| .
PROCEDURA REALIZACJI PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ
W SZKOLE PODSTAWOWEJ NR 9 im. JANA KASPROWICZA W ZAKOPANEM
§ 1
Zasady ogólne
1. Niniejsza procedura została przygotowana w celu zapoznania osób, których dane dotyczą, ze szczegółowymi zasadami rozpatrywania ich praw, wskazanych w art. 15 - 18 RODO.
2. W Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem mają zastosowanie przepisy do przetwarzania Pani/Pana danych osobowych na podstawie:
a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane powszechnie RODO;
b) ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Każda osoba, której dane dotyczą (podmiot danych), jest uprawniona do wniesienia żądania do Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem o zrealizowanie praw, o których mowa w art. 15 - 18 RODO, tj.:
a) prawo dostępu do danych,
b) prawo do sprostowania danych,
c) prawo do usunięcia danych ("prawo do bycia zapomnianym"),
d) prawo do ograniczenia przetwarzania.
4. Z niniejszego dokumentu wynikają Pani/Pana prawa, jako osoby której dane dotyczą, oraz sposobu ich realizacji przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem.
5. Niniejszy dokument zawiera następujące zagadnienia:
a) definicje pojęć zawarte w celu właściwej interpretacji zapisów niniejszego dokumentu;
b) wskazanie Pani/Panu praw jakie przysługują na mocy RODO wraz z krótką ich charakterystyką;
c) opis zasad realizacji w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem Pani/Pana praw z RODO co do terminów i sposobu ich realizacji.
§ 2
Definicja pojęć
1. Administrator - to Dyrektor Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem , który decyduje o celach i sposobach przetwarzania danych osobowych; Zgodnie z definicją z art. 4 pkt 7 RODO - to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
2. Osoba, której dane dotyczą:to właśnie Pani/Pan jako osoba której dane są przetwarzane przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem.
3. Dane osobowe - to zgodnie z definicją z art. 4 pkt 1 RODO wszelkie informacje
o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
4. Podmiot przetwarzający - to zgodnie z definicją z art. 4 pkt 8 RODO osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe
w imieniu administratora.
5. Inspektor ochrony danych - Pani/Pan z którym można skontaktować we wszystkich sprawach związanych z:
a) przetwarzaniem Pani/Pana danych osobowych,
b) oraz z wykonywaniem praw przysługujących Pani/Panu na mocy RODO
i opisanych w niniejszym dokumencie.
6. Dane Inspektora ochrony danych są dostępne na stronie internetowej Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem, www. sp9 zakopane.pl
7. Przetwarzanie - zgodnie z definicją z art. 4 pkt 2 RODO oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych
w sposób zautomatyzowany lub niezautomatyzowany, taką jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
8. Zasady przetwarzania danych osobowych - to zasady określone w art. 5 i art. 25 RODO, które stosuje Szkoła Podstawowa Nr 9 im. Jana Kasprowicza w Zakopanem przetwarzając Pani/Pana dane osobowe:
a) zgodności z prawem,
b) rzetelności i przejrzystości,
c) zasada ograniczenia celu przetwarzania,
d) minimalizacji danych,
e) prawidłowości danych,
f) ograniczenia przechowywania,
g) integralności i poufności,
h) zasada rozliczalności,
i) zasada ochrony danych w fazie projektowania i zasada domyślnej ochrony danych.
9. Odbiorca - zgodnie z art. 4 pkt 9 RODO to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.
10. Organ nadzorczy - zgodnie z art. 4 pkt 21 RODO to niezależny organ publiczny ustanowiony przez państwo członkowskie zgodnie z art. 51 RODO, czyli Prezes Urzędu Ochrony Danych Osobowych.
11. Państwo trzecie - państwo nie będące członkiem Unii Europejskiej oraz nie należące do Europejskiego Obszaru Gospodarczego.
§ 3
Prawa przysługujące na mocy przepisów RODO.
