Inspektor Ochrony Danych

dane kontaktowe:

m.smelkowska@um.grudziadz.pl

 

Klauzula Informacyjna
dotycząca przetwarzania przez Administratora
danych osobowych wychowanków
oraz uprawnionych przedstawicieli wychowanków
celem wypełnienia obowiązku prawnego ciążącego na Administratorze

(1)

1. WPROWADZENIE

 

Niniejsza Klauzula Informacyjna dotyczy przekazania informacji w związku z przetwarzaniem przez Administratora danych osobowych Wychowanka oraz Pani / Pana jako uprawnionego przedstawiciela Wychowanka, celem wykonania przez Administratora obowiązku   informacyjnego, jaki wynika z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).Wychowankiem jest dziecko wobec którego Przedszkole realizuje wychowanie przedszkolne.Uprawnionym przedstawicielem Wychowanka jest osoba, której przysługuje – na podstawie przepisów prawa lub orzeczenia sądowego – prawo i obowiązek reprezentowania Wychowanka i sprawowania nad nim pieczy, np. rodzic wykonujący wobec Wychowanka władzę rodzicielską, opiekun prawny lub osoba wykonująca wobec Wychowanka funkcje rodziny zastępczej.

 

2. ADMINISTRATOR

 

Administratorem danych osobowych Wychowanka oraz Pani / Pana jako uprawnionego przedstawiciela Wychowanka jest Przedszkole Miejskie „Tarpno”w Grudziądzu, ul. Legionów 30, adres e-mail dyrektor@pmtarpno.grudziadz.pl zwane również Przedszkolem.

                                                    

3. INSPEKTOR OCHRONY DANYCH

 

1. 1. Administrator jest podmiotem publicznym i w związku z tym powołał Inspektora Ochrony Danych.

 

1. 2. Może Pani / Pan kontaktować się z Inspektorem Ochrony Danych w następujący sposób:

- elektronicznie na adres email:  rodo@pmtarpno.grudziadz.pl

 

1. 3. Informacje o osobie pełniącej funkcję Inspektora Ochrony Danych dostępne są:
1. u Administratora pod adresem:  Legionów 30  lub
2. na stronie Administratora www.przedszkoletarpno.edupage.org

 

4. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH

 

Administrator informuje, iż:

 

1. 1. Administrator przetwarza:
1. Dane osobowe Wychowanka,
2. Dane osobowe Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

w zakresie wynikającym z powszechnie obowiązujących przepisów prawa, w tym:

1. przepisów prawa oświatowego,
2. przepisów prawa o rachunkowości,
3. przepisów prawa cywilnego,

oraz z przepisów prawa miejscowego w zakresie dozwolonym przez powszechnie obowiązujące przepisy prawa.

 

1. 2. Zakres danych osobowych przetwarzanych przez Administratora wynika z powszechnie obowiązujących przepisów prawa oraz z przepisów prawa miejscowego w zakresie dozwolonym przez powszechnie obowiązujące przepisy prawa.

 

5. CEL PRZETWARZANIA DANYCH OSOBOWYCH

 

Administrator informuje, iż:

 

1. 1. Administrator przetwarza:
1. Dane osobowe Wychowanka,
2. Dane osobowe Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

w celu rekrutacji Wychowanka do Przedszkola.

 

1. 2. Administrator przetwarza:
1. Dane osobowe Wychowanka,
2. Dane osobowe Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

w celu realizacji wychowania przedszkolnego przez Przedszkole wobec Wychowanka oraz w celu realizacji związanych z tym i spoczywających na Przedszkolu obowiązków wynikających z powszechnie obowiązujących przepisów prawa, w tym:

1. przepisów prawa oświatowego,
2. przepisów prawa o rachunkowości,
3. przepisów prawa cywilnego,

oraz z przepisów prawa miejscowego w zakresie dozwolonym przez powszechnie obowiązujące przepisy prawa.

 

1. 3. Administrator przetwarza dane osobowe w takim celu, jaki został wyżej określony.

 

1. 4. Cel w jakim Administrator przetwarza dane osobowe wynika z powszechnie obowiązujących przepisów prawa oraz z przepisów prawa miejscowego w zakresie dozwolonym powszechnie obowiązującymi przepisami prawa.

