• KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH I JAKIE DANE OSOBOWE SĄ PRZEZ NAS PRZETWARZANE?

          Administratorem danych osobowych :

                         *  uczniów;

                         *  rodziców, opiekunów prawnych, których dzieci są podopiecznymi placówki;

                         *  nauczycieli i innych pracowników placówki;

                         *  przedsiębiorców współpracujących z placówką na podstawie umów cywilnych

           

           jest CLXV Liceum Ogólnokształcące, ul. Ostródzka 175, 03-289 Warszawa. Dyrektor reprezentuje placówkę na mocy odpowiedniego upoważnienia.

           

           CZY W PLACÓWCE WYZNACZONO INSPEKTORA OCHRONY DANYCH?

           

            Tak, w placówce wyznaczono Inspektora Ochrony Danych, można się z nim skontaktować za pośrednictwem telefonu, poczty elektronicznej lub poczty tradycyjnej:

           

          Inspektor Ochrony Danych - Anna Żebrowska-Kaczyńska tel.: 22 510-36-20

           

          Zastępca Inspektor Ochrony Danych - Anna Mroczkowska tel.: 22 510-36-20 wew. 212

          e-mail: inspektor@dbfo.waw.pl

           

            adres:    ul. Ostródzka 175, 03-289 Warszawa

           

           

          NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE OSOBOWE PODOPIECZNYCH PLACÓWKI ORAZ ICH RODZICÓW I OPIEKUNÓW PRAWNYCH?

           

            W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe uczniów ich rodziców lub opiekunów prawnych na podstawie art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. g) Rodo w ściśle określonych celach oraz zakresie, na podstawie konkretnych przepisów prawa.

           

            Przepisy te znajdują się przede wszystkim w ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych uczniów, ich rodziców lub opiekunów prawnych jest zgoda tj. art. 6 ust. 1 a) lub art.  9 ust. 2 lit. a) Rodo. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.

           

           

           

           NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE NAUCZYCIELI ORAZ INNYCH PRACOWNIKÓW PLACÓWKI?

           

           

           W ramach wykonywania ustawowych obowiązków nasza placówka przetwarza dane osobowe nauczycieli oraz innych pracowników na podstawie art. 6 ust. 1 lit. b), art. 6 ust. 1 lit. c) lub art. 9 ust. 2 lit. b) Rodo. Przetwarzanie wiąże się zatem z nawiązaniem i wykonywaniem umowy o pracę, na podstawie przepisów szczególnych, regulujących zakres danych jakie w ramach stosunku pracy placówka - jako pracodawca - musi przetwarzać w celu wypełnienia obowiązków prawnych. Przepisy te znajdują się przede wszystkim w ustawie z dnia 26 stycznia 1982 r. Karta Nauczyciela, ustawie z dnia 26 czerwca 1974 r. Kodeks pracy, ustawie z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej oraz w aktach wykonawczych do tych ustaw. Ponadto w niektórych przypadkach podstawą przetwarzania danych osobowych nauczycieli oraz pracowników jest zgoda tj. art. 6 ust. 1 lit. a) lub art.  9 ust. 2 lit. a) Rodo. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.

           

          NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE KONTRAHENTÓW PLACÓWKI?

           Placówka przetwarza również dane osobowe kontrahentów bądź ich reprezentantów, którzy współpracują z placówką na podstawie najróżniejszych umów cywilnych. Podstawą pozyskania i przetwarzania przez placówkę danych osobowych kontrahentów - osób fizycznych jest art. 6 ust. 1 lit. b) Rodo, w przypadku osób prawnych reprezentowanych przez pełnomocników i reprezentantów podstawą przetwarzania danych reprezentantów będzie art. 6 ust. 1 lit. c) Rodo. Dane te są przetwarzane przez placówkę na potrzebę realizacji umowy, ale również po zakończeniu współpracy ponieważ szereg przepisów szczególnych takich jak ustawa o rachunkowości, ustawy podatkowe, ustawa o finansach publicznych zobowiązują placówkę do przetwarzania tych danych również po wygaśnięciu stosunku prawnego wynikającego z umowy. 

           

           W JAKIM CELU PLACÓWKA PRZETWARZA DANE OSOBOWE?

           

            Celem przetwarzania przez placówkę jest wypełnianie obowiązków publicznych nałożonych na nią przepisami prawa. W przypadku danych osobowych dzieci jest to przede wszystkim realizacja zadań oświatowych, dydaktycznych i wychowawczych, zagwarantowanie dziecku bezpieczeństwa oraz wypełnianie obowiązku dotyczącego uzupełnienia i prowadzenia dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej. Ponadto celem przetwarzania przez placówkę danych osobowych pracowników i kontrahentów jest prawidłowa realizacja umów o pracę bądź innych umów zlecenia.

           

           KIEDY ISTNIEJE OBOWIĄZEK PODANIA DANYCH?

           

            W przypadku zgód, podanie danych osobowych nie jest obowiązkowe. W przypadku umów, podanie danych jest konieczne dla zawarcia umowy. Jeśli jednak podanie danych wynika z przepisów prawa, to jest ono obligatoryjne, a niepodanie danych wiązać się będzie z konsekwencjami takimi jak np. nieprzyznanie świadczenia itd.

           

           

           KOMU BĘDZIEMY UDOSTĘPNIAĆ PRZEDMIOTOWE DANE?

           

            Placówki będą udostępniać dane osobowe, jeśli będzie się to wiązało z realizacją uprawnienia bądź obowiązku wynikającego z przepisu prawa. Należy podkreślić, że placówka powierza przetwarzanie danych osobowych określonej grupie podwykonawców. Zazwyczaj są to firmy informatyczne wspierające działalność placówki od strony technicznej. Podmiotem przetwarzającym dane osobowe na rzecz placówki będzie również Dzielnicowe Biuro Finansów Oświaty, które wspiera naszą działalność od strony płacowej, księgowej i administracyjno-prawnej. Placówka nie przekazuje danych osobowych do państw trzecich i organizacji międzynarodowych, chyba że pozyska na to odpowiednią zgodę. Dane osobowe nie będą podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.

           

            JAK DŁUGO PLACÓWKA PRZETWARZA DANE OSOBOWE?

           

           W zależności od podstawy przetwarzania, dane osobowe mogą być przetwarzane na do czasu wycofania zgody na przetwarzanie danych, do czasu aż ustanie okres zobowiązujący placówkę do przechowywania danych.

           

            JAKIE PRAWA PRZYSŁUGUJĄ OSOBOM, KTÓRYCH DANE OSOBOWE SĄ PRZETWARZANE?

           

            Każdemu przysługuje prawo  dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany na zasadach przewidzianych w art. 20 RODO. Ponadto każdemu, kto uważa, ze jego dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa).

           

           

          KLAUZULA INFORMACYJNA DOT. PRZETWARZANIA DANYCH W ZWIĄZKU Z OTRZYMYWANIEM WIADOMOŚCI NA ADRES EMAIL SEKRETARIATU SZKOŁY

           

          Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. 2016. 119. 1) – zw. dalej RODO, informujemy, że:

           

              Administratorem Pani/Pana danych osobowych jest CLXV Liceum Ogólnokształcące reprezentowane przez Dyrektora zwane dalej Administratorem. Może Pani/Pan skontaktować się z inspektorem ochrony danych za pośrednictwem poczty elektronicznej lub poczty tradycyjnej:

           

           

          e-mail:inspektor@dbfo.waw.pl

           

          adres: ul. Ostródzka 175, 03-289 Warszawa

           

          2) Podstawą pozyskania i przetwarzania przez Administratora Pani/Pana danych osobowych jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes polegający na możliwości przetwarzania danych w zakresie adresu e-mail oraz informacji przekazywanych w treści wiadomości.

           

          3) Celem przetwarzania danych osobowych jest zapoznanie się z Pani/Pana wiadomością i ewentualna odpowiedz na tę wiadomość na podany adres e-mail.

           

          4) Podanie danych nie jest obowiązkowe. Niepodanie danych wiąże się z brakiem możliwości przesłania nam wiadomości e-mail oraz ewentualnej odpowiedzi na Pani/Pana wiadomość.

           

          5) Administrator będzie udostępniać Pani/Pana dane osobowe innym odbiorcom wyłącznie na podstawie przepisów prawa w ramach przysługującego mu uprawnienia wynikającego z przepisów prawa, bądź w związku z koniecznością wypełnienia obowiązku prawnego. Ponadto, Administrator będzie udostępniać Pani/Pana dane osobowe podmiotom działającym na rzecz Administratora w oparciu o powierzenie przetwarzania danych. Są to dostawcy systemów informatycznych, za pośrednictwem których Administrator przetwarza dane osobowe, firmy hostingowe.

           

          6) Pani/Pana dane osobowe nie będą przekazywane do państw trzecich i organizacji międzynarodowych.

           

          7) Pani/Pana dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.

           

          8) Pani/Pana dane osobowe przetwarzane będą przez okres do 3 lat od daty przesłania wiadomości. Administrator danych może usunąć dane wcześniej o ile uzna, że skończył się cel przetwarzania danych objętych wiadomością e-mail.

           

          9) Przysługuje Pani/Panu prawo do: dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach w skazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany o ile zachodzą warunki z art. 20 RODO.

           

          10) Jeżeli uważa Pan/pani, że dane osobowe są przetwarzane niezgodnie z prawem, przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa).

           

          MONITORING – PEŁNA KLAUZULA INFORMACJA

           

          Realizując obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. 2016. 119. 1) – zw. dalej RODO, informujemy, że:

           

              Niezależnymi administratorami danych osobowych gromadzonych za pośrednictwem monitoringu są Szkoła Podstawowa nr 368 im. Polskich Olimpijczyków oraz CLXV Liceum Ogólnokształcące. Obie placówki reprezentują Dyrektorzy.

              Obaj administratorzy danych osobowych korzystają ze wsparcia tego samego Inspektora Ochrony Danych, może Pan/Pani skontaktować się z nim drogą mailową: rodo@jamano.pl lub za pośrednictwem wspólnych danych adresowych obu placówek:

           

          adres: ul. Ostródzka 175, Warszawa 03-289

           

          tel. 22 741 60 45.

           

          Jeśli kontaktuje się Pan/Pani w sprawie danych osobowych uczniów Liceum lub np. kontrahentów Liceum, to administratorem danych w tej sprawie będzie Liceum. Jeśli natomiast kontakt dotyczy danych osobowych uczniów Szkoły Podstawowej lub kontrahentów Szkoły Podstawowej, to administratorem w tym zakresie będzie Szkoła Podstawowa nr 368.

           

              Podstawą pozyskania i przetwarzania przez obu Administratorów danych osobowych w ramach monitoringu wizyjnego jest:

           

              art. 6 ust. 1 lit. f) RODO -  prawnie uzasadnione interesy obu administratorów danych oraz

              art. 6 ust. 1 lit. c) RODO w zw. z art. 108a ustawy Prawo oświatowe i art. 222 ustawy z dnia 26 czerwca 1974 r. Kodeks pracy – realizacja obowiązku prawnego.

           

              Celem wynikającym z prawnie uzasadnionych interesów obu administratorów danych osobowych jest zapewnienie bezpieczeństwa uczniom i pracownikom Placówki, a także ochrona mienia. Zapewnienie bezpieczeństwa uczniom to także obowiązek prawny obu administratorów.

              Administrator będzie udostępniać Pani/Pana dane osobowe innym odbiorcom wyłącznie na podstawie przepisów prawa w związku z koniecznością wypełnienia obowiązku prawnego lub w ramach realizacji przysługującego mu uprawnienia. Ponadto Administrator będzie udostępniał Pani/Pana dane osobowe odbiorcom działającym na rzecz i w imieniu Administratora w ramach umów powierzenia przetwarzania danych. Są to dostawcy systemów informatycznych, firmy ochroniarskie, których pracownicy mają dostęp do monitoringu w ramach wykonywania umowy dotyczącej ochrony osób i mienia.

              Dane osobowe nie będą przekazywane do państw trzecich i organizacji międzynarodowych.

              Pani/Pana dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.

              Nagrania obrazu zawierające dane osobowe będą przechowywane przez okres 2 tygodni.

              Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; sprostowania nieprawidłowych danych na podstawie art. 16 RODO; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO; przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany o ile zachodzą przesłanki z art. 20 RODO.

              Jeżeli uważa Pan/Pani, że dane osobowe są przetwarzane niezgodnie z prawem, przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, Warszawa).