СУ “СВ. СВ. КИРИЛ И МЕТОДИЙ” (Училището), гр. Симитли, спазва неприкосновеността на личния живот и защитава личните данни на учениците, родителите, служителите, кандидатите за обучение и всички лица, с които осъществява дейността си.
Настоящата Политика за поверителност има за цел да предостави информация относно начина, по който Училището събира, използва, съхранява и защитава личните данни в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство.
Училището обработва лични данни единствено за конкретни, законосъобразни и ясно определени цели и прилага необходимите технически и организационни мерки за гарантиране на тяхната сигурност.
II. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Администратор на лични данни е: СУ “СВ. СВ. КИРИЛ И МЕТОДИЙ”
Адрес: гр. Симитли
Телефон: 0748/72535
Електронна поща: info-103133@edu.mon.bg
Уебсайт: https://susimitli.com
Директор: БОРИСЛАВ ДАФКОВ
Длъжностно лице по защита на данните:
Име: ПЕТЯ ИВАНОВА ПЕТРОВА
Електронна поща: cyberconsultinggroup.sp@gmail.com
Телефон: +359899438111
III. КАТЕГОРИИ ЛИЧНИ ДАННИ
В зависимост от конкретната дейност Училището може да обработва следните категории лични данни:
Данни за ученици
Данни за родители и настойници
Данни за служители
Данни за посетители
IV. ЦЕЛИ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Училището обработва лични данни за:
V. ОСНОВАНИЕ ЗА ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ
Обработването се извършва на основание:
Училището не обработва лични данни за цели, несъвместими с тези основания.
VI. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
Училището не предоставя лични данни на трети лица, освен когато това е необходимо за изпълнение на законово задължение.
Получатели могат да бъдат:
VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ
Личните данни се съхраняват за сроковете, определени в нормативната уредба и номенклатурата на делата на Училището.
След изтичане на приложимите срокове данните се:
VIII. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Училището прилага комплекс от организационни и технически мерки за защита на информацията.
Тези мерки включват:
IX. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Всяко лице има право:
Право на информация
Да получи информация относно обработването на личните си данни.
Право на достъп
Да получи потвърждение дали се обработват негови лични данни и достъп до тях.
Право на коригиране
Да поиска коригиране на неточни или непълни данни.
Право на ограничаване
Да поиска ограничаване на обработването в случаите, предвидени в GDPR.
Право на възражение
Да възрази срещу обработването при наличие на законово основание.
Право на жалба
Да подаде жалба до Комисията за защита на личните данни.
X. БИСКВИТКИ И ИНТЕРНЕТ СТРАНИЦА
Уебсайтът на Училището може да използва технически необходими бисквитки за правилното функциониране на страницата.
Когато се използват допълнителни аналитични услуги, посетителите се уведомяват предварително и имат възможност да управляват своите предпочитания.
XI. ВИДЕОНАБЛЮДЕНИЕ
За видеонаблюдението в сградата или прилежащите територии на Училището има поставени информационни табели, съдържащи информация за администратора на данни и целите на обработването.
Видеонаблюдението се използва единствено за:
XII. КОНТАКТИ И УПРАЖНЯВАНЕ НА ПРАВА
Лицата могат да упражнят своите права чрез писмено заявление до Директора на Училището или до Длъжностното лице по защита на данните.
Запитвания могат да бъдат изпращани на:
Електронна поща: info-103133@edu.mon.bg
Адрес за кореспонденция: гр. Симитли, СУ “Св. Св. Кирил и Методий”
XIII. АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА
Училището си запазва правото да актуализира настоящата Политика за поверителност при промяна в нормативната уредба, организационната структура или начина на обработване на личните данни.
Актуалната версия на документа се публикува на официалния интернет сайт на Училището.
XIV. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА УЧЕНИЦИТЕ
При обработването на лични данни на ученици се прилагат принципите на минимизиране на данните, ограничаване на достъпа и защита от неправомерно разкриване.
Достъп до информация за учениците се предоставя само на лица, които имат законово основание или служебна необходимост за това.
Училището предприема необходимите организационни и технически мерки за защита на данните на учениците както в електронна, така и в хартиена форма.
XV. ПУБЛИКУВАНЕ НА СНИМКИ И ВИДЕОМАТЕРИАЛИ
Училището може да публикува снимки и видеоматериали от училищни събития, тържества, състезания, олимпиади, проекти и други образователни инициативи с цел популяризиране на дейността си.
Публикуването се извършва при спазване на изискванията на Регламент (ЕС) 2016/679 и приложимото българско законодателство.
Когато това е необходимо, Училището изисква информирано съгласие от родителите или законните представители на учениците.
При публикуване се избягва разпространяването на чувствителна информация или данни, които могат да създадат риск за сигурността или неприкосновеността на учениците.
XVI. ЕЛЕКТРОНЕН ДНЕВНИК И ОБРАЗОВАТЕЛНИ ПЛАТФОРМИ
Училището използва електронни системи и платформи за управление на образователния процес, включително електронни дневници и платформи за дистанционно обучение.
При използването на такива системи се обработват единствено данните, необходими за изпълнение на образователната дейност.
Достъпът до електронните системи се осъществява чрез индивидуални профили и механизми за удостоверяване на потребителите.
Училището изисква от доставчиците на тези услуги да прилагат подходящи мерки за защита на личните данни и информационната сигурност.
XVII. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ
Училището не продава и не предоставя лични данни за маркетингови цели.
Лични данни могат да бъдат предоставяни на външни организации само когато:
Всички външни доставчици, които обработват лични данни от името на Училището, са задължени да осигурят подходящо ниво на защита съгласно изискванията на GDPR.
XVIII. МЕРКИ ЗА ИНФОРМАЦИОННА И КИБЕРСИГУРНОСТ
За защита на обработваните лични данни Училището прилага съвкупност от организационни, технически и технологични мерки, включително:
XIX. НАРУШЕНИЯ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ
При установяване на нарушение на сигурността на личните данни Училището предприема действия за:
Когато е налице риск за правата и свободите на физическите лица, Училището уведомява компетентния надзорен орган в законоустановените срокове.
При необходимост засегнатите лица също се уведомяват по подходящ начин.
XX. ПРИНЦИП НА ОТЧЕТНОСТ
Училището поддържа необходимата документация и записи, доказващи съответствието с изискванията на законодателството за защита на личните данни.
При поискване от компетентните органи Училището може да предостави доказателства за прилаганите мерки за защита, обученията на персонала и извършените оценки на риска.
XXI. КОНТАКТ С ДЛЪЖНОСТНОТО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
За въпроси относно обработването на лични данни, упражняване на права или подаване на сигнали и жалби, заинтересованите лица могат да се свържат с Длъжностното лице по защита на данните чрез посочените на интернет страницата контакти.
Всички постъпили запитвания се разглеждат своевременно и в съответствие с изискванията на приложимото законодателство.
XXII. ИЗПОЛЗВАНЕ НА ДИГИТАЛНИ ТЕХНОЛОГИИ И ИЗКУСТВЕН ИНТЕЛЕКТ
Училището насърчава използването на съвременни дигитални технологии като средство за подобряване на образователния процес, комуникацията и административното обслужване. В своята дейност Училището може да използва електронни образователни платформи, облачни услуги, системи за управление на обучението и други цифрови инструменти, които подпомагат преподаването и ученето.
При внедряването и използването на нови технологии Училището се стреми да гарантира високо ниво на защита на личните данни и информационната сигурност. Всички използвани системи се подбират и прилагат в съответствие с действащото законодателство и добрите практики в областта на защитата на информацията.
При използване на технологии, базирани на изкуствен интелект, Училището се ръководи от принципите на прозрачност, отговорност, законосъобразност и защита на правата на учениците и служителите. Не се допуска използването на такива технологии по начин, който би могъл да доведе до неправомерно обработване на лични данни или до нарушаване на правата и свободите на физическите лица.
Училището насърчава критичното и отговорно използване на цифровите технологии и подпомага учениците и служителите в изграждането на умения за безопасна работа в дигитална среда.
XXIII. ЗАЩИТА НА ДЕЦАТА В ИНТЕРНЕТ СРЕДА И ПРЕВЕНЦИЯ НА КИБЕРТОРМОЗА
Сигурността на учениците в интернет пространството е важна част от политиката на Училището за защита на личните данни и информационната сигурност.
Училището работи активно за повишаване на информираността на учениците относно рисковете в онлайн среда и насърчава отговорното използване на интернет, социалните мрежи и цифровите комуникационни средства.
В рамките на образователния процес могат да се провеждат обучения, информационни кампании и инициативи, свързани с:
Училището насърчава сътрудничеството между ученици, родители и педагогически специалисти за създаване на сигурна и подкрепяща дигитална среда, в която децата могат да учат, общуват и развиват своите умения безопасно и отговорно.