RODO INFO. jest Przedszkole nr 431 w Warszawie ul. Kartograficzna 6. Dyrektor reprezentuje placówkę na mocy odpowiedniego upoważnienia.

Transkrypt

1 RODO INFO W związku z rozpoczęciem obowiązywania ogólnego rozporządzenia o ochronie danych osobowych (w skrócie RODO) przekazujemy Państwu ogólne informacje dotyczące procesów przetwarzania danych osobowych w naszej placówce. Kto jest administratorem danych osobowych i jakie dane osobowe są przez nas przetwarzane? Administratorem danych osobowych : uczniów; rodziców, opiekunów prawnych, których dzieci są podopiecznymi placówki; nauczycieli i innych pracowników placówki; przedsiębiorców współpracujących z placówką na podstawie umów cywilnych jest Przedszkole nr 431 w Warszawie ul. Kartograficzna 6. Dyrektor reprezentuje placówkę na mocy odpowiedniego upoważnienia. Czy w placówce wyznaczono Inspektora Ochrony Danych? Tak, w placówce wyznaczono Inspektora Ochrony Danych, można się z nim skontaktować za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej: kontakt@dpo24.pl adres: ul. Kartograficzna 6, Warszawa Na jakich podstawach prawnych przetwarzamy dane osobowe podopiecznych placówki oraz ich rodziców i opiekunów prawnych? W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe uczniów ich rodziców lub opiekunów prawnych na podstawie art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. g) RODO w ściśle określonych celach oraz zakresie, na podstawie konkretnych przepisów prawa. Przepisy te znajdują się przede wszystkim w ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych uczniów, ich rodziców lub opiekunów prawnych jest zgoda tj. art. 6 ust. 1 a) lub art. 9 ust. 2 lit. a) RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku. Na jakich podstawach prawnych przetwarzamy dane nauczycieli oraz innych pracowników placówki? W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe nauczycieli oraz innych pracowników na podstawie art. 6 ust. 1 lit. b), art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. b) RODO. Przetwarzanie wiąże się zatem z nawiązaniem i wykonywaniem umowy o pracę, na podstawie przepisów szczególnych, regulujących zakres danych jakie w ramach stosunku pracy placówka jako pracodawca musi przetwarzać w celu wypełnienia obowiązków prawnych. Przepisy te znajdują się przede wszystkim w ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela, ustawie z dnia 26 czerwca 1974 r. Kodeks pracy, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych nauczycieli oraz pracowników jest zgoda tj. art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku. Na jakich podstawach prawnych przetwarzamy dane kontrahentów placówki? Placówka przetwarza również dane osobowe kontrahentów bądź ich reprezentantów, którzy współpracują z placówką na podstawie najróżniejszych umów cywilnych. Podstawą pozyskania i przetwarzania przez placówkę danych osobowych kontrahentów - osób fizycznych jest art. 6 ust. 1 lit. b) RODO, w przypadku osób prawnych reprezentowanych przez pełnomocników i reprezentantów podstawą przetwarzania danych

