Poniżej przedstawiamy informacje o tym w jaki sposób, w jakich celach oraz w jakim zakresie przetwarzamy Twoje dane osobowe oraz dane osobowe Twojego dziecka w związku z jego uczestnictwem w XXXII Ogólnopolskim Przeglądzie Piosenki Licealnej „Wybryk”.
KIM JESTEŚMY?
Jesteśmy jednostką organizacyjną Gminy Miejskiej Wrocław i nazywamy się Liceum Ogólnokształcące nr III im. Adama Mickiewicza z siedzibą we Wrocławiu (50-209) przy ul. Składowej 5 (dalej: My lub Liceum).
Kontakt z naszym inspektorem ochrony danych osobowych jest możliwy pod adresem e-mail inspektor@coreconsulting.pl lub listownie pod adresem CORE Consulting, ul. Z. Krasińskiego 16, 60-830 Poznań.
SKĄD MAMY DANE OSOBOWE?
Twoje dane osobowe, jak również dane Twojego dziecka, pozyskujemy od Twojego dziecka. Podaje nam je, wysyłając do nas formularz zgłoszeniowy.
W JAKIM CELU PRZETWARZAMY DANE OSOBOWE?
Dane przetwarzamy w celu organizacji Wybryku oraz w celu publikacji wizerunku Twojego dziecka na stronie internetowej Wybryku oraz w mediach społecznościowych.
W JAKIM ZAKRESIE PRZETWARZAMY DANE OSOBOWE?
Przetwarzamy Twoje dane w następującym zakresie: imię i nazwisko, podpis, adres e-mail.
Dane Twojego dziecka przetwarzamy w następującym zakresie: imię i nazwisko, adres e-mail, numer telefonu, funkcja w zespole, tytuł utworu.
NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZAMY DANE?
Twoje dane osobowe oraz dane osobowe Twojego dziecka przetwarzamy w oparciu o:
a) interes publiczny i wykonywanie władzy publicznej – gdzie mamy prawo i obowiązek podejmować określone działania w interesie lokalnej społeczności, w tym przypadku upowszechnianie wśród dzieci wiedzy i umiejętności niezbędnych do aktywnego uczestnictwa w kulturze i sztuce narodowej oraz poprzez zapewnienie warunków do rozwoju zainteresowań i uzdolnień uczniów przez organizowanie zajęć pozalekcyjnych i pozaszkolnych oraz kształtowanie aktywności społecznej i umiejętności spędzania czasu wolnego;
b) Twoją zgodę – w zakresie, w jakim opublikujemy wizerunek Twojego dziecka.
JAK DŁUGO PRZETWARZAMY DANE OSOBOWE?
Będziemy przetwarzać Twoje dane oraz dane Twojego dziecka przez okres niezbędny do organizacji Wybryku, a po tym okresie dane te będziemy przetwarzać w celach związanych z rozliczalnością naszych działań, do czego jesteśmy zobligowani przepisami o ochronie danych osobowych, jednak nie dłużej niż 5 lat.
Wizerunek Twojego dziecka będziemy przetwarzać przez okres publikacji zdjęć lub filmów z jego udziałem.
KTO JEST ODBIORCĄ DANYCH OSOBOWYCH?
Nie przekazujemy na własność Twoich danych ani danych Twojego dziecka żadnym podmiotom komercyjnym. Powinieneś jednak wiedzieć, że dane Twoje i Twojego dziecka udostępniamy:
a. kancelariom prawnym, które wspierają nas w obszarze bieżącej działalności,
b. firmom obsługującym nas w obszarze IT, w tym serwisującym urządzenia wykorzystywane przez nas w bieżącej działalności,
c. podmiotom utrzymującym oprogramowanie, z którego korzystamy w ramach bieżącej działalności,
d. innym podmiotom wspierającym nas w ramach bieżącej działalności, na podstawie wiążących nas umów.
Każdemu z podwykonawców przekazujemy tylko te dane, które są niezbędne dla osiągnięcia danego celu.
