Ochrona danych osobowych
KLAUZULA INFORMACYJNA PRZETWARZANIA DANYCH OSOBOWYCH
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (4.5.2016 L 119/38 Dziennik Urzędowy Unii Europejskiej PL) informuję, że:
- 1. Administratorem danych osobowych: wychowanków; rodziców/opiekunów prawnych, których dzieci są podopiecznymi placówki; nauczycieli i innych pracowników placówki; przedsiębiorców współpracujących z placówką na podstawie umów cywilnych jest Przedszkole Miejskie Nr 3 w Ozorkowie ul. Zgierska 15a. Dyrektor reprezentuje placówkę na mocy odpowiedniego upoważnienia.
- 2. W placówce wyznaczono Inspektora Ochrony Danych - Magdalena Zagozda, można się z nim skontaktować za pośrednictwem poczty elektronicznej: e-mail: biuro@doradcaido.pl
3. W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe dzieci ich rodziców lub opiekunów prawnych na podstawie art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. g) RODO w ściśle określonych celach oraz zakresie, na podstawie konkretnych przepisów prawa. Przepisy te znajdują się przede wszystkim w ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto, w niektórych przypadkach podstawą przetwarzania danych osobowych uczniów, ich rodziców lub opiekunów prawnych jest zgoda tj. art. 6 ust. 1 a) lub art. 9 ust. 2 lit. a) RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.
4. W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe nauczycieli oraz innych pracowników na podstawie art. 6 ust. 1 lit. b), art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. b) RODO. Przetwarzanie wiąże się z nawiązaniem i wykonywaniem umowy o pracę, na podstawie przepisów szczególnych, regulujących zakres danych jakie w ramach stosunku pracy placówka – jako pracodawca – musi przetwarzać w celu wypełnienia obowiązków prawnych. Przepisy te znajdują się przede wszystkim w ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela, ustawie z dnia 26 czerwca 1974 r. Kodeks pracy, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto, w niektórych przypadkach podstawą przetwarzania danych osobowych nauczycieli oraz pracowników jest zgoda tj. art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.
5. Placówka przetwarza również dane osobowe kontrahentów bądź ich reprezentantów, którzy współpracują z przedszkolem na podstawie zawartych umów cywilnych. Podstawą pozyskania i przetwarzania przez placówkę danych osobowych kontrahentów – osób fizycznych jest art. 6 ust. 1 lit. b) RODO, w przypadku osób prawnych reprezentowanych przez pełnomocników i reprezentantów podstawą przetwarzania danych reprezentantów jest art. 6 ust. 1 lit. c) RODO. Dane te są przetwarzane przez placówkę na potrzebę realizacji umowy, również po zakończeniu współpracy ponieważ przepisy szczególne takie jak: ustawa o rachunkowości, ustawy podatkowe, ustawa o finansach publicznych, zobowiązują placówkę do przetwarzania tych danych, również po wygaśnięciu stosunku prawnego wynikającego z umowy.
6. Celem przetwarzania przez placówkę jest wypełnianie obowiązków publicznych nałożonych na nią przepisami prawa. W przypadku danych osobowych dzieci - realizacja zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowanie dziecku bezpieczeństwa oraz wypełnianie obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. Ponadto, celem przetwarzania przez placówkę danych osobowych pracowników i kontrahentów jest prawidłowa realizacja umów o pracę bądź innych umów zlecenia.
7. W przypadku zgód, podanie danych osobowych nie jest obowiązkowe. W przypadku umów, podanie danych jest konieczne dla zawarcia umowy. Jeśli jednak podanie danych wyniku z przepisów prawa, jest ono obligatoryjne, a niepodanie danych wiązać się będzie z konsekwencjami takimi jak np. nieprzyznanie świadczenia itd.
8. Przedszkole będzie udostępniać dane osobowe, jeśli będzie się to wiązało z realizacją uprawnienia bądź obowiązku, wynikającego z przepisu prawa. Placówka powierza przetwarzanie danych osobowych określonej grupie podwykonawców. Są to firmy informatyczne wspierające działalność placówki od strony technicznej. Placówka nie przekazuje danych osobowych do państw trzecich i organizacji międzynarodowych, chyba że pozyska na to odpowiednią zgodę. Dane osobowe nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.
9. W zależności od podstawy przetwarzania, dane osobowe mogą być przetwarzane do czasu wycofania zgody na przetwarzanie danych, do czasu aż ustanie okres zobowiązujący placówkę do przechowywania danych.
10. Każdemu przysługuje prawo dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany na zasadach przewidzianych w art. 20 RODO. Ponadto, każdemu kto uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego.