Asmens duomenų apsauga     

UAB „Solidas“

Tel. +370 615 18383

El. p. dap@solidas.lt

Ignalinos „Šaltinėlio“ mokykla

Įmonės kodas: 191847216

Vasario 16-osios g. 39, LT-30112 Ignalina

Tel. +370 386 52678

El. p. saltinelis@ignalina.lt

Tvarkydama Jūsų asmens duomenis Mokykla laikosi Bendrojo duomenų apsaugos reglamento (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų.

Vykdydama savo veiklą Mokykla asmens duomenis tvarko šiais tikslais:

• Mokinių priėmimo į įstaigą ir sutarčių sudarymo tikslu Mokykla tvarko mokinių, jų tėvų, globėjų ir rūpintojų asmens duomenis;
• Ikimokyklinio, priešmokyklinio, pradinio, pagrindinio ir specialiojo ugdymo organizavimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų ir pedagogų asmens duomenis;
• Mokinių pasiekimų, lankomumo ir pažangos vertinimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų ir pedagogų asmens duomenis;
• Elektroninio dienyno ir kitų švietimo informacinių sistemų administravimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų, darbuotojų ir pedagogų asmens duomenis;
• Mokinių sveikatos priežiūros ir saugios ugdymo aplinkos užtikrinimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų ir sveikatos priežiūros specialistų asmens duomenis, įskaitant specialių kategorijų asmens duomenis;
• Maitinimo organizavimo tikslu Mokykla tvarko mokinių ir jų tėvų / globėjų asmens duomenis, įskaitant specialių kategorijų asmens duomenis, kai tai būtina;
• Bendrabutyje gyvenančių mokinių apgyvendinimo administravimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų ir bendrabučio darbuotojų asmens duomenis;
• Pavėžėjimo / transporto organizavimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų, vairuotojų ir lydinčių asmenų asmens duomenis;
• Tėvų, globėjų ir rūpintojų informavimo bei komunikacijos tikslu Mokykla tvarko tėvų, globėjų, rūpintojų, mokinių ir darbuotojų asmens duomenis;
• Renginių, išvykų, ekskursijų, konkursų, olimpiadų ir projektinių veiklų organizavimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų, darbuotojų ir renginių dalyvių asmens duomenis;
• Mokinių fotografavimo, filmavimo ir viešinimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų, darbuotojų ir renginių dalyvių asmens duomenis, kai tam yra tinkamas teisinis pagrindas;
• Vaizdo stebėjimo tikslu Mokykla tvarko mokinių, darbuotojų, lankytojų ir kitų į Mokyklos teritoriją patekusių asmenų vaizdo duomenis;
• Kandidatų į darbuotojus atrankos tikslu Mokykla tvarko kandidatų į darbuotojus ir rekomendacijas teikiančių asmenų asmens duomenis;
• Darbo sutarčių sudarymo ir vykdymo tikslu Mokykla tvarko darbuotojų asmens duomenis;
• Darbuotojų administravimo tikslu Mokykla tvarko darbuotojų ir buvusių darbuotojų asmens duomenis;
• Darbuotojų darbo laiko apskaitos ir darbo užmokesčio administravimo tikslu Mokykla tvarko darbuotojų asmens duomenis;
• Darbuotojų kvalifikacijos, mokymų ir atestacijos administravimo tikslu Mokykla tvarko darbuotojų, pedagogų ir lektorių asmens duomenis;
• Viešųjų pirkimų, sutarčių ir tiekėjų administravimo tikslu Mokykla tvarko tiekėjų, rangovų, paslaugų teikėjų atstovų, kontaktinių asmenų ir individualią veiklą vykdančių asmenų asmens duomenis;
• Buhalterinės apskaitos ir finansų valdymo tikslu Mokykla tvarko darbuotojų, tiekėjų, paslaugų teikėjų, mokinių tėvų / globėjų ir kitų mokėtojų asmens duomenis;
• Teisinių prievolių vykdymo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų, darbuotojų, tiekėjų, lankytojų ir kitų asmenų asmens duomenis;
• Skundų, prašymų, paklausimų ir duomenų subjektų teisių įgyvendinimo tikslu Mokykla tvarko pareiškėjų, skundus teikiančių asmenų, duomenų subjektų, jų atstovų ir darbuotojų asmens duomenis;
• Interneto svetainės ir slapukų valdymo tikslu Mokykla tvarko interneto svetainės lankytojų ir užklausas teikiančių asmenų asmens duomenis;
• Mokyklos veiklos viešinimo ir bendruomenės informavimo tikslu Mokykla tvarko mokinių, jų tėvų / globėjų, darbuotojų, renginių dalyvių ir bendruomenės narių asmens duomenis;
• Archyvavimo ir dokumentų valdymo tikslu Mokykla tvarko mokinių, buvusių mokinių, jų tėvų / globėjų, darbuotojų, buvusių darbuotojų, tiekėjų ir kitų dokumentuose nurodytų asmenų asmens duomenis.

Mokykla gali tvarkyti asmens duomenis ir kitais tikslais, kiek tai būtina siekiant teisėtai vykdyti veiklą, atitikti teisės aktų keliamus reikalavimus, apsiginti nuo pretenzijų, ieškinių ir siekiant teisėtų Mokyklos interesų apsaugos. Asmens duomenys tvarkomi laikantis Reglamento (ES) 2016/679 6 straipsnio 1 dalyje, o specialių kategorijų asmens duomenys – 9 straipsnio 2 dalyje nurodytų sąlygų.

Asmens duomenų tvarkymo tikslai, kiekvienu tikslu tvarkomi asmens duomenys ir kita su asmens duomenų tvarkymu susijusi informacija pateikiama duomenų tvarkymo veiklos įrašuose.

Mokykla asmens duomenis gauna:

• iš paties duomenų subjekto;
• iš duomenų subjekto atstovų, įskaitant tėvus, globėjus ar rūpintojus;
• iš trečiųjų šalių, turinčių teisę teisės aktų ar kitų teisėtų pagrindų pagrindu teikti Mokyklai asmens duomenis.

Mokykla asmens duomenis tvarko:

• Duomenų subjekto sutikimu – Reglamento 6 straipsnio 1 dalies a punktas;
• Siekdama įvykdyti sutartis, kurių šalis yra duomenų subjektas, arba siekdama imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį – Reglamento 6 straipsnio 1 dalies b punktas;
• Vykdydama Mokyklai taikomą teisinę prievolę – Reglamento 6 straipsnio 1 dalies c punktas;
• Vykdydama užduotį viešojo intereso labui arba vykdydama Mokyklai pavestas viešąsias funkcijas – Reglamento 6 straipsnio 1 dalies e punktas;
• Siekdama teisėtų Mokyklos arba trečiosios šalies interesų, kai toks teisinis pagrindas pagal Reglamentą gali būti taikomas ir duomenų subjektų interesai arba pagrindinės teisės ir laisvės nėra viršesni – Reglamento 6 straipsnio 1 dalies f punktas.

Mokykla specialių kategorijų asmens duomenis tvarko:

• duomenų subjektui aiškiai sutikus, kad tokie asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais – Reglamento 9 straipsnio 2 dalies a punktas;
• kai tvarkyti duomenis būtina, kad Mokykla arba duomenų subjektas galėtų įvykdyti prievoles ir naudotis specialiomis teisėmis darbo ir socialinės apsaugos teisės srityje – Reglamento 9 straipsnio 2 dalies b punktas;
• kai tvarkyti duomenis būtina dėl svarbaus viešojo intereso priežasčių, remiantis Europos Sąjungos arba Lietuvos Respublikos teise – Reglamento 9 straipsnio 2 dalies g punktas;
• kai tvarkyti duomenis būtina sveikatos priežiūros, darbuotojo darbingumo vertinimo, medicininės diagnozės nustatymo, sveikatos ar socialinės priežiūros arba gydymo tikslais, kai tenkinamos BDAR nustatytos sąlygos – Reglamento 9 straipsnio 2 dalies h punktas;

• kai tvarkyti duomenis būtina archyvavimo viešojo intereso labui tikslais, taikant tinkamas technines ir organizacines apsaugos priemones – Reglamento 9 straipsnio 2 dalies j punktas.

Konkretus specialiųjų kategorijų asmens duomenų tvarkymo teisinis pagrindas parenkamas atsižvelgiant į konkretų duomenų tvarkymo tikslą, tvarkomų duomenų pobūdį ir Mokyklai taikomus teisės aktų reikalavimus.

Mokykla asmens duomenis teikia tretiems asmenims:

• Valstybinio socialinio draudimo fondo valdyba („Sodra“);
• Valstybinė mokesčių inspekcija (VMI);
• Valstybės vaiko teisių apsaugos ir įvaikinimo tarnyba prie Socialinės apsaugos ir darbo ministerijos;
• Valstybės ir savivaldybių institucijos bei įstaigos, kai duomenų teikimas būtinas pagal teisės aktus ar vykdant Mokyklai pavestas funkcijas;
• Valstybės ir savivaldybių institucijos bei įstaigos, valdančios registrus ir informacines sistemas, įskaitant švietimo informacines sistemas, kai Mokykla privalo arba turi teisę joms teikti duomenis;
• Paslaugų teikėjai ir duomenų tvarkytojai, kurie Mokyklos pavedimu tvarko asmens duomenis, pvz., elektroninio dienyno, dokumentų valdymo, IT, buhalterinės apskaitos ar kitų sistemų paslaugų teikėjai;
• Bankai ir kitos mokėjimo paslaugas teikiančios finansų įstaigos, kai atliekami mokėjimai, darbo užmokesčio pervedimai ar kitos finansinės operacijos;
• Teismai, teisėsaugos institucijos ir kitos kompetentingos institucijos, kai duomenys turi būti pateikti pagal teisės aktus ar teisėtą reikalavimą;
• Kiti sutartiniai partneriai ar paslaugų teikėjai, kai duomenų perdavimas būtinas sutarčiai vykdyti ar konkrečiai Mokyklos funkcijai atlikti.

