1 Nasza polityka prywatności
1.1 The British School sp. z o. o., ("TBS Warszawa") zarówno ze szkołami prowadzonymi przez TBS Warszawa - Brytyjską Szkołą Podstawową The British School nr 91 w Warszawie oraz Brytyjskim Liceum Ogólnokształcącym The British School zobowiązują się do ochrony Danych Osobowych. Niniejsze oświadczenie jest skierowane do Rodziców lub Opiekunów, którzy są odpowiedzialni za jednego lub więcej przyszłych, byłych lub obecnych Uczniów szkół prowadzonych przez TBS Warsaw, jako podmiot zarządzany i należący do Nord Anglia Education Limited ("NAE"). Oświadczenie to wyjaśnia, w jaki sposób zbieramy i wykorzystujemy Państwa Dane Osobowe oraz Dane Osobowe każdego Ucznia, za którego jesteście Państwo odpowiedzialni w trakcie świadczenia przez nas usług edukacyjnych i powiązanych .
1.2 Jeśli są Państwo Rodzicem lub Opiekunem Ucznia, który jest lub staje się kompetentny do wyrażenia własnej zgody w odniesieniu do przetwarzania jego danych osobowych, musicie Państwo dostarczyć im kopię niniejszego Oświadczenia.
1.3 Niniejsze Oświadczenie ma na celu wyjaśnienie naszych praktyk prywatności i obejmuje następujące obszary:
Jakie Dane Osobowe przetwarzamy;
Jak wykorzystujemy Państwa Dane Osobowe;
Wykorzystanie Specjalnych Kategorii Danych Osobowych / Danych o wyrokach karnych;
Przekazywanie, przechowywanie i bezpieczeństwo Danych Osobowych;
Prawa związane z Danymi Osobowymi;
Zmiany w naszym Oświadczeniu; oraz
Definicje, podstawy prawne i dane kontaktowe
1.4 Dostarczając nam swoje informacje lub informacje Ucznia, za którego są Państwo odpowiedzialni (czy to za pośrednictwem naszej strony internetowej, osobiście, pisemnie lub przez telefon), potwierdzacie Państwo przetwarzanie określone w niniejszym Oświadczeniu. Dalsze powiadomienia podkreślające pewne sposoby wykorzystania danych osobowych wraz z możliwością rezygnacji z wybranych sposobów wykorzystania mogą być również dostarczone użytkownikowi, gdy zbieramy od niego dane osobowe.
1.5 Niektóre czynności przetwarzania określone w niniejszym Oświadczeniu podejmowane są przez Szkoły prowadzone przez TBS Warszawa, jak również samo TBS Warszawa. Inne czynności przetwarzania są podejmowane przez samą NAE, jako ostatecznego właściciela Szkół, między innymi - TBS Warszawa. Dokładny podział różni się pomiędzy Szkołami, Uczniami i w czasie. Możemy potwierdzić, które czynności przetwarzania są podejmowane przez który podmiot, na prośbę Ucznia lub Rodzica lub Opiekuna niepełnoletniego Ucznia. Dane kontaktowe do odpowiednich podmiotów NAE znajdują się w załączniku nr 3. W pierwszej kolejności prosimy o kontakt z Inspektorem Ochrony Danych TBS Warszawa, Panem Jeremim Bussem (DPO@thebritishschool.pl).
1.6 Niniejsze Oświadczenie odnosi się wyłącznie do przetwarzania podejmowanego przez lub w imieniu NAE, TBS Warszawa i szkół prowadzonych przez TBS Warszawa. Chociaż nasze strony internetowe mogą zawierać linki do innych stron internetowych osób trzecich, należy pamiętać, że nie ponosimy żadnej odpowiedzialności za ich politykę w odniesieniu do jakichkolwiek Danych Osobowych lub ich zbieranie przetwarzanie jakichkolwiek Danych Osobowych.
2 Jakie dane osobowe przetwarzamy?
Możemy zbierać i przetwarzać następujące Dane Osobowe o Państwu i każdym Uczniu, za którego są Państwo odpowiedzialni:
(a) Informacje biograficzne i identyfikacyjne ► w tym imię i nazwisko, płeć, narodowość, data i miejsce urodzenia, szczegóły dotyczące członków rodziny, informacje o paszporcie i tożsamości narodowej;
(b) Informacje kontaktowe ► w tym adres(y), numer(y) telefonu, adres(y) e-mail, kontakty w nagłych wypadkach;
(c) Informacje o Uczniu► obejmują one informacje o przyjęciu (np. wyniki testów), datę rozpoczęcia, grupę roczną, informacje o klasie, identyfikator szkoły, oceny, transkrypcje egzaminów publicznych, kopie zadań, obserwacje klasy, informacje o uczestnictwie w zajęciach, umiejętności uczenia się, notatki, plany lekcji, trasy transportu, zdjęcia lub filmy wideo oraz komunikację z Rodzicami lub Opiekunami, nauczycielami i innymi Uczniami oraz informacje związane ze zgłoszeniami dokonanymi przez/ dotyczącymi Ucznia (np. zgłoszenia dotyczące mobbingu itp.).