1. Prawo do informacji na temat przetwarzania Pani/Pana danych osobowych w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem (art. 13) w zakresie wynikającym z art. 13 RODO - w sytuacji kiedy to Pani/Pan przekazuje nam swoje dane osobowe:
a) w momencie zbierania danych osobowych pracownicy Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem przekazują Pani/Panu informacje zawarte w art. 13 ust. 1 i 2 RODO lub podczas odpowiedzi na Pani/Pana korespondencję, która wpłynęła do Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem (informacje te nie są przekazywane w sytuacji, gdy nimi już Pani/Pan dysponuje);
2. Prawa realizowane na Pani/Pana wniosek (art. 15-18 RODO):
a) prawo dostępu do Pani/Pana danych osobowych (art. 15 RODO):
b) może Pani/Pan wystąpić do Administratora z pytaniem, czy Administrator przetwarza Pani /Pana dane osobowe, a jeśli tak może Pani/Pan uzyskać informacje w zakresie wynikającym z art. 15 ust. 1-3 RODO (m. in. na temat: jaki jest cel przetwarzania i okres przechowywania danych osobowych, jakie dane osobowe są przetwarzane, kim są odbiorcy danych osobowych, informacje o przysługujących prawach);
c) mogą też Państwo otrzymać kopię danych osobowych (czyli informację o danych osobowych) we wskazanym przez siebie formacie, np. jeżeli Pani/Pan zwraca się o kopie danych drogą elektroniczną, to również drogą elektroniczną otrzyma Pani/Pan odpowiedź, chyba że we wniosku wskaże nam Pani/Pan format jakiego oczekuje. Prawo do uzyskania kopii danych nie może niekorzystnie wpływać na prawa i wolności innych osób, których dane dotyczą;
3. Prawo do sprostowania Pani/Pana danych osobowych (art. 16 RODO):
a) może Pani/Pan wystąpić do Administratora o sprostowanie swoich danych osobowych lub ich uzupełnienie, z tym zastrzeżeniem, że wszelkie aktualizacje danych muszą być ograniczone celem ich przetwarzania, np. nie może Pani/Pan żądać uzupełnienia o dane, które byłyby niezgodne z celem przetwarzania;
b) prawo to nie będzie mogło być stosowane do danych osobowych, w odniesieniu do których tryb ich sprostowania lub uzupełnienia określają odrębne przepisy prawa (art. 113 Kodeks postępowania administracyjnego).
4. Prawo do usunięcia Pani/Pana danych, tzw. "prawo do bycia zapomnianym" (art. 17 RODO):
a) może Pani/Pan żądać niezwłocznego usunięcia swoich danych osobowych, jeśli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO,
b) art. 17 ust. 3 RODO przewiduje również okoliczności, kiedy prawo do usunięcia danych nie będzie mogło być zrealizowane. Administrator nie będzie mógł usunąć Pani/Pana danych osobowych z uwagi, iż w większości przypadków podstawą prawną ich przetwarzania są przepisy prawa, z których wynika m.in. obowiązek przechowywania dokumentacji (archiwizacji) przez okres wynikający z Jednolitego Rzeczowego Wykazu Akt, który został uzgodniony z Archiwum Państwowym na podstawie ustawy o narodowym zasobie archiwalnym i archiwach;
5. Prawo do ograniczenia przetwarzania (art. 18 RODO):
a) prawo to polega na konieczności ograniczenia przetwarzania danych wyłącznie do ich przechowywania;
b) może Pani/Pan skorzystać z tego prawa tylko w ściśle określonych przypadkach wskazanych w art. 18 ust. 1 RODO, tj.:
. kwestionuje Pani/Pan prawidłowość swoich danych osobowych,
. sprzeciwia się Pani/Pan usunięciu danych osobowych, których przetwarzanie jest niezgodne z prawem,
. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Pani/Panu do ustalenia, dochodzenia lub ochrony roszczeń,
. wniosła Pani/Pan sprzeciw na mocy art. 21 ust. 1 RODO;
. przed uchyleniem ograniczenia przetwarzania Administrator przekaże Pani/Panu informacje w tym zakresie;
6. Ma Pani/Pan również prawo do bycia poinformowanym o naruszeniu ochrony danych osobowych (art. 34 RODO).
7. Administrator w sytuacji, gdy w doszło do naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Pani/Pana praw lub wolności ma prawo poinformować Panią/Pana o takim naruszeniu.
8. Administrator przekazuje Pani/Panu informacje wskazane w art. 34 ust. 2 RODO:
a) imię i nazwisko oraz dane kontaktowe inspektora ochrony danych;
b) opis możliwych konsekwencji naruszenia ochrony Pani/Pana danych osobowych;
c) opis zastosowanych lub proponowanych przez Administratora środków w celu zaradzenia naruszeniom ochrony danych.
d) W art. 34 ust. 3 RODO są wskazane okoliczności, kiedy Administrator jest zwolniony
z zawiadamiania Pani/Pana o zaistniałej sytuacji.
