POLITYKA PRYWATNOŚCI
ADEM Aleksandra Dembińska


Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych w związku z korzystaniem z usług oferowanych przez Aleksandrę Dembińską, jako właściciela jednosobowej firmy „ADEM Aleksandra Dembińska”.


§ 1
Definicje
  1. Administrator - organ, jednostka organizacyjna, podmiot lub osoba, decydujące o celach i środkach przetwarzania danych osobowych. Administratorem danych osobowych (ADO) jest Aleksandra Dembińska, właściciel jednosobowej firmy „ADEM Aleksandra Dembińska” z siedzibą w Mysłowicach, ul. Korfantego 6A/21, NIP: 2220708848, REGON: 243485880,
  2. Strona trzecia - osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe;
  3. Zbiór danych - każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie,
  4. Przetwarzanie danych - jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie,
  5. Zwykłe dane osobowe - wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Z kolei przez  osobę możliwą do zidentyfikowania należy rozumieć osobę, której tożsamość można określić bezpośrednio albo pośrednio ,
  6. Wrażliwe dane osobowe - dotyczą szeregu informacji, które są szczególnie ważne dla ochrony prywatności. W myśl ustawy mogą to być informacje, które dotyczą pochodzenia rasowego, etnicznego, poglądów politycznych, przekonań religijnych, stanu zdrowia itp.
  7. Dane dotyczące zdrowia oznaczają dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia;
  8. Zgoda osoby, której dane dotyczą - oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;
  9. Pseudonimizacja - przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
  10. Rozporządzenie - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

§ 2
Powierzenie przetwarzania danych osobowych
  1. Pani/Pana dane osobowe, które zostały nam przekazane (imię i nazwisko, rok urodzenia, adres zamieszkania, adres e-mail, numer telefonu oraz dane dotyczące zdrowia) znajdują się w naszej bazie danych i dochowaliśmy wszelkich starań, aby zadbać o bezpieczeństwo ich przechowywania
  2. ADEM Aleksandra Dembińska oświadcza, że jako Administrator danych nie powierza jakichkolwiek przekazanych danych osobowych żadnemu Podmiotowi przetwarzającemu, w tym stronie trzeciej

§ 3
Cele i kategorie przetwarzania danych
  1. ADEM Aleksandra Dembińska, przetwarza dane zwykłe oraz dane wrażliwe w tym dotyczące stanu zdrowia.
  2. Dane osobowe zwykłe przetwarzane w celu zawarcia lub wykonania umowy oraz wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
    a) posprzedażowej obsługi;
    b) zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących ADEM Aleksandra Dembińska;
    c) wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych lub rachunkowych).
  3. Dane osobowe wrażliwe przetwarzane są w celu ochrony stanu zdrowia i świadczenia usług psychologicznych, których przebieg i ograniczenia mogą być determinowane informacją o stanie zdrowia klienta, dotychczasowym przebiegu choroby i jej leczeniu.
§ 4
Zasady dotyczące przetwarzania danych osobowych
  1. ADEM Aleksandra Dembińska nie profiluje Pani/Pana danych osobowych ,
  2. Państwa dane przetwarzane są zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą
  3. Państwa dane przetwarzane są w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
§ 5
Przetwarzanie szczególnych kategorii danych osobowych
  1. Przetwarzanie danych osobowych dotyczących zdrowia, jako szczególnej kategorii danych osobowych, jest możliwe jeśli spełniony jest jeden z warunków:
    a) osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach;
    b) przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy;
    c) przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, prowadzonej przez i na odpowiedzialność dr Aleksandry Dembińskiej podlegającej obowiązkowi zachowania tajemnicy zawodowej na mocy prawa, w tym Ustawy o zawodzie psychologa i samorządzie zawodowym psychologów (Dz.Ust.nr 73, poz. 763).
  2. Pani/Pana dane osobowe przetwarzane są na zasadzie dobrowolności i będą przetwarzane tylko tak długo, jak długo są niezbędne do świadczenia wyżej wymienionych usług medycznych / konsultacji psychoterapeutycznych lub do momentu, gdy wyrazi Pani/Pan skuteczny sprzeciw wobec ich przetwarzania, z zastosowaniem obowiązujących przepisów prawnych dotyczących przechowywania dokumentacji medycznej.
  3. Dane wrażliwe w tym dotyczące zdrowia, podlegać będą procesowi pseudonimizacji, czyli takiemu przygotowaniu zestawu danych, w którym nie będzie możliwe ujawnianie nazwiska oraz innych danych umożliwiających identyfikację osoby, której dane dotyczą.
§ 6
Okres przechowywania danych
  1. Dane osobowe przetwarzane na podstawie odrębnej zgody będą przechowywane do czasu jej odwołania.
  2. Zwykłe dane osobowe przetwarzane na potrzeby marketingu produktów lub usług własnych ADEM Aleksandra Dembińska na podstawie uzasadnionego interesu prawnego, będą przetwarzane do czasu zgłoszenia sprzeciwu przez osobę, której dane dotyczą;
  3. Wrażliwe dane osobowe, w tym dotyczace zdrowia, przechowywane i przetwarzane będą zgodnie z obowiązującymi przepisami prawa dotyczącymi przechowywania dokumentacji medycznej.
§ 7
Bezpieczeństwo danych osobowych
  1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:
    a) pseudonimizację i szyfrowanie danych osobowych;
    b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
    c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
    d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
§ 8
Prawa osoby, której dotyczą dane osobowe
  1. Masz prawo dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania
  2. Masz prawo do sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne.
  3. Masz prawo żądania od Administratora usunięcia danych („prawo do bycia zapomnianym”).
  4. Masz prawo żądania od Administratora ograniczenia przetwarzania danych.
  5. Masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe.
  6. Masz prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego.
  7. Masz prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
  8. Masz prawo do uzyskania interwencji ze strony Administratora, wyrażenia własnego stanowiska i do zakwestionowania decyzji opartej na zautomatyzowanym przetwarzaniu danych.
  9. Masz prawo wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO.
  10. Prawa wymienione w pkt 1)-8) powyżej, można zrealizować poprzez kontakt z właścicielem firmy Aleksandrą Dembińską (kontakt: aleksandra@dembinska.pl )
§ 9
Warunki wyrażenia zgody
  1. Twoje dane osobowe będą przetwarzane na podstawie Zgody, którą od Ciebie otrzymaliśmy.
  2. Masz prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę.
  3. W związku z tym że chodzi o Twoje bezpieczeństwo i zdrowie, przetwarzanie Twoich danych osobowych jest niezbędne do wykonania usługi, jednak skorzystanie z usługi ma już charakter dobrowolny.



POWRÓT