Polityka prywatności Zespołu Szkół Sióstr Nazaretanek w Warszawie

Administrator danych

Polityka prywatności informuje, jak Zespół Szkół Sióstr Nazaretanek w Warszawie (dalej: Zespół Szkół) przetwarza dane osobowe uczniów, rodziców i opiekunów prawnych, kandydatów, pracowników, współpracowników oraz osób odwiedzających stronę internetową. Jest opracowana na podstawie wewnętrznej Polityki ochrony danych osobowych w Zespole Szkół Sióstr Nazaretanek, obowiązującej od 25 maja 2018 r.

Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych, art. 22¹ Kodeksu pracy oraz przepisami prawa oświatowego.

Administratorem danych osobowych jest Zespół Szkół Sióstr Nazaretanek w Warszawie, ul. Czerniakowska 137, Warszawa, reprezentowany przez Dyrektora Zespołu Szkół. W skład Zespołu Szkół wchodzą Szkoła Podstawowa Sióstr Nazaretanek i Liceum Ogólnokształcące Sióstr Nazaretanek. Organem prowadzącym jest Zgromadzenie Sióstr Najświętszej Rodziny z Nazaretu Prowincja Warszawska.

Kontakt z administratorem:

adres korespondencyjny: ul. Czerniakowska 137, 00- 720 Warszawa,
telefon sekretariatu: 22 841 38 54, 601 644 102 ,
e-mail sekretariatu: szkola@nazaretanki.pl.

Inspektor ochrony danych

Administrator wyznaczył inspektora ochrony danych (IOD). Z inspektorem można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych i korzystania z praw opisanych w tej polityce:

e-mail: iod-warszawa@maly-nazaret.kalisz.pl,
pisemnie na adres administratora z dopiskiem „Inspektor ochrony danych”.

Zasady przetwarzania danych

Zespół Szkół przetwarza dane zgodnie z następującymi zasadami:

legalizm: dane są przetwarzane na podstawie prawnej i zgodnie z prawem,
rzetelność: dane są przetwarzane rzetelnie i uczciwie,
przejrzystość: osoba, której dane dotyczą, wie, jak są przetwarzane,
minimalizacja: dane są zbierane w konkretnych celach, nie „na zapas”,
adekwatność: szkoła zbiera tylko tyle danych, ile potrzeba do celu,
prawidłowość: szkoła dba, aby dane były poprawne i aktualne,
czasowość: dane są przechowywane nie dłużej, niż potrzeba,
bezpieczeństwo: dane są chronione odpowiednimi środkami.

Zespół Szkół dokumentuje sposób wypełniania obowiązków i prowadzi rejestr czynności przetwarzania danych osobowych. Szkoła nie gromadzi danych innych niż potrzebne do realizacji zadań statutowych.

Cele i podstawy prawne przetwarzania

Szkoła przetwarza dane tylko w zakresie potrzebnym do danego celu.

Cel	Podstawa prawna
Realizacja zadań dydaktycznych, wychowawczych i opiekuńczych, prowadzenie dokumentacji przebiegu nauczania (dziennik elektroniczny, arkusze ocen, świadectwa)	art. 6 ust. 1 lit. c RODO w związku z ustawą z 14 grudnia 2016 r. Prawo oświatowe i ustawą z 7 września 1991 r. o systemie oświaty
Rekrutacja do szkoły podstawowej i liceum	art. 6 ust. 1 lit. b i c RODO
Zawarcie i wykonanie umowy o kształcenie z rodzicami (opłaty, rozliczenia)	art. 6 ust. 1 lit. b RODO
Opieka zdrowotna, pomoc psychologiczno-pedagogiczna, orzeczenia i opinie poradni	art. 9 ust. 2 lit. g i h RODO w związku z przepisami prawa oświatowego
Realizacja standardów ochrony małoletnich	art. 6 ust. 1 lit. c RODO w związku z ustawą z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich
Zatrudnienie pracowników i współpracowników	art. 6 ust. 1 lit. b i c RODO w związku z Kodeksem pracy i ustawą z 26 stycznia 1982 r. Karta Nauczyciela
Publikacja wizerunku uczniów	art. 6 ust. 1 lit. a RODO (zgoda)
Monitoring wizyjny budynku i terenu szkoły	art. 6 ust. 1 lit. c RODO w związku z art. 108a Prawa oświatowego
Kontakt przez formularze, e-mail i telefon	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na wiadomość)
Archiwizacja dokumentacji	art. 6 ust. 1 lit. c RODO w związku z ustawą z 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach
Dochodzenie roszczeń i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO

Podanie danych wymaganych przepisami prawa oświatowego jest obowiązkowe. Podanie danych do umowy jest warunkiem jej zawarcia. Pozostałe dane, w tym wizerunek, są podawane dobrowolnie.

Wizerunek uczniów

Szkoła publikuje zdjęcia i nagrania uczniów na stronie internetowej, w profilach szkoły w mediach społecznościowych, w gazetkach i kronice szkolnej tylko na podstawie zgody rodzica lub opiekuna prawnego. Pełnoletni uczeń liceum wyraża zgodę sam.

