procedura realizacji obowiązku informacyjnego w placówce.
PROCEDURA REALIZACJI OBOWIĄZKU INFORMACYJNEGO
w PLACÓWCE
XIV L.O. im. mjr Sucharskiego
Administrator danych realizując obowiązek informacyjny na podstawie art. 13 ogólnego rozporządzenia o ochronie danych – RODO, wdraża do realizacji niniejszą procedurę.
Obowiązek informacyjny w Placówce jest realizowany przez Administratora poprzez:
- Umieszczenie klauzuli informacyjnej na stronie internetowej placówki lub/i na stronie internetowej BIP placówki – załącznik nr 1 wzór klauzuli informacyjnej.
- Wywieszenie na drzwiach placówki klauzuli informacyjnej w zakresie monitoringu wizyjnego działającego w placówce, oraz umieszczenie na każdym piętrze budynku piktogramów lub napisów informujących o monitoringu wizyjnym – załącznik nr 2 wzór klauzuli informacyjnej.
- Poinformowanie pracowników, przedkładając im do wglądu klauzulę informacyjną – załącznik nr 3 wzór klauzuli informacyjnej.
- Poinformowanie kandydatów do pracy, przedkładając im do wglądu klauzulę informacyjną – załącznik nr 4 wzór klauzuli informacyjnej.
- Poinformowanie pracowników, rencistów, emerytów, osób składających wnioski do ZFŚS, przedkładając im do wglądu klauzulę informacyjną – załącznik nr 5 wzór klauzuli informacyjnej ZFŚS.
- Poinformowanie o przetwarzaniu danych osobowych na FB - załącznik nr 6.
- Umieszczenie w stopce e-maila skróconej klauzuli informacyjnej, odwołującej się do pełnej treści klauzuli umieszczonej na stronie internetowej placówki lub/i na stronie internetowej BIP placówki – załącznik nr 7.
Wzory klauzul stanowią załączniki do niniejszej procedury.
Załącznik nr 1 - klauzula ogólna podawana na stronie BIP lub/i www.
Klauzula informacyjna o przetwarzaniu danych osobowych
Na podstawie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE informuję, że:
- Administratorem przetwarzanych danych osobowych jest Placówka XIV Liceum Ogólnokształcące w Katowicach, z siedzibą w Katowicach przy ul.Józefowska32, … Katowice; tel. 322582350 e-mail: xivlosucharski@wp.pl
- Administrator wyznaczył inspektora ochrony danych, którym jest Patrycja Kaczmarczyk. Z inspektorem można się kontaktować za pośrednictwem poczty e-mail: p.kaczmarczyk@cuw.katowice.pl lub telefonicznie pod numerem 0-32 60-61-328, 0-32 60-61-323 lub listownie na adres Administratora.
- Administrator przetwarza dane osobowe w celu realizacji zadań statutowych placówki oraz realizacji innych obowiązków wynikających z przepisów prawa krajowego.
- Odbiorcami danych osobowych mogą być: Centrum Usług Wspólnych w Katowicach realizujące obsługę księgową, płacową oraz inne usługi związane z obsługą placówki; firmy informatyczne, z którymi podpisane są stosowne umowy oraz inne podmioty upoważnione na podstawie przepisów prawa.
- Dane osobowe będą przetwarzane przez okres wskazany w przepisach prawa na podstawie, których dane są przetwarzane, a dane archiwalne przez czas wynikający z ustawy o narodowym zasobie archiwalnym i archiwach.
- Osobie, której dane są przetwarzane przysługuje prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania, usunięcia i prawo do przenoszenia danych. Prawa te są realizowane uwzględniając przepis prawa na podstawie, którego dane są przetwarzane oraz uwzględniając obowiązek wywiązania się przez administratora z obowiązków wynikających z przepisów prawa i realizacji nałożonych zadań.
- Dane osobowe nie będą przekazywane do państw trzecich oraz organizacji międzynarodowych.
- W przypadku uznania, iż przetwarzanie podanych danych osobowych narusza przepisy prawa, posiadają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Administrator nie wykorzystuje Państwa danych osobowych do zautomatyzowanego podejmowania decyzji, w tym do profilowania.
- Zasady przetwarzania Państwa danych na stronach WWW placówki określa Polityka Prywatności dostawcy serwisu internetowego, na których znajduje się strona WWW.
Załącznik nr 2 - klauzula informacyjna dotycząca monitoringu wizyjnego w placówce.
Klauzula informacyjna – monitoring
Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej ogólnym rozporządzeniem o ochronie danych „RODO”), informujemy o zasadach monitoringu, obowiązującego na terenie placówki:
- Administratorem systemu monitoringu oraz administratorem Pani/Pana danych osobowych pozyskanych w systemie monitoringu jest …XIV Liceum Ogólnokształcące im. mjr Sucharskiego.. w Katowicach, ul. Józefowska32 Katowice, tel. 322582350, e-mail: xivlosucharski@wp.pl
- Administrator wyznaczył inspektora ochrony danych, którym jest Patrycja Kaczmarczyk. Z inspektorem można się kontaktować za pośrednictwem poczty e-mail: p.kaczmarczyk@cuw.katowice.pl lub telefonicznie pod numerem 0-32 60-61-328, 0-32 60-61-323 lub listownie na adres Administratora.
- Przetwarzanie danych osobowych w systemie monitoringu jest niezbędne dla z zapewnienia bezpieczeństwa uczniów i pracowników oraz ochrony mienia.
- Podstawą prawną przetwarzania danych osobowych z monitoringu jest art. 6 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych „RODO”, oraz art. 108a ustawy z dnia 14 grudnia 2016 roku Prawo oświatowe (tj. Dz. U. 2018, poz. 996), Kodeks pracy ustawy z dnia 13 kwietnia 2018 r. (Dz.U. z 2018 r. poz. 917),
- Monitoring wizyjny obejmuje swoim zasięgiem: (proszę wypisać co obejmuje), np.: boisko szkolne, parking szkolny, korytarze budynku, szatnie ze względu na ochronę mienia uczniów przed kradzieżą.
- Pani/Pana dane osobowe pozyskane z monitoringu przechowywane są przez okres 14 dni od zarejestrowania. Po upływie tego terminu dane są automatycznie nadpisywane.
- Odbiorcą Pani/Pana danych osobowych mogą być wyłącznie podmioty uprawnione do ich otrzymania na podstawie przepisów obowiązującego prawa oraz zawartych umów.
- Dane osobowe nie będą przekazywane do państw trzecich, (poza Unię Europejską) i organizacji międzynarodowych.
- W przypadku stwierdzenia, że przetwarzanie danych narusza obowiązujące przepisy prawa, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie ul. Stawki 2, 00-193 Warszawa.
Załącznik nr 3 - klauzula informacyjna dla pracowników
Klauzula informacyjna o przetwarzaniu danych osobowych
Na podstawie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE informuję, że:
- Administratorem systemu monitoringu oraz administratorem Pani/Pana danych osobowych pozyskanych w systemie monitoringu jest …XIV Liceum Ogólnokształcące im. mjr Sucharskiego.. w Katowicach, ul. Józefowska32 Katowice, tel. 322582350, e-mail: xivlosucharski@wp.pl
- Administrator wyznaczył inspektora ochrony danych, którym jest …Patrycja Kaczmarczyk. Z inspektorem można się kontaktować za pośrednictwem poczty e-mail: iod@jednostki.cuw.katowice.pl lub telefonicznie pod numerem 0-32 60-61-328, 0-32 60-61-323.
- Administrator przetwarza dane osobowe w celu realizacji zadań statutowych placówki oraz realizacji innych obowiązków wynikających z przepisów prawa krajowego.
- Odbiorcami danych osobowych mogą być: Centrum Usług Wspólnych w Katowicach realizujące obsługę księgową, płacową oraz inne usługi związane z obsługą placówki; firmy informatyczne, z którymi podpisane są stosowne umowy oraz inne podmioty upoważnione na podstawie przepisów prawa.
