Polityka Prywatności
Zasady przetwarzania danych osobowych w naszej szkole
Polityka Prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Liceum Ogólnokształcące im. Tadeusza Kościuszki w Krzeszowicach w związku z korzystaniem z naszego serwisu internetowego oraz świadczeniem usług edukacyjnych.Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.2. Administrator danych osobowych
Administrator: Liceum Ogólnokształcące im. Tadeusza Kościuszki Adres: ul. Ogrodowa 3, 32-065 Krzeszowice NIP: 676-12-42-903 REGON: 000707389 Telefon: 12 282 03 46 E-mail: sekretariat@lokrzeszowice.net.pl p.o. Dyrektor: mgr Marcin KliśOrgan prowadzący: Powiat Krakowski, Al. Słowackiego 20, 30-037 Kraków Organ nadzoru: Małopolski Kurator Oświaty, ul. Szlak 73, 31-153 KrakówW sprawach dotyczących ochrony danych osobowych można skontaktować się z nami pod adresem: sekretariat@lokrzeszowice.net.pl lub telefonicznie (012) 282-03-46.3. Cel i podstawa prawna przetwarzania danych
Dane osobowe przetwarzamy na podstawie następujących podstaw prawnych:3.1 Wykonanie zadania realizowanego w interesie publicznym (Art. 6 ust. 1 lit. e RODO)
- Prowadzenie działalności edukacyjnej
- Realizacja procesu kształcenia
- Prowadzenie dokumentacji przebiegu nauczania
- Organizacja egzaminów i sprawdzianów
- Współpraca z organami nadzoru pedagogicznego
3.2 Wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c RODO)
- Prowadzenie dzienników lekcyjnych
- Wystawianie świadectw i innych dokumentów
- Sprawozdawczość dla organów nadzoru
- Archiwizacja dokumentacji zgodnie z przepisami
3.3 Zgoda osoby, której dane dotyczą (Art. 6 ust. 1 lit. a RODO)
- Marketing i promocja szkoły
- Publikacja zdjęć i materiałów promocyjnych
- Komunikacja przez newsletter
- Udział w konkursach i projektach
3.4 Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO)
- Zapewnienie bezpieczeństwa w szkole
- Monitoring wizyjny
- Ochrona mienia szkoły
4. Kategorie przetwarzanych danych osobowych
4.1 Dane uczniów:
- Dane identyfikacyjne: imię, nazwisko, PESEL, data i miejsce urodzenia
- Dane adresowe: adres zamieszkania, adres korespondencyjny
- Dane kontaktowe: numery telefonów, adresy e-mail
- Dane biometryczne: zdjęcia do legitymacji szkolnej
- Dane o stanie zdrowia: w zakresie niezbędnym dla zapewnienia bezpieczeństwa
- Dane dotyczące wyników w nauce: oceny, frekwencja, zachowanie
- Dane o okolicznościach ukończenia lub przerwania nauki
4.2 Dane rodziców/opiekunów prawnych:
- Dane identyfikacyjne: imię, nazwisko, PESEL
- Dane kontaktowe: telefon, e-mail, adres
- Informacje o wykształceniu i zawodzie (w celach statystycznych)
4.3 Dane pracowników:
- Dane identyfikacyjne i kontaktowe
- Dane dotyczące wykształcenia i kwalifikacji
- Informacje o zatrudnieniu i wynagrodzeniu
- Dane niezbędne do realizacji obowiązków pracodawcy
4.4 Dane osób odwiedzających stronę internetową:
- Adres IP
- Informacje o przeglądarce i systemie operacyjnym
- Czas i data wizyty
- Podstrony, które zostały odwiedzone
- Dane przesyłane przez formularz kontaktowy
5. Cookies i technologie śledzące
5.1 Czym są pliki cookies
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową podczas przeglądania stron WWW.5.2 Rodzaje wykorzystywanych cookies:
Cookies niezbędne:- Umożliwiają podstawowe funkcjonowanie strony
- Nie można ich wyłączyć bez utraty funkcjonalności
- Nie wymagają zgody użytkownika
- Zapamiętują preferencje użytkownika (język, rozmiar czcionki)
- Umożliwiają personalizację treści
- Wymagają zgody użytkownika
- Zbierają informacje o sposobie korzystania ze strony
- Pomagają w ulepszaniu funkcjonalności
- Używamy Google Analytics z anonimizacją IP
- Wymagają zgody użytkownika
5.3 Zarządzanie cookies
Użytkownik może zarządzać cookies poprzez:- Ustawienia przeglądarki internetowej
- Banner cookies na stronie internetowej
- Narzędzia do zarządzania zgodami
6. Udostępnianie danych osobowych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:6.1 Podmioty uprawnione na podstawie przepisów prawa:
- Organy nadzoru pedagogicznego
- Centralna Komisja Egzaminacyjna
- Okręgowe Komisje Egzaminacyjne
- Organy kontroli i nadzoru
- Sądy i prokuratura (na żądanie)
- Policja (w określonych przypadkach)
6.2 Podwykonawcy:
- Firmy informatyczne świadczące usługi techniczne
- Podmioty archiwizujące dokumentację
- Firmy sprzątające (dostęp ograniczony)
- Firmy ochroniarskie
6.3 Szkoły wyższe i inne placówki edukacyjne:
- W ramach procesu rekrutacji
- Przy przekazywaniu dokumentacji ucznia
7. Przekazywanie danych do państw trzecich
W niektórych przypadkach możemy korzystać z usług podmiotów z państw trzecich (np. Google Analytics, Microsoft Office 365). Wszystkie takie przekazania odbywają się na podstawie:- Decyzji o adekwatności Komisji Europejskiej
- Standardowych klauzul umownych zatwierdzone przez Komisję Europejską
- Innych odpowiednich zabezpieczeń zgodnych z RODO
8. Okres przechowywania danych osobowych
8.1 Dane uczniów:
- Dzienniki lekcyjne: 50 lat
- Protokoły egzaminów: 5 lat
- Świadectwa szkolne: wieczyście
- Księgi uczniów: wieczyście
- Akta osobowe uczniów: 50 lat po ukończeniu szkoły
8.2 Dane pracowników:
- Akta osobowe: 50 lat po ustaniu stosunku pracy
- Dokumentacja płacowa: 5 lat
- Dokumentacja BHP: zgodnie z odrębnymi przepisami
8.3 Dane ze strony internetowej:
- Logi serwera: 12 miesięcy
- Cookies: zgodnie z ustawieniami użytkownika
- Dane z formularza kontaktowego: 3 lata od ostatniego kontaktu
9. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Państwu następujące prawa:9.1 Prawo dostępu do danych (Art. 15 RODO)
- Prawo uzyskania informacji o przetwarzaniu danych
- Prawo uzyskania kopii przetwarzanych danych
9.2 Prawo do sprostowania danych (Art. 16 RODO)
- Prawo żądania poprawienia nieprawidłowych danych
- Prawo uzupełnienia niekompletnych danych
9.3 Prawo do usunięcia danych (Art. 17 RODO)
- Prawo żądania usunięcia danych w określonych przypadkach
- Prawo to nie ma zastosowania gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego
9.4 Prawo do ograniczenia przetwarzania (Art. 18 RODO)
- Prawo żądania ograniczenia przetwarzania w określonych sytuacjach
9.5 Prawo do przenoszenia danych (Art. 20 RODO)
- Prawo otrzymania danych w ustrukturyzowanym formacie
- Prawo przekazania danych innemu administratorowi
9.6 Prawo sprzeciwu (Art. 21 RODO)
- Prawo wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu
- Prawo sprzeciwu wobec przetwarzania w celach marketingowych
9.7 Prawo do cofnięcia zgody
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem
9.8 Prawo wniesienia skargi
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
- Adres: ul. Stawki 2, 00-193 Warszawa
- Strona: https://uodo.gov.pl
10. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych:10.1 Środki techniczne:
- Szyfrowanie danych wrażliwych
- Regularne tworzenie kopii zapasowych
- Kontrola dostępu do systemów informatycznych
- Aktualizacja oprogramowania i systemów bezpieczeństwa
- Monitoring systemów informatycznych
- Firewalle i systemy antywirusowe
10.2 Środki organizacyjne:
- Polityki bezpieczeństwa informacji
- Szkolenia pracowników w zakresie ochrony danych
- Kontrola dostępu do danych osobowych
- Procedury reagowania na incydenty bezpieczeństwa
- Regularne audyty bezpieczeństwa
11. Przetwarzanie danych szczególnych kategorii
W ograniczonym zakresie możemy przetwarzać dane szczególnych kategorii (dane o stanie zdrowia) na podstawie:- Art. 9 ust. 2 lit. g RODO - ze względów związanych z istotnym interesem publicznym
- Przepisów prawa oświatowego
- Zgody osoby, której dane dotyczą lub jej przedstawiciela ustawowego
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu Art. 22 RODO.13. Monitoring wizyjny
W szkole funkcjonuje system monitoringu wizualnego w celu:- Zapewnienia bezpieczeństwa uczniów i pracowników
- Ochrony mienia szkoły
- Utrzymania porządku na terenie szkoły