PROCEDURA REALIZACJI PRAW JEDNOSTKI.
- Rodzic / opiekun prawny osoby lub osoba, której dane dotyczą, jest uprawniony do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dziecka dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do tych danych oraz uzyskania informacji określonych w art. 15 ROOD. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, jest informowana o odpowiednich zabezpieczeniach, o których mowa w art. 46 RODO, związanych z przekazaniem.
- Administrator dostarcza osobie lub osobie, której dziecka dane dotyczą, kopie danych osobowych podlegających przetwarzaniu, z zastrzeżeniem, iż za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator pobierze opłatę w wysokości wynikającej z kosztów administracyjnych, o czym informuje wnioskodawcę, przed dostarczeniem kopii danych.
- Rodzic/ opiekun prawny dziecka lub osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących danych osobowych dziecka, które są nieprawidłowe.
Z uwzględnieniem celów przetwarzania, rodzic / opiekun prawny dziecka, którego dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
- Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących danych osobowych jej dziecka, wyłącznie na zasadach określonych
w art. 17 RODO.
- Obowiązek usunięcia danych nie będzie występował jeżeli Szkoła/Przedszkole dysponuje podstawą prawną do ich przetwarzania.
- Rodzic / opiekun prawny dziecka lub osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania jedynie w przypadkach, o których mowa w art. 18 RODO.
- Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18 RODO, rodzica/ opiekuna prawnego każdego dziecka, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje rodzica / opiekuna prawnego dziecka, którego dane dotyczą, o tych odbiorcach, jeżeli rodzic/ opiekun prawny dziecka, którego dane dotyczą, tego zażąda.
- Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo otrzymać od administratora
w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dziecka dotyczące, które dostarczyła administratorowi oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, wyłącznie na warunkach określonych w art. 20 RODO.
- Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących danych osobowych jej dziecka opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Administrator nie będzie przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w art. 21 ust. 1 i 2 RODO oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji – sprzeciw wobec przetwarzania danych osobowych stanowi załącznik nr 8 do Polityki ochrony danych przyjętej w placówce.
- Wzór wniosku o uzyskanie kopii/dostęp/sprostowanie/usunięcie/przeniesienie/ograniczenie przetwarzania danych osobowych stanowi załącznik nr 9 do Polityki ochrony danych przyjętej w placówce.
- Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec dziecka skutki prawne lub w podobny sposób istotnie na nią wpływa, na zasadach określonych w art. 22 RODO.
- Administrator udostępnia osobie, której dane dotyczą, żądane informacje i dane w formie pisemnej lub elektronicznej- wzór odpowiedzi na wniosek dotyczący realizacji praw jednostki stanowi załącznik nr 10 do Polityki ochrony danych przyjętej w placówce.
- Sposób realizowania praw jednostki:
- uprawnienia wynikające z niniejszej procedury mogą być realizowane przez rodzica / opiekuna prawnego dziecka lub osoby, której dane dotyczą osobiście, procedurą w formie papierowej - pisemnej.
- w przypadku zgłoszenia gdy żądanie zostanie zaadresowane na adres Szkoły/ Przedszkola żądanie przekazywane jest niezwłocznie przez administratora lub odpowiednio upoważniony personel do Inspektora Ochrony Danych.
- kontakt z Inspektorem Ochrony Danych możliwy jest w biurze Zespołu Oświatowego Miasta
i Gminy Kolbuszowa przy ul. Kolejowej 1, 36- 100 Kolbuszowa. Personel Szkoły / Przedszkola informuje wnioskodawcę o możliwości osobistego kontaktu z Inspektorem, przekazując dodatkowo numer telefonu i adres poczty e-mail oraz wzór dokumentu zgłoszenia żądania.
- w przypadku osobistego stawiennictwa w siedzibie Inspektora ochrony danych weryfikacja tożsamości rodzica/ opiekuna prawnego następuje poprzez porównanie danych wnioskodawcy z wniosku i wizerunkiem ze zdjęciem z dokumentu tożsamości.
- Weryfikacja kompletności wniosku lub przesłanek wyłączających możliwość jego rozpoznania. Po zweryfikowaniu tożsamości osoby Inspektor ochrony danych dokonuje weryfikacji przedmiotu wniosku pod kątem jego kompletności oraz czy wniosek nie jest nadmierny lub ewidentnie nieuzasadniony. W przypadku stwierdzenia braku wystarczających danych osobowych lub nadmierności wniosku lub jego ewidentnej niezasadności, odmawia rozpoznania wniosku, o czym informuje wnioskodawcę wraz z pouczeniem
o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem oraz wyjaśnieniem przyczyn odmowy rozpoznania wniosku. W sytuacji gdy przyczyną odmowy rozpoznania wniosku jest brak odpowiednich danych lub konkretyzacji żądania, w wyjaśnieniu Administrator wraz z Inspektorem ochrony danych informują jakich danych zabrakło do rozpoznania wniosku.
WZÓR SPRZECIWU
……………………,dnia………………………..
(miejscowość, data)
Adres:
adres e-mail:
numer tel.: +48
……………………………………………
(Imię i nazwisko*)
……………………………………………
……………………………………………
(Adres korespondencyjny)
……………………………………………
(Adres e-mail)
SPRZECIW WOBEC PRZETWARZANIA DANYCH OSOBOWYCH
Na podstawie art. 21 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) wnoszę sprzeciw wobec:
- przetwarzania danych osobowych opartego na 6 ust. 1 lit. e lub lit. f RODO, w tym wobec profilowania na podstawie tych przepisów, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą,
- przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim,
- przetwarzania danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy 89 ust. 1 RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą**.
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
(dobrowolnie można podać uzasadnienie sprzeciwu)
Jednocześnie wyrażam zgodę na przetwarzanie danych osobowych w celu weryfikacji podstaw żądania wskazanego w sprzeciwie oraz realizacji sprzeciwu przetwarzania danych osobowych.
Preferowany kontakt:
……………………………………………
……………………………………………
(Adres korespondencyjny
bądź e-mail Wnioskodawcy)
..……………………………………
(podpis Wnioskodawcy)
Pouczenie:
*Jeśli osoba działa przez swojego przedstawiciela należy wskazać jego dane oraz podstawę jego działania.
* * Zaznaczyć właściwe
Załącznik nr 9
WZÓR WNIOSKU REALIZACJI PRAW JEDNOSTKI
dnia………………………..
(miejscowość, data)
adres
adres e-mail:
numer tel.: +48
……………………………………………
(Imię i nazwisko*)
……………………………………………
……………………………………………
(Adres korespondencyjny)
……………………………………………
(Adres e-mail)
WNIOSEK O UZYSKANIE KOPII/DOSTĘPU/SPROSTOWANIE/USUNIĘCIE/PRZENIESIENIE/OGRANICZENIE PRZETWARZANIA** DANYCH OSOBOWYCH
…………………………………………………………..
(imię i nazwisko dziecka, nazwa placówki)
W związku z realizacją praw przysługujących na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) wnoszę o:
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
(jeśli jest to możliwie należy wskazać jakich danych osobowych dotyczy przedmiotowy wniosek, opisać żądanie)
Jednocześnie wyrażam zgodę na przetwarzanie danych osobowych w celu weryfikacji podstaw żądania oraz realizacji zgłoszenia w zakresie wniosku o uzyskanie kopii/ dostęp/sprostowanie/usunięcia/przeniesienie/ ograniczenie ** przetwarzania danych osobowych.
Preferowany kontakt:
……………………………………………
……………………………………………
(Adres korespondencyjny
bądź e-mail Wnioskodawcy)
..……………………………………
(podpis Wnioskodawcy- Rodzica/ opiekuna prawnego)
Pouczenie:
*Jeśli osoba działa przez swojego przedstawiciela należy wskazać jego dane oraz podstawę jego działania.
* * Zaznaczyć właściwe.
** Zaznaczyć właściwe.
**Odpowiedź na zgłoszenie zostanie przesłane w ustawowym terminie, tj. najpóźniej w terminie miesiąca. Z uwagi na skomplikowany charakter żądania i liczbę żądań okres może zostać przedłużony o kolejne dwa miesiące.
Załącznik nr 10
WZÓR ODPOWIEDZI NA WNIOSEK DOTYCZĄCY REALIZACJI PRAW JEDNOSTKI
……………………, dnia………………………..
(miejscowość, data)
……………………………………………
(Imię i nazwisko*)
……………………………………………
……………………………………………
(Adres korespondencyjny)
……………………………………………
(Adres e-mail)
adres
adres e-mail:
numer tel.: +48
ODPOWIEDŹ NA WNIOSEK O UZYSKANIE KOPII/DOSTĘP/SPROSTOWANIE/USUNIĘCIE/PRZENIESIENIE/OGRANICZENIE PRZETWARZANIA DANYCH OSOBOWYCH/SPRZECIW**
W odpowiedzi na Pani/Pana wniosek o dostęp/sprostowanie/usunięcie/przeniesienie/ograniczenie przetwarzania danych osobowych/sprzeciw**, który wpłynął w dniu ………………………./podać datę wpłynięcia wniosku/ wskazujemy:
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
(należy wskazać sposób realizacji wniosku, uzasadnienie sposobu jego realizacji, informacje o odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda, informacje o uchyleniu ograniczenia przetwarzania danych, informacje
o przedłużeniu terminu rozpatrzenia wniosku z podaniem przyczyn opóźnienia, o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem, o opłatach związanych z realizacją wniosku, w przypadku sprzeciwu informację o jego uwzględnieniu
i zaprzestaniu przetwarzania danych lub o nieuwzględnieniu sprzeciwu, itp.)
Informacji związanych z przetwarzaniem danych udziela Inspektor ochrony danych pod numerem tel.:
17 2280 270 oraz adresem e-mail: iod@zokolbuszowa.pl
………..……………………………………
(podpis osoby upoważnionej)
Pouczenie:
*Jeśli osoba działa przez swojego przedstawiciela należy wskazać jego dane oraz podstawę jego działania.
* * Zaznaczyć właściwe.
