Szanowni Rodzice i Klienci, informujemy, że administratorem Waszych danych osobowych
jest Szkoła Podstawowa im. Cypriana Kamila Norwida w Trzeszczanach, 22-554
Trzeszczany 199 i są one podawane w celu:
1. Pani/Pana dane przetwarzane będą w związku z realizacją przez Szkołę zadań
publicznych, wynikających wprost z przepisu prawa, lub określonych zadaniami
statutowymi szkoły.
2. Przetwarzanie może być również niezbędne w celu wykonania umowy, której Pan/Pani
jest stroną lub do podjęcia działań, na Pani/Pana żądanie, przed zawarciem umowy.
3. Mogą również wystąpić przypadki w których zostanie Pan/Pani poproszony/a
o wyrażenie zgody na przetwarzanie danych osobowych dziecka w określonym celu
i zakresie.
Informujemy, że:
1. Macie Państwo prawo do żądania od administratora dostępu do danych osobowych, ich
sprostowania lub ograniczenia przetwarzania.
2. Dane osobowe będą przetwarzane do czasu załatwienia sprawy, dla potrzeb której
zostały zebrane, a następnie będą przechowywane u nas co najmniej przez okres
wynikający z przepisów prawa, w szczególności Ustawy z dnia 14 lipca 1983 r. o
narodowym zasobie archiwalnym i archiwach oraz Rozporządzenia Prezesa Rady
Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych
rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania
archiwów zakładowych. Oznacza to, że dane osobowe mogą zostać usunięte po upływie
określonego dla danej kategorii dokumentacji okresu przechowywania, zależnie od
kategorii archiwalnej danej sprawy.
3. Odbiorcami Pani/Pana danych będą tylko instytucje upoważnione z mocy prawa.
4. Macie Państwo prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes
Urzędu Ochrony Danych Osobowych z siedzibą ul. Stawki 2, 00-193 Warszawa.
5. Podanie przez Panią/Pana danych osobowych może być wymogiem ustawowym,
umownym, warunkiem zawarcia umowy, do których podania będzie Pani/Pan
zobowiązana/y.
6. W przypadku, gdy będzie istniał obowiązek ustawowy, a nie poda Pani/Pan swoich
danych, nie będziemy mogli zrealizować zadania ustawowego, co może skutkować
brakiem możliwości realizacji celu lub konsekwencjami przewidzianymi przepisami
prawa. W przypadku, kiedy podanie danych będzie warunkiem zawarcia umowy, a nie
poda Pani/Pan swoich danych, nie będziemy mogli zawrzeć takiej umowy.
7. Podstawę prawną przetwarzania Twoich danych stanowi art. 13 ust. 1 i ust. 2
Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016
r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
(ogólne rozporządzenie o ochronie danych).
Ponadto informujemy, że macie Państwo prawo w dowolnym momencie wnieść sprzeciw – z
przyczyn związanych ze szczególną sytuacją – wobec przetwarzania danych osobowych.
Dane kontaktowe Inspektora Ochrony Danych: ………….., telefon ………….., adres
e-mail: ………………..

RODO – informacje ogólne
Szanowni Państwo,
W związku z obowiązkiem informacyjnym przekazujemy Państwu pakiet niezbędnych
informacji.
1. Prawo do informacji i kopii danych
Osoba, która chce się dowiedzieć, czy administrator przetwarza dane na jej temat, może
zwrócić się do administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga
uzasadnienia. Przepisy nie precyzują formy, w jakiej wniosek powinien być złożony, dlatego
wniosek może przybrać formę dowolną; może to być wniosek pisemny, elektroniczny bądź
zapytanie ustne. Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby
składającej wniosek by upewnić się, że dane zostaną przekazane właściwej osobie. Wydanie
kopii przetwarzanych danych wnioskującej osobie jest nieodpłatne gdy jest to pierwszy
wniosek, za kolejne kopie możliwa jest opłata.
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od
otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach
podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa
miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca
od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim
przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym
zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi
do organu nadzorczego zgodnie z art. 77 RODO.
2. Prawo do sprostowania danych
Osoba której dane dotyczą, ma prawo do żądania dokonania korekty bądź usunięcia jej
danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą.
Unijne rozporządzenie o ochronie danych nakłada na administratora obowiązek zapewnienia
prawidłowości danych. Dane osobowe powinny być prawidłowe i w razie potrzeby
uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są
nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub
sprostowane. W przypadku rozbieżności między stanem faktycznym a treścią danych
prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od
administratora sprostowania przetwarzanych danych, a w przypadku gdy dane są niekompletne,
podmiot danych może domagać się ich uzupełnienia. Ciężar wykazania nieprawidłowości
spoczywa na osobie, której dane dotyczą.
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od
otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach
podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa
miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca
od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim
przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w
tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia
skargi do organu nadzorczego zgodnie z art. 77 RODO.
3. Prawo do bycia zapomnianym
W określonych w rozporządzeniu przypadkach prawodawca unijny przyznał osobie,
której dane dotyczą, uprawnienie do żądania od administratora usunięcia danych jej
dotyczących. Uprawnienie to, określane także mianem „prawa do bycia zapomnianym”.
Jeżeli osoba, której dane dotyczą:
– stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób
przetwarzane,
– cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej
przetwarzania,
– wnosi sprzeciw wobec przetwarzania jej danych,
– stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem,
– stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku
prawnego, któremu podlega administrator,
– stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa
informacyjnego
to może zwrócić się do administratora z żądaniem usunięcia danych. Ciężar dowodu
(wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na
osobie, której dane dotyczą.
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od
otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach
podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa
miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca
od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim
przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w
tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia
skargi do organu nadzorczego zgodnie z art. 77 RODO.
4. Prawo do ograniczenia przetwarzania
Przepisy RODO przewidują uprawnienie osoby, której dane dotyczą, do żądania od
administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje
prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia
przetwarzania danych – na okres pozwalający administratorowi sprawdzić prawidłowość tych
danych.
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od
otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach
podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa
miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca
od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim
przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w
tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia
skargi do organu nadzorczego zgodnie z art. 77 RODO.
5. Prawo do przenoszenia danych
Osoba, której dane dotyczą, może zwrócić się do administratora z wnioskiem o
przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie
odbywa się w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach
procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy
pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez
każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia
danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy
przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od
otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach
podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa
miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca
od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim
przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w
tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia
skargi do organu nadzorczego zgodnie z art. 77 RODO.
6. Prawo do sprzeciwu
Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat,
może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy
osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej
przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu
widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie
przysługuje również w przypadku, gdy:
– podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1
lit. B RODO.);
– przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na
administratorze (art. 6 ust. 1 lit. c RODO.);
– przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą,
lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO.).
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od
otrzymania żądania – powinien udzielić osobie, której dane dotyczą, informacji o działaniach
podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa
miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca
od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim
przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w
tym zakresie.
Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia
skargi do organu nadzorczego zgodnie z art. 77 RODO
7. Informacje o prawie wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed
sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w
szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub
miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych
osobowych jej dotyczące narusza niniejsze rozporządzenie.
Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i
efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony
prawnej na mocy art. 78 RODO.
Każda osoba fizyczna prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych
Osobowych, gdy uzna , iż przetwarzanie danych osobowych jej dotyczących narusza
przepisy RODO – https://www.giodo.gov.pl/