Ochrona danych osobowych

RODO – KLAUZULA INFORMACYJNA
Szkoła Podstawowa w Królewie

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych) informujemy, iż:

1. Administratorem danych osobowych jest Szkoła Podstawowa w Królewie, Królewo 58,09-131 Joniec.
2. Przestrzeganie zasad ochrony danych nadzoruje wyznaczony Inspektor Ochrony Danych, z którym można skontaktować się poprzez adres e-mail:iod@ugjoniec.pl.
3. Dane osobowe przetwarzane są na podstawie:

• obowiązków prawnych ciążących na administratorze (zgodnie z art. 6 ust. 1 lit. c Ogólnego rozporządzenia o ochronie danych)
• zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi (zgodnie z art. 6 ust. 1 lit. e Ogólnego rozporządzenia o ochronie danych)
• zgody na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów (zgodnie z art. 6 ust. 1 lit. a Ogólnego rozporządzenia o ochronie danych
• umowy, której stroną jest osoba, której dane dotyczą, lub działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (zgodnie z art. 6 ust. 1 lit. b Ogólnego rozporządzenia o ochronie danych)

Podstawa do przetwarzania danych osobowych zależna jest od rodzaju operacji, jakie wykonywane są na danych osobowych.

1. Odbiorcami danych osobowych są wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa.
2. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów wskazanych w punkcie 3, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa.
3. Osoba, której dane osobowe przetwarza administrator danych, posiada prawo do (z zastrzeżeniem ograniczeń wynikających z przepisów prawa):

• dostępu do treści danych (zgodnie z art. 15 Ogólnego rozporządzenia o ochronie danych);
• sprostowania danych (zgodnie z art. 16 Ogólnego rozporządzenia o ochronie danych);
• usunięcia danych (zgodnie z art. 17 Ogólnego rozporządzenia o ochronie danych);
• ograniczenia przetwarzania danych (zgodnie z art. 18 Ogólnego rozporządzenia o ochronie danych);
• przenoszenia danych (zgodnie z art. 20 Ogólnego rozporządzenia o ochronie danych);
• prawo do wniesienia sprzeciwu (zgodnie z art. 21 Ogólnego rozporządzenia o ochronie danych);
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
• wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy Ogólnego rozporządzenia o ochronie danych.

1. Dane osobowe nie są przetwarzane przez administratora danych w sposób zautomatyzowany i nie są poddawane profilowaniu.
2. Dane osobowe nie są przekazywane do państw trzecich, z wyjątkiem sytuacji przewidzianych w przepisach prawa.

 

Szanowni Państwo

W związku z obowiązkiem informacyjnym przekazujemy Państwu pakiet niezbędnych informacji .

1. Prawo do informacji i kopii danych

 

Osoba, która chce się dowiedzieć, czy administrator przetwarza dane na jej temat, może zwrócić się do administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia. Przepisy nie precyzują formy, w jakiej wniosek powinien być złożony, dlatego wniosek może przybrać formę dowolną; może to być wniosek pisemny , elektroniczny bądź zapytanie ustne. Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby składającej wniosek by upewnić się że dane zostaną przekazane właściwej osobie.  Wydanie kopii przetwarzanych danych wnioskującej osobie jest nieodpłatne gdy jest to pierwszy wniosek, za kolejne kopie możliwa jest opłata.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

2. Prawo do sprostowania danych

Osoba której dane dotyczą, ma prawo do do żądania dokonania korekty bądź usunięcia jej danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą. Unijne rozporządzenie o ochronie danych nakłada na administratora obowiązek zapewnienia prawidłowości danych. Dane osobowe powinny być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane. W przypadku rozbieżności między stanem faktycznym a treścią danych prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora sprostowania przetwarzanych danych, a w przypadku gdy dane są niekompletne, podmiot danych może domagać się ich uzupełnienia. Ciężar wykazania nieprawidłowości spoczywa na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

 

3. Prawo do bycia zapomnianym

 

W określonych w rozporządzeniu przypadkach prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora usunięcia danych jej dotyczących. Uprawnienie to, określane także mianem „prawa do bycia zapomnianym”.

