Specjaliści

RODO Info

W związku z rozpoczęciem obowiązywania ogólnego rozporządzenia o ochronie danych osobowych (w skrócie Rodo) przekazujemy Państwu ogólne informacje dotyczące procesów przetwarzania danych osobowych w naszej placówce.

Kto jest administratorem danych osobowych i jakie dane osobowe są przez nas przetwarzane?

Administratorem danych osobowych :

• uczniów;
• rodziców, opiekunów prawnych, których dzieci są podopiecznymi placówki;
• nauczycieli i innych pracowników placówki;
• przedsiębiorców współpracujących z placówką na podstawie umów cywilnych

jest Plastusiowe Przedszkole z Oddziałami Integracyjnymi nr 414, ul. M. Hemara 8, 03-289 Warszawa. Dyrektor reprezentuje placówkę na mocy odpowiedniego upoważnienia.

Czy w placówce wyznaczono Inspektora Ochrony Danych?

Tak, w placówce wyznaczono Inspektora Ochrony Danych, można się z nim skontaktować za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej:

Anna Żebrowska-Kaczyńska
tel.: (22) 51 03 620 wew. 233
e-mail:inspektor@dbfo.waw.pl.
adres: Plastusiowe Przedszkole z Oddziałami Integracyjnymi nr 414 ul. M. Hemara 8, 03-289 Warszawa

Na jakich podstawach prawnych przetwarzamy dane osobowe podopiecznych placówki oraz ich rodziców i opiekunów prawnych?

W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe uczniów ich rodziców lub opiekunów prawnych na podstawie art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. g) Rodo w ściśle określonych celach oraz zakresie, na podstawie konkretnych przepisów prawa.

Przepisy te znajdują się przede wszystkim w ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych uczniów, ich rodziców lub opiekunów prawnych jest zgoda tj. art. 6 ust. 1 a) lub art. 9 ust. 2 lit. a) Rodo. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.

Na jakich podstawach prawnych przetwarzamy dane nauczycieli oraz innych pracowników placówki?

W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe nauczycieli oraz innych pracowników na podstawie art. 6 ust. 1 lit. b), art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. b) Rodo. Przetwarzanie wiąże się zatem z nawiązaniem i wykonywaniem umowy o pracę, na podstawie przepisów szczególnych, regulujących zakres danych jakie w ramach stosunku pracy placówka – jako pracodawca – musi przetwarzać w celu wypełnienia obowiązków prawnych. Przepisy te znajdują się przede wszystkim w ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela, ustawie z dnia 26 czerwca 1974 r. Kodeks pracy, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych nauczycieli oraz pracowników jest zgoda tj. art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rodo. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.

Na jakich podstawach prawnych przetwarzamy dane kontrahentów placówki?

Placówka przetwarza również dane osobowe kontrahentów bądź ich reprezentantów, którzy współpracują z placówką na podstawie najróżniejszych umów cywilnych. Podstawą pozyskania i przetwarzania przez placówkę danych osobowych kontrahentów – osób fizycznych jest art. 6 ust. 1 lit. b) Rodo, w przypadku osób prawnych reprezentowanych przez pełnomocników i reprezentantów podstawą przetwarzania danych reprezentantów będzie art. 6 ust. 1 lit. c) Rodo. Dane te są przetwarzane przez placówkę na potrzebę realizacji umowy, ale również po zakończeniu współpracy ponieważ szereg przepisów szczególnych takich jak ustawa o rachunkowości, ustawy podatkowe, ustawa o finansach publicznych zobowiązują placówkę do przetwarzania tych danych również po wygaśnięciu stosunku prawnego wynikającego z umowy.

W jakim celu placówka przetwarza dane osobowe?

Celem przetwarzania przez placówkę jest wypełnianie obowiązków publicznych nałożonych na nią przepisami prawa. W przypadku danych osobowych dzieci jest to przede wszystkim realizacja zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowanie dziecku bezpieczeństwa oraz wypełnianie obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. Ponadto celem przetwarzania przez placówkę danych osobowych pracowników i kontrahentów jest prawidłowa realizacja umów o pracę bądź innych umów zlecenia.

Kiedy istnieje obowiązek podania danych?

