Захист персональних даних
Хто є адміністратором персональних даних, з якою метою ми їх обробляємо, як довго зберігаємо і які права мають особи, яких стосуються дані.
Адміністратор даних
Адміністратором персональних даних учнів, батьків, працівників та інших осіб, чиї дані ми обробляємо, є школа, яку представляє директор. Інформацію ми надаємо відповідно до ст. 13 і 14 Загального регламенту про захист даних (GDPR, RODO).
| Дані | Значення |
|---|---|
| Адміністратор | Szkoła Podstawowa nr 7 im. Marii Konopnickiej w Zielonogaju |
| Адреса | ul. Akacjowa 12, 00-000 Zielonogaj |
| Телефон | 71 000 10 20 |
| sekretariat@szkola.czytelnastrona.pl |
Інспектор із захисту даних
Ми призначили інспектора із захисту даних (IOD). З ним можна зв’язатися з усіх питань, що стосуються обробки персональних даних і користування пов’язаними з цим правами.
Інспектор із захисту даних
Поштою: адреса школи з приміткою «Inspektor ochrony danych» (інспектор із захисту даних).
Мета і підстави обробки
Більшість даних обробляємо, бо цього вимагають норми освітнього права. На згоду посилаємося лише там, де закон не дає іншої підстави, наприклад під час публікації зображення.
| Кого стосується | Мета обробки | Правова підстава |
|---|---|---|
| Учні та батьки | навчання, виховання та догляд, ведення документації навчального процесу | юридичний обов’язок – ст. 6 п. 1 літ. c GDPR (RODO) |
| Учні | психолого-педагогічна допомога, інформація про стан здоров’я, потрібна для догляду | юридичний обов’язок – ст. 9 ч. 2 п. g GDPR (RODO) |
| Кандидати та їхні батьки | проведення набору | юридичний обов’язок – ст. 6 п. 1 літ. c GDPR (RODO) |
| Працівники і кандидати на роботу | працевлаштування та обов’язки роботодавця | юридичний обов’язок і договір – ст. 6 п. 1 літ. b і c GDPR (RODO) |
| Контрагенти | укладення та виконання договору | договір – ст. 6 п. 1 літ. b GDPR (RODO) |
| Особи на території школи | безпека – відеоспостереження | завдання в публічних інтересах – ст. 6 ч. 1 п. e GDPR (RODO) |
| Учні та їхні батьки | публікація зображення на сайті та в матеріалах школи | згода – ст. 6 ч. 1 п. a GDPR (RODO) |
| Особи, які пишуть до школи | відповідь на повідомлення або форму на сайті | згода або завдання в суспільних інтересах – ст. 6 п. 1 літ. a або e GDPR (RODO) |
Права осіб, яких стосуються дані
Кожна особа, дані якої ми обробляємо, має право на:
- доступу до своїх даних і отримання їх копії;
- виправлення неправильних або неповних даних;
- видалення даних, якщо закон не зобов’язує нас їх зберігати;
- обмеження обробки;
- заперечення проти обробки, що ґрунтується на публічному інтересі;
- перенесення даних, оброблюваних на підставі згоди або договору;
- відкликання згоди будь-коли, без впливу на законність обробки до її відкликання;
- подання скарги Голові Управління захисту персональних даних.
Заяву можна подати в секретаріаті, листом або на адресу інспектора із захисту даних. Відповідаємо протягом місяця, а в складних справах можемо продовжити цей строк на два місяці, про що повідомляємо.
Як довго ми зберігаємо дані
Дані зберігаємо протягом строку, що випливає з правил архівування шкільної документації. Документацію про перебіг навчання, наприклад аркуші оцінок і книги учнів, зберігаємо протягом строків, зазначених у єдиному предметному переліку справ.
Дані, які обробляються на підставі згоди, ми видаляємо невідкладно після її відкликання, якщо закон не зобов’язує їх зберігати.
Відеоспостереження
Відеоспостереження охоплює входи до будівлі, коридори на першому поверсі та територію навколо школи. Воно не охоплює класних кімнат, гардеробів, туалетів, кабінету медичної профілактики і приміщень, у яких ми надаємо психолого-педагогічну допомогу.
Записи ми зберігаємо 30 днів, після чого вони автоматично перезаписуються. Доступ до записів мають лише особи, уповноважені директором, а територію під відеоспостереженням позначають таблички біля входів.
Кому ми передаємо дані
Дані ми передаємо суб’єктам, уповноваженим законом. Це, зокрема, засновник школи, кураторія освіти, окружна екзаменаційна комісія та система освітньої інформації.
Ми доручаємо дані також компаніям, які обробляють їх на наше замовлення, на підставі договорів доручення. Це постачальник електронного журналу, постачальник вебсайту та ІТ-обслуговування.
Ми не передаємо дані за межі Європейської економічної зони. Ми не ухвалюємо рішень автоматизовано й не здійснюємо профілювання осіб.
Поширені запитання батьків
Чи публікує школа фотографії учнів?
Лише за письмовою згодою батьків, висловленою у формулярі, який батьки отримують на початку навчання дитини. На фото ми не підписуємо дітей іменем і прізвищем.
Згоду можна відкликати будь-коли в секретаріаті. Тоді ми видаляємо фото з дитиною із сайту.
Чи можу я переглянути запис відеоспостереження?
Записи ми надаємо поліції, прокуратурі та суду. Батьки, які підозрюють подію за участі дитини, можуть звернутися до директора до спливу 30 днів. Тоді ми збережемо запис і передамо його уповноваженим органам.
Хто бачить дані моєї дитини в електронному журналі?
Доступ мають учителі, які навчають дитину, класний керівник, педагог, психолог, дирекція та уповноважені працівники секретаріату. Батьки бачать лише дані власної дитини.