REGISTRE D’ACTIVITATS DE TRACTAMENT
Entrada a les reserves
Finalitat: Control de les persones que accedeixen a les reserves del Museu.
Interessats: Persones que accedeixen a les reserves
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, telèfon, adreça electrònica.
Legitimació: Consentiment de l’interessat.
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
Registre d’entrada i sortida
Finalitat: Gestió i control de tota la documentació que es rep i que s’envia del Museu.
Interessats: Persones que reben o envien documentació del Museu; Representant legal
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, document d’identitat, telèfon, adreça postal i electrònica.
Legitimació: Compliment de la legalitat.
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: el fixat per la normativa i les polítiques de seguretat
Recursos Humans
Finalitat: Gestió i control dels recursos humans del Museu (selecció, provisió i contractació de personal, gestió de nòmines, control de presència, seguiment de l’activitat laboral, control de permisos i llicències, formació i compliment de les obligacions amb la Seguretat Social, etc.).
Interessats: Persones interessades a treballar en el Museu, persones empleades o que ho han estat i estudiants en practiques, alts càrrecs i membres dels òrgans de govern.
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, document d’identitat, telèfon, adreça postal i electrònica. Dades de característiques personals: salut (grau de disminució), signatura, número de registre personal, estat civil, sexe, data i lloc de naixement, nacionalitat, dades biomètriques. Dades acadèmiques i professionals: formació i titulacions, experiència professional, col·legis o associacions professionals, creacions artístiques, cos i escala, experiència professional i laboral, dades no econòmiques i econòmiques de nòmina, dades bancàries. Dades relatives a la comissió d’infraccions penals o administratives: faltes disciplinàries i sancions mentre no hagin estat cancel·lades.
Legitimació: Consentiment de l’interessat. Relació contractual.
Destinataris de comunicacions: A l’Agència Tributària, a la Seguretat Social i a la Generalitat de Catalunya, a entitats bancàries per a pagaments.
Transferències internacionals: No se’n preveuen
Termini de supressió: el fixat per la normativa i les polítiques de seguretat
Arxiu
Finalitat: Gestió i control de la documentació administrativa del Museu Nacional, així com dels fons històrics d’obres d’art, documental i gràfic que custodia la institució i de l’atenció de les sol·licituds de consulta de persones usuàries del servei.
Interessats: persones físiques objecte de tractament en els diferents documents administratius, així com els autors de les obres o dels documents històrics. Persones usuàries del servei que realitzen consultes a l’Arxiu.
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, document d’identitat, telèfon, adreça postal i electrònica.
Legitimació: Consentiment de l’interessat. Compliment de la legalitat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: el fixat per la normativa i les polítiques de seguretat
Queixes, consultes i reclamacions
Finalitat: gestió i control de totes les consultes, reclamacions, suggeriments o denúncies que es realitzen al museu.
Interessats: les persones que presenten la consulta, reclamació, suggeriments i/o denúncia o els seus representants legals.
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, document d’identitat, telèfon, adreça postal i electrònica, signatura.
Legitimació: Consentiment de l’interessat. Compliment de la legalitat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: 2 anys
Imatge i So
Finalitat: gestió i control de les imatges i gravacions, tant d’imatge com de so, que es realitzen pels diversos departaments del Museu o per fotògrafs externs contractats en les diverses activitats que s’organitzen per l’entitat.
Interessats: persones que participen en l’activitat; Representant legal
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, adreça electrònica.
Dades de característiques personals: Imatge, Veu.
Legitimació: Consentiment de l’interessat.
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
Gestió econòmica
Finalitat: usos derivats de la gestió i control econòmic, financer, comptable i de tresoreria del Museu Nacional. Els usos previstos són la gestió i tramitació dels expedients de contractació, la gestió comptable, fiscal i administrativa, valoració de pressupostos, seguiment d’encàrrecs de treball, gestió de pagaments i contracte amb proveïdors.
Interessats: Proveïdors i persones o representants legals que contracten amb el Museu Nacional.
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, DNI/NIF, adreça postal i electrònica, telèfon. Dades econòmiques: Dades bancàries, béns o serveis subministrats per l’afectat, informació comercial.
Legitimació: Compliment de la legalitat
Destinataris de comunicacions: l’Administració Tributària, les entitats de crèdit que gestionen els pagaments, Sindicatura de Comptes, Intervenció General de l’Administració de la Generalitat de Catalunya.
Transferències internacionals: No se’n preveuen
Termini de supressió: mentre dura la relació econòmica amb el Museu i, si s’escau, els terminis legalment establerts per a les diferents obligacions de caràcter econòmic i fiscal.