2 reprezentantów będzie art. 6 ust. 1 lit. c) RODO. Dane te są przetwarzane przez placówkę na potrzebę realizacji umowy, ale również po zakończeniu współpracy ponieważ szereg przepisów szczególnych takich jak ustawa o rachunkowości, ustawy podatkowe, ustawa o finansach publicznych zobowiązują placówkę do przetwarzania tych danych również po wygaśnięciu stosunku prawnego wynikającego z umowy. W jakim celu placówka przetwarza dane osobowe? Celem przetwarzania przez placówkę jest wypełnianie obowiązków publicznych nałożonych na nią przepisami prawa. W przypadku danych osobowych dzieci jest to przede wszystkim realizacja zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowanie dziecku bezpieczeństwa oraz wypełnianie obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. Ponadto celem przetwarzania przez placówkę danych osobowych pracowników i kontrahentów jest prawidłowa realizacja umów o pracę bądź innych umów zlecenia. Kiedy istnieje obowiązek podania danych? W przypadku zgód, podanie danych osobowych nie jest obowiązkowe. W przypadku umów, podanie danych jest konieczne dla zawarcia umowy. Jeśli jednak podanie danych wynika z przepisów prawa, to jest ono obligatoryjne, a niepodanie danych wiązać się będzie z konsekwencjami takimi jak np. nieprzyznanie świadczenia itd. Komu będziemy udostępniać przedmiotowe dane? Placówki będą udostępniać dane osobowe, jeśli będzie się to wiązało z realizacją uprawnienia bądź obowiązku wynikającego z przepisu prawa. Należy podkreślić, że placówka powierza przetwarzanie danych osobowych określonej grupie podwykonawców. Zazwyczaj są to firmy informatyczne wspierające działalność placówki od strony technicznej. Podmiotem przetwarzającym dane osobowe na rzecz placówki będzie również Dzielnicowe Biuro Finansów Oświaty, które wspiera naszą działalność od strony płacowej, księgowej i administracyjno-prawnej. Placówka nie przekazuje danych osobowych do państw trzecich i organizacji międzynarodowych, chyba że pozyska na to odpowiednią zgodę. Dane osobowe nie będą podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. Jak długo placówka przetwarza dane osobowe? W zależności od podstawy przetwarzania, dane osobowe mogą być przetwarzane na do czasu wycofania zgody na przetwarzanie danych, do czasu aż ustanie okres zobowiązujący placówkę do przechowywania danych. Jakie prawa przysługują osobom, których dane osobowe są przetwarzane? Każdemu przysługuje prawo dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany. Ponadto każdemu, kto uważa, ze jego dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, Warszawa).

3 Klauzula obowiązku informacyjnego w związku z procesem rekrutacyjnym oraz przyjęciem dziecka do przedszkola. Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L ) zw. dalej RODO, informujemy, że: 1. Administratorem danych osobowych dzieci oraz rodziców/ opiekunów prawnych dzieci jest Przedszkole nr 431 zwany dalej Administratorem lub Placówką. Jeśli chcesz zapytać o swoje prawa w zakresie przetwarzania danych osobowych, kontakt z inspektorem ochrony danych jest możliwy za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej: tel.: wew. 233, inspektor@dbfo.waw.pl adres: ul. Kartograficzna 6, Warszawa 2. Podstawą pozyskania i przetwarzania przez Administratora danych osobowych dzieci oraz ich rodziców/opiekunów prawnych jest art. 6 ust. 1 lit. c) RODO. Zgodnie z tym przepisem, przetwarzanie danych jest zgodne z prawem w przypadku, gdy jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. 3. Przetwarzanie danych osobowych dzieci oraz ich rodziców/opiekunów prawnych w związku ze złożeniem wniosku rekrutacyjnego odbywa się na podstawie art. 130 oraz art. 149 ustawy Prawo oświatowe. Zakres danych osobowych pozyskiwanych we wniosku wynika z art. 150 ustawy Prawo oświatowe. 4. Przetwarzanie danych osobowych dzieci przyjętych do Placówki oraz danych osobowych ich rodziców/opiekunów prawnych uregulowane jest przepisami ustawy Prawo oświatowe, w szczególności przepisami rozporządzenia Ministra Edukacji Narodowej w sprawie sposobu prowadzenia przez publiczne szkoły i placówki dokumentacji przebiegu nauczania działalności wychowawczej i opiekuńczej oraz rodziców tej dokumentacji oraz przepisami ustawy o systemie informacji oświatowej. 5. Dodatkowo informujemy, że dane uczniów mogą być przetwarzane na podstawie art. 108a ustawy Prawo oświatowe w ramach założonego w Placówce monitoringu wizyjnego służącego wyłącznie zagwarantowaniu bezpieczeństwa nauczycielom oraz uczniom. 6. Administrator będzie przetwarzał dane osobowe dzieci w celu rozpatrzenia wniosku rekrutacyjnego, a wobec dzieci przyjętych do Placówki w celach realizacji zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowaniu dziecku bezpieczeństwa oraz w celu wypełnienia obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. 7. Administrator będzie przetwarzał dane osobowe rodziców/opiekunów prawnych dzieci w celach rozpatrzenia wniosków rekrutacyjnych, a w przypadku rodziców/opiekunów prawnych dzieci przyjętych do Placówki w celach kontaktowych, w celu zapewnienia opieki nad dzieckiem, a