Zgodę zbiera się na początku każdego roku szkolnego na formularzu deklaracji. Brak zgody nie wpływa na udział ucznia w zajęciach i uroczystościach. Jeśli deklaracja nie została złożona, szkoła nie publikuje wizerunku ucznia.

Zgodę można wycofać w dowolnym momencie, pisemnie lub e-mailem do sekretariatu albo inspektora ochrony danych. Wycofanie zgody nie wpływa na zgodność z prawem publikacji dokonanych przed wycofaniem. Po wycofaniu zgody szkoła usuwa materiały z wizerunkiem ucznia z kanałów, którymi zarządza.

Zgoda nie jest potrzebna, gdy wizerunek jest szczegółem całości, takiej jak zgromadzenie lub impreza publiczna (art. 81 ust. 2 pkt 2 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych).

Odbiorcy danych i przekazywanie poza EOG

Dane mogą otrzymać:

organy uprawnione na podstawie przepisów prawa, w tym kuratorium oświaty, organ prowadzący, system informacji oświatowej (SIO), okręgowa komisja egzaminacyjna, sądy, policja, poradnie psychologiczno-pedagogiczne, pielęgniarka szkolna,
podmioty przetwarzające dane na zlecenie szkoły na podstawie umowy powierzenia: dostawca dziennika elektronicznego, dostawcy poczty e-mail i usług chmurowych, firma hostingowa strony internetowej, firma obsługująca monitoring, biuro rachunkowe, ubezpieczyciel,
organizatorzy konkursów, wycieczek i wyjazdów, w zakresie potrzebnym do udziału ucznia.

Innym instytucjom i osobom spoza Zespołu Szkół dane są udostępniane wyłącznie za zgodą administratora, na pisemny, umotywowany wniosek. Wniosek musi wskazywać, jakich danych dotyczy, w jakim zakresie i w jakim celu. Administrator prowadzi ewidencję udostępnień.

Szkoła nie przekazuje danych do państw spoza Europejskiego Obszaru Gospodarczego. Jeśli dostawca usługi (na przykład poczty lub chmury) przechowuje dane poza EOG, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję.

Okres przechowywania

Szkoła przechowuje dane przez okres wynikający z przepisów prawa i jednolitego rzeczowego wykazu akt:

Dane	Okres
Arkusze ocen, księgi uczniów	50 lat
Dzienniki lekcyjne	5 lat od zakończenia roku szkolnego
Dane kandydatów nieprzyjętych do szkoły	1 rok od zakończenia rekrutacji, chyba że trwa postępowanie sądowe (art. 160 Prawa oświatowego)
Dokumentacja pracownicza	10 lat od końca roku, w którym ustał stosunek pracy
Nagrania z monitoringu	do 3 miesięcy od nagrania, dłużej tylko gdy nagranie jest dowodem w postępowaniu
Wizerunek opublikowany na podstawie zgody	do wycofania zgody
Umowy i dokumenty rozliczeniowe	5 lat od końca roku, w którym minął termin płatności podatku
Korespondencja przez formularz i e-mail	do zakończenia sprawy, a potem zgodnie z jednolitym rzeczowym wykazem akt

Prawa osób, których dane dotyczą

Każda osoba, której dane szkoła przetwarza, ma prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych, gdy przetwarzanie nie wynika z obowiązku prawnego (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

W imieniu ucznia niepełnoletniego z praw korzysta rodzic lub opiekun prawny. Wnioski można składać w sekretariacie albo do inspektora ochrony danych. Zespół Szkół realizuje wniosek w ciągu 30 dni od jego otrzymania.

Osoba, która uzna, że przetwarzanie jej danych narusza przepisy, może:

wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa,
skorzystać z prawa do skutecznego środka ochrony prawnej przed sądem,
dochodzić odszkodowania za szkodę wynikłą z naruszenia przepisów (art. 82 RODO).

Szkoła nie podejmuje decyzji w sposób zautomatyzowany i nie stosuje profilowania.

Pliki cookies na stronie internetowej

Strona internetowa szkoły używa plików cookies, czyli małych plików tekstowych zapisywanych w przeglądarce użytkownika.

Cookies niezbędne są potrzebne do działania strony (na przykład zapamiętanie wyboru w banerze cookies). Strona zapisuje je bez zgody użytkownika.
Cookies analityczne zbierają anonimowe statystyki odwiedzin. Strona zapisuje je tylko po wyrażeniu zgody w banerze.
Cookies serwisów zewnętrznych (na przykład osadzone filmy lub mapy) zapisują dostawcy tych serwisów na zasadach z ich polityk prywatności. Strona zapisuje je tylko po wyrażeniu zgody w banerze.

Zgodę można zmienić w banerze cookies albo w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może utrudnić korzystanie ze strony.
Serwer strony zapisuje w logach adres IP, datę i godzinę wejścia oraz typ przeglądarki. Szkoła używa logów tylko do zapewnienia bezpieczeństwa strony.

Zmiany polityki

Szkoła aktualizuje politykę po zmianie przepisów lub sposobu przetwarzania danych. Aktualna wersja jest dostępna na stronie internetowej szkoły i w sekretariacie.

Polityka obowiązuje od: 22.10.2026.