2.1. Konto Czytelnika

Przetwarzanie danych związanych z kontem czytelnika w Bibliotece podlega przetwarzaniu na zasadach opisanych w klauzuli informacyjnej dla czytelników, dostępnej pod adresem: Klauzule informacyjne – aktywny link

2.2 Rejestracja nowego konta

Serwis OPAC umożliwia utworzenie nowego, tymczasowego konta czytelnika. Jego pełna aktywacja następuje podczas pierwszej wizyty czytelnika w Bibliotece.

W celu założenia nowego, tymczasowego konta konieczne jest podanie co najmniej imienia, nazwiska, adresu e-mail oraz wyboru placówki Biblioteki, do której zostanie przypisany czytelnik, a następnie potwierdzenie chęci założenia konta poprzez użyciu linku aktywacyjnego przesłanego na podany adres e-mail. Możliwe jest również podanie dodatkowych danych adresowych i kontaktowych. Podczas pierwszej wizyty w Bibliotece przeprowadzona zostanie weryfikacja danych oraz ich uzupełnienie, m.in. o nr PESEL czytelnika.

W sytuacji gdy czytelnik po założeniu nowego, tymczasowego konta nie odwiedzi placówki Biblioteki w celu jego aktywacji w ciągu 10 dni, wprowadzone dane zostaną niezwłocznie usunięte.

Celem przetwarzania jest ułatwienie zapisu do Biblioteki a podstawą prawną wykonanie zadania w interesie publicznym. Po aktywacji konta dalsze przetwarzanie odbywa się zgodnie z zasadami opisanymi w klauzuli informacyjnej dla czytelników.

2.3 Statystyki odwiedzin

Biblioteka może zbierać i analizować dane o odwiedzinach na stronach serwisu OPAC. W tym celu mogą być zbierane informacje o:

• adresie IP urządzenia, z którego korzysta osoba odwiedzająca serwis www,
• odwiedzanych stronach w serwisie (adresach URL i tytułach stron) oraz stronach, z których nastąpiło przejście do serwisu OPAC Biblioteki,
• czasie odwiedzin,
• klikniętych linkach prowadzących do zewnętrznych serwisów,
• pobieranych z serwisu plikach,
• cechach przeglądarki, systemu operacyjnego i urządzenia, z którego korzysta osoba odwiedzająca serwis oraz nagłówkach protokołu http.

Podstawą zbierania danych jest uzasadniony prawnie interes Biblioteki związany z potrzebą analizy atrakcyjności prezentowanych w serwisie OPAC materiałów i doskonalenia treści serwisu.

2.4 Dzienniki zdarzeń

Oprogramowanie serwisu OPAC Biblioteki zbiera również dane o nawiązywanych połączeniach w tzw. dziennikach zdarzeń (logach), ze wskazaniem adresu IP urządzenia (komputera, telefonu), z którego korzysta osoba odwiedzająca, nagłówkach protokołu http, plikach przesłanych do serwera (jeśli wystąpiły),  cechach przeglądarki, stronie z której nastąpiło przejście do serwisu OPAC oraz podejmowanych w serwisie czynnościach (odwiedzanych podstronach, ilości przesyłanych danych itp.).

Dane te mogą być używane do sporządzania statystyk odwiedzania poszczególnych stron w serwisie OPAC oraz mogą być używane podczas wyjaśniania usterek i incydentów bezpieczeństwa związanych z serwisem OPAC a także doskonalenia działania i bezpieczeństwa systemu.

Podstawą prawną zbierania danych jest obowiązek prawny Biblioteki, wynikający z przepisów ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne, związany z potrzebą zapewnienia bezpieczeństwa i integralności serwisu OPAC i zasobów informatycznych, a także wynikający z przepisów ustawy o statystyce publicznej, związany z potrzebą składania sprawozdań o liczbie odwiedzin w serwisach internetowych Biblioteki.

Zawartość dzienników zdarzeń może być udostępniana podmiotom świadczącym usługi na rzecz Biblioteki, w celach i w zakresie określonym przez Bibliotekę, jednak obecnie żadne takie udostępnianie nie ma miejsca.

2.5 Okładki książek

Dla zapewnienia wygody korzystania z serwisu OPAC,  oprogramowanie uruchamiane w przeglądarce www użytkownika pobiera obrazy okładek książek serwisu Google Books. Podstawą prawną przetwarzania jest uzasadniony prawnie interes administratora danych, jakim jest oferowanie wygodnego interfejsu dla czytelników.

Dane w zakresie adres IP, cechy przeglądarki oraz dane wyszukiwanych książek są przekazywane do USA. Podstawą prawną przekazania jest decyzja Komisji Europejskiej z dnia 10 lipca 2023 r¹.[1] uznającą podmioty wpisane na listę Data Privacy Framework, prowadzoną przez Departament Handlu USA, za oferujące adekwatny poziom ochrony danych osobowych. Firma Google jest wpisana na tę listę.

Zasady przetwarzania danych osobowych w serwisie Google Books znajdują się pod adresem: https://www.google.com/googlebooks/privacy.html.