KLAUZULA INFORMACYJNA RODO
KLAUZULA INFORMACYJNA DLA RODZICÓW I PRAWNYCH OPIEKUNÓW
UCZNIÓW W ZESPOLE SZKOLNO-PRZEDSZKOLNYM W SŁUPSKUZgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) informuję, iż:
- Administratorem danych osobowych ucznia i jego rodziców oraz prawnych opiekunów jest Zespół Szkolno-Przedszkolny w Słupsku, z siedzibą w Słupsku, przy ul. Hubalczyków 7, reprezentowanym przez Dyrektora Zespołu - Panią Małgorzatę Marcinowicz.
- Inspektorem ochrony danych w Zespole Szkolno-Przedszkolnym w Słupsku z siedzibą w Słupsku, przy ul. Hubalczyków 7, jest Pan Jarosław Mielnik, z którym można kontaktować się pod adresem poczty elektronicznej: iod@radcamielnik.pl
- Dane osobowe przetwarzane są w następujących celach:
- dane osobowe ucznia wraz z powiązanymi z nim danymi rodzica lub prawnego opiekuna w celu realizacji zadań dydaktycznych, wychowawczych i opiekuńczych, zgodnie z: Ustawą z dnia 7 września 1991 r. o systemie oświaty (t.j. Dz. U. z 2017 r. poz. 2198), Ustawą z dnia 14 grudnia 2016 r. - Prawo oświatowe (t.j. Dz. U. z 2018 r. poz. 996)i wydanymi na ich podstawie rozporządzeniami odpowiednich ministrów, Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz na podstawie art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. – RODO;
- dane osobowe ucznia związane z udziałem dziecka w konkursach i zawodach organizowanych w szkole i poza nią na podstawie podpisanej zgody, zgodnie z art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. – RODO (jeżeli to Panią(a) dotyczy);
- wizerunek oraz osiągnięcia dziecka w celu publikacji w materiałach publikowanych lub autoryzowanych przez szkołę w prasie lokalnej, telewizji oraz na stronie internetowej szkoły na podstawie podpisanej zgody, zgodnie z art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. – RODO (jeżeli to Panią(a) dotyczy);
- dane osobowe osoby niebędącej rodzicem lub prawnym opiekunem odbierającej dziecko ze świetlicy szkolnej na podstawie podpisanej zgody, zgodnie z art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. – RODO (jeżeli to Panią(a) dotyczy).
- Odbiorcami danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa w tym m. in.: Ministerstwo Edukacji Narodowej – System Informacji Oświatowej, Kuratorium Oświaty, Okręgowa Komisja Egzaminacyjna, Organ prowadzący – Miasto Słupsk, ubezpieczyciel na podstawie wniosku zgłoszenia szkody, na podstawie umowy powierzenia danych i inne na wniosek np. Sąd, MOPS.
- Dane osobowe ucznia i jego rodziców lub prawnych opiekunów nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej poza obszar działania RODO.
- Przekazane dane osobowe będą przechowywane w różnych okresach czasu w oparciu o Instrukcję Kancelaryjną na podstawie: Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t.j. Dz. U. z 2018 r. poz. 217).
- Posiada Pani (Pan) prawo dostępu do treści danych dziecka i powiązanych z nimi danych rodzica lub prawnego opiekuna oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody (jeżeli przetwarzanie odbywa się na podstawie zgody) w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Wszystkie wymienione prawa wymagają pisemnej formy (np. zgody, oświadczenia, itp.).
- Ma Pani (Pan) prawo wniesienia skargi do organu nadzorczego www.uodo.gov.pl, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych dotyczących ucznia i jego rodziców lub osób odbierających dzieci ze świetlicy narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.
