W celu zapewnienia właściwego poziomu bezpieczeństwa przetwarzania danych osobowych Aleksandra Szarek prowadząca działalność gospodarczą p/n Oxford Academy, Junior Academy, Kreatywna Szkoła Językowa przy ul. Żurawskiego 1a/12, 10-689 Olsztyn stosuje odpowiednie i adekwatne środki techniczne i organizacyjne, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – Dz. Urz. UE L 119 z dnia 4 maja 2016 r. dalej jako RODO) i innych obowiązujących przepisów z zakresu ochrony danych osobowych oraz nie naruszało praw i wolności osób, których dane osobowe są przetwarzane.
Zgodnie z zasadą przejrzystości przetwarzania danych wyrażoną w art. 5 ust 1 lit. a RODO, zgodnie z wymaganiami art. 13 ust. 1 i 2 RODO, wszystkie osoby, których dane przetwarzamy jako administrator informujemy, że:
- Administrator danych osobowych
Administratorem czyli podmiotem decydującym o celach i środkach przetwarzania Pani/Pana danych osobowych jest Aleksandra Szarek prowadząca działalność gospodarczą p/n Oxford Academy, Junior Academy, Kreatywna Szkoła Językowa przy ul. Żurawskiego 1a/12, 10-689 Olsztyn.
Z administratorem można skontaktować się poprzez adres e-mail: biuro@junioracademy.pl lub pisemnie na adres korespondencyjny: Junior Academy Niepubliczne Przedszkole Językowe, ul. Żurawskiego 1a /11, 10-689 Olsztyn
- Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w zakresie niezbędnym i adekwatnym do celów realizacji zadań Administratora określonych w przepisach prawa w tym m.in. w:
- ustawie z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz. U. z 2018 r. poz. 996 z późn. zm.)
- ustawie z dnia 7 września 1991 r. o systemie oświaty (Dz. U. z 2018 r. poz. 1457 z późn. zm.)
- ustawie z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2018 r. poz. 917 z późn. zm.);
Administrator przetwarza dane osobowe w celu/celach:
- wypełnienia obowiązków prawnych ciążących na Administratorze,
- wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
- wykonania zadania realizowanego w interesie publicznym,;
W pozostałych przypadkach przetwarza dane osobowe wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści tej zgody.
- Okres przetwarzania danych
Pozyskane przez Administratora dane osobowe będą przetwarzane będą do czasu osiągnięcia celu dla którego zostały pozyskane oraz przez okres przewidziany przepisami prawa w tym zakresie, w tym przez okres przechowywania dokumentacji określony w przepisach powszechnych i uregulowaniach wewnętrznych Administratora w zakresie archiwizacji dokumentów, a także przez okres przedawnienia roszczeń przysługujących Administratorowi i w stosunku do niego.
W przypadku przetwarzania danych przez Administratora na podstawie zgody osoby, której dane dotyczą lub jej opiekuna prawnego, dane przetwarzane będą do czasu cofnięcia tej zgody lub przez ww. okresy.
- Odbiorcy danych
Przetwarzane przez Administratora dane mogą być udostępniane innym podmiotom jeżeli obowiązek taki będzie wynikać z przepisów prawa.
Do przetwarzanych przez Administratora danych mogą też mieć dostęp podmioty przetwarzające dane w imieniu Administratora, np. podmioty świadczące pomoc prawną, usługi finansowo-księgowe, usługi informatyczne, usługi niszczenia dokumentów, jak również inni administratorzy danych osobowych przetwarzający dane we własnym imieniu, np. podmioty prowadzące działalność pocztową lub kurierską.
- Prawa osób, których dane dotyczą:
Zgodnie z RODO osoby, których dane są przetwarzane mają prawo do:
- dostępu do swoich danych osobowych, w tym prawo do uzyskania kopii tych danych;
- żądania sprostowania (poprawiania) danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne;
- żądania
usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:
- dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych,
- osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych,
- dane osobowe przetwarzane są niezgodnie z prawem,
- dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
- żądania ograniczenia przetwarzania danych osobowych –
w przypadku, gdy:
- osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych,
- przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
- Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu;
- przenoszenia danych – w przypadku, gdy łącznie spełnione są następujące przesłanki:
- przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę,
- przetwarzanie odbywa się w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania danych – w przypadku,
gdy łącznie spełnione są następujące przesłanki:
- zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem.
- prawo do cofnięcia zgody – w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą przysługuje tej osobie prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność przetwarzania z obowiązującym prawem, którego dokonano na podstawie zgody przed jej cofnięciem.
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na przetwarzanie danych przez Administratora.
- Informacja o wymogu/dobrowolności podania danych
Podanie danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa w pozostałych przypadkach podanie danych ma charakter dobrowolny.
- Zautomatyzowane podejmowanie decyzji
Administrator nie będzie podejmował wobec osób, których dane przetwarza zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.
Administrator nie przewiduje przekazywania przetwarzanych danych osobowych do państwa trzeciego (tj. państwa, które nie należy do Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Liechtenstein i Islandię) ani do organizacji międzynarodowych.
- Informacja o stosowaniu monitoringu
W celu zapewnienia bezpieczeństwa osób, informacji i mienia zgodnie z art. 108 lit a ustawy Prawo oświatowe na terenie siedziby placówki i jej otoczenia prowadzony jest monitoring wizyjny.
Dane zapisane w systemie monitoringu przetwarzane będą przez okres 14 dni po upływie, którego zostaną usunięte poprzez nadpisanie danych. Wskazane okresy przetwarzania danych mogą zostać przedłużone do czasu prawomocnego zakończenia postępowania w przypadku gdy nagrania z systemu monitoringu stanowić będą dowód w postępowaniu prowadzonym na podstawie przepisów prawa.