(d) Informacje finansowe ► w tym informacje o rachunku bankowym oraz, w stosownych przypadkach, wyniki wszelkich istotnych kontroli;
(e) Nasza korespondencja ► w przypadku, gdy kontaktujemy się z Państwem lub Uczniem, za którego są Państwo odpowiedzialni, zachowamy zapis tej korespondencji;
(f) Korzystanie z witryny i komunikacji ► szczegóły dotyczące wizyt w naszych witrynach internetowych (w tym korzystanie z wszelkich narzędzi edukacyjnych) oraz informacje gromadzone za pomocą plików cookie i innych technologii śledzenia, w tym między innymi adres IP i nazwa domeny, wersja przeglądarki i system operacyjny, dane dotyczące ruchu, dane dotyczące lokalizacji, dzienniki internetowe i inne dane dotyczące komunikacji, zasoby, do których uzyskano dostęp, oraz powiązane dane telemetryczne (np. jak długo spędziłeś oglądając film);
(g) Informacje przekazane nam przez Państwa ► wszelkie dodatkowe informacje, które Państwo lub Uczeń, za którego Państwo odpowiadają, mogą nam przekazać, np. poprzez wypełnienie formularzy zapytań lub opinii.
(h) Specjalne Kategorie Danych Osobowych i Dane dotyczące wyroków karnych ► jesteśmy, w pewnych bardzo ograniczonych okolicznościach, zobowiązani do gromadzenia, przetwarzania i ujawniania Specjalnych Kategorii Danych Osobowych oraz lub, w pewnych bardzo ograniczonych okolicznościach, jeśli jesteśmy do tego zobowiązani zgodnie z prawem i/lub na polecenie organów publicznych, Danych Osobowych dotyczących wyroków karnych lub przestępstw ("Dane dotyczące wyroków karnych") Uczniów: więcej informacji znajduje się w punkcie 4.
3 W jaki sposób wykorzystujemy Państwa dane osobowe
3.1 Możemy przetwarzać Państwa Dane Osobowe (oraz dane każdego Ucznia, za którego są Państwo odpowiedzialni) ręcznie lub elektronicznie (w tym za pośrednictwem naszych narzędzi do nauki, które mogą wykorzystywać najnowsze technologie, takie jak uczenie maszynowe).
3.2 Dane osobowe będą przetwarzane tylko wtedy, gdy będziemy mieli ku temu określony cel i podstawę prawną. Te cele i podstawy są wymienione poniżej. Wyjaśnienie zakresu dostępnych podstaw można znaleźć na stronie Podstawy prawne.
(a) W celu wyboru, przyjęcia i zapisania Uczniów ► w celu przetworzenia formularzy zgłoszeniowych, testów, rozmów kwalifikacyjnych, organizacji podróży i wszystkich działań związanych z przyjęciem Ucznia do Szkoły. W pewnych ograniczonych okolicznościach może to obejmować Specjalne Kategorie Danych Osobowych, na przykład zdjęcia i nagrania wideo Uczniów (np. w celu identyfikacji lub bezpieczeństwa);
Podstawy prawne: realizacja umowy; uzasadnione interesy (aby umożliwić nam wykonywanie naszych zobowiązań i świadczenie naszych usług). W ograniczonych okolicznościach, gdy musimy przetwarzać Specjalne Kategorie Danych Osobowych, możemy również polegać na wyraźnej zgodzie.
(b) Zarządzanie planem zajęć szkolnych, sportowych i wyżywienia Ucznia oraz zapewnienie dostępu do sieci komunikacyjnych Szkoły► planowanie zajęć Ucznia oraz zapewnienie dostępu do intranetu Szkoły i innych narzędzi komunikacyjnych służących do przechowywania informacji;
Podstawy prawne: realizacja umowy; uzasadnione interesy (aby umożliwić nam wykonywanie naszych obowiązków i świadczenie naszych usług)
(c) Aby rozwijać i wspierać Uczniów ► Aby oceniać i uczyć Uczniów poprzez dialog, analizę i prowadzenie dokumentacji, aby wspierać wszystkie aspekty ich rozwoju (w tym dostarczać Uczniom wgląd w ich wyniki, rejestrować postępy akademickie, pomagać Uczniom zrozumieć, jak się uczą i proponować techniki poprawy uczenia się) oraz oceniać ich przydatność do obecnych i przyszłych możliwości wewnętrznych i zewnętrznych. Może to w pewnych ograniczonych okolicznościach obejmować Specjalne Kategorie Danych Osobowych, takie jak:
(i) Poglądy polityczne, przekonania religijne, pochodzenie etniczne i rasowe, aby Uczniowie mogli obserwować uroczystości religijne/kulturalne; oraz
(ii) Życie seksualne lub orientacja, abyśmy mogli doradzać i reagować na wszelkie wrażliwe kwestie, które mogą się pojawić
Pragniemy wyjaśnić, że nie prosimy żadnego ucznia ani rodzica o przekazanie nam wspomnianych Szczególnych Kategorii Danych Osobowych w pierwszej kolejności. Przekazujemy Państwu tę informację jedynie na wypadek ujawnienia takich Danych w trakcie edukacji Państwa dziecka w szkołach prowadzonych przez Warszawskie TBS. Domyślnie i zgodnie z prawem, tego rodzaju dane są gwarantowane jako ściśle poufne przez cały czas, gdy mamy do nich dostęp, chyba że nie zostaną w sposób oczywisty upublicznione przez Państwo lub ucznia, za którego jesteście Państwo odpowiedzialni.
