Inspektor ochrony danych
Zgodnie z art. 37–39 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
(RODO) oraz art. 10 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, w Publicznym Przeeszkolu nr 2 w Kolbuszowej
został wyznaczony Inspektor ochrony danych.
Kontakt z Inspektorem ochrony danych: iod@zokolbuszowa.pl , nr tel.: 17 2270 280
lub pisemnie na adres przedszkola z dopiskiem „Inspektor ochrony danych”.
Klauzula informacyjna o przetwarzaniu danych osobowych – w związku z realizacją zadań statutowych
Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych- - dalej „RODO” Dyrektor placówki informuje, że:
Tożsamość Administratora |
Administratorem Pani/Pana danych osobowych jest Publiczne Przedszkole nr 2 w Kolbuszowej reprezentowana przez Dyrektora; siedziba: ul. Obrońców Pokoju 11, 36-100 Kolbuszowa |
Dane kontaktowe Administratora |
Administratora reprezentuje Dyrektor jednostki z którym można się skontaktować w siedzibie placówki, pod nr tel. 17 2271878 lub drogą elektroniczną: pp2@ekolbuszowa.pl |
Dane kontaktowe Inspektora Ochrony Danych |
- Tel.: 17 2270 280 - E-mail: iod@zokolbuszowa.pl Z inspektorem ochrony danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. |
Cele przetwarzania |
Pana/i dane osobowe przetwarzane będą w celu: - wypełnienia obowiązku prawnego ciążącego na Administratorze w związku z realizowaniem zadań statutowych, dydaktycznych, wychowawczych i opiekuńczych przez placówkę na podstawie art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. b Rozporządzenia RODO np.: - Ustawa z dnia 14 grudnia 2016 r. prawo oświatowe - Ustawa z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej, - Ustawa z dn. 7 września 1991r. o systemie oświaty - Rozporządzenie MEN z dnia 29 sierpnia 2014r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji; - Rozporządzenie Ministra Edukacji Narodowej z dnia 26.04.2018r. w sprawie świadectw, dyplomów państwowych i innych druków szkolnych - wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi w związku z realizowaniem zadań przez placówkę na podstawie art. 6 ust. 1 lit. e Rozporządzenia RODO; § Art. 10d. Ustawy z dnia 8 marca 1990 r. o samorządzie gminnym [Uprawnienie jednostki obsługującej do przetwarzania danych osobowych] Jednostka obsługująca jest uprawniona do przetwarzania danych osobowych przetwarzanych przez jednostkę obsługiwaną w zakresie i celu niezbędnych do wykonywania zadań w ramach wspólnej obsługi tej jednostki. § Porozumienie Dyrektora placówki obejmujący zakres zadań powierzonych (przetwarzania danych osobowych) Zespołowi Oświatowemu oraz wzajemne relacje pomiędzy Podmiotem Powierzającym a Podmiotem Przetwarzającym z dnia 2 lipca 2020r. § Uchwała Nr XXVIII/361/16 Rady Miejskiej w Kolbuszowej z dnia 25 sierpnia 2016 r. w sprawie zapewnienia wspólnej obsługi administracyjnej, finansowej i organizacyjnej dla gminnych jednostek organizacyjnych Powierzone przez Administratora danych dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu zapewnienia obsługi wskazanej w ust. 1. § Uchwała Nr XLVI/564/17 Rady Miejskiej w Kolbuszowej z dnia 27 października 2017 r. w sprawie zmiany treści Uchwały Nr XXVIII/361/2016 z dnia 25 sierpnia 2016r. w sprawie zapewnienia wspólnej obsługi administracyjnej, finansowej i organizacyjnej dla gminnych jednostek organizacyjnych3) w celach określonych każdorazowo w przekazywanych formularzach zgody na podstawie art. 6 ust. 1 lit. a i art. 9. ust. 2 lit. a Rozporządzenia RODO; 4) w celach niezbędnych do zawarcia lub realizacji umowy na podstawie art. 6 ust. 1 lit. b. 5) w celu ochrony żywotnych interesów osoby, której dane dotyczą na podstawie art. 6 ust. 1 lit. d i art. 9. ust. 2 lit. c Rozporządzenia RODO; |
Odbiorcy danych |
- Podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa np. Organ prowadzący – Gmina Kolbuszowa. - podmioty, które przetwarzają dane osobowe w imieniu Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające np. firma Vulcan – dziennik elektroniczny ) - inne np. MGOPS, Sąd, Policja, Poradnia Psychologiczno – Pedagogiczna w Kolbuszowej |
