PROCEDURA REALIZACJI PRAW JEDNOSTKI.

1. Rodzic / opiekun prawny osoby lub osoba, której dane dotyczą, jest uprawniony do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dziecka dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do tych danych oraz uzyskania informacji określonych w art. 15 ROOD. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, jest informowana o odpowiednich zabezpieczeniach, o których mowa w art. 46 RODO, związanych z przekazaniem.
2. Administrator dostarcza osobie lub osobie, której dziecka dane dotyczą, kopie danych osobowych podlegających przetwarzaniu, z zastrzeżeniem, iż za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator pobierze opłatę w wysokości wynikającej z kosztów administracyjnych, o czym informuje wnioskodawcę, przed dostarczeniem kopii danych.
3. Rodzic/ opiekun prawny dziecka lub osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących danych osobowych dziecka, które są nieprawidłowe.
   Z uwzględnieniem celów przetwarzania, rodzic / opiekun prawny dziecka, którego dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
4. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących danych osobowych jej dziecka, wyłącznie na zasadach określonych
   w art. 17 RODO.
5. Obowiązek usunięcia danych nie będzie występował jeżeli Szkoła/Przedszkole dysponuje podstawą prawną do ich przetwarzania.
6. Rodzic / opiekun prawny dziecka lub osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania jedynie w przypadkach, o których mowa w art. 18 RODO.
7. Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18 RODO, rodzica/ opiekuna prawnego każdego dziecka, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje rodzica / opiekuna prawnego dziecka, którego dane dotyczą, o tych odbiorcach, jeżeli rodzic/ opiekun prawny dziecka, którego dane dotyczą, tego zażąda.
8. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo otrzymać od administratora
   w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dziecka dotyczące, które dostarczyła administratorowi oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, wyłącznie na warunkach określonych w art. 20 RODO.
9. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących danych osobowych jej dziecka opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Administrator nie będzie przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w art. 21 ust. 1 i 2 RODO oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji – sprzeciw wobec przetwarzania danych osobowych stanowi załącznik nr 8 do Polityki ochrony danych przyjętej w placówce.
10. Wzór wniosku o uzyskanie kopii/dostęp/sprostowanie/usunięcie/przeniesienie/ograniczenie przetwarzania danych osobowych stanowi załącznik nr 9 do Polityki ochrony danych przyjętej w placówce.
11. Rodzic / opiekun prawny dziecka lub osoba której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec dziecka skutki prawne lub w podobny sposób istotnie na nią wpływa, na zasadach określonych w art. 22 RODO.
12. Administrator udostępnia osobie, której dane dotyczą, żądane informacje i dane w formie pisemnej lub elektronicznej- wzór odpowiedzi na wniosek dotyczący realizacji praw jednostki stanowi załącznik nr 10 do Polityki ochrony danych przyjętej w placówce.
13. Sposób realizowania praw jednostki:
14. uprawnienia wynikające z niniejszej procedury mogą być realizowane przez rodzica / opiekuna prawnego dziecka lub osoby, której dane dotyczą osobiście, procedurą w formie papierowej - pisemnej.
15. w przypadku zgłoszenia gdy żądanie zostanie zaadresowane na adres Szkoły/ Przedszkola żądanie przekazywane jest niezwłocznie przez administratora lub odpowiednio upoważniony personel do Inspektora Ochrony Danych.
16. kontakt z Inspektorem Ochrony Danych możliwy jest w biurze Zespołu Oświatowego Miasta
    i Gminy Kolbuszowa przy ul. Kolejowej 1, 36- 100 Kolbuszowa. Personel Szkoły / Przedszkola informuje wnioskodawcę o możliwości osobistego kontaktu z Inspektorem, przekazując dodatkowo numer telefonu i adres poczty e-mail oraz wzór dokumentu zgłoszenia żądania.
17. w przypadku osobistego stawiennictwa w siedzibie Inspektora ochrony danych weryfikacja tożsamości rodzica/ opiekuna prawnego następuje poprzez porównanie danych wnioskodawcy z wniosku i wizerunkiem ze zdjęciem z dokumentu tożsamości.
18. Weryfikacja kompletności wniosku lub przesłanek wyłączających możliwość jego rozpoznania. Po zweryfikowaniu tożsamości osoby Inspektor ochrony danych dokonuje weryfikacji przedmiotu wniosku pod kątem jego kompletności oraz czy wniosek nie jest nadmierny lub ewidentnie nieuzasadniony. W przypadku stwierdzenia braku wystarczających danych osobowych lub nadmierności wniosku lub jego ewidentnej niezasadności, odmawia rozpoznania wniosku, o czym informuje wnioskodawcę wraz z pouczeniem
    o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem oraz wyjaśnieniem przyczyn odmowy rozpoznania wniosku. W sytuacji gdy przyczyną odmowy rozpoznania wniosku jest brak odpowiednich danych lub konkretyzacji żądania, w wyjaśnieniu Administrator wraz z Inspektorem ochrony danych informują jakich danych zabrakło do rozpoznania wniosku.