KLAUZULA INFORMACYJNA

Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), publ. Dz. Urz. UE L Nr 119,  z 04.05.2016, s. 1, dalej „RODO”, informujemy,że:

1. Administratorem Pani/Pana danych osobowych jest Szkoła Podstawowa im. Kurta Obitza w Węgielsztynie, Węgielsztyn 52, 11-600 Węgorzewo(telefon: 87 427 60 06), obitz@wp.pl
2. W sprawach z zakresu ochrony danych osobowych mogą Państwo kontaktować się
   z Inspektorem Ochrony Danych Izabelą Szylukpod adresem e-mail: iszyluk.iod@wp.pl
3. Dane osobowe będą przetwarzane na podstawie:

• przepisów ustawyo systemie oświaty,  oraz ustawyPrawo Oświatowe(wraz z aktami wykonawczymi)orazna podstawieStatutuSzkoły, w związku z art. 6 ust. 1 lit. c RODO,w celuwykonywania działalności dydaktycznej, wychowawczej i opiekuńczej, w tym realizowania programów nauczaniaoraz wykonania ciążących na nas obowiązkach prawnych.
• w celu ochrony żywotnych interesów osoby, której dane dotyczą (w związku z art. 6 ust. 1 lit. d RODO)
• w celu realizacji prawnie uzasadnionego interesu przedszkola, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obrony przed roszczeniami (w związku z art. 6 ust. 1 lit. f RODO)
• w jednym lub większej liczbie określonych celów, na które została wyrażona zgoda (m.in. udziału w realizowanych przez placówkę projektach i programach, wykorzystaniu wizerunku dziecka), w związku z art. 6 ust. 1 lit. a RODO

4. Daneosobowe będą przetwarzane przez okres niezbędny do realizacji ww. celów
   z uwzględnieniem okresów przechowywania określonych w odrębnych przepisach, a w przypadku danych fakultatywnych - do czasu wycofania zgody. Okres przetwarzania danych osobowych może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie danych osobowych będzie niezbędne dla dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami.
5. Odbiorcami Pani/Pana danych będą organy lub podmioty działające na podstawie powszechnie obowiązujących przepisów prawa, oraz podmioty,które na podstawie zawartych umów przetwarzają dane osobowe w imieniu Administratora, zgodnie z art. 28 RODO.

6. Każda osoba, której dane dotyczą, rodzic/prawny opiekun ucznia, ma prawo do(z zastrzeżeniem ograniczeń wynikających z przepisów prawa):

• dostępu do treści swoich danych i danych dziecka, zgodnie z art. 15 RODO
• sprostowania danych osobowych – zgodnie z art. 16 RODO
• usunięcia danych, zgodnie z art. 17 RODO
• ograniczenia przetwarzania danych, zgodnie z art. 18 RODO
• przenoszenia danych zgodnie z art. 20 RODO
• prawo do wniesienia sprzeciwu, zgodnie z art. 21 RODO
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, zgodnie z art. 7 ust. 3 RODO
• wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO

7.Podanie danych osobowych jest wymogiem ustawowym związanym z realizacją celów edukacyjnych, opiekuńczych i wychowawczych, z wyjątkiem danych osobowych, oznaczonych jako fakultatywne, których podanie jest dobrowolne. Konsekwencją niepodania danych osobowych wymaganych przez Szkołę jest brak możliwości realizacji zadań edukacyjnych przez placówkę.

8.Ponadto informujemy, że w związku z przetwarzaniem Pani/Pana danych osobowych nie podlega Pan/Pani decyzjom, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o czym stanowi art. 22 RODO

9.Dane osobowe nie są przekazywane do państw trzecich, z wyjątkiem sytuacji przewidzianych w przepisach prawa, oraz z zastrzeżeniem ponadnarodowego charakteru przepływu danych w ramach serwisu Facebook (Meta) (dane przetwarzane na podstawie zgody). W związku z tym transferem Administrator informuje, że współadministrator funpage, jakim jest Facebook Ireland wykorzystuje typowe klauzule umowne zatwierdzone przez Komisję Europejską i opiera się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych w odniesieniu do określonych krajów, w stosownych przypadkach, w zakresie przekazywania danych z EOG do Stanów Zjednoczonych i pozostałych krajów.