RODO
Ochrona danych
Ochrona danych
Inspektorem Danych Osobowych jest Pani Joanna Saj-Żukowska, z którą w sprawach związanych z ochroną danych osobowych możecie się Państwo skontaktować pisząc na adres e- mail: IOD.dbfotargowek@eduwarszawa.pl
INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
W celu zapewnienia właściwego poziomu bezpieczeństwa przetwarzania danych osobowych Przedszkole nr 156 w Warszawie stosuje odpowiednie i adekwatne środki techniczne i organizacyjne, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – Dz. Urz. UE L z dnia 4 maja 2016 r. ze zm. dalej jako RODO) i innych obowiązujących przepisów z zakresu ochrony danych osobowych oraz nie naruszało praw i wolności osób, których dane osobowe przetwarzane są przez Przedszkole nr 156 w Warszawie.
Zgodnie z zasadą przejrzystości przetwarzania danych wyrażoną w art. 5 ust 1 lit. a RODO, zgodnie z wymaganiami art. 13 ust. 1 i 2 RODO, informujemy, że
1. Administrator danych osobowych
Administratorem czyli podmiotem decydującym o celach i środkach przetwarzania danych osobowych jest Dyrektor Przedszkola nr 156 w Warszawie.
Z administratorem można się skontaktować się poprzez adres e-mail: p156@eduwarszawa.pl, telefonicznie pod nr 22 811 42 52 lub pisemnie na adres korespondencyjny: ul. Żuromińska 2a, 03-341 Warszawa.
2. Inspektor Ochrony Danych Osobowych
Administrator wyznaczył Inspektora Ochrony Danych Osobowych - p. Joannę Saj - Żukowską, z którym może się Pani/Pan skontaktować w sprawach ochrony i przetwarzania swoich danych osobowych pod adresem e-mail: IOD.dbfotargowek@eduwarszawa.pl, lub pisemnie na adres naszej siedziby, wskazany w pkt 1.
3. Kategorie osób, których dane przetwarzamy
Administrator przetwarza dane :
- dzieci
- rodziców/opiekunów prawnych dzieci,
- osób upoważnionych do odbioru dzieci z placówki,
- pracowników, byłych pracowników,
- przedsiębiorców oraz osób ich reprezentujących współpracujących, z placówką na podstawie umów cywilnoprawnych.
4. Cele i podstawy prawne przetwarzania
państwa dane osobowe są przetwarzane przez Administratora w zakresie niezbędnym i adekwatnym do celów realizacji zadań Administratora określonych w przepisach prawa w tym min. w:
- ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz. U. z 2021 r. poz. 1082 ze zm.)
- ustawie z dnia 7 września 1991 r. o systemie oświaty (Dz. U. z 2021 r. poz. 1915 ze zm.)
- ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej (Dz. U. z 2021 r. poz. 0584 ze zm.);
- ustawie z dnia 27 października 2017 r. o finansowaniu zadań oświatowych (Dz.U. z 2021 poz. 1930, 2445ze zm.);
- rozporządzeniu Ministra Edukacji Narodowej z dnia 29 sierpnia 2019 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji (Dz. U. z 2019 r. poz. 1664);
- ustawie z dnia 26 czerwca 1974 r. - Kodeks Pracy (Dz. U. z 2020 r. poz. 1320 ze zm.);
- ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela (Dz. U. z 2021 r. poz. 1762 ze zm.);
- ustawie z dnia 21 listopada o pracownikach samorządowych (Dz.U. z 2018 r. poz. 1260 ze zm.);
Administrator przetwarza dane osobowe w celu/celach:
- wypełnienia obowiązków prawnych ciążących na Administratorze,
- wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
- wykonania zadania realizowanego w interesie publicznym;
- na podstawie zgody - w celach wskazanych w treści zgody.
Przetwarzanie Państwa danych osobowych w zakresie szerszym niż określony w przepisach prawa wymaga państwa oddzielnie wyrazonej zgody na ich przetwarzanie.
