SZKOŁA PODSTAWOWA W ZIELENIU
im. gen. Tadeusza Kościuszki
     
   
 

Do pełnienia obowiązków Inspektora Ochrony Danych Szkoły Podstawowej  im. gen. Tadeusza Kościuszki w Zieleniu została powołana Paulina Rybacka, z którą można kontaktować się za pośrednictwem poczty elektronicznej pod adresem: iod@zielen.edu.pl

 

KLAUZULA ZGODY
na obsługę korespondencji się przy użyciu elektronicznych środków komunikacji

 Kontaktując się z nami wypełniając formatkę kontaktową (formularz kontaktowy) lub wysyłając do nas wiadomość przy użyciu poczty elektronicznej - wyrażasz zgodę na przetwarzanie Twoich danych osobowych w celu obsługi korespondencji pomiędzy Tobą, a administratorem.

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/W - ogólne rozporządzenie o ochronie danych (RODO), informujemy, iż:

  1. Administratorem Twoich danych osobowych będzie: Dyrektor Szkoły Podstawowej w Zieleniu.
  2. Możesz się z nim kontaktować w następujący sposób: listownie na adres siedziby: Zieleń 56, 87-200 Wąbrzeźno, e-mailowo: szkola@zielen.edu.pl, telefonicznie: 56 688 55 27.
  3. Do kontaktów w sprawie ochrony Twoich danych osobowych został także powołany inspektor ochrony danych, z którym możesz się kontaktować wysyłając e-mail na adres: iod@zielen.edu.pl.
  4. Twoje dane osobowe na podstawie art. 6 ust. 1 lit a RODO przetwarzane będą w celu obsługi korespondencji z  administratorem oraz wypełnienia przez niego zadań określonych w przepisach szczególnych określających zakres jego działania np.: wydania decyzji administracyjnej, postanowienia lub innego działania wynikającego z przepisów prawa, umowy lub Twojej zgody.
  5. Twoje dane osobowe możemy przekazywać i udostępniać wyłącznie podmiotom uprawnionym na podstawie obowiązujących przepisów prawa są nimi np.: sądy, organy: ścigania, podatkowe oraz inne podmioty publiczne, gdy wystąpią z takim żądaniem, oczywiście w oparciu o stosowną podstawę prawną. Twoje dane osobowe możemy także przekazywać podmiotom, które przetwarzają je na zlecenie administratora tzw. podmiotom przetwarzającym, są nimi np.: podmioty świadczące usługi informatyczne, telekomunikacyjne, pocztowe i inne. Jednakże przekazanie Twoich danych nastąpić może tylko wtedy, gdy zapewnią one odpowiednią ochronę Twoich praw.
  6. Twoje dane osobowe będą przetwarzane przez okres zgodny z obowiązującymi przepisami prawa, następnie zostaną usunięte.
  7. Masz prawo do żądania od administratora dostępu do danych, możesz je sprostować, gdy zachodzi taka konieczność. Masz także prawo żądania usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.
  8. Przetwarzanie odbywa się na podstawie Twojej zgody informujemy więc, że zgoda może być cofnięta w dowolnym momencie.
  9. W przypadku, gdy nie podasz nam swoich danych osobowych nie będziemy mogli rozpatrzyć zgłoszonej przez Ciebie sprawy i informować o niej drogą elektroniczną.
  10. Przysługuje Ci także skarga do organu do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, iż przetwarzanie Twoich danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.

Twoje dane nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

 
INFORMACJE ZWIĄZANE Z POLITYKĄ OCHRONY DANYCH
 

1. Prawo do informacji i kopii danych
Osoba, która chce się dowiedzieć, czy administrator przetwarza dane na jej temat, może zwrócić się do administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia. Przepisy nie precyzują formy, w jakiej wniosek powinien być złożony, dlatego wniosek może przybrać formę dowolną; może to być wniosek pisemny , elektroniczny bądź zapytanie ustne. Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby składającej wniosek by upewnić sie że dane zostaną przekazane właściwej osobie. Wydanie kopii przetwarzanych danych wnioskującej osobie jest nieodpłatne gdy jest to pierwszy wniosek, za kolejne kopie możliwa jest opłata.
Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

2. Prawo do sprostowania danych
Osoba której dane dotyczą, ma prawo do żądania dokonania korekty bądź usunięcia jej danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą. Unijne rozporządzenie o ochronie danych nakłada na administratora obowiązek zapewnienia prawidłowości danych. Dane osobowe powinny być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane. W przypadku rozbieżności między stanem faktycznym a treścią danych prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora sprostowania przetwarzanych danych, a w przypadku gdy dane są niekompletne, podmiot danych może domagać się ich uzupełnienia. Ciężar wykazania nieprawidłowości spoczywa na osobie, której dane dotyczą.
Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

3. Prawo do bycia zapomnianym
W określonych w rozporządzeniu przypadkach prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora usunięcia danych jej dotyczących. Uprawnienie to, określane także mianem "prawa do bycia zapomnianym".
Jeżeli osoba, której dane dotyczą:
- stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
- wnosi sprzeciw wobec przetwarzania jej danych,
- stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem,
- stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega administrator,
- stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego
to może zwrócić się do administratora z żądaniem usunięcia danych. Ciężar dowodu (wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na osobie, której dane dotyczą.
Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia. Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

4. Prawo do ograniczenia przetwarzania
Przepisy r.o.d.o. przewidują uprawnienie osoby, której dane dotyczą, do żądania od administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia przetwarzania danych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.
Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

5. Prawo do przenoszenia danych
Osoba, której dane dotyczą, może zwrócić się do administratora z wnioskiem o przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie odbywa się w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).
Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

6. Prawo do sprzeciwu
Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:
- podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b r.o.d.o.);
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c r.o.d.o.);
- przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d r.o.d.o.).
Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

7. Informacje o prawie wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.
Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 r.o.d.o.
Każda osoba fizyczna prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna , iż przetwarzanie danych osobowych jej dotyczących narusza przepisy RODO - https://www.giodo.gov.pl/

 

Sprzeciw wobec przetwarzania danych osobowych (plik pdf)

Wniosek o ograniczenie przetwarzania danych osobowych (plik pdf)

Wniosek o przeniesienie danych osobowych (plik pdf)

Wniosek o udzielenie informacji w zakresie przetwarzania danych osobowych (plik pdf)

Wniosek o usunięcie danych osobowych (plik pdf)

Wniosek o zmianę danych osobowych (plik pdf)

Wycofanie zgody na przetwarzanie danych osobowych (plik pdf)

 
Wypełniony wniosek należy złożyć u Inspektora Danych Osobowych: Zieleń 56, 87-200 Wąbrzeźno, ido@zielen.edu.pl.