Klauzula informacyjna

Klauzula informacyjna o przetwarzaniu danych osobowych dla rodziców/opiekunów prawnych i uczniów

W związku z przetwarzaniem Państwa i Państwa dzieci (w tym dzieci, dla których są Państwo opiekunami prawnymi) danych osobowych informujemy – zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L z 04.05.2016 r., Nr 119, str. 1 oraz Dz. Urz. UE L z 23.05.2018 r., Nr 127, str. 2); zwanego dalej w skrócie „RODO”, że:

2.2.1. Administrator danych.

Administratorem Państwa danych osobowych (tj. uczniów i rodziców/opiekunów prawnych) jest Zespół Szkół w Jerce, z siedzibą w Jerce, przy ul. Szkolnej 5

 
2.2.2. Inspektor ochrony danych:
 
Administrator wyznaczył Inspektora Danych Osobowych - Maciej Idaszak, z którym może się Pani/Pan skontaktować w sprawach związanych z ochroną danych osobowych w nastepujący sposób:
pod adresem poczty elektronicznej: iod@tmp.pl
pod numerem telefonu: 882 155 218
pisemnie na adres: TMP IT GROUP Sp. z o.o. ul. Starowiejska 8, 61-664 Poznań, z dopiskiem „Inspektor ochrony danych”.

2.2.3. Podstawa prawna i cele przetwarzania danych osobowych.

Przetwarzanie Państwa danych osobowych odbywa się w związku z realizacją celów oświatowych, dydaktycznych, wychowawczych i opiekuńczych.
Podstawą prawną zbierania Państwa danych osobowych jest :
art. 6 ust. 1 lit. c) RODO, tj.: obowiązek prawny ciążący na Administratorze wynikający z powszechnie obowiązujących przepisów prawa, w szczególności ustawy z dnia 14.12.2016 r. Prawo oświatowe; ustawy z dnia 07.09.1991 r. o systemie oświaty; ustawy z dnia 15.04.2011 r. o systemie informacji oświatowej;
art. 6 ust. 1 lit. e) RODO, tj.: niezbędność do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
art. 6 ust. 1 lit. a) RODO, tj.: wyrażona przez Pana/Panią zgoda na przetwarzanie danych osobowych w określonym celu;
art. 9 ust. 2 lit. g) RODO, tj.: niezbędność ze względów związanych z ważnym interesem publicznym.
Podając dane dodatkowe (nieobowiązkowe) traktujemy Państwa zachowanie jako wyraźne działanie potwierdzające, że wyraża Pani/Pan zgodę, zgodnie z art. 6 ust. 1 lit. a) RODO, na ich przetwarzanie dla potrzeb niezbędnych do załatwienia Państwa sprawy.


2.2.4. Odbiorcy danych osobowych.

Dane osobowe, co do zasady, nie będą przekazywane innym podmiotom, z wyjątkiem: podmiotów uprawnionych do ich przetwarzania na podstawie przepisów prawa, w szczególności podmiotów publicznych uczestniczących w procesie edukacji, organów władzy publicznej; podmiotów wspierających nas w wypełnianiu naszych uprawnień i obowiązków oraz w świadczeniu usług, w tym zapewniających obsługę informatyczną, prawną, księgową, usługi pocztowe, kurierskie, ochronę osób i mienia, usługi transportowe, ochronę danych osobowych, a także dostawców systemów informatycznych, udzielających asysty i wsparcia technicznego dla systemów informatycznych, w których są przetwarzane Państwa dane.


2.2.5. Przekazanie danych osobowych do państwa trzeciego.

Administrator, co do zasady, nie przekazuje Państwa danych osobowych, do państwa trzeciego lub organizacji międzynarodowej, jednak z uwagi na ponadnarodowy charakter przepływu danych w ramach serwisów społecznościowych, mogą one zostać przekazane do państwa trzeciego w związku z korzystaniem z takich serwisów jak Facebook, YouTube. Administrator nie ma jednak kontroli nad tym jakie dane gromadzi dostawca serwisów internetowych lub wtyczek. Serwis Facebook może przekazywać Państwa dane poza teren Europejskiego Obszaru Gospodarczego (tj. kraje Unii Europejskiej oraz  Islandia, Norwegia i Liechtenstein). Jednocześnie Facebook posiada certyfikat EU – US – Privacy Shield, tzn. w ramach umowy pomiędzy USA a Komisją Europejską, Komisja stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.

