Международно училище и пред училище „Свети Георги”, пререгистрирано със заповед на министъра на образованието и науката № РД 14-37 / 28.03. 2017 г., със седалища и адрес на управление: София, бул. Никола Вапцаров 47, вписан в Търговския регистър към Агенцията по вписванията по UIC 204426056.
Ние, Международно училище и пред училище възраст, считаме, че защитата на личните данни е от голямо значение и сериозност. Събираме и обработваме лични данни при стриктно спазване на изискванията на законодателството на Република България и Общия регламент за защита на данните ( Регламент (ЕО) 2016/679). Целта на тази Политика за защита на личните данни е да сте информирани как обработваме Вашите данни, какви лични данни ще събираме за Вас, с каква цел, срокове на съхранение, мерки за сигурност и в кои случаи и с кого споделяме Вашите данни и съответно какви са вашите права.
Кой носи отговорност за преработката на вашите данни?
Отговорността за обработката на вашите данни се поема от Международно училище и пред училище Свети Георги, в качеството си на администратор на данни в съответствие с Регламент (ЕО) 2016/679.
За всякакви въпроси, свързани с обработката на вашите лични данни (и / или вашите деца), можете да се свържете с нас или с вашия личен служител по защита на личните данни в St. George International School and Preschool, г-жа Надежда Шемширова, на 02/4144414 или да ни пишете София, бул. Н. Вапцаров 47 или на имейл адрес gdpr@stgeorgeschool.eu
Как събираме лични данни
Като цяло, ние получаваме лични данни директно от човека или от неговия / нейния настойник / попечител, когато става дума за непълнолетно дете или вие сте лице, което настойник / попечител с права и / или задължения по отношение на ученик и услуга, която предлагаме.
Може също така да е необходимо да обработваме лична информация, която получаваме от други организации, образователни институции, държавни / общински органи, компании или други трети страни, например - личен лекар, логопед и др.
Какви лични данни събираме и с каква цел ги обработваме:
В съответствие с Общия регламент за защита на личните данни, личните данни се определят като: "Всяка информация, свързана с идентифицирано физическо лице, или физическо лице, което може да бъде идентифицирано (" субект на данни "); физическо лице, което може да бъде идентифицирано, е лице, което може да бъдат идентифицирано, пряко или непряко, по-специално чрез идентификатор, като име, идентификационен номер, данни за местоположението, онлайн идентификатор, един или повече фактори, специфични за физическата, физиологичната, генетичната, психологическата, умствената, икономическата, културната или социалната идентичност на това физическо лице. "
Уебсайт
Когато посещавате нашия уебсайт, www.stgeorgeschool.eu, ние можем да събираме данни за вашето използване на уебсайта чрез така наречените "бисквитки". Бисквитките са малки текстови файлове, които се запомнят на вашия компютър или мобилно устройство при първото ви посещение на нашия уебсайт. Във връзка с това, вижте Политиката за „бисквитките“ („Бисквитки“).
С цел за записване на ученици
Международно училище и пред училище Свети Георги се стреми да привлече ученици с високи академични и лични умения и за нас е важно да предоставим пълна информация за учебния процес, целите на международното училище и пред училище, така че родителите и бъдещите ученици да могат да вземат информирано решение относно избора си на образователна институция. В тази връзка се прави предварително проучване на учениците, като се взима под внимание неговата / нейната възраст, академичен потенциал и зрялост на ученика, готовността за съответния клас, резултатите от училището и препоръките, участието в конкурси, проекти и инициативи, владеене на английски език. Проучването се използва като средство за получаване на информация за най-точното определяне на нивото на кандидат-ученика, което позволява индивидуален подход към него/нея.