Mokykla asmens duomenis saugo apibrėžtą laikotarpį, būtiną aiškiai apibrėžtiems ir teisėtiems jų tvarkymo tikslams įgyvendinti, ir laiko tokia forma, kad duomenų subjekto tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tais tikslais, kuriais šie duomenys tvarkomi (saugojimo trukmės apribojimo principas).

Konkretūs asmens duomenų saugojimo terminai nustatomi atsižvelgiant į duomenų tvarkymo tikslą, taikomų teisės aktų reikalavimus, Mokyklos dokumentacijos planą ir duomenų tvarkymo veiklos įrašus.

Vadovaujantis BDAR 89 straipsnio 1 dalimi, įgyvendinus tinkamas technines ir organizacines priemones, skirtas duomenų subjektų teisėms ir laisvėms apsaugoti, asmens duomenys gali būti saugomi ilgesnį laikotarpį, jeigu jie tvarkomi tik archyvavimo viešojo intereso labui, mokslinių ar istorinių tyrimų arba statistiniais tikslais.

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) nustatytais atvejais ir apimtimi duomenų subjektas turi šias teises:

• teisę būti informuotam apie savo asmens duomenų tvarkymą;
• teisę susipažinti su savo asmens duomenimis ir gauti tvarkomų asmens duomenų kopiją;
• teisę reikalauti ištaisyti netikslius ir papildyti neišsamius asmens duomenis;
• teisę reikalauti ištrinti asmens duomenis (teisė „būti pamirštam“), kai taikomos BDAR nustatytos sąlygos;
• teisę reikalauti apriboti asmens duomenų tvarkymą;
• teisę į duomenų perkeliamumą, kai ši teisė pagal BDAR yra taikoma;
• teisę nesutikti su asmens duomenų tvarkymu, kai ši teisė pagal BDAR yra taikoma;
• teisę bet kuriuo metu atšaukti savo sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu.

Duomenų subjekto teisės nėra absoliučios ir įgyvendinamos BDAR bei kitų taikomų teisės aktų nustatytomis sąlygomis.

Duomenų subjekto teisės nėra absoliučios ir įgyvendinamos atsižvelgiant į BDAR nuostatas, Mokyklos teisinius įsipareigojimus bei konkretų asmens duomenų tvarkymo teisinį pagrindą. Duomenų subjektų teisių įgyvendinimo tvarka patvirtinta Mokyklos direktoriaus įsakymu.

Duomenų subjektas turi teisę raštu, įskaitant elektroninių ryšių priemones, pateikti Mokyklai prašymą dėl duomenų subjekto teisių įgyvendinimo. Visais klausimais, susijusiais su asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas taip pat gali kreiptis į Mokyklos duomenų apsaugos pareigūną el. paštu dap@solidas.lt.

Mokykla informaciją apie veiksmus, kurių imtasi gavus duomenų subjekto prašymą, pateikia nepagrįstai nedelsdama, tačiau bet kuriuo atveju ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos. Atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams. Apie termino pratęsimą ir jo priežastis duomenų subjektas informuojamas per vieną mėnesį nuo prašymo gavimo.

Jeigu Mokykla nesiima veiksmų pagal duomenų subjekto prašymą, ji ne vėliau kaip per vieną mėnesį nuo prašymo gavimo informuoja duomenų subjektą apie neveikimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai bei pasinaudoti kitomis teisių gynimo priemonėmis.

Jeigu Mokyklai kyla pagrįstų abejonių dėl prašymą pateikusio fizinio asmens tapatybės, ji gali paprašyti pateikti papildomos informacijos, būtinos asmens tapatybei patvirtinti.

Tvarkomų asmens duomenų kopija duomenų subjektui, jo prašymu, pateikiama neatlygintinai. Už papildomas duomenų subjekto prašomas kopijas gali būti imamas pagrįstas mokestis, nustatomas atsižvelgiant į administracines išlaidas.

Jeigu duomenų subjektas mano, kad Mokykla neteisėtai tvarko jo asmens duomenis, neįgyvendino arba netinkamai įgyvendino jo, kaip duomenų subjekto, teises, jis turi teisę kreiptis į Mokyklą arba Mokyklos duomenų apsaugos pareigūną.

Duomenų subjektas taip pat turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba ginti savo teises teisme.

Skundą Valstybinei duomenų apsaugos inspekcijai galima pateikti pačiam duomenų subjektui, per jo atstovą arba BDAR 80 straipsnyje nustatytais atvejais – per įgaliotą ne pelno įstaigą, organizaciją ar asociaciją.