Dane Administratora Danych Osobowych

Miejski Dom Kultury w Jeżowie reprezentowany przez Dyrektora, ul. Kwiatowa 1, 95-047 Jeżów

Dane Inspektora Ochrony Danych

Kontakt z Inspektorem ochrony danych za pośrednictwem poczty elektronicznej na adres e-mail: iodo@spotcase.pl z dopiskiem „MDK Jeżów” lub pisemnie na adres siedziby Administratora.

Cel i podstawa prawna przetwarzania

Dane osobowe przetwarzane będą na podstawie:

• art. 6 ust. 1 lit. b i c RODO, w celu prowadzenia działalności związanej z korzystaniem z udostępnionych zbiorów bibliotecznych – ich wypożyczaniem i zwrotem oraz dla celów statystycznych, a także w celu organizowania wydarzeń artystycznych i rozrywkowych, upowszechniania i ochrony kultury w zw. z ustawą z dnia 27 czerwca 1997 r. o bibliotekach, ustawą z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz ustawą z dnia 29 czerwca 1995 r. o statystyce publicznej,
• art. 6 ust. 1 lit f RODO, w celu dochodzenia roszczeń i praw,
• na podstawie art. 6 ust. 1 lit e RODO, gdzie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
• na podstawie art. 6 ust. 1 lit a RODO, w przypadku przetwarzania danych wykraczających poza wskazane powyżej cele, przetwarzanie danych będzie możliwe w oparciu o udzieloną dobrowolnie zgodę wskazująca każdy odrębny cel przetwarzania.

Odbiorcy danych osobowych

• organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa,
• podmioty, które przetwarzają dane osobowe w imieniu Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające), w szczególności dostawcy usług technicznych i organizacyjnych, dostawcy usług księgowych, kadrowych, prawnych i doradczych,

Przekazywanie danych osobowych poza EOG

Dane mogą być publikowane na portalu społecznościowym Facebook, dane mogą zostać udostępnione Facebook Ireland Ltd., 4 Grand Canal Square, Dublin, Irlandia i Facebook, Inc. 1601 Willow Road, Menlo Park, CA 94025, USA. Tym samym, dane mogą być przekazane do Stanów Zjednoczonych Ameryki, gdzie obowiązują inne przepisy z zakresu ochrony danych osobowych, które w szczególności mogą nie zapewniać dostatecznego poziomu ochrony. Dane zostaną przetransferowane przez serwis Facebook na jego serwery w celu stworzenia kopii zapasowej oraz w celach związanych z działalnością serwisu.

Okres przechowywania danych osobowych

Okres przechowywania danych osobowych kształtowany jest przez:

• powszechnie obowiązujące przepisy prawa, w tym przepisy ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, Rozporządzenie Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych,
• do czasu wycofania zgody

Prawa związane z danymi osobowymi

• dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania, a także przenoszenia danych (w granicach określonych w Rozdziale III ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.),
• jeżeli przetwarzanie odbywa się na podstawie zgody: prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
• prawo wniesienia skargi do PUODO (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa),

Podstawa obowiązku podania danych osobowych

• podanie danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa,
• w sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie danych osobowych ma charakter dobrowolny.

Informacja o zautomatyzowanym podejmowaniu decyzji i profilowaniu

W ramach działalności administrator nie będzie podejmował zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania