Polityka ochrony danych osobowych w naszej placówce

Osoba, która chce się dowiedzieć, czy administrator przetwarza dane na jej temat, może zwrócić się do administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia. Wniosek powinien być złożony na piśmie.

Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby składającej wniosek by upewnić sie że dane zostaną przekazane właściwej osobie.  Wydanie kopii przetwarzanych danych wnioskującej osobie jest nieodpłatne gdy jest to pierwszy wniosek, za kolejne kopie możliwa jest opłata.

Administrator w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

Osoba której dane dotyczą, ma prawo do do żądania dokonania korekty bądź usunięcia jej danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą. Ciężar wykazania nieprawidłowości spoczywa na osobie, której dane dotyczą.

Administrator  w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

W określonych  przypadkach  osoba, której dane dotyczą, uprawniona jest do żądania od administratora usunięcia danych jej dotyczących. Uprawnienie to, określane także mianem „prawa do bycia zapomnianym”.

Jeżeli osoba, której dane dotyczą: – stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane, – cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania, – wnosi sprzeciw wobec przetwarzania jej danych, – stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem, – stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega administrator, – stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego to może zwrócić się do administratora z żądaniem usunięcia danych. Ciężar dowodu (wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na osobie, której dane dotyczą.

Administrator w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

Przepisy RODO przewidują uprawnienie osoby, której dane dotyczą, do żądania od administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia przetwarzania danych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.

Administrator w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

Osoba, której dane dotyczą, może zwrócić się do administratora z wnioskiem o przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie odbywa się w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).

Administrator w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:

– podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b r.o.d.o.);

– przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c r.o.d.o.);

– przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d r.o.d.o.)

Administrator w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

Rozporządzenie 2016/679 jest aktem prawnym, które w sposób kompleksowy reguluje wszelkie kwestie związane z przetwarzaniem danych osobowych. Jednym z wielu obowiązków nałożonych na administratora danych, czyli Szkołę Podstawową nr 13 im. Alfreda Szklarskiego w Rudzie Śląskiej, przy ulicy Księdza Józefa Niedzieli 61, jest przekazanie stosownych informacji osobom, których dane dotyczą.

Zważając na powyższe, informujemy, iż administratorem Państwa danych osobowych oraz danych dzieci pozostających pod Państwa opieką jest Szkoła Podstawowa nr 13 im. Alfreda Szklarskiego z siedzibą w Rudzie Śląskiej, przy ulicy Księdza Józefa Niedzieli 61. Zgodnie z zapisami art. 37 ust. 1 lit a rozporządzenia 2016/679 wyznaczyliśmy inspektora ochrony danych, z którym można skontaktować się pod adresem e-mail: iod@gmainvest.pl lub przesyłając korespondencję na adres szkoły z dopiskiem „IOD”. Uwzględniając zapisy art. 28 rozporządzenia 2016/676 możemy powierzyć przetwarzanie danych osobowych podmiotom realizującym usługi, które są niezbędne do bieżącego funkcjonowania szkoły. Dane osobowe powierzamy do przetwarzania m.in.: dostawcom elektronicznych narzędzi wspomagających proces zarządzania szkołą, dostawcom zapewniającym wsparcie informatyczne, czy dostawcy usług hostingowych.

W uzasadnionych przypadkach odbiorcami danych osobowych mogą być podmioty oraz organy, którym jesteśmy zobowiązani udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa.

Państwa dane osobowe oraz dane dzieci pozostających pod Państwa opieką nie są przekazywane do państw trzecich. Państwa dane osobowe oraz dane dzieci pozostających pod Państwa opieką przetwarzamy na podstawie przepisów prawa regulujących system oświaty i ich podanie jest obowiązkowe w zakresie w jakim realizujemy nałożone na nas obowiązki prawne. W uzasadnionych przypadkach, przetwarzanie Państwa danych osobowych oraz danych osobowych dzieci pozostających pod Państwa opieką może wymagać wyrażenia zgody (np. przetwarzanie wizerunku Państwa dzieci, czy też w zakresie działalności dodatkowej, innej niż statutowa, realizowanej przez szkołę).

Mają Państwo prawo do dostępu do swoich danych osobowych oraz danych dzieci pozostających pod Państwa opieką, ich sprostowania, przeniesienia, ograniczenia przetwarzania i usunięcia danych, w zależności od tego, co jest podstawą przetwarzania tychże danych osobowych. Nadto, mają Państwo prawo do cofnięcia zgody w przypadku, kiedy będziemy przetwarzać dane na podstawie Państwa zgody. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego w zakresie przetwarzania danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych.

Państwa dane osobowe oraz dane dzieci pozostających pod Państwa opieką nie będą przetwarzane w sposób zautomatyzowany, jak również nie będą podlegać profilowaniu.

Okres przetwarzania Państwa danych osobowych oraz dzieci pozostających pod Państwa opieką uzależniony jest od obowiązujących przepisów prawa, w oparciu o które realizujemy nasze obowiązki. W przypadku przetwarzania danych osobowych na podstawie zgody, okres ten, jeżeli nie wynika z obowiązujących przepisów prawa, ustalany jest przez nas, w zależności od faktycznych potrzeb. Długość tego okresu każdorazowo zostanie podana do Państwa wiadomości.

Jeżeli mają Państwo jakiekolwiek pytania lub wątpliwości, zapraszamy do kontaktu.

Wypełniając zapisy art. 11 ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych, udostępniamy dane wyznaczonego inspektora ochrony danych:

Alicja Drygała e-mail: a.drygala@gmainvest.pl

Informacja o przetwarzaniu danych osobowych w systemie monitoringu wizyjnego

Monitoring wizyjny prowadzony jest przez Szkołę Podstawową nr 13 im. Alfreda Szklarskiego z siedzibą w Rudzie Śląskiej przy ulicy Księdza Józefa Niedzieli 61 (dalej jako: Szkoła/Administrator) w celu zapewnienia bezpieczeństwa uczniów i pracowników oraz ochrony mienia, co jest zgodne z art. 108a ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe.

Monitoring obejmuje: teren wokół budynku siedziby Szkoły Podstawowej nr 13 im. Alfreda Szklarskiego w Rudzie Śląskiej oraz wnętrze budynku – korytarze oraz wejścia do toalet.

Na podstawie art. 13  ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (dalej jako: „Rozporządzenie 2016/679″), informujemy, że:

1. administratorem danych osobowych, w postaci danych osobowych (wizerunku) uczniów, pracowników oraz innych osób utrwalonych w formie nagrania obrazu, jest przez Szkoła Podstawowa nr 13 im. Alfreda Szklarskiego z siedzibą w Rudzie Śląskiej przy ulicy Księdza Józefa Niedzieli 61, dalej jako: Szkoła/ Administrator;
2. w Szkole wyznaczono inspektora ochrony danych, z którym możecie się Państwo kontaktować, we wszystkich sprawach związanych z przetwarzaniem danych osobowych, pod adresem e-mail: iod@gmainvest.pl lub przesyłając korespondencję na adres siedziby Administratora z dopiskiem „IOD”;
3. Państwa dane osobowe przetwarzane będą w oparciu o art. 6 ust. 1 lit. e Rozporządzenia ogólnego 2016/679, tj. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, w związku z art. 108a Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (tekst jedn. Dz. U. z 2018 r. poz. 996 ze zm.), czyli w celu zapewnienia bezpieczeństwa uczniów i pracowników Szkoły oraz ochrony mienia;
4. nagrania obrazu zawierające Państwa dane osobowe są przetwarzane wyłącznie do celów, dla których zostały zebrane, zaś okres ich przechowywania nie przekracza 14 dni od dnia nagrania. Po upływie tego okresu, uzyskane w wyniku monitoringu nagrania obrazu zawierające Państwa dane osobowe podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone jako materiał dowodowy w toczącym się postępowaniu, zgodnie z odrębnymi przepisami;
5. w uzasadnionych przypadkach, Państwa dane osobowe mogą zostać udostępnione podmiotom oraz organom, którym jesteśmy zobowiązani udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa (np. policja, sąd). Nagrania mogą być również udostępnione osobom fizycznym, które wykażą istotny interes prawny. W takich przypadkach zarejestrowane dane osób postronnych będą anonimizowane (nie będą ujawniane);
6. posiadacie Państwo prawo do:
   • informacji o istnieniu monitoringu, jego zasięgu, celu, nazwie Administratora, jego adresie i danych do kontaktu;
   • dostępu do danych osobowych (treści zapisów z monitoringu Państwa dotyczących);
   • sprzeciwu wobec przetwarzania danych osobowych, z zastrzeżeniem niewykonania tego prawa o ile Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania lub podstaw związanych z ustalaniem, dochodzeniem lub obroną roszczeń;
   • ograniczenia przetwarzania Państwa danych osobowych (np. poprzez anonimizację, ograniczenie kręgu osób posiadających dostęp do danych), zwłaszcza w sytuacji, gdy skorzystają Państwo z prawa do sprzeciwu wobec przetwarzania danych osobowych – na czas weryfikacji możliwości zrealizowania tego sprzeciwu;
   • prawo do usunięcia danych osobowych, o ile nie występują nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania;
   • przetwarzania danych przez ograniczony czas, co w szczególności jest realizowane także poprzez określony przez Administratora maksymalny okres przechowywania nagrań z monitoringu wskazany w punkcie 4 niniejszej informacji;
   • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – w każdym momencie, gdy uznacie Państwo, iż przetwarzanie Państwa danych osobowych narusza przepisy Rozporządzenia 2016/679;
7. dane osobowe przetwarzane w systemie monitoringu nie są przekazywane do państw trzecich w rozumieniu Rozporządzenia 2016/679;
8. Państwa dane osobowe nie będą wykorzystane do podejmowania decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Zgoda na upowszechnianie wizerunku_dziecka

Zgoda na odbiór_dziecka z_upoważnieniem