Szanowni Państwo!

 

Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej Rozporządzeniem informujemy o obowiązujących zasadach przetwarzania Państwa danych osobowych.

 

Administrator

 

Administratorem Państwa danych osobowych jest:

 

SZKOŁA PODSTAWOWA  IM. ADAMA MICKIEWICZA W TENCZYNIE

 

Inspektor Ochrony Danych

 

Z Inspektorem Ochrony Danych można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych poprzez telefon komórkowy 668620696 lub pisemnie na adres siedziby Administratora.

 

Podstawa prawna przetwarzania danych osobowych

 

SZKOŁA PODSTAWOWA  IM. ADAMA MICKIEWICZA W TENCZYNIE przetwarza Państwa dane osobowe w celu realizacji zadań wynikających z przepisów Ustawy z dnia 14 grudnia 2016 roku Prawo Oświatowe (Dz. U. z 2017r., poz. 59 z póź. zm.) oraz innych ustaw szczególnych. Podstawa prawna przetwarzania Państwa danych osobowych wynika z szeregu ustaw kompetencyjnych (merytorycznych) oraz obowiązków i zadań zrealizowanych przez Administratora oraz instytucje nadrzędne wobec SZKOŁY PODSTAWOWEJ IM. ADAMA MICKIEWICZA W TENCZYNIE

 

 

Odbiorcy danych osobowych

 

SZKOŁA PODSTAWOWA  IM. ADAMA MICKIEWICZA W TENCZYNIE przetwarza Państwa dane osobowe w ściśle określonym, niezbędnym zakresie, adekwatnym do osiągnięcia celu, o którym mowa powyżej. W uzasadnionych sytuacjach Administrator może przekazać/powierzyć Państwa dane osobowe innym podmiotom. Podstawą przekazania/powierzenia Państwa danych osobowych są przepisy prawa. Państwa dane osobowe mogą zostać przekazane innym podmiotom upoważnionym na podstawie przepisów prawa (np. wymiarowi sprawiedliwości, administracji skarbowej itp.) . W przypadku powierzenia Państwa danych osobowych Administrator korzysta wyłącznie z usług takich Podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia i chroniło prawa osób, których dane dotyczą. Przetwarzanie przez Podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą Podmiot przetwarzający i Administratora, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa Administratora i Podmiotu przetwarzającego. Przykładem Podmiotów przetwarzających są podmioty sektora teleinformatycznego, telekomunikacyjnego, bankowego oraz inne, które świadcząc usługi na rzecz Administratora mają dostęp do Państwa danych osobowych.

 

 

Przechowywanie danych osobowych

 

SZKOŁA PODSTAWOWA  IM. ADAMA MICKIEWICZA W TENCZYNIE przechowuje Państwa dane osobowe w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do realizacji celów dla jakich zostały zebrane oraz zgodnie z terminami archiwizacji określonymi przez ustawy kompetencyjne lub ustawę z dnia 14 lipca 1983 r. O narodowym zasobie archiwalnym i archiwach (Dz.U. z 2018r., poz. 217) oraz  ustawę z dnia 14 czerwca 1960 roku Kodeks postępowania administracyjnego (Dz. U. z 2017r., poz. 1257).

 

Informacje o Twoich uprawnieniach

 

1. Masz prawo do żądania od Administratora dostępu do swoich danych osobowych, w tym do uzyskania kopii danych osobowych podlegających przetwarzaniu. Pierwsza kopia jest nieodpłatna. Za wszelkie kolejne kopie, o które się zwrócisz Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
2. Masz prawo do żądania od Administratora sprostowania danych osobowych, które są nieprawidłowe, w szczególności dlatego że zostały zebrane z błędami lub dlatego, że po zebraniu uległy zmianie. Powyższe prawo obejmuje również uzupełnienie brakujących danych.
3. Masz prawo do żądania od Administratora usunięcia swoich danych osobowych,
   z tym zastrzeżeniem, że z prawa tego możesz korzystać w przypadkach określonych w Rozporządzeniu, to jest gdy zachodzi jedna z następujących okoliczności:
   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane, w szczególności jeśli upłynął już okres w którym Administrator planował lub był obowiązany przetwarzać Twoje dane;
   2. cofnąłeś zgodę, na której opiera się przetwarzanie danych, o ile Administrator nie ma innej podstawy prawnej przetwarzania;
   3. wniosłeś sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
   4. dane osobowe były przetwarzane niezgodnie z prawem;
   5. dane osobowe muszą zostać usunięte w celu wywiązania się
      z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;

Administrator może odmówić uwzględnienia uzasadnionego wniosku o usunięcie danych, o którym mowa powyżej, w przypadkach przewidzianych prawem, w szczególności gdy dalsze przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, do ustalenia, dochodzenia lub obrony roszczeń.

