Polityka prywatności

Respektując prawo do prywatności, w tym prawo do prywatności dzieci, ich rodziców i opiekunów oraz osób zatrudnionych i przebywających w Przedszkolu Niepublicznym

Widzimisie pragniemy poinformować, że pozyskane przez nas dane osobowe przetwarzane są zgodnie z krajowymi i europejskimi standardami prawa oraz w warunkach gwarantujących ich poufność.

Zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), Przedszkole Niepubliczne Widzimisie przetwarza dane osobowe, w sposób opisany w niniejszej polityce.

I. ADMINISTRATOR DANYCH OSOBOWYCH

1)Administratorem danych osobowych rodziców, opiekunów, dzieci, nauczycieli, pracowników przedszkola oraz innych osób, których dane są przetwarzane jest Dyrektor Przedszkola Niepublicznego Widzimisie.

2)Z administratorem danych można kontaktować się w formie telefonicznej pod numerem tel.: 48 577 516 216 lub pisemnie na powyższy adres siedziby administratora, ewentualnie poprzez formularz kontaktowy dostępny na stronie: https://widzimisie.edu.pl/kontakt/.

II. INSPEKTOR OCHRONY DANYCH OSOBOWYCH

1)W celu zapewnienia właściwej ochrony danych osobowych powołaliśmy inspektora ochrony danych osobowych w osobie Pana Erwina Ryter, będącego prawnikiem specjalizującym się w ochronie danych osobowych.

2)W celu zadania pytania dotyczącego ochrony danych osobowych można się kontaktować pod numerem telefonu 600 499 192, w formie e-mail:

doradztwoprawne.ryter@op.pl, lub pocztą tradycyjną na adres wskazany w pkt. I z

dopiskiem: „do inspektora ochrony danych osobowych”.