Jeżeli osoba, której dane dotyczą:
– stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
– cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
– wnosi sprzeciw wobec przetwarzania jej danych,
– stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem,
– stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega administrator,
– stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego
to może zwrócić się do administratora z żądaniem usunięcia danych. Ciężar dowodu (wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

4. Prawo do ograniczenia przetwarzania

Przepisy r.o.d.o. przewidują uprawnienie osoby, której dane dotyczą, do żądania od administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia przetwarzania danych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

5. Prawo do przenoszenia danych

Osoba, której dane dotyczą, może zwrócić się do administratora z wnioskiem o przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie odbywa się w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

6. Prawo do sprzeciwu

Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:

– podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b r.o.d.o.);

– przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c r.o.d.o.);

– przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d r.o.d.o.).

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

7. Informacje o prawie wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.

Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 RODO.

Każda osoba fizyczna  prawo  wniesienia  skargi  do  Prezesa  Urzędu  Ochrony  Danych  Osobowych, gdy  uzna,  iż  przetwarzanie  danych  osobowych  jej dotyczących  narusza przepisy RODO – https://www.giodo.gov.pl/

 

INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH

UCZNIÓW SZKOŁY PODSTAWOWEJ w Królewie

Niniejszym zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) przekazujemy Państwu wymagane prawem informacje.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych uczniów Szkoły Podstawowej  w Królewie jest Szkoła Podstawowa w Królewie:

adres: Królewo 09-131 Joniec

telefon: 236612960

mail: spkrol@wp.pl

INSPEKTOR OCHRONY DANYCH

Nadzór nad prawidłowym przetwarzaniem danych osobowych związanych z nauką w Szkole Podstawowej w Królewie pełni Inspektor Ochrony Danych (IOD).

Kontakt do Inspektora Ochrony Danych (IOD):

mail: iod@ugjoniec.pl

CEL PRZETWARZANIA DANYCH OSOBOWYCH UCZNIÓW

Dane osobowe uczniów (w tym ich rodziców/opiekunów prawnych) będą przetwarzane w celu:

1) wypełnienia obowiązków Administratora wynikających z przepisów prawa (Ustawa z dnia 14 grudnia 2016 r. – Prawo oświatowe – Dz.U. 2017 poz. 59 ze zm.; Ustawa z dnia 7 września 1991 r. o systemie oświaty – Dz.U. 2017 poz. 2198 ze zm.; Ustawa z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej – Dz.U. 2017 poz. 2159 ze zm.) na

podstawie art. 6 ust. 1 pkt c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze);

2) zapewnienia bezpieczeństwa uczniów oraz dla ochrony mienia i zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Szkołę Podstawową w Królewie na szkodę, poprzez zastosowanie środków technicznych umożliwiających rejestrację obrazu  – zgodnie z art. 108a Ustawy z dnia 14 grudnia 2016 r. prawo oświatowe.

3) realizacji celów związanych z promocją działań Szkoły Podstawowej w Królewie i Gminy Joniec poprzez udostępnianie, np. na oficjalnej stronie internetowej  Szkoły lub Gminy- informacji o sukcesach konkretnych uczniów, informacji o wydarzeniach, przedsięwzięciach, w których uczniowie brali udział (np. konkursy, zawody sportowe), w tym także wizerunków uczniów – wyłącznie w przypadkach, gdy rodzice, opiekunowie wyrazili zgodę na taką formę przetwarzania.

KOMU DANE BĘDĄ UDOSTĘPNIANE

Dostęp do danych osobowych uczniów wewnątrz struktury organizacyjnej Szkoły Podstawowej w Królewie będą mieć wyłącznie upoważnieni pracownicy i tylko w zakresie niezbędnym do realizacji obowiązków zawodowych.

