POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH

Gminnej Biblioteki Publicznej w Sadownem

Data ostatniej aktualizacji: 26 października 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Gminną Bibliotekę Publiczną w Sadownem, zwaną dalej „Biblioteką” lub „GBP”.

2. Polityka ma zastosowanie w szczególności do przetwarzania danych w związku z:

   • korzystaniem ze zbiorów i usług Biblioteki;

   • rejestracją i obsługą czytelników;

   • wypożyczaniem, zwrotem i rezerwacją materiałów bibliotecznych;

   • korzystaniem z katalogów i usług elektronicznych;

   • usługą „Książka na telefon” i podobnymi usługami;

   • korzystaniem z komputerów, Internetu oraz sieci Wi-Fi udostępnianych przez Bibliotekę;

   • organizacją konkursów, warsztatów, spotkań autorskich, zajęć, wyjazdów i innych wydarzeń;

   • korzystaniem ze strony internetowej i Biuletynu Informacji Publicznej;

   • korzystaniem z formularzy internetowych;

   • prowadzeniem korespondencji elektronicznej, tradycyjnej i telefonicznej;

   • zawieraniem i wykonywaniem umów;

   • realizacją projektów i programów;

   • dokumentowaniem działalności Biblioteki za pomocą zdjęć i nagrań;

   • prowadzeniem profili w mediach społecznościowych;

   • stosowaniem monitoringu wizyjnego;

   • prowadzeniem rekrutacji;

   • realizacją obowiązków prawnych i zadań statutowych Biblioteki.

3. Polityka dotyczy siedziby głównej Biblioteki oraz jej filii i innych miejsc, w których Biblioteka prowadzi swoją działalność.

4. Niniejsza Polityka ma charakter ogólny. W odniesieniu do konkretnych procesów, takich jak zapis czytelnika, konkurs, wydarzenie, rekrutacja, monitoring czy zawarcie umowy, Biblioteka może przekazywać odrębne, bardziej szczegółowe klauzule informacyjne.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Gminna Biblioteka Publiczna w Sadownem
ul. Kościuszki 35
07-140 Sadowne

tel.: 25 675 32 72
e-mail: gbp@gbpsadowne.pl

Biblioteka jest reprezentowana przez Dyrektora Gminnej Biblioteki Publicznej w Sadownem.

Administratorem danych jest zatem Gminna Biblioteka Publiczna w Sadownem jako instytucja, a nie osoba pełniąca funkcję Dyrektora.

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z przepisów o ochronie danych można kontaktować się z Inspektorem Ochrony Danych pod adresem:

iod@sadowne.pl

4. Podstawy prawne działalności Biblioteki

Biblioteka przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO;

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

• ustawą z dnia 27 czerwca 1997 r. o bibliotekach;

• ustawą z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej;

• ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej;

• ustawą z dnia 26 czerwca 1974 r. – Kodeks pracy;

• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

• przepisami dotyczącymi finansów publicznych, rachunkowości, podatków, archiwizacji, prawa autorskiego oraz innymi przepisami mającymi zastosowanie do działalności Biblioteki.

5. Zasady przetwarzania danych

Biblioteka przetwarza dane osobowe zgodnie z zasadami określonymi w RODO.

Oznacza to, że dane są:

1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;

2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;

3. ograniczone do zakresu niezbędnego do osiągnięcia celu;

4. prawidłowe i w razie potrzeby aktualizowane;

5. przechowywane nie dłużej, niż jest to konieczne lub wymagane prawem;

6. odpowiednio zabezpieczone przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem;

7. dostępne wyłącznie dla osób upoważnionych.

6. Podstawy przetwarzania danych osobowych

W zależności od rodzaju sprawy dane osobowe mogą być przetwarzane na podstawie:

art. 6 ust. 1 lit. a RODO – zgoda

gdy osoba dobrowolnie wyraziła zgodę na określone przetwarzanie, np. w określonych przypadkach wykorzystania indywidualnego wizerunku lub otrzymywania dodatkowych informacji;

art. 6 ust. 1 lit. b RODO – umowa

gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo podjęcia działań przed jej zawarciem;

art. 6 ust. 1 lit. c RODO – obowiązek prawny

gdy Biblioteka musi przetwarzać dane ze względu na obowiązek wynikający z przepisów prawa;

art. 6 ust. 1 lit. e RODO – zadanie realizowane w interesie publicznym

w szczególności w związku z wykonywaniem ustawowych i statutowych zadań publicznej instytucji kultury i biblioteki publicznej;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes

w przypadkach, w których przepis ten może mieć zastosowanie, w szczególności przy ustalaniu, dochodzeniu lub obronie roszczeń, zapewnieniu bezpieczeństwa albo ochronie mienia, jeżeli przetwarzanie nie odbywa się w ramach wykonywania przez Administratora zadań publicznych.

