隐私政策

VIC BARCELONA MUSEUM, SL（税号 B70908389）。

[如博物馆指定数据保护官（DPO），请在此填写其联系方式。]

“申请外借”表单：机构、姓名、职务、电子邮箱、电话、展览名称、展出地点与日期、申请作品及留言。目的：处理并答复藏品外借申请，并在必要时办理外借合同。

新闻简报：姓名和电子邮箱，以及网站语言、订阅日期和页面。目的：向您发送有关博物馆、展览和巡展的新闻。

电子邮件或电话联系：您在沟通中提供的数据。目的：处理您的咨询。

媒体：向我们索取信息或资料的记者和媒体的联系方式。目的：管理媒体关系。

浏览：本网站不使用分析或跟踪 Cookie。托管服务商出于安全和服务维护目的，会在服务器日志中记录技术数据（IP 地址、浏览器类型、访问页面）。

外借申请：应数据主体请求在订立合同前采取的措施（GDPR 第 6 条第 1 款 b 项）。咨询与媒体：处理所收到通讯的合法利益（第 6 条第 1 款 f 项），以及在适用情况下的同意（第 6 条第 1 款 a 项）。技术日志：保障服务安全的合法利益（第 6 条第 1 款 f 项）。

新闻简报：您在订阅时勾选复选框所给予的同意（GDPR 第 6 条第 1 款 a 项），您可随时撤回。

除法律要求外，我们不会向第三方披露数据。为提供服务，我们使用作为数据处理者的供应商：网站托管于 Amazon Web Services（欧洲—爱尔兰区域），以及在适用情况下的电子邮件服务商。[如表单通过外部服务发送，请在此注明。]如发生跨境传输，将适用 GDPR 规定的保障措施（标准合同条款）。

新闻简报订阅数据保存在博物馆托管于 Amazon Web Services（欧洲—爱尔兰区域）的数据库中。[选定邮件发送工具后，请在此注明其为数据处理者。]

外借申请数据在申请处理期间保存；如促成外借，则在合同有效期及法定时效期间内保存。咨询数据在处理所需期间内保存。服务器技术日志最长保存十二个月。

新闻简报数据将保存至您取消订阅为止。

您可随时发送邮件至 redes@museucarmenthyssen.com，行使访问、更正、删除、反对、限制处理和数据可携权，并撤回同意；请注明拟行使的权利，必要时附上身份证明复印件以核实身份。

您可随时通过每封邮件中的退订链接取消订阅。

如您认为数据处理不符合法规，可向加泰罗尼亚数据保护局（apdcat.gencat.cat）或西班牙数据保护局（www.aepd.es）投诉。

我们采取适当的技术和组织措施保护数据（HTTPS 加密通信、访问限制、具备保障的供应商）。我们可能因法规或服务变化更新本政策；以本页面发布并标注更新日期的版本为准。