PRZEKAZYWANIE DANYCH DO KRAJU TRZECIEGO
W ramach naszego Liceum wykorzystujemy rozwiązania informatyczne, które posiadają swoje serwery na terytorium USA – czyli poza terytorium Unii Europejskiej. Liceum korzysta przy tym wyłącznie z rozwiązań tych podmiotów, które przynależą do systemu Tarczy Prywatności, czyli do systemu w ramach którego poszczególne podmioty są zobowiązane stosować analogiczne reguły bezpieczeństwa danych, jak te określone przez prawo unijne.
W JAKI SPOSÓB PRZETWARZAMY DANE OSOBOWE?
Przetwarzamy dane osobowe zgodnie z obowiązującym prawem, w szczególności zgodnie z przepisami ustawy o ochronie danych osobowych oraz zgodnie z ogólnym rozporządzeniem o ochronie danych.
Mamy na uwadze następujące reguły, którymi kierujemy się przy przetwarzaniu Twoich danych oraz danych Twojego dziecka:
a) Reguła adekwatności
Przetwarzamy tylko te dane, które są niezbędne dla osiągnięcia danego celu przetwarzania; dla każdego procesu przeprowadziliśmy analizę spełnienia tej reguły.
b) Reguła transparentności
Powinieneś mieć pełną wiedzę o tym, co dzieje się z Twoimi danymi i danymi Twojego dziecka. Niniejszy dokument, w którym staramy się udzielić Tobie pełnej informacji o regułach przetwarzania przez nas danych jest jej przejawem.
c) Reguła prawidłowości
Staramy się, aby dane w naszych systemach były aktualne i zgodne z prawdą. Jeżeli stwierdzisz, że w jakimś obszarze Twoje dane osobowe lub dane Twojego dziecka nie zostały przez nas zaktualizowane lub są błędne, proszę skontaktuj się z nami bezpośrednio lub pod adresem mailowym inspektor@coreconsulting.pl, lub pisząc na adres CORE Consulting, ul. Z. Krasińskiego 16, 60-830 Poznań.
d) Reguła integralności i poufności
Stosujemy niezbędne środki zabezpieczające poufność i integralność danych osobowych. Cały czas je usprawniamy, wraz ze zmieniającym się otoczeniem i postępem technologicznym. Zabezpieczenia obejmują środki fizyczne i technologiczne ograniczające dostęp do danych, jak również stosowne środki zabezpieczające przed utratą danych.
e) Reguła rozliczalności
Chcemy móc rozliczyć się z każdego naszego działania na danych osobowych, tak abyśmy w razie Twojego zapytania, mogli udzielić Ci pełnej i rzetelnej informacji dotyczącej tego jakie działania realizowaliśmy na Twoich danych oraz na danych Twojego dziecka.
JAKIE ZGODY ZBIERAMY?
Zgoda, jaką pozyskujemy w obszarze ochrony danych osobowych, to zgoda zbierana od Ciebie i dotycząca publikacji wizerunku Twojego dziecka w związku z jego udziałem w Wybryku. Wyrażasz ją poprzez podpisanie odpowiedniego dokumentu.
Wyrażenie zgody jest dobrowolne, jednak jesteśmy w stanie opublikować zdjęcia lub filmy z udziałem Twojego dziecka tylko jeżeli się na to zgodzisz. W każdej chwili masz prawo wycofać swoją zgodę, w tym zażądać, abyśmy już nie przetwarzali Twoich danych lub danych Twojego dziecka, pisząc mail na adres inspektor@coreconsulting.pl, lub listownie na adres: CORE Consulting, ul. Z. Krasińskiego 16, 60-830 Poznań.
JAKIE MASZ PRAWA?
Prawo ochrony danych osobowych daje Ci szereg praw, z których możesz skorzystać w dowolnej chwili. O ile nie będziesz tych praw nadużywał (np. nieuzasadnione codzienne prośby o udzielenie informacji), to korzystanie z nich będzie dla Ciebie nieodpłatne i powinno być łatwe w realizacji.
