Informacje o przetwarzaniu danych osobowych

Administrator danych

Administratorem danych osobowych jest Paweł Malinowski.

W sprawach związanych z ochroną danych osobowych oraz wykonywaniem praw wynikających z UK GDPR / RODO podstawowy kontakt odbywa się pod adresem e-mail: rodo@pawelmalinowski.net

Przetwarzanie danych osobowych odbywa się zgodnie z właściwymi przepisami o ochronie danych, w szczególności:

• Rozporządzeniem (UE) 2016/679 (RODO) – w zakresie danych osób znajdujących się w Unii Europejskiej,
• UK GDPR oraz Data Protection Act 2018 – w zakresie wynikającym z działalności administratora w Wielkiej Brytanii.

1. Cele przetwarzania danych

Twoje dane osobowe, w tym dane dotyczące zdrowia, przetwarzam w celu:

• przeprowadzenia konsultacji,
• świadczenia usług psychoterapii i superwizji,
• przygotowania funkcjonalnego przeglądu zdrowia,
• kontaktu i czynności organizacyjnych związanych z realizacją usług.

2. Jakie dane mogę przetwarzać

W zależności od rodzaju kontaktu lub usługi mogę przetwarzać dane kontaktowe, takie jak imię, nazwisko, adres e-mail i numer telefonu, a także informacje niezbędne do realizacji danej usługi.

W przypadku funkcjonalnego przeglądu zdrowia mogą to być również informacje dotyczące zdrowia, stylu życia, przyjmowanych leków i suplementów oraz wyniki badań przekazane dobrowolnie w celu przygotowania i omówienia przeglądu.

W przypadku psychoterapii i superwizji mogą to być także informacje dotyczące przebiegu współpracy, w tym notatki terapeutyczne lub superwizyjne. Dane te są przechowywane przez okres wskazany poniżej.

3. Podstawa prawna przetwarzania

Dane przetwarzane są w zależności od celu na podstawie:
• art. 6 ust. 1 lit. a RODO / UK GDPR – dobrowolna zgoda, jeśli jest wymagana;
• art. 6 ust. 1 lit. b RODO / UK GDPR – podjęcie działań przed zawarciem umowy lub realizacja usługi;
• art. 6 ust. 1 lit. c RODO / UK GDPR – obowiązki prawne, jeśli mają zastosowanie, np. obowiązki podatkowe lub księgowe;
• art. 6 ust. 1 lit. f RODO / UK GDPR – prawnie uzasadniony interes administratora, np. organizacja kontaktu, zabezpieczenie komunikacji albo dochodzenie i obrona roszczeń;
• art. 9 ust. 2 lit. a RODO / UK GDPR – wyraźna zgoda na przetwarzanie danych dotyczących zdrowia.

Zgoda jest dobrowolna i może być wycofana w dowolnym momencie, przy czym jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych

Odbiorcami danych mogą być wyłącznie podmioty przetwarzające je na moje zlecenie w celu zapewnienia usług technicznych, w szczególności:

• dostawcy formularzy online,
• dostawcy poczty elektronicznej,
• dostawcy hostingu i infrastruktury IT.

Z podmiotami przetwarzającymi dane na moje zlecenie zawierane są odpowiednie umowy lub stosowane są właściwe mechanizmy ochrony danych. Twoje dane nie są sprzedawane ani przekazywane osobom trzecim w celach marketingowych.

5. Przekazywanie danych poza UE

Ponieważ administratorem jest podmiot zarejestrowany w Wielkiej Brytanii, dane są przekazywane do UK – kraju objętego decyzją Komisji Europejskiej o odpowiednim poziomie ochrony danych.

Jeśli korzystam z narzędzi takich jak Google lub podobnych, dane mogą być przekazywane również poza EOG – na podstawie Standardowych Klauzul Umownych (SCC) stosowanych przez dostawców tych usług.

6. Okres przechowywania danych

Materiały merytoryczne i dane dotyczące zdrowia przekazane w związku z funkcjonalnym przeglądem zdrowia są przechowywane wyłącznie przez czas niezbędny do przygotowania i omówienia przeglądu, a następnie trwale usuwane nie później niż w terminie 30 dni od zakończenia konsultacji. Na wyraźną prośbę klienta mogą być przechowywane dłużej, wyłącznie w celu porównania wyników przy kolejnym funkcjonalnym przeglądzie zdrowia, nie dłużej jednak niż przez 12 miesięcy. Przed upływem tego okresu klient może poprosić o ich wcześniejsze usunięcie albo o dalsze przechowywanie w tym samym celu.

Dane osobowe przetwarzane w związku z psychoterapią i superwizją (w tym notatki terapeutyczne) są przechowywane przez czas trwania współpracy oraz do 3 lat po jej zakończeniu, w celu realizacji obowiązków zawodowych.

Po upływie powyższych okresów dane są trwale usuwane, z wyjątkiem sytuacji, w których dalsze przechowywanie jest wymagane przez przepisy prawa.

7. Twoje prawa

Masz prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora,
• wycofania zgody w dowolnym momencie.

Masz także prawo złożyć skargę do organu nadzorczego:

• w UE – Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub właściwego organu w swoim kraju,
• w UK – Information Commissioner’s Office (ICO).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do świadczenia usług.

9. Adres do korespondencji RODO / UK GDPR

Korespondencję listową w sprawach związanych z ochroną danych osobowych można kierować na adres:

Paweł Malinowski, 35 Staithes Lane, Staithes TS13 5AH, UK