Polityka prywatności Magdalena Szybińska Niepubliczne Przedszkole Rekreacyjno- Sportowe ,,Maja i Gucio’’ (dalej: ,,przedszkole’’)
Klauzula informacyjna RODO
W wykonywaniu obowiązków przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej ,,RODO”), przedszkole przekazuje następujące informacje:
1. ADMINISTRATOR DANYCH
Administratorem Państwa danych osobowych jest Magdalena Szybińska Niepubliczne Przedszkole Rekreacyjno- Sportowe ,,Maja i Gucio’’, ul. Profesora Bolesława Wiktora Wicherkiewicza 19/3-4, 40-389 Kraków, NIP: 6832002596, REGON: 121318702.
2. KONTAKT W SPRAWIE DANYCH OSOBOWYCH
Mogą Państwo kierować zapytania na adres korespondencyjny: Magdalena Szybińska Niepubliczne Przedszkole Rekreacyjno- Sportowe ,,Maja i Gucio’’, ul. Profesora Bolesława Wiktora Wicherkiewicza 19/3-4, 40-389 Kraków.
3. ŹRÓDŁA POZYSKIWANIA DANYCH OSOBOWYCH
Dane osobowe dzieci oraz ich rodziców bądź opiekunów prawnych pozyskujemy bezpośrednio od Państwa w procesie rekrutacji do przedszkola, podczas bieżącej współpracy oraz w trakcie korzystania z usług opiekuńczo-wychowawczych i dydaktycznych przedszkola.
W przypadku danych osób upoważnionych do odbioru dziecka – ich dane otrzymujemy od rodzica bądź opiekuna prawnego, który je wskazuje. Dane dotyczące zdrowia dziecka mogą pochodzić od Państwa w związku z koniecznością zapewnienia bezpieczeństwa i właściwej opieki nad dzieckiem.
4. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH
Dane dziecka
- Imię i nazwisko, data i miejsce urodzenia, numer PESEL,
- Adres zamieszkania lub pobytu,
- Informacje o sytuacji rodzinnej,
- Informacje o stanie zdrowia, alergiach, specjalnych potrzebach edukacyjnych- jeżeli są niezbędne dla zapewnienia bezpieczeństwa, opieki lub wynikają z przepisów prawa,
- Wizerunek,
- Dane związane z udziałem w zajęciach dodatkowych, wycieczkach, wydarzeniach.
Dane rodziców/opiekunów prawnych:
- Imię i nazwisko,
- Numer telefonu, adres e-mail,
- Adres zamieszkania,
- Numer PESEL lub dane dokumentu tożsamości,
- NIP i nazwa firmy- w przypadku rozliczeń,
- Podpis.
Dane osób upoważnionych do odbioru dziecka:
- Imię i nazwisko,
- Numer telefonu,
- Dane dokumentu tożsamości,
- Stopień pokrewieństwa lub relacja z dzieckiem (jeśli została wskazana przez rodzica/opiekuna prawnego)
- Podpis.
5. CEL I PODSTAWA PRAWNA PRZETWARZANIA TWOICH DANYCH OSOBOWYCH ORAZ DANYCH TWOJEGO DZIECKA
Dane osobowe dzieci, rodziców/opiekunów prawnych oraz osób upoważnionych do odbioru dziecka przetwarzane są w celu:
- Realizacji obowiązków dydaktycznych, wychowawczych i opiekuńczych (art. 6 ust. 1 lit. c RODO oraz przepisy prawa oświatowego),
- Realizacji obowiązków wynikających z powszechnie obowiązujących przepisów prawa, na podstawie ustawy Prawo oświatowe, ustawy o systemie oświaty, ustawy o systemie informacji oświatowej i aktów wykonawczych m.in. wypełniania obowiązku dotyczącego uzupełniania i prowadzenia dokumentacji dotyczącej przebiegu nauczania, działalności wychowawczej i opiekuńczej (art. 6 ust. 1 lit. c RODO),
- Zapewnienia bezpieczeństwa na terenie przedszkola (art. 6 ust. 1 lit. e RODO),
- Kontaktowania się z rodzicami/opiekunami prawnymi w sprawach związanych z pobytem dziecka, w tym udzielenia informacji o nagłym zdarzeniu czy zaistniałym niebezpieczeństwie dotyczącym dziecka (art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. c RODO),
- Realizacji dodatkowych aktywności, w tym wycieczek i publikacji wizerunku (art. 6 ust. 1 lit. a RODO),
- Realizacji obowiązków finansowych i rozliczeniowych (art. 6 ust. 1 lit.c oraz f RODO),
- Wykonywania zadań realizowanych w interesie publicznym – m.in. w związku z udzieleniem pomocy psychologicznopedagogicznej dziecku (art. 9 ust. 2 lit. g RODO)
- Zapewniania bezpieczeństwa zdrowotnego dziecka (art. 9 ust. 2 lit. c RODO),
- Zapewnienia dzieciom właściwej opieki, odżywiana i metod wychowawczych (art. art. 9 ust. 2 lit. h RODO w związku z art. 155 ustawy Prawo oświatowe).
