INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH

przez Zespół Szkół nr 27 w Warszawie

realizowana na podstawie ART. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. z dnia 4 maja 2016 r.), dalej jako „RODO” 

Kto jest administratorem danych osobowych? Administratorem danych osobowych pozyskanych w związku z realizacją przez nas zadań statutowych jest Zespół szkół nr27 z siedzibą w Warszawie przy ul. Wincentego Rzymowskiego 38, 02-697 Warszawa  (dalej: Administrator) 

W jaki sposób można uzyskać dodatkowe informacje o przetwarzaniu danych osobowych?  W celu pozyskania dodatkowych informacji na temat przetwarzanych przez nas danych osobowych prosimy o kontakt z wyznaczonym przez Administratora inspektorem danych osobowych. Oto jego dane kontaktowe: 
Stanisław Rudowski, srudowski.iod@dbfomokotow.pl

Skąd mamy dane osobowe ? 
Dane osobowe zbieramy bezpośrednio od osób których dane dotyczą, głównie w ramach procesów:

1. rekrutacji i przyjęcia uczniów do naszej placówki oświatowej,
2. współpracy z rodzicami lub opiekunami prawnymi uczniów,
3. rekrutacji i zatrudniania osób w naszej placówce oświatowej,
4. współpracy z podmiotami świadczącymi usługi na rzecz naszej placówki,
5. współpracy z instytucjami działającymi na rzecz oświaty i wychowania młodzieży szkolnej  

Jaki jest cel i podstawa prawna przetwarzania danych osobowych? 
Głównym celem przetwarzania danych osobowych jest realizacja zadań publicznych wynikających z nałożonych na naszą placówkę oświatową obowiązków określonych w przepisach ustawy z dnia 14 grudnia 2016 – Prawo oświatowe oraz ustawy z dnia 7 września 1991 r o systemie oświaty, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. c). W ramach głównej działalności statutowej realizujemy również cele poboczne, w związku z którymi przetwarzamy dane osobowe, związane z udziałem w konkursach, wydarzeniach sportowych, działalności promocyjnej lub integracyjnej  oraz informacyjnej o naszych osiągnięciach. Podstawą przetwarzania danych w tych celach jest zgoda osób których dane dotyczą lub działających w ich imieniu przedstawicieli, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. a).    Dane osobowe przetwarzamy także w celu zatrudnienia pracowników zgodnie z przepisami kodeksu pracy i karty nauczyciela, co stanowi w przepisach RODO podstawę określoną w art. 6 ust 1 lit. b i c), a w przypadku rozliczenia należności publicznoprawnych z tego tytułu podstawą przetwarzania danych jest art. 6 ust 1 lit. c). Dane osobowe przetwarzamy również w celu realizacji umów, w ramach których korzystamy z dostarczanych nam usług i towarów, co stanowi w przepisach RODO podstawę określoną w art. 6 ust 1 lit. b). Dane przetwarzamy w celu kontaktu z rodzicami lub opiekunami prawnymi w związku z prowadzoną działalnością oświatowo wychowawczą, kontaktu naszej placówki przez nauczycieli i wychowawców z rodzicami lub opiekunami prawnymi w celach informowania o ocenach  klasyfikacyjnych z zajęć edukacyjnych lub zachowania realizujemy to w oparciu o przepisy prawa, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. c) lub w innych sprawach na podstawie udzielonej przez Państwa zgody zgodnie z art. 6 ust. 1 lit. a).

Czy istnieje obowiązek podania danych osobowych Administratorowi?      
Tam gdzie realizujemy swój obowiązek statutowy lub obowiązek nałożony przepisami prawa podanie danych jest obowiązkowe i wynika z tych przepisów. Np. w przypadku danych zbieranych w procesie rekrutacji obowiązek podania danych wynika z art. 150 prawa oświatowego, w przypadku dokumentowania przebiegu nauczania z art. 47 prawa oświatowego. W przypadku rozliczeń należności publicznoprawnych z przepisów podatkowych. W przypadku gdy dane przetwarzane są w związku z realizacją umowy podanie danych jest również dobrowolne jednakże niezbędne do jej zawarcia. Jeśli z jakiegoś powodu nie przekażecie nam Państwo w takim przypadku wymaganych danych osobowych, niestety nie będziemy mogli zawrzeć z umowy, a tym samym nie będziemy mogli nawiązać stosunku pracy lub korzystać z usług. W przypadku realizacji celów w których podstawą przetwarzania jest zgoda, nie wymagamy od nikogo podania danych osobowych. W tym zakresie występuje pełna dobrowolność, jednak aby móc realizować te cele podanie danych i wyrażona zgoda są niezbędne. . 

Jakie macie Państwo uprawnienia w zakresie przetwarzanych danych?

Gwarantujemy Państwu spełnienie wszystkich praw, które w tym przypadku wynikają z RODO, tj.

1. prawo dostępu do danych,
2. prawo sprostowania oraz usunięcia danych,
3. prawo ograniczenia przetwarzania danych,
4. prawo do przenoszenia danych,
5. prawo do wniesienia sprzeciwu przeciw przetwarzaniu waszych danych

Macie Państwo również prawo wniesienia skargi w związku z przetwarzaniem przez Administratora podanych danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych
(adres: ul. Stawki 2, 00-193 Warszawa, tel. 22 5310300). 

Komu udostępniamy dane osobowe? 
Dane osobowe w zależności od celów w jakich są przetwarzane udostępniamy wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa. Np. dane związane z zatrudnieniem udostępniamy do ZUS, US, medycyna pracy. Dane związane z procesem edukacyjnym np. ministrowi właściwemu do spraw edukacji, do Systemu Informacji Oświatowej. Podmiotem przetwarzającym dane na rzecz Szkoły jest Dzielnicowe Biuro Finansów Oświaty m.s.t. Warszawy, ul. Postępu 13, 02-676 Warszawa, firmy informatyczne wspomagające działalność Szkoły, określona grupa podwykonawców którym Szkoła powierza przetwarzanie danych. Szczegółowe informacje dla odrębnych czynności przetwarzania możecie Państwo uzyskać w siedzibie Administratora.

Jak długo przechowujemy dane osobowe ? 
Państwa dane przechowujemy zgodnie z jednolitym rzeczowym wykazem akt klasyfikującym jak długo dokumenty powinny być przechowywane oraz:

1. w przypadku przetwarzania danych w związku z realizacją procesu edukacyjnego przez okres pobytu w naszej placówce oraz przez okres 10 lat od jego zakończenia, dzienniki lekcyjne – 5 lat, dane osobowe kandydatów nieprzyjętych na uczniów zgromadzone w celach postępowania rekrutacyjnego – przez 1 rok (art. 160 prawo oświatowe), arkusz ocen ucznia, który ukończył lub opuścił szkołę, przechowuje się w archiwum szkoły przez okres co najmniej 50 lat.
2. dane zgromadzone w bazie danych SIO, przechowuje się w bazie danych SIO zgodnie z art.  93.  Ustawy o systemie informacji oświatowej, dane ucznia, rodziców ucznia - 6 lat, dane nauczyciela - 10 lat, dane szkoły - 20 lat, od dnia wprowadzenia do danego zbioru danych ostatniej informacji,
3. w przypadku przetwarzania danych w związku z zatrudnieniem przez okres zatrudnienia w naszej jednostce oraz przez 50 lat od jego zakończenia, lub 10 lat dla pracowników zatrudnionych po 1 stycznia 2019 r.
4. w przypadku przetwarzania danych w związku z zawartą umową cywilnoprawną przez czas obowiązywania umowy, a po jej rozwiązaniu do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa, 5 lat – dokumenty rachunkowe: księgi rachunkowe, pozostałe dowody księgowe i dokumenty, dokumenty inwentaryzacyjne, kopie rachunków, kopie i oryginały faktur, dokumenty zgłoszeniowe, rozliczeniowe i płatnicze ZUS,
5. w przypadku przetwarzania danych na podstawie zgody przez okres do ustania celu przetwarzania, cofnięcia zgody lub wniesienia sprzeciwu.

Czy przekazujemy dane do państw spoza EOG? 
Nie przekazujemy danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, z wyjątkiem danych które są publicznie dostępne za pomocą sieci Internet w ramach naszej szkolnej strony internetowej, Facebook, o ile jest ona dostępna poza tym obszarem. 

