Polityka prywatności

Polityka prywatności

Dane kontaktowe

Operator:

Zespół Szkolno - Przedszkolny w Murzynowie Leśnym, Murzynowo Leśne ul. Poznańska 74

Osoba odpowiedzialna za ochronę danych osobowych:

Osoba odpowiedzialna:
Numer telefonu: 61 28 514 60
e-mail: spmlesne@op.pl

Ta strona internetowa działa w systemie EduPage (www.edupage.org). Operatorem technicznym serwera tej strony internetowej jest aSc Applied Software Consultants, s.r.o.

Szanowni Państwo

Od 25 maja 2018 roku obowiązuje Rozporządzenie Parlamentu  Europejskiego i Rady (EU) 201/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem ich danych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane jako RODO, GDPR lub Ogólne Rozporządzenie o Ochronie Danych Osobowych). Celem RODO jest ujednolicenie zasad przetwarzania danych osobowych w całej Unii Europejskiej oraz ujednolicenie informacji kierowanych do klientów o ich prawach.

W związku z powyższym, poniżej znajdziecie Państwo informacje dotyczące przetwarzania Państwa danych osobowych przez Zespół Szkolno-Przedszkolny w Murzynowie Leśnym, 63-023 Sulęcinek
ul. Poznańska 74 oraz zasady, na jakich odbywać się będzie po 25 maja 2018 r. Niniejsza informacja nie wymaga od Państwa podejmowania żadnych dodatkowych działań.

KLAUZULA INFORMACYJNA

Zgodnie z art. 13 ogólnego rozporządzenia RODO informuję, iż:

1. Administratorem danych osobowych jest Dyrektor Zespołu Szkolno-Przedszkolnego w Murzynowie Leśnym, 63-023 Sulęcinek ul. Poznańska 74, będący jednocześnie Dyrektorem Szkoły Podstawowej im. Arkadego Fiedlera i Przedszkola w Murzynówku.
2. Z administratorem danych można skontaktować się telefonując pod numerem :61 28 514 60 lub korespondencyjnie na adres siedziby administratora.
3. Z Inspektorem danych osobowych u Administratora można skontaktować się wysyłając, e-mail na odo24@wp.pl lub wysyłając pisemną korespondencję jw. z dopiskiem „IOD”.
4. Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 pkt. a, b, c, e oraz art. 9 ust. 2 pkt. b, h Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.:

1. dane osobowe – imię (imiona) i nazwisko, data i miejsce urodzenia, numer pesel, e-mail, nr telefonu, adres zamieszkania, dane rodziców (prawnych opiekunów), informacje o potrzebie zajęć specjalistycznych, (zajęcia logopedyczne, zajęcia z psychologiem, zajęcia korekcyjno-kompensacyjne, zalecenia poradni psychologiczno – pedagogicznej oraz informacje o pomocy psychologiczno – pedagogicznej, zalecenia zdrowotne, wizerunek, nr rachunku bankowego, informacje o stanie zdrowia dziecka;
2. dane osobowe rodziców (prawnych opiekunów) – imię i nazwisko, adres zamieszkania, e-mail, numer telefonu.

1. Administrator przetwarza dane osobowe w celu realizacji wykonywania ciążącego na placówkach obowiązków prawnych związanych z działalnością opiekuńczą, wychowawczą
   i dydaktyczną – ustawa z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz. U. z 2017 r. poz. 59) ustawy z dnia 7 września 1991 r. o systemie oświaty (Dz. U. z 2017 r. poz. 2198, 2203, 2361), ustawy z dnia 26 czerwca 1974r. kodeksu pracy (Dz. U. z 2018.0.917 t. j.), ustawy z dnia 30 stycznia 2018r. o rachunkowości (Dz. U. 2018 poz. 395 t. j.).
2. Rodzice (opiekunowie prawni) posiadają prawo do:

• żądania od administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych,
• wniesienia sprzeciwu wobec takiego przetwarzania,
• przenoszenia danych,
• wniesienia skargi do organu nadzorczego,
• cofnięcia zgody na przetwarzanie danych osobowych.

1. Niekiedy pytamy się też Państwa o zgodę na przetwarzanie danych osobowych. Zgoda jest zawsze dobrowolna i zawsze będziemy informować Państwa o celu i zakresie przetwarzania danych. Raz udzieloną zgodę na przetwarzanie danych osobowych, mogą Państwo wycofać w dowolnym momencie w ten sam sposób w jaki Państwo ją wyrazili, a ponadto poprzez zgłoszenia na adres e-mail: […].
2. Podanie przez Panią/Pana danych osobowych dziecka jest wymogiem ustawowym. Konsekwencją niepodania danych dziecka jest uniemożliwienie działalności statutowej Zespołu wobec Pani/Pana dziecka.
3. Administrator powierza przetwarzanie danych osobowych firmie LIBRUS sp. z o. o.  al. Korfantego 193, 40-153 Katowice, w ramach świadczenia usługi e-świadectwa tylko i wyłącznie w tym celu.
4. Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
5. Dane osobowe przechowywane będą zgodnie z przepisami prawa.

Co to jest GDPR?

