ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МУЗЕЙ ВІД РУСІ ДО УКРАЇНИ, КАМ'ЯНЕЦЬ КРІЗЬ ВІКИ» (далі — «Музей») поважає право на приватність осіб, які користуються вебсайтом, купують квитки, звертаються до Музею або відвідують його приміщення.

Ця Політика у загальній формі пояснює, які персональні дані може обробляти Музей, для чого вони використовуються, кому можуть передаватися, як захищаються та які права має особа. Політика застосовується разом із Публічним договором про надання послуг з відвідування музею.

1. Загальні положення

Музей є володільцем персональних даних у тій частині, в якій сам визначає мету та спосіб їх обробки. Залучені сервіси продажу квитків, оплати, хостингу чи комунікацій можуть діяти як розпорядники даних Музею або як самостійні володільці відповідно до закону та власних повідомлень про конфіденційність.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та інших вимог законодавства. Музей прагне обробляти лише достовірні, доречні та не надмірні дані, потрібні для визначеної мети.

2. Які дані може обробляти Музей

Залежно від способу взаємодії це можуть бути:

• ім'я, прізвище, електронна адреса, номер телефону та інші контактні дані, які особа повідомляє добровільно;
• відомості про замовлення, квиток, обрану послугу, статус платежу або повернення коштів;
• дані звернень, листування, скарг та матеріали, надані для вирішення питання;
• технічні дані про користування вебсайтом: IP-адреса, тип пристрою і браузера, дата й час доступу, cookie та журнали подій;
• зображення, дата, час і місце перебування у зоні відеоспостереження;
• інші дані, без яких неможливо надати обрану послугу, виконати вимогу закону або захистити права Музею чи відвідувача.

Відомості про вік, пільгу або документ, що її підтверджує, обробляються лише тоді й у тому обсязі, коли це необхідно для відповідного квитка чи послуги. Музей не просить повідомляти спеціальні категорії даних без об'єктивної потреби та належної правової підстави.

Під час онлайн-оплати повні реквізити платіжної картки, PIN-код і CVV/CVC-код, як правило, обробляються банком або надавачем платіжних послуг і не передаються Музею. Музей може отримати підтвердження, суму, дату, статус та ідентифікатор платежу.

3. Для чого і на яких підставах обробляються дані

Музей може використовувати персональні дані, щоб:

• укласти й виконати Публічний договір, оформити, надіслати та перевірити квиток, надати музейну послугу;
• провести оплату або повернення коштів, надіслати сервісне повідомлення та відповісти на звернення;
• забезпечити роботу й безпеку вебсайту, запобігати шахрайству та неправомірному використанню квитків;
• захищати відвідувачів, працівників, експонати й майно, з'ясовувати обставини інцидентів;
• вести облік, виконувати законні вимоги державних органів і захищати права Музею;
• аналізувати роботу сервісів та формувати узагальнену статистику;
• надсилати новини або пропозиції, якщо для цього є окрема згода чи інша належна правова підстава.

Правовою підставою залежно від ситуації є укладення та виконання договору, виконання обов'язку, встановленого законом, законний інтерес Музею або іншої особи, згода, а у невідкладних випадках — захист життєво важливих інтересів. Сервісні повідомлення про квиток, оплату, повернення чи безпеку не є рекламою.

4. Передача даних і використання cookie

У межах конкретної потреби дані можуть отримувати авторизований квитковий оператор, банк або платіжний сервіс, постачальники хостингу, електронної пошти чи SMS, ІТ-підтримки, охорони, а також професійні радники.

Державним органам, правоохоронним органам або суду дані надаються лише на законній підставі та в необхідному обсязі. Музей не здійснює торгівлі персональними даними.

Якщо постачальник обробляє дані за межами України, Музей вживає передбачених законом заходів для належного захисту такої передачі. На зовнішніх сайтах діють власні правила конфіденційності.

Cookie — це невеликі файли, які зберігаються на пристрої під час користування вебсайтом. Необхідні cookie підтримують основні функції та безпеку сайту. Аналітичні або маркетингові cookie використовуються відповідно до вибору користувача та вимог закону.

Налаштувати або видалити cookie можна у браузері; відключення необхідних cookie може вплинути на роботу окремих функцій.

5. Відеоспостереження у Музеї

У приміщеннях Музею та на прилеглій території можуть працювати відкриті камери відеоспостереження. До входу в зону спостереження розміщується помітне інформаційне повідомлення. Камери не встановлюються у місцях, де особа обґрунтовано очікує підвищеної приватності.

Відеозаписи використовуються для:

• безпеки людей та охорони музейних предметів, майна і приміщень;
• попередження, фіксації та розгляду інцидентів або порушень правил відвідування;
• захисту законних прав та виконання обґрунтованих вимог компетентних органів.

Доступ до записів мають лише уповноважені працівники та залучені виконавці. Фрагмент може бути наданий компетентному органу, суду, потерпілій або іншій особі лише на законній підставі та з урахуванням прав людей, які потрапили в кадр.

Записи зберігаються не довше, ніж це потрібно для зазначених цілей, після чого видаляються або перезаписуються. Фрагмент, пов'язаний з інцидентом чи правовою вимогою, може зберігатися до завершення розгляду.

Про можливе використання аудіозапису або біометричної ідентифікації Музей повідомить окремо до його початку.

6. Зберігання та захист даних

Персональні дані зберігаються протягом часу, потрібного для мети обробки, виконання договору, дотримання обов'язкових строків обліку та захисту законних вимог.

Після цього вони видаляються, знищуються або знеособлюються, якщо закон не вимагає подальшого зберігання.

Музей обмежує права доступу, контролює підрядників і захищає обладнання та інформаційні системи. Доступ отримують лише особи, яким він потрібний для роботи та які зобов'язані дотримуватися конфіденційності.

Водночас жоден спосіб передавання або зберігання не гарантує абсолютної безпеки.

7. Права особи та звернення

Особа має права, передбачені законодавством, зокрема право:

• знати про джерела збирання, мету, місце зберігання та одержувачів своїх персональних даних;
• отримувати доступ до даних та інформацію про їх обробку;
• заперечувати проти обробки, вимагати виправлення або знищення незаконно оброблюваних чи недостовірних даних;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• звертатися до Уповноваженого Верховної Ради України з прав людини або до суду та бути захищеною від виключно автоматичного рішення з правовими наслідками.

8. Звернення до Музею

Для реалізації прав або отримання пояснень можна звернутися поштою за адресою Музею або на електронну адресу museumsunkp@gmail.com .

У зверненні слід описати питання та надати достатні дані для ідентифікації заявника і пошуку інформації. Музей може попросити пропорційне підтвердження особи та надає відповідь у строки, встановлені законом.

9. Зміни до Політики

Музей може оновлювати цю Політику у зв'язку зі змінами законодавства, сервісів або порядку обробки даних. Нова редакція публікується на вебсайті із зазначенням дати набрання чинності.

Якщо для нової мети потрібна згода, вона запитується окремо; мовчання саме по собі не вважається згодою у випадках, коли закон вимагає активного волевиявлення.

Публічний договір і ця Політика тлумачаться узгоджено. У разі суперечності застосовуються обов'язкові норми законодавства та підхід, який не обмежує права суб'єкта персональних даних і споживача.