Klauzula Informacyjna dotycząca przetwarzania danych osobowych w związku z dokonywaniem zakupu wydawnictw

Informacja Administratora dotycząca przetwarzania danych osobowych w związku z prowadzeniem sklepu internetowego – art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO):

1. Administratorem Pani/Pana danych osobowych jest Książnica Podlaska im. Łukasza Górnickiego w Białymstoku z siedzibą przy ul. Marii Curie-Skłodowskiej 14A, 15-097 Białystok reprezentowana przez Dyrektora i zwana dalej „Administratorem”.
2. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się skontaktować we wszystkich sprawach dotyczących przetwarzania Pani/Pana danych osobowych pod adresem e-mail: iod@ksiaznicapodlaska.pl.
3. Dane osobowe umieszczone w bazie danych Sprzedawcy to:

   1. imię i nazwisko,

   2. adres korespondencyjny,

   3. numer telefonu,

   4. adres e-mail,

   5. informacje zawarte w logach systemowych

      Ponadto Sprzedawca pozyskuje dane osobowe udostępnione w związku z logowaniem do sklepu za pośrednictwem profilu zaufanego, bankowości elektronicznej, e-dowodu, aplikacji mObywatel z udziałem Węzła Krajowego (imię, nazwisko, PESEL, data i miejsce urodzenia, kraj urodzenia, obywatelstwo, rodzaj dokumentu tożsamości z numerem i jego data ważności, numer telefonu, dane o pełnoletności).
4. Dane osobowe Klientów Sklepu Internetowego będą przetwarzane w celu podjęcia działań przed zawarciem umowy i wykonania umowy z uwzględnieniem okoliczności zawarcia umowy przez Internet, założeniem i utrzymaniem konta Klienta w sklepie (o ile Klient się decyduje), a także prowadzeniem korespondencji e mail z Klientem (art. 6 ust. 1 lit. b RODO). Ponadto dane osobowe Klientów sklepu mogą być przetwarzane za zgodą w celu pozyskiwania przez Klientów sklepu informacji o działalności sklepu (art. 6 ust. 1 lit. a RODO). Dodatkowo dane osobowe będą przetwarzane do celu wynikającego z prawnie uzasadnionych interesów realizowanych przez Administratora, a związanych z dochodzeniem ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO). Informacje zawarte w logach systemowych będą wykorzystane w celach statystycznych i technicznych służących w celu realizacji uzasadnionego interesu Administratora związanego z zapewnieniem bezpieczeństwa (art. 6 ust. 1 lit. f). Dane osobowe Klientów sklepów, którzy dokonali zakupu będą przetwarzane także w celu wykonania obowiązków archiwizacyjnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO). O ile Administrator poweźmie wiedzę o korzystaniu przez użytkownika z usługi świadczonej drogą elektroniczną niezgodnie z regulaminem lub z obowiązującymi przepisami Administrator może przetwarzać dane osobowe użytkownika w niezbędnym zakresie w celu podjęcia stosownych kroków zmierzających do ustalenia jego odpowiedzialności (art. 6 ust. 1 lit. f RODO). W razie podjęcia kontaktu w związku z działalnością sklepu przez osobą fizyczną dane osobowe przekazane w związku z nawiązaniem kontaktu są przetwarzane w celu realizacji uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i załatwienia zgłoszonej sprawy (art. 6 ust. 1 lit. f).
5. Dane osobowe będą przetwarzane przez okres pozostawania zarejestrowanym Klientem (użytkownikiem) i do czasu zażądania usunięcia konta użytkownika sklepu oraz przez okres niezbędny do wykonania umowy, dochodzenia ewentualnych roszczeń służących obu stronom zawartej umowy, jak i przez okres wynikający z wykonywania obowiązków podatkowych, rachunkowych, archiwizacyjnych ciążących na Administratorze.
6. Odbiorcami danych osobowych Klientów sklepu mogą być podmioty wykonujące zlecenia na rzecz Administratora (usługi kurierskie, pocztowe, bankowe, informatyczne, związane z obsługą techniczną sklepu internetowego zgodnie z przepisami RODO, dokonaniem płatności online w ramach usługi Paybynet, obsługi prawnej), podmioty uprawnione przez prawo.
7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ograniczenia przetwarzania, usunięcia, przenoszenia danych, prawo wniesienia sprzeciwu. Prawo do usunięcia danych osobowych podlega ograniczeniom, o jakich mowa w art. 17 ust. 3 lit. e i d z uwagi na obowiązki związane z archiwizacją oraz czas ustalenia, dochodzenia i obrony roszczeń. Jeżeli przetwarzanie jest oparte na zgodzie, ma Pani/ Pan prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem). Cofnięcie zgody na przetwarzanie danych może wiązać się z brakiem możliwości wykonania działania, co do którego wyrażona była zgoda.
8. Podanie danych osobowych jest niezbędne do zawarcia umowy za pośrednictwem sklepu internetowego. Brak ich podania będzie oznaczał brak możliwości zawarcia umowy sprzedaży. Podanie danych wymaganych jest niezbędne do zalogowania za pośrednictwem profilu zaufanego, bankowości elektronicznej, e-dowodu, aplikacji mObywatel z udziałem Węzła Krajowego. Brak podania tych danych uniemożliwi logowanie za pośrednictwem tej usługi.
9. Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.
10. Administrator nie będzie poddawał danych osobowych profilowaniu, ani zautomatyzowanemu podejmowaniu decyzji, nie będzie przekazywał ich do państwa trzeciego, ani organizacji międzynarodowej.
11. Z uwagi na możliwość płatności internetowej Administrator informuje, iż odbywa się to w ramach usługi Paybynet, której dostawcą jest Krajowa Izba Rozliczeniowa Spółka Akcyjna z siedzibą w Warszawie. Krajowa Izba Rozliczeniowa Spółka Akcyjna w Warszawie jest odrębnym Administratorem danych osobowych, a przekazanie danych w postaci e mail oraz numery transakcji przez Administratora do Krajowej Izby Rozliczeniowej Spółka Akcyjna w Warszawie następuje w celu realizacji umowy w części dotyczącej płatności (art. 6 ust. 1 pkt b RODO). Usługodawca informuje, iż na potrzeby tej usługi przetwarza adres e mail oraz identyfikator transakcji oraz, że adres e mail nie będzie wykorzystany w żadnym innym celu niż wykonanie tej płatności. Podstawowe informacje o usłudze można odszukać na stronie internetowej https://www.kir.pl/nasza-oferta/firmy-i-korporacje/platnosci-i-otwarta-bankowosc/paybynet. Informacje o zasadach przetwarzania danych osobowych przez tego Administratora znajdują się na stronie internetowej: https://www.kir.pl/o-kir/rodo. Regulamin usługi znajduje się pod adresem https://pbn.paybynet.com.pl/img/RegulaminPayBynet.pdf.
12. Z uwagi na możliwość zalogowania do sklepu internetowego za pośrednictwem profilu zaufanego, bankowości elektronicznej, e-dowodu, aplikacji mObywatel z udziałem Węzła Krajowego Administrator informuje, iż szczegółowe informacje o przetwarzaniu danych osobowych znajdują się na stronie internetowej https://login.gov.pl/ oraz, że zasady przyłączenia do węzła krajowego odbywają się na zasadach określonych w Rozporządzeniu Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych dostępnym na stronie internetowej https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000773. Przetwarzanie danych osobowych w związku z logowaniem za pośrednictwem profilu zaufanego, bankowości elektronicznej, e-dowodu, aplikacji mObywatel z udziałem Węzła Krajowego podlega zasadom wynikającym z wyboru sposobu logowania. Książnica Podlaska jest odbiorcą danych przekazanych w związku z logowaniem do sklepu za pośrednictwem profilu zaufanego, bankowości elektronicznej, e-dowodu, aplikacji mObywatel z udziałem Węzła Krajowego. Administrator nie przekazuje żadnych danych dotyczących transakcji do Węzła Krajowego.