POLITYKA OCHRONY DANYCH OSOBOWYCH (RODO)

MisJA Gabinet Psychoterapii Dorota Grzelka
adres:
Plac Henryka Sienkiewicza 5
62-700 Turek
e-mail: misja.psychoterapia@gmail.com
www.misjapsychoterapia@com.pl
§ 1. Cel dokumentu
Niniejsza Polityka Ochrony Danych Osobowych określa zasady przetwarzania danych osobowych przez MisJA Gabinet Psychoterapii Dorota Grzelka zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
innymi obowiązującymi przepisami prawa.

Celem polityki jest zapewnienie bezpieczeństwa danych osobowych pacjentów, osób kontaktujących się z gabinetem oraz kontrahentów.
§ 2. Administrator danych
Administratorem danych osobowych jest:
MisJA Gabinet Psychoterapii Dorota Grzelka
Plac Sienkiewicza 5
62-700 Turek
e-mail: misja.psychoterapia@gmail.com
tel. +48 667 031 218
Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych.
§ 3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane:
dane identyfikacyjne

imię i nazwisko,
numer telefonu,
adres e-mail,
adres zamieszkania (jeżeli jest niezbędny),
data urodzenia (jeżeli jest niezbędna).

Dane szczególnej kategorii
W związku z udzielaniem pomocy psychoterapeutycznej Administrator może przetwarzać dane dotyczące zdrowia oraz informacje przekazywane podczas procesu terapeutycznego.
§ 4. Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:

prowadzenia psychoterapii,
umawiania i realizacji wizyt,
prowadzenia dokumentacji,
kontaktu z pacjentem,
prowadzenia rozliczeń,
realizacji obowiązków podatkowych,
dochodzenia lub obrony roszczeń,
realizacji obowiązków wynikających z przepisów prawa.

§ 5. Podstawy prawne przetwarzania
Dane przetwarzane są na podstawie:

art. 6 ust. 1 lit. b RODO,
art. 6 ust. 1 lit. c RODO,
art. 6 ust. 1 lit. f RODO,
art. 9 ust. 2 lit. h RODO,
innych właściwych przepisów prawa.

§ 6. Odbiorcy danych
Dane mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom świadczącym usługi na rzecz Administratora, takim jak:

biuro rachunkowe,
dostawca hostingu strony internetowej,
dostawca poczty elektronicznej,
operator płatności,
dostawcy systemów informatycznych,
podmioty świadczące usługi serwisowe.

Każdy podmiot przetwarzający dane działa na podstawie stosownej umowy powierzenia przetwarzania danych, jeżeli jest ona wymagana.
§ 7. Okres przechowywania danych
Dane przechowywane są przez okres:

niezbędny do realizacji procesu psychoterapii,
wymagany przepisami prawa,
wynikający z przepisów podatkowych,
do czasu przedawnienia roszczeń.

Po upływie tych okresów dane są usuwane lub anonimizowane.
§ 8. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych (w przypadkach przewidzianych prawem),
ograniczenia przetwarzania,
przenoszenia danych (jeżeli ma zastosowanie),
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 9. Zabezpieczenie danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne, obejmujące w szczególności:

zabezpieczenie komputerów hasłami,
stosowanie programów antywirusowych,
szyfrowanie urządzeń i nośników danych (jeżeli jest stosowane),
ograniczenie dostępu do dokumentacji wyłącznie do osób upoważnionych,
przechowywanie dokumentacji papierowej w zamykanych szafach,
regularne wykonywanie kopii zapasowych (jeżeli dokumentacja prowadzona jest elektronicznie),
zachowanie poufności wszystkich informacji uzyskanych w procesie psychoterapii.

§ 10. Poufność
Osoby mające dostęp do danych osobowych zobowiązane są do zachowania poufności zarówno w czasie współpracy, jak i po jej zakończeniu.
§ 11. Naruszenia ochrony danych
Każde podejrzenie naruszenia bezpieczeństwa danych podlega niezwłocznej analizie.
W przypadkach wymaganych przepisami Administrator zgłasza naruszenie do Prezesa Urzędu Ochrony Danych Osobowych oraz informuje osoby, których dane dotyczą.
§ 12. Postanowienia końcowe
Polityka podlega okresowym przeglądom oraz aktualizacji w przypadku zmian przepisów prawa lub zmian organizacyjnych w działalności gabinetu.
Niniejsza Polityka obowiązuje od dnia 01.07.2024 roku