RODO

Klauzula informacyjna o przetwarzaniu danych osobowych w systemie elektronicznej obsługi świetlicy szkolnej pn.: „Neonki”

A. W związku z przetwarzaniem Państwa i Państwa dzieci (w tym dzieci, dla których są Państwo opiekunami prawnymi) danych osobowych informujemy – zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L z 04.05.2016 r., Nr 119, str. 1 oraz Dz. Urz. UE L z 23.05.2018 r., Nr 127, str. 2); zwanego dalej w skrócie „RODO”, że:
I. ADMINISTRATOR DANYCH.
Administratorem Państwa danych osobowych (tj. dzieci i rodziców/opiekunów prawnych oraz osób upoważnionych) jest Szkoła Podstawowa im. H. Sienkiewicza w Konarzewie, ul. Szkolna 16 Konarzewo, 62-070 Dopiewo.
II. INSPEKTOR OCHRONY DANYCH.
Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w sprawach związanych z ochroną danych osobowych, w następujący sposób:
1. pod adresem poczty elektronicznej: iod@tmp.pl
2. pod numerem telefonu: 882 155 218
3. pisemnie na adres: TMP IT GROUP sp. z o.o., ul. Starowiejska 8, 61-664 Poznań, z dopiskiem „Inspektor ochrony danych”.
III. PODSTAWA PRAWNA I CELE PRZETWARZANIA DANYCH OSOBOWYCH.
1. Dane uczniów, rodziców, osób upoważnionych do odbioru są przetwarzane w celu prowadzenia świetlicy szkolnej oraz zapewnienia bezpieczeństwa dzieciom w czasie ich pobytu w świetlicy, w tym kontroli nad odbiorem dzieci ze świetlicy – podstawa prawna: art. 6 ust. 1 lit. c) RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze.
2. Dane uczniów i rodziców są przetwarzane w celu ewidencji obecności dziecka w świetlicy oraz zapewnienia bezpieczeństwa podczas odbioru uczniów. Dane niezbędne do aktywacji konta w systemie elektronicznej obsługi świetlicy szkolnej pn.: „Neonki” są pobierane bezpośrednio z systemu dziennika elektronicznego prowadzonego przez Administratora – podstawa prawna: art. 6 ust. 1 lit. e) RODO – niezbędność do wykonania zadania realizowanego w interesie publicznym.
3. Dane osób upoważnionych do odbioru, podane przez Państwa, są przetwarzane w celu generowania unikalnych identyfikatorów (kodów QR) w systemie elektronicznej obsługi świetlicy szkolnej pn.: „Neonki” umożliwiających autoryzację i rejestrację odbioru dziecka ze świetlicy. System opiera się na weryfikacji ważności kodu QR przypisanego do danej osoby – podstawa prawna: art. 6 ust. 1 lit. e) RODO – niezbędność do wykonania zadania realizowanego w interesie publicznym.
4. Administrator informuje, że proces odbioru dziecka opiera się na autoryzacji przy użyciu kodu QR. Państwo, jako rodzice/opiekunowie prawni, odpowiadają za bezpieczne udostępnienie kodu wyłącznie osobom do tego uprawnionym.
5. Przetwarzanie dodatkowych informacji o uczniu (np. o stanie zdrowia, alergiach, specyficznych potrzebach), które podają Państwo dobrowolnie w polu informacyjnym systemu, odbywa się w celu zapewnienia dziecku optymalnej opieki i bezpieczeństwa.
Podstawa prawna:
 art. 6 ust. 1 lit. a) RODO (zgoda) – w zakresie danych zwykłych.
 art. 9 ust. 2 lit. a) RODO (wyraźna zgoda) – w zakresie danych dotyczących zdrowia lub innych danych szczególnej kategorii, wyrażona poprzez świadome wpisanie tych informacji do systemu i ich zapisanie.
6. Jeżeli korzystają Państwo z aplikacji mobilnej obsługi świetlicy szkolnej pn.: „Neonki” mają Państwo możliwość:
 zgłoszenia zdalnie chęci odbioru dziecka – wówczas na podstawie Państwa zgody wyrażonej poprzez odpowiednie ustawienia telefonu Administrator będzie przetwarzał dane osobowe o geolokalizacji;
 otrzymywania powiadomień typu PUSH z potwierdzeniem momentu odbioru dziecka przez osobę upoważnioną – wówczas na podstawie Państwa zgody wyrażonej poprzez odpowiednie ustawienia telefonu Administrator będzie przetwarzał dane dotyczące obioru dziecka przez osobę upoważnioną.
IV. ODBIORCY DANYCH OSOBOWYCH.
Dane osobowe, co do zasady, nie będą przekazywane innym podmiotom, z wyjątkiem:
1. podmiotów uprawnionych do ich przetwarzania na podstawie przepisów prawa, w szczególności organów władzy publicznej;
2. podmiotów wspierających nas w wypełnianiu naszych uprawnień i obowiązków oraz w świadczeniu usług, w tym zapewniających obsługę informatyczną, prawną, ochronę osób i mienia, ochronę danych osobowych, archiwizację i niszczenie dokumentów, a także dostawców systemów informatycznych, w tym systemu „Neonki”, udzielających asysty i wsparcia technicznego dla systemów informatycznych, w których są przetwarzane Państwa dane.
V. PRZEKAZANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO.
Administrator, co do zasady, nie przekazuje Państwa danych osobowych, do państwa trzeciego lub organizacji międzynarodowej.
VI. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH.
1. Państwa dane osobowe, dane osobowe Państwa dziecka oraz osoby upoważnionej do odbioru dziecka będą przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla którego zostały zebrane lub w okresie wskazanym przepisami prawa.
2. Po spełnieniu celu, dla którego Państwa dane osobowe zostały zebrane, mogą one być przechowywane jedynie w celach archiwalnych, przez okres, który wyznaczony zostanie na podstawie przepisów prawa.
VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ, W TYM DOSTĘPU DO DANYCH OSOBOWYCH.
Na zasadach określonych przepisami RODO, posiada Pani/Pan prawo do żądania od administratora:
1. dostępu do treści swoich danych osobowych,
2. sprostowania (poprawiania) swoich danych osobowych,
3. usunięcia swoich danych osobowych,
4. ograniczenia przetwarzania swoich danych osobowych,
5. przenoszenia swoich danych osobowych,
a ponadto, posiada Pani/Pan prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych.
Nie wszystkie Pani/Pan żądania będziemy jednak mogli zawsze spełnić. Zakres przysługujących praw zależy bowiem zarówno od przesłanek prawnych uprawniających do przetwarzania danych, jak i często – sposobów ich gromadzenia.
VIII. PRAWO DO COFNIĘCIA ZGODY.
1. W stosunku do danych osobowych, które są nieobowiązkowe, a które zostały przez Panią/Pana podane, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie.
2. Wycofanie zgody nie ma wpływu na przetwarzanie Państwa danych do momentu jej wycofania.
IX. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO.
Gdy uzna Pani/Pan, iż przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, z siedzibą w Warszawie.
X. INFORMACJA O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH ORAZ KONSEKWENCJACH NIEPODANIA DANYCH OSOBOWYCH.
1. Założenie konta w systemie „Neonki” jest dobrowolne, ale niezbędne do korzystania z jego funkcjonalności.
2. Podanie jakichkolwiek dodatkowych informacji w polu „Dodatkowe informacje o dziecku – Informacja” jest całkowicie dobrowolne. Ich brak nie ogranicza możliwości korzystania z systemu „Neonki”, ale może wpłynąć na poziom wiedzy opiekunów o specyficznych potrzebach dziecka podczas pobytu w świetlicy szkolnej.
XI. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI, PROFILOWANIE.
Państwa dane osobowe będą przetwarzane w sposób zautomatyzowany, jednak nie będzie to prowadziło do zautomatyzowanego podejmowania decyzji, w tym dane nie będą profilowane.

B. Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od Państwa, a zostały podane przez inne podmioty lub osoby – zgodnie z art. 14 ust. 1 lit. d) i ust. 2 lit. f) RODO, informujemy nadto, iż:
Rodzic/opiekun prawny wskazał Panią/Pana jako osobę upoważnioną do odbioru dziecka ze świetlicy szkolnej i przekazał Administratorowi Pani/Pana dane osobowe w celu umożliwienia weryfikacji tożsamości podczas korzystania z elektronicznego systemu obsługi świetlicy szkolnej pn.: „Neonki”.
I. KATEGORIE DANYCH.
Będziemy przetwarzać następujące kategorie danych osobowych osób upoważnionych do odbioru dziecka: podstawowe dane identyfikacyjne (imię i nazwisko) i kontaktowe (numer telefonu).
II. ŹRÓDŁO POCHODZENIA DANYCH OSOBOWYCH.
Dane osób upoważnionych do odbioru dziecka pochodzić będą od rodziców lub opiekunów prawnych dziecka, które uczęszcza do świetlicy szkolnej.
Rodzic/opiekun prawny ma obowiązek przekazać niniejszą klauzulę informacyjną osobie upoważnionej lub przekazać informację w jaki sposób można się z nią zapoznać.
III. CEL I PODSTAWA PRAWNA.
Dane osób upoważnionych do odbioru dziecka przetwarzane będą w celu umożliwienia przypisania unikalnego kodu QR do konkretnej osoby upoważnionej oraz rejestracji faktu odbioru dziecka przez tę osobę – podstawa prawna: art. 6 ust. 1 lit. e) RODO.

 

Inspektorem Ochrony Danych jest Pan Tomasz Stochniałek. Kontakt do Inspektora: iod@tmp.pl

Klauzula informacyjna o przetwarzaniu danych osobowych dla rodziców/opiekunów prawnych i uczniów

 

27. W związku z przetwarzaniem Państwa i Państwa dzieci (w tym dzieci, dla których są Państwo opiekunami prawnymi) danych osobowych informujemy – zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L z 04.05.2016 r., Nr 119, str. 1 oraz Dz. Urz. UE L z 23.05.2018, Nr 127, str. 2); zwanego dalej w skrócie „RODO”, że:
28. Administrator danych.

Administratorem Państwa danych osobowych (tj. uczniów i rodziców/opiekunów prawnych)  jest Szkoła Podstawowa im. H. Sienkiewicza w Konarzewie, ul. Szkolna 16 Konarzewo, 62-070 Dopiewo.

1. Inspektor ochrony danych.

Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w sprawach związanych z ochroną danych osobowych, w następujący sposób:

1. pod adresem poczty elektronicznej: iod@tmp.pl
2. pod numerem telefonu: 882 155 218
3. pisemnie na adres:  TMP IT GROUP Sp. z o.o., ul. Starowiejska 8, 61-664 Poznań, z dopiskiem „Inspektor ochrony danych”.

• Podstawa prawna i cele przetwarzania danych osobowych.

1. Przetwarzanie Państwa danych osobowych odbywa się w związku z realizacją celów oświatowych, dydaktycznych, wychowawczych i opiekuńczych.
2. Podstawą prawną zbierania Państwa danych osobowych jest :

• 6 ust. 1 lit. c) RODO, tj.: obowiązek prawny ciążący na Administratorze wynikający z powszechnie obowiązujących przepisów prawa, w szczególności ustawy z dnia 14.12.2016 r. Prawo oświatowe; ustawy z dnia 07.09.1991 r. o systemie oświaty; ustawy z dnia 15.04.2011 r. o systemie informacji oświatowej;
• 6 ust. 1 lit. e) RODO, tj.: niezbędność do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
• 6 ust. 1 lit. a) RODO, art. 9 ust. 2 lit. a) RODO, tj.: wyrażona przez Pana/Panią zgoda na przetwarzanie danych osobowych w określonym celu;
• 9 ust. 2 lit. g) RODO, tj.: niezbędność ze względów związanych z ważnym interesem publicznym.

3. Podając dane dodatkowe (nieobowiązkowe) traktujemy Państwa zachowanie jako wyraźne działanie potwierdzające, że wyraża Pani/Pan zgodę, zgodnie z art. 6 ust. 1 lit. a) RODO i/lub art. 9 ust. 2 lit. a) RODO, na ich przetwarzanie dla potrzeb niezbędnych do załatwienia Państwa sprawy.
4. Odbiorcy danych osobowych.

Dane osobowe, co do zasady, nie będą przekazywane innym podmiotom, z wyjątkiem:

1. podmiotów uprawnionych do ich przetwarzania na podstawie przepisów prawa, w szczególności podmiotów publicznych uczestniczących w procesie edukacji, organów władzy publicznej;
2. podmiotów wspierających nas w wypełnianiu naszych uprawnień i obowiązków oraz w świadczeniu usług, w tym zapewniających obsługę informatyczną, prawną, księgową, usługi pocztowe, kurierskie, ochronę osób i mienia, usługi transportowe, ochronę danych osobowych, archiwizację i niszczenie dokumentów, a także dostawców systemów informatycznych, udzielających asysty i wsparcia technicznego dla systemów informatycznych, w których są przetwarzane Państwa dane.
3. Przekazanie danych osobowych do państwa trzeciego.

Administrator, co do zasady, nie przekazuje Państwa danych osobowych, do państwa trzeciego lub organizacji międzynarodowej, jednak z uwagi na ponadnarodowy charakter przepływu danych w ramach serwisów społecznościowych, mogą one zostać przekazane do państwa trzeciego w związku z korzystaniem z takich serwisów jak Facebook, YouTube. Administrator nie ma jednak kontroli nad tym jakie dane gromadzi dostawca serwisów internetowych lub wtyczek. Serwis Facebook może przekazywać Państwa dane poza teren Europejskiego Obszaru Gospodarczego (tj. kraje Unii Europejskiej oraz  Islandia, Norwegia i Liechtenstein). Zasady przetwarzania Państwa danych osobowych przez Meta Platforms Ireland Limited (właściciela Facebooka) są dostępne na stronie: https://www.facebook.com/privacy/policy/

YouTube przechowuje Państwa dane jako profile użytkowania i wykorzystuje je do celów reklamowych, badań rynku i / lub niestandardowego projektu swojej strony internetowej. Taka ocena jest wykonywana (nawet dla użytkowników, którzy nie są zalogowani) w szczególności w celu zapewnienia odpowiedniej reklamy i informowania innych użytkowników sieci społecznościowej o ich działaniach. Aby dowiedzieć się więcej o celu i zakresie gromadzenia i przetwarzania danych przez YouTube, należy zapoznać się z polityką prywatności tego portalu. Pod tym adresem znaleźć można dalsze informacje o przysługujących Państwu prawach i ustawieniach, jakie można zastosować, aby chronić swoją prywatność: https://www.google.pl/intl/pl/policies/privacy

1. Okres przechowywania danych osobowych.
2. Państwa dane osobowe oraz Państwa dziecka będą przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla którego zostały zebrane lub w okresie wskazanym przepisami prawa.
3. Po spełnieniu celu, dla którego Państwa dane osobowe zostały zebrane, mogą one być przechowywane jedynie w celach archiwalnych, przez okres, który wyznaczony zostanie na podstawie przepisów prawa.

• Prawa osób, których dane dotyczą, w tym dostępu do danych osobowych.

Na zasadach określonych przepisami RODO, posiada Pani/Pan prawo do żądania od administratora:

1. dostępu do treści swoich danych osobowych,
2. sprostowania (poprawiania) swoich danych osobowych,
3. usunięcia swoich danych osobowych,
4. ograniczenia przetwarzania swoich danych osobowych,
5. przenoszenia swoich danych osobowych,

a ponadto, posiada Pani/Pan prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych.

Nie wszystkie Pani/Pan żądania będziemy jednak mogli zawsze spełnić. Zakres przysługujących praw zależy bowiem zarówno od przesłanek prawnych uprawniających do przetwarzania danych, jak i często – sposobów ich gromadzenia.

• Prawo do cofnięcia zgody.

1. W stosunku do danych osobowych, które są nieobowiązkowe, a które zostały przez Panią/Pana podane, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie.
2. Wycofanie zgody nie ma wpływu na przetwarzanie Państwa danych do momentu jej wycofania.
3. Prawo wniesienia skargi do organu nadzorczego.

Gdy uzna Pani/Pan, iż przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, z siedzibą w Warszawie.

1. Informacja o wymogu/dobrowolności podania danych oraz konsekwencjach niepodania danych osobowych.
2. Podanie przez Państwa danych osobowych może stanowić wymóg ustawowy, a podanie danych być niezbędne dla określonego celu. Podanie przez Państwa danych osobowych jest obowiązkowe w sytuacji, gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa. Jeśli nie poda Pan/Pani danych wymaganych ustawą, Administrator nie będzie mógł zrealizować wynikającego z ustawy obowiązku, co może skutkować brakiem możliwości realizacji celów wskazanych powyżej (w tym realizacji zadań względem ucznia), a także konsekwencjami przewidzianymi przepisami prawa.
3. Podanie przez Państwa danych dodatkowych (nieobowiązkowych), w zakresie nie wynikającym z przepisów prawa, jest dobrowolne.
4. Zautomatyzowane podejmowanie decyzji, profilowanie.

Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany, jednak nie będzie to prowadziło do zautomatyzowanego podejmowania decyzji, w tym dane nie będą profilowane.

 

1. Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od Państwa, a zostały podane przez inne podmioty lub osoby – zgodnie z 14 ust. 1 lit. d) i ust. 2 lit. f) RODO, informujemy nadto, że:
2. Kategorie danych.

W zależności od okoliczności sprawy będziemy przetwarzać między innymi następujące kategorie Państwa danych osobowych: podstawowe dane identyfikacyjne (np. imię i nazwisko), dane teleadresowe i kontaktowe (np. adres zamieszkania, numer telefonu, adres poczty elektronicznej), dane pozwalające na weryfikację tożsamości (np. serię i numer dowodu osobistego lub innego dokumentu potwierdzającego tożsamość), dane dotyczące pokrewieństwa. Kategorie danych będą zbierane z poszanowaniem zasady adekwatności, mając na uwadze cel załatwienia sprawy i wynikać będą przede wszystkim z obowiązujących przepisów prawa.

1. Źródło pochodzenia danych osobowych.

Państwa dane osobowe pochodzić będą od osób występujących z żądaniem załatwienia sprawy (np. rodziców lub opiekunów prawnych dziecka), a także ze źródeł publicznych, prowadzonych przez odpowiednie organy administracji publicznej.