Czy przetwarzamy dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Państwa prawa? 
Dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednakże nie będzie to wywoływać wobec osób żadnych skutków prawnych lub w podobny sposób istotnie wpływać na ich sytuację. Profilowanie danych osobowych przez Administratora polega na przetwarzaniu danych w ramach procesu rekrutacji, poprzez wykorzystywanie pozyskanych danych do ich oceny pod względem przyjętych dla danej rekrutacji kryteriów, w szczególności czy osoba ubiegająca się o przyjęcie spełnia wymagania określone regulaminem rekrutacji. 

Kiedy możecie Państwo cofnąć zgodę na przetwarzania danych osobowych na podstawie zgody?
Informujemy, że w przypadku przetwarzania danych na podstawie zgody, wyrażone zgody mogą zostać cofnięte w dowolnym momencie bez podania żadnych przyczyn. Możecie Państwo to zrobić kontaktując się z nami za pośrednictwem adresu e-mail zs27@eduwarszawa.pl , lub telefonicznie pod nr 22 843-66-81 lub przesyłając żądanie na adres naszej siedziby. Jednocześnie informujemy, że cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem W przypadku oświadczenia telefonicznego zastrzegamy sobie prawo dodatkowej weryfikacji osoby w celu określenia jej tożsamości.

Szczegółowe informacje dla odrębnych czynności przetwarzania możecie Państwo uzyskać w siedzibie Administratora.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH – MONITORING WIZYJNY

Zgodnie z art. 13 ust. 1 i ust. 2  rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) – zwanym dalej RODO, informuję, że:

1. Administratorem danych osobowych (wizerunku) utrwalonego w systemie monitoringu wizyjnego jest Zespół Szkół nr27 w Warszawie, tel. 22 843-66-81, e-mail: zs27@eduwarszawa.pl, reprezentowane przez Dyrektora (dalej: „Administrator” lub „Szkoła”).
2. W kwestiach dotyczących przetwarzania danych (wizerunku), można skontaktować się z Administratorem lub Inspektorem ochrony danych powołanym przez Administratora, pisząc na adres siedziby Administratora wskazany w punkcie 1 z dopiskiem IOD lub adres e-mail: srudowski.iod@dbfomokotow.pl
3. Celem przetwarzania danych za pomocą monitoringu wizyjnego jest zapewnienie bezpieczeństwa dzieci, pracowników Szkoły i osób przebywających w budynku i na terenie Szkoły; ochrona mienia i terenu Szkoły, ograniczenie dostępu osobom nieuprawnionym.
4. Przetwarzanie Pani/Pana danych osobowych (wizerunku) odbywa się na podstawie art. 108a ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe zgodnie z art. 6 ust. 1 lit. e  RODO (przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym).
5. Zapisy z monitoringu przechowuje się przez okres nie dłuższy niż 14 dni, a po tym okresie dane są automatycznie nadpisywane. Rejestracji i zapisowi danych na nośniku podlega tylko obraz (bez dźwięku). 
6. Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do treści tych danych, a także prawo do wniesienia sprzeciwu wobec ich dalszego przetwarzania, o ile przepisy odrębne nie stanowią inaczej. W przypadku nagrań z monitoringu nie ma możliwości technicznej skorzystania z prawa do sprostowania danych, ograniczenia ich przetwarzania, przenoszenia czy ich usunięcia.
7. Zapisy z monitoringu wizyjnego mogą być udostępniane na pisemny wniosek zatwierdzony przez Dyrektora Szkoły zgodnie z art. 15 RODO wszystkim osobom oraz uprawnionym organom w zakresie prowadzonych przez nie czynności prawnych, np. Policji, Sądom, Prokuraturze.
8. Zasady funkcjonowania systemu monitoringu wizyjnego w Szkole opisano w regulaminie stosowania monitoringu wizyjnego.
9. Każdemu, kto uzna, że przetwarzanie danych osobowych narusza przepisy RODO przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na adres: 00-193 Warszawa,
   ul. Stawki 2.

 Administrator Danych Osobowych
Dyrektor Zespołu Szkół nr 27
Artur Jeżewski