III. CELE, PODSTAWY PRAWNE ORAZ CZAS PRZETWARZANIA DANYCH OSOBOWYCH

Cel przetwarzania Pani/Pana danych osobowych	Podstawa prawna oraz okres, w którym są przetwarzane Pani/Pana dane osobowe
Podejmowanie działań związanych z profilem działalności Przedszkola Niepublicznego Widzimisie, m. in. w związku z realizacją wszystkich celów, dla których niezbędną przesłanką jest przetwarzanie danych osobowych w ramach działalności przedszkola. Realizacji postanowień umownych w zakresie usług dydaktyczno-wychowawczoopiekuńczych a także podjęcie działań poprzedzających jej podpisanie i realizację, w tym kontaktowanie się z rodzicami i opiekunami w sprawach przedszkolnych, obsługa płatności. Wypełnianie obowiązków prawnych spoczywających na administratorze w związku z prowadzoną działalnością przedszkolną, które określają przepisy prawa regulujące działalność przedszkoli.	Art. 6 ust. 1 lit. b, c RODO Kodeks cywilny Ustawa Prawo oświatowe Dane są przetwarzane w prawnie uzasadnionych okresach, w tym do momentu przedawnienia roszczeń
Realizacja pracy opiekuńczo-wychowawczej dostosowanej do potrzeb dzieci oraz na podstawie przyjętego programu zawierającego podstawy programowe wychowania przedszkolnego, określone przez Ministra Edukacji Narodowej. Wspieranie całościowego rozwoju dziecka w celu osiągnięcia dojrzałości niezbędnej do podjęcia nauki na pierwszym etapie edukacji. Realizacja procesu opieki, wychowania i nauczania, w tym realizacja celów i zadań określonych w Ustawie Prawo Oświatowe oraz przepisach wydanych na jej podstawie, a w szczególności podstawie programowej wychowania przedszkolnego.	Art. 6 ust. 1 lit. c RODO Ustawa Prawo oświatowe Karta Nauczyciela Ustawa o systemie oświaty Ustawa o systemie informacji oświatowejIV. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Wyrażanie zgody na branie przez dziecko udziału w: dodatkowych zajęciach poza programem przedszkola, wyjściach, wyjazdach oraz wycieczkach; sesjach fotograficznych, filmikach nagrywanych z udziałem dziecka. Wyrażanie zgody na wysyłkę informacji na wskazany adres e-mail. Rozpowszechnianie lub wykorzystanie wizerunku pracownika/rodzica/opiekuna/dziecka/ innych osób na podstawie udzielonej zgody. Przetwarzanie danych na odstawie udzielonej zgody następuje we wszystkich celach, w których jedyną podstawą prawną przetwarzania danych jest wyrażona dobrowolnie zgoda.	Art. 6 ust. 1 lit. a RODO Art. 9 ust 2 lit. a RODO Dane są przetwarzane do czasu wycofania zgody
Podejmowanie działań związanych z rekrutacją kandydatów do pracy i zatrudnieniem pracowników oraz współpracowników przez Przedszkole Niepubliczne Widzimisie. Zarządzanie zasobami ludzkimi – pracownikami i współpracownikami (np. archiwizowanie dokumentów z zakresu prawa pracy).	Art. 6 ust. 1 lit. a i c RODO (dot. kandydatów na pracowników i współpracowników) Art. 6 ust. 1 lit. a, b, c, f RODO (dot. pracowników i innych osób zatrudnionych) Art. 9 ust. 2 lit. b RODO Kodeks cywilny Kodeks pracy Dane kandydatów do pracy są przetwarzane do 12 miesięcy od zakończenia procesu rekrutacji, a w przypadku zgody wyrażonej na dalsze procesy rekrutacyjne w termiach objętych tą zgodą Dane pracowników i osób współpracujących są przetwarzane w prawnie uzasadnionych okresach Jeśli zgodnie z obowiązującymi przepisami zobowiązującymi do archiwizowania dokumentów z zakresu prawa pracy, okres przechowywania wybranych dokumentów będzie krótszy, administrator będzie przestrzegał tego krótszego terminu. Umowy cywilnoprawne będą przechowywane do czasu upływu terminów przedawnienia wynikających z nich roszczeń
Prowadzenie monitoringu wizyjnego na terenie Przedszkola Niepublicznego Widzimisie celem zapewnienia bezpiecznych i higienicznych warunków, edukacji przedszkolnej, wychowania i opieki nad dziećmi, a także w celu zapewnienia bezpieczeństwa dzieci, rodziców i opiekunów oraz pracowników przedszkola lub ochrony mienia	Art. 6 ust. 1 lit. f RODO Kodeks cywilny Kodeks pracy – art. 22² k. p. Ustawa prawo oświatowe Karta Nauczyciela Nagrania obrazu są przetwarzane wyłącznie do celów, dla których zostały zebrane, i przechowywane przez okres nieprzekraczający 3 miesięcy od dnia nagrania lub do czasu wniesienia uzasadnionego sprzeciwu, chyba że nagranie stanowi dowód w postępowaniu – wówczas dane są przetwarzane do czasu prawomocnego zakończenia postępowania (pełna informacja dostępna jest w klauzuli dotyczącej zasad przetwarzania danych za pomocą monitoringu wizyjnego)
Dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO Kodeks cywilny Dane są przetwarzane do momentu przedawnienia roszczeń lub zakończenia postępowania związanego z rozpatrywaniem roszczeń zgodnie z obowiązującymi przepisami.
Rozpatrywanie pism, skarg, wniosków	Art. 6 ust. 1 lit. b, c oraz f RODO Kodeks cywilny Dane są przetwarzane przez czas trwania umowy lub do czasu rozpatrzenia pisma, skargi lub wniosku
Prowadzenie rozliczeń księgowych i rachunkowych oraz sprawozdawczości finansowej	Art. 6 ust. 1 lit. c RODO Kodeks cywilny Ustawa o rachunkowości Dane są przetwarzane do momentu wygaśnięcia obowiązków dotyczących przechowywania danych, wynikających z przepisów prawa, w szczególności przechowywania dokumentów księgowych (co do zasady przez 5 lat po roku, w którym wystąpiło zdarzenie prawne, które obligowało do wystawienia dokumentu księgowego)
Prowadzenie działań marketingowych i promujących działalność Przedszkola Niepublicznego Widzimisie (w tym przy wykorzystaniu środków komunikacji elektronicznej, z wykorzystaniem numeru telefonu lub adresu e-mail)	Art. 6 ust. 1 lit. a, f RODO Dane są przetwarzane do czasu wniesienia sprzeciwu, ewentualnie do czasu przedawnienia roszczeń
Przetwarzanie danych w ramach profilu Przedszkola Niepublicznego Widzimisie na portalach społecznościowych (np. Facebook)	Art. 6 ust. 1 lit. f RODO Kodeks cywilny Dane są przetwarzane do czasu wniesienia sprzeciwu wobec przetwarzania danych
Przetwarzanie plików cookies w celu umożliwienia działania podstawowych funkcji strony. Ponadto, w przypadku prowadzenia badań statystycznych, marketingu bądź zapisywania preferencji użytkownika z wykorzystaniem plików cookies, administrator uzyskuje zgodę na zapisanie plików cookies na urządzeniu użytkownika.	Art. 6 ust. 1 lit. a, f RODO Dane są przetwarzane przez okresy wskazane w Polityce plików cookies lub do czasu wniesienia sprzeciwu wobec przetwarzania danych. Wyrażenie sprzeciwu może nastąpić jedynie przez kliknięcie opcji „Zmień zgody ciasteczek”, bądź innej podobnie brzmiącej

IV. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

1)Administrator danych przetwarza dane osobowe jedynie w zakresie kategorii niezbędnych do realizacji oferowanych usług w związku z podejmowaną działalnością.