4 także w celu wypełnienia obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. 8. Przetwarzanie danych osobowych wynika z przepisów prawa, a ich podanie jest obowiązkowe. Brak danych we wniosku rekrutacyjnym uniemożliwi przeprowadzenie procesu rekrutacyjnego. 9. Administrator danych będzie udostępniać dane osobowe innym odbiorcom tylko, jeśli taki obowiązek lub uprawnienie wynikać będzie z przepisów prawa. Oprócz tego Administrator będzie mógł przekazywać dane osobowe podmiotom, które w ramach powierzenia przetwarzania danych przetwarzają dane osobowe na rzecz Administratora. Są to w szczególności dostawcy systemów oraz programów informatycznych, których usługi wiążą się z prowadzeniem dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej (elektroniczny dziennik). 10. Dane osobowe nie będą przekazywane do państw trzecich i organizacji międzynarodowych. 11. Dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. 12. Administrator będzie przetwarzał dane osobowe dzieci oraz ich rodziców/opiekunów prawnych przez okres przewidziany przepisami prawa, w szczególności ustawy Prawo Oświatowe oraz m.in. a podstawie przepisów ustawy o narodowym zasobie archiwalnym i archiwach, w szczególności przepisów rozporządzenia Ministra Kultury i Dziedzictwa Narodowego w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej. 13. Każdej osobie, której dane osobowe są przetwarzane przez Administratora przysługuje prawo do dostępu do danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych na podstawie art.16 RODO; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany. 14. Każdej osobie, która uważa, że jej dane przetwarzane są niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, Warszawa).

5 Klauzula obowiązku informacyjnego przedstawiana osobie upoważnionej do odbierania dzieci z placówki Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L ) zw. dalej RODO, informujemy, że: 1. Administratorem Pani/Pana danych osobowych jest Przedszkole nr 431 zwany dalej Administratorem lub Placówką. Może Pani/Pan skontaktować się z inspektorem ochrony danych za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej: tel.: wew. 233, inspektor@dbfo.waw.pl adres: ul. Kartograficzna 6, Warszawa 2. Podstawą pozyskania i przetwarzania przez Administratora Pani/Pana danych osobowych jest art. 6 ust. 1 lit. a) RODO, tj. zgoda. 3. Pani/Pana dane osobowe są przetwarzane przez Administratora jako osoby uprawnionej do odbioru dziecka/dzieci z Placówki w celu weryfikacji tożsamości tej osoby. Szkoła musi bowiem mieć pewność, że powierza opiekę nad dzieckiem uprawnionej do tego osobie. 4. Podanie danych osobowych nie jest obligatoryjne, ale niepodanie danych skutkuje brakiem możliwości odbierania dziecka/dzieci z placówki przez osobę trzecią. 5. W każdej chwili ma Pan/Pani prawo wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. 6. Administrator będzie udostępniać Pani/Pana dane osobowe innym odbiorcom wyłącznie na podstawie przepisów prawa, ale też odbiorcom działającym na rzecz i w imieniu Administratora w ramach umów powierzenia przetwarzania danych. 7. Pani/Pana dane osobowe nie będą przekazywane do państw trzecich i organizacji międzynarodowych. 8. Pani/Pana dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. 9. Pani/Pana dane osobowe przetwarzane do czasu wycofania przez Pana/Panią, chyba, że Administrator usunie Pani/Pana dane osobowe wcześniej, o ile uznał, że doszło do spełnienia celu przetwarzania danych. 10. Przysługuje Pani/Panu prawo do dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych na podstawie art. 16 RODO; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w

6 przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany. 11. Jeżeli uważa Pan/Pani, że dane osobowe są przetwarzane niezgodnie z prawem, przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, Warszawa).

7 Klauzula obowiązku informacyjnego w przypadku przetwarzania wizerunku dzieci za pośrednictwem stron internetowych, gazetek szkolnych, galerii itd. Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L ) zw. dalej RODO, informujemy, że: 1. Administratorem danych osobowych jest Przedszkole nr 431 w Warszawie ul. Kartograficzna 6, zwany dalej Administratorem lub Placówką. Jeśli chcesz zapytać o swoje prawa w zakresie przetwarzania danych osobowych, kontakt z inspektorem ochrony danych jest możliwy za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej: tel.: wew inspektor@dbfo.waw.pl adres: ul. Kartograficzna 6, Warszawa 2. Podstawą pozyskania i przetwarzania przez Administratora danych osobowych jest art. 6 ust. 1 lit. a) RODO tj. zgoda. 3. Dane osobowe dziecka w zakresie jego wizerunku będą przetwarzane w celu publikacji na stronie internetowej szkoły/ w gazetce szkolnej. 4. Podanie danych jest dobrowolne. Brak wyrażenia zgody nie wiąże się z żadnymi konsekwencjami. Wyrażoną zgodę można w każdej chwili wycofać, ale nie wpłynie to na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. 5. Administrator będzie udostępniać dane osobowe innym odbiorcom poprzez zamieszczenie wizerunku dziecka w Internecie/gazetce szkolnej/ galerii, a zatem skala odbiorców może być trudna do oszacowania. Oprócz tego Administrator będzie mógł przekazywać dane osobowe podmiotom, które w ramach powierzenia przetwarzania danych przetwarzają dane osobowe na rzecz Administratora. 6. Dane osobowe nie będą przekazywane do państw trzecich i organizacji międzynarodowych. 7. Dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. 8. Administrator będzie przetwarzał dane osobowe do czasu wycofania zgody na przetwarzanie danych. Administrator może też usunąć dane osobowe wcześniej, jeśli uzna, że skończył się cel przetwarzania tych danych. 9. Każdej osobie, której dane osobowe są przetwarzane przez Administratora przysługuje prawo do dostępu do danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych na podstawie art.16 RODO; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany.

8 10. Każdej osobie, która uważa, że jej dane przetwarzane są niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, Warszawa).

9 Informacja o przetwarzaniu danych osobowych w związku z wprowadzeniem w placówce monitoringu wizyjnego Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L ) zw. dalej RODO, informujemy, że: 1. Administratorem danych osobowych pozyskanych z systemu monitoringu jest Przedszkole nr 431 w Warszawie ul. Kartograficzna 6, zwany dalej Administratorem lub Placówką. W sprawach związanych z przetwarzaniem danych oraz realizacją praw przysługujących osobom, których te dane dotyczą, można kontaktować się z Administratorem lub wyznaczonym przez Administratora inspektorem ochrony danych (IOD) za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej: tel.: wew. 233, inspektor@dbfo.waw.pl adres: ul. Kartograficzna 6, Warszawa 2. Podstawą pozyskania i przetwarzania przez Administratora danych osobowych pozyskanych w ramach monitoringu jest art. 6 ust. 1 lit. c) RODO w zw. art. 108a ustawy Prawo oświatowe. 3. Celem przetwarzania danych osobowych za pośrednictwem monitoringu jest zapewnienie bezpieczeństwa uczniów i pracowników Placówki, a także ochrona mienia należącego do Placówki. 4. Administrator będzie udostępniać Pani/Pana dane osobowe innym odbiorcom wyłącznie na podstawie przepisów prawa w związku z koniecznością wypełnienia obowiązku prawnego lub realizacją uprawnienia. Ponadto Administrator będzie udostępniał Pani/Pana dane osobowe odbiorcom działającym na rzecz i w imieniu Administratora w ramach umów powierzenia przetwarzania danych. Są to przede wszystkim dostawcy systemów informatycznych bądź ewentualnie firmy ochroniarskie, których pracownicy mają dostęp do monitoringu w ramach wykonywania umowy dotyczącej ochrony osób i mienia. 5. Dane osobowe nie będą przekazywane do państw trzecich i organizacji międzynarodowych. 6. Pani/Pana dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. 7. Nagrania obrazu zawierające dane osobowe przechowywane będą przez okres nie dłuższy niż 3 miesiące od dnia nagrania. 8. Przysługuje Pani/Panu prawo do dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych na podstawie art. 16 RODO; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w

10 przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany. 9. Jeżeli uważa Pan/Pani, że dane osobowe są przetwarzane niezgodnie z prawem, przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, Warszawa).