Polityka Prywatności
1. Administrator.
Administratorem danych osobowych jest Przedszkole, do którego uczęszcza dziecko. Administratora reprezentuje Dyrektor.
Adres siedziby: ul. Św. Mateusza 4, 47-480 Kornice.
1.1 Dane kontaktowe do Inspektora Ochrony Danych Osobowych.
Administrator wyznaczył Inspektora Ochrony Danych w osobie Roman Kurzydem, z którym może się Pani/Pan skontaktować wysyłając e-mail na adres: iod@ekookna.pl, oraz telefonicznie pod numerem +48 572 337 224.
Z Inspektorem Ochrony Danych może Pani/Pan kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych.
1.2 Zasady przetwarzania danych osobowych.
Administrator dokłada wszelkich starań, by przetwarzane przez niego dane osobowe spełniały zasady:
1. Przejrzystości – wiążąc się ściśle z obowiązkiem informacyjnym nałożonym na administratora.
2. Rzetelności – były przetwarzane zgodnie z zasadami fundamentalnego porządku prawnego.
3. Legalności – administrator przetwarza dane zgodnie z przewidzianą podstawa prawną oraz na podstawie udzielonej zgody.
4. Celowości – administrator przetwarza dane zgodnie z konkretnym, wyraźnym i prawnie uzasadnionym celem.
5. Zminimalizowania danych – dane które zbieramy są adekwatne, stosowne i ograniczone do osiągnięcia danego celu przetwarzania.
6. Prawidłowości – zbieramy tylko prawidłowe dane, które staramy się uaktualniać w przypadku stwierdzenia nieprawidłowości lub niekompletności.
7. Ograniczenia przechowywania – dane przechowujemy tylko przez okres nie dłuższy, niż jest konieczne.
8. Integralności i poufności – przetwarzamy dane z zapewnieniem wszelkich zabezpieczeń chroniąc je przed utratą, zniszczeniem, oraz uszkodzeniem.
9. Rozliczalności – jesteśmy zobowiązani prawem do wykazania przestrzegania wszystkich ww. zasad.
2. Cele i podstawy prawne przetwarzania danych osobowych.
Pani/Pana dane osobowe oraz dane osobowe Pani/Pana dziecka przetwarzane będą w celu wypełniania zadań ustawowych oraz statutowych ciążących na Administratorze, w innych przypadkach na podstawie udzielonej zgody rodzica/opiekuna prawnego w zakresie określonym przy pozyskiwaniu przez Administratora przedmiotowej zgody, a także w celu realizacji zawartych z Panią/Panem umów/porozumień. Podstawą prawną przetwarzania Pani/Pana danych osobowych oraz danych osobowych Pani/Pana dziecka na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), potocznie zwanego RODO, jest:
– art. 6 ust. 1 lit. a RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów). Zgoda na przetwarzanie danych będzie podstawą przetwarzania w przypadku, kiedy rodzic/opiekun prawny składa oświadczenie w zakresie upublicznienia wizerunku dziecka (w celach promocyjnych Administratora);
– art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) – w przypadku podania danych niezbędnych do zawarcia umowy/porozumienia z rodzicem/opiekunem prawnym;
– art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze) – w przypadku, kiedy dane osobowe będą przetwarzane w celu wypełniania zadań ustawowych oraz statutowych ciążących na Administratorze, na podstawie przepisów prawa wiążących Administratora (na gruncie prawa krajowego między innymi: ustawa z dnia 7 września 1991 r. o systemie oświaty; ustawa z dnia 14 grudnia 2016 r. Prawo oświatowe);
– art. 9 ust. 2 lit. c RODO (przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, a osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody) – w przypadku przetwarzania danych szczególnej kategorii w przypadku konieczności ratowania zdrowia/życia dziecka. W zakresie szczególnej kategorii danych podstawą prawną przetwarzania danych może być również art. 9 ust. 2 lit. a RODO (osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach), a także art. 9 ust. 2 lit. g RODO (przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego) z zastrzeżeniem, iż wystarczy spełnienie jednej z powyższych przesłanek, by uznać przetwarzanie danych osobowych za legalne. Administrator przetwarza dane osobowe w oparciu o zasady przetwarzania danych osobowych określone w art. 5 RODO.
3. Odbiorcy danych osobowych.
Odbiorcami Pani/Pana danych osobowych i danych osobowych Pani/Pana dziecka mogą być podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa, podmioty uczestniczące w realizacji umowy i celów statutowych, podmioty, z którymi placówka zawarła umowę powierzenia przetwarzania danych (np. podmioty dostarczające usługi technologicznoinformatyczne).
4. Czasookres przechowywania danych.
Pani/Pana dane oraz dane osobowe Pani/Pana dziecka będą przetwarzane i przechowywane przez okres niezbędny do realizacji celów określonych powyżej, a po tym czasie przez okres czasu wymagany przepisami prawa powszechnie obowiązującego. W przypadku Pani/Pana wizerunku i wizerunku Pani/Pana dziecka dane będą przechowywane od momentu wyrażenia zgody do momentu jej odwołania.
5. Prawa osób fizycznych, których przetwarzanie dotyczy.
Posiada Pani/Pan prawo do:
– dostępu do treści swoich danych (osoba, której przetwarzanie dotyczy może dowiedzieć się jakie dane Administrator przetwarza, w jaki sposób i w jakim celu);
– prawo ich sprostowania (osoba, której przetwarzanie dotyczy może zażądać poprawienia niepoprawnych danych lub uzupełnienia danych brakujących);
– usunięcia (prawo przysługuje w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa, nie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi);
– ograniczenia przetwarzania (osoba, której przetwarzanie dotyczy może złożyć wniosek o ograniczenie przetwarzania. W przypadku, kiedy wniosek będzie zasadny, administrator może przetwarzać dane tylko w zakresie przechowywania. Dalsze przetwarzanie może odbyć się po ustaniu przesłanek uzasadniających ograniczenie przetwarzania);
– prawo do przenoszenia danych (prawo możliwe do realizowania w momencie, kiedy podstawą prawną przetwarzania jest zgoda osoby, której przetwarzanie dotyczy bądź realizacja umowy i przetwarzanie odbywa się w warunkach całkowitego automatyzowania
– brak przesłanek do tego rodzaju sposobu przetwarzania danych w placówce);
– prawo wniesienia sprzeciwu (po otrzymaniu takiego żądania Administrator przestaje przetwarzać dane osobowe, co do których został wyrażony sprzeciw, o ile nie wykaże istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów wnioskodawcy, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami);
– prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem.
6. Prawo wniesienia skargi do organu nadzorczego.
Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w państwie członkowskim Pani/Pana zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Urząd Ochrony Danych Osobowych z siedzibą w Warszawie przy ul. Stawki 2, 00-193 Warszawa.
7. Informacja o źródle pochodzenia danych osobowych.
Co do zasady, uznaje się, iż dane osobowe pozyskiwane są bezpośrednio od osoby, której przetwarzanie dotyczy (od rodzica/opiekuna prawnego).
8. Informacja o dobrowolności lub obowiązku podania danych.
Podanie danych osobowych ma charakter dobrowolny, jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą. W innym przypadku podanie danych jest niezbędne do realizacji obowiązków ustawowych i statutowych ciążących na Administratorze oraz do realizacji zawartych umów/porozumień.
9. Profilowanie / zautomatyzowane podejmowanie decyzji.
Dane osobowe nie będą przez Administratora przetwarzane w sposób, który skutkowałby zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem. Oznacza to, że Administrator nie wykorzystuje systemów informatycznych, które gromadziłyby informacje na temat podmiotów danych i jednocześnie samodzielnie, automatycznie, podejmowałyby decyzje, które mogłyby wywołać wobec podmiotów danych skutki prawne lub w podobny sposób istotnie na podmioty danych wpływać.
10. Przekazywanie danych do państwa trzecich.
Dane osobowe mogą być przekazywane do państw trzecich i organizacji międzynarodowych jedynie na podstawie przepisów prawa krajowego, umów międzynarodowych i obowiązujących konwencji. Co do zasady jednak Administrator nie przekazuje danych osobowych do państw trzecich i organizacji międzynarodowych.
11. Dodatkowe informacje.
Administrator dodatkowo informuje, iż klauzula informacyjna w zakresie przetwarzania danych osobowych osób odbierających dzieci z Przedszkola znajduje się: na stronie internetowej Przedszkola.