Polityka prywatności serwisu plebiscyt.muzhp.pl

Data ostatniej aktualizacji: 8 września 2026 r.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Muzeum Historii Polski w Warszawie z siedzibą przy ul. Gwardii 1, 01-538 Warszawa. Możesz skontaktować się z nami pod adresem info@muzhp.pl, a z Inspektorem Ochrony Danych — pod adresem daneosobowe@muzhp.pl.

2. Do czego wykorzystujemy dane i na jakiej podstawie

Identyfikator przeglądarki i informacje o oddanych głosach wykorzystujemy do obsługi głosowania, sprawdzania jego prawidłowości i dokumentowania wyników. Adres IP oraz dane techniczne urządzenia i przeglądarki przetwarzamy, aby zapewnić działanie i bezpieczeństwo serwisu, w tym zapobiegać nadużyciom.

Podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. e RODO. Przetwarzamy je w ramach zadania realizowanego w interesie publicznym, związanego z działalnością edukacyjną i upowszechnianiem kultury, na podstawie art. 1 i art. 2 pkt 5, 7 i 7a ustawy z 21 listopada 1996 r. o muzeach.

Jeśli wyrazisz zgodę, prowadzimy statystyki korzystania z serwisu za pomocą Google Analytics oraz mierzymy skuteczność kampanii promocyjnych. W tych celach wykorzystujemy identyfikatory przeglądarki, informacje o Twojej aktywności w serwisie i źródle wejścia, czyli o tym, skąd trafiasz na stronę, oraz dane techniczne urządzenia. Google otrzymuje również adres IP, na podstawie którego określa przybliżoną lokalizację. Na potrzeby pomiaru skuteczności kampanii zapisujemy także źródło wejścia powiązane z oddanym głosem. Podstawą przetwarzania tych danych jest Twoja zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.

3. Komu przekazujemy dane

Korzystamy z usług następujących podmiotów, które przetwarzają dane w naszym imieniu:

• UpCloud Ltd, Finlandia — zapewnia hosting serwisu;
• Cloudflare, Inc., USA — odpowiada za dostarczanie i ochronę serwisu;
• Google Ireland Limited, Irlandia — dostarcza usługę Google Analytics, z której korzystamy po uzyskaniu Twojej zgody.

W związku z korzystaniem z usług Cloudflare, a po wyrażeniu przez Ciebie zgody także z Google Analytics, dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) — do USA, do Cloudflare, Inc. (otwiera się w nowej karcie) (otwiera się w nowej karcie) i Google LLC (otwiera się w nowej karcie) (otwiera się w nowej karcie).

Obie firmy są objęte programem EU–U.S. Data Privacy Framework. Podstawą przekazywania danych jest art. 45 RODO oraz decyzja Komisji Europejskiej (UE) 2023/1795, która potwierdza odpowiedni stopień ochrony danych przekazywanych organizacjom uczestniczącym w tym programie.

4. Jak długo przechowujemy dane

Okres przechowywania zależy od rodzaju danych:

• Dane osobowe związane z głosowaniem i wykrywaniem nadużyć przechowujemy do 6 stycznia 2027 r. Następnie usuwamy je lub skutecznie anonimizujemy.
• Źródło wejścia powiązane z głosem przechowujemy do 6 stycznia 2027 r. lub do wcześniejszego cofnięcia zgody.
• Dane Google Analytics powiązane z identyfikatorem przeglądarki przechowujemy maksymalnie przez 14 miesięcy lub do wcześniejszego cofnięcia zgody.
• Adres IP w liczniku ograniczającym liczbę żądań przechowujemy do 2 godzin.
• Kopie zapasowe bazy danych przechowujemy przez 30 dni od ich utworzenia. Dane usunięte lub zanonimizowane w bazie znikają z kopii najpóźniej w ciągu kolejnych 30 dni.
• Dane o ruchu i bezpieczeństwie serwisu są przechowywane przez Cloudflare do 6 miesięcy.

Okresy przechowywania informacji w przeglądarce znajdziesz w punkcie 6.

5. Jakie masz prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Masz także prawo do przenoszenia danych, które nam dostarczasz, jeśli przetwarzamy je automatycznie na podstawie Twojej zgody.

