KLAUZULA INFORMACYJNA DLA OSÓB UPOWAŻNIONYCH DO ODBIORU DZIECKA Z PRZEDSZKOLA

Szanowni Państwo,

w trosce o ochronę Państwa danych osobowych przedstawiamy niniejszą informację, dotyczącą przetwarzania danych osobowych w Przedszkolu Samorządowym
w Kamionce.

1. Administratorem Pani/Pana danych osobowych jest Przedszkole Samorządowe w Kamionce, ul. Kościelna 6, 21-132 Kamionka.

2. We wszystkich sprawach związanych z przetwarzaniem Pani/Pana danych osobowych, jak również w przypadku pytań lub wątpliwości może się Pani/Pan kontaktować z Inspektorem Ochrony Danych wyznaczonym przez Administratora, pisząc na adres e-mail: inspektor@cbi24.pl

3. Pani/Pana dane osobowe będą przetwarzane w celu zapewnienia bezpieczeństwa dziecka, do którego odbioru jest Pani/Pan upoważniona/y oraz weryfikacji Pani/Pana tożsamości jako osoby upoważnionej do odbioru dziecka
   z przedszkola.

4. Podstawę przetwarzania stanowią: art. 6 ust. 1 lit e RODO łącznie z art. 102 ust. 1 pkt 6 ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe.

5. Administrator przetwarza Pani/Pana dane osobowe przekazane przez rodziców/opiekunów prawnych dzieci, którzy wskazali Panią/Pana jako osobę upoważnioną do odbioru dziecka z przedszkola, takie jak: imię i nazwisko,
   nr telefonu.

6. Pani/Pana dane osobowe mogą być przekazywane podmiotom uprawnionym na podstawie przepisów prawa oraz innym osobom/podmiotom współpracującym na podstawie umów cywilnoprawnych z Administratorem, jeżeli wynika to z zakresu ich kompetencji.

7. Pani/Pana dane osobowe przechowywane przez okres niezbędny do realizacji celów (tj. przez okres na jaki została Pani/Pan upoważniona przez rodzica/opiekuna prawnego) a po tym okresie przez okres przedawnienia ewentualnych roszczeń z uwzględnieniem przepisów dotyczących archiwizacji.

8. Przysługuje Pani/Panu prawo do żądania od administratora dostępu do przekazanych danych osobowych, prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania.

9. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (adres siedziby: ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych praw należy zapoznać się z procedurą realizacji praw osób, których dane dotyczą dostępną na stronie internetowej przedszkola oraz w siedzibie Administratora.

KLAUZULA INFORMACYJNA DLA RODZICÓW/OPIEKUNÓW

DZIECI Z PRZEDSZKOLA SAMORZĄDOWEGO W KAMIONCE

Szanowni Państwo,

w trosce o ochronę Państwa danych osobowych przedstawiamy niniejszą informację, dotyczącą przetwarzania danych osobowych w Przedszkolu Samorządowym w Kamionce.

1. Administratorem Pani/Pana danych osobowych oraz danych osobowych Pani/Pana Dziecka jest Przedszkole Samorządowe w Kamionce, ul. Kościelna 6, 21-132 Kamionka.

2. We wszystkich sprawach związanych z przetwarzaniem Pani/Pana danych osobowych oraz danych osobowych Pani/Pana Dziecka, jak również w przypadku pytań lub wątpliwości może się Pani/Pan kontaktować z Inspektorem Ochrony Danych wyznaczonym przez Administratora, pisząc na adres e-mail:inspektor@cbi24.pl.

3. Dane osobowe będą przetwarzane w celu realizacji zadań ustawowych, określonych we wskazanych poniżej ustawach oraz w celu realizacji statutowych zadań dydaktycznych, opiekuńczych i wychowawczych, a także w celu promocji przedszkola i osiągnięć dzieci.

4. Podstawą przetwarzania danych osobowych jest ustawa z dnia 14 grudnia 2016 r. Prawo oświatowe, ustawa z dnia 14 grudnia 2016 r. - Przepisy wprowadzające ustawę - Prawo oświatowe, ustawa z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej, ustawa z dnia 22 listopada 2018 r. o zmianie ustawy - Prawo oświatowe, ustawy o systemie oświaty oraz niektórych innych ustaw, ustawa z dnia 27 października 2017 r. o finansowaniu zadań oświatowych. W przypadku publikacji danych i wizerunku w związku z promocją przedszkola i osiągnięć dzieci podstawą przetwarzania jest zgoda wyrażona przez rodziców lub opiekunów prawnych.

5. Pani/Pana dane osobowe oraz dane osobowe Pani/Pana Dziecka mogą być przekazywane: organowi prowadzącemu przedszkole, podmiotom uprawnionym na podstawie przepisów prawa oraz innym osobom/podmiotom współpracującym na podstawie umów cywilnoprawnych z Administratorem, jeżeli wynika to z zakresu ich kompetencji, podmiotom świadczącym dla Administratora usługi w zakresie dostawy, serwisu i utrzymania systemów informatycznych oraz oprogramowania, do Biura Obsługi Szkół Samorządowych w Kamionce - prowadzącego obsługę finansową, administracyjną i organizacyjną przedszkola.

6. Pani/Pana dane osobowe oraz dane osobowe Pani/Pana Dziecka będą przechowywane przez okres niezbędny do realizacji celów opisanych w punkcie 3, a po tym okresie przez okres niezbędny do dochodzenia praw lub roszczeń z uwzględnieniem przepisów ustawy o narodowym zasobie archiwalnym i archiwach.

7. Przysługuje Pani/Panu prawo do żądania od administratora dostępu do przekazanych danych osobowych, prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do przenoszenia danych.

8. Przysługuje Pani/Panu prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie, jednak nie będzie to miało wpływu na zgodność z prawem przetwarzania, którego dokonanego na podstawie zgody przed jej wycofaniem.

9. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa.

10. W sytuacji, gdy podanie danych jest wymogiem wynikającym z przepisów określonych w punkcie 4 – podanie danych jest obowiązkowe. Niepodanie danych może skutkować brakiem możliwości korzystania przez Pani/Pana Dziecko z usług naszej placówki.

W celu skorzystania z powyższych praw należy zapoznać się z procedurą realizacji praw osób, których dane dotyczą dostępną na stronie internetowej przedszkola oraz w siedzibie Administratora

Procedura realizacji praw osób, których dane dotyczą, wskazanych w art. art. 15 – 21 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

1. Zasady ogólne:

   1. Niniejsza procedura została przygotowania w celu zapoznania osób, których dane dotyczą, ze szczegółowymi zasadami rozpatrywania ich praw, wskazanych w art. 15 – 21 RODO przez Administratora Danych Osobowych (dalej „Administratora” lub „ADO”).

   2. Każda osoba, której dane dotyczą (podmiot danych), jest uprawniona do wniesienia żądania do Administratora o zrealizowanie praw, o których mowa w art. 15 – 21 RODO, tj.:

      1. prawo dostępu do danych,

      2. prawo do sprostowania danych,

      3. prawo do usunięcia danych („prawo do bycia zapomnianym”),

      4. prawo do ograniczenia przetwarzania,

      5. prawo do przenoszenia danych,

      6. prawo do sprzeciwu wobec przetwarzania danych osobowych.

   3. Administrator rozpatruje żądania osób, których dane dotyczą, z należytą starannością, uwzględniając stosowane przepisy prawa oraz prawa i wolności innych osób, których dane mogą dotyczyć.

2. Prawo dostępu do danych przysługujące osobie, której dane dotyczą:

   1. Osoba, której dane dotyczą, ma prawo uzyskać od Administratora informację, czy przetwarza on dane jej dotyczące, a w przypadku zaistnienia takiego przetwarzania osoba ta ma prawo dostępu do swoich danych oraz uzyskania informacji obejmujących:

      1. cele przetwarzania,

      2. kategorie odnośnych danych osobowych,

      3. wyszczególnienie odbiorców lub kategorii odbiorców, którym zostaną lub zostały ujawnione dane osobowe,

      4. planowany okres przechowywania danych lub kryteria ustalania tego okresu,

      5. poinformowanie o prawie do sprostowania danych, usunięcia danych lub ograniczenia przetwarzania, prawie do wniesienia sprzeciwu wobec przetwarzania,

      6. prawie do wniesienia skargi do organu nadzorczego,

      7. źródłach danych, jeśli dane pochodzą z innego źródła niż od osoby, której dane dotyczą,

      8. poinformowanie o występowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, a także znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą,

      9. poinformowanie o odpowiednich zabezpieczeniach związanych z przekazaniem, jeśli dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej.

   2. Administrator może dostarczyć osobie zainteresowanej (osobie, której dane dotyczą) pierwszą kopię posiadanych danych osobowych bezpłatnie. Za każdą kolejną kopię danych osobowych ADO może pobrać opłatę w wysokości wynikającej z kosztów administracyjnych.

   3. Osoba zainteresowana składa do Administratora wniosek o realizację prawa dostępu do danych oraz uzyskania kopii danych osobowych w formie pisemnej lub elektronicznej
      z uwzględnieniem wymogów dotyczących korespondencji, tj. wskazania imienia, nazwiska wnioskodawcy, jego adresu lub innego kanału komunikacji oraz innych danych umożliwiających bezsprzeczną identyfikację tożsamości osoby, której dane dotyczą.

   4. W przypadku braku możliwości identyfikacji wnioskodawcy lub zaistnienia wątpliwości co do jego tożsamości, w celu zachowania bezpieczeństwa przetwarzanych danych osobowych, ADO może zażądać dodatkowych danych potwierdzających tożsamość wnoszącego.

3. Prawo do sprostowania danych:

   1. Osoba zainteresowana (osoba, której dane dotyczą) może wnieść do ADO żądanie dotyczące niezwłocznego sprostowania danych jej dotyczących, jeśli stwierdzi, że dane są nieprawidłowe.

   2. Osoba zainteresowana może także wnieść (np. w formie dodatkowego oświadczenia) żądanie uzupełnienia danych, jeśli uzna, że są niekompletne.

   3. Osoba zainteresowana składa do ADO wniosek o realizację prawa do sprostowania lub uzupełnienia danych w formie pisemnej lub elektronicznej z uwzględnieniem wymogów dotyczących korespondencji, tj. wskazania imienia, nazwiska wnioskodawcy, jego adresu lub innego kanału komunikacji, jak także innych danych umożliwiających bezsprzeczną identyfikację tożsamości osoby, której dane dotyczą.

   4. W przypadku braku możliwości identyfikacji wnioskodawcy lub zaistnienia wątpliwości co do jego tożsamości, w celu zachowania bezpieczeństwa przetwarzanych danych osobowych, ADO może zażądać dodatkowych danych potwierdzających tożsamość wnoszącego.

   5. Administrator informuje o sprostowaniu każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.

4. Prawo do usunięcia danych („prawo do bycia zapomnianym”):

   1. Osoba zainteresowana (osoba, której dane dotyczą) ma prawo wniesienia do ADO żądania usunięcia dotyczących jej danych osobowych, jeśli zachodzi jedna z poniższych okoliczności:

      1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,

      2. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,

      3. osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania,

      4. dane osobowe były przetwarzane niezgodnie z prawem,

      5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega Administrator,

      6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO (usługi oferowane dziecku).

   2. Jeżeli ADO upublicznił dane osobowe, osoby wnoszącej o usunięcie danych, a ma obowiązek usunąć te dane (na mocy art. 17 ust. 1 RODO), to – uwzględniając dostępną technologię oraz koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne w celu poinformowania innych administratorów przetwarzających te dane osobowe o fakcie, że osoba, której dane dotyczą, złożyła żądanie usunięcia przez tych administratorów wszelkich łącz do tych danych, kopii danych lub ich replikacji (powielenia).

   3. ADO niezwłocznie realizuje prawo osoby do usunięcia danych, chyba że zaistnieje jedna z poniżej wyszczególnionych przesłanek:

      1. przetwarzanie danych osobowych jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji,

      2. przetwarzanie danych osobowych jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub
         w ramach sprawowania władzy publicznej powierzonej administratorowi,

      3. przetwarzanie danych osobowych jest niezbędne z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) RODO (profilaktyka zdrowotna lub medycyna pracy) oraz art. 9 ust. 2 i) RODO (ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych) oraz art. 9 ust. 3 RODO (dane przetwarzane w celu profilaktyki zdrowotnej lub medycyny pracy przetwarzane są przez osobę zobowiązaną do zachowania tajemnicy zawodowej),

      4. przetwarzanie danych osobowych jest niezbędne do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że realizacja prawa do usunięcia danych uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania,

      5. przetwarzanie danych osobowych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

   4. Osoba zainteresowana składa do Administratora wniosek o realizację prawa do usunięcia danych w formie pisemnej lub elektronicznej z uwzględnieniem wymogów dotyczących korespondencji, tj. wskazania imienia, nazwiska wnioskodawcy, jego adresu lub innego kanału komunikacji oraz innych danych umożliwiających bezsprzeczną identyfikację tożsamości osoby, której dane dotyczą.

   5. W przypadku braku możliwości identyfikacji wnioskodawcy lub zaistnienia wątpliwości co do jego tożsamości, w celu zachowania bezpieczeństwa przetwarzanych danych osobowych, ADO może zażądać dodatkowych danych potwierdzających tożsamość wnoszącego.

   6. Administrator informuje o usunięciu danych każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.

5. Prawo do ograniczenia przetwarzania.

   1. Osoba zainteresowana (osoba, której dane dotyczą) może wnieść do ADO żądanie ograniczenia przetwarzania dotyczących jej danych osobowych w następujących przypadkach:

      1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,

      2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,

      3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

      4. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

   2. Jeżeli przetwarzanie zostało ograniczone to dane osobowe można przetwarzać,
      za wyjątkiem przechowywania, w następujący sposób:

      1. wyłącznie za zgodą osoby, której dane dotyczą,

      2. w celu ustalenia, dochodzenia lub obrony roszczeń,

      3. w celu ochrony praw innej osoby fizycznej lub prawnej,

      4. z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

   3. Przed uchyleniem ograniczenia przetwarzania Administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia.

   4. Osoba zainteresowana składa do ADO wniosek o realizację prawa do ograniczenia przetwarzania w formie pisemnej lub elektronicznej z uwzględnieniem wymogów dotyczących korespondencji, tj. wskazania imienia, nazwiska wnioskodawcy, jego adresu lub innego kanału komunikacji oraz innych danych umożliwiających bezsprzeczną identyfikację tożsamości osoby, której dane dotyczą.

   5. W przypadku braku możliwości identyfikacji wnioskodawcy lub zaistnienia wątpliwości co do jego tożsamości, w celu zachowania bezpieczeństwa przetwarzanych danych osobowych, Administrator może zażądać dodatkowych danych potwierdzających tożsamość wnoszącego.

6. Prawo do przenoszenia danych.

   1. Osoba, której dane dotyczą, jest uprawniona do wniesienia żądania przeniesienia danych jej dotyczących.

   2. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi oraz ma prawo przesłać te dane osobowe innemu Administratorowi bez przeszkód ze strony dotychczasowego ADO, jeżeli:

      1. przetwarzanie odbywa się na podstawie zgody na przetwarzanie danych osobowych w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b) RODO,

      2. przetwarzanie odbywa się w sposób zautomatyzowany.

   3. Wykonując prawo do przenoszenia danych osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez ADO bezpośrednio innemu Administratorowi, o ile jest to technicznie możliwe.

   4. Wykonanie prawa do przeniesienia danych nie wyklucza wniesienia żądania o usunięcie danych osobowych.

   5. Prawo do przeniesienia danych nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

   6. Osoba zainteresowana składa do Administratora wniosek o realizację prawa do przeniesienia danych w formie pisemnej lub elektronicznej z uwzględnieniem wymogów dotyczących korespondencji, tj. wskazania imienia, nazwiska wnioskodawcy, jego adresu lub innego kanału komunikacji oraz innych danych umożliwiających bezsprzeczną identyfikację tożsamości osoby, której dane dotyczą.

   7. W przypadku braku możliwości identyfikacji wnioskodawcy lub zaistnienia wątpliwości co do jego tożsamości, w celu zachowania bezpieczeństwa przetwarzanych danych osobowych, ADO może zażądać dodatkowych danych potwierdzających tożsamość wnoszącego.

7. Prawo do sprzeciwu.

   1. Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, jeśli przetwarzanie jest oparte na art. 6 ust. 1 lit. e) RODO (przetwarzanie w interesie publicznym lub w ramach sprawowania władzy publicznej) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy realizowane przez administratora).

   2. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

   3. Osoba zainteresowana składa do Administratora wniosek o realizację prawa do sprzeciwu wobec przetwarzania w formie pisemnej lub elektronicznej z uwzględnieniem wymogów dotyczących korespondencji, tj. wskazania imienia, nazwiska wnioskodawcy, jego adresu lub innego kanału komunikacji oraz innych danych umożliwiających bezsprzeczną identyfikację tożsamości osoby, której dane dotyczą.

   4. W przypadku braku możliwości identyfikacji wnioskodawcy lub zaistnienia wątpliwości co do jego tożsamości, w celu zachowania bezpieczeństwa przetwarzanych danych osobowych, ADO może zażądać dodatkowych danych potwierdzających tożsamość wnoszącego.