(d) Podstawy prawne: obowiązek prawny; realizacja umowy; uzasadnione interesy (aby umożliwić nam wykonywanie naszych obowiązków i świadczenie naszych usług); zgoda (w przypadku, gdy informacje te są gromadzone za pomocą plików cookie lub podobnych technologii). W ograniczonych okolicznościach, w których musimy przetwarzać Specjalne Kategorie Danych Osobowych, możemy również polegać na wyraźnej zgodzie, ochronie żywotnych interesów Ucznia, za którego są Państwo odpowiedzialni lub przetwarzanie dotyczy danych osobowych, które są w oczywisty sposób upublicznione przez Ucznia, za którego są Państwo odpowiedzialni. Zapewnienie bezpiecznego i zdrowego środowiska dla Uczniów i personelu ► może to w pewnych ograniczonych okolicznościach obejmować Specjalne Kategorie Danych Osobowych, takie jak:
(i) Dane dotyczące zdrowia, w celu uwzględnienia niepełnosprawności, alergii, chorób i urazów, w tym w stosownych przypadkach przekazywanie takich informacji osobom trzecim, takim jak ubezpieczyciele lub lekarze; lub
(ii) dane dotyczące przestępstw, abyśmy mogli odpowiednio zająć się poważnymi kwestiami związanymi z zachowaniem i władzami - jednak tego rodzaju dane przetwarzamy tylko w pewnych bardzo ograniczonych okolicznościach, jeśli jesteśmy do tego zobowiązani zgodnie z prawem i/lub na polecenie władz publicznych, podczas edukacji Państwa dziecka w szkołach prowadzonych przez Warszawskie TBS
(iii) Fotografie uczniów, abyśmy mogli ich zidentyfikować na miejscu
Podstawy prawne: realizacja umowy; zobowiązania prawne; uzasadnione interesy (aby umożliwić nam wykonywanie naszych zobowiązań i świadczenie naszych usług). W ograniczonych okolicznościach, gdy musimy przetwarzać Specjalne Kategorie Danych Osobowych lub Dane o wyrokach karnych, możemy również polegać na wyraźnej zgodzie, ochronie żywotnych interesów Państwa lub innej osoby (w przypadku, gdy nie są Państwo w stanie wyrazić zgody), istotnym interesie publicznym lub roszczeniach prawnych
(e) Prowadzenie programów pozalekcyjnych ► organizowanie, administrowanie i obsługa wypraw i zajęć pozalekcyjnych, w tym przetwarzanie płatności, co może obejmować przekazywanie Danych Osobowych osobom trzecim w celu uzyskania odpowiedniej ochrony ubezpieczeniowej, pomocy medycznej, nadzoru i realizacji zajęć. Dotyczy to wyłącznie działań podejmowanych przez lub w imieniu NAE, TBS Warszawa lub szkół prowadzonych przez TBS Warszawa. W przypadku, gdy zajęcia pozalekcyjne organizowane są przez osobę trzecią, zostaną Państwo osobno poinformowani o jej obowiązkach.
Podstawy prawne: realizacja umowy; uzasadnione interesy (aby umożliwić nam wykonywanie naszych obowiązków i świadczenie naszych usług).
(f) Informowanie Rodziców i Opiekunów o Uczniach ► Informowanie Rodziców o postępach Uczniów (w tym poprzez dostarczanie raportów, korespondencji notatek i dostępu do systemów edukacyjnych (np. portal rodzica), możliwości i wszelkich problemów. W połączeniu z Uczniami, Rodzicami lub Opiekunami, kontaktować się z innymi organami (edukacyjnymi, sportowymi lub innego sektora) w odniesieniu do Uczniów;
Podstawy prawne: realizacja umowy; uzasadnione interesy (aby umożliwić nam wykonywanie naszych obowiązków i świadczenie usług); zgoda (w przypadku gdy informacje te są gromadzone za pomocą plików cookie lub podobnych technologii).
(g) W celu dostarczania biuletynów i materiałów marketingowych ► w celu dostarczenia Tobie i wszelkim Uczniom, za których są Państwo odpowiedzialni, aktualizacji i ofert związanych z naszymi produktami i usługami. Tam, gdzie wymaga tego prawo, uzyskujemy zgodę na prowadzenie tej działalności marketingowej. Zapewnimy opcję rezygnacji z subskrypcji lub rezygnacji z dalszej komunikacji na każdej elektronicznej komunikacji marketingowej wysłanej do Państwa lub mogą Państwo zrezygnować z niej, kontaktując się z nami w sposób określony przy użyciu danych na końcu Polityki. Dane osobowe ucznia, za którego są Państwo odpowiedzialni, będą wykorzystywane do naszych celów marketingowych tylko w przypadku, gdy wyrażą Państwo na to wyraźną zgodę
Podstawy prawne: uzasadnione interesy (w celu promowania naszych usług); zgoda
(h) Aby zapewnić, że otrzymamy zapłatę ► w razie potrzeby, aby odzyskać wszelkie należne nam płatności i w razie potrzeby wyegzekwować takie odzyskanie poprzez zaangażowanie zewnętrznych firm windykacyjnych lub podjęcie działań prawnych (w tym rozpoczęcie i przeprowadzenie postępowania prawnego i sądowego);
Podstawy prawne: realizacja umowy; roszczenia prawne; uzasadnione interesy (zapewnienie zapłaty za nasze usługi).
(i) Aby ulepszyć nasze usługi ► do analizy Danych Osobowych w celu lepszego zrozumienia Państwa wymagań lub wymagań każdego Ucznia, za którego są Państwo odpowiedzialni. Pomoże nam to w dostosowaniu i rozwoju oferowanych przez nas usług;
Podstawa prawna: uzasadnione interesy (aby umożliwić nam poprawę jakości naszych usług).
(j) Aby wspierać, rozwijać i ulepszać nasze nauczanie ► do analizy pseudonimizowanych Danych Osobowych w celu gromadzenia spostrzeżeń dotyczących naszego nauczania, które wykorzystujemy do wspierania, rozwijania i ulepszania naszego nauczania, w tym do pomocy w zrozumieniu i rozwijaniu naszego programu nauczania oraz do rozwijania i ulepszania naszych produktów edukacyjnych (w tym naszych narzędzi technologicznych). Wynikające z tego spostrzeżenia, nauki i produkty (ale nie leżące u ich podstaw dane osobowe) mogą być wykorzystywane do celów komercyjnych związanych z edukacją;
Podstawa prawna: uzasadnione interesy (aby umożliwić nam ulepszanie naszych produktów i usług edukacyjnych); zgoda (w przypadku gdy informacje te są gromadzone za pomocą plików cookie lub podobnych technologii).
(k) Monitorowanie pewnych działań ► monitorowanie komunikacji w celu zapewnienia zgodności z naszymi procedurami wewnętrznymi i wszelkimi wymogami prawnymi;
Podstawy prawne: obowiązki prawne; roszczenia prawne; uzasadnione interesy (zapewnienie jakości i legalności naszych usług).
(l) Aby zapewnić, że zawartość strony internetowej jest odpowiednia ► aby zapewnić, że treści z naszych stron internetowych są prezentowane w najbardziej efektywny sposób dla Państwa i każdego Ucznia, za którego są Państwo odpowiedzialni;
Podstawy prawne: realizacja umowy; uzasadnione interesy (aby umożliwić nam dostarczanie treści i usług na stronach internetowych).
(m) Aby zreorganizować lub wprowadzić zmiany w naszej działalności ► W przypadku, gdy jesteśmy (i) przedmiotem negocjacji dotyczących sprzedaży naszej działalności lub jej części osobie trzeciej, (ii) zostanie sprzedana osobie trzeciej lub (iii) przejdzie reorganizację, możemy potrzebować przekazać część lub całość Danych Osobowych Użytkownika i Ucznia(ów) do odpowiedniej strony trzeciej (lub jej doradców) w ramach jakiegokolwiek procesu due diligence lub przekazać do tego zreorganizowanego podmiotu lub strony trzeciej i wykorzystać do tych samych celów, które zostały określone w niniejszym Oświadczeniu lub do celów analizy proponowanej sprzedaży lub reorganizacji;
Podstawa prawna: uzasadnione interesy (abyśmy mogli zmieniać i rozwijać naszą działalność).
(n) W związku z obowiązkami prawnymi lub regulacyjnymi ► Możemy przetwarzać Państwa dane osobowe lub dane jakiegokolwiek Ucznia, za którego są Państwo odpowiedzialni, aby spełnić nasze wymagania regulacyjne lub nawiązać dialog z naszymi organami regulacyjnymi. Może to obejmować ujawnienie tych danych osobowych stronom trzecim, służbom sądowym i/lub organom regulacyjnym lub organom ścigania w związku z zapytaniami, postępowaniami lub dochodzeniami prowadzonymi przez takie strony w dowolnym miejscu na świecie lub gdy są do tego zmuszone;
Podstawy prawne: zobowiązania prawne; roszczenia prawne; uzasadnione interesy (w celu współpracy z organami ścigania oraz organami regulacyjnymi i publicznymi). W ograniczonych okolicznościach, gdy musimy przetwarzać Specjalne kategorie danych osobowych lub Dane dotyczące wyroków karnych, możemy również polegać na wyraźnej zgodzie lub roszczeniach prawnych.
3.3 Możemy również przetwarzać dane osobowe (w tym Szczególne Kategorie Danych Osobowych lub Dane o Postępowaniu Karnym), gdy jest to konieczne w związku z ustanowieniem, wykonywaniem lub obroną roszczeń prawnych.
Udostępnianie danych osobowych innym organizacjom
3.4 Aby skutecznie świadczyć nasze usługi edukacyjne i szkolne (w tym zajęcia pozalekcyjne), musimy czasem udostępniać informacje innym organizacjom. Dzielimy się informacjami z następującymi podmiotami:
(a) Nasze Zespoły Biur Regionalnych, które podejmują funkcje zarządcze; oraz
(b) Nasi dostawcy, którzy pomagają nam w świadczeniu usług edukacyjnych i pozaszkolnych, w tym programów pozaszkolnych, cateringu, transportu, nasi partnerzy programowi Julliard, MIT i UNICEF oraz wykonawcy IT, którzy pomagają nam rozwijać nasze produkty i usługi. Lista naszych dostawców może być dostarczona na życzenie przez Kontakt z nami;
3.5 W przypadku, gdy podmioty te znajdują się poza UE/EOG, zapewniamy, że istnieją odpowiednie zabezpieczenia w celu zapewnienia bezpieczeństwa Państwa Danych osobowych. Więcej informacji można znaleźć w części Eksport danych poza UE/EOG.
4 Wykorzystanie szczególnych kategorii danych osobowych / danych o wyrokach karnych
4.1 Co do zasady, nie przetwarzamy Specjalnych Kategorii Danych Osobowych ani Danych Osobowych dotyczących wyroków karnych lub przestępstw ("Dane o wyrokach karnych") Uczniów, Rodziców lub Opiekunów. Jednakże, aby skutecznie świadczyć nasze usługi edukacyjne i szkolne (w tym zajęcia pozalekcyjne) na rzecz Państwa i każdego Ucznia, za którego są Państwo odpowiedzialni, w pewnych bardzo ograniczonych okolicznościach jesteśmy zobowiązani do gromadzenia, przetwarzania i ujawniania takich Danych Osobowych, w tym między innymi:
(a) Informacje zdrowotne/medyczne (np. alergie, niepełnosprawność, wymagania dietetyczne, zapisy wypadków i chorób), abyśmy mogli utrzymać bezpieczne środowisko dla wszystkich Uczniów;
(b) Opinie polityczne, przekonania religijne, pochodzenie etniczne i rasowe, aby Uczniowie mogli obserwować uroczystości religijne/kulturowe;
(c) Życie seksualne lub orientacja, abyśmy mogli doradzać i reagować na wszelkie wrażliwe kwestie, które mogą się pojawić; oraz
(d) Szczegóły dotyczące przestępstw kryminalnych (w tym domniemanych przestępstw kryminalnych), abyśmy mogli odpowiednio zająć się poważnymi kwestiami behawioralnymi i władzami, zgodnie z naszymi zobowiązaniami dotyczącymi ochrony - tylko wtedy, gdy jesteśmy do tego zobowiązani zgodnie z prawem i/lub na polecenie władz publicznych.
4.2 Oprócz zwykłych odpowiednich środków technicznych i organizacyjnych, które wdrażamy w celu zapewnienia bezpieczeństwa i integralności przetwarzanych przez nas danych osobowych, możemy wdrożyć dodatkowe środki w odniesieniu do Specjalnych Kategorii Danych Osobowych, w zależności od potrzeb. Mogą one obejmować segregację, pseudonimizację lub ograniczenie dostępu do danych.
4.3 W przypadku, gdy musimy przetwarzać Specjalne Kategorie Danych Osobowych oraz Dane o wyrokach karnych, robimy to zazwyczaj na podstawie ochrony żywotnych interesów Ucznia lub, w przypadku Specjalnych Kategorii Danych Osobowych, że jest to konieczne ze względu na istotny interes publiczny.
4.4 W przypadku, gdy nie możemy polegać na alternatywnej podstawie prawnej w celu uzasadnienia niezbędnego przetwarzania danych wymienionych powyżej, będziemy albo:
(a) Polegać na Państwa wyraźnej zgodzie na gromadzenie, przetwarzanie i ujawnianie powyższych Specjalnych Kategorii Danych Osobowych w imieniu każdego Ucznia, za którego są Państwo odpowiedzialni; lub
(b) W przypadku, gdy Uczeń, za którego są Państwo odpowiedzialni, jest w stanie wyrazić zgodę w odniesieniu do przetwarzania jego danych osobowych, polegać na jego wyraźnej zgodzie na nasze gromadzenie, przetwarzanie i ujawnianie powyższych Specjalnych Kategorii Danych Osobowych.
4.5 W przypadku, gdy Uczeń, za którego jesteście Państwo odpowiedzialni, jest zdolny do wyrażenia zgody w odniesieniu do przetwarzania jego danych osobowych, zgadzacie się Państwo, że uzyskaliście jego lub jej zgodę na gromadzenie, przetwarzanie i ujawnianie przez nas powyższych Specjalnych Kategorii Danych Osobowych. Gdy Uczeń jest zdolny do udzielenia tej zgody, potwierdzimy z nim wszelkie zgody udzielone wcześniej przez Państwa w jego imieniu.
4.6 W każdym przypadku, gdy Uczeń, który został uznany za zdolnego do wyrażenia zgody, działa wbrew swojemu dobru, zwrócimy się do Państwa, aby uzyskać Państwa zgodę w jego imieniu.
4.7 Użytkownik (lub Uczeń, za którego jest odpowiedzialny, w zależności od sytuacji) ma prawo wycofać swoją zgodę w dowolnym momencie, kontaktując się z nami. Jednakże, gdy to zrobisz, możemy nie być w stanie świadczyć usługi, która wymaga wykorzystania takich danych.
4.8 Możemy uzyskać Dane Osobowe od Państwa (lub jakiegokolwiek Ucznia, za którego są Państwo odpowiedzialni) bezpośrednio lub od osób trzecich, takich jak inne instytucje edukacyjne lub sportowe, agencje informacji kredytowej i agencje antyfraudowe (skontaktujemy się z Tobą z wyprzedzeniem, gdy takie kontrole będą konieczne), listy kontrolne sankcji i osób narażonych politycznie (zgodnie z naszymi zobowiązaniami regulacyjnymi), nasi partnerzy biznesowi i rejestry publiczne.