 

 

6. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

 

Administrator informuje Panią / Pana, iż:

 

1. 1. Podstawą prawną przetwarzania:
1. Danych osobowych Wychowanka,
2. Danych osobowych Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

jest przepis art. 6 ust. 1 lit. cRODO.

 

1. 2. Administrator przetwarza:
1. Dane osobowe Wychowanka,
2. Dane osobowe Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

w oparciu o obowiązującą podstawę prawną ich przetwarzania.

 

1. 3. Administrator nie przetwarza, w tym nie zbiera danych osobowych nadmiarowych.

 

7. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

 

Administrator informuje, iż:

 

1. 1. Okres przechowywania:
1. Danych osobowych Wychowanka,
2. Danych osobowych Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

wynika z powszechnie obowiązujących przepisów prawa.

 

1. 2. Z upływem okresu przechowywania, o którym mowa w pkt 7.1.:
1. Dane osobowe Wychowanka,
2. Dana osobowe Pani / Pana jako uprawnionego przedstawiciela Wychowanka,

zapisane na papierowych nośnikach danych – zostaną zniszczone poprzez zniszczenie papierowych nośników informacji, a zapisane na elektronicznych nośnikach danych – zostaną usunięte.

 

 

8. PRZYSŁUGUJĄCE WYCHOWANKOWI / PANI / PANU PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

 

Administrator informuje, iż w związku z przetwarzaniem danych osobowych, przysługują:

1. Wychowankowi reprezentowanemu przez uprawnionego przedstawiciela Wychowanka,
2. Pani / Panu jako uprawnionemu przedstawicielowi Wychowanka,

następujące prawa:

 

1. 1. Prawo dostępu do danych osobowych

Oznacza to, że osoba, której dane dotyczą może zażądać od Administratora:

1. potwierdzenia, że Administrator przetwarza dane osobowe, lub
2. dostępu do danych osobowych, lub
3. kopii danych osobowych, lub
4. informacji o celach przetwarzania danych osobowych, lub
5. informacji o kategoriach danych osobowych przetwarzanych przez Administratora, lub
6. informacji o odbiorcach lub kategoriach odbiorców, którym Administrator ujawnił dane osobowe lub którym Administrator ma zamiar ujawnić dane osobowe, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych, lub
7. informacji o planowanym okresie przechowywania danych osobowych przez Administratora, a gdy nie jest to możliwe, o kryteriach ustalenia tego okresu, lub
8. informacji o przysługujących prawach związanych z przetwarzaniem danych osobowych, w tym o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec przetwarzania danych osobowych, lub
9. informacji o prawie do wniesienia skargi do organu nadzorczego, lub
10. informacji o źródle pochodzenia danych osobowych przetwarzanych przez Administratora, jeśli dane osobowe nie zostały zebrane od osoby, której dotyczą, lub
11. informacji o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu (jeśli występuje), wraz z istotnymi informacjami o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dotyczą, o ile występuje, lub
12. informacji o zabezpieczeniach danych osobowych związanych z przekazaniem danych osobowych do państwa trzeciego lub organizacji międzynarodowej – jeśli Administrator przekazuje dane osobowe do państwa trzeciego lub organizacji międzynarodowej, o ile występuje.

 

1. 2. Prawo do sprostowania danych osobowych

Oznacza to, że osoba, której dane dotyczą może zażądać, aby Administrator sprostował dane osobowe, które są nieprawidłowe. 

 

1. 3. Prawo do uzupełnienia danych osobowych

Oznacza to, że osoba, której dane dotyczą może zażądać, aby Administrator uzupełnił dane osobowe, które są niekompletne. 

