INFORMACJA
DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH
W SZKOLE PODSTAWOWEJ IM. JERZEGO KUKUCZKI W KALNEJ

W związku z przetwarzaniem Pani/Pana danych osobowych – zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L z 04.05.2016 r., Nr 119, s. 1), zwanego dalej w skrócie „RODO” oraz  ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000) informujemy, iż:

I. Administrator danych.

Administratorem danych osobowych Pani/Pana/Dziecka danych osobowych jest Szkoła Podstawowa im. Jerzego Kukuczki w Kalnej reprezentowana przez Dyrektora, z siedzibą przy ulicy Widokowej 59
tel. 33 8177235
e-mail:  sekretariat@szkolakalna.pl
adres WWW: www.szkolakalna.pl

II. Inspektor ochrony danych.

Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w sprawach związanych z ochroną danych osobowych, w następujący sposób pod adresem poczty elektronicznej: iod@szkolakalna.pl lub pisemnie na adres siedziby Administratora. Inspektorem danych osobowych jest Agnieszka Stelmaczonek.

III. Cele i podstawa prawna przetwarzania danych osobowych

Przetwarzanie Pani/Pana/Dziecka danych osobowych odbywa się w związku z realizacją zadań opiekuńczych, wychowawczych i dydaktycznych powierzonych określonymi przepisami prawa i pełnomocnictwami, w szczególności na podstawie ustawy z dnia 7 września 1991 r. o systemie oświaty, ustawy z dnia 26 stycznia 1982 r. Karta Nauczyciela, ustawy z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej, ustawy z dnia 14 grudnia 2016 r. Przepisy wprowadzające ustawę – Prawo oświatowe, ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe, ustawy z dnia 27 października 2017 r. o finansowaniu zadań oświatowych oraz rozporządzeń do w/w ustaw.

Podstawa przetwarzania danych wynikająca z RODO:

1. Realizacja przysługujących Administratorowi uprawnień, bądź spełnienie przez Administratora obowiązków określonych przepisami prawa.
2. Wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora.
3. Wykonania umowy, której Pani/Pan jest stroną lub do podjęcia działań, na Pani/Pana żądanie przed zawarciem umowy.
4. Wyrażona przez Panią/Pana zgoda na przetwarzanie danych osobowych w określonym celu i zakresie.

IV. Odbiorcy danych osobowych.

W związku z przetwarzaniem danych w celach, o których mowa w pkt III odbiorcami Pani/Pana/Dziecka danych osobowych mogą być organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa oraz inne podmioty, które na podstawie stosownych umów podpisanych z Administratorem, przetwarzają dane osobowe na jego polecenie.

V. Okres przechowywania danych osobowych.

1. Pani/Pana/Dziecka dane osobowe będą przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla którego zostały zebrane lub w okresie wskazanym przepisami prawa.
2. Po spełnieniu celu, dla którego Pani/Pana/Dziecka dane zostały zebrane, mogą one być przechowywane jedynie w celach archiwalnych, przez okres, który wyznaczony zostanie przede wszystkim na podstawie rozporządzenia Prezesa Rady Ministrów w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych, chyba że przepisy szczególne stanowią inaczej.

VI. Prawa osób, których dane dotyczą, w tym dostępu do danych osobowych.

Na zasadach określonych przepisami RODO, posiada Pani/Pan prawo do żądania od administratora:

1. dostępu do treści swoich oraz dziecka danych osobowych,
2. sprostowania (poprawiania) swoich oraz dziecka danych osobowych,
3. usunięcia swoich oraz dziecka danych osobowych,
4. ograniczenia przetwarzania swoich oraz dziecka danych osobowych,
5. przenoszenia swoich oraz dziecka danych osobowych,

a ponadto, posiada Pani/Pan prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana/Dziecka danych

VII. Prawo do cofnięcia zgody.

Tam, gdzie do przetwarzania danych osobowych konieczne jest wyrażenie zgody, zawsze ma Pani/Pan prawo nie wyrazić zgody, a w przypadku jej wcześniejszego wyrażenia, do wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania Pani/Pana/Dziecka danych do momentu jej wycofania.

VIII. Prawo wniesienia skargi do organu nadzorczego.

W przypadku uznania, iż przetwarzanie Pani/Pana/Dziecka danych osobowych narusza przepisy o ochronie danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

IX. Informacja o wymogu/dobrowolności podania danych oraz konsekwencjach niepodania danych osobowych.

Podanie przez Panią/Pana danych osobowych Pani/Pana/Dziecka może być wymogiem ustawowym, umownym lub warunkiem zawarcia umowy.

