Polityka prywatności

1. Postanowienia ogólne

1. Niniejszy dokument określa zasady polityki prywatności obowiązującej na stronie internetowej pod adresem: www.mbpleszno.pl.
2. Administratorem danych osobowych jest Miejska Biblioteka Publiczna im. Stanisława Grochowiaka w Lesznie z siedzibą przy pl. Jana Metziga 25, 64-100 Leszno (dalej: „Biblioteka”).
   Tel.: 65 520 53 55
   E-mail: sekretariat@mbpleszno.pl
3. Inspektorem Ochrony Danych Osobowych jest Jarosław Bartkowiak.
   E-mail: sekretariat@mbpleszno.pl
4. Celem niniejszej polityki jest określenie zasad przetwarzania oraz wykorzystywania danych i informacji pochodzących od użytkowników strony internetowej, a także poinformowanie o przysługujących im prawach.
5. Korzystanie ze strony internetowej oznacza akceptację niniejszej polityki prywatności.
6. Biblioteka informuje, że po przejściu na inne strony internetowe (np. poprzez linki) użytkownik podlega politykom prywatności obowiązującym u innych administratorów.

2. Cele i podstawy przetwarzania danych osobowych

1. Biblioteka przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa i informuje każdą osobę, której dane dotyczą, o celu ich przetwarzania.
2. Dane osobowe wykorzystywane są w szczególności:
   1. na podstawie art. 6 ust. 1 lit. a RODO - na podstawie udzielonej zgody (np. kontakt, newsletter, udzielanie informacji),
   2. na podstawie art. 6 ust. 1 lit. b RODO - w związku z zawarciem i realizacją umowy,
   3. na podstawie art. 6 ust. 1 lit. f RODO - w ramach prawnie uzasadnionych interesów Biblioteki (np. utrzymywanie relacji kulturalnych i organizacyjnych),
   4. na podstawie art. 6 ust. 1 lit. c RODO - w celu wypełnienia obowiązków prawnych ciążących na Bibliotece.
3. Dane osobowe przetwarzane na podstawie zgody będą przechowywane do czasu jej cofnięcia lub ustania celu przetwarzania. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Dane przetwarzane w związku z realizacją umowy będą przechowywane przez okres wymagany przepisami prawa, nie dłużej jednak niż do czasu przedawnienia roszczeń, chyba że przepisy wymagają dłuższego okresu.
5. Wszelkie pytania dotyczące przetwarzania danych osobowych można kierować na adres: sekretariat@mbpleszno.pl.

3. Bezpieczeństwo danych

1. Biblioteka stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub przetwarzaniem niezgodnym z prawem.
2. Dane osobowe są:
   1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
   2. zbierane w konkretnych, jasno określonych celach,
   3. adekwatne i aktualne,
   4. przechowywane nie dłużej, niż jest to niezbędne,
   5. przetwarzane w sposób zapewniający ich bezpieczeństwo,
   6. nieprzekazywane poza Europejski Obszar Gospodarczy bez odpowiednich zabezpieczeń.

4. Prawa osób, których dane dotyczą

1. Każdej osobie przysługują następujące prawa:
   1. prawo dostępu do danych,
   2. prawo do sprostowania, uzupełnienia lub aktualizacji danych,
   3. prawo do usunięcia danych („prawo do bycia zapomnianym”),
   4. prawo do ograniczenia przetwarzania,
   5. prawo do przenoszenia danych,
   6. prawo sprzeciwu wobec przetwarzania danych,
   7. prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu).
2. Biblioteka może odmówić realizacji żądania, jeśli nie jest w stanie zidentyfikować osoby, której dane dotyczą.
3. Prawo do usunięcia danych nie przysługuje w przypadku, gdy przetwarzanie jest niezbędne do:
   1. korzystania z wolności wypowiedzi i informacji,
   2. wywiązania się z obowiązku prawnego,
   3. realizacji zadania w interesie publicznym,
   4. celów archiwalnych, naukowych lub statystycznych,
   5. ustalenia, dochodzenia lub obrony roszczeń.
4. Wniosek dotyczący realizacji praw można złożyć nie częściej niż raz na 6 miesięcy.
5. Biblioteka udziela odpowiedzi na wniosek w terminie do 30 dni.

5. Prawo do skargi

Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.