OGÓLNA KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH


W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych.
Poniższe zasady stosuje się począwszy od 25 maja 2018 roku.
1.    Administratorem Pani/Pana danych osobowych jest Dyrektor Miejskiej Biblioteki Publicznej, z siedzibą: przy pl. Piłsudskiego 1, 44-120 Pyskowice zwana dalej MBP Pyskowice
2.    Jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania MBP Pyskowice, a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować się z Inspektorem Ochrony Danych Osobowych biblioteki za pomocą adresu Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
3.    Administrator danych osobowych – MBP Pyskowice - przetwarza Pani/Pana dane osobowe na podstawie obowiązujących przepisów prawa, zawartych umów oraz na podstawie udzielonej zgody.
4.    Pani/Pana dane osobowe przetwarzane są w celu/celach:
a)    wypełnienia obowiązków prawnych ciążących na MBP Pyskowice;
b)    realizacji umów zawartych z kontrahentami MBP Pyskowice;
c)    w pozostałych przypadkach Pani/Pana dane osobowe przetwarzane są wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody.

 

Wyjaśnienie:

Zgodnie z art. 6 ust. 1 RODO lit. a, b lub c - będą dotyczyć spraw autorów, czytelników, uczestników wydarzeń, pracowników oraz kontrahentów biblioteki.


a)     osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
b)     przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
c)     przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;


5.    W związku z przetwarzaniem danych w celach o których mowa w pkt 4 odbiorcami Pani/Pana danych osobowych mogą być:
a)    organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;
b)    inne podmioty, które na podstawie stosownych umów podpisanych z MBP Pyskowice przetwarzają dane osobowe których Administratorem jest MBP Pyskowice.
6.    Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celów określonych w pkt 4, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy powszechnie obowiązującego prawa.
7.    W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu następujące uprawnienia:
a)     prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;
b)     prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne;
c)     prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:
- dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych,
- osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych,
- dane osobowe przetwarzane są niezgodnie z prawem,
- dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
d)     prawo do żądania ograniczenia przetwarzania danych osobowych – w przypadku, gdy:
- osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych,
- przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
- Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu;
e)     prawo do przenoszenia danych – w przypadku gdy łącznie spełnione są następujące przesłanki:
- przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę,
- przetwarzanie odbywa się w sposób zautomatyzowany;    
f)     prawo sprzeciwu wobec przetwarzania danych – w przypadku gdy łącznie spełnione są następujące przesłanki:
- zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem.
8.    W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (art. 6 ust. 1 lit a RODO), przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem.
9.    W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu w MBP Pyskowice Pani/Pana danych osobowych, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
10.    W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych osobowych Administratorowi ma charakter dobrowolny.
11.    Podanie przez Panią/Pana danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa.
12.    Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany i nie będą profilowane.

 

Wypis celów przetwarzania z rejestru czynności przetwarzania dla spraw dotyczących głównej działalności (Udostępnianie zbiorów).

 

Przetwarzanie danych osobowych Państwa, Państwa dzieci, podopiecznych za zgodą rodziców lub opiekunów odbywa się na podstawie obowiązujących przepisów prawa:

- Ustawa o bibliotekach z 27 czerwca 1997 r.,
- Ustawa z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz Ustawa z dnia 29 czerwca 1995 r. o statystyce publicznej) oraz na podstawie udzielonej zgody.

Cele przetwarzania danych niezbędne do wykonywania usługi (działalności):

a) zapewnienia ochrony udostępnianych i wypożyczanych zbiorów;
b) dochodzenia ewentualnych roszczeń prawnych;
c) prowadzenia statystyk dotyczących korzystania z Biblioteki;

W związku z powyższymi celami przetwarzania danych odbiorcami danych osobowych mogą być podmioty przetwarzające dane osobowe zgodnie z umowami podpisanymi z Administratorem Danych (MBP Pyskowice)

Inne cele wyłącznie wynikają z odrębnej zgody.

Zakres przetwarzanych danych wynikający z korzystania:

imię i nazwisko;
pesel;
adres korespondencyjny;
dane kontaktowe e-mail lub telefon;
karty bibliotecznej;

 

Czas przechowywania danych:

Dane osobowe będą przechowywane przez okres pozostawania czytelnikiem Biblioteki, jednak nie dłużej niż 5 lat od końca roku, w którym ostatni raz wypożyczono materiał biblioteczny oraz dla osób korzystających z pozostałych usług 5 lat od daty upływu ważności karty.

 

Państwa prawa dotyczące wpływu na własne lub dzieci oraz podopiecznych dane osobowe zostały wymienione w treści "OGÓLNA KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH"