RODO

   

1. Administratorem Państwa danych osobowych jest Szkoła Podstawowa nr 2 im. św. Stanisława Kostki w Lubomierzu, adres: Lubomierz 302, 34-736 Lubomierz, tel.: 18-3315261, e-mail: sp2lubomierz@mszana.pl. W jej imieniu zadania Administratora wypełnia Dyrektor. Wyznacza on cele przetwarzania danych i zapewnia środki do zapewnienia bezpiecznych warunków przetwarzania tych danych.

 

2. Pracuje z nami Inspektor ochrony danych osobowych. Umożliwiamy Państwu z nim kontakt pod adresem e-mail: iod@pq.net.pl lub poprzez kontakt listowny na adres pocztowy placówki. Wyjaśni on Państwu wszelkie wątpliwości związane z przetwarzaniem danych osobowych w naszej placówce.

 

3. Dane osobowe przetwarzamy tylko wtedy, gdy mamy do tego uzasadniony cel oraz zezwalają nam na to przepisy Rozporządzenia znanego jako RODO1 .

 

4.  Naszym głównym celem jest realizacja zawartej z Panią/Panem umowy, lub do podjęcia działań na Pani/Pana żądanie przed zawarciem umowy (zgodnie z art. 6 ust. 1 lit. b RODO) poprzez:

• zakup towarów i usług,
•  wykonywanie działań związanych z realizacją umów oraz czynności przed ich zawarciem,
•  obsługę zapytań poprzez naszą skrzynkę e-mail,
• rozliczenia księgowe,
•  wnoszenie reklamacji.

 

       5. Będziemy przetwarzać Pana/Pani dane osobowe:

 

a) gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c. RODO) w celu:

• regulacji płatności (rachunek, faktura) na podstawie działu XI i XII Ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług,
•  prowadzenie ewidencji księgowej na podstawie Ustawy z dnia 29 września 1994 r. o rachunkowości.
• obsługi skarg i wniosków na podstawie dział VIII Ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego.
• umieszczać dane na stronie BIP jednostki na podstawie Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej;

 

b) do realizacji celów wynikających z naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit f. RODO), którymi są:

• zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”), w przypadku korzystania przez Panią/Pana z naszych stron i komunikatorów internetowych mediów społecznościowych,
• przetwarzanie danych osób wskazanych do kontaktu przez kontrahenta lub go reprezentujących w celu zapewnienia realizacji umów i świadczenia usług, obsługi administracyjnej tych procesów oraz ewentualne dochodzenie roszczeń, prowadzenie postępowań sądowych i windykacyjnych,
• przetwarzanie danych osobowych zawartych w e-mailach jednostki w celu zapewnienia komunikacji z kontrahentem, osobami wyznaczonymi do kontaktu przez kontrahenta i zapewnienia bezpieczeństwa usługi oraz innymi osobami i instytucjami kontaktującymi się z nami w ten sposób.

c)  do realizacji celów realizowanych w interesie publicznym (art. 6 ust. 1 lit e. RODO), którym jest:

• dochodzenia należności,
• prowadzenia postępowań sądowych,
• przechowywania danych dla celów archiwalnych oraz zapewnienia rozliczalności;
•  przetwarzanie danych osób kontrolujących jednostkę zawartych w dokumentacji kontroli oraz w audytach,
• promocja jednostki poprzez umieszczenie wizerunków postronnych uczestników wydarzeń na stronie internetowej placówki, mediach społecznościowych, wewnętrznych gablotach, tablicach, witrynach jeśli nie jest możliwe uzyskanie zgody osoby.
• uczestnictwo w wideokonferencjach organizowanych przez placówkę niezbędnych do realizacji zadań przez placówkę,
• przetwarzanie danych z celu zapewnienia reżimu sanitarnego w okresie pandemii, w tym o stanie zdrowia ze względów ochrony przed zagrożeniami zdrowotnymi w okresie pandemii (art. 9 ust. 2 lit. i RODO),

 

d) na podstawie zgód osób, których dane dotyczą realizujemy w szczególności następujące czynności przetwarzania:

• przetwarzamy dane osobowe w celach promocyjnych (w tym wizerunek) w ramach promocji zewnętrznej (strona internetowa, media społecznościowe, wydawnictwa, radio, prasa, telewizja),

 

e) w przypadku prowadzenia postępowań o udzielenie zamówień publicznych dane będziemy przetwarzać:

• dla postępowań spełniających kryteria ustawowe podstawa prawna art. 6 ust. 1 lit c., art 9 ust. 2 lit. g i art 10 RODO oraz Ustawa z dnia 11.09.2019 -Prawo zamówień publicznych (w tym w szczególności art. 18-19 i 74-76), Rozporządzenie Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy.
• dla postępowań nie kwalifikujących się do postępowania w trybie ww. ustawy. art 6 ust. 1 lit. e, art 9 ust. 2 lit a oraz art. 10 RODO,
• z uwzględnieniem możliwości ograniczenia praw jednostki wynikających z art. 19 ust. 2 Ustawy PZP według, którego skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą (dla postępowań objętych ustawą)
• z uwzględnieniem możliwości ograniczenia praw jednostki wynikających z art. 19 ust. 3 Ustawy PZP, według którego zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania (dla postępowań objętych ustawą),

 

6) Rozpatrzymy Pani/Pana sprzeciw wobec danych, które przetwarzamy w celach wynikających z prawnie uzasadnionych interesów realizowanych przez naszą jednostkę oraz w interesie publicznym.

 

7)  Posiada Pani/Pan prawo cofnięcia zgody na przetwarzanie danych osobowych przetwarzanych na podstawie udzielonej zgody. Nie będzie to miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem,

 

8) Pana/Pani dane osobowe będą przetwarzać nasi pracownicy, którym wydamy upoważnienia. Pana/Pani dane mogą też przetwarzać podmioty z nami współpracujące, z którymi zawrzemy specjalne umowy powierzenia. Przekażemy też Pani/Pana dane instytucjom uprawnionym do ich otrzymania na podstawie przepisów prawa. Wykaz uprawnionych podmiotów i instytucji przedstawiamy na końcu informacji.

 

9) Pani/Pana dane osobowe, jako strony umowy, osoby reprezentującej kontrahenta lub w jego imieniu wyznaczonej do kontaktu będziemy przetwarzać przez okres realizacji umowy (świadczenia usługi), a po tym okresie przez 10 lat. W przypadku dochodzenia roszczeń lub postępowania sądowego przez okres niezbędny do realizacji celu przetwarzania, a następnie w celach archiwalnych przez okres 10 lat, od daty wykonania prawomocnego orzeczenia lub umorzenia sprawy.  Sprawy  o udzielenie zamówień publicznych przez 5 lata. Skargi, wnioski, dokumenty kontroli uprawnionych podmiotów i audyty przez 25 lat. Promocja na stronie internetowej przez 10 lat. Dokumentacja przebiegu imprez, uroczystości placówki przez 10 lat, dane w monografiach, kronikach, kroniki przez 25 lat. W wewnętrznych gablotach, wystawach, ekspozycjach przez czas odziaływania medium. Dane niezbędne do zapewnienia reżimu sanitarnego w okresie pandemii - 25 lat

 

10) Podanie Pani/Pana danych do realizacji umowy jest obowiązkiem umownym. Ich brak może być dla nas przeszkodą  uniemożliwiającą realizację usługi, podanie danych na podstawie przepisów prawa oraz w interesie publicznym wskazanym w przepisach prawa jest obowiązkiem ustawowym. W pozostałych przypadkach podanie danych jest dobrowolne, ale brak ich podania może uniemożliwiać realizację celów przetwarzania.

 

11) Umożliwiamy Pani/Panu dostęp do danych osobowych, zawsze można je sprostować jeśli będziemy przetwarzać błędne dane lub gdy zmienią się. Mogą Państwo żądać ograniczenia przetwarzania danych, jeśli będziecie uważać, że przetwarzamy za dużo danych. Możecie żądać Państwo usunięcia danych, ale nie będziemy tego mogli zrobić wobec danych przetwarzanych przez nas na podstawie przepisów prawa.

