§ 1
1. Niniejszy dokument zatytułowany „Polityka ochrony danych osobowych w Gabinecie Pomocy Psychologicznej Kamila Wojtasik-Żyża” (dalej: Polityka) ma za zadanie stanowić informację o wymogach, zasadach i regulacji ochrony danych osobowych w Gabinecie Pomocy Psychologicznej.
2. Niniejsza Polityka jest polityką ochrony danych osobowych w rozumieniu RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
§ 2
1. Polityka zawiera:
a) opis zasad ochrony danych obowiązujących w gabinecie Psychologa.

§ 3
1. Psycholog jest odpowiedzialny za wdrożenie i utrzymanie niniejszej Polityki.
2. Psycholog zapewnia ponadto zgodność postępowania współpracowników Psychologa z niniejszą Polityką w odpowiednim zakresie, gdy dochodzi do przekazania im danych osobowych przez Psychologa w niezbędnym zakresie tj. w ramach współpracy z biurem rachunkowym.
§ 4
SKRÓTY I DEFINICJE
Polityka – oznacza niniejszą Politykę ochrony danych osobowych, o ile co innego nie wynika wyraźnie z kontekstu.
RODO – oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1).
Administrator- Administratorem danych osobowych jest Gabinet Pomocy Psychologicznej Kamila Wojtasik-Żyża, ul. Makowa 8, 62-510 Konin.
Dane – oznaczają dane osobowe, o ile co innego nie wynika wyraźnie z kontekstu.
Dane szczególnych kategorii – oznaczają dane wymienione w art. 9 ust. 1 RODO, tj. dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, w celu jednoznacznego zidentyfikowania osoby fizycznej lub dane dotyczące zdrowia, seksualności lub orientacji seksualnej. Dane dzieci – oznaczają dane osób poniżej 16. roku życia. Osoba – oznacza osobę, której dane dotyczą w szczególności klient/pacjent Psychologa, o ile co innego nie wynika wyraźnie z kontekstu. Zgoda – Zgoda na Przetwarzanie Danych Osobowych Podmiot przetwarzający – oznacza organizację lub osobę, której Psycholog powierzył przetwarzanie danych osobowych tj. biuro rachunkowe
§ 5
OCHRONA DANYCH OSOBOWYCH W GABINECIE POMOCY PSYCHOLOGICNEJ
ZASADY OGÓLNE
1. Ochrona danych osobowych w gabinecie Psychologa opiera się o reguły:
1) legalności – Psycholog dba o ochronę prywatności i przetwarza dane zgodnie z prawem.
2) bezpieczeństwa – Psycholog zapewnia odpowiedni poziom bezpieczeństwa danych, podejmując stale działania w tym zakresie.
3) poszanowania praw jednostki – Psycholog umożliwia osobom, których dane przetwarza, wykonywanie swoich praw i prawa te realizuje.
4) rozliczalności – Psycholog dokumentuje to, w jaki sposób spełnia obowiązki, aby w każdej chwili móc wykazać zgodność z wytycznymi RODO.
2. Psycholog przetwarza dane osobowe z poszanowaniem następujących zasad:
1) w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
2) rzetelnie i uczciwie (rzetelność);
3) w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
4) w konkretnych celach i nie „na zapas” (minimalizacja);
5) nie więcej niż potrzeba (adekwatność).

§ 6
PODSTAWY PRZETWARZANIA
1. Psycholog dokumentuje podstawy prawne przetwarzania danych dla poszczególnych czynności przetwarzania.
2. Wskazując w dokumencie, jakim jest Zgoda na Przetwarzanie Danych Osobowych, ogólną podstawę prawną, uzasadniony cel pozyskania danych osobowych osoby i dookreśla podstawę w precyzyjny i czytelny sposób, gdy jest to potrzebne.
3. Psycholog dba o bezpieczeństwo posiadanych dokumentów tj. Zgody na Przetwarzanie Danych Osobowych, umożliwiają rejestrację i weryfikację posiadania zgody osoby na przetwarzanie jej konkretnych danych w konkretnym celu.

§ 7
WYKONYWANE OBOWIĄZKI INFORMACYJNE
1. Psycholog określa zgodne z prawem i efektywne sposoby wykonywania obowiązków informacyjnych. Dokumentem podstawowym jest podpisanie przez osobę Zgody na Przetwarzanie Danych Osobowych.
2. Psycholog informuje osobę, że pozyskane dane osobowe będą przetwarzane w celu prowadzenia dokumentacji psychologicznej, prowadzenia sesji psychologicznych w gabinecie, sporządzenia opinii psychologicznej i wystawiania rachunków.
3. Psycholog informuje osobę, że pozyskane dane osobowe w konkretnym celu są objęte tajemnicą zawodu psychologa. Z wyjątkiem pisemnego nakazu sądowego uchylenia tajemnicy zawodu psychologa lub sytuacji bezpośredniego lub pośredniego zagrożenia życia lub zdrowia osoby lub/i dziecka, które należy zgłosić odpowiednim służbom.
4. Psycholog informuje osobę o przetwarzaniu jej danych, przy pozyskiwaniu danych od tej osoby.
5. Psycholog informuje osobę, że podanie przez nią danych osobowych lub/i dziecka jest dobrowolne. 6. Psycholog informuje osobę o prawie żądania dostępu do swoich danych i/lub dziecka, ich zmiany lub usunięcia. 7. Psycholog informuje osobę, że Zgoda może być w dowolnym momencie cofnięta przez złożenie pisemnego oświadczenia bezpośrednio w gabinecie lub wysłana na adres gabinetu.
W przypadku niepodania danych niezbędnych do świadczenia usługi psychologicznej, niemożliwe jest świadczenie usług psychologicznych oraz wszelkich czynności z nimi związanych. 8. Psycholog informuje osobę, że dane osobowe jej i/lub dziecka będą przechowywane przez Administratora przez okres 2 lat od ostatniej wizyty. W przypadku nieuzyskania zgody na dalsze przechowywanie danych, ulegną one zniszczeniu.

§ 8
BEZPIECZEŃSTWO PRZETWARZANIA DANYCH

1. Psycholog zapewnia bezpieczeństwo przechowywania danych osobowych w gabinecie zapobiegając ryzyku naruszenia danych osobowych przez psychologa lub osoby trzecie.
2. Psycholog dba o odpowiedni stan wiedzy dotyczący bezpieczeństwa informacji w zakresie ochrony danych osobowych.
3. Psycholog analizuje możliwe sytuacje i scenariusze naruszenia ochrony danych osobowych.
4. Psycholog w sytuacji naruszenia danych osobowych osoby podejmuje działania pozwalające na identyfikację, ocenę i zgłoszenie zidentyfikowanego naruszenia ochrony danych Urzędowi Ochrony Danych w terminie maksymalnie siedemdziesięciu dwóch godzin od ustalenia naruszenia.

§ 9

OBOWIĄZYWANIE
Niniejsza Polityka ochrony danych osobowych obowiązuje od dnia 24.04.2023 roku.