PROCEDURA REALIZACJI PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ W SZKOLE PODSTAWOWEJ NR 9 im. JANA KASPROWICZA W ZAKOPANEM

§ 1 
Zasady ogólne

1.    Niniejsza procedura została przygotowana w celu zapoznania osób, których dane dotyczą, ze szczegółowymi zasadami rozpatrywania ich praw, wskazanych w art. 15 - 18 RODO. 

2. W Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem mają zastosowanie przepisy do przetwarzania Pani/Pana danych osobowych na podstawie: 
a)    rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane powszechnie RODO;
b)    ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

3.    Każda osoba, której dane dotyczą (podmiot danych), jest uprawniona do wniesienia żądania do Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem o zrealizowanie praw, o których mowa w art. 15 - 18 RODO, tj.: 
a)    prawo dostępu do danych, 
b)    prawo do sprostowania danych, 
c)    prawo do usunięcia danych ("prawo do bycia zapomnianym"), 
d)    prawo do ograniczenia przetwarzania.

4.    Z niniejszego dokumentu wynikają Pani/Pana prawa, jako osoby której dane dotyczą, oraz sposobu ich realizacji przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem. 5.    Niniejszy dokument zawiera następujące zagadnienia:
a)    definicje pojęć zawarte w celu właściwej interpretacji zapisów niniejszego dokumentu;
b)    wskazanie Pani/Panu praw jakie przysługują na mocy RODO wraz z krótką ich charakterystyką;
c)    opis zasad realizacji w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem Pani/Pana praw z RODO co do terminów i sposobu ich realizacji.

§ 2 
Definicja pojęć

1.    Administrator - to Dyrektor Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem , który decyduje o celach i sposobach przetwarzania danych osobowych; Zgodnie z definicją z art. 4 pkt 7 RODO - to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

2. Osoba, której dane dotyczą:to właśnie Pani/Pan jako osoba której dane są przetwarzane przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem.

3. Dane osobowe - to zgodnie z definicją z art. 4 pkt 1 RODO wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

4.    Podmiot przetwarzający - to zgodnie z definicją z art. 4 pkt 8 RODO osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

5.    Inspektor ochrony danych - Pani/Pan z którym można skontaktować we wszystkich sprawach związanych z: 
a)    przetwarzaniem Pani/Pana danych osobowych, 
b)    oraz z wykonywaniem praw przysługujących Pani/Panu na mocy RODO i opisanych w niniejszym dokumencie.

6.    Dane Inspektora ochrony danych są dostępne na stronie internetowej Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem, www. sp9 zakopane.pl 

7.    Przetwarzanie - zgodnie z definicją z art. 4 pkt 2 RODO oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

8. Zasady przetwarzania danych osobowych - to zasady określone w art. 5 i art. 25 RODO, które stosuje Szkoła Podstawowa Nr 9 im. Jana Kasprowicza w Zakopanem przetwarzając Pani/Pana dane osobowe: 
a)    zgodności z prawem, 
b)    rzetelności i przejrzystości, 
c)    zasada ograniczenia celu przetwarzania, 
d)    minimalizacji danych, 
e)    prawidłowości danych, 
f)    ograniczenia przechowywania, 
g)    integralności i poufności, 
h)    zasada rozliczalności, 
i)    zasada ochrony danych w fazie projektowania i zasada domyślnej ochrony danych.

9.    Odbiorca - zgodnie z art. 4 pkt 9 RODO to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. 

10.    Organ nadzorczy - zgodnie z art. 4 pkt 21 RODO to niezależny organ publiczny ustanowiony przez państwo członkowskie zgodnie z art. 51 RODO, czyli Prezes Urzędu Ochrony Danych Osobowych.

11. Państwo trzecie - państwo nie będące członkiem Unii Europejskiej oraz nie należące do Europejskiego Obszaru Gospodarczego.

§ 3 
Prawa przysługujące na mocy przepisów RODO. 

1.    Prawo do informacji na temat przetwarzania Pani/Pana danych osobowych w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem (art. 13) w zakresie wynikającym z art. 13 RODO - w sytuacji kiedy to Pani/Pan przekazuje nam swoje dane osobowe: 
a)    w momencie zbierania danych osobowych pracownicy Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem przekazują Pani/Panu informacje zawarte w art. 13 ust. 1 i 2 RODO lub podczas odpowiedzi na Pani/Pana korespondencję, która wpłynęła do Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem (informacje te nie są przekazywane w sytuacji, gdy nimi już Pani/Pan dysponuje);

2.    Prawa realizowane na Pani/Pana wniosek (art. 15-18 RODO): 
a)    prawo dostępu do Pani/Pana danych osobowych (art. 15 RODO): 
b)    może Pani/Pan wystąpić do Administratora z pytaniem, czy Administrator przetwarza Pani /Pana dane osobowe, a jeśli tak może Pani/Pan uzyskać informacje w zakresie wynikającym z art. 15 ust. 1-3 RODO (m. in. na temat: jaki jest cel przetwarzania i okres przechowywania danych osobowych, jakie dane osobowe są przetwarzane, kim są odbiorcy danych osobowych, informacje o przysługujących prawach); 
c)    mogą też Państwo otrzymać kopię danych osobowych (czyli informację o danych osobowych) we wskazanym przez siebie formacie, np. jeżeli Pani/Pan zwraca się o kopie danych drogą elektroniczną, to również drogą elektroniczną otrzyma Pani/Pan odpowiedź, chyba że we wniosku wskaże nam Pani/Pan format jakiego oczekuje. Prawo do uzyskania kopii danych nie może niekorzystnie wpływać na prawa i wolności innych osób, których dane dotyczą;

3.    Prawo do sprostowania Pani/Pana danych osobowych (art. 16 RODO): 
a)    może Pani/Pan wystąpić do Administratora o sprostowanie swoich danych osobowych lub ich uzupełnienie, z tym zastrzeżeniem, że wszelkie aktualizacje danych muszą być ograniczone celem ich przetwarzania, np. nie może Pani/Pan żądać uzupełnienia o dane, które byłyby niezgodne z celem przetwarzania; b)    prawo to nie będzie mogło być stosowane do danych osobowych, w odniesieniu do których tryb ich sprostowania lub uzupełnienia określają odrębne przepisy prawa (art. 113 Kodeks postępowania administracyjnego).

4.    Prawo do usunięcia Pani/Pana danych, tzw. "prawo do bycia zapomnianym" (art. 17 RODO): 
a)    może Pani/Pan żądać niezwłocznego usunięcia swoich danych osobowych, jeśli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO, 
b)    art. 17 ust. 3 RODO przewiduje również okoliczności, kiedy prawo do usunięcia danych nie będzie mogło być zrealizowane. Administrator nie będzie mógł usunąć Pani/Pana danych osobowych z uwagi, iż w większości przypadków podstawą prawną ich przetwarzania są przepisy prawa, z których wynika m.in. obowiązek przechowywania dokumentacji (archiwizacji) przez okres wynikający z Jednolitego Rzeczowego Wykazu Akt, który został uzgodniony z Archiwum Państwowym na podstawie ustawy o narodowym zasobie archiwalnym i archiwach; 

5.    Prawo do ograniczenia przetwarzania (art. 18 RODO): 
a)    prawo to polega na konieczności ograniczenia przetwarzania danych wyłącznie do ich przechowywania; 
b)    może Pani/Pan skorzystać z tego prawa tylko w ściśle określonych przypadkach wskazanych w art. 18 ust. 1 RODO, tj.: 
.    kwestionuje Pani/Pan prawidłowość swoich danych osobowych, 
.    sprzeciwia się Pani/Pan usunięciu danych osobowych, których przetwarzanie jest niezgodne z prawem, 
.    Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Pani/Panu do ustalenia, dochodzenia lub ochrony roszczeń, 
.    wniosła Pani/Pan sprzeciw na mocy art. 21 ust. 1 RODO; .    przed uchyleniem ograniczenia przetwarzania Administrator przekaże Pani/Panu informacje w tym zakresie; 

6.    Ma Pani/Pan również prawo do bycia poinformowanym o naruszeniu ochrony danych osobowych (art. 34 RODO). 

7.    Administrator w sytuacji, gdy w doszło do naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Pani/Pana praw lub wolności ma prawo poinformować Panią/Pana o takim naruszeniu. 

8.    Administrator przekazuje Pani/Panu informacje wskazane w art. 34 ust. 2 RODO: 
a)    imię i nazwisko oraz dane kontaktowe inspektora ochrony danych; 
b)    opis możliwych konsekwencji naruszenia ochrony Pani/Pana danych osobowych; 
c)    opis zastosowanych lub proponowanych przez Administratora środków w celu zaradzenia naruszeniom ochrony danych. 
d)    W art. 34 ust. 3 RODO są wskazane okoliczności, kiedy Administrator jest zwolniony z zawiadamiania Pani/Pana o zaistniałej sytuacji. 

§ 4
Ogólne zasady realizacji praw z RODO w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem. 