W przypadku danych szczególnych kategorii, np. danych dotyczących zdrowia, zastosowanie musi mieć dodatkowo odpowiednia podstawa wynikająca z art. 9 ust. 2 RODO.

7. Jakie dane może przetwarzać Biblioteka

W zależności od celu Biblioteka może przetwarzać m.in.:

• imię i nazwisko;

• datę lub rok urodzenia;

• adres zamieszkania lub korespondencyjny;

• numer telefonu;

• adres e-mail;

• numer lub identyfikator konta czytelnika;

• dane rodzica lub opiekuna prawnego;

• informacje związane z wypożyczaniem i zwrotem materiałów;

• informacje dotyczące rezerwacji;

• informacje dotyczące należności wobec Biblioteki;

• dane podane w formularzach i zgłoszeniach;

• informacje związane z uczestnictwem w wydarzeniach, konkursach i zajęciach;

• dane niezbędne do realizacji umów i rozliczeń;

• dane zawarte w korespondencji;

• wizerunek i głos;

• informacje techniczne związane z korzystaniem ze strony internetowej;

• dane utrwalone przez monitoring wizyjny;

• inne dane niezbędne do realizacji określonego obowiązku lub zadania Biblioteki.

Biblioteka nie pozyskuje danych w zakresie szerszym niż jest to konieczne do realizacji danego celu.

8. Obsługa czytelników

Dane czytelników przetwarzane są w szczególności w celu:

• rejestracji użytkownika Biblioteki;

• założenia i prowadzenia konta czytelnika;

• wydania karty bibliotecznej, jeżeli jest stosowana;

• wypożyczania materiałów bibliotecznych;

• prowadzenia rezerwacji;

• dokonywania zwrotów;

• prowadzenia wypożyczeń międzybibliotecznych;

• przypominania o terminach zwrotu;

• obsługi zagubionych lub uszkodzonych materiałów;

• rozliczenia należności;

• prowadzenia wymaganych statystyk;

• realizacji usług bibliotecznych;

• rozpatrywania reklamacji;

• dochodzenia lub obrony roszczeń.

Podanie danych wymaganych przy zapisie do Biblioteki jest konieczne w zakresie niezbędnym do świadczenia usług bibliotecznych.

Szczegółowe zasady korzystania z Biblioteki i zakres wymaganych danych mogą wynikać z regulaminu korzystania ze zbiorów i usług Biblioteki.

9. Historia wypożyczeń i informacje o zainteresowaniach czytelniczych

Informacje dotyczące materiałów wypożyczanych przez czytelnika podlegają odpowiedniej ochronie.

Biblioteka przetwarza informacje dotyczące wypożyczeń wyłącznie w zakresie niezbędnym do:

• prowadzenia konta czytelnika;

• obsługi aktualnych wypożyczeń;

• rezerwacji;

• zwrotów;

• rozliczenia należności;

• realizacji innych usług wybranych przez czytelnika;

• prowadzenia wymaganych statystyk w formie, która nie wymaga identyfikowania konkretnego użytkownika, jeżeli identyfikacja nie jest konieczna.

Historia wypożyczeń nie jest wykorzystywana przez Bibliotekę do reklamy ani udostępniana osobom nieuprawnionym.

Jeżeli w ramach usługi, np. „Książka na telefon”, czytelnik dobrowolnie wskazuje swoje preferencje literackie, informacje te wykorzystywane są wyłącznie w celu zaproponowania odpowiednich materiałów.

10. Usługa „Książka na telefon”

W ramach usługi „Książka na telefon” Biblioteka może przetwarzać w szczególności:

• imię i nazwisko;

• adres dostarczenia książek;

• numer telefonu;

• adres e-mail, jeżeli kontakt odbywa się drogą elektroniczną;

• informacje o zamówionych materiałach;

• dobrowolnie przekazane preferencje czytelnicze.