- Dane osobowe będą przetwarzane przez okres wskazany w przepisach prawa na podstawie, których dane są przetwarzane, a dane archiwalne przez czas wynikający z ustawy o narodowym zasobie archiwalnym i archiwach.
- Osobie, której dane są przetwarzane przysługuje prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania, usunięcia i prawo do przenoszenia danych. Prawa te są realizowane uwzględniając przepis prawa na podstawie, którego dane są przetwarzane oraz uwzględniając obowiązek wywiązania się przez administratora z obowiązków wynikających z przepisów prawa i realizacji nałożonych zadań.
- Dane osobowe nie będą przekazywane do państw trzecich oraz organizacji międzynarodowych.
- Dane osobowe przechowywane będą przez okres 50 lat.
- W przypadku uznania, iż przetwarzanie podanych danych osobowych narusza przepisy prawa, posiadają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Administrator nie wykorzystuje Państwa danych osobowych do zautomatyzowanego podejmowania decyzji, w tym do profilowania.
Załącznik nr 4 - klauzula informacyjna podawana podczas rekrutacji pracowników
Informacja o przetwarzaniu danych osobowych – rekrutacja pracowników
Na postawie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO) informuję, że:
- Administratorem systemu monitoringu oraz administratorem Pani/Pana danych osobowych pozyskanych w systemie monitoringu jest …XIV Liceum Ogólnokształcące im. mjr Sucharskiego.. w Katowicach, ul. Józefowska32 Katowice, tel. 322582350, e-mail: xivlosucharski@wp.pl
- Inspektorem ochrony danych osobowych jest Patrycja KACZMARCZYK, z którym można się kontaktować za pomocą poczty elektronicznej iod@jednostki.cuw.katowice.pl lub telefonicznie pod numerem 32-60-61-328, 0-32 60-61-323 lub listownie na adres Administratora.
- Administrator przetwarza dane osobowe w celu rekrutacji.
- Podstawą prawną przetwarzania danych osobowych jest art. 221 Kodeksu Pracy (Dz.U. z 2018 r. poz. 917 ze zm.).
- Podanie danych jest dobrowolne ale konieczne do realizacji procesu rekrutacji.
- Odbiorcami Pani/Pana danych osobowych będą organy lub podmioty uprawnione do otrzymywania danych na podstawie odrębnych przepisów.
- Dane osobowe będą przetwarzane przez okres rekrutacji tzn. 3 miesięcy.
- Dane osobowe nie będą przekazywane do państw trzecich, (poza Unię Europejską) i organizacji międzynarodowych.
- Osobie, której dane są przetwarzane przysługuje prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania, usunięcia.
- W przypadku uznania, iż przetwarzanie podanych danych osobowych narusza przepisy prawa, posiadają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Administrator nie wykorzystuje Państwa danych osobowych do zautomatyzowanego podejmowania decyzji, w tym do profilowania.
Załącznik nr 5 - klauzula informacyjna ZFŚS
Klauzula informacyjna dotycząca przyznawania i realizacji świadczeń z Zakładowego Funduszu Świadczeń Socjalnych
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanej dalej RODO):
- Administratorem systemu monitoringu oraz administratorem Pani/Pana danych osobowych pozyskanych w systemie monitoringu jest …XIV Liceum Ogólnokształcące im. mjr Sucharskiego.. w Katowicach, ul. Józefowska32 Katowice, tel. 322582350, e-mail: xivlosucharski@wp.pl
- Inspektorem ochrony danych osobowych jest Patrycja Kaczmarczyk, z którym można się kontaktować za pomocą poczty elektronicznej iod@jednostki.cuw.katowice.pl lub telefonicznie pod numerem 32-60-61-328, 0-32 60-61-323.
- Dane osobowe przetwarzane będą wyłącznie w celu przyznania i realizacji świadczeń z Funduszu.