- Podanie przez Panią(a) danych osobowych wymienionych w pkt. 3a jest wymogiem ustawowym. Jest Pani (Pan) zobowiązana(y) do ich podania a konsekwencją niepodania danych osobowych będzie niewpisanie ucznia do Ewidencji Uczniów szkoły (czyli nieprzyjęcie ucznia). Podanie danych wymienionych w punktach 3b-3d wymaga pisemnej zgody a konsekwencją braku zgody lub jej niewyrażenia skutkuje: brakiem publikacji osiągnięć ucznia, zakazem udziału w konkursach i zawodach oraz brakiem możliwości odebrania dziecka ze świetlicy przez osobę inną niż rodzice lub opiekuni prawni.
- Przekazane przez Panią(a) dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania.
- Treść powyższej klauzuli informacyjnej będzie dostępna wraz z aktualnym kontaktem do Inspektora Ochrony Danych i Administratora Danych Osobowych na stronie internetowej Szkoły.
Dyrektor Szkoły
Jakie są Twoje obowiązki?
Klienci korzystający z EduPage występują w roli administratora danych osobowych w kontekście wszystkich danych, które wprowadzą do EduPage, w związku z użytkowaniem przez nich EduPage.
Administrator danych osobowych (dalej Administrator) określa m.in. cele przetwarzania danych osobowych, podczas gdy Procesor danych (dalej Procesor) przetwarza je na zlecenie Administratora.
Firma aSc Applied Software Consultants s.r.o jest właśnie Procesorem i przetwarza dane osobowe na zlecenie Administratora (np. szkoły), w sytuacji w której Administrator decyduje się korzystać z chmurowego rozwiązania EduPage. Administrator danych jest odpowiedzialny za wdrożenie odpowiednich technicznych i organizacyjnych środków, aby zapewnić zgodność z RODO wszystkich procesów przetwarzania jego danych osobowych. Obowiązki administratora są związane z takimi wytycznymi jak m.in.: obowiązek transparentności przetwarzania danych, minimalizacji celu i zakresu do tego niezbędnie koniecznego, czy przede wszystkim gwarantowanie realizacji praw osób, których gromadzone dane dotyczą – tzw. podmiotów danych.
Administratorzy danych są zobowiązani korzystać wyłącznie z usług takich Procesorów, którzy są w stanie zagwarantować wystarczający poziom bezpieczeństwa oraz wdrożyć środki techniczne i organizacyjne w taki sposób, że przetwarzanie danych osobowych będzie w pełni zgodne z RODO. Poniżej przedstawiamy najważniejsze informacje, które mogą być dla Ciebie pomocne, jeżeli poszukujesz wiedzy na temat tego jak EduPage spełnia wymogi RODO.
Co możesz zrobić?
Możesz liczyć na to, że EduPage jest w pełni zgodne z RODO.
Nasza firma wspiera także klientów korzystających z EduPage w tym, aby mogli wywiązać się ze spełnienia swoich obowiązków, przekazując wszelkie niezbędne informacje dotyczące polityki prywatności oraz zabezpieczeń, jakie stosujemy od wielu lat, aby chronić powierzane nam dane.
Umowa powierzenia danych
Aby w pełni zadośćuczynić wymogom RODO, Administrator danych jest zobowiązany do podpisania tzw. umowy powierzenia danych osobowych z Procesorem.
Dla produktu EduPage istnieje możliwość podpisania umowy powierzenia danych osobowych, która jest zawierana pomiędzy klientem (np. szkołą) oraz firmą aSc Applied Software Consultants s.r.o (producentem systemu). Aby to zrobić, skorzystaj z mechanizmu generowania umowy dostępnego poniżej.
W jaki sposób strony EduPage są dostosowane do wymogów GDPR?
- EduPage przechowuje dane w zabezpieczonych centrach przetwarzania danych, certyfikowanych DIN ISO/IEC 27001.
- W ramach system EduPage nie dokonujemy dalszego podpowierzania danych osobowych, z wyłączeniem sytuacji w których jest to konieczne w związku z powierzeniem ich do celów hostingowych oraz związanych z utrzymaniem infrastruktury serwerowej.