4. Masz prawo do żądania od Administratora ograniczenia przetwarzania danych osobowych, na warunkach określonych w Rozporządzeniu, to jest gdy:
   1. kwestionujesz prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
   2. przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
   3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie, do ustalenia, dochodzenia lub obrony roszczeń;
   4. wniosłeś sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw Twojego sprzeciwu.
5. Masz prawo do wniesienia sprzeciwu wobec przetwarzania przez Administratora swoich danych osobowych zgodnie z art. 21 ust. 1 Rozporządzenia, to jest sprzeciwić się – z przyczyn związanych z Twoją szczególną sytuacją – przetwarzaniu swoich danych opartemu na art. 6 ust. 1 lit. e) Rozporządzenia.

W przypadku wniesienia tego sprzeciwu, Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6. Masz prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody pozostaje jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku cofnięcia zgody Administrator przestaje przetwarzać dane osobowe, które przetwarza wyłącznie na podstawie zgody. Jeśli dane osobowe przetwarzane są również na innej podstawie niż ta zgoda, Administrator może je nadal przetwarzać na tej innej podstawie – dopóki ona zachodzi.

7. Masz prawo do przenoszenia danych. W związku z tym masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczyłeś Administratorowi, oraz masz prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora.

Prawo to przysługuje Ci jednak tylko w zakresie danych osobowych które przetwarzane są na podstawie Twojej zgody lub na podstawie Umowy, oraz w zakresie danych których przetwarzanie odbywa się w sposób zautomatyzowany.

Wykonując to prawo możesz również żądać, by Twoje dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

8. Masz prawo do wniesienia skargi do organu nadzorczego, a więc do jednego
   z organów ustanowionych przez poszczególne państwa członkowskie Unii, których zadaniem jest monitorowanie stosowania Rozporządzenia.

Organem nadzorczym właściwym dla terytorium Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych.

Z powyższych uprawnień możesz skorzystać w siedzibie Administratora. Możesz również skorzystać z tego prawa pisemnie, wysyłając pismo na adres siedziby Administratora lub drogą elektroniczną kierując korespondencję na adres mailowy tenspig@poczta.onet.pl.

 

 

Inne informacje

 

W zależności od  obszaru, w którym Państwa dane osobowe przetwarza SZKOŁA PODSTAWOWA  IM. ADAMA MICKIEWICZA W TENCZYNIE podanie danych osobowych może być wymogiem ustawowym lub umownym. W niektórych sytuacjach ich podanie jest warunkiem wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. O szczegółowych  podstawach przetwarzania Państwa danych osobowych, obowiązku lub dobrowolności ich podania, konsekwencjach ich niepodania, Administrator informować będzie każdorazowo podczas pozyskiwania Państwa danych osobowych, poprzez odrębne klauzule informacyjne.

 

 

 

 

 

 

 

 

Szczegółowa informacja dotyczącą przetwarzania[1] danych osobowych[2] uczniów oraz rodziców (opiekunów prawnych) uczniów

 

1. Administrator Danych Osobowych.

Administratorem danych osobowych uczniów oraz rodziców (opiekunów prawnych) uczniów jest Szkoła Podstawowa im. Adama Mickiewicza w Tenczynie

 

Dane kontaktowe Administratora:

 

Adres:	Tenczyn 171, 32 – 433 Lubień
Adres poczty elektronicznej	tenspig@poczta.onet.pl

2. Inspektor Ochrony Danych.

Administrator wyznaczył Inspektora Ochrony Danych w osobie Sławomira Bilińskiego. Z Inspektorem Ochrony Danych można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych poprzez telefon komórkowy (668620696)

 

3. Cele, kategorie, podstawy prawne oraz termin zaprzestania przetwarzania danych osobowych.

1. Administrator przetwarza dane osobowe ucznia oraz rodziców (prawnych opiekunów) ucznia przede wszystkim w celach wynikających z realizacji obowiązku szkolnego. Dane osobowe ucznia są niezbędne do wystawienia świadectw, oceny jego wiedzy oraz umiejętności, przeprowadzenia obowiązkowych testów i egzaminów – w tym zewnętrznych (cele wychowawczo – dydaktyczne), prowadzenia wymaganej przepisami prawa dokumentacji – w tym dziennika elektronicznego a także wprowadzenia danych do Systemu Informacji Oświatowej. Dane rodziców (prawnych opiekunów) są niezbędne do kontaktu z nimi.

Podanie danych, o których mowa w przedmiotowym akapicie jest wymogiem ustawowym i jesteś zobowiązany jako rodzic (opiekun prawny) do ich podania.