 

12) Przysługuje Panu/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, Stawki 2, 00-193 Warszawa). Możecie Państwo to zrobić, gdy uznacie, że naruszamy przepisy prawa przetwarzając te danie lub nie zapewniamy właściwego bezpieczeństwa tych danych.

 

13) Wszelkie decyzje w naszej jednostce podejmujemy wyłącznie poprzez pracę i analizę danych przez człowieka i nie robią tego za nas wyłącznie maszyny, programy i urządzenia techniczne. Również w ten sposób bez udziału człowieka na podstawie zebranych danych osobowych nie oceniamy osób.

 

14) Kategorie odbiorców danych (szczegółowe informacje na temat podmiotów można uzyskać w Sekretariacie Placówki lub korzystając z danych kontaktowych Administratora):

• uprawnione na podstawie przepisów prawa instytucje (Organ Prowadzący, Kuratorium Oświaty, inne)
• podmioty wspomagające:

      - Centrum Usług Wspólnych Oświaty (Zespół Ekonomiczno-Administracyjny Szkół w Gminie Mszana Dolna, 34-730 Mszana Dolna, ul. Spadochroniarzy 6) 

           - dostawca hostingu strony internetowej : Librus Sp. z o.o. al. Korfantego 193, 40- 153 Katowice

           - poczty e-mail, (Home.pl, ul. Zbożowa 4, 70-653 Szczecin)

           - dostawca usług IOD (PQ Sp. z o.o., Naprawa 598, 34-240 Jordanów)

           - firma dostarczające usługi fotograficzne,

           - współorganizatorzy i organizatorzy imprez, zawodów, konkursów,

           - dostawca oprogramowania do prowadzenia wideokonferencji,

            - inne,

•  odbiorcy danych promocyjnych:

           - dostawca hostingu strony internetowej: Librus Sp. z o.o. al. Korfantego 193, 40- 153 Katowice

            - poczty e-mail, (Home.pl, ul. Zbożowa 4, 70-653 Szczecin)

            - media społecznościowe, - współorganizatorzy imprez, zawodów, konkursów,

            - radio, prasa, wydawnictwa,

 15) W związku z wykorzystywaniem do promocji jednostki fanpage FB Administrator informuje, że:

• jesteśmy współadministratorem fanpage’a w serwisie Facebook, ponieważ decydujemy jakie materiały tam udostępniać, w jakiej formie i na jak długo. W pozostałych aspektach przetwarzania umieszczanych danych w tym serwisie (w szczególności aspektach dotyczących bezpieczeństwa przechowywania danych) Administratorem jest Facebook. Zachęcamy do zapoznania się z Polityką Prywatności Facebooka: https://www.facebook.com/privacy/explanation,
• w ramach naszej odpowiedzialności nie przekazujemy danych poza teren Europejskiego Obszaru Gospodarczego. Jednak zastrzegamy, że przepływy danych serwisu Facebook mają charakter ponadnarodowy. Serwis ten może przekazywać Państwa dane poza teren Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Więcej na: https://www.facebook.com/privacy/explanation/.,
• Serwis Facebook wykorzystuje technikę rozpoznawania twarzy. Tworzone szablony i wzorce stanowią dane biometryczne, które w ramach RODO podlegają szczególnej ochronie. Więcej na: https://www.facebook.com/privacy/explanation/.
• O profilowaniu i automatycznym przetwarzaniu danych przez Facebook można dowiedzieć się więcej na: https://www.facebook.com/privacy/explanation/.
• Dane przekazyjemy wyłącznie na podstawie Państwa zgody,
• Dane na FB przetwarzmy do 10 lat.

 

16) W związku z wykorzystaniem narzędzi Googla w tym skrzynki gmail Administrator informuje, że:

 

• Dane osobowe mogą być przekazane poza teren Unii Europejskiej/EOG (Europejskiego Obszaru Gospodarczego), tj. mogą być przekazane do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej Google) z uwagi na korzystanie przez Administratora z usług Google, w tym usługi poczty gmail. Mogą również podlegać automatycznemu przetwarzaniu i profilowaniu. Więcej na polityce prywatności Google: https://policies.google.com/privacy.

---

 [1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)