Prawo do sprzeciwu: w dowolnym momencie możesz, z przyczyn związanych z Twoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. e RODO.

Zgodę możesz cofnąć w dowolnym momencie. W tym celu otwórz „USTAWIENIA COOKIES” na stronie głównej i wybierz „ODRZUCAM”. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które odbywało się przed jej cofnięciem.

Jeśli chcesz skorzystać ze swoich praw, skontaktuj się z nami lub z Inspektorem Ochrony Danych. Jeżeli nie będziemy mogli ustalić, które dane dotyczą Ciebie, możemy poprosić o dodatkowe informacje, np. identyfikator z pliku cookie. Pomogą nam one odnaleźć dane i potwierdzić, że dotyczą Ciebie.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Pliki cookies i pamięć przeglądarki

Serwis zapisuje i odczytuje pliki cookies oraz korzysta z pamięci przeglądarki (localStorage). Poniżej wyjaśniamy, do czego służą poszczególne pliki i wpisy oraz jak długo są przechowywane.

• Plik cookie `__Host-mhp_device` służy do obsługi głosowania: pozwala oddać jeden głos z danej przeglądarki w pojedynku oraz zmienić ten głos. Zapisujemy go, gdy zaczynasz korzystać z głosowania. Pozostaje w przeglądarce do końca 6 grudnia 2026 r.
• Wpisy `mhp-consent` i `mhp-a11y` w localStorage zapamiętują odpowiednio Twoją decyzję dotyczącą zgody i wybrane ustawienia dostępności. Pozostają w pamięci przeglądarki do czasu, aż je usuniesz.
• Cookies ochronne Cloudflare (otwiera się w nowej karcie) (otwiera się w nowej karcie): `__cf_bm` i `cf_clearance`, jeśli są stosowane, chronią serwis przed automatycznymi nadużyciami i zapamiętują wynik weryfikacji. Plik `__cf_bm` jest przechowywany przez 30 minut nieaktywności, a `cf_clearance` — przez 30 minut.
• Plik cookie `__Host-mhp_utm` zapamiętuje źródło wejścia na stronę, aby umożliwić pomiar skuteczności kampanii. Jest przechowywany do końca 6 grudnia 2026 r. lub do wcześniejszego cofnięcia zgody.
• Pliki cookies Google Analytics: `mhp_ga` i `mhp_ga_S43S2204JJ` służą do prowadzenia statystyk korzystania z serwisu. Są przechowywane przez 90 dni od ostatniej wizyty lub do wcześniejszego cofnięcia zgody.

Pliki cookies związane z głosowaniem i ochroną serwisu oraz wpisy zapamiętujące zgodę i ustawienia dostępności stosujemy w zakresie niezbędnym do świadczenia usługi, z której chcesz skorzystać. Podstawą jest art. 399 ust. 3 Prawa komunikacji elektronicznej. Z pliku cookie służącego do pomiaru kampanii oraz z plików cookies Google Analytics korzystamy wyłącznie za Twoją zgodą, zgodnie z art. 399 ust. 1 tej ustawy.

Informacje z cookies ochronnych przetwarza Cloudflare, a z cookies Google Analytics — Google. Pozostałe pliki cookies i wpisy w pamięci przeglądarki służą funkcjom serwisu obsługiwanym przez Muzeum.

W ustawieniach przeglądarki możesz zmienić zasady zapisywania i odczytywania plików cookies, a także je usunąć. Jeśli zablokujesz plik cookie służący do głosowania, nie oddasz głosu. Jeśli go usuniesz, nie zmienisz wcześniej oddanego głosu.

7. Czy musisz podawać dane

Podanie danych nie jest wymogiem ustawowym ani umownym. Aby dostarczyć stronę, musimy jednak przetwarzać adres IP i niezbędne dane techniczne, a do obsługi głosowania potrzebujemy identyfikatora przeglądarki.

Zgody na statystyki i pomiar skuteczności kampanii są dobrowolne. Możesz korzystać ze strony i głosować również wtedy, gdy nie wyrazisz tych zgód.