Okres przechowywania danych |
Dane osobowe przetwarzane przez Administratora będą przechowywane w różnych okresach czasu w oparciu o Instrukcję Kancelaryjną na podstawie: Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz Rozporządzenia Prezesa Rady Ministrów z dnia 18 stycznia 2011r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. Oznacza to, że dane osobowe mogą zostać usunięte po upływie określonego okresu przechowywania, zależnie od kategorii archiwalnej danej sprawy np.: arkusze ocen – 50 lat, arkusze organizacyjne szkoły – 25 lat, dzienniki - 5 lat, organizacja nauki religii 25lat |
Prawa podmiotów danych |
Osobom, których dotyczy przetwarzanie danych osobowych w placówce przysługuje prawo: 1) dostępu do treści swoich danych na podstawie art. 15 RODO, 2) ich sprostowania na podstawie art. 16 RODO, 3) usunięcia danych (prawo do bycia zapomnianym") na podstawie art. 17 RODO, 4) ograniczenia przetwarzania danych na podstawie art. 18 RODO, 5) prawo do przenoszenia danych na podstawie art. 20 RODO, 6) prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 21 RODO, 7) do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania na podstawie art. 7 ust 3 (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej wycofaniem. Wskazane żądania mogą być wnoszone pisemnie na adres Administratora lub adres Inspektora Ochrony Danych wskazany powyżej. |
Prawo wniesienia skargi do organu nadzorczego |
Przysługuje Pani/Panu prawo do wniesienia skargi do UODO, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych narusza przepisy ogólnego Rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016r. Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa |
Informacja o dowolności lub obowiązku podania danych |
W sytuacji gdy przetwarzanie danych osobowych odbywa się na podstawie przepisów prawa, podanie danych osobowych jest obowiązkowe. W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody od osoby, której dane dotyczą, podanie danych osobowych jest dobrowolne jednak niezbędne do realizacji celu, w którym te dane są z zbierane. |
Przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej |
Dane osobowe nie będą przekazywane do państwa trzeciego /organizacji międzynarodowej |
Zautomatyzowane podejmowanie decyzji |
Administrator nie będzie podejmował wobec osób, których dane przetwarza zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania. |
Niniejsza klauzula została zamieszczona:
PROCEDURA REALIZACJI PRAW JEDNOSTKI.
1. Rodzic / opiekun prawny osoby lub osoba, której dane dotyczą, jest uprawniony do uzyskania od
administratora potwierdzenia, czy przetwarzane są dane osobowe jej dziecka dotyczące, a jeżeli ma to
miejsce, jest uprawniona do uzyskania dostępu do tych danych oraz uzyskania informacji określonych w art.
15 ROOD. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej,
osoba, której dane dotyczą, jest informowana o odpowiednich zabezpieczeniach, o których mowa w art. 46
RODO, związanych z przekazaniem.
2. Administrator dostarcza osobie lub osobie, której dziecka dane dotyczą, kopie danych osobowych
podlegających przetwarzaniu, z zastrzeżeniem, iż za wszelkie kolejne kopie, o które zwróci się osoba, której
dane dotyczą, administrator pobierze opłatę w wysokości wynikającej z kosztów administracyjnych, o czym
informuje wnioskodawcę, przed dostarczeniem kopii danych.
3. Rodzic/ opiekun prawny dziecka lub osoba, której dane dotyczą, ma prawo żądania od administratora
niezwłocznego sprostowania dotyczących danych osobowych dziecka, które są nieprawidłowe.
Z uwzględnieniem celów przetwarzania, rodzic / opiekun prawny dziecka, którego dane dotyczą, ma prawo
żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego
oświadczenia.
4. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo żądania od administratora
niezwłocznego usunięcia dotyczących danych osobowych jej dziecka, wyłącznie na zasadach określonych
w art. 17 RODO.
5. Obowiązek usunięcia danych nie będzie występował jeżeli Szkoła/Przedszkole dysponuje podstawą prawną
do ich przetwarzania.