Twoje prawa obejmują:
a) Prawo dostępu do treści swoich danych osobowych
To prawo oznacza, że możesz poprosić, abyśmy wyeksportowali z naszych baz danych informacje jakie mamy o Tobie i Twoim dziecku, i przesłali je do Ciebie w jednym z powszechnie wykorzystywanych formatów (np. XLSX, DOCX itp.).
b) Prawo do poprawiania danych
Jeżeli dowiesz się, że przetwarzane przez nas dane są nieprawidłowe, masz prawo poprosić nas o ich poprawienie, a my będziemy zobowiązani to zrobić. W takim przypadku mamy prawo poprosić Ciebie o przedstawienie jakiegoś dokumentu lub innego dowodu na okoliczność zmiany danych.
c) Prawo do ograniczenia przetwarzania danych
Jeżeli pomimo zastosowania się przez nas do reguły adekwatności, o której piszemy w części „W jaki sposób przetwarzamy dane osobowe”, uznasz, że dla określonego procesu przetwarzamy zbyt szeroki katalog Twoich danych osobowych lub danych Twojego dziecka, masz prawo zażądać, abyśmy ograniczyli ten zakres przetwarzania. O ile Twoje żądanie nie będzie sprzeciwiało się wymaganiom nakładanym na nas przez obowiązujące prawo, przychylimy się do Twojego żądania.
d) Prawo do żądania usunięcia danych
Prawo to, zwane również prawem do bycia zapomnianym, oznacza Twoje prawo do żądania, abyśmy usunęli z naszych systemów bazodanowych oraz z naszej dokumentacji wszelkie informacje zawierające Twoje dane osobowe oraz dane Twojego dziecka. Pamiętaj, że nie będziemy mogli tego uczynić, jeżeli na podstawie przepisów prawa mamy obowiązek przetwarzania danych (np. toczące się postępowanie administracyjne, obowiązek zapewnienia edukacji). W każdym przypadku jednak usuniemy dane osobowe w możliwie najpełniejszym zakresie, a tam gdzie nie jest to możliwe zapewnimy ich pseudonimizację (co oznacza brak możliwości zidentyfikowania osoby, której dane dotyczą bez odpowiedniego klucza powiązań), dzięki czemu Twoje dane i dane Twojego dziecka, które musimy zachować zgodnie z obowiązującym prawem, będą dostępne wyłącznie dla bardzo ograniczonego kręgu osób w naszej jednostce.
Uprawnienia, o których mowa powyżej, możesz wykonywać poprzez kontakt z nami pod adresem e-mail inspektor@coreconsulting.pl lub listownie pod adresem CORE Consulting, ul. Z. Krasińskiego 16, 60-830 Poznań.
Na te dane możesz pisać również wówczas, gdy jakieś działanie lub sytuacja, z którą się spotkasz, będzie budziła Twoje obawy, czy na pewno jest zgodna z przepisami, czy nie narusza przypadkiem Twoich praw lub wolności. W takim przypadku odpowiemy na Twoje pytania i wątpliwości oraz niezwłocznie ustosunkujemy się do danego zagadnienia.
Jeżeli uznasz, że w jakikolwiek sposób naruszyliśmy reguły przetwarzania Twoich danych lub danych Twojego dziecka to masz prawo do złożenia skargi bezpośrednio do organu nadzoru (od 25 maja 2018 roku jest to Prezes Urzędu Ochrony Danych Osobowych). W ramach wykonania tego uprawnienia powinieneś podać pełny opis zaistniałej sytuacji oraz wskazać jakie działanie uznajesz za naruszające Twoje prawa lub wolności. Skargę należy złożyć bezpośrednio do organu nadzoru.
PRAWO DO SPRZECIWU
Odrębnie chcemy Cię poinformować, że masz również prawo do tzw. sprzeciwu wobec przetwarzania Twoich danych osobowych.
Prawo do sprzeciwu składasz wówczas, gdy nie chcesz, abyśmy przetwarzali Twoje dane osobowe w określonym celu. W takim przypadku dalej będziemy przetwarzali Twoje dane dla potrzeb innych procesów (w innych celach), ale już nie dla celu, dla którego zgłosiłeś sprzeciw, chyba że Twoje żądanie sprzeciwia się obowiązkowi, które nakładają na nas przepisy prawa.
Prawo do sprzeciwu możesz zgłosić na adres e-mail inspektor@coreconsulting.pl lub listownie pod adresem CORE Consulting, ul. Z. Krasińskiego 16, 60-830 Poznań.