§ 4
Ogólne zasady realizacji praw z RODO w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem.
Sposoby komunikacji w sprawie wniosków z art. 15-18 RODO.
1. Administrator jest zobowiązany zapewnić, aby Pani/Pana dane osobowe nie zostały ujawnione osobom nieupoważnionym. Jeżeli chce Pani/Pan skorzystać z uprawnień wskazach w art. 15-18 RODO prosimy o zastosowanie się do jednego ze sposobów komunikowania się. Może Pani/Pan składać żądania wynikające z art. 15-18 RODO wybierając jedną z poniżej wskazanych dróg komunikacji:
a) w sposób tradycyjny - poprzez złożenie przez Panią/Pana pisma/wniosku
podpisanego własnoręcznie w sposób czytelny, osobiście w Sekretariacie Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem lub przesyła go pocztą na adres: Szkoła Podstawowa Nr 9 im. Jana Kasprowicza w Zakopanem ul. Harenda 21 34 - 500 Zakopane,
b) elektronicznie - przesyła Pani/Pan wniosek potwierdzony profilem zaufanym e-PUAP na adres email: sp9zakopane@poczta.onet.pl. W przypadku wpłynięcia wniosku "zwykłym mailem" poprosimy Panią/Pana do złożenia wniosku w sposób opisany w niniejszym dokumencie.
c) ustnie - może złożyć Pani/Pan swoje żądanie pracownikowi Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem, który poprosi Panią/Pana w celu weryfikacji Pani/Pana tożsamości - o okazanie np. dowodu osobistego. Pracownik spisze treść Pani/Pana żądania w formie notatki służbowej, którą Pani/Pan również podpisze.
2. Aby nie dopuścić do naruszenia Pani/Pana praw lub wolności spowodowanej naruszeniem bezpieczeństwa Pani/Pana danych osobowych informujemy, że nie będziemy realizować żadnych Pani/Pana uprawnień wynikających z art. 15-18 RODO w rozmowie telefonicznej.
3. Jeżeli Administrator będzie miał uzasadnione wątpliwości co do tożsamości osoby składającej wniosek z zakresu art. 15-18 RODO, może zażądać dodatkowych informacji ułatwiających identyfikację wnioskodawcy. Sposób i terminy Pani/Pana praw realizowanych na wniosek z art. 15-18 RODO.
1. Przy rozpatrywaniu Pani/Pana żądania z art. 15-18 RODO Administrator zobligowany jest udzielać Pani/Panu wszelkich informacji na zasadach i w terminach określonych w art. 12 RODO.
2. Zgodnie z przepisami RODO, administrator bez zbędnej zwłoki, ale nie dłużej niż w ciągu miesiąca od otrzymania żądania, udziela Pani/Panu informacji o działaniach podjętych w związku z Pani/Pana żądaniem, czyli:
a) realizuje wniosek zgodnie z Pani/Pana żądaniem;
b) informuje Panią/Pana o konieczności wydłużenia terminu realizacji jej wniosku o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań (Administrator podaje przyczynę opóźnienia);
c) odmawia realizacji wniosku i informuje Panią/Pana:
. powodach niepodjęcia działań;
. o możliwości wniesienia przez Panią/Pana skargi do Prezesa Urzędu Ochrony Danych Osobowych;
. o możliwości skorzystania przez Panią/Pana ze środków ochrony prawnej przed sądem.
Opłaty
1. Na mocy art. 13 RODO oraz komunikacja i działania podejmowane przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem na mocy art. 15-18 i art. 34 RODO, informacje podawane Pani/Panu przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem są wolne od opłat.
2. Może się okazać, że Pani/Pana żądania są ewidentnie nieuzasadnione lub nadmierne,
w szczególności ze względu na swój ustawiczny charakter, Administrator może:
a) pobrać od Pani/Pana rozsądną opłatę, uwzględniając administracyjne koszty udzielania informacji, prowadzenia komunikacji lub podjęcia żądanych działań;
b) odmówić podjęcia działań w związku z Pani/Pana żądaniem.
3. Obowiązek wykazania, że żądanie ma ewidentnie nieuzasadniony lub nadmierny charakter spoczywa na Administratorze.
§ 5
Postanowienia końcowe.
1. Niniejszy dokument pn. "Procedura realizacji praw osób, których dane dotyczą
w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem":
a) został zamieszczony na stronie internetowej Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem w zakładce RODO,
b) jest dostępny w Sekretariacie Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem.
Dyrektor szkoły
Piotr Kyc
|
