OGÓLNA KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH
W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych.
Poniższe zasady stosuje się począwszy od 25 maja 2018 roku.
1. Administratorem Pani/Pana danych osobowych jest Dyrektor Miejskiej Biblioteki Publicznej, z siedzibą: przy pl. Piłsudskiego 1, 44-120 Pyskowice zwana dalej MBP Pyskowice
2. Jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania MBP Pyskowice, a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować się z Inspektorem Ochrony Danych Osobowych biblioteki za pomocą adresu Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
3. Administrator danych osobowych – MBP Pyskowice - przetwarza Pani/Pana dane osobowe na podstawie obowiązujących przepisów prawa, zawartych umów oraz na podstawie udzielonej zgody.
4. Pani/Pana dane osobowe przetwarzane są w celu/celach:
a) wypełnienia obowiązków prawnych ciążących na MBP Pyskowice;
b) realizacji umów zawartych z kontrahentami MBP Pyskowice;
c) w pozostałych przypadkach Pani/Pana dane osobowe przetwarzane są wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody.
Wyjaśnienie:
Zgodnie z art. 6 ust. 1 RODO lit. a, b lub c - będą dotyczyć spraw autorów, czytelników, uczestników wydarzeń, pracowników oraz kontrahentów biblioteki.
a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
5. W związku z przetwarzaniem danych w celach o których mowa w pkt 4 odbiorcami Pani/Pana danych osobowych mogą być:
a) organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;
b) inne podmioty, które na podstawie stosownych umów podpisanych z MBP Pyskowice przetwarzają dane osobowe których Administratorem jest MBP Pyskowice.
6. Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celów określonych w pkt 4, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy powszechnie obowiązującego prawa.
7. W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu następujące uprawnienia:
a) prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;
b) prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne;
c) prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:
- dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych,
- osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych,
- dane osobowe przetwarzane są niezgodnie z prawem,
- dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
d) prawo do żądania ograniczenia przetwarzania danych osobowych – w przypadku, gdy:
- osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych,
- przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
- Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu;
e) prawo do przenoszenia danych – w przypadku gdy łącznie spełnione są następujące przesłanki:
- przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę,
- przetwarzanie odbywa się w sposób zautomatyzowany;
f) prawo sprzeciwu wobec przetwarzania danych – w przypadku gdy łącznie spełnione są następujące przesłanki:
- zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem.
8. W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (art. 6 ust. 1 lit a RODO), przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem.
9. W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu w MBP Pyskowice Pani/Pana danych osobowych, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
10. W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych osobowych Administratorowi ma charakter dobrowolny.
11. Podanie przez Panią/Pana danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa.
12. Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany i nie będą profilowane.
Wypis celów przetwarzania z rejestru czynności przetwarzania dla spraw dotyczących głównej działalności (Udostępnianie zbiorów).
Przetwarzanie danych osobowych Państwa, Państwa dzieci, podopiecznych za zgodą rodziców lub opiekunów odbywa się na podstawie obowiązujących przepisów prawa:
- Ustawa o bibliotekach z 27 czerwca 1997 r.,
- Ustawa z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz Ustawa z dnia 29 czerwca 1995 r. o statystyce publicznej) oraz na podstawie udzielonej zgody.
Cele przetwarzania danych niezbędne do wykonywania usługi (działalności):
a) zapewnienia ochrony udostępnianych i wypożyczanych zbiorów;
b) dochodzenia ewentualnych roszczeń prawnych;
c) prowadzenia statystyk dotyczących korzystania z Biblioteki;
W związku z powyższymi celami przetwarzania danych odbiorcami danych osobowych mogą być podmioty przetwarzające dane osobowe zgodnie z umowami podpisanymi z Administratorem Danych (MBP Pyskowice)
Inne cele wyłącznie wynikają z odrębnej zgody.
Zakres przetwarzanych danych wynikający z korzystania:
imię i nazwisko;
pesel;
adres korespondencyjny;
dane kontaktowe e-mail lub telefon;
karty bibliotecznej;
Czas przechowywania danych:
Dane osobowe będą przechowywane przez okres pozostawania czytelnikiem Biblioteki, jednak nie dłużej niż 5 lat od końca roku, w którym ostatni raz wypożyczono materiał biblioteczny oraz dla osób korzystających z pozostałych usług 5 lat od daty upływu ważności karty.
Państwa prawa dotyczące wpływu na własne lub dzieci oraz podopiecznych dane osobowe zostały wymienione w treści "OGÓLNA KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH"