezerwacji, płatności lub reklamacji;
• dane niezbędne do wystawienia faktury, w tym nazwa firmy, NIP, adres;
• dane zawarte w korespondencji kierowanej do Administratora;
• wizerunek zarejestrowany przez monitoring wizyjny, jeżeli monitoring jest stosowany;
• dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce — jeżeli Administrator prowadzi stronę internetową;
• dane związane z udziałem w konkursach, wydarzeniach, warsztatach lub akcjach promocyjnych, jeżeli są organizowane.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• obsługa zakupu biletów, rezerwacji i realizacji usług — podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem;
• obsługa kontaktu i korespondencji — podstawą jest prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i prowadzeniu komunikacji;
• rozpatrywanie reklamacji i dochodzenie roszczeń — podstawą jest wykonanie obowiązków prawnych oraz prawnie uzasadniony interes Administratora;
• wystawianie i przechowywanie faktur oraz dokumentów księgowych — podstawą jest obowiązek prawny ciążący na Administratorze;
• zapewnienie bezpieczeństwa osób i mienia, w tym poprzez monitoring wizyjny — podstawą jest prawnie uzasadniony interes Administratora;
• prowadzenie działań marketingowych własnych usług — podstawą jest prawnie uzasadniony interes Administratora albo zgoda, jeżeli przepisy wymagają jej uzyskania;
• prowadzenie profili w mediach społecznościowych — podstawą jest prawnie uzasadniony interes Administratora polegający na komunikacji i promocji działalności;
• obsługa konkursów, wydarzeń, warsztatów lub akcji promocyjnych — podstawą jest wykonanie regulaminu danego wydarzenia, zgoda albo prawnie uzasadniony interes Administratora;
• obsługa strony internetowej i plików cookies — podstawą jest zgoda użytkownika albo prawnie uzasadniony interes Administratora, zależnie od rodzaju plików cookies.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do zakupu biletu, dokonania rezerwacji, uzyskania odpowiedzi, otrzymania faktury, udziału w wydarzeniu lub złożenia reklamacji. Brak podania danych może uniemożliwić realizację danej usługi lub kontakt z Administratorem. W przypadku danych przetwarzanych na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• podmiotom obsługującym system sprzedaży biletów lub rezerwacji;
• operatorom płatności;
• firmom księgowym, prawnym, informatycznym i hostingowym;
• podmiotom świadczącym usługi ochrony lub monitoringu, jeżeli dotyczy;
• dostawcom narzędzi do komunikacji, poczty e-mail, formularzy kontaktowych lub newslettera;
• podmiotom obsługującym konkursy, wydarzenia, warsztaty lub akcje promocyjne, jeżeli dotyczy;
• organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

6. Okres przechowywania danych

• Dane związane z realizacją usług są przechowywane przez czas niezbędny do wykonania usługi, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
• Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
• Dane przetwarzane w celu kontaktu są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
• Dane związane z konkursami, wydarzeniami lub warsztatami są przechowywane przez czas potrzebny do ich przeprowadzenia, rozliczenia oraz obsługi ewentualnych roszczeń.
• Nagrania z monitoringu, jeżeli monitoring jest stosowany, są przechowywane przez okres nie dłuższy niż 30 dni, chyba że nagranie stanowi dowód w postępowaniu lub Administrator powziął wiadomość, że może stanowić dowód — wtedy okres przechowywania może zostać przedłużony do czasu prawomocnego zakończenia postępowania.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych, wycofania zgody w dowolnym momencie (jeżeli dane są przetwarzane na podstawie zgody) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Monitoring wizyjny

• Na terenie Muzeum może być stosowany monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i mienia oraz ochrony przed szkodami.
• Obszar objęty monitoringiem jest oznaczony odpowiednimi informacjami.
• Monitoring nie powinien obejmować miejsc, w których mogłoby to naruszać godność lub prywatność osób, w szczególności toalet, przebieralni lub pomieszczeń socjalnych.
• Nagrania mogą być udostępniane wyłącznie uprawnionym podmiotom, w szczególności organom ścigania, jeżeli wynika to z przepisów prawa.

9. Pliki cookies i strona internetowa

Jeżeli Administrator prowadzi stronę internetową, może ona wykorzystywać pliki cookies w celu: zapewnienia prawidłowego działania strony, zapamiętania ustawień użytkownika, prowadzenia statystyk, obsługi formularzy, rezerwacji lub płatności, a także prowadzenia działań marketingowych — jeżeli użytkownik wyraził na to zgodę. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony.

10. Media społecznościowe i materiały promocyjne

Administrator może prowadzić profile w mediach społecznościowych, takich jak Facebook, Instagram, TikTok lub inne. Dane osób obserwujących profile, komentujących wpisy lub wysyłających wiadomości są przetwarzane w celu prowadzenia komunikacji, promocji działalności oraz obsługi zapytań. Dostawcy serwisów społecznościowych mogą być odrębnymi administratorami danych — szczegółowe informacje znajdują się w politykach prywatności tych serwisów. W przypadku publikacji wizerunku osoby w materiałach promocyjnych Administrator uzyskuje odpowiednią zgodę, chyba że przepisy prawa pozwalają na publikację bez zgody.

11. Przekazywanie danych poza EOG

Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli Administrator korzysta z narzędzi dostawców, którzy mogą przetwarzać dane poza EOG, przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, takich jak standardowe klauzule umowne.

12. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, w tym do profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na osobę, której dane dotyczą. Jeżeli Administrator wdroży takie procesy w przyszłości, osoby, których dane dotyczą, zostaną o tym poinformowane zgodnie z przepisami prawa.

13. Zmiany polityki prywatności

Administrator może zmienić Politykę Prywatności w przypadku zmian przepisów prawa, sposobu działania Muzeum, stosowanych narzędzi lub procesów przetwarzania danych. Aktualna wersja Polityki Prywatności jest dostępna u Administratora oraz, jeżeli dotyczy, na stronie internetowej.