Klauzula informacyjna dotycząca przetwarzania danych osobowych (RODO)

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy o zasadach przetwarzania danych osobowych przez Gminną Bibliotekę i Dom Kultury w Łaziskach.

1. Administrator danych

Administratorem Państwa danych osobowych jest:

Gminna Biblioteka i Dom Kultury w Łaziskach
Łaziska 61
24-335 Łaziska
tel. 81 828 90 12
e-mail: gbidk-laziska@o2.pl

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem.

Kontakt z Inspektorem Ochrony Danych:

e-mail: iod@data-partners.pl

3. Cele i podstawy przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane w następujących celach:

  1. realizacji zadań ustawowych Gminnej Biblioteki i Domu Kultury w Łaziskach wynikających w szczególności z:
    • ustawy z dnia 27 czerwca 1997 r. o bibliotekach,
    • ustawy z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej,
    • innych obowiązujących przepisów prawa oraz Statutu jednostki,

    na podstawie art. 6 ust. 1 lit. c i lit. e RODO;

  2. zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem – na podstawie art. 6 ust. 1 lit. b RODO;
  3. realizacji prawnie uzasadnionych interesów Administratora, jeżeli znajdują zastosowanie – na podstawie art. 6 ust. 1 lit. f RODO;
  4. w przypadkach wymagających zgody – na podstawie art. 6 ust. 1 lit. a RODO.

Wizerunek uczestników wydarzeń organizowanych przez Gminną Bibliotekę i Dom Kultury w Łaziskach może być przetwarzany w celu dokumentowania oraz promocji działalności statutowej jednostki zgodnie z obowiązującymi przepisami prawa.

4. Odbiorcy danych osobowych

Odbiorcami Państwa danych osobowych mogą być:

  • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa;
  • podmioty świadczące usługi na rzecz Administratora, w szczególności usługi informatyczne, hostingowe, pocztowe, prawne oraz inne usługi niezbędne do realizacji zadań Administratora, na podstawie zawartych umów powierzenia przetwarzania danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług dostawców, których infrastruktura znajduje się poza Europejskim Obszarem Gospodarczym (np. usług Google lub Meta), dane mogą być przekazywane do państw trzecich zgodnie z obowiązującymi przepisami RODO oraz z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez przepisy prawa.

6. Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa, w szczególności przepisów dotyczących archiwizacji dokumentacji.

Jeżeli podstawą przetwarzania danych jest zgoda, dane będą przetwarzane do czasu jej wycofania, chyba że przepisy prawa przewidują dłuższy okres ich przechowywania.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych osobowych;
  • sprostowania danych;
  • usunięcia danych – w przypadkach przewidzianych przepisami prawa;
  • ograniczenia przetwarzania;
  • wniesienia sprzeciwu wobec przetwarzania, jeżeli przysługuje;
  • przenoszenia danych – w przypadkach określonych w przepisach RODO;
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8. Prawo wniesienia skargi

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

9. Obowiązek podania danych

Podanie danych osobowych jest obowiązkowe w zakresie wynikającym z przepisów prawa. W pozostałych przypadkach podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację celu, dla którego dane są zbierane, w szczególności zawarcie lub wykonanie umowy albo udział w określonych przedsięwzięciach organizowanych przez Administratora.

10. Zautomatyzowane podejmowanie decyzji

Państwa dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.

11. Postanowienia końcowe

Administrator stosuje odpowiednie środki organizacyjne i techniczne zapewniające ochronę przetwarzanych danych osobowych zgodnie z wymaganiami RODO oraz innymi obowiązującymi przepisami prawa.