RODO Edukacja Dzielnicy Wawer Warszawa

INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH WYCHOWANKÓW  I ICH RODZICÓW LUB OPIEKUNÓW

Przedszkole nr 110 im. Warszawskiej

Syrenki w Warszawie  ul. Bystrzycka 38 

04-928 Warszawa

Podstawa prawna: art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej: RODO

Drodzy Rodzice, Opiekunowie naszych Przedszkolaków!

W poniższym dokumencie szczegółowo informujemy o zasadach, na jakich opieramy się przetwarzając dane osobowe Państwa dzieci jako naszych wychowanków. W ten sposób chcemy nie tylko zrealizować wymogi wynikające z RODO, ale także w sposób przejrzysty i klarowny zapoznać Państwa z celami, podstawami prawnymi  i sposobami przetwarzania. Mamy nadzieję, że te informacje będą dla Państwa pomocne, także przy realizacji praw osób, których dane przetwarzamy, dbając przy tym o Państwa prywatność i bezpieczeństwo danych.

ADMINISTRATOR DANYCH OSOBOWYCH

Przedszkole nr 110 im. Warszawskiej Syrenki w Warszawie przetwarzając dane osobowe wychowanków, pełni funkcję Administratora tych danych. W sprawach dotyczących przetwarzania danych, można się z nami skontaktować w następujący sposób: 

adres: ul. Bystrzycka 38, 04-928 Warszawa telefon: 22 872 91 58 mail: p110@eduwarszawa.pl

INSPEKTOR OCHRONY DANYCH

Nadzór nad prawidłowym i bezpiecznym przetwarzaniem danych osobowych naszych wychowanków pełni przedszkolny Inspektor ochrony danych (IOD). Z Inspektorem można kontaktować się drogą mailową, pisząc na adres:

mail: iod.wawer@edukompetencje.pl

CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH DZIECI I ICH RODZICÓW/OPIEKUNÓW

Realizując zadania jednostki oświatowej, będziemy przetwarzać dane wychowanków (i ich rodziców lub

opiekunów), w następujących celach:

•  wypełnienia obowiązków publicznego przedszkola jako Administratora, wynikających z przepisów prawa (m.in. ustawy Prawo oświatowe, ustawy o systemie oświaty, ustawy o systemie informacji oświatowej) na podstawie art. 6 ust. 1 lit. c (tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze) lub art. 9 ust. 2 lit. g RODO (przetwarzanie ze względów związanych  z ważnym interesem publicznym);
• zapewnienia bezpieczeństwa wychowanków oraz dla ochrony mienia i zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić nasze przedszkole na szkodę, poprzez zastosowanie środków technicznych umożliwiających rejestrację obrazu (monitoring wizyjny) – zgodnie z art. 108a ustawy Prawo oświatowe, na podstawie art. 6 ust. 1 lit. e RODO (tj. gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym);
• realizacji celów związanych z promocją działań przedszkola poprzez publikowanie, np. na oficjalnej stronie internetowej, informacji o sukcesach konkretnych dzieci, relacji z wydarzeń, przedsięwzięć, w których brały udział (np. konkursy, występy, uroczystości), w tym także wizerunków przedszkolaków – wyłącznie w przypadkach, gdy rodzice, opiekunowie wyrazili zgodę na tę formę przetwarzania, na podstawie art. 6 ust. 1 lit. a RODO.

KOMU DANE BĘDĄ PRZEKAZYWANE?

Dostęp do danych osobowych wychowanków wewnątrz struktury organizacyjnej naszego przedszkola będą mieć wyłącznie upoważnione osoby i tylko w zakresie niezbędnym do realizacji obowiązków zawodowych.

Dane mogą być udostępniane organom publicznym, instytucjom i podmiotom trzecim uprawnionym do żądania dostępu lub otrzymania danych osobowych, gdy jest to niezbędne na podstawie przepisów prawa (m.in. Ministerstwo Edukacji Narodowej, Kuratorium Oświaty, powiatowe stacje sanitarno-epidemiologiczne, ośrodki pomocy społecznej, służby medyczne, mundurowe).

Dane będą także powierzane wybranym podmiotom współpracującym z naszym przedszkolem, np. dostarczającym oprogramowanie (m.in. oprogramowanie przedszkolne, pakiety biurowe, komunikatory, strona internetowa), na zasadach zgodnych z art. 28 RODO.

Dane przetwarzane w celach związanych z promocją przedszkola będą udostępniane, rozpowszechniane poprzez umieszczanie np. na tablicach informacyjnych, naszej gazetce lub kronice, naszych oficjalnych stronach internetowych. 

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe przedszkolaków będą przez nas przechowywane przez okres niezbędny do realizacji wynikających z Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach  (tj. Dz.U. 2020 poz. 164) celów archiwizacji. 

Nagrania monitoringu będą przechowywane przez okres przyjęty w przedszkolu, nie dłużej jednak,  niż 3 miesiące, zgodnie z wymogami ustawowymi, z wyjątkiem sytuacji nadzwyczajnych. Szczegóły dotyczące przetwarzania danych w systemie monitoringu można znaleźć w naszej siedzibie. 

Dane przetwarzane na podstawie zgody będą przechowywane do momentu osiągnięcia celu przetwarzania  lub wcześniejszego wycofania zgody.

KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH NASZYCH WYCHOWANKÓW

Przedszkole nr 110 im. Warszawskiej Syrenki w Warszawie w ramach realizacji swoich zadań, może przetwarzać w szczególności następujące dane wychowanka i jego rodziców lub opiekunów:

PRAWA PRZYSŁUGUJĄCE OSOBOM, KTÓRYCH DANE SĄ PRZETWARZANE

Niniejszym informujemy, że posiadają Państwo prawo dostępu do treści danych swoich dzieci  oraz prawo do ich sprostowania, ograniczenia przetwarzania na zasadach określonych w art. 18 RODO, a w przypadku przetwarzania danych na podstawie zgody, do jej wycofania oraz do usunięcia danych.  W przypadku danych przetwarzanych na podstawie art. 6 ust. 1 lit. e RODO, macie Państwo prawo także do wyrażenia sprzeciwu wobec przetwarzania ze względu na szczególną sytuację oraz żądania usunięcia danych w przypadku uznania sprzeciwu przez Administratora. 

Jeśli uznają Państwo, iż przetwarzanie danych osobowych Państwa dziecka narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., mają Państwo także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

KONSEKWENCJE NIEPODANIA DANYCH

Podanie danych osobowych dziecka, opisanych w rubryce 1-8, jest wymogiem prawnym. Są Państwo zobowiązani do ich podania, a konsekwencją ich niepodania będzie brak możliwości edukacji Państwa dziecka w naszym przedszkolu. Przetwarzanie danych opisanych w rubryce nr 9 zależy od dobrowolnej zgody rodziców, opiekunów prawnych naszych wychowanków. Brak zgody w tym zakresie będzie skutkował pominięciem informacji dotyczących Państwa dziecka w podanych informacjach o sukcesach, wydarzeniach, w których brało ono udział.

25 maja 2018 roku we wszystkich krajach należących do Unii Europejskiej weszło w życie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej z 2016 r., Nr 119, poz. 1) - RODO, ogólne rozporządzenie o ochronie danych. Od tego momentu wszystkie podmioty prywatne i publiczne, które przetwarzają dane osobowe zostały objęte zastosowaniem RODO.

W praktyce, dla nas - mieszkańców, oznacza to, iż mamy więcej praw w kwestii ochrony naszej prywatności, zwłaszcza ochrony danych osobowych, natomiast osoby lub podmioty przetwarzające nasze dane, mają obowiązek dołożyć wszelkich starań, aby lepiej chronić te dane.

Co to są dane osobowe?

Dane osobowe to takie dane, które pozwalają zidentyfikować osobę fizyczną (np. imię i nazwisko, numer pesel, płeć, adres, numer IP, kod genetyczny, historia zakupów, itp). Są to wszelkie informacje zbierane na temat osoby, które pozwalają na ustalenie jej tożsamości.

Co zyskujemy jako obywatele?

1. Prawo do usunięcia danych, w tym prawo do bycia zapomnianym, a administrator musi zapewnić techniczne i organizacyjne środki pozwalające na całkowite usunięcie danych osobowych. Obowiązek usunięcia danych powstaje w momencie, kiedy dane osobowe nie są już niezbędne do celów, do których je zebrano, podmiot danych wycofał zgodę i nie istnieje inna podstawa prawna do przetwarzania tych danych, podmiot danych wniósł sprzeciw do dalszego przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, dane osobowe były przetwarzane niezgodnie z prawem, dane osobowe muszą być usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w unijnym bądź krajowym przepisie prawnym, czy dane zostały zebrane w celu świadczenia usług internetowych dziecku.