5 Przekazywanie, przechowywanie i bezpieczeństwo danych osobowych
Bezpieczeństwo w Internecie
5.1 Żadna transmisja danych przez Internet lub za pośrednictwem strony internetowej nie może być zagwarantowana jako bezpieczna przed włamaniem. Jednakże, utrzymujemy komercyjnie uzasadnione fizyczne, elektroniczne i proceduralne zabezpieczenia w celu ochrony Państwa danych osobowych, oraz danych każdego Ucznia, za którego są Państwo odpowiedzialni, zgodnie z wymaganiami prawnymi dotyczącymi ochrony danych.
5.2 Wszystkie informacje, które Państwo lub jakikolwiek Uczeń, za którego Państwo odpowiadają, dostarczają do nas są przechowywane na naszych lub naszych dostawców bezpiecznych serwerach, a dostęp do nich i ich wykorzystanie podlega naszym zasadom i standardom bezpieczeństwa. Prosimy, aby Państwo lub jakikolwiek Uczeń, za którego są Państwo odpowiedzialni:
· powstrzymali się od udostępniania innym osobom wszelkich haseł zapewniających dostęp do określonych części naszych stron internetowych, aplikacji lub systemów; oraz
· Przestrzegali wszelkich innych procedur bezpieczeństwa, o których możemy Państwa od czasu do czasu informować.
Eksport poza EOG
5.3 Jesteśmy globalną siecią szkół, a Państwa dane osobowe lub dane osobowe jakiegokolwiek Ucznia, za którego jesteście Państwo odpowiedzialni, mogą być przekazywane, przechowywane lub dostępne dla personelu lub dostawców w miejscu przeznaczenia poza Wielką Brytanią/Europejskim Obszarem Gospodarczym (EOG). Niezależnie od lokalizacji, zastosujemy te same środki ochrony danych, które stosujemy w Wielkiej Brytanii/EOG.
5.4 Niektóre kraje spoza EOG zostały zatwierdzone przez Komisję Europejską jako zapewniające zasadniczo równoważną ochronę do przepisów o ochronie danych EOG i dlatego nie są wymagane żadne dodatkowe zabezpieczenia w celu eksportu Danych osobowych do tych jurysdykcji. W krajach, które nie uzyskały takich zatwierdzeń (zobacz pełną listę tutaj http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm), będziemy przekazywać je z zastrzeżeniem warunków umownych zatwierdzonych przez Wielką Brytanię/Komisję Europejską (w stosownych przypadkach), które nakładają równoważne zobowiązania w zakresie ochrony danych bezpośrednio na odbiorcę, chyba że zgodnie z obowiązującym prawem o ochronie danych osobowych możemy dokonywać takich transferów bez takich formalności.
5.5 Prosimy o kontakt z nami, jak określono w paragrafie 6.4 / Załącznik 3 poniżej, jeśli chcą Państwo dowiedzieć się więcej o tym, gdzie znajdują się Państwa dane osobowe, lub zobaczyć kopię konkretnych zabezpieczeń stosowanych do eksportu Danych Osobowych dotyczących Państwa lub jakiegokolwiek Ucznia, za którego są Państwo odpowiedzialni.
Limity przechowywania
5.6 Firma Moneybookers będzie przechowywać Dane Osobowe tak długo, jak będzie to konieczne dla celów przetwarzania, dla których zostały one zebrane, oraz dla innych dozwolonych celów powiązanych (na przykład niektóre szczegóły transakcji i korespondencja mogą być przechowywane do czasu wygaśnięcia terminu roszczeń w odniesieniu do transakcji lub w celu spełnienia wymogów prawnych dotyczących przechowywania takich danych). Jeśli więc Dane osobowe są wykorzystywane do dwóch celów, będziemy je przechowywać do czasu wygaśnięcia celu o dłuższym okresie; ale przestaniemy wykorzystywać je do celu o krótszym okresie po wygaśnięciu tego okresu. Ograniczamy dostęp do Danych osobowych do tych osób, które muszą z nich korzystać w odpowiednim celu (celach).
5.7 Nasze okresy przechowywania danych są oparte na potrzebach biznesowych i odpowiednich przepisach prawa. Zapisy, które nie są już potrzebne, są nieodwracalnie anonimizowane (a zanonimizowane informacje mogą być przechowywane) lub bezpiecznie niszczone.
6 Prawa związane z danymi osobowymi
Bądź świadom praw, jakie przysługują Podmiotom Danych w odniesieniu do ich danych osobowych
6.1 Podmiotom danych przysługuje szereg praw dotyczących sposobu wykorzystania ich danych osobowych. Należy pamiętać, że w zakresie korzystania z tych praw obowiązują pewne wyjątki, a więc nie będzie można z nich korzystać we wszystkich sytuacjach. Ponadto będą się one nieznacznie różnić w poszczególnych państwach członkowskich UE. Jeśli zechcą Państwo skorzystać z któregokolwiek z tych praw, sprawdzimy Państwa uprawnienia i odpowiemy w rozsądnym terminie.
6.2 Uczniowie mogą korzystać z tych praw samodzielnie, pod warunkiem, że mają Zdolność Prawną.
6.3 Przysługują Państwu, w stosownym zakresie, następujące prawa związane z Państwa Danymi Osobowymi (i mogą Państwo wykonywać te prawa w imieniu Ucznia, za którego są Państwo odpowiedzialni):
(a) Dostęp do danych: aby zażądać od nas dostępu do (i kopii) wszelkich danych osobowych, które przechowujemy na temat użytkownika. Informacje te będą zazwyczaj dostarczane w ciągu jednego miesiąca od potwierdzenia przez nas tożsamości użytkownika i zrozumienia zakresu jego żądania.
(b) Sprostowanie: aby zażądać zmiany niedokładnych Danych Osobowych lub uzupełnienia niekompletnych Danych Osobowych;
(c) Usunięcie: aby zażądać od nas usunięcia Danych osobowych w określonych okolicznościach. Jeśli Dane Osobowe zostały upublicznione, zostaną podjęte rozsądne kroki, aby poinformować innych administratorów, którzy przetwarzają dane, że zażądali Państwo usunięcia wszelkich linków do nich, kopii lub replikacji.
(d) Wycofanie zgody: aby wycofać wszelkie zgody na przetwarzanie, których nam udzielili Państwo i zapobiec dalszemu przetwarzaniu, jeśli nie ma innej podstawy, na której możemy się oprzeć, aby przetwarzać Państwa Dane Osobowe;
(e) Ograniczenie: wymaganie, aby pewne Dane osobowe były oznaczone jako ograniczone w pewnych okolicznościach, na przykład podczas rozpatrywania skargi. Ograniczenie oznacza, że chociaż nadal przechowujemy dane, nie będziemy ich przetwarzać (lub nie będziemy ich przetwarzać w określonych celach) do czasu zniesienia ograniczenia;
(f) Możliwość przenoszenia: aby kopia wszelkich Danych osobowych, które nam Państwo dostarczyli, została zwrócona Państwu lub przekazana innemu administratorowi w powszechnie używanym formacie nadającym się do odczytu maszynowego;
(g) Zapobieganie przetwarzaniu: Zażądanie od nas zaprzestania przetwarzania opartego na podstawie prawnie uzasadnionych interesów, chyba że nasze powody podjęcia tego przetwarzania przeważają nad jakimkolwiek uszczerbkiem dla Państwa interesów, praw i wolności; oraz
(h) Marketing: Zażądanie od nas zaprzestania przetwarzania Państwa Danych Osobowych dla celów marketingu bezpośredniego.
(i) Złożyć skargę: Złożenie skargi do lokalnego Urzędu Ochrony Danych w sprawie przetwarzania przez nas Państwa Danych Osobowych. Szczegóły dotyczące właściwego organu ochrony danych znajdują się w Załączniku 3.
6.4 Jeśli chcieliby Państwo skorzystać z któregokolwiek ze swoich praw lub macie Państwo jakiekolwiek pytania związane z Państwa prawami lub korzystaniem z nich, prosimy o kontakt z nami, korzystając z danych podanych w Załączniku 3.
7 Zmiany w naszej polityce
Niniejsze Oświadczenie został ostatnio zaktualizowany w dniu 6 grudnia 2022 r.
Załącznik 1: Podstawy prawne
Wykorzystanie Danych Osobowych zgodnie z przepisami o ochronie danych obowiązującymi w Wielkiej Brytanii i UE musi być uzasadnione jedną z wielu Podstaw Prawnych i jesteśmy zobowiązani do określenia Podstaw Prawnych w odniesieniu do każdego wykorzystania w niniejszej polityce. Podstawy prawne, które wykorzystujemy do uzasadnienia każdego wykorzystania danych osobowych, odnotowujemy obok danego wykorzystania w sekcji "Wykorzystanie danych osobowych" niniejszego Oświadczenia.
Są to główne Podstawy Prawne, które uzasadniają wykorzystanie przez nas Państwa Danych Osobowych:
|
Zgoda: Udzielili Państwo zgody na przetwarzanie tych danych osobowych w jednym lub większej liczbie określonych celów. Mogą Państwo swobodnie wycofać swoją zgodę, kontaktując się z nami przy użyciu danych określonych w załączniku C. W przypadku, gdy Państwo to zrobią, możemy nie być w stanie świadczyć usługi, która wymaga wykorzystania takich danych. |
|
Realizacja umowy: gdy Państwa dane są niezbędne do zawarcia lub wykonania naszej umowy z Państwem. |
|
Obowiązek prawny: gdy musimy wykorzystać Państwa informacje, aby spełnić nasze zobowiązania prawne. |
|
Uzasadnione interesy: w przypadku, gdy wykorzystujemy Państwa informacje w celu realizacji uzasadnionego interesu, a nasze powody wykorzystania informacji przeważają nad jakimkolwiek uszczerbkiem dla Państwa praw do ochrony danych. |
|
Roszczenia prawne: gdy Państwa dane są nam niezbędne do obrony, ścigania lub wniesienia roszczenia przeciwko Państwu, nam lub stronie trzeciej. |
Są to główne Podstawy Prawne, które uzasadniają korzystanie przez nas ze Specjalnych Kategorii Państwa Danych Osobowych, w ograniczonych okolicznościach, w których jest to konieczne:
|
Wyraźna zgoda: Udzielili Państwo wyraźnej zgody na przetwarzanie tych danych osobowych w jednym lub większej liczbie określonych celów. Mogą Państwo swobodnie wycofać swoją zgodę, kontaktując się z nami przy użyciu danych określonych w załączniku C. Jeśli to zrobisz, możemy nie być w stanie świadczyć usługi, która wymaga wykorzystania takich danych. |
|
Ochrona żywotnych interesów Państwa lub innej osoby, gdy nie są Państwo w stanie wyrazić zgody: Przetwarzanie jest niezbędne do ochrony żywotnych interesów Państwa lub innej osoby fizycznej, gdy są Państwo fizycznie lub prawnie niezdolni do wyrażenia zgody. |
|
W celu dochodzenia roszczeń prawnych: Przetwarzanie jest niezbędne do ustalenia, wykonania lub obrony roszczeń prawnych lub w każdym przypadku, gdy sądy działają w ramach swoich uprawnień sądowych. |
|
Ze względu na istotny interes publiczny: Przetwarzanie jest niezbędne ze względu na istotny interes publiczny, na podstawie przepisów prawa unijnego lub lokalnego. |
Jeżeli przetwarzamy dane dotyczące wyroków karnych, jest to
dozwolone zgodnie z prawem unijnym lub lokalnym (w zależności od
przypadku). W Wielkiej Brytanii będzie to ochrona żywotnych interesów
Państwa lub innej osoby (zgodnie z tabelą powyżej).
Załącznik nr 2: Definicje
W niniejszym Oświadczeniu używane są następujące terminy:
Dane dotyczące wyroków karnych: W UE Dane osobowe dotyczące wyroków karnych lub przestępstw lub związanych z nimi środków bezpieczeństwa mogą być przetwarzane tylko wtedy, gdy zezwala na to prawo państwa członkowskiego lub UE.
Administrator danych: jest to osoba, która samodzielnie lub wspólnie z innymi określa cel i środki przetwarzania Danych osobowych. NAE jest Administratorem Danych wszystkich danych dotyczących zatrudnienia wykorzystywanych w swojej działalności.
Podmiot danych: dla celów niniejszych zasad oznacza to wszystkie żyjące osoby, o których posiadamy Dane osobowe, w tym pracowników, uczniów, rodziców lub opiekunów, dostawców i partnerów biznesowych. Osoba, której dotyczą dane, nie musi być obywatelem ani mieszkańcem kraju, w którym znajduje się siedziba firmy NAE. Na terenie UE wszystkie osoby, których dane dotyczą, mają prawa w odniesieniu do swoich danych osobowych.
Przetwarzający Dane: jest to osoba, która przetwarza Dane Osobowe w imieniu Administratora Danych (z wyłączeniem pracowników Administratora Danych). Dostawcy i agencje NAE, które przetwarzają Dane Osobowe w naszym imieniu, będą Przetwarzającymi Dane.
Opiekunowie / Rodzice: należy przez to rozumieć wszystkich rodziców lub opiekunów odpowiedzialnych za Ucznia.
NAE, nasze, naszych, naszymi, nam, nami, my: Nord Anglia Education (która obejmuje każdą z firm i Szkół wymienionych na naszej stronie).
NAE: nasza siedziba w Wielkiej Brytanii, Nord Anglia Education, Nova South, 160 Victoria Street, Westminster, Londyn, SW1E 5LB, Wielka Brytania.
Dane osobowe: definiuje się je jako wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osoba możliwa do zidentyfikowania to taka, którą można zidentyfikować (bezpośrednio lub pośrednio) poprzez odniesienie do "identyfikatora". Obejmują one nazwiska, numery identyfikacyjne, dane dotyczące lokalizacji, identyfikatory internetowe lub jeden lub więcej czynników charakterystycznych dla fizycznej, psychologicznej, genetycznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby.
Szkoła (szkoły): oznacza to każdą szkołę w ramach Grupy Edukacyjnej Nord Anglia.
Specjalne kategorie danych osobowych: ten rodzaj danych podlega w UE i niektórych innych krajach bardziej rygorystycznym warunkom przetwarzania niż inne dane osobowe i w UE obejmuje dane osobowe, które ujawniają pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznej identyfikacji osoby lub danych dotyczących zdrowia, życia seksualnego i orientacji seksualnej. Dane dotyczące zdrowia obejmują Dane osobowe dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej, które ujawniają informacje o stanie zdrowia tej osoby.
Uczeń: oznacza to każdego przyszłego, byłego lub obecnego ucznia Szkoły.
Załącznik 3: Kontakt z nami: Nord Anglia Firmy edukacyjne i szkoły
|
Nazwa podmiotu |
Adres |
Kontakt w sprawie ochrony danych (i rola) |
Organ ochrony danych EOG |
|
Nord Anglia Education Limited |
Nova South, 160 Victoria Street, Westminster, Londyn, SW1E 5LB, Zjednoczone Królestwo |
Inspektor ochrony danych grupy (Jon Townsley) Compliance@nordaglia.com |
Biuro Komisarza ds. Informacji https://ico.org.uk |
|
Nord Anglia International School LLC |
Biuro nr 001, poziom 100, Arenco Tower, Media City, Dubaj |
Jak wyżej |
N/A |
|
Collège Champittet SA |
Chemin de Champittet, c/o Collège Champittet Szwajcaria |
Jak wyżej |
N/A |
|
The British School spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, organ prowadzący następujące szkoły: Brytyjska Szkoła Podstawowa The British School No 91 in Warsaw [The British School, Primary School] Brytyjskie Liceum Ogólnokształcące The British School [The British School, brytyjskie liceum ogólnokształcące] |
ul. Limanowskiego 15, 02-943 Warszawa |
Inspektor ochrony danych (Jeremy Buss)
DPO@thebritishschool.pl
|
Urząd Ochrony Danych Osobowych https://uodo.gov.pl/ |