Convenis i contractes signats entre el Museu Nacional i altres entitats
Finalitat: Recollir les dades dels convenis i contractes que signa el Museu Nacional.
Interessats: els particulars i els/les representants legals de les entitats i empreses que signin un conveni i/o un contracte amb el Museu Nacional.
Categories de dades: Dades identificatives: Nom del signatari del conveni o contracte, NIF, adreça postal i electrònica, nom del/de la representant legal, càrrec, telèfon. Dades econòmiques: dades bancàries. Signatura
Legitimació: Consentiment de l’interessat. Compliment de la legalitat
Destinataris de comunicacions: institucions o organismes de l’Administració Pública
Transferències internacionals: No se’n preveuen
Termini de supressió: el fixat per la normativa i les polítiques de seguretat
Gestió Bibliotecària
Finalitat: Gestió general de la Biblioteca del Museu Nacional d’Art de Catalunya, gestió i control de les sol·licituds de consulta del material de què disposa el Museu així com de la gestió d’adquisicions.
Interessats: Lectors, usuaris de la Biblioteca, investigadors, així com donants i proveïdors del Museu Nacional.
Categories de dades: Dades identificatives: Nom i cognoms, DNI/NIF, Adreça postal i electrònica, Telèfon.
Legitimació: Consentiment de l’interessat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
Gestió d’adquisicions, donacions, compres, intercanvis i cessions de fons
Finalitat: gestió integral de les adquisicions museístiques, per donació, compra, intercanvi i altres modalitats de cessió. Control i arxiu de les diverses obres, peces i béns mobles que conformen el patrimoni del Museu Nacional.
Interessats: totes les persones físiques, que subministren obres per dipòsit, compra, donació o altres modalitats de cessió. Representant legal.
Categories de dades: Dades identificatives: Nom i cognoms, DNI/NIF/passaport, adreça postal i electrònica, telèfon. Dades relatives a les obres: Condicions de l’adquisició, donació, compra, intercanvi o altra modalitat de cessió.
Legitimació: Consentiment de l’interessat. Compliment de la legalitat
Destinataris de comunicacions: institucions o organismes de l’Administració Pública
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
Gestió de col·leccions i exposicions
Finalitat: gestió general de la col·lecció permanent i de les exposicions temporals del Museu Nacional, així com del control dels moviments de les obres dins de les instal·lacions del museu.
Interessats: prestadors d’obres d’art (col·leccionistes privats, persones de contacte d’altres museus o institucions), persona designada com a responsable del moviment de les obres; Representant legal
Categories de dades: Dades identificatives: Nom i cognoms, DNI/NIF/passaport, adreça postal i electrònica, telèfon.
Legitimació: Consentiment de l’interessat. Compliment de la legalitat
Destinataris de comunicacions: a institucions o organismes de l’Administració Pública
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
Usuaris Web
Finalitat: Gestionar les dades dels usuaris que accedeixen als diversos apartats del web del Museu Nacional, així com dels subscriptors als butlletins i publicacions digitals que edita el Museu Nacional. Gestió dels enviaments d’informació, butlletins i altres publicacions digitals que es realitzen
Interessats: persones físiques subscrites als butlletins i altres publicacions digitals que es realitzen, usuaris que accedeixen al web per fer tràmits i consultes.
Categories de dades: Dades de caràcter identificatiu: nom i cognoms, DNI/NIF, adreça postal i electrònica, telèfon. Dades de caràcter personal: data de naixement
Legitimació: Consentiment de l’interessat.
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: Cessament de l’activitat. Petició de l’interessat
Control d’accessos i visites
Finalitat: Gestió de la seguretat del Museu Nacional, mitjançant el control i vigilància dels accessos a les instal·lacions adscrites al Museu
Interessats: Empleats; Clients i usuaris; Representant legal
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, DNI/NIF/Passaport/NIE, adreça postal o electrònica, imatge/veu.
Legitimació: Compliment d’una obligació legal
Destinataris de comunicacions: Forces i cossos de seguretat. Jutjats i tribunals.
Transferències internacionals: No se’n preveuen
Termini de supressió: 30 dies
Videovigilància
Finalitat: Gestió del manteniment de la seguretat del Museu Nacional a través de sistemes de videovigilància
Interessats: Empleats; Clients i usuaris; Representant legal
Categories de dades: Dades de caràcter identificatiu: imatge / veu. Dades circumstancials de data i hora relacionades amb les imatges captades.
Legitimació: Compliment d’una obligació legal
Destinataris de comunicacions: Forces i cossos de seguretat. Jutjats i tribunals.