1. W przypadku, gdy będzie istniał obowiązek ustawowy, a nie poda Pani/Pan swoich lub Dziecka danych, nie będziemy mogli zrealizować zadania ustawowego, co może skutkować konsekwencjami przewidzianymi przepisami prawa.
2. W przypadku, gdy będzie istniał wymóg umowny, a nie poda Pani/Pan swoich lub Dziecka danych, nie będziemy mogli wykonać takiej umowy.
3. W przypadku, kiedy podanie danych będzie warunkiem zawarcia umowy, a nie poda Pani/Pan swoich lub Dziecka danych, nie będziemy mogli zawrzeć takiej umowy.

X. Zautomatyzowane podejmowanie decyzji, profilowanie.

Pani/Pana/Dziecka dane osobowe niOBOWIĄZEK INFORMACYJNY O PRZETWARZANIU DANYCH OSOBOWYCH

UCZNIÓW – WYCHOWANKÓW – RODZICÓW– OPIEKUNÓW PRAWNYCH

W SZKOLE PODSTAWOWEJ W KALNEJ

Obowiązek informacyjny [tzw. klauzula informacyjna], który Państwu przedstawiamy zawiera informacje odnoszące się do zakresu przetwarzania danych osobowych uczniów oraz Państwa jako ich rodziców, opiekunów prawnych. Niniejszy obowiązek informacyjny został opracowany na podstawie wymogów art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady [UE] 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [ogólne rozporządzenie o ochronie danych zwane w skrócie „RODO”] oraz na podstawie Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, w związku z którym Szkoła Podstawowa im. J. Kukuczki w Kalnej pragnie poinformować, że:

Administrator Danych

Szkoła Podstawowa im. Jerzego Kukuczki w Kalnej, z siedzibą przy ulicy Widokowej 59, [43-376] Godziszka, reprezentowana przez Dyrektora szkoły.

Kontakt do Administratorem:

a) telefoniczny pod nr +48 [33] 817 72 35;

b) e-mail: sekretariat@szkolakalna.pl

c) korespondencyjny na wskazany powyżej adres siedziby administratora;

Inspektor Ochrony Danych

Administrator zgodnie z art. 37 Rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku wyznaczył Inspektora Ochrony Danych [IOD], z którym można się skontaktować w sprawach związanych z przetwarzaniem danych osobowych oraz skorzystania z praw związanych z przetwarzaniem danych za pośrednictwem e-maila: iod@szkolakalna.pl lub pisemnie na adres siedziby Administratora z dopiskiem „dla IOD”.

Cel przetwarzania danych osobowych

Celem przetwarzania przez placówkę jest wypełnianie obowiązków publicznych, prawnych nałożonych na nią przepisami prawa. W przypadku danych osobowych uczniów i wychowanków jest to przede wszystkim realizacja zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowanie uczniom i wychowankom bezpieczeństwa oraz wypełnianie obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. W przypadku danych osobowych rodziców, opiekunów prawnych jest to w zakresie niezbędnym do realizacji w/w zadań wobec ich dzieci.

Podstawa prawna przetwarzania danych osobowych

W ramach wykonywania ustawowych obowiązków nasza placówka oświatowa przetwarza dane osobowe uczniów, wychowanków oraz ich rodziców lub opiekunów prawnych na podstawie art. 6 ust. 1 lit. c) Rozporządzenia oraz art. 6 ust. 1 lit. e) Rozporządzenia i art. 9 ust. 2 lit. g) Rozporządzenia, czyli wypełnienia przez szkołę, przedszkole obowiązku, w ściśle określonych celach oraz zakresie, na podstawie konkretnych przepisów prawa, m.in. takich jak: Ustawa z dnia 14 grudnia 2016 r. Prawo oświatowe, czy Ustawa z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej, jak również inne akty prawne – rozporządzenia regulujące cele i zakresy prowadzenia placówki oświatowej.

W niektórych przypadkach podstawą przetwarzania danych osobowych uczniów, wychowanków oraz ich rodziców lub opiekunów prawnych będzie zgoda tj. art. 6 ust. 1 a) Rozporządzenia lub art. 9 ust. 2 lit. a) Rozporządzenia. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie np. wizerunku.

W przypadku gdy zgłoszone zostanie do administratora żądanie realizacji prawa wynikającego z przepisów RODO [więcej o prawach osób opisane zostało poniżej], administrator musi wiedzieć, wobec kogo ma wypełnić i w jakim zakresie żądanie realizacji prawa, aby było to zgodne z prawem. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c) Rozporządzenia, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez administratora z obowiązków wynikających z prawa [przepisy wynikające z RODO] oraz art. 6 ust. 1 lit. f) Rozporządzenia, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes, którym jest w tym zakresie posiadanie wiedzy na temat osób, które realizują swoje uprawnienia wynikające z RODO. Administrator może prowadzić odrębne rejestry czy ewidencje w celu dokumentowania realizacji praw wobec osób, których dane dotyczą.

