Informacja na temat przetwarzania danych osobowych

Szanowni Państwo,

Uprzejmie informujemy, że od 25 maja 2018 r. obowiązuje ogólne rozporządzenie Parlamentu i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L.119 z dnia 4 maja 2016 r.) z uwzględnieniem sprostowania do rozporządzenia Parlamentu i Rady (UE) 2016/679 (…) (Dz.Urz.UE.L.2018.127 z dnia 23 maja 2018 r.) – znane powszechnie jako rozporządzenie RODO oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000). Głównym celem RODO jest ujednolicenie zasad przetwarzania danych osobowych na terenie całej Unii Europejskiej.

Poniżej przekazujemy Państwu szczegółowe informacje na temat ochrony i dostępu do danych osobowych dotyczących Pani/Pana, dzieci pozostających pod państwa opieką/kuratelą uczęszczających do Przedszkola Samorządowego Nr 20 w Białymstoku oraz innych osób przez państwa wskazanych (zamiennie nazwanych dalej: Pani/Pana danych osobowych).

Administrator, Inspektor Ochrony Danych

Administratorem Państwa danych osobowych jest Przedszkole Samorządowe Nr 20 w Białymstoku, ul. Sowlańska 40, 15-560 Białystok, e-mail:  Adres poczty elektronicznej jest chroniony przed robotami spamującymi. W przeglądarce musi być włączona obsługa JavaScript, żeby go zobaczyć. (dalej: Przedszkole lub zamiennie Administrator), reprezentowane przez Dyrektora.

Przedszkole – jako administrator danych - dołoży wszelkich starań, aby w jak najpełniejszym stopniu zrealizować wymogi RODO i w ten sposób chronić Państwa dane osobowe.

Nadzór nad prawidłowym przetwarzaniem danych osobowych w Przedszkolu sprawuje Inspektor Ochrony Danych (dalej: Inspektor): Inspektor Ochrony Danych, tel. 737707082,                                           e-mail:  Adres poczty elektronicznej jest chroniony przed robotami spamującymi. W przeglądarce musi być włączona obsługa JavaScript, żeby go zobaczyć.

Kontakt z Inspektorem we wszystkich sprawach związanych z przetwarzaniem danych osobowych, także w razie wątpliwości co do Państwa praw.

Cel przetwarzania danych osobowych

Dane będą przetwarzane przez Przedszkole w celach:

- zawarcia, należytego wykonania umów/innych dokumentów - do czasu zakończenia ich trwania bądź wcześniejszego rozwiązania, a po tym czasie, w innych zgodnych z prawem celach, związanych z umowami np. w celu zabezpieczenia ewentualnych roszczeń oraz reklamacji,

- realizacji zadań dydaktycznych, wychowawczych i opiekuńczych, zgodnie z przepisami obowiązującej ustawy o systemie oświaty i przepisów wykonawczych w związku z postanowieniami art. 6 ust. 1 lit. a-c, e-f i art. 7 rozporządzenia RODO:

• art. 6 ust. 1 lit. a) – dot. przetwarzania danych w jednym lub większej liczbie określonych celów administratora,
• art. 6 ust. 1 lit. b) – dot. przetwarzania danych niezbędnych do wykonania zawartej umowy,
• art. 6 ust. 1 lit. c) – dot. przetwarzania danych niezbędnych do wypełnienia obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. e) – dot. przetwarzania danych niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi,
• art. 6 ust. 1 lit. f) – dot. przetwarzania danych w ramach usprawiedliwionego interesu Administratora,

- przetwarzania danych wizerunkowych osób korzystających z usług Przedszkola celem budowania pozytywnego wizerunku Administratora w przestrzeni,

- ewentualnego marketingu usług Przedszkola - do czasu odwołania zgody wobec takiego przetwarzania, bądź do czasu wygaśnięcia zawartych umów/innych dokumentów.

Źródła danych osobowych

Przedszkole przetwarza dane osobowe pozyskane bezpośrednio od Pani/Pana (np. dane podane na formularzach) oraz pozyskane z systemów IT, bądź instytucji (np. urząd, sąd, lekarz/poradnia) w granicach obowiązującego prawa.

Kategorie przetwarzanych danych osobowych

W zależności od łączących Panią/Pana z Przedszkolem relacji, Administrator w uzasadnionych okolicznościach w tym wynikających z obowiązującej litery prawa, może przetwarzać następujące kategorie danych osobowych, w szczególności:

-  dane osobowe (np. imię i nazwisko, adres zameldowania),

-  dane kontaktowe (np. numer telefonu, adres korespondencyjny),

-  dane identyfikacyjne (np. PESEL),

-  dane wrażliwe (np. dane pochodzące od lekarza, poradni)

-  dane transakcyjne (np. szczegóły dotyczące realizowanych płatności),

-  dane kontraktowe (np. szczegóły zawartych umów/innych dokumentów),

-  dane behawioralne (np. opis zachowania danej osoby),

-  dane komunikacyjne (np. dane prowadzonej z osobą komunikacji),

-  dane wizerunkowe (np. z monitoringu Przedszkola, zdjęć potwierdzających realizację celów/zadań Administroatora).

Ujawnianie danych

Dostęp do danych osobowych, wewnątrz struktury organizacyjnej Przedszkola, będą mieli wyłącznie upoważnieni przez Administratora poszczególni pracownicy i tylko w niezbędnym zakresie. W prawnie uzasadnionych sytuacjach dane osobowe mogą być ujawniane odbiorcom poza strukturą Przedszkola (np. sąd, urząd, SIO). Zawsze w takiej sytuacji Administrator dokładnie bada podstawę prawną ujawnienia danych osobowych. Należy zwrócić uwagę, że odbiorcą danych w rozumieniu Rozporządzenia RODO jest zarówno podmiot, który przetwarza dane osobowe w imieniu Administratora, jak i podmiot, któremu dane są udostępniane dla jego własnych celów (np. organy administracji publicznej).

Odbiorcy danych

Odbiorcami danych osobowych mogą być:

-  podmioty, którym Administrator powierzył przetwarzanie danych osobowych na podstawie zawartych umów, np. lekarz, ubezpieczyciel, IT i innych usług przetwarzający dane w imieniu Administratora,

-  Administrator lub inne instytucje, które mogą otrzymać dane osobowe w związku z realizacją stosunków gospodarczych łączących Administratora i Panią/Pana (np. banki w realizacji przelewów),

-  podmioty przetwarzające dane w celu windykacji należności lub prowadzenia zastępstwa procesowego np. kancelarie prawne będące przedstawicielem strony w sporze sądowym,

-  podmioty, wobec których Pan/Pani wyraził/-a zgodę na udostępnienie i przetwarzanie danych osobowych.

Realizacja praw

Przysługuje Panu/Pani prawo dostępu do swoich/dziecka danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania z zachowaniem postanowień wynikających z art. 6 i 7 rozporządzenia RODO. W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Panu/Pani prawo wniesienia sprzeciwu wobec przetwarzania udostępnionych danych osobowych.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pan/Pani prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim Pani/Pana dane są przetwarzane w celu zawarcia i wykonywania umowy/innego dokumentu lub przetwarzane na podstawie zgody – przysługuje także prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Możliwe będzie przesłanie tych danych innemu administratorowi. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę wynikającą z przepisów szczególnych.

W przypadku zawierania/podpisywania umów/innych dokumentów umożliwiających objęcie przez Przedszkole opieką dzieci i realizacją swych celów, podanie danych osobowych jest konieczne do ich realizacji. Podanie danych osobowych jest dobrowolne, ale jest niezbędne do świadczenia przez Administratora usług.

W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do postanowień art. 22 rozporządzenia RODO.

Reasumując, w szczególności:

-  posiada Pani/Pan:

• prawo dostępu do danych osobowych Pani/Pana na podstawie art. 15 rozporządzenia RODO;
• prawo do sprostowania Pani/Pana danych osobowych na podstawie art. 16 rozporządzenia RODO;
• prawo żądania od Administratora ograniczenia przetwarzania danych osobowych na podstawie art. 18 rozporządzenia RODO z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
• prawo żądania od Administratora usunięcia
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy rozporządzenia RODO.

- nie przysługuje Pani/Panu:

• prawo do usunięcia danych osobowych w związku z art. 17 ust. 3 rozporządzenia RODO;
• prawo do przenoszenia danych osobowych, o którym mowa w art. 20 rozporządzenia RODO;
• prawo sprzeciwu, wobec przetwarzania danych osobowych na podstawie art. 21 rozporządzenia RODO, jeżeli podstawą prawną przetwarzania Pani/Pana danych osobowych jest ww. art. 6 ust. 1 rozporządzenia RODO wyszczególniony w części niniejszej informacji pn.: „Cel przetwarzania danych osobowych”.