Zgodnie z art. 106 ust. 1 ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (t. j. Dz. U. z 2023 r. poz. 900) „W celu zapewnienia prawidłowej realizacji zadań opiekuńczych, w szczególności wspierania prawidłowego rozwoju uczniów, szkoła może zorganizować stołówkę”. Podstawą dopuszczalności przetwarzania danych osobowych jest art. 6 ust. 1 lit. e ogólnego rozporządzenia o ochronie danych („przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi”). W związku z tym osobie, której dane dotyczą przysługuje również prawo do sprzeciwu (art. 21 ogólnego rozporządzenia o ochronie danych). Jak wynika z decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia 18 lutego 2020 r. (znak: ZSZZS.440.768.2018) „Zgodnie z art. 106 ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz. U. z 2019 r., poz. 1148) w celu zapewnienia prawidłowej realizacji zadań opiekuńczych, w szczególności wspierania prawidłowego rozwoju uczniów, szkoła może zorganizować stołówkę. W związku z tym stwierdzić należy, że podstawą przetwarzania jakichkolwiek danych osobowych dzieci w związku z realizacją tego zadania szkoły nie mogła być zgoda, ponieważ podstawą do przetwarzania danych osobowych dzieci w tym celu przez Szkołę jest art. 6 ust. 1 lit. e RODO, zgodnie z którym przetwarzanie jest zgodne z prawem między innymi gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Oznacza to, że Szkoła przetwarza dane osobowe ucznia na podstawie przepisów prawa, wykonując swoje ustawowe zadania. Nie potrzebuje zatem odrębnej zgody rodziców bądź pełnoletniego ucznia na przetwarzanie danych osobowych w związku z realizacją tych zadań, tj. świadczeniem usług przez stołówkę szkolną. Realizując te usługę Szkoła może przetwarzać tylko te dane osobowe ucznia, które są niezbędne do świadczenia usług stołówki szkolnej. Wskazać należy, że przepisy prawa powszechnie obowiązującego wskazują rodzaj danych jakie Szkoła może pozyskiwać od swoich uczniów. Żaden z nich nie zezwala Szkole na przetwarzanie (pozyskiwanie i gromadzenie) danych biometrycznych (których przetwarzanie jest co do zasady zakazane w art. 9 ust. 1 RODO) uczniów w celu realizacji tego zadania” – źródło: https://uodo.gov.pl/decyzje/ZSZZS.440.768.2018

Jak wynika z treści przywołanej decyzji Prezesa Urzędu Ochrony Danych Osobowych – podstawą dopuszczalności przetwarzania danych osobowych nie jest zgoda osoby, której dane dotyczą. Nie należy jednak utożsamiać zgody na przetwarzanie danych osobowych m. in. z deklaracją dotyczącą korzystania z posiłków w stołówce szkolnej.

OBOWIĄZEK INFORMACYJNY

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L. z 2016r. Nr 119, s.1 ze zm.) - dalej: „RODO” informuję, że:

1) Administratorem Państwa danych osobowych jest Publiczna Szkoła Podstawowa im. Stefana Wyszyńskiego w Gocławiu – reprezentowany przez Dyrektora (adres: 08-440 Gocław poczta Pilawa ul. Szkolna 2, e-mail: Adres poczty elektronicznej jest chroniony przed robotami spamującymi. W przeglądarce musi być włączona obsługa JavaScript, żeby go zobaczyć. , nr tel. 25 685 58 57).

2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: Adres poczty elektronicznej jest chroniony przed robotami spamującymi. W przeglądarce musi być włączona obsługa JavaScript, żeby go zobaczyć. lub pisemnie na adres Administratora.

3) Państwa dane osobowe będą przetwarzane w celu zapewnienia prawidłowej realizacji zadań opiekuńczych, w szczególności wspierania prawidłowego rozwoju uczniów (organizacja stołówki szkolnej).

4) Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. e RODO, tj. wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi. Przetwarzanie danych osobowych znajduje podstawę w przepisach ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (t. j. Dz. U. z 2023 r. poz. 900) i służy realizacji zadania w interesie publicznym tj. zapewnienia prawidłowej realizacji zadań opiekuńczych, w szczególności wspierania prawidłowego rozwoju uczniów (organizacja stołówki szkolnej).

5) Państwa dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, o którym mowa w pkt. 3 z uwzględnieniem okresów przechowywania określonych w przepisach szczególnych, w tym przepisów archiwalnych tj. 25 lat.

6) Państwa dane osobowe będą przetwarzane w sposób zautomatyzowany, lecz nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

7) Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię).

8) W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych osobowych;

c) prawo do ograniczenia przetwarzania danych osobowych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania, o którym mowa w art. 21 RODO;

e) prawo do usunięcia danych w przypadkach określonych w przepisach RODO;

f) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w sytuacji, gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych (RODO).

9) Osoba, której dane dotyczą jest zobowiązana do podania danych. Ich nieprzekazanie skutkować będzie brakiem realizacji celu, o którym mowa w pkt. 3.

Państwa dane osobowe będą ujawniane osobom działającym z upoważnienia Administratora, mającym dostęp do danych osobowych i przetwarzającym je wyłącznie na polecenie Administratora, chyba że wymaga tego prawo UE lub prawo państwa członkowskiego. Państwa dane osobowe mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych, tj. Państwa dane mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych tj. usługodawcom wykonującym usługi serwisu systemów informatycznych, podmiotom zapewniającym ochronę danych osobowych i bezpieczeństwo IT, dostawcom usług teleinformatycznych, dostawcom usług informatycznych w zakresie systemów księgowo-ewidencyjnych, usługodawcom z zakresu księgowości oraz doradztwa prawnego, dostawcy usług hostingu poczty mailowej w przypadku korespondencji prowadzonej drogą mailową, dostawcy usług brakowania bądź archiwizowania dokumentacji i nośników danych, a także podmiotom lub organom uprawnionym na podstawie przepisów prawa a także podmiotom lub organom uprawnionym na podstawie przepisów prawa.