Ochrona danych osobowych
Klauzula Informacyjna RODO
XIV Liceum Ogólnokształcące im. Stanisława Staszica w Warszawie
RODO / GDPR Polityka Prywatności
§1 Administrator Danych Osobowych
- Administratorem danych osobowych przetwarzanych w ramach platformy
internetowej Kiermaszu Podręczników jest XIV Liceum Ogólnokształcące im. Stanisława Staszica w Warszawie z siedzibą przy ul. Nowowiejskiej 37a, 00-665 Warszawa (dalej: „Szkoła").
- Za bezpośrednią obsługę organizacyjno-techniczną platformy odpowiada Samorząd Uczniowski XIV LO (dalej: „SU"), działający z upoważnienia Dyrektora Szkoły.
§2 Inspektor Ochrony Danych (IOD)
- W sprawach związanych z ochroną danych osobowych oraz realizacją
praw wynikających z RODO możesz skontaktować się z Inspektorem
Ochrony Danych XIV LO pod adresem e-mail:
iod@staszic.waw.pl lub pisemnie na adres siedziby Szkoły z dopiskiem „Inspektor Ochrony
Danych".
§3 Cele i podstawy prawne przetwarzania
- Dane osobowe Użytkowników przetwarzane są w następujących celach:
- Rejestracja i weryfikacja konta: potwierdzenie
statusu ucznia XIV LO na podstawie domeny e-mail
@staszic.waw.pl (art. 6 ust. 1 lit. f RODO – prawnie
uzasadniony interes Szkoły i SU polegający na ograniczeniu dostępu
wyłącznie do społeczności szkolnej). - Realizacja transakcji kiermaszowych: prowadzenie
rezerwacji, katalogowanie sprzedawanych podręczników oraz obsługa
rozliczeń finansowych z tytułu sprzedaży (art. 6 ust. 1 lit. b RODO
– niezbędność do wykonania umowy rezerwacji/pośrednictwa).
- Bezpieczeństwo i rozliczalność: zapobieganie nadużyciom,
weryfikacja poprawności rezerwacji oraz ewentualne ustalenie lub
ochrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
§4 Zakres przetwarzanych danych
- W ramach platformy przetwarzane są wyłącznie niezbędne dane osobowe
Użytkowników:
- Imię i nazwisko ucznia,
- Szkolny adres e-mail (w domenie
@staszic.waw.pl), - Login oraz zaszyfrowane (za pomocą bezpiecznego algorytmu
funkcyjnego) hasło dostępowe,
- Historia dodanych książek, dokonywanych rezerwacji oraz statusy
wydań i rozliczeń finansowych,
- Podstawowe logi techniczne połączenia (np. znacznik czasu
zdarzenia).
§5 Odbiorcy danych i przekazywanie danych
- Dostęp do danych osobowych posiadają wyłącznie upoważnieni
przedstawiciele Samorządu Uczniowskiego XIV LO odpowiadający za
organizację Kiermaszu oraz administratorzy sieci szkolnej.
- Dane nie są udostępniane podmiotom komercyjnym, agencjom reklamowym
ani osobom trzecim, z wyjątkiem organów uprawnionych do ich
otrzymania na podstawie przepisów prawa.
- Dane osobowe nie są przekazywane do państw trzecich (poza Europejski
Obszar Gospodarkowy) ani do organizacji międzynarodowych.
§6 Okres przechowywania danych (Retencja)
- Dane osobowe przetwarzane są przez czas trwania danej edycji
Kiermaszu Podręczników oraz okres niezbędny do zakończenia
wszystkich rozliczeń finansowych i wydań podręczników (nie dłużej
niż do końca bieżącego roku szkolnego).
- Po zakończeniu okresu rozliczeniowego dane transakcyjne zostają
zanonimizowane, a nieaktywne konta usuwane z bazy danych platformy.
§7 Prawa Użytkowników
- Każdemu Użytkownikowi przysługują następujące prawa:
- Prawo dostępu do treści swoich danych oraz otrzymania ich kopii,
- Prawo do sprostowania (poprawiania) swoich danych,
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) — z
uwzględnieniem konieczności wcześniejszego rozliczenia aktywnych
rezerwacji i wydań,
- Prawo do ograniczenia przetwarzania danych,
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych na
podstawie prawnie uzasadnionego interesu.
- W przypadku uznania, że przetwarzanie danych narusza przepisy RODO,
Użytkownikowi przysługuje prawo wniesienia skargi do organu
nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2,
00-193 Warszawa).
§8 Pliki cookies i przechowywanie lokalne
- Platforma stosuje wyłącznie niezbędne technicznie pliki cookies oraz
mechanizmy pamięci przeglądarki (Session Storage / Local Storage) w
celu:
- Utrzymania aktywnej sesji zalogowanego Użytkownika,
- Zapamiętania wybranego motywu kolorystycznego (jasny/ciemny).
- Serwis nie korzysta z zewnętrznych cookie śledzących, reklamowych
ani analitycznych firm trzecich (np. Google Analytics, Meta Pixel).