Dane wykorzystywane są wyłącznie w celu przyjęcia zamówienia, skontaktowania się z czytelnikiem, dostarczenia i odbioru materiałów oraz obsługi wypożyczenia.

11. Dane dzieci i osób małoletnich

Biblioteka świadczy usługi oraz organizuje wydarzenia, zajęcia i konkursy przeznaczone dla dzieci i młodzieży.

Dane osoby małoletniej mogą być przetwarzane w szczególności w celu:

• zapisania dziecka do Biblioteki;

• umożliwienia korzystania ze zbiorów;

• udziału w zajęciach lub wydarzeniu;

• przeprowadzenia konkursu;

• kontaktu z rodzicem lub opiekunem;

• zapewnienia bezpieczeństwa;

• dokumentowania działalności Biblioteki.

W przypadkach, w których jest to wymagane, odpowiednie zgody i oświadczenia składa rodzic lub opiekun prawny dziecka.

Biblioteka stosuje szczególną ostrożność przy publikowaniu danych oraz wizerunku dzieci.

Przetwarzanie danych małoletnich odbywa się również z uwzględnieniem obowiązujących w Bibliotece Standardów Ochrony Małoletnich.

12. Wydarzenia, zajęcia, konkursy i projekty

Biblioteka może przetwarzać dane uczestników wydarzeń, konkursów, warsztatów, spotkań autorskich, zajęć edukacyjnych, projektów i innych działań w celu:

• przyjmowania zgłoszeń;

• kwalifikowania uczestników;

• organizacji wydarzenia;

• prowadzenia list uczestników;

• kontaktu organizacyjnego;

• zapewnienia bezpieczeństwa;

• przyznawania nagród;

• przygotowywania dyplomów lub podziękowań;

• rozliczenia wydarzenia lub projektu;

• realizacji warunków dofinansowania;

• dokumentowania działalności Biblioteki;

• wykonania obowiązków sprawozdawczych i archiwalnych.

W przypadku działań wymagających zebrania większej ilości danych uczestnikowi przekazywana jest odpowiednia klauzula informacyjna.

13. Zdjęcia, nagrania i wizerunek

1. Podczas wydarzeń, spotkań, zajęć i innych działań organizowanych przez Bibliotekę mogą być wykonywane fotografie oraz nagrania filmowe.

2. Materiały mogą być wykorzystywane w celu:

   • dokumentowania działalności Biblioteki;

   • informowania o organizowanych wydarzeniach;

   • prowadzenia kroniki;

   • promowania czytelnictwa i działalności kulturalnej;

   • publikacji na stronie internetowej;

   • publikacji w mediach społecznościowych;

   • publikacji w materiałach prasowych i informacyjnych;

   • przygotowywania materiałów drukowanych;

   • archiwizowania historii działalności Biblioteki.

3. Wizerunek osoby stanowiącej jedynie szczegół większej całości, takiej jak zgromadzenie, wydarzenie publiczne, krajobraz lub impreza, może być rozpowszechniany w przypadkach dopuszczonych przez obowiązujące przepisy.

4. W przypadku zdjęć indywidualnych, portretowych, wywiadów lub materiałów, których głównym elementem jest konkretna osoba, Biblioteka pozyskuje zgodę lub inne wymagane prawem zezwolenie, jeżeli jest ono konieczne.

5. W przypadku osoby małoletniej odpowiednie oświadczenie składa rodzic lub opiekun prawny, jeżeli jest ono wymagane.

6. Sam udział w wydarzeniu nie jest automatycznie traktowany jako nieograniczona zgoda na wykorzystywanie indywidualnego wizerunku uczestnika.

7. Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

14. Kontakt i korespondencja

Dane przekazywane Bibliotece:

• pocztą elektroniczną;

• pocztą tradycyjną;

• telefonicznie;

• osobiście;

• za pomocą formularza kontaktowego;

• za pomocą innych dostępnych kanałów

są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz załatwienia sprawy, której dotyczy kontakt.

Podstawą przetwarzania danych jest odpowiednia przesłanka wynikająca z charakteru sprawy, w szczególności art. 6 ust. 1 lit. b, c lub e RODO.