GDPR, czyli po angielsku General Data Protection Regulation, to europejskie rozporządzenie dotyczące ochrony danych osobowych, które obowiązuje we wszystkich państwach Unii Europejskiej i jest bezpośrednio stosowane w każdym z nich. Pełna nazwa rozporządzenia to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych, uchylające dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych). Rozporządzenie powstało w celu określenia wspólnych wymagań dla państw europejskich dotyczących prawidłowego i legalnego przetwarzania danych osobowych osób fizycznych, tak aby obowiązywały one jednakowo w każdym kraju. Ustanawia ogólne obowiązki, prawa i wymagania wszystkich podmiotów uczestniczących w przetwarzaniu danych osobowych na terenie całej Europy. Reguluje swobodny przepływ danych osobowych w Unii Europejskiej, a także określa, co podlega ochronie danych osobowych, a co jest z niej wyłączone.

EduPage przetwarza dane osobowe zgodnie z tym rozporządzeniem.

W jaki sposób strony EduPage są dostosowane do wymogów GDPR?

1. EduPage przechowuje dane w zabezpieczonych centrach przetwarzania danych, certyfikowanych DIN ISO/IEC 27001.
2. W ramach system EduPage nie dokonujemy dalszego podpowierzania danych osobowych, z wyłączeniem sytuacji w których jest to konieczne w związku z powierzeniem ich do celów hostingowych oraz związanych z utrzymaniem infrastruktury serwerowej.
3. EduPage nie udostępnia wprowadzonych przez klientów danych podmiotom trzecim. Jedynymi wyjątkami są eksporty danych zainicjowane przez szkołę. EduPage umożliwia szkołom eksport danych do systemów rządowych (w wybranych krajach) lub innych systemów wykorzystywanych przez szkołę. Dzieje się to tylko i wyłącznie na bezpośrednie polecenie szkoły, wydawane przez naciśnięcie specjalnego przycisku „Eksport” i tylko w zakresie opisanym powyżej.
4. EduPage gwarantuje realizację prawa do bycia zapomnianym. Na prośbę szkoły usuwamy wszystkie dane wprowadzone do EduPage.
5. EduPage ma wdrożone procedury, które odpowiadają za usunięcie wszystkich danych szkoły po okresie zakończenia korzystania z usługi przez klienta.
6. EduPage gwarantuje prawo do przenoszenia danych. Wszystkie dane wprowadzone przez szkołę mogą być wyeksportowane, jeżeli szkoła chce przenieść je do innej usługi.
7. Wykonujemy regularne kopie zapasowe danych przechowywanych w EduPage, które przechowujemy w odpowiednio zabezpieczonych centrach przetwarzania danych.
8. Personel techniczny EduPage podpisuje umowy zobowiązujące go do zachowania poufności oraz określające prawa i obowiązki związane z ochroną prywatności oraz przetwarzaniem danych osobowych.
9. EduPage używa kilkustopniowego systemu dostępu do danych przy świadczeniu pomocy technicznej. W standardzie pracownicy EduPage nie widzą i nie mają dostępu do danych osobowych wprowadzonych przez szkoły. Ten dostęp mogą uzyskać jedynie wtedy, kiedy jest to konieczne do obsługi wymagającego tego zgłoszenia technicznego lub konserwacji systemu.
10. EduPage gromadzi i przetwarza dane statystyczne. Robimy to w celu poprawy jakości świadczonych przez nas usług.
11. EduPage wykorzystuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa, który jest adekwatny do ryzyk związanych z zabezpieczaniem komunikacji pomiędzy klientem a EduPage.
12. EduPage wykorzystuje redundancje danych – wszystkie Twoje dane są natychmiastowo replikowane do dwóch niezależnych, fizycznych maszyn.
13. EduPage wykorzystuje szyfrowanie do ochrony informacji podczas ich przesyłania. Protokół HTTPS jest aktywowany domyślnie dla wszystkich klientów.
14. Dokonujemy audytów systemu, skanując go pod kątem bezpieczeństwa z wykorzystaniem komercyjnie dostępnych narzędzi oraz własnych rozwiązań technologicznych. W przypadku naruszenia bezpieczeństwa systemu lub wycieku danych, natychmiastowo powiadamiamy szkoły i przeprowadzamy niezbędne czynności, aby ograniczyć ewentualne, negatywne konsekwencje.
15. EduPage ma wbudowany system przydzielania uprawnień. Administrator może przypisywać użytkownikom różne uprawnienia oraz role, aby mieć pewność, że mogą oni widzieć i modyfikować tylko te dane, które powinni.
16. Najważniejsze moduły EduPage mają wbudowany rejestr historii zmian. Dla każdej zmiany można odczytać, który użytkownik zmodyfikował dane i kiedy to się stało.
17. EduPage przechowuje logi aktywności użytkowników w celach bezpieczeństwa. Nasi pracownicy wspomogą Cię w przypadku incydentu bezpieczeństwa i pomogą je przeanalizować, np. w przypadku kiedy ktoś ukradnie dane dostępowe użytkownika. Nasze logi usuwamy w sposób trwały, po upływie 12 miesięcy.
18. EduPage wykorzystuje usługę Google Analytics, aby gromadzić statystyczne informacje o wykorzystywaniu usługi EduPage. Informacje te są również dostępne dla firmy Google.
19. EduPage wykorzystuje usługi chmurowe firmy Google (głównie dla celów związanych z wysyłaniem powiadomień typu Push).
20. EduPage wykorzystuje usługi chmurowe firmy Apple (głównie dla celów związanych z wysyłaniem powiadomień typu Push).