Ewa Żuchowska – kontakt [email protected] lub pisemnie na adres:ul. Nowobielańska 100, 96-100 Skierniewice

KLAUZULA INFORMACYJNA

1.1 Administrator i Inspektor Ochrony Danych

1.2 Zasady przetwarzania

Ośrodek przetwarza dane zgodnie z prawem, rzetelnie i przejrzyście, wyłącznie w określonych celach, w zakresie niezbędnym, z dbałością o ich prawidłowość, ograniczony okres przechowywania oraz z zastosowaniem odpowiednich środków bezpieczeństwa i poufności (art. 5 RODO). Ośrodek rozlicza się ze zgodności przetwarzania z tymi zasadami.

1.3 Osoby, dane i źródła danych

Dane mogą dotyczyć w szczególności uczniów, dzieci objętych wsparciem, kandydatów, rodziców/opiekunów prawnych, osób upoważnionych do odbioru ucznia, uczestników wydarzeń, osób kontaktujących się z Ośrodkiem, użytkowników strony, pracowników, kandydatów do pracy, kontrahentów, osób składających skargi/wnioski/petycje oraz – jeśli właściwe – osób zgłaszających naruszenia prawa.

Zakres danych obejmuje przede wszystkim dane identyfikacyjne i kontaktowe, dane o przebiegu nauki i udzielanym wsparciu, dane organizacyjne, rozliczeniowe i korespondencyjne, a w przypadkach przewidzianych prawem także dane szczególnych kategorii, w tym dane dotyczące zdrowia, niepełnosprawności, potrzeb edukacyjnych lub diet. Dane pozyskujemy zasadniczo od osoby, której dotyczą, jej rodzica/opiekuna lub przedstawiciela. Mogą one pochodzić także z organów publicznych, innych placówek, systemów oświatowych i podmiotów uprawnionych na podstawie prawa.

1.4 Cele i podstawy przetwarzania danych

Cele przetwarzania danych oraz podstawy prawne:

• Realizacja zadań dydaktycznych, wychowawczych, opiekuńczych, rewalidacyjnych i terapeutycznych Ośrodka — art. 6 ust. 1 lit. c i e RODO w związku z właściwymi przepisami Prawa oświatowego oraz, w przypadku danych szczególnych kategorii, art. 9 ust. 2 lit. g RODO.

• Organizacja i prowadzenie kształcenia specjalnego, zajęć rewalidacyjno-wychowawczych, wczesnego wspomagania rozwoju oraz pomocy psychologiczno-pedagogicznej — art. 6 ust. 1 lit. c i e RODO oraz art. 9 ust. 2 lit. g RODO.

• Przyjmowanie, rozpatrywanie i dokumentowanie podań, wniosków, skarg i petycji — art. 6 ust. 1 lit. c i e RODO.

• Prowadzenie dokumentacji przebiegu nauczania, dokumentacji wychowawczej, psychologiczno-pedagogicznej i rewalidacyjnej oraz realizacja obowiązków sprawozdawczych — art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO, jeżeli dokumentacja obejmuje dane szczególnych kategorii.

• Realizacja obowiązków związanych z Systemem Informacji Oświatowej i przekazywanie danych uprawnionym organom — art. 6 ust. 1 lit. c RODO oraz właściwe przepisy o systemie informacji oświatowej.

• Zapewnienie bezpieczeństwa uczniów, pracowników, innych osób i mienia, w tym prowadzenie monitoringu wizyjnego — art. 6 ust. 1 lit. c i e RODO w związku z art. 108a Prawa oświatowego.

• Organizacja wycieczek, konkursów, zawodów, uroczystości, zajęć pozalekcyjnych i innych wydarzeń — art. 6 ust. 1 lit. c i e RODO, a w zakresie publikacji wizerunku art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda.

• Prowadzenie rekrutacji uczniów i rekrutacji pracowników — art. 6 ust. 1 lit. c i e RODO w związku z właściwymi przepisami, a w zakresie danych wykraczających poza obowiązkowy zakres — art. 6 ust. 1 lit. a RODO.

• Realizacja praw i obowiązków pracodawcy oraz prowadzenie dokumentacji pracowniczej i kadrowo-płacowej — art. 6 ust. 1 lit. c RODO, a w zakresie danych dotyczących zdrowia art. 9 ust. 2 lit. b lub h RODO, zależnie od celu.

• Zawieranie i wykonywanie umów, w tym umów z rodzicami, opiekunami, usługodawcami i kontrahentami — art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru umowy.

• Prowadzenie korespondencji, obsługa formularza kontaktowego i udzielanie odpowiedzi — art. 6 ust. 1 lit. c lub e RODO, a gdy kontakt dotyczy zawarcia umowy — art. 6 ust. 1 lit. b RODO.

• Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. e RODO w zakresie realizacji zadania publicznego albo art. 6 ust. 1 lit. c RODO, jeżeli obowiązek wynika z przepisu prawa.

• Archiwizacja dokumentacji — art. 6 ust. 1 lit. c RODO w związku z przepisami o narodowym zasobie archiwalnym i archiwach.

• Zapewnienie bezpieczeństwa teleinformatycznego, obsługa strony internetowej i prowadzenie dzienników systemowych — art. 6 ust. 1 lit. c lub e RODO; dla opcjonalnych cookies analitycznych lub marketingowych — art. 6 ust. 1 lit. a RODO.

• Publikacja zdjęć, nagrań i informacji o wydarzeniach Ośrodka — art. 6 ust. 1 lit. a RODO, jeżeli podstawą jest zgoda, albo art. 6 ust. 1 lit. e RODO wyłącznie w zakresie, w którym publikacja jest niezbędna do realizacji zadania publicznego i zgodna z przepisami.

• Realizacja obowiązków rachunkowych, podatkowych i finansowych — art. 6 ust. 1 lit. c RODO.

• Realizacja obowiązków z zakresu ochrony sygnalistów, jeżeli mają zastosowanie — art. 6 ust. 1 lit. c RODO oraz właściwe przepisy ustawy o ochronie sygnalistów.

1.5 Odbiorcy, transfery i retencja

Odbiorcami danych mogą być podmioty i organy uprawnione na podstawie przepisów, organ prowadzący, organy nadzoru, podmioty świadczące na rzecz Ośrodka usługi informatyczne, hostingowe, pocztowe, kadrowo-płacowe, księgowe, archiwizacyjne, ochrony lub inne – wyłącznie w zakresie niezbędnym i na podstawie odpowiedniej umowy albo obowiązku prawnego.

Co do zasady Ośrodek dąży do przetwarzania danych na terenie Europejskiego Obszaru Gospodarczego. Jeżeli użyte narzędzie powoduje transfer danych poza EOG, transfer nastąpi wyłącznie zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych oraz po weryfikacji dodatkowych środków ochrony.

Dane przechowuje się przez okres wynikający z przepisów prawa, jednolitego rzeczowego wykazu akt (JRWA), instrukcji kancelaryjnej, przepisów o archiwach, rachunkowości, dokumentacji pracowniczej i oświatowej, a gdy podstawą jest zgoda – do jej wycofania lub ustania celu, z uwzględnieniem okresów przedawnienia roszczeń.

1.6 Prawa osoby i procedura żądań

Osobie, której dane dotyczą, przysługuje – w zakresie określonym w RODO – prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy ma zastosowanie), wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e RODO oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa.

Żądanie należy przesłać do Administratora lub IOD. Ośrodek może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. Odpowiedź jest udzielana co do zasady w terminie miesiąca od otrzymania żądania; termin może zostać przedłużony w przypadkach przewidzianych w art. 12 RODO, o czym osoba zostanie poinformowana.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

1.7 Obowiązek podania danych, automatyzacja i poufność

Podanie danych jest obowiązkowe, gdy wynika z przepisu prawa lub jest niezbędne do realizacji zadania publicznego, zawarcia/wykonania umowy albo rozpatrzenia sprawy; odmowa może uniemożliwić realizację danego celu. W pozostałych przypadkach podanie danych jest dobrowolne, lecz może być konieczne do skorzystania z usługi lub funkcji. Ośrodek nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na osobę, chyba że odrębnie wskaże to w odpowiedniej klauzuli.

Dane dzieci i dane dotyczące zdrowia wymagają szczególnej ochrony. Dostęp do nich mają wyłącznie osoby posiadające upoważnienie i obowiązek zachowania poufności. Rodzice/opiekunowie wykonują prawa w imieniu dziecka w zakresie wynikającym z przepisów i reprezentacji, z poszanowaniem praw oraz dobra dziecka.