WYMÓG PODANIA DANYCH OSOBOWYCH
Podanie danych osobowych w zakresie określonym przepisami prawa jest obowiązkowe i niezbędne do wykonywania przez Administratora działalności dydaktycznej, wychowawczej i opiekuńczej. Odmowa ich podania uniemożliwi wykonywanie tych obowiązków przez naszą placówkę. W pozostałym zakresie podanie danych jest dobrowolne.
Odmowa ich podania może wiązać się z brakiem możliwości realizacji celów wskazanych powyżej. Dane osobowe nie będą podlegały profilowaniu ani automatycznemu podejmowaniu decyzji.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Przysługuje Państwu prawo żądania od Administratora:
- Dostępu do treści swoich danych oraz danych dziecka, na podstawie art. 15 RODO,
- Sprostowania swoich danych oraz danych dziecka, na podstawie art. 16 RODO,
- Usunięcia swoich danych oraz danych dziecka, na podstawie art. 17 RODO (“prawo do bycia zapomnianym”),
- Ograniczenia ich przetwarzania (na przykład tylko do przechowywania danych), na podstawie art. 18 RODO,
- Informacji o odbiorcach Twoich danych osobowych i danych osobowych Twojego dziecka (art. 19 RODO),
- Przeniesienia swoich danych oraz danych osobowych swojego dziecka (art. 20 RODO)
Żądania z zakresu przetwarzania danych osobowych mogą Państwo zgłaszać na adres korespondencyjny administratora danych osobowych. Przysługuje Państwo także prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania swoich danych osobowych lub danych osobowych swojego dziecka. Mogą Państwo także w dowolnym momencie cofnąć swoją zgodę na przetwarzanie przez przedszkole danych osobowych, jeśli ich przetwarzanie odbywa się na podstawie Państwa zgody.
Mają Państwo prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa). Z uprawnień tych możesz skorzystać, gdy:
- w odniesieniu do żądania dostępu do danych: chcą się Państwo dowiedzieć, czy przedszkole przetwarza Państwa dane i dane Państwa dziecka, a jeśli tak, to m.in. na jakiej podstawie, w jakim zakresie oraz w jakim celu.
- w odniesieniu do żądania sprostowania danych: gdy stwierdzą Państwo, że Państwa dane lub dane Państwa dziecka są nieprawidłowe lub niekompletne;
- w odniesieniu do żądania usunięcia danych: w przypadkach określonych w art. 17 RODO;
- w odniesieniu do żądania ograniczenia przetwarzania danych: w przypadkach określonych w art. 18 RODO – wówczas Państwa dane i dane Państwa dziecka będą przez przedszkole tylko przechowywane, zaś ich przetwarzanie w pozostałym zakresie będzie wymagać Państwa zgody, chyba że wystąpią inne okoliczności, o których mowa w art. 18 ust. 2 RODO.
- w odniesieniu do żądania przeniesienia danych: jeśli potrzebują Państwo otrzymać zbiór przetwarzanych przez przedszkole danych w celu przesłania ich innemu podmiotowi.
8. ODBIORCY DANYCH OSOBOWYCH:
- Kuratorium oświaty oraz inne publiczne organy nadzoru,
- LiveKid sp. z o.o. z siedzibą we Wrocławiu, NIP 6772427670.
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland,
- Podmioty, które prowadzą obsługę techniczno-administracyjną systemu informatycznego przedszkola,
- Podmioty współpracujące z przedszkolem na podstawie umów cywilnoprawnych,
- Firmy ubezpieczeniowe,
- Instytucje uprawnione na mocy przepisów prawa, w tym podmioty publiczne upoważnione ustawowo do rozliczeń oraz ewidencji dzieci przedszkolnych,
- Kancelaria prawna – w celach porad prawnych oraz realizacji praw przedszkola.
- Za Państwa zgodą – także innym podmiotom.
9. OKRES PRZECHOWYANIA DANYCH OSOBOWYCH
Dane osobowe przechowujemy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane, oraz przez okresy wynikające bezpośrednio z przepisów prawa. Oznacza to, że:
- Dokumentacja przedszkolna (m.in. karty dziecka, dokumentacja przebiegu nauczania)- przechowujemy zgodnie z Jednolitym Rzeczowym Wykazem Akt oraz przepisami prawa oświatowego- przez okres od 5 do 25 lat, w zależności od kategorii archiwalnej konkretnego rodzaju dokumentacji.
- Dane związane z rekrutacją przechowywane są:
- W przypadku przyjęcia dziecka- zgodnie z zasadami dotyczącymi dokumentacji przedszkolnej,
- W przypadku nieprzyjęcia dziecka- przez okres 1 roku (lub do czasu zakończenia postępowania odwoławczego, jeśli trwa)
- Dane przetwarzane na potrzeby rozliczeń finansowych przechowujemy przez okres wynikający z przepisów podatkowych i rachunkowych, tj. 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody przechowujemy do czasu wycofania zgody lub do momentu, w którym dane staną się nieaktualne. Wycofanie zgodny nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
10. PRZEKAZYWANIE DANYCH DO PAŃSTWA SPOZA EUROPEJSKIEGO OBSZARU GOSPODARCZEGO
Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że administrator wdroży odpowiednie zabezpieczenia zgodne z RODO.
11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.