Polityka prywatności

Szkoła Podstawowa im. Wojska Polskiego w Zegrzu

Informacja o przetwarzaniu danych osobowych zgodnie z art. 13 i 14 RODO. Serwis: https://spzegrze.pl/. Aktualizacja: 10 października 2026 r.

1. Informacje ogólne

Szkoła Podstawowa im. Wojska Polskiego w Zegrzu szanuje prywatność uczniów, rodziców, opiekunów prawnych, pracowników oraz wszystkich osób kontaktujących się ze Szkołą i korzystających z jej strony internetowej.

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.

Niniejsza Polityka prywatności wyjaśnia, w jakich celach i na jakich zasadach Szkoła przetwarza dane osobowe, komu mogą być one przekazywane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka obejmuje w szczególności przetwarzanie danych osobowych:

  • uczniów i absolwentów;
  • rodziców i opiekunów prawnych;
  • pracowników i współpracowników Szkoły;
  • kandydatów do pracy;
  • osób kontaktujących się ze Szkołą;
  • kontrahentów i osób reprezentujących kontrahentów;
  • uczestników wydarzeń i przedsięwzięć organizowanych przez Szkołę;
  • użytkowników strony internetowej Szkoły.

Polityka stanowi ogólną informację o przetwarzaniu danych przez Szkołę. W konkretnych procesach, takich jak rekrutacja, zatrudnienie, pomoc psychologiczno-pedagogiczna, dziennik elektroniczny, stołówka, świetlica lub konkursy, Szkoła przekazuje także właściwe klauzule informacyjne. Publikacja tej polityki nie zastępuje przekazania osobie informacji wymaganych dla konkretnej sprawy. Części 15 i 16 dotyczą korzystania z serwisu spzegrze.pl i formularza kontaktowego.

2. Administrator danych osobowych

Administratorem danych osobowych jest Szkoła Podstawowa im. Wojska Polskiego w Zegrzu, prowadząca również oddziały przedszkolne, ul. Oficerska 3, 05-131 Zegrze, reprezentowana przez Dyrektora Szkoły.

Telefon: 22 765 40 80. E-mail: sekretariat@spzegrze.pl. Strona internetowa: https://spzegrze.pl/.

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD). W sprawach przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO można kontaktować się z IOD pod adresem e-mail: iod@serock.pl lub na adres Szkoły z dopiskiem „Inspektor Ochrony Danych”.

4. Cele i podstawy prawne przetwarzania danych osobowych

Szkoła przetwarza dane osobowe w zakresie niezbędnym do wykonywania swoich ustawowych i statutowych zadań.

1. Realizacja zadań oświatowych

Dane osobowe uczniów oraz ich rodziców lub opiekunów prawnych przetwarzane są w szczególności w celu:

  • realizacji obowiązku szkolnego;
  • organizacji procesu nauczania, wychowania i opieki;
  • prowadzenia dokumentacji przebiegu nauczania;
  • oceniania, klasyfikowania i promowania uczniów;
  • organizacji egzaminów;
  • zapewnienia bezpieczeństwa uczniom;
  • prowadzenia dokumentacji szkolnej;
  • realizacji obowiązków sprawozdawczych i statystycznych;
  • wykonywania innych zadań wynikających z przepisów prawa oświatowego.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c oraz lit. e RODO, w związku z właściwymi przepisami prawa, w szczególności:

  • ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe;
  • ustawy z dnia 7 września 1991 r. o systemie oświaty;
  • ustawy z dnia 15 kwietnia 2011 r. o systemie informacji oświatowej;
  • aktów wykonawczych regulujących organizację pracy szkoły i prowadzenie dokumentacji szkolnej.

2. Rekrutacja i przyjmowanie uczniów

Dane osobowe kandydatów do Szkoły oraz ich rodziców lub opiekunów prawnych przetwarzane są w celu przeprowadzenia postępowania rekrutacyjnego, przyjęcia ucznia oraz realizacji obowiązków związanych z nauką.

Podstawą prawną jest art. 6 ust. 1 lit. c oraz lit. e RODO, w związku z przepisami Prawa oświatowego.

3. Pomoc psychologiczno-pedagogiczna i organizacja kształcenia specjalnego

Szkoła może przetwarzać dane dotyczące zdrowia, niepełnosprawności, szczególnych potrzeb edukacyjnych oraz inne informacje niezbędne do zapewnienia uczniowi odpowiedniej pomocy, opieki i warunków kształcenia.

Dane te przetwarzane są wyłącznie w zakresie niezbędnym do realizacji obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c lub lit. e RODO, a w odniesieniu do szczególnych kategorii danych osobowych – odpowiednia przesłanka z art. 9 ust. 2 RODO, w szczególności lit. g, jeżeli przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym i znajduje oparcie we właściwych przepisach prawa krajowego.

Przetwarzanie odbywa się z uwzględnieniem przepisów dotyczących organizacji pomocy psychologiczno-pedagogicznej, kształcenia specjalnego oraz ochrony informacji o uczniach.

4. Kontakt z rodzicami i opiekunami prawnymi

Dane osobowe przetwarzane są w celu prowadzenia bieżącej komunikacji dotyczącej nauki, wychowania, opieki, bezpieczeństwa i spraw organizacyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. c lub lit. e RODO.

5. Zatrudnienie i sprawy pracownicze

Dane osobowe pracowników przetwarzane są w celu realizacji obowiązków wynikających ze stosunku pracy, prowadzenia dokumentacji pracowniczej, rozliczeń oraz wykonywania obowiązków pracodawcy.

Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO, w związku z przepisami Kodeksu pracy, Karty Nauczyciela oraz innymi właściwymi przepisami.

Jeżeli przetwarzane są szczególne kategorie danych osobowych, zastosowanie znajdują odpowiednie przesłanki z art. 9 ust. 2 RODO, w szczególności lit. b, w zakresie wynikającym z przepisów prawa pracy i zabezpieczenia społecznego.

6. Rekrutacja pracowników

Dane kandydatów do pracy przetwarzane są w celu przeprowadzenia postępowania rekrutacyjnego.

Podstawą prawną jest art. 6 ust. 1 lit. b lub c RODO, a w odniesieniu do danych podanych dobrowolnie, niewymaganych przepisami prawa – odpowiednia podstawa wynikająca z RODO i przepisów prawa pracy, w szczególności zgoda, jeżeli jest wymagana.

7. Obsługa korespondencji, skarg, wniosków i zapytań

Dane osobowe przetwarzane są w celu przyjmowania i rozpatrywania korespondencji, udzielania odpowiedzi, prowadzenia spraw administracyjnych oraz realizacji obowiązków Szkoły.

Podstawą prawną jest art. 6 ust. 1 lit. c lub e RODO, zależnie od charakteru sprawy i właściwych przepisów. Art. 6 ust. 1 lit. b RODO stosuje się, jeżeli kontakt służy zawarciu lub wykonaniu umowy z osobą, której dane dotyczą. Art. 6 ust. 1 lit. f RODO może mieć zastosowanie wyłącznie poza wykonywaniem zadań publicznych, gdy uzasadnionym interesem jest obsługa korespondencji lub ochrona roszczeń i spełnione są warunki tej podstawy.

8. Realizacja umów i współpraca z kontrahentami

Dane osobowe kontrahentów, ich przedstawicieli oraz osób wyznaczonych do kontaktu przetwarzane są w celu zawierania i wykonywania umów, prowadzenia rozliczeń oraz kontaktów organizacyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru współpracy i statusu osoby, której dane dotyczą. Art. 6 ust. 1 lit. f RODO może mieć zastosowanie wyłącznie do operacji niezwiązanych z wykonywaniem zadań publicznych, jeżeli spełnione są warunki tej podstawy; wówczas uzasadnionym interesem jest prowadzenie współpracy, kontaktów organizacyjnych lub ochrona roszczeń.

9. Organizacja wydarzeń szkolnych

Dane osobowe mogą być przetwarzane w celu organizacji konkursów, uroczystości, wycieczek, zawodów sportowych i innych wydarzeń związanych z działalnością Szkoły.