Zwykłe zapytanie skierowane do Biblioteki nie wymaga uzależniania odpowiedzi od udzielenia zgody na przetwarzanie danych, jeżeli dane są niezbędne do obsługi korespondencji i istnieje inna właściwa podstawa prawna przetwarzania.

15. Formularze internetowe

Biblioteka może udostępniać formularze umożliwiające kontakt, przesłanie zgłoszenia lub zapisanie się na wydarzenie.

Zakres danych obowiązkowych powinien być ograniczony do informacji niezbędnych do realizacji celu danego formularza.

Przed przesłaniem danych użytkownik powinien mieć możliwość zapoznania się z informacją dotyczącą przetwarzania jego danych.

Jeżeli Biblioteka umożliwia zapisanie się na newsletter lub otrzymywanie dodatkowych materiałów informacyjnych, zgoda na takie działania jest odrębna i dobrowolna.

Brak zgody na otrzymywanie dodatkowych informacji nie może uniemożliwiać wysłania zwykłego zapytania do Biblioteki.

16. Strona internetowa i Biuletyn Informacji Publicznej

Podczas korzystania ze strony internetowej Biblioteki oraz BIP mogą być automatycznie przetwarzane informacje techniczne, takie jak:

• adres IP;

• data i godzina połączenia;

• żądany zasób;

• informacje o przeglądarce;

• informacje o systemie operacyjnym;

• informacje o urządzeniu;

• adres strony odsyłającej;

• informacje dotyczące błędów;

• informacje związane z bezpieczeństwem systemu.

Dane te mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony;

• administrowania serwisem;

• zapewnienia bezpieczeństwa;

• wykrywania prób nieuprawnionego dostępu;

• diagnozowania błędów;

• tworzenia statystyk;

• zapewnienia ciągłości działania usług.

Logi serwerowe przechowywane są przez okres wynikający z konfiguracji serwera i przyjętych zasad bezpieczeństwa, nie dłużej jednak niż jest to konieczne do realizacji powyższych celów, chyba że ich dalsze zachowanie jest niezbędne do wyjaśnienia incydentu, zabezpieczenia dowodów lub wykonania obowiązku prawnego.

17. Pliki cookies

Strona internetowa Biblioteki może korzystać z plików cookies.

Cookies mogą służyć w szczególności do:

• zapewnienia prawidłowego działania strony;

• zapewnienia bezpieczeństwa;

• zapamiętywania ustawień użytkownika;

• obsługi funkcji dostępności;

• tworzenia statystyk;

• obsługi treści zewnętrznych, np. map, filmów lub mediów społecznościowych.

Biblioteka może wykorzystywać:

Cookies niezbędne

Są konieczne do prawidłowego działania strony lub dostarczenia usługi żądanej przez użytkownika i mogą być stosowane bez jego zgody w przypadkach przewidzianych prawem.

Cookies analityczne, funkcjonalne lub zewnętrzne

Jeżeli ich wykorzystanie wymaga zgody, powinny być uruchamiane dopiero po jej uzyskaniu.

Użytkownik powinien mieć możliwość:

• zaakceptowania cookies;

• odmowy stosowania cookies innych niż niezbędne;

• wyboru poszczególnych kategorii;

• późniejszej zmiany swojej decyzji.

Odmowa stosowania plików, które nie są niezbędne, nie powinna uniemożliwiać dostępu do podstawowej treści strony.

Szczegółowy wykaz cookies powinien odpowiadać ich rzeczywistemu wykorzystaniu na stronie Biblioteki.

18. Katalog internetowy i e-usługi

Biblioteka może umożliwiać korzystanie z katalogów internetowych oraz usług zewnętrznych, takich jak platformy oferujące e-booki, audiobooki, kursy lub dostęp do zasobów naukowych.

Jeżeli korzystanie z danej usługi wymaga rejestracji bezpośrednio u zewnętrznego dostawcy, podmiot ten może działać jako odrębny administrator danych zgodnie z własną polityką prywatności.

Przed założeniem konta w zewnętrznym serwisie użytkownik powinien zapoznać się z zasadami przetwarzania danych obowiązującymi u jego operatora.

Biblioteka przekazuje zewnętrznym usługodawcom dane wyłącznie wtedy i w takim zakresie, w jakim jest to konieczne i posiada odpowiednią podstawę prawną.

19. Korzystanie z komputerów, Internetu i Wi-Fi

Biblioteka może udostępniać użytkownikom komputery, dostęp do Internetu oraz sieć Wi-Fi.

