Polityka prywatności

Celem niniejszej polityki jest uzyskanie optymalnego i zgodnego z wymogami obowiązujących aktów prawnych sposobu przetwarzania informacji zawierających dane osobowe, w tym zapewnienie ochrony danych osobowych przed wszelakiego rodzaju zagrożeniami, tak wewnętrznymi jak i zewnętrznymi, świadomymi lub nieświadomymi.

Niniejsza polityka została wdrożona w związku z treścią art. 24 ust. 2 RODO jako dowód dołożenia należytej staranności w zakresie ochrony danych osobowych.

Ochrona danych osobowych realizowana jest poprzez zabezpieczenia fizyczne, organizacyjne, oprogramowanie systemowe, aplikacje oraz samych użytkowników. 

Obok niniejszej polityki opracowano i wdrożono instrukcję zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych. Określa ona sposób zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych, ze szczególnym uwzględnieniem zapewnienia ich bezpieczeństwa.

Administrator danych
Administratorem Państwa danych osobowych jest Przedszkole Leśna Drużyna w Kamionkach z siedzibą przy ulicy Porannej Rosy 2, 62-023 Kamionki.
We wszystkich sprawach związanych z ochroną i przetwarzaniem danych osobowych mogą się Państwo kontaktować z Inspektorem Ochrony Danych – Joanną Zawodną-Pietrzak
Kontakt: sekretariat@przedszkolekamionki.kornik.pl

Zakres stosowania
Polityka bezpieczeństwa zawiera informacje dotyczące wprowadzonych zabezpieczeń technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych.
Politykę bezpieczeństwa stosuje się w szczególności do:

– danych osobowych przetwarzanych w formie papierowej,

– danych osobowych przetwarzanych w systemach informatycznych,

– informacji dotyczących zabezpieczenia danych osobowych,

– innych dokumentów zawierających dane osobowe.

Zakresy ochrony danych osobowych określone przez niniejszą politykę mają zastosowanie do systemów informatycznych, w których są przetwarzane dane osobowe.
Do stosowania zasad określonych przez Politykę bezpieczeństwa zobowiązani są wszyscy pracownicy, zleceniobiorcy, wykonawcy umów o świadczenie usług, praktykanci, stażyści i inne osoby mające dostęp do informacji podlegających ochronie.

Polityka bezpieczeństwa nie dotyczy podmiotów zewnętrznych, które przetwarzają dane osobowe
powierzone im do przetwarzania przez administratora danych osobowych na podstawie umów powierzenia.

Obszar przetwarzania danych osobowych i sprzęt wykorzystywany do przetwarzania danych osobowych
Administrator danych osobowych prowadzi działalność edukacyjną, w związku z czym dochodzi do przetwarzania danych osobowych.
Dane osobowe przetwarzane są zarówno w formie elektronicznej, jak i papierowej w obrębie siedziby
administratora danych osobowych.
Dane osobowe w formie elektronicznej przetwarzane są w obrębie siedziby administratora danych osobowych, ale mogą być przetwarzane z dowolnego miejsca i w dowolnym czasie, ponieważ przetwarzanie odbywa się z wykorzystaniem komputerów oraz innych urządzeń przenośnych.
Ponadto, przetwarzanie odbywa się w ramach systemów informatycznych, instalowanych lokalnie na komputerach oraz takich, do których dostęp następuje on-line, a systemy te nie są zainstalowane lokalnie na komputerach.
Wdrożono odpowiednie środki ochrony danych osobowych w siedzibie Placówki oraz na urządzeniach wykorzystywanych do przetwarzania danych osobowych. W przypadku podmiotów, którym administrator powierzył przetwarzanie danych osobowych, oświadczyły one, że wdrożyły odpowiednie środki ochrony i bezpieczeństwa danych osobowych wymagane przez przepisy prawa i zobowiązały się je utrzymywać przez okres powierzenia przetwarzania danych.
Dane osobowe przetwarzane są przy wykorzystaniu komputerów przenośnych, stacjonarnych.

Przetwarzanie danych przy wykorzystaniu wskazanych powyżej urządzeń polega na tym, że następuje z nich logowanie do systemów, w ramach których przetwarzane są dane osobowe. Dostęp do zbioru danych osobowych wymaga użycia szyfrującego klucza sprzętowego (licencyjnego). Dane są również przechowywane na dyskach komputerów.

Środki techniczne i organizacyjne zabezpieczenia danych
W celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wprowadzono zabezpieczenia organizacyjne i techniczne. Zabezpieczenia danych dotyczą wyłącznie środków wdrożonych bezpośrednio przez administratora danych osobowych. W zakresie, w jakim administrator danych osobowych powierzył przetwarzanie danych osobowych innym podmiotom, podmioty te zobowiązały się utrzymywać odpowiednie środki ochrony danych osobowych wymagane przez przepisy prawa.

Zgłaszanie i zawiadamianie o naruszeniu ochrony danych osobowych
Każde naruszenie ochrony danych osobowych powinno być niezwłocznie zgłaszane przez użytkowników administratorowi danych osobowych. Szczegóły w zakresie postępowania w związku ze stwierdzonym naruszeniem ochrony danych osobowych przy korzystaniu z systemów informatycznych opisane zostały w Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych.

Cele i czynności przetwarzania
W przypadku kontaktu z Placówką poprzez e-mail, w tym również przesyłając zapytanie poprzez formularz kontaktowy, w sposób automatyczny zostają przekazane dane osobowe w postaci adresu e-mail jako adresu nadawcy wiadomości. Ponadto, w treści wiadomości mogą być zawarte inne dane osobowe.
Dane osobowe są w tym przypadku przetwarzane w celu kontaktu, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda wynikające z zainicjowania kontaktu z Placówką. Podstawą prawną przetwarzania po zakończeniu kontaktu jest usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wewnętrzne (art. 6 ust. 1 lit. c RODO).
Treść korespondencji może podlegać archiwizacji i Placówka nie jest w stanie jednoznacznie określić, kiedy zostanie usunięta. Użytkownik prawo do domagania się przedstawienia historii korespondencji, jaką prowadził z Placówką (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami.

Postanowienia końcowe
Administrator danych osobowych ma obowiązek zapoznać z treścią niniejszej polityki każdego użytkownika. Użytkownicy zobowiązani są do stosowania przy przetwarzaniu danych osobowych postanowień zawartych w niniejszej polityce.