ADATKEZELÉSI ÉS ADATVÉDELMI SZABÁLYZAT
Erdőszéli Magánóvoda
1121 Bp., Eötvös út 38/B
- BEVEZETŐ RENDELKEZÉSEK ÉS AZ ADATKEZELŐ ADATAI
A jelen Adatkezelési Szabályzat (a továbbiakban: Szabályzat) célja, hogy rögzítse az Erdőszéli Magánóvoda (a továbbiakban: Intézmény) által alkalmazott adatvédelmi és adatkezelési elveket, szabályokat, biztosítva az érintettek természetes személyek jogainak védelmét a személyes adataik kezelése során, különös tekintettel az Európai Unió 2016/679 Általános Adatvédelmi Rendeletére (GDPR) és a hazai jogszabályokra.
- Az Adatkezelő adatai:
Név: Erdőszéli Magánóvoda
Székhely: 1121 Bp., Eötvös út 38/B
OM azonosító: 034506
Képviselő: Timmermann-Varga Edina, óvodaigazgató
Elérhetőség: +36307027788, erdoszelimaganovoda@gmail.com
- A GYERMEKEK ÉS SZÜLŐK ADATAINAK KEZELÉSE
- Jogalap és cél
Az óvodai nevelés-oktatás körében a gyermekek és szülők adatainak kezelése elsősorban jogi kötelezettség teljesítésén (GDPR 6. cikk (1) bekezdés c) pont) és a nemzeti köznevelésről szóló 2011. évi CXC. törvény (Nkt.) előírásain alapul. Bizonyos esetekben (pl. rendezvényeken készült fotók) az adatkezelés jogalapja a szülő önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
- A kezelt adatok köre és célja:
- a gyermek neve, születési helye és ideje, lakóhelye, tartózkodási helye, TAJ-száma, állampolgársága, szülő adatai: név, lakcím, tart.cím, születési hely, idő, anyja neve, tel.szám, email cím. Cél: Nyilvántartás, jogszabályi kötelezettségek teljesítése, kapcsolattartás.
- fejlődési naplók, pedagógiai szakértői vélemények, mérések eredményei. Cél: A gyermek nevelésének és fejlődésének nyomon követése.
III. DIGITÁLIS ADATKEZELÉS ÉS A KRÉTA RENDSZER HASZNÁLATA
Az Intézmény a jogszabályi kötelezettségeinek eleget téve a Köznevelési Regisztrációs és Tanulmányi Alaprendszert (KRÉTA) alkalmazza a hivatalos nyilvántartások, a pedagógiai munka dokumentálása és a szülőkkel való kapcsolattartás céljából.
- Az Intézmény a gyermekek és szülők adatait rögzíti a KRÉTA rendszerben. A szülők az mKRÉTA Szülői Modulon keresztül férnek hozzá a gyermekükkel kapcsolatos információkhoz.
- A KRÉTA rendszerben tárolt adatokhoz kizárólag az Intézmény arra feljogosított dolgozói (óvodavezetés, csoportvezető óvónők, adminisztrátorok) férhetnek hozzá egyedi felhasználónévvel és jelszóval.
- A KRÉTA rendszer üzemeltetője adatfeldolgozónak minősül, aki garantálja a szerverek és a tárolt adatok magas szintű informatikai védelmét.
- KÜLÖNLEGES ADATOK: ÉTKEZÉSI ALLERGIÁK ÉS SPECIÁLIS DIÉTÁK
A gyermekek egészségügyi adatai (így az étkezési allergiák, intoleranciák, krónikus betegségek) a GDPR 9. cikke alapján különleges adatnak minősülnek. Az Intézmény ezeket az adatokat fokozott biztonsági intézkedések mellett kezeli a gyermek életének és egészségének védelme érdekében (GDPR 6. cikk (1) bekezdés d) pont és 9. cikk (2) bekezdés c) pont).
- Az étkezési allergiákról szóló orvosi igazolásokat és szakvéleményeket az óvoda zárt módon tárolja. A csoportokban és a tálalókonyhán kizárólag a gyermek keresztneve és az allergia típusa kerül kifüggesztésre a tévesztések elkerülése érdekében.
- Az Intézmény a speciális diétás étkeztetés biztosítása céljából továbbítja a gyermek allergiájára vonatkozó minimálisan szükséges adatokat az étkeztetést végző külső szolgáltatónak:
A szolgáltató neve: FH Gasztro Kft.
- FOGLALKOZTATOTTI (MUNKAVÁLLALÓI) ADATKEZELÉS
Az Intézmény az óvónők, dajkák, pedagógiai asszisztensek és egyéb alkalmazottak adatait a Munka Törvénykönyve (Mt.), a köznevelési jogszabályok, valamint az adó- és járuléktörvények alapján kezeli jogi kötelezettség teljesítése és a munkaszerződés teljesítése céljából.
- Kezelt adatok köre: név, születési név, születési hely és idő, anyja neve, lakcím, adóazonosító jel, TAJ-szám, bankszámlaszám, végzettséget igazoló okiratok, erkölcsi bizonyítvány, ped.igazolvány száma. Gyermkeinek adatai: születési név, születési hely és idő, lakcím, adóazonosító jel, TAJ-szám,
- Az adatkezelés célja: a munkaszerződés megkötése, bérszámfejtés, adó- és járulékfizetés, munkaköri egészségügyi alkalmasság igazolása, szakmai ellenőrzések. • Adatbiztonság: Az adatokhoz kizárólag az óvodavezető és a bérszámfejtést végző szerv/személy férhet hozzá. Harmadik fél részére adatok csak jogszabályi kötelezettség (pl. NAV, Magyar Államkincstár) alapján továbbíthatók.
- ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő kötelezettséget vállal arra, hogy gondoskodik az adatok biztonságáról, megteszi a szükséges technikai és szervezési intézkedéseket.
- A papíralapú nyilvántartásokat (személyi anyagok, fejlődési naplók, orvosi igazolások) az óvoda elzárható, száraz helyiségben vagy zárható szekrényekben tárolja, ahová illetéktelenek nem léphetnek be.
- Az óvodai számítógépek és a KRÉTA rendszer egyedi, erős jelszavakkal védettek. A dolgozók saját jelszavaikat harmadik félnek nem adhatják át.
VII. AZ ÉRINTETTEK JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEK
A szülők és a dolgozók a személyes adataik kezelése kapcsán tájékoztatást, hozzáférést kérhetnek, kérhetik adataik helyesbítését, korlátozását vagy törlését (a jogszabály által kötelezően előírt adatkezelések kivételével).
Amennyiben az érintett úgy ítéli meg, hogy az Intézmény megsértette a személyes adatok védelméhez fűződő jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy bírósághoz fordulhat.
VIII. ZÁRÓ RENDELKEZÉSEK
A jelen Szabályzat 2023.09.01. napján lép hatályba. A szabályzatot az óvoda minden dolgozójának meg kell ismernie és be kell tartania.
MELLÉKLET: MUNKAVÁLLALÓI ALÁÍRÓ ÉS TITOKTARTÁSI LAP
Alulírottak, mint az Erdőszéli Magánóvoda munkavállalói, aláírásommal igazolom, hogy a fenti Adatkezelési és Adatvédelmi Szabályzat tartalmát megismertem, azt magamra nézve kötelezőnek ismerem el. Vállalom, hogy a munkám során tudomásomra jutott személyes és különleges adatokat (gyermekek, szülők és munkatársak adatai) bizalmasan kezelem, azokat illetéktelen harmadik személynek nem adom át, és a KRÉTA rendszerhez tartozó belépési adataimat biztonságosan őrzöm.
Munkavállaló neve | Munkakör | Dátum | Aláírás |