W związku z zapewnieniem bezpieczeństwa systemów mogą być przetwarzane dane techniczne dotyczące połączeń i urządzeń w zakresie niezbędnym do:

• zapewnienia działania sieci;

• ochrony systemów informatycznych;

• wykrywania incydentów;

• zapobiegania nieuprawnionemu dostępowi;

• zapewnienia bezpieczeństwa infrastruktury.

Biblioteka nie wykorzystuje informacji technicznych do nieuzasadnionego śledzenia aktywności czytelniczej użytkowników.

20. Media społecznościowe

Biblioteka może prowadzić profile w serwisach społecznościowych, w szczególności takich jak Facebook, Instagram lub YouTube.

W przypadku:

• obserwowania profilu;

• polubienia publikacji;

• zamieszczenia komentarza;

• wysłania wiadomości;

• udostępnienia materiału;

• innej interakcji z profilem

Biblioteka może otrzymywać informacje udostępniane przez użytkownika zgodnie z ustawieniami jego konta.

Dane mogą być przetwarzane w celu:

• prowadzenia profilu;

• informowania o działalności Biblioteki;

• odpowiadania na wiadomości;

• komunikacji z użytkownikami;

• promocji wydarzeń;

• moderowania komentarzy;

• prowadzenia statystyk.

Operatorzy platform społecznościowych przetwarzają dane również na własnych zasadach.

Korzystanie z platform może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy na zasadach określonych przez ich operatorów.

21. Monitoring wizyjny

1. W Gminnej Bibliotece Publicznej w Sadownem funkcjonuje system monitoringu wizyjnego.

2. Administratorem danych osobowych przetwarzanych za pomocą monitoringu jest:

Gminna Biblioteka Publiczna w Sadownem, ul. Kościuszki 35, 07-140 Sadowne.

3. Systemem monitoringu oraz rejestratorem zarządza Biblioteka. Dostęp do nagrań posiadają wyłącznie osoby odpowiednio upoważnione przez Administratora.

4. Monitoring stosowany jest w celu:

   • zapewnienia bezpieczeństwa pracowników;

   • zapewnienia bezpieczeństwa czytelników i innych osób przebywających w Bibliotece;

   • zwiększenia bezpieczeństwa małoletnich użytkowników Biblioteki;

   • ochrony zbiorów bibliotecznych;

   • ochrony wyposażenia i pozostałego mienia;

   • przeciwdziałania kradzieżom i aktom wandalizmu;

   • wyjaśniania incydentów;

   • zabezpieczenia materiału mogącego stanowić dowód w postępowaniu.

5. Monitoring obejmuje:

   • klatkę schodową;

   • czytelnię dziecięcą;

   • wejście do budynku;

   • parking oraz teren bezpośrednio przy wejściu do budynku.

6. Zakres obserwowanego obszaru powinien być ograniczony do przestrzeni niezbędnej do realizacji określonych powyżej celów.

7. Kamera znajdująca się w czytelni dziecięcej wykorzystywana jest w celu zapewnienia bezpieczeństwa osób, ze szczególnym uwzględnieniem małoletnich, oraz ochrony zbiorów i wyposażenia.

8. Monitoring czytelni dziecięcej nie służy do obserwowania zachowania konkretnych dzieci ani do stałego nadzorowania sposobu wykonywania pracy przez pracowników.

9. Pole widzenia kamer powinno być ustawione tak, aby nie obejmowało obszarów, których obserwowanie nie jest konieczne do realizacji celu monitoringu.

10. Monitoring służy rejestracji obrazu. Biblioteka nie wykorzystuje monitoringu do rejestracji dźwięku.

11. Monitoring nie obejmuje miejsc, w których jego stosowanie byłoby niedopuszczalne albo mogłoby powodować nadmierną ingerencję w prywatność, w szczególności toalet.

12. Obszary monitorowane są oznaczone w sposób widoczny i czytelny.

13. Przy wejściu na teren objęty monitoringiem powinna znajdować się co najmniej skrócona informacja wskazująca:

• fakt prowadzenia monitoringu;

• administratora danych;

• podstawowy cel monitoringu;

• miejsce, w którym można uzyskać pełne informacje dotyczące przetwarzania danych.

14. Nagrania są przechowywane przez okres niezbędny do realizacji celu monitoringu i do czasu ich automatycznego nadpisania, nie dłużej jednak niż przez 3 miesiące od dnia nagrania, jeżeli zastosowanie mają przepisy Kodeksu pracy dotyczące monitoringu pracowników.

15. Biblioteka powinna stosować możliwie krótki okres przechowywania nagrań, odpowiedni do rzeczywistych potrzeb związanych z bezpieczeństwem.

16. Jeżeli nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator uzyskał informację, że może stanowić taki dowód, okres jego przechowywania może zostać przedłużony do czasu prawomocnego zakończenia postępowania lub ustania potrzeby jego zabezpieczenia.

17. Nagrania mogą być udostępniane w szczególności Policji, prokuraturze, sądom oraz innym podmiotom uprawnionym na podstawie obowiązujących przepisów.

18. W odniesieniu do pracowników zasady stosowania monitoringu uwzględniają również art. 22² Kodeksu pracy.

22. Umowy, kontrahenci i współpracownicy

Biblioteka może przetwarzać dane:

• wykonawców;

• autorów;

• instruktorów;

• prowadzących spotkania;

• dostawców;

• kontrahentów;

• osób reprezentujących kontrahentów;

• partnerów projektów;

• wolontariuszy

w celu:

• prowadzenia negocjacji;

• zawierania i wykonywania umów;

• realizacji zamówień;

• prowadzenia rozliczeń;

• wystawiania i przyjmowania dokumentów księgowych;

• wykonania obowiązków podatkowych;

• wykonania obowiązków sprawozdawczych;

• prowadzenia kontroli;

• dochodzenia lub obrony roszczeń.

23. Rekrutacja

Dane osób ubiegających się o zatrudnienie mogą być przetwarzane w zakresie wynikającym z przepisów prawa pracy oraz w zakresie dobrowolnie przekazanym przez kandydata, jeżeli istnieje odpowiednia podstawa prawna.

Dane są wykorzystywane w celu przeprowadzenia konkretnego procesu rekrutacji.

Jeżeli kandydat wyrazi odrębną zgodę na udział w przyszłych rekrutacjach, dane mogą być przechowywane również przez okres określony w tej zgodzie.

24. BIP i dostęp do informacji publicznej

Biblioteka może przetwarzać i publikować dane w Biuletynie Informacji Publicznej oraz w odpowiedzi na wnioski o udostępnienie informacji publicznej, jeżeli wynika to z obowiązujących przepisów.

Przed udostępnieniem informacji Biblioteka uwzględnia zarówno obowiązek jawności, jak i prawo do prywatności oraz ochrony danych osobowych.

Zakres publikowanych danych powinien być ograniczony do informacji, których ujawnienie jest niezbędne i zgodne z prawem.

25. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom, które są uprawnione do ich otrzymania albo których udział jest konieczny do realizacji danego celu.

Mogą to być w szczególności:

• upoważnieni pracownicy Biblioteki;

• dostawcy i serwisanci systemów bibliotecznych;

• dostawcy usług informatycznych;

• podmioty świadczące usługi hostingowe i pocztowe;

• dostawcy oprogramowania;

• banki i operatorzy płatności;

• operatorzy pocztowi i firmy kurierskie;

• podmioty świadczące usługi prawne, księgowe lub audytowe;

• instruktorzy i prowadzący zajęcia;

• współorganizatorzy wydarzeń;

• podmioty finansujące lub kontrolujące projekty;

• operatorzy platform internetowych i społecznościowych;

• organy administracji publicznej;

• Policja, prokuratura i sądy;

• inne podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Biblioteki są zobowiązane do zapewnienia odpowiedniego poziomu ich ochrony.

Biblioteka nie sprzedaje danych osobowych czytelników ani innych użytkowników.

26. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Biblioteka przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.

Przekazanie danych poza EOG może jednak wystąpić w związku z korzystaniem z usług globalnych dostawców, w szczególności:

• mediów społecznościowych;

• serwisów wideo;

• niektórych usług internetowych;

• narzędzi dostarczanych przez globalnych usługodawców.

W takich przypadkach przekazanie danych powinno odbywać się zgodnie z zasadami przewidzianymi w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo innych odpowiednich zabezpieczeń przewidzianych prawem.

27. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów.

W szczególności:

1. **dane czytelników