 

1. 4. Prawo do usunięcia danychosobowych (tzw. „prawo do bycia zapomnianym”)

Oznacza to, że osoba, której dane dotyczą może zażądać, aby Administrator bez zbędnej zwłoki usunął dane osobowe, jeśli zachodzi jedna z następujących okoliczności:

1. dane osobowe nie są już niezbędne do realizacji celów dla których zostały zebrane lub są przetwarzane, lub
2. osoba, której dane dotyczą sprzeciwiła się przetwarzaniu danych osobowych, a Administrator nie ma nadrzędnych prawnie uzasadnionych podstaw ich przetwarzania, lub
3. osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych (w odniesieniu do danych osobowych przetwarzanych na podstawie zgody), a Administrator nie ma innej podstawy prawnej do przetwarzania danych osobowych, lub
4. dane osobowe osoby, której dotyczą są przetwarzane niezgodnie z prawem, lub
5. Administrator musi usunąć dane osobowe osoby, której dotyczą w celu wywiązania się z obowiązku prawnego Administratora.

 

Administrator może odmówić realizacji prawa do usunięcia danych osobowych osoby, której dotyczą, w sytuacji, gdy przetwarzanie danych osobowych jest niezbędne:

1. do korzystania z prawa do wolności wypowiedzi i informacji, lub
2. dla wywiązania się z prawnego obowiązku wymagającego przetwarzania lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi, lub
3. z uwagi na interes publiczny (w dziedzinie zdrowia publicznego), lub
4. dla celów archiwalnych, w interesie publicznym, do celów badań naukowych, historycznych lub do celów statycznych, o ile prawdopodobne jest, ze realizacja prawa do usunięcia danych osobowych uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, lub
5. do ustalenia, dochodzenia lub obrony roszczeń.

 

1. 5. Prawo do ograniczenia przetwarzania danych osobowych

Oznacza to, że osoba której dane dotyczą może zażądać, aby Administrator ograniczył przetwarzanie danych osobowych w następujących przypadkach:

1. Jeśli osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych, które Administrator przetwarza – na okres pozwalający Administratorowi sprawdzić prawidłowość danych osobowych, lub
2. Jeśli przetwarzanie danych osobowych jest niezgodne z prawem, a osoba której dane dotyczą sprzeciwia się usunięciu danych osobowych żądając w zamian ograniczenia ich przetwarzania, lub
3. Jeśli Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń, lub
4. Jeśli został wniesiony przez osobę, której dane dotyczą sprzeciw wobec przetwarzania danych osobowych – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

 

Jeśli prawo do ograniczenia przetwarzania danych osobowych osoby, której dotyczą  zostanie zrealizowane, Administrator będzie mógł przetwarzać dane osobowe dotyczące tej osoby – z wyjątkiem przechowywania – wyłącznie:

1. za zgodą osoby, której dane dotyczą, lub
2. w celu ustalenia, dochodzenia lub obrony roszczeń, lub
3. w celu ochrony praw innej osoby fizycznej lub prawnej, lub
4. z uwagi na ważne względy interesu publicznego Unii Europejskiej lub Rzeczypospolitej Polskiej.

 

1. 6. Prawo do przenoszenia danych osobowych

Co oznacza, że osoba, której dane dotyczą może:

1. Zażądać od Administratora otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które zostały przez osobę, której dane dotyczą dostarczone Administratorowi, jeżeli:

1. przetwarzanie ogólnych lub szczególnych kategorii danych osobowych odbywa się na podstawie zgody tej osoby, lub
2. przetwarzanie ogólnych kategorii danych osobowych odbywa się na podstawie umowy, której stroną jest osoba, której dane dotyczą, lub
3. przetwarzanie danych osobowych osoby, której dane dotyczą odbywa się w sposób zautomatyzowany (czyli nie w formie pisemnej),lub

2. przesłać dane osobowe osoby, której dotyczą i które zostały przez taką osobę  dostarczone Administratorowi – innemu administratorowi bez przeszkód ze strony Administratora, jeżeli:

1. przetwarzanie ogólnych lub szczególnych kategorii danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, lub
2. przetwarzanie ogólnych kategorii danych osobowych odbywa się na podstawie umowy, której stroną jest osoba, której dane dotyczą, lub
3. przetwarzanie danych osobowych osoby, której dotyczą odbywa się w sposób zautomatyzowany (czyli nie w formie pisemnej),

 

W każdym z powyższych przypadków dane osobowe mogą zostać przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

 

Wykonanie prawa do przenoszenia danych osobowych pozostaje bez uszczerbku dla prawa do usunięcia danych osobowych.