Informacje o przekazywaniu danych do państwa trzeciego

Szkoła Podstawowa w Kalnej w zakresie w/w celów przetwarzania nie przekazuje danych osobowych do państw trzecich spoza obszaru Europejskiego Obszaru Gospodarczego oraz do organizacji międzynarodowych.

Odbiorcy danych osobowych

Szkoła Podstawowa w Kalnej będzie udostępniać dane osobowe, jeśli będzie się to wiązało z realizacją uprawnienia bądź obowiązku wynikającego z przepisu prawa. Dane osobowe mogą zostać powierzone podmiotom wspierającym bieżącą działalność Administratora, z którymi Administrator zawarł umowy powierzenia przetwarzania danych, zgodnie z art. 28 Rozporządzenia. Zazwyczaj będą to podmioty świadczące m. in. usługi w zakresie usług informatycznych, hostingowych, czy dziennika elektronicznego.

Ponadto dane osobowe mogą być udostępniane innym organom państwowym wykonującym swoje obowiązki prawne lub innym odbiorcom, gdy wykażą interes prawny w pozyskaniu danych osobowych ucznia i/lub rodzica, opiekuna prawnego ucznia.

Okres przechowywania danych

Dane osobowe uczniów i powiązane z nimi dane osobowe rodziców, opiekunów prawnych będą przez nas przetwarzane i dalej przechowywane zgodnie z postanowieniami Rozporządzenie Prezesa Rady Ministrów z dnia 18 stycznia 2011 r.
w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych.

– 50 lat od momentu ukończenia szkoły przez ucznia w zakresie danych osobowych przetwarzanych na arkuszach ocen, w księdze ewidencji dzieci i uczniów;

Pozostała dokumentacja:

– 10 lat – zawiadomienia o przekazaniu uczniów, potwierdzenia przyjęcia uczniów, ubezpieczenie uczniów, realizacja obowiązku szkolnego, programy unijne;

– 5 lat – opinie o uczniach i wychowankach, dzienniki zajęć, pomoc socjalna dla uczniów, karty wycieczek, wnioski
o wydanie duplikatu legitymacji szkolnej, dokumentacja egzaminacyjna klas kończących szkołę, dokumentacja świetlicy szkolnej, deklaracje obiadowe;

Dane osobowe przetwarzane na podstawie wyrażonej zgody będą przetwarzane do czasu wycofania zgody lub przez okres osiągniecia celu przetwarzania. W przypadku wycofania zgody dane będą przechowywane przez okres 5 lat licząc od końca roku kalendarzowego, w którym została wycofana zgoda dla potrzeb przed ewentualną możliwością dochodzenia i obrony roszczeń, ale nie będą już wykorzystywane [przetwarzane] w zakresie, na który została wyrażona zgoda. Przy czym informujemy, iż wycofanie zgody nie ma wpływu na przetwarzanie danych osobowych, na podstawie wyrażonej zgody przed jej wycofaniem.

Informacje o źródle pozyskania danych osobowych

Dane osobowe dzieci z obwodu szkoły i ich rodziców, opiekunów prawnych, szkoła pozyskuje od gminy
z rejestru PESEL i rejestru mieszkańców gminy w zakresie imię nazwisko adres, data i miejsce urodzenia, numer Pesel
i dane rodziców na podstawie art. 41 i 42 Ustawy z dnia 14 grudnia 2016 r. prawo oświatowe.

Dane dzieci i ich rodziców, opiekunów prawnych spoza obwodu szkoła pozyskuje bezpośrednio od tych osób na podstawie złożonego wniosku o przyjęcie dziecka do szkoły.

Dane osobowe wychowanków pozyskiwane są bezpośrednio od rodziców/opiekunów prawnych.

Informacje o obowiązku lub dobrowolności podania danych i konsekwencjach niepodania danych

Z uwagi na fakt, że podstawą prawną przetwarzania danych osobowych uczniów/wychowanków i powiązanych z nimi danymi rodziców czy opiekunów prawnych jest art. 6 ust. 1 lit. c) Rozporządzenia w zakresie przetwarzania danych wynikającego z wypełnienia obowiązku prawnego ciążącego na administratorze, podanie danych osobowych jest wymogiem ustawowym [obowiązkowym], a konsekwencją niepodania danych osobowych będzie brak spełnienia wymogów formalnych i prawnych.

W sytuacji, gdy przetwarzanie danych osobowych [w tym wizerunku] odbywa się na podstawie zgody – art. 6 ust. 1 lit a) Rozporządzenia, podanie danych osobowych administratorowi ma charakter dobrowolny. Brak wyrażenia zgody nie może być uzależnione od realizacji zadań czy uczestnictwa w wydarzeniach, jeśli przetwarzanie danych osobowych nie jest niezbędne do ich wykonania.