W przypadku zgód, podanie danych osobowych nie jest obowiązkowe. W przypadku umów, podanie danych jest konieczne dla zawarcia umowy. Jeśli jednak podanie danych wynika z przepisów prawa, to jest ono obligatoryjne, a niepodanie danych wiązać się będzie z konsekwencjami takimi jak np. nieprzyznanie świadczenia itd.

Komu będziemy udostępniać przedmiotowe dane?

Placówki będą udostępniać dane osobowe, jeśli będzie się to wiązało z realizacją uprawnienia bądź obowiązku wynikającego z przepisu prawa. Należy podkreślić, że placówka powierza przetwarzanie danych osobowych określonej grupie podwykonawców. Zazwyczaj są to firmy informatyczne wspierające działalność placówki od strony technicznej. Podmiotem przetwarzającym dane osobowe na rzecz placówki będzie również Dzielnicowe Biuro Finansów Oświaty, które wspiera naszą działalność od strony płacowej, księgowej i administracyjno-prawnej. Placówka nie przekazuje danych osobowych do państw trzecich i organizacji międzynarodowych, chyba że pozyska na to odpowiednią zgodę. Dane osobowe nie będą podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.

Jak długo placówka przetwarza dane osobowe?

W zależności od podstawy przetwarzania, dane osobowe mogą być przetwarzane na do czasu wycofania zgody na przetwarzanie danych, do czasu aż ustanie okres zobowiązujący placówkę do przechowywania danych.

Jakie prawa przysługują osobom, których dane osobowe są przetwarzane?

Każdemu przysługuje prawo dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany. Ponadto każdemu, kto uważa, ze jego dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa).

POLITYKA PRYWATNOŚCI

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu http://przedszkole414.pl(Serwis), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Plastusiowe Przedszkole z Oddziałami Integracyjnymi nr.414 z siedzibą przy ul. M. Hemara 8 w Warszawie (Administrator). Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: p414@eduwarszawa.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się 
w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail: inspektor@dbfo.waw.pl
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innymi aktualnie obowiązującymi, tj. przez cały okres przetwarzania określonych danych, przepisami prawa o ochronie danych osobowych.
4. Każdorazowo cel i zakres danych przetwarzanych przez Administratora wynikają ze zgody użytkownika Serwisu lub przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika w Serwisie.
5. Administrator przetwarza dane osobowe w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego dostępnego na stronie http://przedszkole414.pl(podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
6. Przekazanie danych wskazanych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zadane pytanie. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.
7. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji celu wskazanego powyżej, czyli do momentu udzielenia odpowiedzi na przesłane przez użytkownika zapytanie.
8. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu usług z jakich korzysta użytkownik, ale również ze zgody użytkownika lub
z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:
   a. podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
   b. innym administratorom, np. w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
9. Administrator nie będzie przekazywał danych osobowych użytkownika do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
10. W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:
    a. prawo dostępu do danych osobowych,
    b. prawo do sprostowania danych osobowych,
    c. prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
    d. prawo do ograniczenia przetwarzania danych osobowych,
    e. prawo do przenoszenia danych do innego administratora,
    f. prawo do cofnięcia zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
    g. prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
    h. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy klient uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.
11. W celu realizacji wskazanych w ust. 10. powyżej praw należy skontaktować się 
z Administratorem za pośrednictwem adresu e-mail: p414@eduwarszawa.pl
12. Administrator zabezpiecza przetwarzane przez siebie dane osobowe zgodnie z powszechnie obowiązującymi przepisami, dotyczącymi ochrony danych osobowych i bezpieczeństwa informacji.
13. Niniejsza polityka prywatności ma charakter informacyjny i dotyczy serwisu http://przedszkole414.pl. Serwis zawiera odnośniki do innych stron internetowych. Administrator sugeruje, aby każdy użytkownik po przejściu na inne strony, zapoznał się 
z obowiązującą tam polityką prywatności.
14. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w przypadku rozwoju technologii, zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych oraz w przypadku rozwoju Serwisu.
    O stosownych zmianach Administrator powiadomi użytkowników poprzez zamieszczenie komunikatu na stronie Serwisu.