RODO

Klauzula informacyjna

Zgodnie z art. 13 ust. 1−2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO – informujemy, że:

1.Administratorem danych osobowych jest Miejsko-Powiatowa Biblioteka Publiczna im. Anny Kamieńskiej, przy ul. Niepodległości 13, 21-040 Świdnik.

Kontakt mailowy z AD; info@bibliotekaswidnik.pl

2.Inspektorem Ochrony Danych w Miejsko-Powiatowej Bibliotece Publicznej jest Pani Agnieszka Sidor. Kontakt mailowy z IOD: iod-j@e-swidnik.pl

3.Podanie danych jest dobrowolne, lecz niezbędne do korzystania z usług Biblioteki.

4.Dane będą przetwarzane na podstawie Art.6 ust 1. lit. a), b), c) i zgodnie z treścią ogólnego rozporządzenia o ochronie danych (RODO) z dnia 27 kwietnia 2016 r.

5.Dostęp do danych będą mieli tylko upoważnieni pracownicy biblioteki w ramach wykonywania swoich obowiązków służbowych.

6.Udostępnianie danych nie jest przewidywane za wyjątkiem numeru telefonu, który za zgodą (dopuszczalna jest forma ustna) może być przekazany firmie SMSAPI zajmującej się wysyłaniem wiadomości tekstowych sms w celu: powiadamiania o terminach zwrotu materiałów bibliotecznych, powiadamiania o możliwości odbioru zarezerwowanych materiałów, wysyłania monitów oraz powiadomień.

7.Inne podmioty mogą uzyskać dostęp do Pani/Pana danych wyłącznie na podstawie obowiązujących przepisów prawa.

8.Okres przechowywania danych wynosi:

Dla danych przetwarzanych w celu udostępniania i wypożyczania materiałów bibliotecznych, komunikowania się z Czytelnikiem oraz opracowywania statystyk – nie więcej niż 5 lat od końca roku, w którym Czytelnik ostatni raz korzystał z usług Biblioteki, pod warunkiem, że nie jest wobec niej zadłużony.
Dla danych przetwarzanych w celu dochodzenia ewentualnych roszczeń prawnych – do czasu przedawnienia roszczenia lub do zakończenia postępowania związanego z dochodzeniem roszczenia.
Dla danych przetwarzanych w celu dokumentowania prowadzonej działalności oraz informowania o niej – nie więcej niż 5 lat od dnia dokumentowanego wydarzenia, chyba że dane są przetwarzane w celach archiwalnych w interesie publicznym.
Dla danych przetwarzanych na podstawie zgody Czytelnika – do czasu wycofania tej zgody.

9.Dane udostępnione przez Panią/Pana nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

10.Posiada Pan/Pani prawo do żądania dostępu do treści swoich danych, ich sprostowania w przypadku nieaktualności.

11.Po uregulowaniu wszelkich zobowiązań wobec naszej Biblioteki (zwrot wszystkich materiałów bibliotecznych i /lub opłaceniu kary), możecie Pan/Pani cofnąć swoją zgodę na przetwarzanie danych i zażądać ich usunięcia (prawo "do bycia zapomnianym").

12. W razie zbierania danych dla celów związanych z wykonaniem konkretnej umowy, Administrator danych osobowych przekazuje osobie, której dane dotyczą, szczegółowe informacje dotyczące przetwarzania jej danych osobowych w momencie zawierania umowy.

13.Przysługuje Panu/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.

Ponadto biblioteka, jako Twój Administrator danych osobowych podejmuje wszelkie niezbędne działania, aby także nasi podwykonawcy i inne podmioty współpracujące z biblioteką dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na nasze zlecenie.

Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Użytkownicy podają w Serwisie swoje dane osobowe dobrowolnie.

Rekrutacja

W ramach procesów rekrutacyjnych Administrator danych osobowych oczekuje przekazywania danych osobowych (np. w CV lub życiorysie) jedynie w zakresie określonym w przepisach prawa pracy. W razie, gdy przesłane aplikacje będą zawierać dodatkowe dane, nie będą one wykorzystywane ani uwzględniane w procesie rekrutacyjnym.
Dane osobowe są przetwarzane:
• w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze danych osobowych (art. 6 ust. 1 lit c RODO
w związku z przepisami Kodeksu pracy);
• w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);

Administrator danych osobowych nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

Podstawa przetwarzania Twoich danych osobowych

Jeżeli jesteś użytkownikiem M-PBP w Świdniku to wiedz, że przetwarzamy Twoje dane osobowe zgodnie z przepisami prawa w oparciu o:

Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
Ustawę o bibliotekach z 27 czerwca 1997 r.,
Ustawę z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej,
Ustawę z dnia 29 czerwca 1995 r. o statystyce publicznej.

Miejsko-Powiatowa Biblioteka Publiczna w Świdniku jako administrator Państwa danych przetwarza następujące dane w systemie bibliotecznym:

Imię i nazwisko

PESEL ( obowiązek podania przez czytelnika numeru PESEL wynika z nałożonego na bibliotekę zadania określonego w art. 4 ust. 1 pkt 1 w zw. z art. 14 ust. 2 pkt 5 ustawy o bibliotekach, tj. obowiązku ochrony materiałów bibliotecznych)

data urodzenia

adres zamieszkania

numer i pin Państwa karty bibliotecznej

informacja dotycząca struktury zawodowej (np. dziecko, uczeń, student, pracownik fizyczny, pracownik umysłowy, rolnik, emeryt i rencista oraz inny)

numer telefonu (za dobrowolną zgodą czytelnika) przy pomocy oprogramowania SMSAPI

adres e-mail (za dobrowolną zgodą czytelnika po zalogowaniu się na swoje konto biblioteczne).

Cele zbierania danych

Nasze cele zbierania danych (w formie tradycyjnej i elektronicznej) to:

cel statystyczny,

wykonywanie zadań związanych z udostępnianiem i ochroną materiałów bibliotecznych (monity i sms),

realizacja zadań Biblioteki, polegających na zaspokajaniu potrzeb edukacyjnych, kulturalnych i informacyjnych,

zapraszanie na wydarzenia organizowane przez Bibliotekę w Świdniku,

informowanie o zbliżającym się terminie zwrotu zbiorów bibliotecznych oraz o odbiorze rezerwacji - tzw. przypominajka (uaktywniana na życzenie czytelnika),
ochrona mienia publicznego (monitoring wizyjny).

w szczególnych przypadkach postępowanie wyjaśniające.

Termin przetwarzania danych osobowych zależy od celu, w jakim zostały zebrane oraz obowiązujących w Bibliotece regulaminów, przepisów prawa, a także zgód i innych oświadczeń Użytkownika.

Edycja i usuwanie danych osobowych

Każdy użytkownik ma możliwość podglądu powierzonych nam w procesach rejestracji danych osobowych oraz możliwość ich poprawiania.
Każdy użytkownik ma również prawo żądać usunięcia jego danych osobowych z naszych baz danych. Żądanie należy skierować do pracownika biblioteki (tzw. prawo do bycia zapomnianym).
W przypadku, gdy użytkownik żąda usunięcia swoich danych osobowych, administrator dokonuje tzw. anonimizacji konta, czyli usunięcia z bazy danych informacji przypisanych do konta (imię, nazwisko, adres do korespondencji, telefon komórkowy, czy adres e-mail).
Publikacje lub inne dane udostępniane przez użytkownika, które nie są przechowywane w ramach profilu użytkownika, takie jak komentarze i recenzje książek, pozostaną na naszych witrynach, nawet po usunięciu konta