Podstawą prawną jest art. 6 ust. 1 lit. c lub e RODO, a w przypadkach, w których przetwarzanie nie wynika z realizacji ustawowych zadań Szkoły i wymaga zgody – art. 6 ust. 1 lit. a RODO.

10. Publikacja wizerunku

Wizerunek uczniów, pracowników oraz innych osób może być publikowany na stronie internetowej Szkoły lub w innych kanałach komunikacji wyłącznie w przypadkach, w których istnieje odpowiednia podstawa prawna.

Jeżeli publikacja opiera się na zgodzie, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Zgoda na publikację wizerunku jest dobrowolna i może zostać wycofana w dowolnym momencie.

Brak zgody na publikację wizerunku ucznia nie wpływa na jego prawo do udziału w zajęciach, uroczystościach i innych wydarzeniach organizowanych przez Szkołę.

Publikowanie wizerunku odbywa się również z uwzględnieniem przepisów dotyczących ochrony wizerunku oraz dóbr osobistych.

11. Funkcjonowanie strony internetowej

Dane techniczne związane z korzystaniem ze strony internetowej mogą być przetwarzane w celu zapewnienia jej prawidłowego działania, bezpieczeństwa, wykrywania nieprawidłowości oraz ochrony systemów informatycznych.

Przetwarzanie danych technicznych niezbędnych do prowadzenia i zabezpieczenia strony służącej wykonywaniu zadań publicznych Szkoły opiera się na art. 6 ust. 1 lit. e RODO, w związku z właściwymi przepisami o zadaniach Szkoły i obowiązkami bezpieczeństwa danych. Przetwarzanie związane z opcjonalną usługą uruchamianą na podstawie zgody opiera się na art. 6 ust. 1 lit. a RODO. Zasady zapisu i odczytu informacji na urządzeniu użytkownika opisano w części 16.

5. Zakres przetwarzanych danych osobowych

W zależności od realizowanego celu Szkoła może przetwarzać w szczególności:

  • Dane identyfikacyjne – imię, nazwisko, datę urodzenia, numer PESEL oraz inne dane wymagane przepisami prawa.
  • Dane kontaktowe – adres zamieszkania, adres korespondencyjny, numer telefonu i adres poczty elektronicznej.
  • Dane dotyczące edukacji – informacje o przebiegu nauki, ocenach, frekwencji, osiągnięciach i udzielanej pomocy.
  • Dane rodziców i opiekunów prawnych – w zakresie niezbędnym do realizacji obowiązków Szkoły.
  • Dane dotyczące zdrowia, niepełnosprawności i szczególnych potrzeb edukacyjnych – wyłącznie w zakresie wynikającym z przepisów prawa.
  • Dane pracownicze – w zakresie wymaganym przepisami prawa pracy.
  • Dane zawarte w korespondencji i dokumentach kierowanych do Szkoły.
  • Dane techniczne związane z korzystaniem ze strony internetowej, w szczególności adres IP, informacje o przeglądarce, urządzeniu i czasie połączenia.

Szkoła przestrzega zasady minimalizacji danych i przetwarza wyłącznie informacje adekwatne, stosowne oraz ograniczone do tego, co niezbędne do realizacji określonego celu.

6. Dane pozyskiwane z innych źródeł – art. 14 RODO

Nie wszystkie dane osobowe przetwarzane przez Szkołę są pozyskiwane bezpośrednio od osób, których dotyczą.

W związku z realizacją ustawowych zadań Szkoła może otrzymywać dane osobowe w szczególności od:

  • rodziców i opiekunów prawnych;
  • innych szkół i placówek oświatowych;
  • poradni psychologiczno-pedagogicznych;
  • organu prowadzącego Szkołę;
  • organów administracji publicznej;
  • sądów i innych uprawnionych instytucji;
  • podmiotów współpracujących ze Szkołą w zakresie realizacji jej ustawowych zadań;
  • publicznie dostępnych rejestrów i źródeł, jeżeli jest to uzasadnione realizowanym zadaniem.

Dane pozyskiwane z innych źródeł mogą obejmować w szczególności dane identyfikacyjne, kontaktowe, informacje dotyczące przebiegu nauki, sytuacji prawnej ucznia oraz inne informacje niezbędne do realizacji obowiązków Szkoły.

Dane te są przetwarzane w celach określonych w niniejszej Polityce, na odpowiednich podstawach prawnych, w szczególności art. 6 ust. 1 lit. c lub e RODO, a w przypadku szczególnych kategorii danych również na właściwej podstawie z art. 9 ust. 2 RODO.

W przypadku pozyskania danych z innych źródeł Szkoła realizuje obowiązek informacyjny zgodnie z art. 14 RODO, z uwzględnieniem przewidzianych w tym przepisie terminów oraz wyjątków.

Obowiązek przekazania informacji może nie mieć zastosowania w przypadkach określonych w art. 14 ust. 5 RODO, w szczególności, gdy pozyskiwanie lub ujawnianie danych jest wyraźnie uregulowane przepisami prawa, które przewidują odpowiednie środki ochrony praw i interesów osób, których dane dotyczą.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa oraz podmiotom świadczącym usługi niezbędne do prawidłowego funkcjonowania Szkoły.

W zależności od okoliczności odbiorcami danych mogą być w szczególności:

  • organ prowadzący Szkołę;
  • organy sprawujące nadzór pedagogiczny;
  • właściwe organy administracji publicznej;
  • jednostki obsługi ekonomiczno-administracyjnej szkół;
  • poradnie psychologiczno-pedagogiczne;
  • inne szkoły i placówki oświatowe;
  • podmioty obsługujące systemy informatyczne, dziennik elektroniczny i pocztę elektroniczną;
  • podmioty świadczące usługi księgowe, prawne, techniczne i serwisowe;
  • sądy, organy ścigania i inne instytucje uprawnione na podstawie przepisów prawa.

Podmioty przetwarzające dane osobowe w imieniu Szkoły działają na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych, jeżeli są one wymagane przepisami RODO.

Szkoła nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom nieuprawnionym.

8. Okres przechowywania danych osobowych

Dokumentacja szkolna i korespondencja

Okres przechowywania danych zależy od celu przetwarzania i rodzaju sprawy. Dokumentacja przebiegu nauczania, spraw pracowniczych, rozliczeń i innych zadań szkoły podlega przepisom właściwym dla danego rodzaju dokumentacji oraz zasadom kancelaryjnym i archiwalnym obowiązującym w Szkole.

W postępowaniu rekrutacyjnym dane kandydatów przyjętych przechowuje się nie dłużej niż do końca okresu uczęszczania do danego publicznego przedszkola, oddziału przedszkolnego lub szkoły. Dane kandydatów nieprzyjętych przechowuje się przez rok, chyba że wniesiono skargę do sądu administracyjnego na rozstrzygnięcie dyrektora i postępowanie nie zostało zakończone prawomocnym wyrokiem. Zasada ta wynika z art. 160 Prawa oświatowego i dotyczy danych postępowania rekrutacyjnego; inna dokumentacja może podlegać odrębnym obowiązkom przechowywania.

Korespondencja otrzymana przez formularz lub pocztę elektroniczną jest wykorzystywana do udzielenia odpowiedzi i załatwienia sprawy. Jeżeli staje się dokumentacją sprawy, okres przechowywania ustala się według jej rodzaju i kategorii archiwalnej w obowiązującym w Szkole jednolitym rzeczowym wykazie akt (JRWA). Szczegółowe informacje właściwe dla danego procesu są przekazywane w dedykowanych klauzulach informacyjnych.

Zwykłe zapytania informacyjne, które nie stanowią dokumentacji podlegającej obowiązkowej archiwizacji, przechowujemy przez 90 dni od zakończenia ich obsługi, a następnie usuwamy. Termin liczymy od udzielenia końcowej odpowiedzi lub innego zakończenia sprawy. Zasada dotyczy wiadomości otrzymanych przez formularz oraz pocztę elektroniczną, wraz z kopiami związanymi z obsługą tego zapytania. Nie obejmuje dokumentacji wymagającej przechowywania według przepisów prawa i zasad archiwalnych ani danych, których dalsze przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. W takich przypadkach stosuje się okres właściwy dla danego celu. Kopie zapasowe podlegają odrębnym zasadom opisanym poniżej.

Dokumentacja podlegająca obowiązkowej archiwizacji jest przechowywana i brakowana zgodnie z właściwymi przepisami. Wycofanie zgody nie powoduje usunięcia dokumentacji, której przechowywanie jest wymagane na innej podstawie prawnej.

Materiały publikowane na stronie

Informacje o wydarzeniach mogą pozostawać w archiwum aktualności, jeżeli nadal służą dokumentowaniu działalności Szkoły i istnieje podstawa prawna ich publikacji. Materiały publikowane na podstawie zgody przetwarzamy w granicach tej zgody, do jej wycofania lub wcześniejszego ustania celu. Dalsza publikacja po wycofaniu zgody wymaga odrębnej podstawy prawnej.

Logi dostępu i błędów hostingu

Zgodnie z informacją cyber_Folks logi dostępu WWW i logi błędów są przechowywane maksymalnie przez 92 dni od powstania wpisu. Dla każdej domeny obowiązuje również limit 92 plików logów. Po osiągnięciu któregokolwiek limitu najstarsze pliki są usuwane lub nadpisywane; rzeczywisty okres może więc być krótszy niż 92 dni.

Logi są przechowywane na serwerach cyber_Folks w Polsce, w katalogu przypisanym do domeny. Okres dostępności przez panel lub FTP odpowiada całkowitemu okresowi przechowywania. Dostawca nie utrzymuje dodatkowych archiwów starszych logów. Szkoła nie może samodzielnie zmieniać tych limitów. Kopie zapasowe podlegają zasadom opisanym poniżej.

Historia zdarzeń bezpieczeństwa Wordfence

Historia Live Traffic działa w trybie Security Only, obejmującym zdarzenia związane z bezpieczeństwem. Ustawiony okres przechowywania wynosi 30 dni, a limit liczby zapisów wynosi 2000 wpisów. Osiągnięcie limitu liczby wpisów może skrócić dostępną historię. Starsze zapisy usuwa cyklicznie mechanizm wtyczki. Te limity dotyczą historii Live Traffic, a nie wszystkich danych Wordfence ani logów hostingu.

Zapis wyodrębniony jako dowód konkretnego incydentu może zostać włączony do dokumentacji tej sprawy. Jego dalsze przechowywanie podlega zasadom właściwym dla wyjaśnienia incydentu i odpowiedniej dokumentacji.

Kopie zapasowe hostingu

cyber_Folks wykonuje kopie zapasowe codziennie. Dla plików strony i poczty utrzymuje 5 kopii dziennych oraz 5 kopii tygodniowych. Kopie baz danych przechowuje przez miesiąc. Dane usunięte z działającej strony lub skrzynki mogą pozostawać w kopiach przez około miesiąc, do zastąpienia kopii nowszymi. Kopie służą odtworzeniu danych po awarii.

Zgodnie z informacją dostawcy po zakończeniu umowy hostingowej dane mogą pozostawać na serwerze od 14 do 60 dni, a następnie są usuwane, z uwzględnieniem obowiązków zachowania danych wynikających z prawa.

Własne kopie bezpieczeństwa Szkoły

Własne kopie bezpieczeństwa strony, w tym eksporty migracyjne i kopie używane do próbnego odtworzenia strony, przechowujemy nie dłużej niż 30 dni od ich wykonania, niezależnie od miejsca przechowywania. Po tym okresie usuwamy je z komputerów, nośników zewnętrznych, środowisk testowych i innych miejsc przechowywania. Jeśli potrzebne jest dalsze zabezpieczenie bieżącego stanu strony, wykonujemy nową kopię z tym samym okresem przechowywania. Kopie bezpieczeństwa nie zastępują obowiązkowej archiwizacji dokumentacji szkolnej.

Cookies i usługi zewnętrzne

Okresy działania cookies i podobnych technologii określa Polityka plików cookies: https://spzegrze.pl/polityka-plikow-cookies/. Okres działania cookie nie jest równoznaczny z okresem przechowywania wszystkich danych przez dostawcę. Informacje o przetwarzaniu w usługach Google i Wordfence oraz stosowanych zabezpieczeniach znajdują się w dokumentach wskazanych w części 15 i 17. Szczegóły dotyczące danych przetwarzanych na rzecz Szkoły można uzyskać u Administratora lub IOD.

9. Prawa osób, których dane dotyczą

Osobom, których dane osobowe są przetwarzane przez Szkołę, przysługują prawa określone w RODO, w szczególności:

Prawo dostępu do danych (art. 15 RODO)

Prawo do uzyskania informacji o przetwarzaniu danych osobowych oraz otrzymania ich kopii.

Prawo do sprostowania danych (art. 16 RODO)

Prawo do żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych (art. 17 RODO)

Prawo do żądania usunięcia danych w przypadkach określonych w RODO.

Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom, w szczególności, gdy dalsze przetwarzanie danych jest niezbędne do realizacji obowiązku prawnego ciążącego na Administratorze.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych przepisami.

Prawo do przenoszenia danych (art. 20 RODO)

Prawo przysługujące w przypadkach określonych w RODO, w szczególności, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

Prawo do sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Realizacja wskazanych praw odbywa się z uwzględnieniem ograniczeń wynikających z RODO oraz innych obowiązujących przepisów prawa.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych.

Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach określonych w art. 12 RODO.

10. Prawo wniesienia skargi do organu nadzorczego

Każda osoba, która uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi są dostępne na stronie https://uodo.gov.pl/.

11. Obowiązek lub dobrowolność podania danych

Podanie danych osobowych jest obowiązkowe w przypadkach wynikających z przepisów prawa, w szczególności w związku z realizacją obowiązku szkolnego, prowadzeniem dokumentacji przebiegu nauczania oraz wykonywaniem innych ustawowych zadań Szkoły.

Niepodanie danych wymaganych przepisami prawa może uniemożliwić realizację określonych czynności lub obowiązków.

W pozostałych przypadkach podanie danych może być dobrowolne, jednak niezbędne do załatwienia określonej sprawy, udzielenia odpowiedzi lub realizacji zgłoszonego wniosku.

Podanie danych przetwarzanych na podstawie zgody jest dobrowolne, a odmowa jej wyrażenia nie może powodować nieuzasadnionych negatywnych konsekwencji.

Przeglądanie publicznych informacji na stronie nie wymaga zakładania konta ani wysyłania formularza. Kontakt przez formularz jest dobrowolny. Brak danych potrzebnych do odpowiedzi lub zrozumienia sprawy może uniemożliwić jej obsługę. Odmowa opcjonalnych usług nie ogranicza dostępu do publicznych treści; przy zablokowanej reCAPTCHA formularz może być niedostępny. Alternatywą jest e-mail sekretariat@spzegrze.pl lub telefon 22 765 40 80.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Szkoła nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.

Narzędzia zabezpieczające stronę, w tym reCAPTCHA i Wordfence, automatycznie oceniają sygnały nadużyć i mogą zablokować żądanie lub wysłanie formularza. Nie rozstrzygają o przyjęciu ucznia, prawach pracownika ani innych sprawach szkolnych. W razie problemu z formularzem można skontaktować się telefonicznie lub e-mailowo.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Szkoła dąży do korzystania z rozwiązań informatycznych zapewniających odpowiedni poziom ochrony danych osobowych.

Jeżeli w związku z korzystaniem z określonych usług informatycznych dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, przekazywanie takie odbywa się zgodnie z wymaganiami rozdziału V RODO.

Zależnie od usługi i charakteru przekazania stosuje się odpowiedni mechanizm rozdziału V RODO, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony, jeżeli obejmuje odbiorcę i dane przekazanie, lub odpowiednie zabezpieczenia, w tym standardowe klauzule umowne. Szczegóły dotyczące usług strony opisano w części 15.

Informacje o przekazywaniu danych poza EOG i stosowanych zabezpieczeniach oraz o sposobie uzyskania ich kopii można otrzymać, kontaktując się z Administratorem lub IOD.

14. Bezpieczeństwo danych osobowych

Szkoła stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

Dostęp do danych osobowych mają wyłącznie osoby uprawnione, w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

Osoby przetwarzające dane osobowe zobowiązane są do zachowania poufności.

Stosowane zabezpieczenia są dostosowywane do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

Szczególną ochroną objęte są dane dotyczące dzieci, w tym informacje o ich zdrowiu, niepełnosprawności, sytuacji rodzinnej i szczególnych potrzebach edukacyjnych.

15. Strona internetowa, formularz i dostawcy usług

Formularz kontaktowy i poczta elektroniczna

Formularz kontaktowy umożliwia przesłanie imienia i nazwiska, adresu e-mail, tematu oraz treści wiadomości. Korespondencję kierujemy do oficjalnej skrzynki sekretariatu: sekretariat@spzegrze.pl. Przy kontakcie e-mailowym przetwarzamy również przekazane przez nadawcę załączniki i dane związane z doręczeniem wiadomości. Dane służą udzieleniu odpowiedzi i załatwieniu sprawy na podstawach opisanych w części 4; samo użycie formularza nie oznacza, że podstawą obsługi sprawy jest zgoda.

Prosimy przekazywać wyłącznie dane potrzebne do załatwienia sprawy. W ogólnym formularzu nie należy przesyłać numeru PESEL, kopii dokumentów tożsamości ani szczegółowych informacji o zdrowiu. Jeżeli sprawa wymaga takich danych, należy uzgodnić ze Szkołą odpowiedni sposób ich przekazania. Formularz kontaktowy nie zastępuje formularzy rekrutacyjnych ani innych dedykowanych procedur.

Formularz jest skonfigurowany do wysyłania wiadomości e-mailem do sekretariatu. Nie jest włączona akcja zapisu zgłoszeń do bazy Kadence i nie prowadzimy odrębnego archiwum zgłoszeń w tej wtyczce.

Dane techniczne

Serwer i narzędzia bezpieczeństwa mogą rejestrować adres IP, datę i godzinę połączenia, adres żądanej strony, informacje o przeglądarce i systemie operacyjnym oraz zdarzenia związane z bezpieczeństwem. Osobne dane są przetwarzane przy logowaniu osób uprawnionych do obsługi strony. Dane te służą utrzymaniu serwisu, diagnozowaniu błędów, wykrywaniu ataków i ochronie danych; okresy ich przechowywania opisano w części 8.

Hosting i poczta: cyber_Folks

Dostawcą hostingu strony spzegrze.pl i szkolnej poczty jest cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259. Szkoła zawarła z dostawcą umowę powierzenia przetwarzania danych 9 października 2026 r. Usługa obejmuje przechowywanie plików i baz danych, obsługę poczty, kopie zapasowe oraz wsparcie techniczne.

Zgodnie z informacją dostawcy i regulaminem powierzenia dane powierzone w ramach hostingu są przetwarzane wyłącznie w UE lub EOG. Dostawca korzysta z dalszych podmiotów przetwarzających wskazanych w załączniku do umowy. Ograniczenie lokalizacji w usłudze hostingowej nie oznacza, że wszystkie odrębne usługi zewnętrzne opisane poniżej działają wyłącznie w EOG.

Zabezpieczenie strony: Wordfence

Strona korzysta z Wordfence, dostarczanego przez Defiant, Inc. w USA, w celu ochrony przed atakami i nieuprawnionym logowaniem. Narzędzie może przetwarzać adresy IP, informacje o żądaniach i zdarzenia bezpieczeństwa. W zakresie funkcji komunikujących się z dostawcą dane mogą być przekazywane do USA. Dokumenty dostawcy obejmują warunki przetwarzania danych oraz standardowe klauzule umowne dotyczące przekazań objętych ich zakresem.

Informacje dostawcy: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/data-processing-addendum/ oraz https://www.wordfence.com/standard-contractual-clauses/. Szczegóły przetwarzania na rzecz Szkoły i stosowanych zabezpieczeń można uzyskać u Administratora lub IOD.

Ochrona formularza: Google reCAPTCHA

Formularz jest zabezpieczony usługą Google reCAPTCHA v3 przed spamem i automatycznymi zgłoszeniami. Usługę uruchamiamy po zgodzie udzielonej w panelu cookies. W obecnej konfiguracji Complianz jest przypisana do kategorii „Marketing”; w formularzu Szkoły jej celem jest ochrona przed nadużyciami, a nie wyświetlanie reklam.

reCAPTCHA analizuje sygnały techniczne związane z urządzeniem, przeglądarką, połączeniem i aktywnością użytkownika, aby ocenić ryzyko automatycznego zgłoszenia. Dane potrzebne do analizy są przekazywane Google. Wynik może wpływać na możliwość wysłania formularza. Zgoda na uruchomienie tej opcjonalnej usługi nie jest zgodą na wszystkie czynności związane z prowadzeniem spraw szkolnych; można ją wycofać w panelu ustawień cookies.

Zgodnie z aktualnymi warunkami reCAPTCHA Google przetwarza dane użytkowników tej usługi na rzecz klienta jako podmiot przetwarzający. Zasady opisują Google Cloud Data Processing Addendum oraz warunki szczególne usługi. Usługa może wiązać się z przetwarzaniem danych poza EOG, w tym w USA; odpowiednie zabezpieczenia transferów wynikają z warunków Google Cloud. Informacje: https://cloud.google.com/terms/data-processing-addendum oraz https://cloud.google.com/terms/service-terms.

Bez zgody na uruchomienie reCAPTCHA można nadal czytać stronę oraz skontaktować się ze Szkołą telefonicznie lub e-mailowo. W razie blokady formularza prosimy skorzystać z tych kanałów.

Czcionki i odnośniki do innych serwisów

Czcionki używane przez motyw są udostępniane lokalnie z serwera strony, bez pobierania ich z Google Fonts przy wyświetlaniu serwisu. Przycisk Google Maps otwiera zewnętrzny serwis map. Linki do Librusa, Facebooka, BIP, e-Naboru i innych serwisów prowadzą do usług objętych informacjami o prywatności ich operatorów. Sam odnośnik nie jest równoznaczny z osadzeniem na stronie narzędzia danego operatora.

16. Cookies i zarządzanie zgodą

Strona korzysta z cookies i podobnych technologii, w tym pamięci lokalnej przeglądarki. Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane w granicach wyjątków określonych w art. 399 ustawy Prawo komunikacji elektronicznej. Samo nazwanie technologii „funkcjonalną” nie przesądza o zwolnieniu jej z wymogu zgody.

Opcjonalne technologie wymagające zgody uruchamiamy po jej wyrażeniu. Samo wejście na stronę lub dalsze jej przeglądanie nie oznacza zgody. Panel Complianz umożliwia akceptację, odmowę oraz wybór dostępnych kategorii i zapisanie ustawień.

Wybór można zmienić lub zgodę wycofać za pomocą przycisku „Ustawienia cookies” oraz panelu zarządzania zgodą na stronie Polityki plików cookies. Wycofanie zgody jest skuteczne na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies można także usuwać lub ograniczać ich zapis w przeglądarce.

Szczegółowe informacje o technologiach, ich celach i okresach działania znajdują się w Polityce plików cookies: https://spzegrze.pl/polityka-plikow-cookies/. Jest ona uzupełnieniem niniejszej polityki i wymaga aktualizacji po zmianie usług lub funkcji strony.

17. Aktualizacja polityki i przydatne odnośniki

Polityka jest aktualizowana w razie zmian przepisów, sposobów przetwarzania danych, dostawców lub funkcji strony. Aktualna wersja jest dostępna pod adresem https://spzegrze.pl/privacy-policy/. Data aktualizacji: 10 października 2026 r.