 

Prawo do przenoszenia danych osobowych nie ma zastosowania do przetwarzania  danych osobowych, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi.

 

Prawo przenoszenia danych osobowych nie może niekorzystnie wpływać na prawa i wolności innych osób, których dane osobowe przetwarza Administrator.

 

1. 7. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych

Co oznacza, że osoba, której dane dotyczą może w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania (w tym profilowania) przez Administratora danych osobowych, uznawanego przez Administratora za niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi.

 

W razie skutecznej realizacji prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych, Administratorowi nie wolno już przetwarzać danych osobowych objętych sprzeciwem, chyba że Administrator wykaże istnienie:

1. ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub
2. podstaw do ustalenia, dochodzenia lub obrony roszczeń.

 

 

9. PUNKT KONTAKTOWY

 

Administrator informuje, iż:

 

1. 1. Żądanie realizacji któregokolwiek z praw wskazanych w pkt 8 należy kierować
      do Administratora:

- elektronicznie na adres email: dyrektor@pmtarpno.grudziadz.pl

 

1. 2. Odpowiedź na żądanie dotyczące realizacji któregokolwiek z powyższych praw zostanie udzielona przez Administratora bez zbędnej zwłoki, jednakże nie później niż w terminie jednego miesiąca od dnia otrzymania przez Administratora Pani / Pana żądania. W razie potrzeby termin ten może ulec przedłużeniu o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań złożonych do Administratora, przy czym w razie przedłużenia terminu, Administrator poinformuje Panią / Pana przed upływem pierwszego miesiąca od dnia otrzymania Pani / Pana żądania, o przedłużeniu terminu, z podaniem przyczyn opóźnienia.

 

10. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

 

Administrator informuje, iż przysługuje – odpowiednio – Wychowankowi reprezentowanemu przez uprawnionego przedstawiciela / Pani / Panu prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, jeżeli taka osoba uważa,
że przetwarzanie dotyczących jej danych osobowych przez Administratora narusza przepisy prawa.

 

11. ODBIORCY DANYCH OSOBOWYCH

 

Administrator informuje, iż przewidywanymi odbiorcami – odpowiednio – Wychowanka / Pani / Pana danych osobowych są:

 

1. 1. Inni administratorzy przetwarzający dane osobowe we własnym imieniu:
1. Gmina miasto-Grudziądz będąca organem prowadzącym placówkę Administratora,w zakresie i celu realizacji prawnie określonych zadań jednostki samorządu terytorialnego będącej organem prowadzącym placówkę oświatową,
2. Organy nadzoru pedagogicznego, w zakresie i celu realizacji prawnie określonych zadań organu nadzoru pedagogicznego,
3. Podmioty prowadzące działalność pocztową lub kurierską,
4. Podmioty prowadzące działalność płatniczą (banki, instytucje płatnicze),
5. Podmioty ubezpieczające oraz likwidujące szkody,
6. Inne niż wyżej wymienione podmioty uprawnione na podstawie powszechnie obowiązujących przepisów prawa do uzyskania Pani / Pana danych osobowych.

 

1. 2. Podmioty przetwarzające dane osobowe w imieniu Administratora:
1. Podmioty ubezpieczające lub likwidujące szkody w razieudziału osoby, której dane dotyczą w zdarzeniu powodującym szkodę w mieniu ubezpieczonym przez Administratora lub na rzecz Administratora,
2. Podmioty świadczące dla Administratora usługi ochrony mienia,
3. Podmioty świadczące dla Administratora usługi IT w zakresie serwisowania lub awarii systemów teleinformatycznych Administratora,
4. Podmioty świadczące dla Administratora usługi prawne,

w zakresie w jakim jest to niezbędne do realizacji celów, dla których Administrator przetwarza dane osobowe.

 

12. INFORMACJE O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI, W TYM O PROFILOWANIU

 

Administrator informuje, iż nie dokonuje zautomatyzowanego podejmowania decyzji, w tym profilowania.

 

* * *

OŚWIADCZENIE UPRAWNIONEGO PRZEDSTAWICIELA WYCHOWANKA DZIAŁAJĄCEGO W IMIENIU WYCHOWANKA ORAZ WE WŁASNYM IMIENIU