2)Przetwarzanie danych dotyczy przede wszystkim danych zwykłych. W określonych sytuacjach mogą być przetwarzane tzw. dane biometryczne (np. wizerunek, zdjęcia), bądź dane szczególnego rodzaju (np. w przypadku dzieci, zatrudnienia pracowników – dane o stanie zdrowia).

V. ODBIORCY DANYCH OSOBOWYCH

1)Dane osobowe mogą być przekazywane następującym odbiorcom, bądź kategoriom odbiorców:

a)Organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa.

b)Podmioty, które na podstawie umowy świadczą na terenie przedszkola usługi zajęć dodatkowych.

c)Internetowe portale rekrutacyjne w sytuacji pozyskiwania danych kandydatów do pracy.

VI. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Co do zasady dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy.

VII. OKRESY PRZETWARZANIA DANYCH OSOBOWYCH

1)Dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych w pkt. III celów zgodnie z obowiązującymi przepisami prawa.

2)W przypadku, w którym terminy przechowywania dokumentów okażą się dłuższe od terminów właściwych dla dochodzenia ewentualnych roszczeń, zastosowanie znajdą wówczas dłuższe terminy.

VIII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1)Administrator danych zapewnia, że wszystkim osobom, których danych osobowe są przetwarzane, przysługują odpowiednie prawa wynikające z RODO, mianowicie:

a)Prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;

b)Prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne;

c)Prawo do żądania usunięcia danych osobowych (tzw. „prawo do bycia zapominanym”) – w przypadku, gdy:

Dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane, a przepisy prawa nie nakazują dalszego ich przechowywania, Osoba, której dane dotyczą, wniosła zasadny sprzeciw wobec przetwarzania danych, Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania, Dane przetwarzane są niezgodnie z prawem, Dane muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa.

2)Prawo do żądania ograniczenia przetwarzania danych osobowych – w przypadku, gdy:

a)Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych,

b)Przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,

c)Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,

d)Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu.

3)Prawo do przenoszenia danych osobowych – w przypadku, gdy:

a)Przetwarzanie odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez taką osobę

b)Przetwarzanie odbywa się w sposób zautomatyzowany.

4)Prawo do cofnięcia zgody na przetwarzanie danych osobowych:

a)W zakresie, w jakim została udzielona zgoda na przetwarzanie danych osobowych i przetwarzanie odbywa się na podstawie tej zgody, przysługuje prawo do jej cofnięcia.

b)Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem.

c)Ponadto w sytuacji przetwarzania danych osobowych przez administratora danych na podstawie przepisów prawa, a nie wyrażonej zgody, ewentualne cofnięcie zgody na przetwarzanie danych nie jest możliwe.

5)Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych: można z niego skorzystać jeśli podstawą prawną ich przetwarzania jest prawnie uzasadniony interes administratora danych na podstawie art. 6 ust. 1 lit. f RODO.

6)Prawo wniesienia skargi do organu nadzorczego: W przypadku uznania, iż przetwarzanie przez administratora danych osobowych narusza przepisy RODO, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7)Więcej informacji o prawach przysługujących osobom, których dane dotyczą, zawierają przepisy art. 12–23 RODO.

IX. PRZETWARZANIE DANYCH W SPOSÓB ZAUTOMATYZOWANY

Dane osobowe nie będą wykorzystywane w celu zautomatyzowanego podejmowania decyzji (w tym w formie profilowania) w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, które wywołałyby skutki prawne lub w podobny sposób wpływałyby na jakiekolwiek skutki wobec osób fizycznych.

X. INFORMACJA O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH

1)W przypadku pobierania zgody przez administratora danych na przetwarzanie danych (gdy przetwarzanie danych jest możliwe na podstawie zgody np. na potrzeby wysyłania informacji o wydarzeniach, dodatkowych ofertach itp.) podanie danych osobowych jest dobrowolne.

2)Natomiast w celu skorzystania z oferty administratora i następnie zawarcia umowy lub wzięcia udziału np. w procesach rekrutacyjnych, podanie danych osobowych jest niezbędne, gdyż odmowa podania danych będzie równoznaczna z brakiem możliwości realizacji danej usługi.