INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH (RODO)

Gabinet Psychoterapii Arleta Kruszyńska

Troska o poufność i bezpieczeństwo Państwa danych osobowych jest dla mnie kluczowa. W związku z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), poniżej przekazuję szczegółowe informacje dotyczące przetwarzania Państwa danych osobowych.

§ 1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych (oraz danych małoletnich pacjentów, których są Państwo opiekunami prawnymi) jest:

Imię i nazwisko: Arleta Kruszyńska

Nazwa podmiotu: Gabinet Psychoterapii Arleta Kruszyńska

Adres wykonywania działalności: ul. Podleśna 15, 84-240 Reda

Dane kontaktowe: tel. 666-251-910, e-mail: psychologkruszynska@gmail.com

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

§ 2. Cele oraz podstawy prawne przetwarzania danych osobowych

Państwa dane osobowe (w tym dane o stanie zdrowia) są przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Zawarcie i wykonanie umowy o świadczenie usług psychologicznych, konsultacji psychologicznych, diagnozy psychologicznej, psychoterapii indywidualnej, grupowej, psychoterapii uzależnień, terapii dzieci i młodzieży, konsultacji dla rodziców, Treningu Umiejętności Społecznych (TUS), warsztatów, szkoleń oraz innych usług świadczonych przez Gabinet, w tym prowadzenie procesu diagnostycznego i terapeutycznego, również w formie sesji online:

   Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 9 ust. 2 lit. h RODO w zw. z art. 9 ust. 3 RODO (przetwarzanie danych dotyczących zdrowia w celu profilaktyki zdrowotnej, diagnozy medycznej lub świadczenia usług psychologicznych i psychoterapeutycznych zgodnie z przepisami oraz zasadami wykonywania zawodu.

2. Wypełnienie obowiązków prawnych ciążących na Administratorze – w szczególności prowadzenie i przechowywanie dokumentacji rozliczeniowej oraz księgowej:

   Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości.

3. Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami związanymi z prowadzoną działalnością oraz świadczonymi usługami (prawnie uzasadniony interes Administratora):

   Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.

4. Zapewnienie bezpieczeństwa technicznego i kontaktu w trakcie realizacji sesji online (wykorzystanie platform teleinformatycznych/komunikatorów):

   Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO.

§ 3. Źródło pozyskiwania danych (w tym praca z dziećmi i młodzieżą)

1. Co do zasady dane pozyskuje się bezpośrednio od osoby, której dotyczą.

2. W przypadku pacjentów małoletnich lub ubezwłasnowolnionych, dane osobowe oraz informacje o stanie zdrowia pozyskiwane są od ich rodziców lub prawnych opiekunów, przedstawiciela ustawowego lub innych osób uprawnionych do reprezentowania Pacjenta zgodnie z obowiązującymi przepisami prawa.

§ 4. Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Podmiotom świadczącym usługi księgowe i rachunkowe na rzecz Administratora.

2. Dostawcom systemów informatycznych, hostingu, poczty e-mail oraz platform teleinformatycznych wykorzystywanych do prowadzenia sesji online i obsługi gabinetu.

3. Uprawnionym organom państwowym na podstawie powszechnie obowiązujących przepisów prawa (np. sąd, prokuratura – wyłącznie w przypadkach przewidzianych prawem).

Administrator co do zasady nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych. W przypadku korzystania z narzędzi informatycznych dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym, przekazywanie danych może następować wyłącznie w zakresie niezbędnym do świadczenia usług oraz na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

§ 5. Okres przechowywania danych

Z uwagi na wymogi prawne, etyczne oraz obronę przed roszczeniami, dane przechowywane są przez następujące okresy:

1. Dokumentacja psychologiczna i psychoterapeutyczna (w tym dane dotyczące zdrowia) przechowywana jest przez okres niezbędny do realizacji celu, dla którego została zebrana, z uwzględnieniem obowiązujących przepisów prawa, zasad wykonywania zawodu psychologa i psychoterapeuty oraz okresów przedawnienia ewentualnych roszczeń cywilnoprawnych. W przypadku braku szczególnych przepisów określających okres przechowywania dokumentacji, dane przechowywane są przez okres odpowiadający terminowi przedawnienia roszczeń. W przypadku osób małoletnich okres ten może ulec odpowiedniemu wydłużeniu zgodnie z przepisami prawa.

2. Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z fakturą/rachunkiem.

3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu zgłoszenia skutecznego sprzeciwu wobec ich przetwarzania lub ustania celu ich gromadzenia.

§ 6. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

1. Prawo dostępu do danych oraz otrzymania ich kopii.

2. Prawo do sprostowania (poprawiania) swoich danych, jeśli są nieprawidłowe lub niekompletne.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) z zastrzeżeniem sytuacji, w których przepis prawa lub konieczność obrony przed roszczeniami uniemożliwiają natychmiastowe usunięcie dokumentacji terapeutycznej lub księgowej.

4. Prawo do ograniczenia przetwarzania danych (np. na czas weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu).

5. Prawo do przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody oraz w sposób zautomatyzowany.

6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

7. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznają Państwo, że przetwarzanie narusza przepisy RODO.

§ 7. Informacje dodatkowe

Sesje online: Podczas sesji online prowadzonych za pośrednictwem narzędzi elektronicznych przetwarzane są dane niezbędne do połączenia (np. identyfikatory komunikatorów, adres e-mail, wizerunek i głos w trakcie transmisji). Sesje te nie są przez Administratora nagrywane ani utrwalane w celach archiwizacyjnych, chyba że strony wyrażą na to odrębną, pisemną zgodę w celach szkoleniowych/superwizyjnych.

Podanie danych osobowych (w tym podstawowych danych kontaktowych oraz danych o stanie zdrowia) jest dobrowolne, lecz niezbędne do zawarcia umowy i bezpiecznego przeprowadzenia procesu psychoterapii lub konsultacji. Niepodanie danych uniemożliwia świadczenie usług przez Gabinet. Administrator nie podejmuje decyzji wobec Pacjentów w sposób zautomatyzowany oraz nie stosuje profilowania, o którym mowa w art. 22 RODO. W celu zapewnienia najwyższej jakości świadczonych usług Administrator może korzystać z superwizji prowadzonej przez osoby zobowiązane do zachowania tajemnicy zawodowej. W trakcie superwizji są omawiane wyłącznie informacje niezbędne do realizacji celu superwizji, z zachowaniem tajemnicy zawodowej oraz zasad poufności, a dane pacjentów są odpowiednio chronione zgodnie z obowiązującymi przepisami prawa oraz zasadami etyki zawodowej.