Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest crisp-passage Sp. z o.o. z siedzibą w Krakowie przy ul. Bibliotecznej 15, 31-001 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000123456, NIP 676-123-45-67, REGON 123456789.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod adresem: [email protected].

2. Jakie dane zbieramy

W ramach świadczenia naszych usług możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia
• Dane kontaktowe: adres e-mail, adres korespondencyjny
• Dane związane z członkostwem: numer karty członkowskiej, historia wypożyczeń, preferencje czytelnicze
• Dane transakcyjne: informacje o płatnościach, historia faktur
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu (w przypadku korzystania z naszej strony internetowej lub aplikacji)

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Realizacja umowy członkowskiej i świadczenie usług bibliotecznych (podstawa prawna: art. 6 ust. 1 lit. b RODO)
• Prowadzenie rozliczeń i dokumentacji księgowej (podstawa prawna: art. 6 ust. 1 lit. c RODO)
• Marketing bezpośredni naszych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora)
• Obsługa zapytań i korespondencji (podstawa prawna: art. 6 ust. 1 lit. f RODO)
• Organizacja wydarzeń i warsztatów (podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda)

4. Okres przechowywania danych

Przechowujemy Twoje dane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane związane z członkostwem: przez czas trwania umowy oraz 3 lata po jej zakończeniu
• Dane księgowe i podatkowe: przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
• Dane przetwarzane na podstawie zgody: do momentu wycofania zgody
• Dane przetwarzane w celach marketingowych: do momentu wniesienia sprzeciwu

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT i hostingowych
• Operatorzy płatności elektronicznych
• Biuro rachunkowe obsługujące naszą księgowość
• Dostawcy usług pocztowych i kurierskich
• Organy państwowe w przypadkach przewidzianych prawem

Nie przekazujemy Twoich danych do państw trzecich (poza Europejski Obszar Gospodarczy).

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych i uzyskania ich kopii
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do wycofania zgody w dowolnym momencie
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Obejmują one między innymi:

• Szyfrowanie połączeń (SSL/TLS)
• Regularne tworzenie kopii zapasowych
• Kontrolę dostępu do systemów informatycznych
• Szkolenia personelu z zakresu ochrony danych

8. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy poprzez publikację zaktualizowanej wersji na naszej stronie internetowej oraz, w przypadku członków, drogą mailową.

9. Kontakt

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

crisp-passage Sp. z o.o.
ul. Biblioteczna 15
31-001 Kraków
E-mail: [email protected]