Polityka prywatności Biblioteki Publicznej w Częstochowie

Szanowni Państwo, dokładamy wszelkich starań, aby chronić prywatności i nie naruszać praw osób, których dane przetwarzamy. Działania jakie podejmujemy mają na celu jak najlepsze wypełnienie nałożonych na nas obowiązków przy jednoczesnym poszanowaniu Państwa praw. Państwa dane są gromadzone i przetwarzane jedynie w oparciu o odpowiednie podstawy prawne, opisane w art. 6 i art. 9 RODO. Zakres danych ograniczamy do niezbędnego minimum. Dane przetwarzamy tak długo jak długo są niezbędne do wypełnienia celu w jakim zostały pozyskane lub do czasu wycofania zgody na ich przetwarzanie, bądź zaprzestania działalności której zgoda dotyczy. Dane usuwamy bez zbędnej zwłoki, chyba że zachodzi potrzeba dłuższego ich przetwarzania w związku z ustaleniem, ochroną lub dochodzeniem roszczeń, a także w przypadku gdy występuje taki obowiązek prawny. Gdy uznacie Państwo, że nasze starania są niewystarczające lub nastąpiła pomyłka, możecie się skontaktować z naszym Inspektorem Ochrony Danych (IOD), a także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Dane IOD znajdują się na stronie biblioteki w zakładce Kontakt. Skargę do Prezesa UODO można wysłać na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wszelkie dane kontaktowe urzędu znajdują się na stronie uodo.gov.pl w zakładce Kontakt. Dodatkowo macie Państwo następujące prawa:

• • • Prawo dostępu do danych (art. 15 RODO) – osoby, których dane dotyczą, mają możliwość uzyskania od Administratora danych informacji, czy ich dane są przetwarzane i w jakim zakresie. Dodatkowo osoba taka może żądać od administratora uzyskania dostępu do tych danych oraz, jeśli zajdzie taka potrzeba, uzyskania ich kopii. Kopia ta powinna zostać wydana bezpłatnie za pierwszym razem, przy kolejnych prośbach może zostać nałożona na wnioskującego rozsądna opłata, wynikająca np. z kosztów administracyjnych.
    • Prawo do sprostowania danych (art. 16 RODO) – dotyczy prawa do poprawiania danych osoby, której one dotyczą. Jeśli są one nieprawidłowe lub niekompletne osoba ta może żądać od administratora ich sprostowania.
    • Prawo do bycia zapomnianym (art 17 RODO) – osoby, których dane są przetwarzane mają prawo do ich usunięcia, zwane również „prawem do bycia zapomnianym”. W przypadku wystąpienia pewnych okoliczności osoba może żądać od administratora usunięcia niektórych danych na swój temat, bądź całego ich zbioru. Przesłanki usunięcia danych to między innymi:
      • brak podstawy prawnej do przetwarzania danych (np. cofnięcie zgody na ich wykorzystanie);
      • zebrane dane nie są już potrzebne do celów, w których zostały one zgromadzone;
      • dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego;
      • wniesienie sprzeciwu przez osobę, której dane dotyczą (więcej o prawie sprzeciwu w dalszej części tego dokumentu);
      • dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.

      Istnieją również sytuacje, które sprawiają, że osoby, których dane dotyczą nie mogą skorzystać z prawa do usunięcia danych osobowych. Mowa tu o przypadkach, kiedy przetwarzanie jest niezbędne:

      • w celu korzystania z prawa do wolności wypowiedzi i informacji;
      • do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator lub do wykonywania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
      • w celu profilaktyki zdrowotnej (np. medycyna pracy, czy zapewnienie opieki zdrowotnej);
      • do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych;
      • do ustalenia, dochodzenia lub obrony roszczeń.
    • Prawo do ograniczenia przetwarzania danych (art. 18 RODO) – przewiduje możliwość wniesienia o ograniczenie przetwarzania danych. Okoliczności, w jakich osoba, której dane dotyczą może z tego prawa skorzystać są następujące:
      • kiedy zgromadzone dane są nieprawidłowe, ograniczenie ich przetwarzania następuje do momentu, kiedy nie ma podstawy prawnej do przetwarzania danych;
      • w momencie, kiedy nie ma podstawy prawnej do przetwarzania danych;
      • kiedy nie są one potrzebne administratorowi danych osobowych, jednak potrzebuje ich osoba, do której one należą;
      • w przypadku kiedy osoba, której dane dotyczą zgłosiła sprzeciw wobec przetwarzanych danych, ograniczenie obowiązuje do momentu ustalenia, czy sprzeciw ten jest postawny.
    • Prawo do przenoszenia danych pomiędzy różnymi administratorami (art. 20 RODO) – jeśli prośba taka zostanie wystosowana, administrator ma obowiązek przekazać osobie komplet zgromadzonych danych na jej temat w formie, która będzie możliwa do odczytania. Osoba, której dane dotyczą może później bez przeszkód przekazać te informacje innemu administratorowi.
    • Prawo do sprzeciwu oraz do niepodleganiu decyzji opartych na zautomatyzowanym przetwarzaniu (art. 21 RODO) – osoby, których dane dotyczą, mają prawo nie zgodzić się na to, aby ich dane były wykorzystywane do celów „podejmowania decyzji opartych na zautomatyzowanym przetwarzaniu” (np. profilowania), które powoduje skutek prawny dla osoby. Administrator w takim przypadku nie ma prawa do przetwarzania danych, pod warunkiem, że nie będą istniały inne ważne podstawy prawne do przetwarzania danych osobowych. Wyjątek stanowi sytuacja, kiedy to przeprowadzenie profilowania jest wymagane w celu prawidłowego zawarcia bądź wykonania umowy, wtedy osoba której dane dotyczą nie ma prawa do sprzeciwu wobec takiego przetwarzania.

RODO zakłada, że prawa osób, których dane dotyczą mogą być ograniczone w szczególnych przypadkach np.:

• • • konieczności zapewnienia bezpieczeństwa narodowego lub publicznego;
    • zapobiegania przestępczości;
    • konieczności zapewnienia niezależności sądów;
    • kiedy prawa osób, których dane dotyczą, utrudniają wypełnienie celów gospodarczych lub finansowych państwa członkowskiego lub Unii Europejskiej.

Ze względu na fakt, że nasze serwery znajdują się u dostawców usług internetowych lub są podpisane umowy polis serwisowych, jest to jednoznaczne z przekazywaniem im Państwa danych niezbędnych do świadczenia usługi. Oczywiście mamy podpisane odpowiednie umowy, w tym umowę powierzenia danych, która zobowiązuje usługodawców do właściwej ochrony Państwa danych osobowych. Biblioteka korzysta z następujących usług firm zewnętrznych:

• • • Polisa serwisowa do systemu bibliotecznego Sowa (obsługującego naszych czytelników) – SOKRATES-software Leszek Masadyński, os. Stefana Batorego 13 C/27, 60-687 Poznań;
    • Polisa serwisowa do systemu Symfonia (system automatyzacji finansów i księgowości, kadr i płac, HR, handlu hurtowego i detalicznego) – Softiko, ul. Rzemieślnicza 16, 43-603 Jaworzno;
    • Usługa hostingu dla naszej strony internetowej (dotyczy wszystkich, którzy ją odwiedzają) – ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy Pod Monte Cassino 5/198, 33-100 Tarnów;
    • Usługa hostingu dla naszej poczty elektronicznej (dotyczy wszystkich, którzy wysyłają lub odbierają od nas e-maile) – Home.pl S.A. ul. Zbożowa 4, 70-653 Szczecin.