Ochrona danych osobowych w Szkole
Obowiązek informacyjny dotyczący przetwarzania danych osobowych w Niepublicznym Liceum Ogólnokształcące znajdującym się w Józefosławiu przy ul. Uroczej 14.
W trosce o najwyższy poziom bezpieczeństwa danych osobowych naszych podopiecznych, rodziców, nauczycieli i kontrahentów, szkoła nasza uczestniczy w programie Patronatu Polskiego Centrum Certyfikacji Bezpieczeństwa Informacji i Ochrony Danych Osobowych.
Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) oraz ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych informujemy, że:
- Administratorem danych osobowych uczniów, uczniów pełnoletnich oraz rodziców/prawnych opiekunów i innych osób fizycznych, w tym kontrahentów szkoły, jest Niepubliczne Liceum Ogólnokształcące w Józefosławiu, ul. Urocza 14, 05-509 Józefosław, posiadające NIP: 716-10-97-793, REGON: 382217137, adres e-mail: sekretariat@lo-jozefoslaw.pl, 501-111-202.
- Administrator wyznaczył Inspektora Ochrony Danych Pana Grzegorza Grabowskiego, z którym możecie się Państwo skontaktować za pomocy poczty elektronicznej: iod@pccbiodo.pl lub telefonicznie: (22) 212-88-97.
- Dane osobowe będą przetwarzane zgodnie z RODO:
- jeżeli Pani/Pan jest rodzicem lub prawnym opiekunem ucznia bądź uczniem, w celu:
- wykonywania obowiązków prawnych ciążących na Administratorze, tj. realizacji zadań dydaktycznych, wychowawczych i opiekuńczych na podstawie ustawy z dnia 7 września 1991 r. o systemie oświaty, ustawy Prawo oświatowe z dnia 14 grudnia 2016 r. oraz innych ustaw i aktów wykonawczych zgodnie z art. 6 ust. 1 lit. c) oraz e) RODO, mając na względzie obowiązek edukacji do 18 roku życia wynikający z art. 70 ust. 1 Konstytucji RP,
- promowania osiągnięć szkoły oraz jej uczniów, uczestniczenia w życiu szkoły, informowania o wydarzeniach i wspólnym świętowaniu osiągnięć, organizacji zajęć pozaszkolnych, przedstawień, wystaw, plenerów, wycieczek edukacyjnych krajowych i zagranicznych, konkursów, olimpiad, zawodów, ich dokumentowania oraz utrwalania pozytywnego wizerunku szkoły, a także innych czynnościach przetwarzania związanych z działaniami szkoły, nie ujętych powyżej przez pierwszy tiret – na podstawie wyrażonej zgody, w oparciu o art. 6 ust. 1 lit. a) RODO oraz art. 6, ust. 1 lit. e) mając na względzie zadania systemu oświaty wynikające z art. 1 oraz art. 47 ustawy Prawo oświatowe i aktów wykonawczych,
- świadczenia opieki zdrowotnej i psychologicznej, na podstawie art. 9 ust. 1 lit. h) RODO w odniesieniu do Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta oraz Ustawy o działalności leczniczej, Ustawy o opiece zdrowotnej nad uczniami uwzględniając przepisy art. 177 w zw. z art. 47 ust. 1 pkt 5) oraz art. 103 ust. 1 pkt 4) Prawa oświatowego i odpowiednich aktów wykonawczych,
- jeżeli Pani/Pan jest pracownikiem szkoły, w celu:
- zatrudniania na podstawie art. 6, ust. 1 lit. c) RODO uwzględniając przepisy ustawy Kodeks Pracy, a także w odniesieniu do przepisów prawa podatkowego i w celu zawarcia oraz wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a także, jeżeli została wyrażona zgoda, na podstawie art. 6 ust. 1 lit a) RODO,
- jeżeli jest Pani/Pan naszym dostawcą/podwykonawcą/kontrahentem lub pracownikiem podmiotów, z którymi współpracujemy, w celu:
- wywiązania się z obowiązków prawnych ciążących na Administratorze, zgodnie z art. 6 ust. 1 lit. c) RODO oraz w celu zawarcia i realizacji umowy, zgodnie z art. 6 ust. 1 lit. b) RODO,
- jeżeli kontaktuje się z nami Pani/Pan (np. za pośrednictwem facebooka, poczty elektronicznej), w celu:
- udzielenia informacji na zadanie pytanie, co jest naszym usprawiedliwionym interesem Administratora, zgodnie z art. 6 ust. 1 lit. f) RODO,
a w pozostałych przypadkach, niezwiązanych bezpośrednio z celami oświatowymi czy zawarcia umowy, na podstawie art. 6 ust. 1, lit a) i f), przy czym prawnie uzasadniony interes Administratora (f), jest zawsze podrzędny w stosunku do interesu osoby (ucznia, nauczyciela), której dane są przetwarzane, a zgoda (a) jest zawsze dobrowolna.