5. Okres przetwarzania danych
Państwa dane osobowe będą przetwarzane do czasu osiągnięcia celu, w jakim zostały pozyskane oraz przez okres przewidziany przepisami prawa w tym zakresie, w tym przez okres przechowywania dokumentacji określony w przepisach powszechnych i uregulowaniach wewnętrznych Administratora w zakresie archiwizacji dokumentów w tym w szczególności Ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych, a także przez okres przedawnienia roszczeń przysługujących Administratorowi i w stosunku do niego.
6. Odbiorcy danych
Pani/Pana dane osobowe mogą być udostępniane innym podmiotom jeżeli obowiązek taki będzie wynikać z przepisów prawa np. policji, Sądom, ZUS.
Do Pani/Pana danych mogą też mieć dostęp podmioty przetwarzające dane w imieniu Administratora, np. podmioty świadczące pomoc prawną, usługi informatyczne, usługi niszczenia dokumentów, jak również inni administratorzy danych osobowych przetwarzający dane we własnym imieniu, np. podmioty prowadzące działalność pocztową lub kurierską.
7. Prawa osób, których dane dotyczą:
Zgodnie z RODO osoby, których dane są przetwarzane mają prawo do:
- dostępu do swoich danych osobowych, w tym prawo do uzyskania kopii tych danych;
- żądania sprostowania (poprawiania) danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne;
- żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:
- dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych,
- osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych,
- dane osobowe przetwarzane są niezgodnie z prawem,
- dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
- żądania ograniczenia przetwarzania danych osobowych – w przypadku, gdy:
- osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych,
- przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
- Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu;
- przenoszenia danych – w przypadku, gdy łącznie spełnione są następujące przesłanki:
- przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę,
- przetwarzanie odbywa się w sposób zautomatyzowany;
6. sprzeciwu wobec przetwarzania danych – w przypadku, gdy łącznie spełnione są następujące przesłanki:
- zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem.
7. prawo do cofnięcia zgody - w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą przysługuje tej osobie prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność przetwarzania z obowiązującym prawem, którego dokonano na podstawie zgody przed jej cofnięciem.
8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na przetwarzanie danych przez Administratora.
Informacja o wymogu/dobrowolności podania danych
Podanie danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa w pozostałych przypadkach podanie danych ma charakter dobrowolny.
7. Zautomatyzowane podejmowanie decyzji
Administrator nie będzie podejmował wobec osób, których dane przetwarza zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.
Administrator nie przewiduje przekazywania przetwarzanych danych osobowych do państwa trzeciego (tj. państwa, które nie należy do Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Liechtenstein i Islandię) ani do organizacji międzynarodowych.
8. Informacja o stosowaniu monitoringu
W celu zapewnienia bezpieczeństwa osób, informacji i mienia zgodnie z art. 108 lit a ustawy Prawo oświatowe na terenie siedziby placówki i jej otoczenia prowadzony jest monitoring wizyjny.
Dane zapisane w systemie monitoringu przetwarzane będą przez okres 14 dni po upływie, którego zostaną usunięte poprzez nadpisanie danych. Ww. okresy przetwarzania danych mogą zostać przedłużone do czasu prawomocnego zakończenia postępowania w przypadku gdy nagrania z systemu monitoringu stanowić będą dowód w postępowaniu prowadzonym na podstawie przepisów prawa.
Dyrektor Przedszkola nr 156 w Warszawie jako Administrator realizuje obowiązek informacyjny względem osób których dane przetwarza zgodnie z art. 13 RODO w momencie pozyskiwania danych osobowych. Natomiast w sytuacji gdy dane osobowe są pozyskiwane nie bezpośrednio od osoby fizycznej, której one dotyczą ale od innego podmiotu, obowiązek informacyjny realizowany jest zgodnie z art. 14 RODO.
Informacja dot. przetwarzania danych osobowych osób składających wniosek o udostępnienie informacji w trybie ustawy o dostępie do informacji publicznej
Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, z późn. zm.), dalej jako „RODO”, informujemy, że:
- Administrator danych osobowych
Administratorem czyli podmiotem decydującym o celach i sposobach przetwarzania Pani/Pana danych osobowych jest: Przedszkole nr 156, ul. Żuromińska 2a, 03-341 Warszawa.
Z administratorem może się Pani/Pan skontaktować się poprzez adres e-mail: p156@eduwarszawa.pl lub pisemnie na adres korespondencyjny: Przedszkole nr 156, ul. Żuromińska 2a, 03-341 Warszawa.
