Dane osobowe przetwarzane są wyłącznie w następujących celach:

• świadczenia usług psychologicznych i psychoterapeutycznych oraz prowadzenia dokumentacji z przebiegu współpracy — podstawa: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 9 ust. 2 lit. h RODO (świadczenie opieki zdrowotnej, zarządzanie systemami i usługami opieki zdrowotnej lub społecznej na podstawie prawa państwa członkowskiego) w związku z ustawą z dnia 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów oraz z zachowaniem tajemnicy zawodowej psychologa;
• rozliczeń finansowych, w tym wystawienia faktury lub rachunku — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Uwaga: usługi świadczone przez Administratora nie są realizowane w ramach działalności leczniczej w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej. Stanowią jednak formę opieki nad zdrowiem psychicznym w rozumieniu ustawy z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego. W zakresie danych dotyczących zdrowia psychicznego przetwarzanie odbywa się z zachowaniem szczególnej staranności i tajemnicy zawodowej psychologa.

Dane osobowe nie są udostępniane osobom trzecim, z wyjątkiem:

• sytuacji przewidzianych przepisami prawa (np. bezpośrednie zagrożenie życia lub zdrowia, obowiązek zawiadomienia organów ścigania);
• podmiotów przetwarzających dane w imieniu Administratora na podstawie umowy powierzenia — wyłącznie w zakresie niezbędnym do realizacji ich zadań (np. obsługa księgowa);
• procesu superwizji — dane omawiane podczas superwizji są w pełni anonimizowane; żadne dane umożliwiające identyfikację klienta nie są ujawniane superwizorowi.

Dane przechowywane są przez okres niezbędny do realizacji celów współpracy, a po jej zakończeniu — przez czas wymagany przepisami dotyczącymi przedawnienia roszczeń (standardowo 6 lat) lub dłużej, jeśli wynika to z odrębnych przepisów prawa.

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych — w zakresie nieobjętym obowiązkiem prawnym przechowywania;
• ograniczenia przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl);
• przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych automatycznie na podstawie umowy lub zgody; prawo to nie obejmuje notatek terapeutycznych prowadzonych w formie nieustrukturyzowanej.

Ważne: prawo dostępu do danych zawartych w notatkach terapeutycznych może podlegać ograniczeniu na podstawie art. 23 RODO w związku z tajemnicą zawodową psychologa, jeśli ujawnienie groziłoby naruszeniem tej tajemnicy lub interesu osoby trzeciej. Ograniczenie nie dotyczy danych ewidencyjnych: dat spotkań, danych kontaktowych i rozliczeniowych — do których klient ma prawo dostępu w każdym czasie.

W przypadku terapii osoby niepełnoletniej przetwarzane są dane zarówno dziecka, jak i jego rodziców lub opiekunów prawnych. Zgoda na przetwarzanie danych dziecka wyrażana jest przez rodzica lub opiekuna prawnego posiadającego pełnię praw rodzicielskich.

Dane dziecka przetwarzane są wyłącznie w zakresie niezbędnym do realizacji procesu terapeutycznego i podlegają tym samym zasadom ochrony co dane dorosłych klientów.

• Podanie danych jest dobrowolne, jednak niezbędne do nawiązania i prowadzenia współpracy.
• Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
• Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
• Administrator nie wyznaczył Inspektora Ochrony Danych — w sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.