- Jeżeli dochodzimy swoich praw lub roszczeń, albo bronimy się przed nimi, Pani/Pana dane są przetwarzane właśnie w tym celu, co stanowi nasz prawnie usprawiedliwiony interes wynikający z art. 6 ust. 1 lit. f) RODO.
- W trakcie procesów opisywanych powyżej Szkoła nasza przetwarza dane następujących kategorii:
- dane kontaktowe takie jak: imię, nazwisko, adres, nr telefonu komórkowego, e-mail,
- dane o procesie nauczania takie jak postępy w nauce czy obecność na zajęciach,
- dane niezbędne w zatrudnianiu na podstawie umowy o pracę i umów cywilno-prawnych, takie jak: imię (imiona), nazwisko, data urodzenia, dane kontaktowe wskazane przez podmiot danych, wykształcenie, kwalifikacje zawodowe oraz przebieg dotychczasowego zatrudnienia,
- dane potrzebne do realizacji umowy, w tym podpis, kwotę, nr konta bankowego czy w przypadku przedsiębiorstwa: firmę oraz NIP.
- Przetwarzamy także wizerunek osób, które zostały nagrane przez monitoring zastosowany u Administratora danych. Jego celem jest zapewnienie bezpieczeństwa uczniów, pracowników oraz ochrona mienia, zgodnie z art. 6 ust. 1 lit. f) RODO i art. 108a ustawy Prawo oświatowe, a obraz nie jest przechowywane dłużej niż wynika to z przywołanego przepisu.
- Państwa dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej, które nie mają umowy z Unią Europejską dot. ochrony danych osobowych.
- Odbiorcami danych osobowych będą osoby upoważnione przez Administratora, instytucje upoważnione z mocy prawa m. in. w zakresie realizacji:
- nadzoru procesu nauczania w Systemie Informacji Oświatowej,
- opieki zdrowotnej oraz pomocy psychologiczno-pedagogicznej,
- organizacji szkoleń BHP i pierwszej pomocy,
czy podmioty wykonujące w naszym imieniu i pod naszym nadzorem m. in. usługi:
- informatyczne, księgowe i rachunkowe oraz prawne,
- podmioty organizujące konkursy czy szkolenia,
- dziennika elektronicznego „Librus”.
- W przypadku udzielenia zgody na zamieszczanie wizerunku na stronie Facebook.com (lub w związku z tzw. wyjątkiem dziennikarskim), ich odbiorcą zgodnie z RODO wówczas będzie Facebook Ireland Ltd Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, VAT Reg.No. IE9692928F, telefon: +0016505434800 fax: +0016505435325, e-mail w związku z żądaniami dotyczącymi danych osobowych: datarequests@fb.com; informacje o uzyskaniu danych: https://www.facebook.com/help/contact/2032834846972583; polityka prywatności: https://www.facebook.com/legal/FB_Work_Privacy.
- Pani/Pana dane osobowe przetwarzane:
-
- w celu wskazanym w pkt 3 będą przechowywane przez okres, w jakim będą one niezbędne do wykonania obowiązków prawnych ciążących na Administratorze lub usprawiedliwiony czas potrzebny na przetwarzanie danych w celu realizacji praw lub żądań osób, których dane dotyczą, w tym przez czas uczęszczania do Szkoły, pracy lub realizacji umowy (a następnie archiwizowane zgodnie z obowiązującymi przepisami prawa),
- w celach rekrutacji pracowników/nauczycieli będą przechowywane przez czas 3 miesięcy, chyba że dłuższy czas przechowywania wynika z udzielonej zgody podmiotu danych lub wynika ze specyfiki stanowiska pracy,
- w celach wskazanych w pkt 4 będą przechowywane do czasu ustalenia, dochodzenia lub obrony przed roszczeniami,
- na podstawie zgody, będą w przechowywane przez szkołę do czasu jej wycofania.
- Przysługuje Pani/Panu prawo żądania od Administratora dostępu do danych osobowych ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz prawo do wniesienia sprzeciwu.
- Przysługuje Pani/Panu prawo do cofnięcia wyrażonej zgody w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Pan/Pani, że przetwarzanie przez Administratora danych osobowych narusza przepisy o ochronie danych osobowych.
- Podanie danych jest dobrowolne, lecz niezbędne do wykonywania przez naszą Szkołę procesu kształcenia. W przypadku niepodania danych, nie będą mogli Państwo skorzystać z całości lub części oferty dydaktycznej naszej placówki. W przypadku gdy do skorzystania z oferty dodatkowej jest wymagana Pastwa zgoda, jej brak nie wpływa w jakikolwiek sposób na pozostałe obowiązki wykonywane przez szkołę.
- Przetwarzanie danych nie będzie podlegało zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.