2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w sprawach ochrony i przetwarzania swoich danych osobowych pod adresem e-mail: iod.dbfotargowek@eduwarszawa.pl lub pisemnie na adres naszej siedziby, wskazany w pkt 1.
3. Cele i podstawy prawne przetwarzania
Jako administrator będziemy przetwarzać Pani/Pana dane osobowe w celu prowadzenia spraw związanych z udzielaniem odpowiedzi na wniosek o udzielenie informacji publicznej.
Podstawą pozyskania i przetwarzania przez Administratora Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c) RODO. Oznacza to, że Pani/Pana dane osobowe będą przetwarzane, kiedy przetwarzanie będzie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. Obowiązki te wynikają z Ustawy o dostępie do informacji publicznej oraz Kodeksu Postępowania Administracyjnego. Pani/Pana dane osobowe będą przetwarzane przez Administratora gdy ich przetwarzanie będzie niezbędne do wykonania zadania realizowanego w interesie publicznym lub w sprawach sprawowania władzy publicznej powierzonej Administratorowi co stanowi o zgodnym z prawem przetwarzaniu danych osobowych w oparciu o art. 6 ust. 1 lit e RODO.
4. Okres przetwarzania danych
Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania oraz przez okres przewidziany przepisami prawa w tym zakresie, w tym przez okres przechowywania dokumentacji określony w przepisach powszechnych i uregulowaniach wewnętrznych administratora - 10 lat.
5. Odbiorcy danych
Pani/Pana dane osobowe mogą być udostępniane innym podmiotom jeżeli obowiązek taki będzie wynikać z przepisów prawa.
Do Pani/Pana danych mogą też mieć dostęp podmioty przetwarzające dane w imieniu administratora, np. podmioty świadczące pomoc prawną, usługi informatyczne, usługi niszczenia dokumentów, jak również inni administratorzy danych osobowych przetwarzający dane we własnym imieniu np.: Poczta Polska.
6. Prawa osób, których dane dotyczą:
Zgodnie z RODO przysługuje Pani/Panu:
- prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii – każda osoba której dane przetwarzamy jest uprawniona do uzyskania informacji o swoich danych osobowych zgodnie z art. 15 RODO;
- prawo do sprostowania (poprawiania) swoich danych osobowych – w przypadku gdy dane osobowe przetwarzane przez Administratora są nieprawidłowe lub niekompletne to każda osoba, której dane dotyczą może żądać odpowiednio ich poprawienia lub uzupełnienia zgodnie z art. 16 RODO;
- usunięcia danych osobowych – jeżeli administrator przetwarzałby dane osobowe w sposób niezgodny z prawem, zgodnie z art. 17 RODO.
- ograniczenia przetwarzania danych osobowych – z ważnych przyczyn, np.: kwestionowanie legalności przetwarzania danych osobowych, zgodnie z art. 18 RODO;
- wniesienia sprzeciwu wobec przetwarzania danych osobowych – jeżeli osoba które dane dotyczą uważa, że Administrator nie ma prawa przetwarzać jej danych osobowych, może wnieść sprzeciw, zgodnie z art. 21 RODO.
Jeżeli chce Pani/Pan skorzystać z któregokolwiek z tych uprawnień prosimy o kontakt z Inspektorem Ochrony Danych, który został wskazany w pkt 2 lub pisemnie na adres korespondencyjny, wskazany w pkt 1.
Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Panu danych osobowych. Organem właściwym dla ww. skargi jest: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Informacja o wymogu/dobrowolności podania danych osobowych
Podanie przez Panią/Pana danych osobowych ma charakter dobrowolny. Zasady ich pozyskania są uregulowane w/w przepisach.
8 . Zautomatyzowane podejmowanie decyzji
W oparciu o Pani/Pana dane osobowe administrator nie będzie podejmować wobec Pani/Pana zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.
9. Przekazywanie danych osobowych do państwa trzeciego
Administrator nie przewiduje przekazywania Pani/Pana danych osobowych do państwa trzeciego (tj. państwa, które nie należy do Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Liechtenstein i Islandię) ani do organizacji międzynarodowych.