Odbiorcami danych osobowych będą organy publiczne, instytucje i podmioty trzecie uprawnione do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa (np. Kuratorium Oświaty, policja, Gminny Ośrodek Pomocy Społecznej).

Dane przetwarzanie w celach związanych z promocją jednostki będą udostępniane, rozpowszechniane poprzez umieszczenie np. na tablicach informacyjnych, szkolnej gazetce, oficjalnych szkolnych  i gminnych stronach internetowych.

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe uczniów będą przechowywane przez Szkołę  przez okres niezbędny do realizacji wynikających z Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz.U. 2018 poz. 217 ze zm.) celów archiwizacji. Dane przetwarzane na podstawie zgody będą przechowywane do momentu wycofania zgody.

KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH UCZNIÓW

W związku z nauką w Szkole, Szkoła może przetwarzać w szczególności następujące dane uczniów:

Lp. Kategorie danych Podstawa prawna

1. dane identyfikacyjne ucznia, takie jak imię nazwisko, nr PESEL, data urodzenia, adres zamieszkania i zameldowania, itp. Ustawa z dnia 14 grudnia 2016 r. -Prawo oświatowe – Dz.U.2017 poz.59 ze zm.; Ustawa z dnia 7 września 1991 r. o systemie oświaty – Dz.U.2017poz.2198 ze zm.; Ustawa z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej – Dz.U. 2017 poz. 2159 ze zm.
2. informacje na temat potrzeb edukacyjnych dziecka (np. opinie, orzeczenia poradni psychologicznopedagogicznych)
3. dane identyfikacyjne rodziców, opiekunów ucznia, Ustawa z dnia 14 grudnia 2016 r. – takie jak imiona i nazwiska, adres zamieszkania, nr. telefonów, adres poczty elektronicznej

Prawo oświatowe – Dz.U. 2017 poz. 59 ze zm.; Ustawa z dnia 7 września 1991 r. o systemie oświaty – Dz.U. 2017 poz. 2198 ze zm.

4. informacje niezbędne do zapewnienia dziecku właściwej opieki, w czasie zajęć organizowanych przez Szkołę.
5. Informacje nt. sytuacji wychowawczej ucznia
6. Informacje dotyczące frekwencji ucznia na zajęciach szkolnych, informacje o wynikach edukacyjnych dziecka, jego zachowaniu informacje nt. jego rozwoju
7. Informacje o wynikach ucznia w konkursach, zawodach międzyszkolnych i innych wydarzeniach.
8. Wizerunek ucznia utrwalony przy okazji prowadzania dokumentacji fotograficznej i video szkolnych uroczystości, zawodów, innych wydarzeń.

Zgoda wyrażona przez rodziców, opiekunów prawnych ucznia

PRAWO DOSTĘPU

Niniejszym informujemy, że posiadają Państwo prawo dostępu do treści danych swoich dzieci oraz prawo do ich sprostowania, a w przypadku przetwarzania danych na podstawie zgody, do ich usunięcia.

PRAWO DO SKARGI

Mają Państwo prawo wniesienia skargi do organu nadzorczego dot. ochrony danych osobowych, gdy uznają Państwo, iż przetwarzanie danych osobowych Państwa dziecka narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.

KONSEKWENCJE NIEPODANIA DANYCH

Podanie danych osobowych opisanych w rubryce 1-7 ucznia jest wymogiem ustawowym. Są Państwo zobowiązani do ich podania, a konsekwencją ich niepodania będzie brak możliwości edukacji Państwa dziecka w Szkole Podstawowej

w Królewie. Przetwarzanie danych opisanych w rubryce nr 8 zależy od dobrowolnej zgody rodziców, opiekunów prawnych naszych uczniów. Brak zgody w tym zakresie będzie skutkował pominięciem informacji dotyczących Państwa dziecka w podanych informacjach o sukcesach, wydarzeniach, w których brało ono udział.