INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
1. Zgodnie z art. 13 ust. 1 Rozporządzenie Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE z 4.5.2016 L119) (RODO, zwane dalej „RODO”) firma Psychoterapia Joanna Bogudał-Borkowska z siedzibą ul. Daniszewska 22c lok 35 03-230 Warszawa informuje, iż jest Administratorem danych osobowych Klienta.
2. W sprawach związanych z danymi należy kontaktować się osobiście lub telefonicznie pod numerem 606141577 lub za pośrednictwem poczty elektronicznej moja.psychoterapia@gmail.com
3. Dane Klienta będą przetwarzane w celu:
- zawarcia i wykonywania umowy o prowadzenie usług psychologicznych, psychoterapii, szkoleń, interwizji i superwizji, staży i praktyk lub innych usług świadczonych przez firmę wymienionych w ofercie, w tym wydania zaświadczeń i opinii specjalistycznych, co jest niezbędne do wykonania umowy, której stroną jest Klient lub do podjęcia działań na jego żądanie, przed zawarciem umowy – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO;
- ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest prawnie uzasadnionym interesem Administratora – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO;
- dane szczególnych kategorii (tzw. dane wrażliwe, w tym takie jak dane o stanie zdrowia, stosowanej obecnie lub w przeszłości farmakoterapii, informacje o korzystaniu obecnie lub w przeszłości z konsultacji u specjalistów z różnych dziedzin, informacje biograficzne dotyczące pacjenta oraz jego rodziny, istotne dla powodzenia realizacji ustalonych usług – np.: o pochodzeniu, rodzinie) będą przetwarzane na podstawie udzielonej przez Klienta zgody, zgodnie z art. 9 ust. 2 lit. a RODO, w celu należytej realizacji usług.
4. Dane osobowe Klienta mogą zostać udostępnione:
- podmiotom przetwarzającym dane na zlecenie Administratora, np. zewnętrznemu podmiotowi prowadzącemu księgowość na rzecz Administratora, dostawcy usług IT, który przetwarza dane na podstawie umowy z Administratorem i wyłącznie zgodnie z poleceniem Administratora, firmom świadczącym usługi płatnicze na rzecz Administratora, bankowi, w przypadku przelewów bankowych, organom świadczącym usługi pocztowe oraz innym podmiotom świadczącym usługi na rzecz Administratora;
- organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i celach, które wynikają z przepisów prawa, np. urzędowi skarbowemu, sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem opartym na stosownej podstawie prawnej.
- innym ustalonym z Klientem specjalistom prowadzącym leczenie pacjenta (np.: psychiatra) lub podmiotom w ramach realizacji wspólnych projektów z Administratorem – również w zakresie danych wrażliwych, o ile została wyrażona zgoda w tym zakresie.
5. Dane osobowe Klienta nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej i nie będą podlegały automatycznemu profilowaniu.
6. Dane będą przechowywane przez okres 3 (jeżeli nie została wystawiona faktura imienna na rzecz Klienta) lub 5 lat (jeżeli została wystawiona faktura imienna na rzecz Klienta) od zakończenia wykonania umowy.
7. Klient posiada prawo dostępu do swoich danych oraz prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem. Prawa te przysługują w sytuacjach określonych przez przepisy RODO oraz ustaw krajowych. Administrator może wymagać podania dodatkowych informacji pozwalających na weryfikację uprawnienia do złożenia w/w wniosku, w tym potwierdzenia tożsamości osoby składającej wniosek. Dostęp Klienta do swoich danych osobowych nie dotyczy jednak notatek własnych psychologa, terapeuty i superwizora, ponieważ są one ich własnością, chronioną tajemnicą zawodową i służą wyłącznie im do profesjonalnego wykonywania usług.
8. Klient ma prawo wniesienia skargi, gdy uzna że przetwarzanie jego danych narusza przepisy rozporządzenia. Administrator ma obowiązek do ustosunkowania się do skargi w ciągu 30 dni od momentu wniesienia skargi. W sytuacji, gdy Administrator uzna ją za uzasadnioną z punktu widzenia rozporządzenia, albo Klient to udowodni, Administrator ma obowiązek dostosować uzasadnione nieprawidłowości w procedurach przetwarzania danych, zgodnie z wytycznymi rozporządzenia.
9. Klient ma prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych, gdy uzna, że przetwarzanie jego danych narusza przepisy.
10. Podanie przez Klienta danych jest dobrowolne, aczkolwiek odmowa ich podania jest równoznaczna z brakiem możliwości rzetelnego wykonania stosownej usługi oraz z brakiem możliwości realizacji usługi przez firmę. Odmowa podania danych wrażliwych może mieć wpływ na jakość świadczonej usługi.
11. Klient może wycofać zgodę poprzez osobiste złożenie wycofania zgody lub poprzez przesłanie jej na adres korespondencyjny Administratora.
12. Podane dane nie będą profilowane ani poddawane procesom automatyzowanego podejmowania decyzji.