Klauzula informacyjna o przetwarzaniu danych osobowych
Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. 2016. 119. 1) – zw. dalej RODO, przekazujemy Państwu informacje dotyczące procesów przetwarzania danych osobowych w naszej Szkole.
Kto jest administratorem danych osobowych i jakie dane osobowe są przez nas przetwarzane?
Administratorem danych osobowych:
- dzieci i uczniów;
- rodziców lub opiekunów prawnych, których dzieci są podopiecznymi Szkoły;
- nauczycieli i innych pracowników Szkoły;
- przedsiębiorców współpracujących ze Szkołą na podstawie umów cywilnych jest
Szkoła Podstawowa nr 356 im. Ryszarda Kaczorowskiego (ul. Głębocka 66, 03-287 Warszawa). Dyrektor reprezentuje Szkołę na mocy upoważnienia Prezydenta
m. st. Warszawy.
Czy w Szkole wyznaczono Inspektora Ochrony Danych?
W Szkole wyznaczono Inspektora Ochrony Danych. Jest nim Pani Karolina Andrzejak. Można się
z nią skontaktować za pośrednictwem telefonu, poczty elektronicznej: tel. 22 510 36 20 wew.233
e-mail: inspektor@dbfo.waw.pl.
Na jakich podstawach prawnych przetwarzamy dane osobowe podopiecznych Szkoły oraz ich rodziców i opiekunów prawnych?
W ramach wykonywania ustawowych obowiązków Szkoła przetwarza dane osobowe uczniów ich rodziców lub opiekunów prawnych na podstawie art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. g) RODO
w ściśle określonych celach oraz zakresie, na podstawie konkretnych przepisów prawa. Przepisy te znajdują się przede wszystkim w ustawie z dnia 14 grudnia 2016 r. – Prawo oświatowe, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych uczniów, ich rodziców lub opiekunów prawnych jest zgoda tj. art. 6 ust. 1 a) lub art. 9 ust. 2 lit. a) RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.
Na jakich podstawach prawnych przetwarzamy dane nauczycieli oraz innych pracowników Szkoły?
W ramach wykonywania ustawowych obowiązków Szkoła przetwarza dane osobowe nauczycieli oraz innych pracowników na podstawie art. 6 ust. 1 lit. b), art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. b) RODO. Przetwarzanie wiąże się zatem z nawiązaniem i wykonywaniem umowy o pracę, na podstawie przepisów szczególnych, regulujących zakres danych jakie w ramach stosunku pracy Szkoła – jako pracodawca – musi przetwarzać w celu wypełnienia obowiązków prawnych. Przepisy te znajdują się przede wszystkim w ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela, ustawie z dnia 26 czerwca 1974 r. Kodeks pracy, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych nauczycieli oraz pracowników jest zgoda tj. art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.
Na jakich podstawach prawnych przetwarzamy dane kontrahentów Szkoły?
Szkoła przetwarza dane osobowe kontrahentów bądź ich reprezentantów, którzy współpracują
z placówką na podstawie najróżniejszych umów cywilnych. Podstawą pozyskania
i przetwarzania przez Szkołę danych osobowych kontrahentów – osób fizycznych jest art. 6 ust. 1 lit. b) RODO, w przypadku osób prawnych reprezentowanych przez pełnomocników
i reprezentantów podstawą przetwarzania danych reprezentantów będzie art. 6 ust. 1 lit. c) RODO. Dane te są przetwarzane przez Szkołę na potrzebę realizacji umowy, ale również po zakończeniu współpracy ponieważ szereg przepisów szczególnych takich jak ustawa o rachunkowości, ustawy podatkowe, ustawa o finansach publicznych zobowiązują placówkę do przetwarzania tych danych również po wygaśnięciu stosunku prawnego wynikającego z umowy.
W jakim celu placówka przetwarza dane osobowe?
Celem przetwarzania przez placówkę jest wypełnianie obowiązków publicznych nałożonych na nią przepisami prawa. W przypadku danych osobowych dzieci jest to przede wszystkim realizacja zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowanie dzieciom bezpieczeństwa oraz wypełnianie obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. Ponadto celem przetwarzania przez Szkołę danych osobowych pracowników i kontrahentów jest prawidłowa realizacja umów o pracę bądź innych umów zlecenia.
Kiedy istnieje obowiązek podania danych?
W przypadku zgód, podanie danych osobowych nie jest obowiązkowe. W przypadku umów, podanie danych jest konieczne dla zawarcia umowy. Jeśli jednak podanie danych wynika
z przepisów prawa, to jest ono obligatoryjne, a niepodanie danych wiązać się będzie
z konsekwencjami takimi jak np. nieprzyznanie świadczenia itd.
Komu będziemy udostępniać przedmiotowe dane?
Szkoła będzie udostępniać dane osobowe, jeśli będzie się to wiązało z realizacją uprawnienia bądź obowiązku wynikającego z przepisu prawa. Należy podkreślić, że Szkoła powierza przetwarzanie danych osobowych określonej grupie podwykonawców. Zazwyczaj są to firmy informatyczne wspierające działalność placówki od strony technicznej. Podmiotem przetwarzającym dane osobowe na rzecz placówki będzie również Dzielnicowe Biuro Finansów Oświaty, które wspiera naszą działalność od strony płacowej, księgowej i administracyjno-prawnej. Placówka nie przekazuje danych osobowych do państw trzecich i organizacji międzynarodowych, chyba że pozyska na to odpowiednią zgodę. Dane osobowe nie będą podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.
Jak długo Szkoła przetwarza dane osobowe?
W zależności od podstawy przetwarzania, dane osobowe mogą być przetwarzane do czasu wycofania zgody na przetwarzanie danych, do czasu aż ustanie okres zobowiązujący placówkę do przechowywania danych.
Jakie prawa przysługują osobom, których dane osobowe są przetwarzane?
Każdemu przysługuje prawo dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych
w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany. Ponadto każdemu, kto uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