6. Rodzic / opiekun prawny dziecka lub osoba, której dane dotyczą, ma prawo żądania od administratora
ograniczenia przetwarzania jedynie w przypadkach, o których mowa w art. 18 RODO.
7. Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania,
których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18 RODO, rodzica/ opiekuna prawnego każdego
dziecka, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać
niewspółmiernie dużego wysiłku. Administrator informuje rodzica / opiekuna prawnego dziecka, którego dane
dotyczą, o tych odbiorcach, jeżeli rodzic/ opiekun prawny dziecka, którego dane dotyczą, tego zażąda.
8. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo otrzymać od administratora
w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane
osobowe jej dziecka dotyczące, które dostarczyła administratorowi oraz ma prawo przesłać te dane osobowe
innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe,
wyłącznie na warunkach określonych w art. 20 RODO.
9. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo w dowolnym momencie wnieść
sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących danych
osobowych jej dziecka opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Administrator nie
będzie przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych
podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub
podstaw do ustalenia, dochodzenia lub obrony roszczeń. Najpóźniej przy okazji pierwszej komunikacji z
osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w art. 21 ust. 1 i 2 RODO
oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji – sprzeciw wobec przetwarzania
danych osobowych stanowi załącznik nr 8 do Polityki ochrony danych przyjętej w placówce.
10. Wzór wniosku o uzyskanie kopii/dostęp/sprostowanie/usunięcie/przeniesienie/ograniczenie przetwarzania
danych osobowych stanowi załącznik nr 9 do Polityki ochrony danych przyjętej w placówce.
11. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo do tego, by nie podlegać decyzji,
która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec
dziecka skutki prawne lub w podobny sposób istotnie na nią wpływa, na zasadach określonych w art. 22
RODO.
12. Administrator udostępnia osobie, której dane dotyczą, żądane informacje i dane w formie pisemnej lub
elektronicznej- wzór odpowiedzi na wniosek dotyczący realizacji praw jednostki stanowi załącznik nr 10 do
Polityki ochrony danych przyjętej w placówce.
13. Sposób realizowania praw jednostki:
a) uprawnienia wynikające z niniejszej procedury mogą być realizowane przez rodzica / opiekuna
prawnego dziecka lub osoby, której dane dotyczą osobiście, procedurą w formie papierowej -
pisemnej.
b) w przypadku zgłoszenia gdy żądanie zostanie zaadresowane na adres Szkoły/ Przedszkola
żądanie przekazywane jest niezwłocznie przez administratora lub odpowiednio upoważniony
personel do Inspektora Ochrony Danych.
c) kontakt z Inspektorem Ochrony Danych możliwy jest w biurze Zespołu Oświatowego Miasta
i Gminy Kolbuszowa przy ul. Kolejowej 1, 36- 100 Kolbuszowa. Personel Szkoły / Przedszkola
informuje wnioskodawcę o możliwości osobistego kontaktu z Inspektorem, przekazując dodatkowo
numer telefonu i adres poczty e-mail oraz wzór dokumentu zgłoszenia żądania.
d) w przypadku osobistego stawiennictwa w siedzibie Inspektora ochrony danych weryfikacja
tożsamości rodzica/ opiekuna prawnego następuje poprzez porównanie danych wnioskodawcy z
wniosku i wizerunkiem ze zdjęciem z dokumentu tożsamości.
14. Weryfikacja kompletności wniosku lub przesłanek wyłączających możliwość jego rozpoznania. Po
zweryfikowaniu tożsamości osoby Inspektor ochrony danych dokonuje weryfikacji przedmiotu wniosku pod
kątem jego kompletności oraz czy wniosek nie jest nadmierny lub ewidentnie nieuzasadniony. W przypadku
stwierdzenia braku wystarczających danych osobowych lub nadmierności wniosku lub jego ewidentnej
niezasadności, odmawia rozpoznania wniosku, o czym informuje wnioskodawcę wraz z pouczeniem
o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed
sądem oraz wyjaśnieniem przyczyn odmowy rozpoznania wniosku. W sytuacji gdy przyczyną odmowy
rozpoznania wniosku jest brak odpowiednich danych lub konkretyzacji żądania, w wyjaśnieniu Administrator
wraz z Inspektorem ochrony danych informują jakich danych zabrakło do rozpoznania wniosku.