Politique de confidentialité

VIC BARCELONA MUSEUM, SL (NIF B70908389).

[Si le musée désigne un délégué à la protection des données (DPD), indiquez ici ses coordonnées.]

Formulaire « Demander un prêt » : institution, nom et prénom, fonction, courriel, téléphone, titre de l’exposition, lieux et dates, œuvres demandées et message. Finalité : gérer et répondre à la demande de prêt d’œuvres et, le cas échéant, établir le contrat.

Newsletter : nom et adresse e-mail, ainsi que la langue du site et la date et la page d’inscription. Finalité : vous envoyer des actualités sur le musée, ses expositions et ses itinérances.

Contact par courriel ou téléphone : les données que vous nous communiquez. Finalité : traiter votre demande.

Presse : coordonnées des journalistes et médias qui nous demandent des informations ou du matériel. Finalité : gérer les relations avec les médias.

Navigation : le Site n’utilise pas de cookies d’analyse ni de suivi. L’hébergeur enregistre des données techniques (adresse IP, type de navigateur, pages visitées) dans des journaux de serveur à des fins de sécurité et de maintenance.

Demandes de prêt : exécution de mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD). Demandes et presse : intérêt légitime à traiter les communications reçues (art. 6.1.f RGPD) et, le cas échéant, consentement (art. 6.1.a). Journaux techniques : intérêt légitime à garantir la sécurité du service (art. 6.1.f).

Newsletter : votre consentement, donné en cochant la case lors de l’inscription (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.

Nous ne communiquons pas de données à des tiers, sauf obligation légale. Pour fournir le service, nous faisons appel à des prestataires agissant en qualité de sous-traitants : hébergement web chez Amazon Web Services (région Europe – Irlande) et, le cas échéant, le prestataire de messagerie. [Si le formulaire est envoyé via un service externe, l’indiquer ici.] En cas de transferts internationaux, les garanties prévues par le RGPD s’appliquent (clauses contractuelles types).

Les inscriptions à la newsletter sont conservées dans une base de données du musée hébergée chez Amazon Web Services (région Europe – Irlande). [Lorsque l’outil d’envoi d’e-mails sera choisi, l’indiquer ici comme sous-traitant.]

Les données des demandes de prêt sont conservées pendant le traitement de la demande et, si elle aboutit à un prêt, pendant la durée du contrat et les délais de prescription légaux. Les demandes sont conservées le temps nécessaire à leur traitement. Les journaux techniques du serveur sont conservés pendant douze mois au maximum.

Les données de la newsletter sont conservées jusqu’à votre désinscription.

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer votre consentement à tout moment, en écrivant à redes@museucarmenthyssen.com et en précisant le droit que vous souhaitez exercer, avec une copie de votre pièce d’identité si nécessaire.

Vous pouvez vous désinscrire à tout moment via le lien de désinscription inclus dans chaque envoi.

Si vous estimez que le traitement n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l’Autorité catalane de protection des données (apdcat.gencat.cat) ou de l’Agence espagnole de protection des données (www.aepd.es).

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données (communications chiffrées HTTPS, accès restreint, prestataires offrant des garanties). Nous pouvons mettre à jour la présente politique en cas d’évolution réglementaire ou du service ; la version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.