Sposoby komunikacji w sprawie wniosków z art. 15-18 RODO. 

1.    Administrator jest zobowiązany zapewnić, aby Pani/Pana dane osobowe nie zostały ujawnione osobom nieupoważnionym. Jeżeli chce Pani/Pan skorzystać z uprawnień wskazach w art. 15-18 RODO prosimy o zastosowanie się do jednego ze sposobów komunikowania się. Może Pani/Pan składać żądania wynikające z art. 15-18 RODO wybierając jedną z poniżej wskazanych dróg komunikacji: 
a)    w sposób tradycyjny - poprzez złożenie przez Panią/Pana pisma/wniosku podpisanego własnoręcznie w sposób czytelny, osobiście w Sekretariacie Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem lub przesyła go pocztą na adres: Szkoła Podstawowa Nr 9 im. Jana Kasprowicza w Zakopanem ul. Harenda 21 34 - 500 Zakopane, 
b)    elektronicznie - przesyła Pani/Pan wniosek potwierdzony profilem zaufanym e-PUAP na adres email: sp9zakopane@poczta.onet.pl. W przypadku wpłynięcia wniosku "zwykłym mailem" poprosimy Panią/Pana do złożenia wniosku w sposób opisany w niniejszym dokumencie. 
c)    ustnie - może złożyć Pani/Pan swoje żądanie pracownikowi Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem, który poprosi Panią/Pana w celu weryfikacji Pani/Pana tożsamości - o okazanie np. dowodu osobistego. Pracownik spisze treść Pani/Pana żądania w formie notatki służbowej, którą Pani/Pan również podpisze. 

2.    Aby nie dopuścić do naruszenia Pani/Pana praw lub wolności spowodowanej naruszeniem bezpieczeństwa Pani/Pana danych osobowych informujemy, że nie będziemy realizować żadnych Pani/Pana uprawnień wynikających z art. 15-18 RODO w rozmowie telefonicznej. 

3.    Jeżeli Administrator będzie miał uzasadnione wątpliwości co do tożsamości osoby składającej wniosek z zakresu art. 15-18 RODO, może zażądać dodatkowych informacji ułatwiających identyfikację wnioskodawcy. Sposób i terminy Pani/Pana praw realizowanych na wniosek z art. 15-18 RODO. 1.    Przy rozpatrywaniu Pani/Pana żądania z art. 15-18 RODO Administrator zobligowany jest udzielać Pani/Panu wszelkich informacji na zasadach i w terminach określonych w art. 12 RODO. 2.    Zgodnie z przepisami RODO, administrator bez zbędnej zwłoki, ale nie dłużej niż w ciągu miesiąca od otrzymania żądania, udziela Pani/Panu informacji o działaniach podjętych w związku z Pani/Pana żądaniem, czyli: 
a)    realizuje wniosek zgodnie z Pani/Pana żądaniem; 
b)    informuje Panią/Pana o konieczności wydłużenia terminu realizacji jej wniosku o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań (Administrator podaje przyczynę opóźnienia); 
c)    odmawia realizacji wniosku i informuje Panią/Pana: 
.    powodach niepodjęcia działań; 
.    o możliwości wniesienia przez Panią/Pana skargi do Prezesa Urzędu Ochrony Danych Osobowych; 
.    o możliwości skorzystania przez Panią/Pana ze środków ochrony prawnej przed sądem.

Opłaty

1.    Na mocy art. 13 RODO oraz komunikacja i działania podejmowane przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem na mocy art. 15-18 i art. 34 RODO, informacje podawane Pani/Panu przez Szkołę Podstawową Nr 9 im. Jana Kasprowicza w Zakopanem są wolne od opłat.

2.    Może się okazać, że Pani/Pana żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może: 
a)    pobrać od Pani/Pana rozsądną opłatę, uwzględniając administracyjne koszty udzielania informacji, prowadzenia komunikacji lub podjęcia żądanych działań; 
b)    odmówić podjęcia działań w związku z Pani/Pana żądaniem. 

3.    Obowiązek wykazania, że żądanie ma ewidentnie nieuzasadniony lub nadmierny charakter spoczywa na Administratorze. 

§ 5 
Postanowienia końcowe.

1.    Niniejszy dokument pn. "Procedura realizacji praw osób, których dane dotyczą w Szkole Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem":

a)    został zamieszczony na stronie internetowej Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem w zakładce RODO, 

b)    jest dostępny w Sekretariacie Szkoły Podstawowej Nr 9 im. Jana Kasprowicza w Zakopanem. 

Dyrektor szkoły 

Piotr Kyc