Transferències internacionals: No se’n preveuen
Termini de supressió: 30 dies
Agenda de comunicacions i relacions institucionals
Finalitat: gestió i control de les dades personals dels contactes de les agendes tant de particulars com de representants d’entitats, organismes públics o privats, empreses o administració pública que tinguin relació amb el Museu. Trameses d’informació amb finalitats d’organització i protocol.
Interessats: Clients i usuaris.
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, Adreça postal i
electrònica, Telèfon. Altres dades: lloc de treball, càrrec, activitat
Legitimació: Consentiment de l’interessat. Interès legítim
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: A petició de l’interessat, mentre s’ofereixi el servei.
Gestió d’activitats
Finalitat: gestió de les activitats organitzades pel Museu Nacional, mantenint les comunicacions i gestionant les dades de les persones que participen tant en les activitats formatives com de difusió.
Interessats: Persones que participen en les activitats que porta a terme al Museu Nacional (alumnes, assistents, conferenciants, etc.); Representant legal
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, DNI/NIF, Adreça postal i electrònica, Telèfon. Dades de característiques personals: Data naixement, llengua de preferència. Dades acadèmiques i professionals: lloc de treball, càrrec, activitat, formació, titulacions
Legitimació: Consentiment de l’interessat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: Mínim 6 anys des de la seva emissió.
Promoció i difusió
Finalitat: Gestió d’activitats institucionals i administratives de promoció i difusió relacionades amb les competències del Museu Nacional i les corresponents funcions de les seves àrees. Prestar serveis i realitzar activitats i actuacions pels òrgans i unitats administratives del Museu Nacional en exercici de les seves funcions derivades de les competències atribuïdes.
Interessats: Càrrecs públics, personal al servei d’altres administracions publiques, usuaris
d’activitats.
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, adreça postal i
electrònica, telèfon. Dades acadèmiques i professionals: pertinència a col·legis o associacions professionals. Dades detall d’ocupació: càrrec.
Legitimació: Consentiment de l’interessat. Interès legítim
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: Cessament de l’activitat. Petició de l’interessat
Atenció al visitant
Finalitat: gestió integral de l’atenció als visitants del Museu Nacional d’Art de Catalunya.
Interessats: Clients i usuaris; Representant legal
Categories de dades: Dades de caràcter identificatiu: DNI/NIF, nom i cognoms, adreça postal i electrònica, telèfon.
Legitimació: Consentiment de l’interessat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: Cessament de l’activitat. Petició de l’interessat
Venda d’entrades anticipades
Finalitat: gestió de dades dels visitants al museu que hagin obtingut les seves entrades de forma anticipada a través dels serveis on-line o mitjançant correu electrònic.
Interessats: Clients i usuaris; Representant legal
Categories de dades: Dades de caràcter identificatiu: DNI/NIF, Nom i cognoms, adreça postal i electrònica. Dades econòmiques: targetes de crèdit.
Legitimació: Consentiment de l’interessat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: Mínim 6 anys des de la seva emissió
Còpies i reproduccions de les obres d’art de les col·leccions
Finalitat: gestionar les dades recollides de les persones que sol·liciten autorització per a realitzar còpies o reproduccions de les obres d’art que formen part de la col·lecció del Museu.
Interessats: persones que sol·liciten autorització per a realitzar la còpia o reproducció. Representant legal.
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, NIF/DNI, domicili/raó social, adreça electrònica, telèfon.
Legitimació: Consentiment de l’interessat
Destinataris de comunicacions: No se’n preveuen
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
Exercici de drets de les persones interessades en l’àmbit de la protecció de dades personals
Finalitat: Gestió de les sol·licituds d’exercici dels drets d’accés, rectificació, supressió, oposició, limitació del tractament i a no ser objecte de decisions individuals automatitzades que la normativa en matèria de protecció de dades reconeix a les persones interessades.
Interessats: Persones les dades personals de les quals han estat objecte de tractament i sol·liciten l’exercici dels drets previstos per la normativa de protecció de dades; Representant legal
Categories de dades: Dades de caràcter identificatiu: Nom i cognoms, NIF/DNI, adreça postal i electrònica, telèfon.
Legitimació: Compliment d’una obligació legal
Destinataris de comunicacions: No se’n preveuen. Únicament les previstes per la llei
Transferències internacionals: No se’n preveuen
Termini de supressió: no s’ha definit
A aquestes activitats de tractament se’ls aplicaran les mesures de seguretat determinades pel Marc de Ciberseguretat per a la Protecció de Dades del Centre de Seguretat de la Informació de Catalunya (CESICAT) de la Generalitat de Catalunya.