RODO

Szkoła Podstawowa im. Stanisława i Jana Potoczków w Rdziostowie RODO

KLAUZULA  INFORMACYJNA 

Wypełniając obowiązek prawny uregulowany zapisami art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz. U. UE . L. 2016.119.1 z dnia 4 maja 2016r, dalej jako „RODO”, informujemy, że:

– Pana/Pani dane osobowe są przetwarzane w celu należytego udostępniania strony internetowej oraz prawnie uzasadnionemu obowiązkowi wywiązania się z art.5 ust.2 RODO,

– dane osobowe mogą być przekazywane organom państwowym, organom ochrony prawnej (Policja, Prokuratura, Sąd) lub organom samorządu terytorialnego w związku z prowadzonym postępowaniem,

– Pana/Pani dane osobowe nie będą przekazywane do państwa trzeciego ani do organizacji międzynarodowej.

– Pana/Pani dane osobowe będą przetwarzane wyłącznie przez okres i w zakresie niezbędnym do realizacji celu przetwarzania,

– przysługuje Panu/Pani prawo dostępu do treści swoich danych osobowych oraz ich sprostowania, usunięcia lub ograniczenia przetwarzania lub prawo do wniesienia sprzeciwu wobec przetwarzania,

– ma Pan/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,

– podanie przez Pana/Panią danych osobowych jest fakultatywne (dobrowolne) w celu udostępnienia strony internetowej,

– Pana/Pani dane osobowe nie będą podlegały zautomatyzowanym procesom podejmowania decyzji przez Administratora, w tym profilowaniu

Administratorem Pani/Pana danych osobowych jest Szkoła Podstawowa im. St. i J. Potoczków w Rdziostowie z siedzibą w Rdziostowie,  adres: 33-393 Marcinkowice, Rdziostów 55, tel. 18 4430064, e-mail: sp_rdziostow@chelmiec.pl, reprezentowana przez dyrektora szkoły panią mgr Urszulę Łabuda;

Inspektorem ochrony danych osobowych jest pracownik szkoły, adres e-mail: Hogatas@gmail.com, tel. 504473520.

INFORMACJE

1. Prawo do informacji i kopii danych

Osoba, która chce się dowiedzieć, czy administrator przetwarza dane na jej temat, może zwrócić się do administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia. Przepisy nie precyzują formy, w jakiej wniosek powinien być złożony, dlatego wniosek może przybrać formę dowolną; może to być wniosek pisemny , elektroniczny bądź zapytanie ustne. Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby składającej wniosek by upewnić sie że dane zostaną przekazane właściwej osobie.  Wydanie kopii przetwarzanych danych wnioskujacej osobie jest nieodpłatne gdy jest to pierwszy wniosek, za kolejne kopie możliwa jest opłata.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

2. Prawo do sprostowania danych

Osoba której dane dotyczą, ma prawo do do żądania dokonania korekty bądź usunięcia jej danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą. Unijne rozporządzenie o ochronie danych nakłada na administratora obowiązek zapewnienia prawidłowości danych. Dane osobowe powinny być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane. W przypadku rozbieżności między stanem faktycznym a treścią danych prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora sprostowania przetwarzanych danych, a w przypadku gdy dane są niekompletne, podmiot danych może domagać się ich uzupełnienia. Ciężar wykazania nieprawidłowości spoczywa na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

3. Prawo do bycia zapomnianym

W określonych w rozporządzeniu przypadkach prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora usunięcia danych jej dotyczących. Uprawnienie to, określane także mianem „prawa do bycia zapomnianym”.

Jeżeli osoba, której dane dotyczą:
– stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
– cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
– wnosi sprzeciw wobec przetwarzania jej danych,
– stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem,
– stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega administrator,
– stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego
to może zwrócić się do administratora z żądaniem usunięcia danych. Ciężar dowodu (wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

4. Prawo do ograniczenia przetwarzania

Przepisy r.o.d.o. przewidują uprawnienie osoby, której dane dotyczą, do żądania od administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia przetwarzania danych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

5. Prawo do przenoszenia danych

Osoba, której dane dotyczą, może zwrócić się do administratora z wnioskiem o przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie odbywa się w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

6. Prawo do sprzeciwu

Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:

– podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b r.o.d.o.);

– przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c r.o.d.o.);

– przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d r.o.d.o.).

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

7. Informacje o prawie wniesienia skargi do organu nadzorczego

 Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.

Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 RODO.

Każda osoba fizyczna  prawo  wniesienia  skargi  do  Prezesa  Urzędu  Ochrony  Danych  Osobowych, gdy  uzna ,  iż  przetwarzanie  danych  osobowych  jej dotyczących  narusza przepisy RODO – https://www.giodo.gov.pl/

INFORMACJE

Dane będą przetwarzane w celu wypełniania zadań ustawowych lub statutowych Administratora danych osobowych, na podstawie przepisów obowiązującego prawa, bądź w innych przypadkach na podstawie udzielonej zgody na przetwarzanie danych osobowych w celu określonym przy pozyskiwaniu przez Administratora danych osobowych przedmiotowej zgody.

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów określonych w pkt 1, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy powszechnie obowiązującego.

W związku z przetwarzaniem danych osobowych w celach, o których mowa w punkcie 1 odbiorcami Państwa danych osobowych mogą być organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa.

Podanie danych osobowych ma charakter dobrowolny jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą.

Podanie danych osobowych ma charakter obowiązkowy, jeżeli podstawę przetwarzania danych osobowych stanowi przepis prawa.

Podane dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.

Osobie, której dane osobowe dotyczą przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także przenoszenia danych w zakresie wynikającym z przepisów prawa.

Osobie, której dane osobowe dotyczą przysługuje również prawo do wniesienia sprzeciwu wobec dalszego przetwarzania, a w przypadku wyrażenia zgody na przetwarzanie danych do jej wycofania. Skorzystanie z prawa do wniesienia sprzeciwu lub cofnięcia zgody nie ma wpływu na przetwarzanie, które miało miejsce do momentu sprzeciwu lub wycofania zgody.

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Klauzula informacyjna dotycząca monitoringu wizyjnego
w Szkole Podstawowej im. Stanisława i Jana Potoczków  w Rdziostowie
 
Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. Dz. U. UE L 119 z 04.05.2016) 

Informujemy, że:

  1. Administratorem Danych Osobowych (zwanym dalej ADO) systemu monitoringu wizyjnego (zwanym dalej Monitoring) jest Szkoła Podstawowa w Rdziostowie reprezentowana przez dyrektora szkoły.
  2. Monitoring stosowany jest w celu rejestracji zdarzeń w celu zapewnienia bezpieczeństwa osobom przebywającym w budynku oraz najbliższym otoczeniu budynku, zapewnienia bezpieczeństwa infrastruktury i zasobów należących do ADO.
  3. Obszar objęty monitoringiem stanowią: plac przez szkołą, korytarz, szatnia, plac zabaw i teren  z tyłu budynku szkoły.
  4. Zarejestrowane dane nie podlegają profilowaniu, a przeglądanie danych odbywa się tylko w przypadku naruszenia lub podejrzenia naruszenia bezpieczeństwa.
  5. Zarejestrowane przez Monitoring dane osobowe będą przekazywane wyłącznie podmiotom uprawnionym do uzyskania danych osobowych na podstawie przepisów prawa lub zawartych umów, przez upoważnione do tego podmioty.
  6. Zapisy z monitoringu przechowywane będą przez okres do 7 dni. Po tym czasie zostaną nadpisane nowymi danymi.
  7. Każdej osobie zarejestrowanej przez system monitoringu przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
  8. Podstawą prawną dla prowadzenia Monitoringu jest: Art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., jako niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.