Ochrona danych osobowych

Ochrona danych osobowych

Inspektorem Danych Osobowych jest Pani Joanna Saj-Żukowska, z którą w sprawach związanych z ochroną danych osobowych możecie się Państwo skontaktować pisząc na adres e- mail: iod.dbfotargowek@eduwarszawa.pl

Zastępcą Inspektora Ochrony Danych Osobowych jest Pani Nadia Snopek, z którą w sprawach związanych z ochroną danych osobowych możecie się Państwo skontaktować pisząc na adres e- mail: iod.dbfotargowek@eduwarszawa.pl

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

W celu zapewnienia właściwego poziomu bezpieczeństwa przetwarzania danych osobowych VIII Ogrodu Jordanowskiego w Warszawie stosuje odpowiednie i adekwatne środki techniczne i organizacyjne, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – Dz. Urz. UE L z dn. 4 maja 2016 r. z późn. zm. dalej jako RODO) i innych obowiązujących przepisów z zakresu ochrony danych osobowych oraz nie naruszało praw i wolności osób, których dane osobowe przetwarzane są przez VIII Ogród Jordanowski w Warszawie.

Zgodnie z zasadą przejrzystości przetwarzania danych wyrażoną w art. 5 ust 1 lit. a RODO, zgodnie z wymaganiami art. 13 ust. 1 i 2 RODO, informujemy, że

  1. Administrator danych osobowych

Administratorem czyli podmiotem decydującym o celach i środkach przetwarzania danych osobowych jest VIII Ogród Jordanowski w Warszawie.

Z administratorem można się skontaktować się poprzez adres e-mail: oj8@eduwarszawa.pl, telefonicznie pod nr 22 8113988 lub pisemnie na adres korespondencyjny: ul. Suwalska 13, 03-251 Warszawa.

  1. Inspektor Ochrony Danych Osobowych

Administrator wyznaczył Inspektora Ochrony Danych Osobowych, z którym może się Pani/Pan skontaktować w sprawach ochrony i przetwarzania swoich danych osobowych pod adresem e-mail: iod.dbfotargowek@eduwarszawa.pl lub pisemnie na adres naszej siedziby, wskazany w pkt 1.

  1. Kategorie osób, których dane przetwarzamy

Administrator przetwarza dane :

  • dzieci/uczniów
  • rodziców/opiekunów prawnych dzieci/uczniów,
  • osób upoważnionych do odbiory dzieci z placówki,
  • pracowników, byłych pracowników,
  • przedsiębiorców oraz osób ich reprezentujących współpracujących, z placówką na podstawie umów cywilnoprawnych.

 Cele i podstawy prawne przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane przez Administratora w zakresie niezbędnym i adekwatnym do celów realizacji zadań Administratora określonych w przepisach prawa, w szczególności w:

  • Ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe,
  • Ustawie z dnia 7 września 1991 r. o systemie oświaty,
  • Ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej,
  • Ustawie z dnia 27 października 2017 r. o finansowaniu zadań oświatowych,
  • Rozporządzeniu Ministra Edukacji Narodowej z dnia 25 sierpnia 2017 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji,
  • Ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela,
  • Ustawie z dnia 26 czerwca 1974 r. Kodeks pracy,
  • Ustawie 21 listopada 2008 r. o pracownikach samorządowych.

Administrator przetwarza Państwa dane osobowe w następującym celu/celach:

  • wypełnienia obowiązków prawnych ciążących na Administratorze,
  • wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy,
  • do ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej,
  • wykonania zadania realizowanego w interesie publicznym,
  • na podstawie zgody – w celach wskazanych w treści zgody.

Przetwarzanie Państwa danych osobowych w zakresie szerszym niż określony w przepisach prawa wymaga Państwa oddzielnie wyrażonej zgody na ich przetwarzanie.

  1. Okres przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane do czasu osiągnięcia celu w jakim zostały pozyskane oraz przez okres przewidziany przepisami prawa w tym zakresie, w tym przez okres przechowywania dokumentacji określony w przepisach powszechnych i uregulowaniach wewnętrznych Administratora w zakresie archiwizacji dokumentów w tym w szczególności Ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych, a także przez okres przedawnienia roszczeń przysługujących Administratorowi i w stosunku do niego.

  1. Odbiorcy danych osobowych

Państwa dane osobowe mogą być udostępniane innym podmiotom jeżeli obowiązek taki będzie wynikać z przepisów prawa np. Policji, Sądom, ZUS.

Do Państwa danych osobowych mogą też mieć dostęp podmioty przetwarzające dane w imieniu administratora (podmioty przetwarzające), np. podmioty świadczące pomoc prawną, usługi informatyczne, usługi niszczenia i archiwizacji dokumentów, jak również inni administratorzy danych osobowych przetwarzający dane we  własnym imieniu, np. podmioty prowadzące działalność pocztową lub kurierską.

  1. Prawa osób, których dane dotyczą:

Zgodnie z RODO przysługuje Państwu prawo do:

  • dostępu do swoich danych osobowych oraz otrzymania ich kopii,
  • sprostowania (poprawiania) swoich danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne,
  • ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO – to jest gdy:
  • osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych,
  • przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
  • Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
  • osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu,
  • żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:
  • dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
  • osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych,
  • osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych,
  • dane osobowe przetwarzane są niezgodnie z prawem,
  • dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
  • przenoszenia danych – w przypadku, gdy łącznie spełnione są następujące przesłanki:
  • przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę,
  • przetwarzanie odbywa się w sposób zautomatyzowany;
  • sprzeciwu wobec przetwarzania danych – w przypadku, gdy łącznie spełnione są następujące przesłanki:
  • zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
  • przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem;
  • prawo do cofnięcia zgody - w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą przysługuje tej osobie prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność przetwarzania z obowiązującym prawem, którego dokonano na podstawie zgody przed jej cofnięciem;
  • prawo do wniesienia do Prezesa Urzędu Ochrony Danych Osobowych skargi na niezgodne z prawem przetwarzanie przez Administratora Państwa danych osobowych.

Jeżeli chcą Państwo skorzystać z któregokolwiek z tych uprawnień prosimy o kontakt z Inspektorem Ochrony Danych, pod adresem e-mail : iod.dbfotargowek@eduwarszawa.pl

  1. Informacja o wymogu/dobrowolności podania danych osobowych

Podanie Państwa danych osobowych jest obowiązkowe w sytuacji gdy przesłanką stanowiącą podstawę przetwarzania stanowi przepis prawa lub zawarta umowa w pozostałych przypadkach podanie danych osobowych jest dobrowolne, aczkolwiek niezbędne do realizacji celu/ów, o których mowa pkt 4.

  1. Zautomatyzowane podejmowanie decyzji

W oparciu o Państwa dane osobowe Administrator nie będzie podejmował wobec Państwa danych zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

  1. Przekazywanie danych do państwa trzeciego

Administrator nie przewiduje przekazywania Pani/Pana danych osobowych do państwa trzeciego (tj. państwa, które nie należy do Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Liechtenstein i Islandię) ani do organizacji międzynarodowych.

  1. Informacja o stosowaniu monitoringu

W celu zapewnienia bezpieczeństwa osób, informacji i mienia zgodnie z art. 108 lit. a ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe, na terenie siedziby placówki i jej otoczenia prowadzony jest monitoring wizyjny. Dane zapisywane w systemie monitoringu wizyjnego przetwarzane są przez okres 7 dni po upływie którego są one usuwane poprzez nadpisanie danych. Wskazany powyżej okres przetwarzania może ulec przedłużeniu do czasu prawomocnego zakończenia postępowania w przypadku gdy nagranie/nagrania z monitoringu stanowić będą dowód w postępowaniu prowadzonym na podstawie przepisów prawa.

VIII Ogród Jordanowski jako Administrator realizuje obowiązek informacyjny względem osób których dane przetwarza zgodnie z art. 13 RODO w momencie pozyskiwania danych osobowych. Natomiast w sytuacji gdy dane osobowe są pozyskiwane nie bezpośrednio od osoby fizycznej, której one dotyczą ale od innego podmiotu, obowiązek informacyjny realizowany jest zgodnie z art. 14 RODO.