Informacje o zautomatyzowanym przetwarzaniu danych

Dane osobowe nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.

Informacje o prawie do wniesienia skargi do organu nadzorczego

Jeżeli mimo naszego wsparcia uznają Państwo, że dane osobowe przetwarzane są niezgodnie z przepisami obowiązującego prawa ochrony danych osobowych, przysługuje Państwu prawo do złożenia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych tj. Prezesa Urzędu Ochrony Danych Osobowych przy ul. Stawki 2, [00-193] Warszawa.

Informacje o prawach osób, których dane dotyczą

Szkoła Podstawowa w Kalnej informuje o przysługujących osobom fizycznym prawach, związanych z przetwarzaniem danych osobowych, wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

• co można wnioskować osoba, której dane dotyczą?

Osobie fizycznej przysługuje następujące prawa realizowane na wniosek, związane z przetwarzaniem jej danych osobowych:

1. prawo dostępu do informacji, w tym prawo do kopii danych (art. 15 RODO);
2. prawo do sprostowania danych (art. 16 RODO);
3. prawo usunięcia danych osobowych (art. 17 RODO);
4. prawo do ograniczenia przetwarzania (art.18 RODO);
5. prawo do przenoszenia danych (art. 20 RODO);
6. prawo do sprzeciwu (art. 21 RODO);
7. prawo do niepodlegania automatycznym rozstrzygnięciom indywidualnym (art. 22 RODO);
8. prawo do wycofania zgody (art. 7 ust. 3 RODO);

• W jaki sposób można zgłosić żądanie realizacji praw związanych z przetwarzaniem danych osobowych?

Wniosek może zostać złożony lub zgłoszony:

1. osobiście przez wnioskodawcę w sekretariacie szkoły;
2. elektronicznie, na adres e-mail SP: sekretariat@szkolakalna.pl
3. elektronicznie na adres Inspektora Ochrony Danych: iod@szkolakalna.pl
4. za pośrednictwem operatora pocztowego: Szkoła Podstawowa im. J. Kukuczki w Kalnej, ul. Widokowa 59, [kod pocztowy: 43-376] Godziszka.

• Gdzie znajduje się wniosek o realizację praw osoby, której dane dotyczą:

SP w Kalnej udostępnia wniosek:

1. na swojej stronie internetowej w zakładce RODO;
2. w swojej siedzibie w sekretariacie szkoły;

• Jaki jest czas odpowiedzi na złożony wniosek w zakresie realizacji żądania osoby, której dane dotyczą?

Aby dokładnie przeanalizować zgłoszenie oraz w uzasadnionych przypadkach móc zrealizować zgłoszone żądanie, Administrator przyjął, że rozpatrzenie wniosku następuje bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia otrzymania wniosku. W tym terminie zostanie wysłane powiadomienie do wnioskodawcy. W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, wskazany powyżej termin można przedłużyć
o kolejne dwa miesiące. W terminie miesiąca od otrzymania żądania Administrator powiadomi wnioskodawcę
o przedłużeniu terminu z podaniem przyczyny opóźnienia.

• Czy każde zgłoszone żądanie zostanie zrealizowane?
• Każde zgłoszone żądanie zostanie przekazane do analizy powołanego przez SP w Kalnej Inspektora Ochrony Danych, jej wynikiem będzie odpowiedź dotycząca jego realizacji skierowana do wnioskodawcy.

Jednocześnie informujemy, że wynikiem analizy może być odmowa realizacji zgłoszonego żądania,
w szczególności, gdy:

1. istnieją inne, szczegółowe prawnie uzasadnione podstawy, które są nadrzędne w stosunku do interesów, praw
   i wolności osoby, której dane dotyczą lub gdy istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.
2. wniosek jest nieuzasadniony, szczególnie, gdy pozytywne załatwienie wniosku jest prawnie niedopuszczalne lub niewymagane;
3. wniosek jest nadmierny, szczególnie jest składany ustawicznie, co oznacza wniosek składany częściej niż raz na 3 miesiące w tej samej kategorii sprawy;  
4. wniosek nie został uzupełniony przez wnioskodawcę pomimo wezwania wysłanego do wnioskodawcy;
5. wniosek wskazuje na szczególny nośnik lub format odpowiedzi, który nie odpowiada standardowym formatom;
6. wniosek złożony został w innym języku niż język polski używany w SP w Kalnej;
7. realizacja żądania mogłaby spowodować ujawnienie tajemnicy prawnie chronionej;
8. wniosek obejmuje żądanie wydania kopii danych lub przeniesienia danych w języku innym niż język polski, w jakim dane są przetwarzane przez SP w Kalnej, czy  przesłanie danych innemu administratorowi w odpowiedzi na wniosek o przeniesienie danych osobowych nie jest technicznie możliwe.