Każdy będzie mógł żądać usunięcia swoich danych, szczególnie gdy nigdy ich nie podawaliśmy (np. telefony od marketerów).

2. Prawo do przenoszenia danych osobowych w systemach informatycznych tj. w sposób zautomatyzowany (o ile jest to technicznie możliwe).

3. Prawo do wglądu w swoje dane i dysponowania nimi wedle uznania - prawo do uzyskania kopii danych.

4.Obowiązek poinformowania w przypadku wycieku danych, które mogą zagrażać naszej prywatności.

Kto to jest administrator?

Administrator to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Z kolei osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora to podmiot przetwarzający.

W przypadku ------------ administratorem danych osobowych jest --------------------------------- z siedzibą w --------------------------------.

------------------------------------- ma obowiązek poinformowania nas, kto jest inspektorem danych osobowych, w jakim celu te dane osobowe są przetwarzane i na jakiej podstawie (podstawa prawna), o tym, że dane osobowe mogą być przekazywane innym organom i podmiotom wyłącznie na podstawie obowiązujących przepisów prawa, przez jaki okres nasze dane osobowe będą przetwarzane oraz o tym, że posiadamy prawo do dostępu do naszych danych, ich poprawiania, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, czy cofnięcia zgody na przetwarzanie (w zależności od zastosowania). Ponadto będziemy informowani, że mamy prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie danych osobowych nas dotyczących naruszałoby przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku. Będziemy również informowani, z czego wynika podanie danych osobowych oraz jakie będą konsekwencje ich nie podania. Wszystko to jest zawierane w klauzuli informacyjnej.

Wszystkie te działania w konsekwencji mogą spowodować zauważalne zmiany, jak np. zmniejszy się proceder handlu danymi, co w rzeczywistości będzie skutkowało na przykład mniejszą ilością telefonów z ofertami zakupów różnych produktów, a w przypadku, kiedy nasze dane trafią do nowej bazy - zostaniemy o tym poinformowani.

RODO nie w każdej sytuacji będzie miało zastosowanie.

Wyłączenie stosowania RODO:

*RODO nie ma zastosowania do danych osobowych osób zmarłych - motyw 27 preambuły, który mówi: „Niniejsze rozporządzenie nie ma zastosowania do danych osobowych osób zmarłych. Państwa członkowskie mogą przyjąć przepisy o przetwarzaniu danych osobowych osób zmarłych"

 *RODO nie dotyczy przetwarzania danych dotyczących osób prawnych, w szczególności przedsiębiorstw będących osobami prawnymi, w tym danych o firmie i formie prawnej oraz danych kontaktowych osoby prawnej - motyw 14 preambuły „Ochrona zapewniania niniejszym rozporządzeniem powinna mieć zastosowanie do osób fizycznych - niezależnie od ich obywatelstwa czy miejsca zamieszkania - w związku z przetwarzaniem ich danych osobowych. Niniejsze rozporządzenie nie dotyczy przetwarzania danych osobowych dotyczących osób prawnych, w szczególności przedsiębiorstw będących osobami prawnymi, w tym danych o firmie i formie prawnej oraz danych kontaktowych osoby prawnej"

*RODO nie ma zastosowania do przetwarzania danych osobowych w działalności czysto osobistej lub domowej - motyw 18 preambuły, który głosi „Niniejsze rozporządzenie nie ma zastosowania do przetwarzania danych osobowych przez osobę fizyczną w ramach działalności czysto osobistej lub domowej, czyli bez związku z działalnością zawodową lub handlową. Działalność osobista lub domowa może między innymi polegać na korespondencji i przechowywaniu adresów, podtrzymywaniu więzi społecznych oraz działalności internetowej podejmowanej w ramach takiej działalności. Niniejsze rozporządzenie ma jednak zastosowanie do administratorów lub podmiotów przetwarzających, którzy udostępniają środki przetwarzania danych osobowych na potrzeby takiej działalności osobistej lub domowej".

Opracowanie i ulotka - źródło: Ministerstwo Cyfryzacji (https://www.gov.pl/cyfryzacja/rodo-informator)