W przypadku, gdy Administrator przetwarza dane osobowe na podstawie i w celu określonym w ustawach (Rozporządzeniu[3]) nie jest on zobowiązany do uzyskania zgody rodziców (opiekunów prawnych) ucznia, których to przedmiotowe dane dotyczą.

Administrator przetwarza te dane osobowe na podstawie art. 6 ust. 1 lit. c) Rozporządzenia, to jest z uwagi na to, że przetwarzanie tych danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (realizacją zadań i obowiązków wynikających z przepisów prawa oświatowego i systemu oświaty).

2. W przypadku gdy Administrator przetwarza dane osobowe ucznia lub rodziców (opiekunów prawnych) ucznia w innym celu niż określony w ustawie (Rozporządzeniu), wówczas zobowiązany jest do uzyskania zgody rodziców (opiekunów prawnych). Przykładowo, obowiązujące przepisy prawa nie dają Administratorowi prawa do wykorzystywania danych ucznia (w tym jego wizerunku) w celu prezentowania działań szkoły, szczególnych osiągnięć ucznia (sportowych oraz edukacyjnych), jego działań na rzecz środowiska lokalnego, a także szkoły.

Szczegółowe informacje dotyczącego udzielonych przez ciebie zgód na przetwarzanie danych osobowych możesz uzyskać od Administratora lub Inspektora Ochrony Danych.

W szczególności, Administrator zbiera zgody na przetwarzanie danych osobowych w związku z:

1. uczestnictwem ucznia w konkursach i olimpiadach;
2. wykorzystaniem wizerunku ucznia;
3. uczestnictwem ucznia w zawodach sportowych;
4. uczestnictwem ucznia w wycieczkach szkolnych, „zielonych szkołach”;
5. uczestnictwem ucznia w zajęciach pozaszkolnych;
6. dobrowolnym ubezpieczeniem ucznia;
7. upoważnieniem osoby innej niż rodzic (opiekun prawny) do odbioru ucznia ze szkoły;

W przypadku wyrażenia przez rodzica (opiekuna prawnego) zgody na przetwarzania danych, Administrator przetwarza te dane na postawie art. 6 ust. 1 lit. a) Rozporządzenia.

Wyrażenie zgody na przetwarzanie danych osobowych jest dobrowolne, przy czym konsekwencją nie wyrażenia zgody jest brak możliwości uczestnictwa ucznia w wydarzeniach, w związku z którymi dane osobowe były zbierane lub brak możliwości wykorzystania jego wizerunku.

3. Administrator przetwarza również szczególne kategorie danych osobowych w Rozumieniu art. 9 ust. 1 Rozporządzenia.

Administrator przetwarza szczególne kategoria danych osobowych np. dane dotyczące zdrowia na podstawie art. 9 ust. 2 lit. h) Rozporządzenia, to jest ze wzglądu na fakt, iż przetwarzanie tych danych jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia i zarządzania systemami i usługami opieki zdrowotnej na podstawie prawa Unii oraz prawa państwa członkowskiego.

Administrator przetwarza szczególne kategorie danych osobowych również na postawie art. 9 ust. 2 lit. a) Rozporządzenia tj. zgody rodzica (opiekuna prawnego) – np. w przypadku uczestnictwa ucznia w zawodach sportowych.

Administrator przetwarza te dane również na podstawie art. 6 ust. 1 lit. c) Rozporządzenia, to jest z uwagi na to, że przetwarzanie tych danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze – np. w przypadku uzyskanych informacji o stanie zdrowia, stosowanej diecie i rozwoju psychofizycznym dziecka, które zostały przekazane (na podstawie prawa oświatowego) Dyrektorowi szkoły przez rodzica w celu zapewnienia dziecku odpowiedniej opieki, odżywiania metod opiekuńczo-wychowawczych.

4. Administrator nie planuje dalej przetwarzać danych osobowym uczniów i/lub rodziców (opiekunów prawnych) uczniów w celu innym niż cel, w którym dane osobowe zostały zebrane.
5. Okres przetwarzania danych uzależniony jest od celu, w jakim Administrator zabrał dane osobowe. Dane osobowe będą przetwarzane przez okres edukacji dziecka oraz po zakończeniu edukacji dziecka, w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, na czas zgodny z obowiązującymi przepisami.

4. Informacje o kategoriach odbiorców danych.

Zgodnie z Rozporządzeniem Administrator zobowiązany jest do podania informacji dotyczących odbiorców lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione.

Przez odbiorcę danych rozumie się osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu Administrator ujawnia dane osobowe ucznia/lub rodziców (opiekunów prawnych) ucznia, niezależnie od tego, czy jest stroną trzecią[4].

