RODO

Informacja o przetwarzaniu danych osobowych na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych), Dz.U.UE.L.2016.119.1 - dalej: RODO)

INFORMUJEMY, ŻE:

  1. Administratorami danych osobowych przetwarzanych w ramach procesu rekrutacji są przedszkola/szkoły wybrane przez rodziców/opiekunów prawnych kandydata, wskazane we wniosku.
  2. Kontakt z inspektorem ochrony danych u każdego Administratora (w każdej placówce) jest możliwy przy użyciu danych kontaktowych placówki.
  3. Dane osobowe kandydatów oraz rodziców lub opiekunów prawnych kandydatów będą przetwarzane w celu przeprowadzenia postępowania rekrutacyjnego, o którym mowa w art. art. 130 ust 1 ustawy Prawo oświatowe (Dz. U. z 2019 r. poz. 1148 ze zm.) na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g RODO, w związku z art. 149 i 150 ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe, określającego zawartość wniosku o przyjęcie do przedszkola oraz wykaz załączanych dokumentów potwierdzających spełnianie kryteriów rekrutacyjnych, art. 127 ust. 1, ust. 4 i ust. 14, określającego sposób organizowania i kształcenia dzieci niepełnosprawnych, a także art. 160, który określa zasady przechowywania danych osobowych kandydatów i dokumentacji postępowania rekrutacyjnego.
  4. Odbiorcą danych osobowych zawartych we wniosku może być: organ prowadzący w zakresie zapewnienia miejsca realizacji wychowania przedszkolnego, organy administracji publicznej uprawnione do uzyskania takich informacji na podstawie przepisów prawa.
  5. Informacje dotyczące prowadzonego postępowania rekrutacyjnego, w tym w szczególności informacje o fakcie zakwalifikowania i przyjęcia kandydata mogą zostać wykorzystane przez przedszkola/szkoły wskazane we wniosku w celu usprawnienia procesu rekrutacji i wyeliminowania zjawiska blokowania miejsc.
  6. Dane osobowe nie będą przekazywane do państwa trzeciego ani do organizacji międzynarodowej.
  7. Dane będą przechowywane przez okres wskazany w art. 160 ustawy Prawo oświatowe, z którego wynika, że dane osobowe kandydatów zgromadzone w celach postępowania rekrutacyjnego oraz dokumentacja postępowania rekrutacyjnego są przechowywane nie dłużej niż do końca okresu, w którym dziecko korzysta z wychowania przedszkolnego w danym publicznym przedszkolu lub oddziale przedszkolnym w publicznej szkole podstawowej, zaś dane osobowe kandydatów nieprzyjętych zgromadzone w celach postępowania rekrutacyjnego są przechowywane w przedszkolu lub w szkole, przez okres roku, chyba że na rozstrzygnięcie dyrektora przedszkola, lub szkoły została wniesiona skarga do sądu administracyjnego i postępowanie nie zostało zakończone prawomocnym wyrokiem.
  8. Rodzicom lub opiekunom prawnym kandydata przysługuje prawo dostępu do danych osobowych kandydata, żądania ich sprostowania lub usunięcia. Wniesienie żądania usunięcia danych jest równoznaczne z rezygnacją z udziału w procesie rekrutacji. Ponadto przysługuje im prawo do żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
  9. W ramach procesu rekrutacji dane nie są przetwarzane na postawie art. 6 ust. 1 lit. e) lub f) RODO, zatem prawo do wniesienia sprzeciwu na podstawie art. 21 RODO nie przysługuje.
  10. Jedyną podstawą prawną przetwarzania danych w procesie rekrutacji do przedszkola/oddziału przedszkolnego w publicznej szkole podstawowej jest art. 6 ust. 1 lit. c) RODO, nie przysługuje prawo do przenoszenia danych na podstawie art. 20 RODO.
  11. W toku przetwarzania danych na potrzeby procesu rekrutacji nie dochodzi do wyłącznie zautomatyzowanego podejmowania decyzji ani do profilowania, o których mowa w art. 22 ust. 1 i ust. 4 RODO – żadne decyzje dotyczące przyjęcia do placówki nie zapadają automatycznie oraz że nie buduje się jakichkolwiek profili kandydatów.
  12. Rodzicom lub opiekunom prawnym kandydata, w przypadku podejrzenia, że przetwarzanie danych w procesie rekrutacji narusza obowiązujące przepisy prawa, przysługuje prawo wniesienia skargi do organu nadzorczego, zgodnie z art. 77 RODO, gdy uznają, że przetwarzanie ich danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest Generalny Inspektor Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a jeśli w przyszłości zostałby powołany inny organ nadzorczy, to ten organ będzie właściwy do rozpatrzenia skargi1.
  13. Podanie danych zawartych we WNIOSKU O PRZYJĘCIE DZIECKA DO MIEJSKIEGO PRZEDSZKOLA/ ODDZIAŁU PRZEDSZKOLNEGO W PUBLICZNEJ SZKOLE PODSTAWOWEJ” i dołączonych dokumentach nie jest obowiązkowe, stanowi jednak warunek udziału w postępowaniu rekrutacyjnym do przedszkola/oddziału przedszkolnego w publicznej szkole podstawowej oraz umożliwia korzystanie z uprawnień wynikających z kryteriów rekrutacji i wynika to w szczególności z przepisów wskazanych w pkt 3. Podanie danych zawartych we wniosku jest konieczne dla udziału w procesie rekrutacji do przedszkola/oddziału przedszkolnego w publicznej szkole podstawowej, natomiast podanie (w tym dołączenie stosownych dokumentów) danych potwierdzających spełnianie poszczególnych kryteriów obowiązujących w rekrutacji jest konieczne, aby zostały wzięte pod uwagę.