Личните данни, които предоставяте чрез попълване на формуляра за кандидатстване са следните:
За Вашето дете: Три имена, ПИН, родно място, пол, националност, възраст, роден език, как е адресирано детето (предпочитано / любимо), домашен адрес, включително здравна информация за детето ви: кръвна група, алергии, сърдечно-съдова система, локомоторна системни заболявания, заболявания на централната нервна система, нарушено зрение, друга важна здравна информация, медикаменти при повишена телесна температура;
За родителите на детето: две имена, дата на раждане, националност, професия и място на работа, мобилни и телефонни контакти.
Цел на събирането и обработването: Идентифициране на предоговорени отношения във връзка с изпълнението на процедурата за кандидатстване и приемане в международно училище и пред училище „Св. Георги”, както и точно определяне на кандидата - ниво на ученика и индивидуален подход към него / нея. В случай, че проучването се провежда на територията на Международно училище "Св. Георги" и Предучилищна градина, а кандидатстващият ученик посещава Международно училище "Св. Георги" или Предучилищна градина, целта на събирането на информация за нейното/неговото здравословно състояние е с оглед на бързата и адекватна реакция на компетентните лица в случай на злополука или внезапно влошаване на здравословното състояние.
Начин на съхранение: На хартия и електронни носители.
Период на съхранение: В случай, че няма сключен договор с St. George International School and Preschool, срокът за съхраняване на информацията е 1 (една) година;
В случай, че договорът се сключи с St. George International School and Preschool, крайният срок за съхраняване на информацията, включена в Формуляра за кандидатстване, е 5 (пет) години след договорното правоотношение.
За целите на сключването и изпълнението на договора
Предоставянето на лични данни е задължително договорно изискване, както и изискване за сключване на договор. В повечето случаи изискваме вашите лични данни с цел подписване на договор за спазване на правно задължение или за защита на законния ни интерес. Разбира се, за част от услугите вие сами предоставяте тази информация, като избирате и приемате, че тя се обработва. Без тези данни не бихме могли да предоставим съответните услуги. St. George International School and Preschool обработва данните само за целите, за които се събира и не ги използва за други цели.
Тези цели са изцяло свързани с предлаганата образователна услуга. По-специално тези цели са:
Сключване на договори; Администриране на сключени договори; Предлагане на допълнителни продукти и услуги; Уреждане на финансови отношения; Осигуряване на ефективна комуникация; Осигуряване на сигурност; Грижа за живота и здравето на учениците. Лични данни, необходими за сключване на договор за образование:
Три имена на родителя (законен представител), с когото е сключен договорът; PIN на родител (законен представител), с когото е сключен договорът; Номер на личната карта на родител (законен представител), с когото е подписан договорът; Три имена на детето, което ще бъде записано; PIN на детето, което трябва да бъде записано. Цел на събирането и обработката: Идентифициране на договорните отношения.
Начин на съхранение: На хартия и електронни носители.
Период на съхранение: За изпълнение на договора и уреждане на правни спорове и искове или защита на искове, произтичащи от договорни или правни задължения, до края на годината след края на давностния срок на съответните взаимни вземания.
Лични данни, необходими за изпълнението на договор за образование:
Имейл адрес на родител (законен представител) - Цел: необходим за електронен дневник и комуникация; Телефонен номер и адрес по лична карта / съответно адрес за кореспонденция с родителите - Цел: за комуникация и при спешни случаи; ПИН код на родител, данни за здравето на децата - Цел: изискване на Министерството на образованието и други държавни и общински институции; Дата на раждане, място на раждане и адрес на детето - Цел: за идентификация, издаване на удостоверение за завършен етап на обучение, записване за конкурси и транспортна услуга; Три имена и дата на раждане на трето лице - Цел: за идентификация, когато се посочва трета страна, упълномощена да вземе детето ви след приключване на сесиите на St. George International School and Preschool; Банкови данни - във връзка с идентифицирането и правилното обслужване на плащанията, извършени по Договора за образование. Начин на съхранение: На хартия и електронни носители.
Период на съхранение: За изпълнение на договора и уреждане на правни спорове и искове или защита на искове, произтичащи от договорни или правни задължения, до края на годината след края на давностния срок на съответните реципрочни вземания.
* Уреждане на правни спорове и искове или защита срещу вземания, както и изпълнение, произтичащи от договорни или правни задължения във връзка с законния интерес на ищеца или ответника по чл. 6, параграф 1, буква е) от Общия регламент за защита на данните, и
* Доколкото обработването и използването на вашите данни може да се изисква по закон, например спазването на сроковете за съхранение на документите за данъчни и търговски цели или за изпълнение на задълженията за идентификация и регистрация по Закона за мерките срещу изпирането на пари, 6 (1) (в) от Общия регламент за защита на данните.
Повече данни или допълнения към целите за обработка на данни могат да бъдат намерени в съответните договорни документи, шаблони, изявление за съгласие и / или друга информация, която предоставяте (например в контекста на използването на нашия уебсайт или нашите условия).
На кого и за какво предоставяме лични данни
St. George International School and Preschool използва трета партия за подпомагане на определени договорни дейности или за изпълнение на правно задължение. Ние не предоставяме вашите лични данни на трети страни, преди да сме сигурни, че са предприети всички технически и организационни мерки за защита на тези данни чрез стремеж за извършване на строг контрол за постигане на тази цел. Предоставянето на лични данни в някои случаи е задължително, за да се съобразят с нашите правни изисквания и в тази връзка предоставяме информация на:
Министерството на образованието и регионалното управление на образованието - София-град - съгласно Закона за предучилищното и училищното образование и свързаните с него подзаконови нормативни актове; Други училища и институции - съгласно Закона за предучилищното и училищното образование и съответните подзаконови нормативни актове; Университет Дърам - английският партньор на St. George International School and Preschool, който обработва резултатите от кандидат - учениците, за да определи нивото на знанията по английски език при кандидатстване. За целите на разпоредбите за защита на данните Университетът Дърам е отговорен за обработката на горепосочените категории данни, изпратени от нас; Международното училище Кеймбридж и началното училище Кеймбридж - в изпълнение на договорните задължения, като се има предвид факта, че международно училище и пред училище Свети Георги е регистрирано към Кеймбридж. За целите на разпоредбите за защита на личните данни, Международното училище Кеймбридж и началното училище Кеймбридж са отговорни за обработката на лични данни, изпратени от нас; Външни компании за услуги (напр. Поддръжка / техническа поддръжка на ИТ / ИТ приложения, архивиране, обработка на документи). Дружеството е сключило изрично споразумение за защита на предоставените данни; Уондър Груп АД - Дружеството е сключило изрично споразумение за защита на предоставените данни; Хора, обработващи лични данни, които се нуждаят от вашите лични данни да изпълняват нашите договорни и правни задължения или в контекста на нашия законен интерес, за вътрешни административни цели; Компетентните органи, които по силата на нормативен акт имат право да изискват предоставянето на информация, включително лични данни, като съдилища, прокурори, частни съдебни изпълнители, различни регулаторни органи като Комисията за защита на потребителите, Комисията за Защита на личните данни други държавни органи; Финансови ревизори; Други. В организацията само онези отдели, които са ангажирани с изпълнението на нашите договорни отношения, правни задължения или защита на законни интереси, имат достъп до личните данни, които сте предоставили. В рамките на нашите договорни отношения, ние можем да възложим обработката на подизпълнители, които имат достъп до вашите лични данни. Спазването на правилата за защита на данните се осигурява чрез договор с нашите подизпълнители.
Ние можем да събираме вашите лични данни в следните случаи:
При прехвърляне на лични данни от нашата група (Wonder Group AD, ЕИК 201181897) въз основа на правните основания, предвидени в Регламент 2016/679; Като се свържете с нас чрез комуникационен канал (напр. Писма и имейли, които получаваме от Вас по време на нашата комуникация). Данните се използват само за обработка на заявката и за отговор. Причината за обработка е законният интерес на страните, който е обусловен от желанието и необходимостта да се отговори на запитването, в крайна сметка проблемите да бъдат решени.. При кандидатстване за стипендия на неправителствени организации - освен основните лични данни (три имена, ПИН, постоянен адрес, адрес за кореспонденция, електронна поща и др.), се изискват: ПУУ "Свети Георги" извършва видео наблюдение като дейност, свързана с обработката на лични данни. Данните от видео наблюдението се съхраняват за минимален период, определен в процедурата за съхранение на данни. Дейността за видеонаблюдение се извършва от компания, с която PУУ "Свети Георги" е подписала договор за услуга. Видео наблюдението се извършва на сайтове, обозначени с компактни съобщения за поверителност. Целта е да се гарантира законният интерес на организацията, както и сигурността на служителите и учениците и да се защити тяхната собственост, без да се накърнява по никакъв начин правата и достойнството на субектите на данни. При провеждане на кампании за набиране на персонал. Автоматизирани Алгоритми
Ние не използваме средства за автоматично вземане на решения.
Сигурност
Сигурността на данните, които сте ни поверили, е много важна за нас. Затова ние защитаваме вашите данни, като прилагаме всички подходящи технически и организационни средства, с които разполагаме, за да предотвратим неоторизиран достъп, неразрешено или злонамерено използване. ПУУ "Свети Георги" предприема мерки за защита на Вашите лични данни от случайна загуба и неоторизиран достъп, използване, промяна или разкриване. Има политики и процедури, предназначени да предпазват информацията от загуба, злоупотреба и неразрешено разкриване. Допълнително, ние предприемаме допълнителни мерки за информационна сигурност, включително контрол на достъпа, строга физическа защита и надеждни практики за събиране, съхранение и обработка на информация. Някои от предприетите действия са:
Физически, организационни и технически мерки за защита:
определяне на зоните с контролиран достъп; определяне на помещенията, в които се обработват лични данни, вкл. къде се намират нашите сървъри, както и ограничения за достъп; определяне на организацията на физическия достъп; определяне на техническите средства за физическа защита - в специални помещения и шкафове; определяне на екип за реагиране при нарушения. Защита, предоставена от персонала:
Запознаване на персонала със спецификите на обработване на лични данни и нормативната уредба в областта на защитата на личните данни, с тази политика и други свързани вътрешни правила; поверителност на информацията; обучение на персонала; Защита на документи:
определяне на срокове за съхранение; правила за разпространение; процедури за унищожаване, проверка и контрол на обработката. Кога започваме процедура по унищожаване на вашите лични данни?
Ние съхраняваме цялата информация, която сме събрали за Вас, и я унищожаваме по определен начин в законоустановените срокове и ако няма такива - в сроковете, определени от нашата Политика за спазване на ограничаванията.
Всички условия, определени от Училище и Пред училище „Свети Георги“ отговарят на целите на предоставените лични данни, съответно на предоставяните услуги. Личните данни ще се съхраняват за времето, необходимо за изпълнение на горепосочените цели. В някои случаи съхраняваме личните данни за периода на общия давностен срок (5 години) с цел установяване и защита от правни искове.
Някои срокове за запазване са законово определени:
10 години по Закона за счетоводството за съхранение и обработка на счетоводни данни; 50 години, съгласно Наредба № 8 от 11.08.2016 г. за информацията и документите в системата на предучилищното и училищното образование (в сила от 15.09.2017 г.). Трансфер между държави
ПУУ „Свети Георги“ не прехвърля събраната информация извън Европейския съюз. В случай че такъв трансфер е необходим, ние ще проверим дали е осигурено адекватно ниво на защита по смисъла на Общия регламент за защита на личните данни. Също така ще бъдете информирани за категорията на личните данни и основанията за прехвърлянето.
Вашите права по отношение на личните данни
По всяко време можете да помолите Училище и пред училище „Свети Георги“ да ви предостави информация и достъп до вашите лични данни, които се събират и съхраняват. Можете също така да поискате Училище и Пред Училище „Свети Георги“ да коригира, изтрие или актуализира такива лични данни. Ние също така Ви предоставяме правото да възразявате и ограничавате обработката на лични данни и Вашите права при автоматизирано вземане на решения. ПУУ „Свети Георги“ предприема необходимите мерки за упражняване на правата на субектите, които трябва да бъдат изпълнени в съответствие с изискванията на Регламент (ЕО) 2016/679 и приложимото законодателство.
Вие можете по всяко време да оттеглите съгласието си за събиране, съхраняване и използване на личните ви данни в Училище и Пред Училище „Свети Георги“. Правото за оттегляне на съгласието ви за обработка на данните може да бъде упражнено, когато то се обработва единствено въз основа на изричното ви съгласие. Оттеглянето обаче няма да засегне данните, които са били законно обработени до оттеглянето.
При упражняване на правото на преносимост на данните имате право да изискате лични данни да бъдат изпращани директно до нас от друг администратор на лични данни, доколкото това е технически осъществимо.
Част от вашите права, като изтриване на данни или възражение за обработка, могат да бъдат ограничени от приложимото право.
Субектите на данни могат да се възползват от своите права чрез попълване на шаблоните, изготвени от администратора и публикувани на интернет страницата на St. George International School and Preschool на адрес www.stgeorgeschool.eu или чрез писмена форма. Исканията за достъп до информация или за поправка се подават лично или от изрично упълномощено лице, чрез изрично писмено разрешение. Заявката може да бъде подадена и по електронен път в съответствие със Закона за електронния документ и електронния подпис.
Международно Училище и пред училище „Св. Георги“ разглежда и взема решение по всички получени искания или жалби, с изключение на анонимни заявления, при които субектът на данните не може да бъде идентифициран. Молбите / жалбите се разглеждат в рамките на един месец от получаването им. Ако е необходимо, този период може да бъде удължен с още два месеца, предвид сложността и броя на исканията. Ще ви информираме за всяко такова удължаване в рамките на един месец от получаване на искането, като посочим причините за забавянето.
Отговорът се съобщава на субекта на данните писмено или по друг удобен за него начин. Ако не изпълним Вашето искане в рамките на изискваните срокове или откажем да приемем жалба, ще посочим причините, поради които не сме действали или отказали да го направим.
Действията за упражняване на правата на субектите на данни се извършват безплатно. Международно училище и пред училище „Свети Георги“ запазва правото да начислява такса в случай на повторяемост или прекомерно търсене.
Бихме искали да Ви информираме, че съгласно действащото законодателство имате право да подадете жалба относно начина, по който се обработват вашите данни в Комисията за надзор на личните данни, 1592 София, бул. "Проф. Цветан Лазаров" №2. или www.cpdp.bg
Задължени ли сте да предоставяте лична информация за вас и вашето дете?
По отношение на кампаниите за прием на ученици и в рамките на договорни отношения относно предоставянето на образователни услуги, трябва да предоставите съответните лични данни, необходими за иницииране, провеждане и прекратяване на тези взаимоотношения и за изпълнение на свързаните с тях задължения, и ние сме задължени по закон и имаме право да събираме такива лични данни, за да защитим нашите законни интереси и да защитим живота и здравето на учениците. Без да обработваме тези данни, няма да можем да предоставим образователните услуги.
Промени в тази Политика за защита на личните данни
Тази процедура за защита на личните данни може да се променя с течение на времето. Такива промени ще влязат в сила веднага след тяхното разкриване. Редовният преглед на тази страница гарантира, че винаги ще знаете каква информация събираме, как и за какви цели се използват началниците на щабовете на Международно училище и пред училище „Свети Георги“ и при какви обстоятелства (ако има такива) ще ги споделим с други страни.
