Założenia Polityki prywatności
Niniejsza Polityka prywatności dotyczy przetwarzania i ochrony danych osobowych przez Polskie Stowarzyszenie Psychologów, Psychoterapeutów i Lekarzy.
Dane osobowe są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) i ustawy z dnia 7 kwietnia 1989 r. Prawo o stowarzyszeniach.
Administratorem danych osobowych jest Polskie Stowarzyszenie Psychologów, Psychoterapeutów i Lekarzy z siedzibą w Katowicach (40-750) przy ul. Boya Żeleńskiego 108 (dalej jako: „Administrator” lub „Stowarzyszenie”). Pytania dotyczące przetwarzania danych osobowych oraz przysługujących praw, należy kierować na adres Stowarzyszenia [biuro@psppil.pl].
Cele i podstawy przetwarzania danych
Dane osobowe będą przetwarzane w następujących celach:
- Przystąpienie do Stowarzyszenia i realizacja celów statutowych – na podstawie przepisów ustawy z dnia 7 kwietnia 1989 r. Prawo o stowarzyszeniach (t.j. Dz. U. z 2020 r. poz. 2261) oraz na podstawie prawnie uzasadnionego interesu Stowarzyszenia polegającego na przetwarzaniu danych osobowych w zakresie niezbędnym do ustalenie, czy kandydat spełnia wymogi formalne określone w statucie Stowarzyszenia, przyjęcia w poczet członków Stowarzyszenia oraz wypełniania celów statutowych Stowarzyszenia. Podstawa prawna: art. 6 ust. 1 lit. b) RODO lub art. 6 ust. 1 lit. c) RODO, art. 6 ust. 1 lit. f) RODO.
- Prowadzenie działalności w zakresie diagnozy, poradnictwa, orzecznictwa, ekspertyzy i pomocy psychologicznej, mającej na celu zwiększenie świadomości psychologicznej, bezpieczeństwa publicznego, dobrostanu psychicznego. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO w celu zawarcia i wykonania umowy oraz na podstawie art. 9 ust. 2 lit. a) RODO w oparciu o zgodę osoby, której dane dotyczą.
- Organizacja konferencji, sympozjów, seminariów, wykładów, szkoleń, kursów, konsultacji, warsztatów i innych wydarzeń dla specjalistów i pozostałych zainteresowanych. Podstawa prawna: art. 6 ust. 1 lit. b) RODO lub art. 6 ust. 1 lit. f) RODO.
- Realizacja obowiązków określonych w przepisach prawa – zwłaszcza przepisów o rachunkowości, przepisów podatkowych, prawa o stowarzyszeniach, ustawy o organizacjach pracodawców oraz ustawy o działalności pożytku publicznego i o wolontariacie. Podstawa prawna: art. 6 ust. 1 lit. c) RODO.
- Ustalenie roszczeń, dochodzenie roszczeń lub obrona przed nimi. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
- Promocja działalności Stowarzyszenia, poszerzanie grona członków Stowarzyszenia, udzielanie odpowiedzi na zapytania, utrzymywanie relacji i marketing bezpośredni. Podstawa prawna: art. 6 ust. 1 lit. a) RODO oraz art. 6 ust. 1 lit. f) RODO.
Administrator przetwarza w szczególności następujące dane osobowe:
- Imię (imiona) i nazwisko,
- Adres e-mail,
- Adres do korespondencji,
- Numer telefonu,
- Wiek,
- Wykształcenie,
- Dyplom ukończenia studiów wyższych z zakresu psychologii lub medycyny,
- Informacje o stanie zdrowia,
- Informacje o niepełnosprawności,
- Zawód,
- Informacja o zatrudnieniu,
- Numer NIP,
- Numer REGON,
- Adres siedziby spółki.
Okres przetwarzania danych osobowych
- Dane osobowe są przetwarzane i przechowywane przez Administratora przez okres niezbędny dla wykonania umowy oraz prawnie uzasadnionych interesów realizowanych przez Administratora, a po tym okresie dla celów i przez czas oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń, do czasu cofnięcia udzielonej zgody.
- Okres przetwarzania danych uzyskanych na podstawie zgody trwa od momentu udzielenia zgody do czasu jej wycofania.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a także na żądanie kompetentnych organów władzy publicznej, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
- Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.
Prawa osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych
- Osobie, której dane dotyczą przysługuje w szczególności:
- Prawo do informacji o przetwarzaniu danych osobowych,
- Prawo uzyskania kopii danych,
- Prawo do sprostowania danych,
- Prawo do usunięcia danych,
- Prawo do ograniczenia przetwarzania,
- Prawo do przenoszenia danych,
- Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych,
- Prawo sprzeciwu wobec innych celów przetwarzania danych,
- Prawo wycofania zgody.
- W przypadku wątpliwości związanych z przetwarzaniem danych osobowych każda osoba może zwrócić się do Administratora z prośbą o udzielenie informacji.
- Każdemu przysługuje prawo wniesienia skargi do organu nadzorczego (PUODO), w przypadku uznania, że przetwarzanie Twoich danych osobowych narusza przepisy obowiązującego prawa.
Odbiorcy danych
- Odbiorcami danych osobowych będą podmioty, na rzecz których Administrator zobowiązany jest przekazywać dane na gruncie obowiązujących przepisów prawa, jak również podmioty odpowiedzialne za obsługę systemów informatycznych, podmioty takie jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, agencje marketingowe (w zakresie usług marketingowych) oraz podmioty powiązane z Administratorem – na mocy stosownych umów powierzenia przetwarzania danych osobowych. W takiej sytuacji przekazanie danych nie uprawnia innych podmiotów do dowolnego ich przetwarzania, a jedynie do korzystania z nich w celach wyraźnie wskazanych. W żadnym przypadku przekazanie danych nie zwalnia Administratora z odpowiedzialności za przetwarzanie danych.
- Administrator zastrzega sobie prawo ujawnienia informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
Zautomatyzowane podejmowanie decyzji w tym profilowanie
W trakcie przetwarzania danych osobowych nie będzie dochodzić do zautomatyzowanego podejmowania decyzji ani do profilowania.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania. Pani/Pana dane osobowe przekazywane będą poza EOG tylko, gdy będzie to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
- stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską,
- stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
Informacja o dobrowolności podania danych osobowych
Podanie danych osobowych jest dobrowolne, jednakże odmowa podania danych może skutkować brakiem możliwości członkostwa w Stowarzyszeniu i realizacji celów statutowych lub brakiem możliwości uczestnictwa w wydarzeniach organizowanych przez Stowarzyszenie.
Bezpieczeństwo danych osobowych
- Administrator danych osobowych stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
- Każdy podmiot, któremu Administrator udostępnia przetwarzane przez niego dane osobowe gwarantuje stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych.
Postanowienia końcowe
- Niniejsza wersja Polityki prywatności wchodzi w życie z dniem 20 czerwca 2025r.
- Administrator danych zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany wprowadzone w Polityce prywatności nie ograniczają praw nabytych przed wejściem zmian w życie.
- W sprawach nieuregulowanych w niniejszej Polityce prywatności stosuje się właściwe przepisy prawa polskiego.