1.Prawo wniesienia skargi dotyczy wyłącznie zgodności z prawem przetwarzania danych osobowych, nie dotyczy przebiegu procesu rekrutacji do przedszkola/oddziału przedszkolnego w publicznej szkole podstawowej dla którego ścieżkę odwoławczą przewidują przepisy Prawa oświatowego.

 

Dane Kontaktowe Inspektora Ochrony Danych Osobowych

Jędrzej Bajer
tel. 533 807 040
e-mail: iod@odoplus.pl

PRZYSŁUGUJĄCE PRAWA

  1. PRAWO DO INFORMACJI I KOPII DANYCH

Osoba, która chce się dowiedzieć, czy administrator przetwarza dane na jej temat, może zwrócić się do administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia. Przepisy nie precyzują formy, w jakiej wniosek powinien być złożony, dlatego wniosek może przybrać formę dowolną; może to być wniosek pisemny , elektroniczny bądź zapytanie ustne. Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby składającej wniosek by upewnić się, że dane zostaną przekazane właściwej osobie.  Wydanie kopii przetwarzanych danych wnioskującej osobie jest nieodpłatne gdy jest to pierwszy wniosek, za kolejne kopie możliwa jest opłata.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

  1. PRAWO DO SPROSTOWANIA DANYCH

Osoba której dane dotyczą, ma prawo do do żądania dokonania korekty bądź usunięcia jej danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą. Unijne rozporządzenie o ochronie danych nakłada na administratora obowiązek zapewnienia prawidłowości danych. Dane osobowe powinny być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane. W przypadku rozbieżności między stanem faktycznym a treścią danych prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora sprostowania przetwarzanych danych, a w przypadku gdy dane są niekompletne, podmiot danych może domagać się ich uzupełnienia. Ciężar wykazania nieprawidłowości spoczywa na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

 

  1. PRAWO DO BYCIA ZAPOMNIANYM

W określonych w rozporządzeniu przypadkach prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od administratora usunięcia danych jej dotyczących. Uprawnienie to, określane także mianem „prawa do bycia zapomnianym”.

Jeżeli osoba, której dane dotyczą:

  • stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
  • cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
  • wnosi sprzeciw wobec przetwarzania jej danych,
  • stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem,
  • stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega administrator,
  • stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego

to może zwrócić się do administratora z żądaniem usunięcia danych. Ciężar dowodu (wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

  1. PRAWO DO OGRANICZENIA PRZETWARZANIA

Przepisy r.o.d.o. przewidują uprawnienie osoby, której dane dotyczą, do żądania od administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia przetwarzania danych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

  1. PRAWO DO PRZENOSZENIA DANYCH

Osoba, której dane dotyczą, może zwrócić się do administratora z wnioskiem o przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie odbywa się w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

  1. PRAWO DO SPRZECIWU 

Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:

  • podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b r.o.d.o.);
  • przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c r.o.d.o.);
  • przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d r.o.d.o.).

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 r.o.d.o.

  1. INFORMACJE O PRAWIE WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.

Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 RODO.

Każda osoba fizyczna  prawo  wniesienia  skargi  do  Prezesa  Urzędu  Ochrony  Danych  Osobowych, gdy  uzna  ,  iż  przetwarzanie  danych  osobowych  jej dotyczących  narusza przepisy RODO – https://www.uodo.gov.pl/