- Dane osobowe przetwarzane są w oparciu o następujące podstawy:
- art. 6 ust. 1 lit. c, oraz art. 9 ust. 2 lit. b RODO tj. w oparciu o przepisy prawa regulujące zasady funkcjonowania ZFŚS (ustawa o zakładowym funduszu świadczeń socjalnych), oraz Regulaminu zakładowego funduszu świadczeń socjalnych.
- zgody - o ile wykraczają poza zakres wymagany przepisami a zostały podane dobrowolnie i nie są niezbędne administratorowi do wydania decyzji.
- Podanie danych jest dobrowolne, ale niezbędne w celu przyznania świadczenia socjalnego. Niepodanie informacji w zakresie wynikającym z zapisów regulaminu zakładowego funduszu świadczeń socjalnych może skutkować odmową przyznania świadczenia socjalnego albo — jeśli jego wysokość jest zróżnicowana — zaliczenia Pani/Pana do grupy osób najlepiej zarabiających, co może skutkować przyznaniem świadczenia w najniższej wysokości.
- Ma Pan/Pani prawo dostępu do swoich danych osobowych, do ich poprawiania, żądania ich usunięcia (o ile przepisy prawa na to pozwolą) lub wniesienia sprzeciwu z powodu szczególnej sytuacji, prawo do ograniczenia przetwarzania danych. W zakresie w jakim wyrażona została zgoda na przetwarzanie danych ma Pani/Pan prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Dane będą udostępniane odbiorcom na podstawie przepisów prawa zaś dane powierzane w oparciu o stosowne umowy z podmiotami przetwarzającymi.
- Dane osobowe nie będą przekazywane do państw trzecich oraz organizacji międzynarodowych.
- Dane osobowe przechowywane będą przez okres 5 lat.
- W przypadku kiedy osoba, której dane dotyczą uzna, że jej dane osobowe są przetwarzane niezgodnie z prawem może wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres siedziby: ul. Stawki 2, 00-193 Warszawa).
Załącznik nr 6 - klauzula informacyjna na FB
Klauzula informacyjna dotycząca przetwarzania danych osobowych – FB
Administratorem Państwa danych osobowych jest podmiot prowadzący na Facebook ’u stronę tj. Placówka. Podanie danych osobowych za pośrednictwem Facebook ’a jest dobrowolne, ale konieczne do realizacji Celów Przetwarzania opisanych poniżej.
Dane osobowe będą przetwarzane z zachowaniem odpowiednich środków bezpieczeństwa, spełniających wymagania powszechnie obowiązujących przepisów prawa polskiego i unijnego.
Podstawę prawną przetwarzania danych osobowych może stanowić, w zależności od sytuacji, art. 6 ust. 1 lit. a), lub f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Dane osobowe będą przetwarzane w celu:
- kontaktu z Państwem za pośrednictwem funkcjonalności strony Facebook (np. w komentarzach pod postami, za pomocą Messengera, itp.),
- przesyłania informacji promocyjnych, w szczególności przesyłania informacji o produktach, konkursach, promocjach, a także zaproszeń na wydarzenia środkami komunikacji elektronicznej, w tym za pomocą automatycznych systemów wywołujących oraz telekomunikacyjnych urządzeń końcowych, w szczególności za pośrednictwem funkcjonalności strony Facebook, jeżeli wyrazili Państwo zgodę na przesyłanie takich informacji, lub w ramach prawnie dozwolonego i uzasadnionego interesu administratora danych osobowych (tj. zgodnie z art. 6 ust. 1 lit. f) RODO)
- analitycznych i statystycznych a także dochodzenia lub obrony przed ewentualnymi roszczeniami w ramach prawnie dozwolonego i uzasadnionego interesu administratora danych osobowych (tj. zgodnie z art. 6 ust. 1 lit. f) RODO),
- zwanych: „Celami Przetwarzania”.
- Państwa dane osobowe będą przechowywane przez okres realizacji Celów Przetwarzania. W zakresie wyrażonej zgody na przetwarzanie danych osobowych dane będą przechowywane do czasu cofnięcia zgody lub zaprzestania działalności, której zgoda dotyczy. Po tym czasie dane będą przetwarzane przez okres wymagany obowiązkami nałożonymi na administratora przepisami prawa i/lub do upływu terminu przedawnienia ewentualnych roszczeń związanych z Celami Przetwarzania.
