Na podstawie art. 13 ust 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady ( UE) 2016/679
z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE (ogólne rozporządzenie o ochronie danych) ( zwane dalej RODO), informujemy, że:
1. Administratorem danych osobowych ujawnionych na podstawie i w wyniku zastosowania
wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań
następczych jest Zespół Szkół Ogólnokształcących nr 9 w Gdańsku, ul. Srebrniki 17,
80-282 Gdańsk.
2. Przedstawicielem Administratora jest Dyrektor Szkoły, Tadeusz Okrój, kontakt:
t.okroj@zso9.edu.gdansk.pl
3. Dane kontaktowe inspektora ochrony danych to: e-mail: iod@rodo-edu.pl
4. Dane osobowe będą przetwarzane w celu prowadzenia działań związanych ze zgłoszeniem
naruszenia prawa na postawie:
a) art. 6 ust. 1 lit. c) RODO – tj. obowiązku prawnego Administratora, w związku
z przepisami ustawy z dnia 14 czerwca 2024 o ochronie sygnalistów (Dz. U. poz. 928),
w związku z obsługą zgłoszeń wewnętrznych;
b) art. 6 ust. 1 lit. e RODO i art. 9 ust. 2 lit. g RODO (tj. przetwarzanie jest niezbędne ze
względów związanych z ważnym interesem publicznym), w związku z przepisami
Rozdziału 3 Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów. Po otrzymaniu
zgłoszenia dane osobowe będą przetwarzane w zakresie niezbędnym do przyjęcia
zgłoszenia lub podjęcia ewentualnego działania następczego. Dane osobowe, które nie
mają znaczenia dla rozpatrywania zgłoszenia nie będą zbierane, a w razie
przypadkowego zebrania będą niezwłocznie usuwane. Usunięcie tych danych
osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia
dla sprawy.
5. Dane osobowe/dokumenty będą przetwarzane nie dłużej niż 3 lata od zakończenia roku
kalendarzowego, w którym zakończono działania następcze lub po zakończeniu
postępowań zainicjowanych tymi działaniami, chyba że dokumenty związane ze
zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub
sądowo administracyjnych.
6. Dane osobowe mogą być przekazywane/udostępniane wyłącznie osobom lub podmiotom
uprawnionym (upoważnionym) do ich przetwarzania na podstawie przepisów prawa bądź
podmiotom zewnętrznym, z którymi Administrator posiada zawarte stosowne
umowy/umowy powierzenia. Dane osobowe mogą być również właściwym organom, w
przypadku podejmowania działań następczych.
7. Każda osoba, której dane osobowe będą gromadzone i przetwarzane na podstawie
obowiązującej w placówce wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa
i podejmowania działań następczych ma prawo do żądania od Administratora dostępu do
swoich danych osobowych w celu ich sprostowania, usunięcia, wniesienia sprzeciwu lub
ograniczenia przetwarzania.
8. Każda osoba, której dane osobowe będą gromadzone i przetwarzane na podstawie
obowiązującej w placówce wewnętrznej procedury dokonywania zgłoszeń naruszenia
prawa i podejmowania działań następczych ma prawo do wniesienia skargi do Prezesa
Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie danych osobowych
narusza przepisy prawa.
9. Podanie danych osobowych jest wymogiem ustawowym. Sygnalista jest zobowiązany do
ich podania, a konsekwencją niepodania danych osobowych będzie brak możliwości
podjęcia działań następczych.
10. Dane osobowe w ramach dokonanego zgłoszenia nie będą podlegały profilowaniu ani, na
podstawie tych danych nie będą podejmowane decyzje w sposób zautomatyzowany.
11. Dane osobowe nie będą przekazywane do państw trzecich lub do organizacji
międzynarodowych.