• Rozporządzenie o Ochronie Danych Osobowych

          • RODO czyli Rozporządzenie o Ochronie Danych Osobowych to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. z dnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

            Cele reformy ochrony danych osobowych w Unii Europejskiej i zmiany systemu źródeł prawa:
            – harmonizacja przepisów w UE, wypracowanie mechanizmu spójności,
            – wprowadzenie równorzędnego ale podwyższonego stopnia ochrony danych we wszystkich państwach członkowskich UE,
            – zachowanie swobody przepływu danych osobowych w ramach UE,
            – dostosowanie przepisów do rozwoju nowych technologii przetwarzania danych osobowych,
            – potrzeba zagwarantowania wysokiego standardu prawa do ochrony danych osobowych zaliczanego do fundamentalnych
               praw i wolności.

            Celem RODO jest zapewnienie każdej osobie możliwości ochrony jej praw i wolności oraz zapewnienie kontroli nad przetwarzaniem należących do niej danych. W tym celu mogą Państwo skorzystać z następujących praw:

            1. prawa dostępu do danych – osoba, której dane dotyczą ma prawo do otrzymania informacji m.in. jakie jej dane Administrator przetwarza, w jakich celach są one przetwarzane, oraz uzyskania ich kopii. Mogą Państwo zwrócić się do Administratora z wnioskiem o otrzymanie informacji (wniosek dostępny w siedzibie Administratora),
            2. prawa do usunięcia danych (prawo do bycia zapomnianym) – osoba, której dane dotyczą może wskazać zakres i okoliczności uzasadniające wnioskowane usunięcie danych np. dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, a nie występują podstawy prawne do dalszego przetwarzania danych, dane są przetwarzane niezgodnie z prawem,
            3. prawo do usunięcia danych może być zrealizowane w przypadkach, gdy Administrator nie ma podstaw prawnych do przetwarzania danych. Zwracamy uwagę, że jeżeli przetwarzanie danych jest niezbędne realizacji obowiązku prawnego to dane osobowe nie mogą zostać usunięte,
            4. prawa do przenoszenia danych – osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi. Wniosek o przeniesienie danych może złożyć osoba, której dane dotyczą. Informacja przekazywana będzie w formie pliku przekazywanego na zabezpieczonej hasłem płycie CD,
            5. prawa do ograniczenia przetwarzania danych – osoba, której dane dotyczą wskazuje, że wystąpiły przesłanki określone w art. 18 RODO dla ograniczenia przetwarzania jej danych np. Administrator nie potrzebuje pewnych danych, nie występują przesłanki do dalszego ich przetwarzania a osoba, której dane dotyczą wnosi o wstrzymanie operacji na danych lub nieusuwanie danych. Każdy wniosek o ograniczenie przetwarzania danych będzie wymagał indywidualnego rozpatrzenia pod względem istniejących podstaw dla przetwarzania danych, celu i zakresu ich przetwarzanych,
            6. prawa do sprostowania danych – w każdym momencie, gdy zajdzie taka potrzeba osoba, której dane dotyczą informuje Administrator o zmianie swoich danych osobowych. Mogą Państwo zwrócić się do Administratora z prośbą o sprostowanie nieprawidłowych, czy uzupełnienie niekompletnych danych osobowych,
            7. prawa sprzeciwu – w każdym momencie można złożyć sprzeciw wobec przetwarzania danych w sposób zautomatyzowany, w tym profilowania a także sprzeciw wobec przetwarzania danych celach marketingowych. Sprzeciw wobec przetwarzania danych można złożyć np. w placówce Administratora, listownie na adres Administratora. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. To sam administrator odpowiada za wykazanie, że jego ważne prawnie uzasadnione interesy mają nadrzędny charakter wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

             

            Administratorem danych osobowych uczniów oraz rodziców/opiekunów prawnych jest Szkoła Podstawowa z siedzibą Żarnowa 90, 38-100 Strzyżów

            Dane osobowe będą przetwarzane w celu:

            • realizacji procesu kształcenia,
            • dokumentacji przebiegu nauczania,
            • wykonania przez Administratora obowiązków informacyjnych, archiwizacyjnych i statystycznych wynikających z ustawy Prawo oświatowe i ustawy o systemie oświaty,
            • prezentacji osiągnięć i sukcesów uczniów za pośrednictwem materiałów publikowanych lub autoryzowanych przez szkołę w prasie, telewizji lub na stronie internetowej szkoły / powiązanych podmiotów na podstawie podpisanej zgody.

             

            Odbiorcy danych osobowych
            Odbiorcami danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa w tym m.in.: Ministerstwo Edukacji Narodowej – System Informacji Oświatowej, Kuratorium Oświaty w Rzeszowie, Okręgowa Komisja Egzaminacyjna w Krakowie, Organ prowadzący szkoły oraz podmioty z którymi Administrator podpisał umowę powierzenia danych osobowych.

            Okres przechowywania danych osobowych
            Dane przechowywane są przez okres wymagany przez Prawo oświatowe i ustawę o systemie oświaty, w niektórych sytuacjach mamy prawo przekazać dalej Pani/Pana dane – jeśli będzie to konieczne, aby Administrator mógł świadczyć usługi, przy czym dane te będą przekazywane wyłącznie osobom i podmiotom, których Administrator upoważni i którym zleci czynności przetwarzania danych, lub też wynika z obowiązku ustawowego administratora.
            Podanie danych osobowych jest dobrowolne, jednak konieczne do realizacji celów, do jakich zostały zebrane. Niepodanie danych może skutkować niemożliwością realizacji tych celów. Podanie danych osobowych w zakresie wymaganym ustawą Prawo o oświatowe i ustawa o systemie oświaty jest obligatoryjne.

            Prawo do wniesienia skargi
            Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy prawa.