- Odbiorcami Państwa danych mogą być wybrani pracownicy administratora a także zewnętrzni dostawcy usług (np. dostawcy usług IT, podmioty zajmujące się wsparciem technicznym naszej strony na Facebooku), w zakresie w jakim biorą oni udział w procesie przygotowywania, aktualizacji i zarządzania naszą stroną na Facebooku. W przypadku działań promocyjnych odbiorcami danych mogą być dodatkowo podmioty zaangażowane w organizowane wydarzenia i imprezy.
- Ponadto Państwa dane mogą być udostępniane innym podmiotom, jeżeli ich współpraca z administratorem będzie uzasadniona Celami Przetwarzania lub związana z przechowywaniem danych (np. podmiotom świadczącym na rzecz administratora usługi pocztowe, kurierskie, bankowe, doradcze, finansowe, rachunkowe, podatkowe, audytorskie, prawne, a także podmiotom zajmującym się dostarczaniem usług IT takich jak hosting lub serwisowanie systemów i oprogramowania IT itp.).
- Mają Państwo prawo: żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych z uwagi na Państwa szczególną sytuację lub jeżeli dane osobowe są przetwarzane w celach marketingu bezpośredniego, a także prawo cofnięcia zgody na przetwarzanie danych w dowolnym momencie bez wpływu na zgodność z prawem dotychczasowego przetwarzania. W powyższym celu mogą Państwo wysłać wiadomość na adres e-mail: XIVlosucharski@wp.pl.
- W razie uznania, że doszło do naruszenia przepisów o ochronie danych osobowych, mają Państwo prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Załącznik nr 7 - klauzula informacyjna w stopce e-maila
Klauzula informacyjna
1. Administratorem Pani/Pana danych osobowych jest XIV Liceum Ogólnokształcące im.mjr Sucharskiego ul. Józefowska32 Katowice.
2. Administrator przetwarza Pani/Pana adres e-mail wyłącznie w celu wymiany informacji drogą elektroniczną.
3. Jeśli kontaktujemy się z Panią/Panem za pomocą poczty elektronicznej, oznacza to że otrzymaliśmy adres konta mailowego bezpośrednio od Pani/Pana w celu kontaktu, bądź pozyskaliśmy adres poczty z legalnego źródła uprawniającego do kontaktu z Panią/Panem.
4. Nie będziemy udostępniać innym podmiotom Pani/Pana adresu e-mail, chyba że będzie to wynikać z przepisu prawa.
5. Ma Pani/Pan prawo dostępu do swoich danych, ich poprawiania, usunięcia, cofnięcia zgody, ograniczenia przetwarzania, prawo wniesienia sprzeciwu.
6. Pani/Pana adres poczty elektronicznej będzie figurował w naszej bazie do momentu cofnięcia zgody na jego przetwarzanie.
25 maja 2018 r. zaczęły obowiązywać nowe przepisy dotyczące ochrony danych osobowych wprowadzone przez Rozporządzenie Parlamentu Europejskiego i Rady (EU) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (najczęściej określane jako RODO). Proszę o zapoznanie się z informacją na temat administrowania Pani / Pana danymi osobowymi, celami i zakresem przetwarzania danych oraz zapoznania się ze swoimi uprawnieniami. W tym celu przygotowaliśmy na stronie internetowej placówki lub/i www BIP placówki pod adresem http://www.suchar.katowice.pl.
Jeśli nie wyrażacie Państwo zgody na przetwarzanie Państwa danych osobowych w tym w szczególności imienia i nazwiska / nazwy firmy / instytucji oraz adresu poczty elektronicznej prosimy powiadomić nas o tym fakcie, składając wniosek o usunięcie danych osobowych z bazy kontaktów Placówki. W tym celu prosimy o wysłanie wiadomości o tytule „Cofam zgode na przetwarzanie