YouTube przechowuje Państwa dane jako profile użytkowania i wykorzystuje je do celów reklamowych, badań rynku i / lub niestandardowego projektu swojej strony internetowej. Taka ocena jest wykonywana (nawet dla użytkowników, którzy nie są zalogowani) w szczególności w celu zapewnienia odpowiedniej reklamy i informowania innych użytkowników sieci społecznościowej o ich działaniach. Aby dowiedzieć się więcej o celu i zakresie gromadzenia i przetwarzania danych przez YouTube, należy zapoznać się z polityką prywatności tego portalu. Pod tym adresem znaleźć można dalsze informacje o przysługujących Państwu prawach i ustawieniach, jakie można zastosować, aby chronić swoją prywatność: https://www.google.pl/intl/pl/policies/privacy. Google przetwarza Państwa dane osobowe m.in. w USA i stosuje się do zasad Tarczy Prywatności EU – USA, https://www.privacyshield.gov/EU-US-Framework.

2.2.6. Okres przechowywania danych osobowych.

Państwa dane osobowe będą przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla którego zostały zebrane lub w okresie wskazanym przepisami prawa.

Po spełnieniu celu, dla którego Państwa dane osobowe zostały zebrane, mogą one być przechowywane jedynie w celach archiwalnych, przez okres, który wyznaczony zostanie na podstawie przepisów prawa.


2.2.7. Prawa osób, których dane dotyczą, w tym dostępu do danych osobowych.

Na zasadach określonych przepisami RODO, posiada Pani/Pan prawo do żądania od administratora:

  • dostępu do treści swoich danych osobowych,
  • sprostowania (poprawiania) swoich danych osobowych,
  • usunięcia swoich danych osobowych,
  • ograniczenia przetwarzania swoich danych osobowych, przenoszenia swoich danych osobowych,
    a ponadto, posiada Pani/Pan prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych.

Nie wszystkie Pani/Pan żądania będziemy jednak mogli zawsze spełnić. Zakres przysługujących praw zależy bowiem zarówno od przesłanek prawnych uprawniających do przetwarzania danych, jak i często – sposobów ich gromadzenia.

2.2.8. Prawo do cofnięcia zgody.

W stosunku do danych osobowych, które są nieobowiązkowe, a które zostały przez Panią/Pana podane, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie. Wycofanie zgody nie ma wpływu na przetwarzanie Państwa danych do momentu jej wycofania.

2.2.9. Prawo wniesienia skargi do organu nadzorczego.

Gdy uzna Pani/Pan, iż przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, z siedzibą w Warszawie, przy ul. Stawki 2, 00-193 Warszawa.

2.2.10. Informacja o wymogu/dobrowolności podania danych oraz konsekwencjach niepodania danych osobowych.

Podanie przez Państwa danych osobowych może stanowić wymóg ustawowy, a podanie danych być niezbędne dla określonego celu. Podanie przez Państwa danych osobowych jest obowiązkowe w sytuacji, gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa. Jeśli nie poda Pan/Pani danych wymaganych ustawą, Administrator nie będzie mógł zrealizować wynikającego z ustawy obowiązku, co może skutkować brakiem możliwości realizacji celów wskazanych powyżej (w tym realizacji zadań względem ucznia), a także konsekwencjami przewidzianymi przepisami prawa.
Podanie przez Państwa danych dodatkowych (nieobowiązkowych), w zakresie nie wynikającym z przepisów prawa, jest dobrowolne.


2.2.11. Zautomatyzowane podejmowanie decyzji, profilowanie.

Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany, jednak nie będzie to prowadziło do zautomatyzowanego podejmowania decyzji, w tym dane nie będą profilowane.

Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od Państwa, a zostały podane przez inne podmioty lub osoby – zgodnie z art. 14 ust. 1 lit. d) i ust. 2 lit. f) RODO, informujemy nadto, że:
Kategorie danych.
W zależności od okoliczności sprawy będziemy przetwarzać między innymi następujące kategorie Państwa danych osobowych: podstawowe dane identyfikacyjne (np. imię i nazwisko), dane teleadresowe i kontaktowe (np. adres zamieszkania, numer telefonu, adres poczty elektronicznej), dane pozwalające na weryfikację tożsamości (np. serię i numer dowodu osobistego lub innego dokumentu potwierdzającego tożsamość), dane dotyczące pokrewieństwa. Kategorie danych będą zbierane z poszanowaniem zasady adekwatności, mając na uwadze cel załatwienia sprawy i wynikać będą przede wszystkim z obowiązujących przepisów prawa.

Źródło pochodzenia danych osobowych.
Państwa dane osobowe pochodzić będą od osób występujących z żądaniem załatwienia sprawy (np. rodziców lub opiekunów prawnych dziecka), a także ze źródeł publicznych, prowadzonych przez odpowiednie organy administracji publicznej.