Przy czym organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są uznawane za odbiorców.

W związku z powyższym Administrator informuje o następujących kategoriach odbiorców:

1. pielęgniarka albo higienistka szkolna, lekarza i lekarza dentysta, sprawujący profilaktyczną opiekę zdrowotną nad uczniem
2. placówki medyczne;
3. podmioty świadczące usługi prawne związane z działalnością Administratora;
4. podmioty świadczące usługi informatyczne związane z działalnością Administratora, w tym usługi hostingowe;
5. towarzystwa ubezpieczeniowe;
6. podmioty świadczące usługi związane z wycieczkami szkolnymi („zielonymi szkołami) takie jak schroniska, hotele, organizatorzy wycieczek;
7. inne placówki systemu oświaty, w zakresie w jakim dane mogą lub muszą być im przekazywane w związku
   z realizacją praw lub obowiązków wynikających z przepisów prawa oświatowego;
8. inne niż wskazane powyżej podmioty, które na podstawie przepisów prawa uprawnione są do uzyskiwania od Administratora informacji związanych z działalnością Administratora, które to informacje mogą obejmować dane ucznia i/lub dane osobowe rodziców (opiekunów prawnych) dane osobowe, w tym w szczególności organy nadzorcze wobec Administratora

Administrator nie zamierza przekazywać danych osobowych uczniów i/lub rodziców (opiekunów prawnych) uczniów do państwa trzeciego (to jest Państwa spoza Europejskiego Obszaru Gospodarczego), ani do organizacji międzynarodowej.

5. Informacje o zamiarze zautomatyzowanego przetwarzania danych.

Dane osobowe uczniów i/lub rodziców (opiekunów prawnych) uczniów nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

6. Informacje o uprawnieniach.

1. Masz prawo do żądania od Administratora dostępu do swoich danych osobowych, w tym do uzyskania kopii danych osobowych podlegających przetwarzaniu. Pierwsza kopia jest nieodpłatna. Za wszelkie kolejne kopie, o które się zwrócisz Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
2. Masz prawo do żądania od Administratora sprostowania danych osobowych, które są nieprawidłowe, w szczególności dlatego że zostały zebrane z błędami lub dlatego, że po zebraniu uległy zmianie. Powyższe prawo obejmuje również uzupełnienie brakujących danych.
3. Masz prawo do żądania od Administratora usunięcia swoich danych osobowych,
   z tym zastrzeżeniem, że z prawa tego możesz korzystać w przypadkach określonych w Rozporządzeniu, to jest gdy zachodzi jedna z następujących okoliczności:
   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane, w szczególności jeśli upłynął już okres w którym Administrator planował lub był obowiązany przetwarzać Twoje dane;
   2. cofnąłeś zgodę, na której opiera się przetwarzanie danych, o ile Administrator nie ma innej podstawy prawnej przetwarzania;
   3. wniosłeś sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
   4. dane osobowe były przetwarzane niezgodnie z prawem;
   5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego
      w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;

Administrator może odmówić uwzględnienia uzasadnionego wniosku o usunięcie danych, o którym mowa powyżej, w przypadkach przewidzianych prawem, w szczególności gdy dalsze przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, do ustalenia, dochodzenia lub obrony roszczeń.

4. Masz prawo do żądania od Administratora ograniczenia przetwarzania danych osobowych, na warunkach określonych w Rozporządzeniu, to jest gdy:
   1. kwestionujesz prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
   2. przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
   3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie, do ustalenia, dochodzenia lub obrony roszczeń;
   4. wniosłeś sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw Twojego sprzeciwu.
5. Masz prawo do wniesienia sprzeciwu wobec przetwarzania przez Administratora swoich danych osobowych zgodnie z art. 21 ust. 1 Rozporządzenia, to jest sprzeciwić się – z przyczyn związanych z Twoją szczególną sytuacją – przetwarzaniu swoich danych opartemu na art. 6 ust. 1 lit. e) Rozporządzenia.

W przypadku wniesienia tego sprzeciwu, Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6. Masz prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody pozostaje jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku cofnięcia zgody Administrator przestaje przetwarzać dane osobowe, które przetwarza wyłącznie na podstawie zgody. Jeśli dane osobowe przetwarzane są również na innej podstawie niż ta zgoda, Administrator może je nadal przetwarzać na tej innej podstawie – dopóki ona zachodzi.

7. Masz prawo do wniesienia skargi do organu nadzorczego, a więc do jednego z organów ustanowionych przez poszczególne państwa członkowskie Unii, których zadaniem jest monitorowanie stosowania Rozporządzenia.

Organem nadzorczym właściwym dla terytorium Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych.