Polityka bezpieczeństwa przetwarzania danych osobowych w Psychotesto Centrum Psychologiczne – RODO

1. Zgodnie z art. 13 ust. 1 Rozporządzenie Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE z 4.5.2016 L119) (RODO, zwane dalej „RODO”) informuję, iż: Administratorem danych osobowych jest Bartosz Neska zwany dalej „Administratorem”, prowadzącym jednoosobową działalność gospodarczą: Psychotesto Centrum Psychologiczne Bartosz Neska, adres siedziby 93-342 Łódź, ul. Sczanieckiej 3/7, NIP 7292718681, REGON 368020084.

2. Z Administratorem można kontaktować się pisemnie (list polecony) za pośrednictwem poczty tradycyjnej na adres: 93-342 Łódź, ul. Sczanieckiej 3/7.

3. Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. w oparciu o niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora. Prawnie uzasadnione interesy realizowane przez Administratora polegają na pozyskaniu podstawowych danych Pacjenta/Klienta (a w przypadku osób niepełnoletnich również ich rodziców/opiekunów prawnych) w celu umówienia wizyty, przeprowadzeniu diagnozy/badania, konsultacji i terapii psychologicznej, jak również świadczenia usług edukacyjno-szkoleniowych (w tym zapisu na szkolenie), a także ewentualnego stworzenia opinii psychologicznej i/lub zaświadczenia; ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest prawnie uzasadnionym interesem Administratora – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO; dane szczególnych kategorii (tzw. dane wrażliwe, w tym takie jak dane o stanie zdrowia, stosowanej obecnie lub w przeszłości farmakoterapii, informacje o korzystaniu obecnie lub w przeszłości z konsultacji u specjalistów z różnych dziedzin, informacje biograficzne dotyczące Pacjenta/Klienta oraz jego rodziny, istotne dla powodzenia realizacji ustalonych usług – np.: o pochodzeniu, rodzinie,) będą przetwarzane na podstawie udzielonej przez Pacjenta /Klienta zgody, zgodnie z art. 9 ust. 2 lit. a RODO, w celu należytej realizacji usługi przez psychologa.

4. Dane osobowe Pacjenta/Klienta mogą zostać udostępnione:

– podmiotom przetwarzającym dane na zlecenie administratora, np. zewnętrznemu podmiotowi prowadzącemu księgowość na rzecz administratora, dostawcy usług hostingowych w zakresie poczty elektronicznej, innym podmiotom świadczący usługi na rzecz administratora;

– innym ustalonym z Pacjentem/Klientem specjalistom prowadzącym leczenie lub podmiotom – również w zakresie danych wrażliwych, o ile została wyrażona zgoda w tym zakresie.

5. Dane osobowe Pacjenta/Klienta nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej.

6. Przetwarzane dane będą przechowywane przez czas określony przez przepisy prawa, a w prawnie uzasadnionych interesach Administratora danych do czasu wniesienia sprzeciwu.

7. Pacjent/Klient posiada prawo dostępu do swoich danych oraz prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem. Prawa te przysługują w sytuacjach określonych przez przepisy RODO oraz ustaw krajowych.

8. Pacjent/Klient ma prawo wniesienia skargi, gdy uzna, że przetwarzanie jego danych narusza przepisy rozporządzenia. Administrator ma obowiązek do ustosunkowania się do skargi w ciągu 30 dni od momentu wniesienia skargi. W sytuacji, gdy Administrator uzna ją za uzasadnioną z punktu widzenia rozporządzenia, albo pacjent to udowodni, Administrator ma obowiązek dostosować uzasadnione nieprawidłowości w procedurach przetwarzania danych, zgodnie z wytycznymi rozporządzenia.

9. Pacjent/Klient ma prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych, gdy uzna, że przetwarzanie jego danych narusza przepisy.

10. Podanie przez Pacjenta/Klienta danych jest dobrowolne, aczkolwiek odmowa ich podania jest równoznaczna z brakiem możliwości rzetelnego wykonania stosownej usługi oraz z brakiem możliwości realizacji usługi przez psychologa. Odmowa podania danych wrażliwych może mieć wpływ na jakość świadczonej usługi.

11. Pacjent/Klient może wycofać zgodę poprzez osobiste złożenie wycofania zgody lub poprzez przesłanie jej na adres korespondencyjny Administratora.

12. Podane dane nie będą profilowane ani poddawane procesom automatyzowanego podejmowania decyzji.