- EduPage nie udostępnia wprowadzonych przez klientów danych podmiotom trzecim. Jedynymi wyjątkami są eksporty danych zainicjowane przez szkołę. EduPage umożliwia szkołom eksport danych do systemów rządowych (w wybranych krajach) lub innych systemów wykorzystywanych przez szkołę. Dzieje się to tylko i wyłącznie na bezpośrednie polecenie szkoły, wydawane przez naciśnięcie specjalnego przycisku „Eksport” i tylko w zakresie opisanym powyżej.
- EduPage gwarantuje realizację prawa do bycia zapomnianym. Na prośbę szkoły usuwamy wszystkie dane wprowadzone do EduPage.
- EduPage ma wdrożone procedury, które odpowiadają za usunięcie wszystkich danych szkoły po okresie zakończenia korzystania z usługi przez klienta.
- EduPage gwarantuje prawo do przenoszenia danych. Wszystkie dane wprowadzone przez szkołę mogą być wyeksportowane, jeżeli szkoła chce przenieść je do innej usługi.
- Wykonujemy regularne kopie zapasowe danych przechowywanych w EduPage, które przechowujemy w odpowiednio zabezpieczonych centrach przetwarzania danych.
- Personel techniczny EduPage podpisuje umowy zobowiązujące go do zachowania poufności oraz określające prawa i obowiązki związane z ochroną prywatności oraz przetwarzaniem danych osobowych.
- EduPage używa kilkustopniowego systemu dostępu do danych przy świadczeniu pomocy technicznej. W standardzie pracownicy EduPage nie widzą i nie mają dostępu do danych osobowych wprowadzonych przez szkoły. Ten dostęp mogą uzyskać jedynie wtedy, kiedy jest to konieczne do obsługi wymagającego tego zgłoszenia technicznego lub konserwacji systemu.
- EduPage gromadzi i przetwarza dane statystyczne. Robimy to w celu poprawy jakości świadczonych przez nas usług.
- EduPage wykorzystuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa, który jest adekwatny do ryzyk związanych z zabezpieczaniem komunikacji pomiędzy klientem a EduPage.
- EduPage wykorzystuje redundancje danych – wszystkie Twoje dane są natychmiastowo replikowane do dwóch niezależnych, fizycznych maszyn.
- EduPage wykorzystuje szyfrowanie do ochrony informacji podczas ich przesyłania. Protokół HTTPS jest aktywowany domyślnie dla wszystkich klientów.
- Dokonujemy audytów systemu, skanując go pod kątem bezpieczeństwa z wykorzystaniem komercyjnie dostępnych narzędzi oraz własnych rozwiązań technologicznych. W przypadku naruszenia bezpieczeństwa systemu lub wycieku danych, natychmiastowo powiadamiamy szkoły i przeprowadzamy niezbędne czynności, aby ograniczyć ewentualne, negatywne konsekwencje.
- EduPage ma wbudowany system przydzielania uprawnień. Administrator może przypisywać użytkownikom różne uprawnienia oraz role, aby mieć pewność, że mogą oni widzieć i modyfikować tylko te dane, które powinni.
- Najważniejsze moduły EduPage mają wbudowany rejestr historii zmian. Dla każdej zmiany można odczytać, który użytkownik zmodyfikował dane i kiedy to się stało.
- EduPage przechowuje logi aktywności użytkowników w celach bezpieczeństwa. Nasi pracownicy wspomogą Cię w przypadku incydentu bezpieczeństwa i pomogą je przeanalizować, np. w przypadku kiedy ktoś ukradnie dane dostępowe użytkownika. Nasze logi usuwamy w sposób trwały, po upływie 12 miesięcy.
- EduPage wykorzystuje usługę Google Analytics, aby gromadzić statystyczne informacje o wykorzystywaniu usługi EduPage. Informacje te są również dostępne dla firmy Google.
- EduPage wykorzystuje usługi chmurowe firmy Google (głównie dla celów związanych z wysyłaniem powiadomień typu Push).
- EduPage wykorzystuje usługi chmurowe firmy Apple (głównie dla celów związanych z wysyłaniem powiadomień typu Push).
Deklaracja Dostępności dla strony internetowej www.sp5.pl
Zespół Szkolno-Przedszkolny zobowiązuje się zapewnić dostępność swojej strony internetowej zgodnie z przepisami ustawy z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych. Oświadczenie w sprawie dostępności ma zastosowanie do Strona internetowa SP5 i PM21.
Data publikacji strony internetowej: 2010-09-01.
Data ostatniej istotnej aktualizacji: 2023-09-01.
Strona internetowa jest zgodna z ustawą z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych.
Przygotowanie deklaracji dostępności
Oświadczenie sporządzono dnia: 2024-08-07.
Deklarację sporządzono na podstawie samooceny przeprowadzonej przez podmiot publiczny.
Dokumentu zawierającego wynik przeglądu, badania lub audytu dostępności cyfrowej strony internetowej lub aplikacji mobilnej -
https://zspwslupsku.edupage.org/privacy/?eqa=cHJpc3R1cG5vc3Q9MQ%3D%3D
Data ostatniego przeglądu deklaracji: 2024-08-07.
Skróty klawiaturowe Na stronie internetowej można używać standardowych skrótów klawiaturowych przeglądarki.
Informacje zwrotne i dane kontaktowe
W przypadku problemów z dostępnością strony internetowej prosimy o kontakt. Osobą kontaktową jest Andrzej Chojnacki, admin[at]sp5.pl . Kontaktować można się także dzwoniąc na numer telefonu 598404201 . Tą samą drogą można składać wnioski o udostępnienie informacji niedostępnej oraz składać skargi na brak zapewnienia dostępności.
Obsługa wniosków i skarg związanych z dostępnością
Każdy ma prawo do wystąpienia z żądaniem zapewnienia dostępności cyfrowej strony internetowej, aplikacji mobilnej lub jakiegoś ich elementu. Można także zażądać udostępnienia informacji za pomocą alternatywnego sposobu dostępu, na przykład przez odczytanie niedostępnego cyfrowo dokumentu, opisanie zawartości filmu bez audiodeskrypcji itp. Żądanie powinno zawierać dane osoby zgłaszającej żądanie, wskazanie, o którą stronę internetową lub aplikację mobilną chodzi oraz sposób kontaktu. Jeżeli osoba żądająca zgłasza potrzebę otrzymania informacji za pomocą alternatywnego sposobu dostępu, powinna także określić dogodny dla niej sposób przedstawienia tej informacji. Podmiot publiczny powinien zrealizować żądanie niezwłocznie, nie później niż w ciągu 7 dni od dnia wystąpienia z żądaniem. Jeżeli dotrzymanie tego terminu nie jest możliwe, podmiot publiczny niezwłocznie informuje o tym wnoszącego żądanie, kiedy realizacja żądania będzie możliwa, przy czym termin ten nie może być dłuższy niż 2 miesiące od dnia wystąpienia z żądaniem. Jeżeli zapewnienie dostępności cyfrowej nie jest możliwe, podmiot publiczny może zaproponować alternatywny sposób dostępu do informacji. W przypadku, gdy podmiot publiczny odmówi realizacji żądania zapewnienia dostępności lub alternatywnego sposobu dostępu do informacji, wnoszący żądanie możne złożyć skargę w sprawie zapewniana dostępności cyfrowej strony internetowej, aplikacji mobilnej lub elementu strony internetowej, lub aplikacji mobilnej. Po wyczerpaniu wskazanej wyżej procedury można także złożyć wniosek do Rzecznika Praw Obywatelskich.
Dostępność architektonicznaZespół Szkolno-Przedszkolny
Hubalczyków 7, 76-200 SłupskDostępność architektoniczna dotyczy SP5 i PM21
1. Wejście główne - rejestracja w dyżurce.
2. Szkoła integracyjna parterowa.
3. Pochylnie na wózki inwalidzkie przed każdym wejściem.
4. Parking przed szkołą.
5. Zakaz wstępu ze zwierzętami do budynku szkoły /nie dotyczy psów przewodników/.
6. Brak tłumacza języka migowego.Aplikacje mobilne
brak
Informacje dodatkowe i inne oświadczenia
brak