Informacja o przetwarzaniu danych osobowych

2.1. Zwykłe dane osobowe

• imię i nazwisko;

• numer telefonu;

• adres poczty elektronicznej;

• dane dotyczące organizacji wizyt;

• dane dotyczące płatności i rozliczeń, w zakresie niezbędnym do ich prawidłowego wykonania;

• dane zawarte w korespondencji z Administratorem;

• inne dane przekazane Administratorowi dobrowolnie, jeżeli ich przetwarzanie jest związane z określonym celem i zgodne z prawem.

2.2. Dane dotyczące zdrowia

W związku z prowadzeniem psychoterapii Administrator może przetwarzać informacje dotyczące zdrowia, w tym zdrowia psychicznego, funkcjonowania psychicznego, samopoczucia, przebytych lub aktualnych trudności oraz inne informacje dotyczące stanu zdrowia przekazane przez Panią/Pana w związku z psychoterapią.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

Administrator przetwarza dane dotyczące zdrowia wyłącznie w zakresie niezbędnym do realizacji uzgodnionych celów psychoterapii oraz na podstawie odpowiedniej przesłanki przewidzianej w art. 9 ust. 2 RODO.

W zakresie objętym niniejszą informacją podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda Pani/Pana, o której mowa w art. 9 ust. 2 lit. a RODO.

3.1. Kontakt i podejmowanie działań przed zawarciem umowy

Dane osobowe są przetwarzane w celu:

• odpowiedzi na zapytania,

• kontaktu z osobą zainteresowaną psychoterapią,

• ustalenia terminu konsultacji lub sesji,

• przedstawienia informacji dotyczących zasad korzystania z usług,

• podjęcia działań na żądanie osoby przed zawarciem umowy.

Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy.

W przypadku danych, których podanie nie jest niezbędne do podjęcia takich działań, podstawą prawną może być art. 6 ust. 1 lit. a RODO, jeżeli została udzielona zgoda.

3.2. Zawarcie i wykonanie umowy o świadczenie usług psychoterapeutycznych

Dane osobowe niezbędne do zawarcia i wykonania umowy o świadczenie usług psychoterapeutycznych są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Dotyczy to w szczególności danych niezbędnych do:

• organizacji procesu psychoterapii,

• umawiania i odwoływania sesji,

• kontaktu organizacyjnego,

• realizacji uzgodnionych warunków współpracy,

• obsługi płatności.

3.3. Przetwarzanie danych dotyczących zdrowia w związku z psychoterapią

Dane dotyczące zdrowia, w tym zdrowia psychicznego, są przetwarzane w zakresie niezbędnym do prowadzenia psychoterapii na podstawie art. 9 ust. 2 lit. a RODO, tj. na podstawie wyraźnej zgody osoby, której dane dotyczą.

Wyrażenie zgody jest dobrowolne.

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli wycofanie zgody uniemożliwia zgodne z prawem dalsze przetwarzanie danych niezbędnych do prowadzenia psychoterapii, Administrator może nie być w stanie kontynuować świadczenia usług w zakresie wymagającym przetwarzania tych danych.

Wycofanie zgody nie oznacza automatycznego usunięcia wszystkich danych. Niektóre dane mogą być nadal przetwarzane, jeżeli istnieje inna podstawa prawna ich przechowywania, w szczególności w celu ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego.

3.4. Rozliczenia, księgowość i obowiązki podatkowe

Dane niezbędne do wystawiania dokumentów księgowych, rozliczania płatności oraz wykonywania obowiązków wynikających z przepisów prawa podatkowego mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

Jeżeli przepisy prawa wymagają zachowania określonych danych przez określony czas, Administrator przechowuje je przez okres wynikający z tych przepisów.

3.5. Ustalenie, dochodzenie lub obrona roszczeń

Dane osobowe mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów oraz możliwość ustalenia, dochodzenia lub obrony przed roszczeniami.

Jeżeli w ramach realizacji tego celu konieczne byłoby przetwarzanie danych szczególnej kategorii, Administrator może je przetwarzać wyłącznie wtedy, gdy znajduje zastosowanie odpowiednia przesłanka określona w art. 9 ust. 2 RODO.

3.6. Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania usług

Dane mogą być przetwarzane w zakresie niezbędnym do zapewnienia bezpieczeństwa systemów informatycznych, ochrony przed nadużyciami, ustalenia przyczyn incydentów oraz ochrony praw i interesów Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa oraz prawidłowego funkcjonowania prowadzonej działalności.

8.1. Dane dotyczące kontaktu przed zawarciem umowy

Dane przetwarzane wyłącznie w związku z kontaktem przed zawarciem umowy są przechowywane przez okres niezbędny do prowadzenia kontaktu i podjęcia decyzji dotyczącej rozpoczęcia współpracy.

Jeżeli kontakt nie prowadzi do zawarcia umowy, dane mogą być następnie przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a następnie są usuwane, chyba że istnieje inna podstawa prawna ich dalszego przechowywania.

8.2. Dane związane z realizacją umowy

Dane przetwarzane w związku z wykonywaniem umowy są przechowywane przez okres trwania współpracy, a po jej zakończeniu przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

W przypadku roszczeń związanych z prowadzeniem działalności gospodarczej podstawowym okresem odniesienia jest okres przedawnienia wynikający z obowiązujących przepisów, z uwzględnieniem przepisów szczególnych dotyczących danego rodzaju roszczenia.

8.3. Dane dotyczące zdrowia i informacje związane z przebiegiem psychoterapii

Dane dotyczące zdrowia oraz informacje przekazywane w związku z psychoterapią są przechowywane przez okres niezbędny do realizacji celów psychoterapii, a po zakończeniu współpracy przez okres niezbędny do zabezpieczenia ewentualnych roszczeń, o ile dalsze przechowywanie znajduje podstawę prawną.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający przypisanie ich konkretnej osobie, o ile dalsze przechowywanie nie jest wymagane lub dozwolone na podstawie przepisów prawa.

8.4. Dane związane z obowiązkami podatkowymi i księgowymi

Dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przez obowiązujące przepisy prawa podatkowego i rachunkowego.

8.5. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna pozwalająca na dalsze ich przetwarzanie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

a) Prawo dostępu do danych

Ma Pani/Pan prawo uzyskać potwierdzenie, czy Administrator przetwarza Pani/Pana dane osobowe, a także uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.

b) Prawo do sprostowania danych

Ma Pani/Pan prawo żądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

c) Prawo do usunięcia danych

W przypadkach określonych w RODO ma Pani/Pan prawo żądać usunięcia danych osobowych.

Prawo to nie jest bezwzględne. Administrator może być uprawniony lub zobowiązany do dalszego przechowywania danych, jeżeli wynika to z przepisów prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

d) Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO ma Pani/Pan prawo żądać ograniczenia przetwarzania danych osobowych.

e) Prawo do przenoszenia danych

W zakresie przewidzianym w art. 20 RODO ma Pani/Pan prawo otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i spełnione są warunki określone w RODO, przesłać je innemu administratorowi.

Prawo do przenoszenia danych dotyczy danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

f) Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, w przypadkach określonych w art. 21 RODO ma Pani/Pan prawo wnieść sprzeciw wobec takiego przetwarzania.

g) Prawo do cofnięcia zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, ma Pani/Pan prawo wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

h) Prawo wniesienia skargi do organu nadzorczego

Ma Pani/Pan prawo wnieść skargę do organu nadzorczego, jeżeli uważa Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.

Organem nadzorczym właściwym w Polsce jest: