KLAUZULA INFORMACYJNA OGÓLNA
Szkoła Podstawowa nr 1 im. Adama Mickiewicza
W związku z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, s. 1, ze zm.), dalej: RODO informujemy, że:
I. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Szkoła Podstawowa nr 1 im. Adama Mickiewicza, ul. Szkolna 3, 42-500 Będzin, tel. 32 267 39 30, e-mail: sp1@e-bedzin.pl.
II. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem: e-mail: iodo@marwikpoland.pl albo pisemnie na adres siedziby Administratora.
III. Cele przetwarzania i podstawy prawne
Dane osobowe Pani/Pana oraz ucznia przetwarzane są w związku z realizacją zadań własnych i zleconych określonych przepisami prawa. W zależności od sprawy podstawę przetwarzania stanowi:
1) art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
2) art. 6 ust. 1 lit. e RODO – gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej;
3) art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy, której jest Pani/Pan stroną, albo do podjęcia działań przed jej zawarciem;
4) art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO – gdy przetwarzanie odbywa się na podstawie wyrażonej przez Panią/Pana zgody;
5) art. 9 ust. 2 lit. b, c, g i h RODO – gdy przetwarzane są dane szczególnych kategorii, w szczególności dane o stanie zdrowia, stosowanej diecie i rozwoju psychofizycznym ucznia.
IV. Odbiorcy danych
Odbiorcami danych mogą być wyłącznie podmioty uprawnione do ich otrzymania na podstawie przepisów prawa oraz podmioty przetwarzające dane na zlecenie Administratora, na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO, w szczególności dostawcy usług informatycznych, hostingowych i serwisowych. Dane nie są udostępniane innym podmiotom w celach komercyjnych.
V. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe co do zasady nie są przekazywane do państwa trzeciego ani do organizacji międzynarodowej. Wyjątek dotyczy publikacji w serwisach społecznościowych, w zakresie i na zasadach opisanych w klauzuli dotyczącej mediów społecznościowych.
VI. Okres przechowywania danych
Dane przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z przepisów o narodowym zasobie archiwalnym i archiwach oraz z jednolitego rzeczowego wykazu akt obowiązującego u Administratora. Okresy te są zróżnicowane w zależności od kategorii archiwalnej sprawy i wskazane w klauzulach szczegółowych.
VII. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługuje Pani/Panu prawo dostępu do danych i otrzymania ich kopii (art. 15), prawo do sprostowania danych (art. 16), prawo do ograniczenia przetwarzania (art. 18), a także – w zakresie, w jakim pozwalają na to przepisy – prawo do usunięcia danych (art. 17), prawo do przenoszenia danych (art. 20) oraz prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21).
Zakres przysługujących praw zależy od podstawy przetwarzania. Jeżeli dane są przetwarzane w celu wypełnienia obowiązku prawnego albo wykonania zadania realizowanego w interesie publicznym, prawo do usunięcia i do przenoszenia danych co do zasady nie przysługuje (art. 17 ust. 3 lit. b i art. 20 ust. 3 RODO).
VIII. Prawo do cofnięcia zgody
Tam, gdzie przetwarzanie odbywa się na podstawie zgody, jej wyrażenie jest dobrowolne, a zgoda może zostać cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem.
IX. Prawo wniesienia skargi
Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
X. Informacja o wymogu podania danych
Podanie danych może być wymogiem ustawowym, wymogiem umownym albo warunkiem zawarcia umowy. Jeżeli obowiązek podania danych wynika z przepisu prawa, ich niepodanie uniemożliwia realizację zadania ustawowego. Jeżeli podanie danych jest wymogiem umownym lub warunkiem zawarcia umowy, ich niepodanie uniemożliwia odpowiednio wykonanie albo zawarcie umowy. W przypadku danych przetwarzanych na podstawie zgody ich podanie jest zawsze dobrowolne.
XI. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.
INSPEKTOR OCHRONY DANYCH
W Szkole Podstawowej nr 1 im. Adama Mickiewicza, ul. Szkolna 3, 42-500 Będzin, zgodnie z art. 37 ust. 1 lit. a RODO, powołano Inspektora Ochrony Danych.
Inspektor Ochrony Danych: Marek Woźniak
Kontakt z Inspektorem Ochrony Danych
1) e-mail: iodo@marwikpoland.pl;
2) pisemnie na adres siedziby Administratora: Szkoła Podstawowa nr 1 im. Adama Mickiewicza, ul. Szkolna 3, 42-500 Będzin.
Zakres zadań
Osoby, których dane dotyczą, mogą kontaktować się z Inspektorem Ochrony Danych we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy RODO (art. 38 ust. 4 RODO), w szczególności w sprawie dostępu do danych, ich sprostowania, ograniczenia przetwarzania, usunięcia, sprzeciwu, cofnięcia zgody oraz zgłoszenia naruszenia ochrony danych.
Inspektor Ochrony Danych jest zobowiązany do zachowania tajemnicy lub poufności co do wykonywania swoich zadań (art. 38 ust. 5 RODO).
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
Szkoła Podstawowa nr 1 im. Adama Mickiewicza dokłada wszelkich starań, aby dla danych osobowych pozyskiwanych w celu realizowania zadań ustawowych i statutowych zapewnić środki fizycznej, technicznej i organizacyjnej ochrony przed ich przypadkowym lub umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem albo dostępem.
Dane osobowe, dla których administratorem jest Szkoła, przetwarzane są zgodnie z zasadami określonymi w art. 5 RODO:
1) zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
2) w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych albo do celów statystycznych nie jest uznawane za niezgodne z pierwotnymi celami;
3) adekwatnie, stosownie oraz w sposób ograniczony do tego, co niezbędne do celów, w których są przetwarzane – zgodnie z zasadą minimalizacji danych;
4) prawidłowo i, w razie potrzeby, w sposób uaktualniany; Administrator podejmuje wszelkie rozsądne działania, aby dane nieprawidłowe w świetle celów przetwarzania zostały niezwłocznie usunięte lub sprostowane;
5) w formie umożliwiającej identyfikację osoby przez okres nie dłuższy, niż jest to niezbędne do celów przetwarzania, z zastrzeżeniem możliwości dłuższego przechowywania wyłącznie do celów archiwalnych w interesie publicznym, badań naukowych lub historycznych albo do celów statystycznych na mocy art. 89 ust. 1 RODO, przy zastosowaniu odpowiednich środków technicznych i organizacyjnych;
6) w sposób zapewniający odpowiednie bezpieczeństwo danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
Rozliczalność
Administrator jest odpowiedzialny za przestrzeganie powyższych zasad i musi być w stanie wykazać ich przestrzeganie (art. 5 ust. 2 RODO).
Zgłaszanie naruszeń ochrony danych osobowych
Każdą sytuację mogącą stanowić naruszenie ochrony danych osobowych – w szczególności zagubienie dokumentu, ujawnienie danych osobie nieuprawnionej, utratę nośnika lub podejrzenie nieuprawnionego dostępu do systemu – należy niezwłocznie zgłosić Administratorowi albo Inspektorowi Ochrony Danych na adres e-mail: iodo@marwikpoland.pl.