ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Част I
1. ЦЕЛ НА ПОЛИТИКАТА
Настоящата Политика урежда правилата и организацията по обработването и защитата на личните данни в рамките на професионалната дейност на психолог, хипнотерапевт, ThetaHealing практик Мариана Панайотова, упражняваща самостоятелна практика.
Политиката има за цел да гарантира, че обработването на личните данни се извършва:
законосъобразно;
добросъвестно;
прозрачно;
при спазване правата и свободите на физическите и юридическите лица;
при прилагане на подходящи технически и организационни мерки за защита за информацията.
Настоящият документ е основен вътрешен нромативен акт по смисъла на Регламент (ЕС) 2016/679 (GDPR/ОРЗЛД) и Закона за защита на личните данни и служи като рамка за всички останали вътрешни политики, процедури и регистри, свързани с обработването на лични данни.
2. ПРАВНО ОСНОВАНИЕ
Настоящата политика е разработена в съответствие със:
Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г.;
Закон за защита на личните данни;
приложимите актове на Европейския комитет по защита на данните (EDPB);
указанията и практиката на Комисията за защита на личните дани;
приложимото българско законодателство относно счетоводството, данъчното облагане и архивирането на документи.
3. ОБХВАТ НА ПОЛИТИКАТА
Настоящата политика се прилага за всички дейности по обработване на лични данни, извършвани във връзка с предоставянето на психологически услуги.
Политиката обхваща обработването на лични данни при:
първоначален контакт;
записване на час;
присъствени консултации;
онлайн консултации;
групови практики;
телефонни разговори;
електронна кореспонденция;
административно обслужване;
счетоводно обслужване (когато е приложимо);
издаване на документи.
Политиката се прилага независимо дали обработването се извършва:
на хартиен носител;
чрез компютър;
чрез мобилно устройство;
чрез облачни услуги;
чрез електронна поща;
чрез използваната платформа за онлайн записване на час.
4. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на лични данни е:
Име: Мариана Николва Панайотова
Практика: Самостоятелна практика – психолог, хипнотерапевт, ThetaHealing практик
Адрес на практиката: гр. Пловдив, ул. Филип Македонски 29, ст.315
Телефон: +359 888 292 877
E-mail: [email protected]
Администраторът определя целите и средствата за обработване на личните данни и носи отговорност за съответствието на обработването с приложимото законодателство.
5. ОСНОВНИ ПОНЯТИЯ
За целите на настоящата Политика се използват следните понятия:
5.1. Лични данни
Всяка информация, която позволява пряко или косвено идентифициране на физическо лице.
5.2. Обработване
Всяка операция, извършвана с лични данни, включително:
събиране;
записване;
организиране;
структуриране;
съхраняване;
използване;
предоставяне;
ограничаване;
изтриване;
унищожаване.
5.3. Специални категории лични данни
Данни относно:
физическо здраве;
психично здраве;
психологическо състояние;
проведени психологически консултации;
оценки;
психологически тестове и въпросници;
информация, разкрита по време на консултация.
5.4. Субект на данните
Всяко физическо или юридическо лице, чиито данни се обработват.
5.5. Нарушения на сигурността
Всяко нарушение, което води до:
непреднамерено унищожаване;
загуба;
непреднамерено изменение;
неразрешено разкриване;
неразрешен достъп.
6. ОСНОВНИ ПРИНЦИПИ
При обработването на лични данни Администраторът спазва следните принципи:
6.1. Законосъобразност
Всички лични данни се обработват само при наличие на приложимо правно основание съгласно GDPR.
6.2. Добросъвестност
Данните не се използват по начин, който противоречи на разумните очаквания на клиента.
6.3. Прозрачност
Всеки клиент получава ясна информация относно:
какви данни се обработват;
защо;
колко време;
какви са неговите права.
6.4. Ограничение на целите
Личните данни се събират само за конкретни, ясно определени и законосъобразни цели.
Не се допуска последващо използване за несъвместими цели.
6.5. Минимизиране
Събират се единствено данните, необходими за:
предоставяне на психологическа услуга;
комуникация;
изпълнение на законови задължения.
Не се събират данни без необходимост.
6.6. Точност
При установяване на неточност личните данни се актуализират без неоправдано забавяне.
6.7. Ограничение на съхранението
Личните данни се съхраняват само докато това е необходимо за:
изпълнение на целите;
защита на законните интереси;
изпълнение на законови задължения.
След изтичане на съответния срок данните се унищожават по сигурен начин.
6.8. Цялостност и поверителност
Администраторът прилага подходящи технически и организационни мерки, гарантиращи:
защита срешу неоторизиран достъп;
защита срещу случайна загуба;
защита срещу неправомерно изменение;
защита срешу неправомерно разпространение.
6.9. Отчетност
Администраторът поддържа документация, която доказва спазването на изискванията на GDPR и приложимото законодателство.
7. КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ
В зависимост от естеството на предоставяната психологическа услуга могат да бъдат обработвани следните категории лични данни:
7.1. Данни за идентификация
име
фамилия (не е заължително)
дата на раждане (само когато е необходимо)
възраст
7.2. Данни за контакт
телефон;
електронна поща;
адрес (само когато е необходимо).
7.3. Данни при онлайн записване
При използване на външна платформа за онлайн записване на час се обработват единствено:
име (фамилията не е задължителна);
телефонен номер;
електронна поща.
Тези данни се използват единствено за:
записване и потвърждение на час;
промяна или отмяна на записан час;
осъществяване на необходимата комуникация с клиента.
В платформата не се въвеждат бележки от консултации, психологически оценки, диагнози, тестови резултати или друга чувствителна информация, освен ако това не обективно необходимо за функционирането на услугата и е съобразено с изискванията на GDPR и договорните отношения с доставчика.
7.4. Данни, предоставени по време на консултация
В хода на психологическата работа клиентът може доброволно да сподели информация, включително:
данни за психичното и емоционалното си състояние;
семейна история и статус;
информация за взаимоотношения;
преживени травматични събития;
информация относно физическо здраве, доколкото е релевантна на консултацията;
резултати от психологически тестове и оценки;
информация за религиозни вярвания, доколкото е релевантна на консултацията;
сексуална ориентация, доколкото е релевантна на консултацията;
други лични обстоятелства, които са необходими за постигане на целите на психологическата помощ.
Тази информация представлява специална категория лични данни и се обработва при прилагане на повишени мерки за защита.
Част II
8. ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Администраторът обработва лични данни единствено за предварително определени конкретни, изрично посочени и законосъобразни цели.
Личните данни не се използват за цели, несъвместими с първоначалната цел на тяхното събиране.
В рамките а психологическата практика обработването се извършва за следните основни цели:
8.1. Организиране на консултационния процес
Обработването включва:
записване на час;
потвърждение на записан час;
промяна или отмяна на час;
комуникация относно организацията на консултацията;
водене на график.
За тази цел чрез външна платформа за онлайн записване се обработват единствено:
име (фамилията не е задължителна);
телефонен номер;
електронен адрес (е-mail);
В платформата не се обработват данни относно психологичното състояние, съдържанието на консултациите или други специални категории лични данни.
Чрез записване на живо или по телефона се обработват единствено:
име (фамилията не е задължителна);
телефонен номер.
Всяка друга лична информация, станала известна по време на телефонен разговор с клиента, се третира като специална категория лични данни и се обработва при прилагане на повишени мерки за защита.
8.2. Предоставяне на психологически услуги
За осъществяването на психологическа помощ могат да бъдат обработвани лични данни, предоставени доброволно от клиента по време на консултациите.
Това обработване включва единствено информацията, необходима за:
установяване на заявената потребност;
оценка на случая;
планиране и осъществяване на психологическата работа;
проследяване на развитието;
водене на професионални бележки;
изготвяне на сведения по искане на клиента.
8.3. Изпълнение на законови задължения
Личните данни могат да бъдат обработвани за изпълнение на задължения, произтичащи от:
данъчно законодателство;
счетоводно законодателство;
приложими нормативни актове;
съдебни или административни разпореждания.
8.4. Защита на законни права и интереси
При необходимост лични данни могат да бъдат обработвани за:
защита срещу правни претенции;
упражняване или защита на права по съдебен или административен ред;
изпълнение на законови задължения.
9. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Администраторът обработва лични данни само когато съществува приложимо правно основание по Регламент (ЕС) 2016/679.
В зависимост от конкретната дейност могат да се прилагат едно или повече основания.
9.1. Изпълнение на договор или предприемане на действия преди сключване на договор
Личните данни, необходими за организиране и предоставяне на психологическа услуга могат да бъдат обработвани за изпълнение на договорните отношения между психолога и клиента или за предприемане на действия по искане на клиента преди започване на консултациите.
9.2. Изпълнение на законово задължение
Администраторът обработва определени лични данни, когато това се изисква от приложимото законодателство, включително във връзка със:
счетоводно отчитане;
данъчно облагане;
изпълнение на задължения към държавни органи.
9.3. Изрично съгласие
Когато приложимото законодателство изисква съгласие, то се получава предварително.
Съгласието трябва да бъде:
свободно изразено;
конкретно;
информирано;
недвусмислено;
Клиентът има право по всяко време да оттегли даденото съгласие, когато обработването се основава именно на него. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.
9.4. Обработване на специални категории лични данни
Психологическата практика предполага обработване на данни, попадащи в специалните категории по чл. 9 от GDPR.
Такива данни се обработват само когато е приложимо съответно основание по чл. 9 § 2 от регламента, включително когато:
субектът на данните е дал изрично съгласие, когато такова е необходимо;
обработването е необходимо за предоставяне на психологическа помощ или консултиране в рамките на приложимото право и професионални стандарти;
обработването е необходимо за установяване, упражняване или защита на правни претенции;
обработването е необходимо по причини от значим обществен интерес, когато това е предвидено в закон.
За всяка конкретна дейност се определя приложимото правно основание и се документира при необходимост.
10. СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ
В професионалната дейност на психолога могат да бъдат обработвани специални категории лични данни.
Тези данни включват информация относно:
психично здраве;
емоционално състояние;
преживени травматични събития;
психологически оценки;
резултати от психологически тестове;
семейни взаимоотношения;
информация относно физическо здраве, когато тя има отношение към консултацията;
информация за религиозни вярвания, когато тя има отношение към консултацията;
инфромация за сексуална ориентация, когато тя има отношение към консултацията;
други чувствителни обстоятелства, доброволно споделени от клиента.
Тази информация се обработва единствено доколкото е необходима за предоставяне на психологическата услуга и при спазване на професионална конфиденцалност.
Администраторът не изисква предоставяне на информация, която не е необходима за постигане на професионалните цели на консултацията.
11. ПОВЕРИТЕЛНОСТ НА ПСИХОЛОГИЧЕСКАТА ИНФОРМАЦИЯ И ПРОФЕСИОНАЛНА КОНФИДЕНЦИАЛНОСТ
Информацията, получена в процеса на психологическото консултиране, се третира като поверителна.
Поверителсността обхваща както личните данни, така и всички сведения, споделени по време на консултацията, независимо дали представялват лични данни по смисъла на GDPR.
Администраторът се задължава да не разкрива такава информация на трети лица, освен когато:
това е предвидено в закон;
е постановено с влязъл в сила акт на компетентен държавен орган;
клиентът е предоставил предварително, конкретно и информирано съгласие;
разкриването е необходимо за защита на жизненоважни интереси на клиента или на друго физическо лице, когато това е допустимо съгласно приложимото право.
Освен изискванията на GDPR, Администраторът спазва принципа на професионална конфиденциалност, който е основополагащ за психологическата практика.
Цялата информация, станала известна по време на консултациите, се счита за поверителна, независимо дали представлява лични данни по смисъла на GDPR.
Професионалната конфиденциалност обхваща:
съдържанието на консултациите;
водените бележки;
психологическите оценки;
тестовите резултати;
информацията, доброволно споделена от клиента;
всички документи, създадени в процеса на консултиране, когато това е приложимо.
12. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА
По правило лични данни не се предоставят на трети лица.
Предоставяне може да бъде извършено единствено когато:
това е предвидено в закон;
е налице влязъл в сила съдебен акт или друг задължителен акт на компетентен държавен орган;
е необходимо установяване, упражняване или защита за правни претенции;
клиентът е дал предварително, конкретно и информирано съгласие;
обработването се извършва чрез обработващ лични данни по смисъла на чл. 28 GDPR, с когото е сключен договор, съдържащ всички задължителни клаузи.
Във всички случаи се предоставя само минимално необходимият обем информация за конкретната цел.
13. ВЪНШНИ ОБРАБОТВАЩИ ЛИЧНИ ДАННИ
За нуждите на дейността Администраторът може да използва външни доставчици на услуги.
Такива могат да бъдат:
платформа за онлайн записване на часове;
доставчик на електронна поща;
доставчик на облачно пространство;
счетоводна кантора;
платформи за онлайн комуникация;
доставчик на хостинг услуги.
Когато съответният доставчик действа като обработващ лични данни по смисъла на GDPR, Администраторът сключва договор за възлагане на обработване, който определя предмета, продължителността, естеството и целите на обработването, категориите лични данни, както и задълженията и отговорностите на обработващия.
Администраторът извършва разумна предварителна оценка дали обработващият прилага подходящи технически и организационни мерки за защита на личните данни.
13.1. Използване на платформа за онлайн записване на часове
За организиране на графика се използва външна електронна платформа.
Чрез платформата се обработват само следните данни:
име (фамилията не е задължителна);
телефон;
електронен адрес.
Платформата не се използва за съхраняване на:
психологически оценки;
клиентски досиета;
бележки от консултации;
диагнози;
терапевтични планове;
резултати от психологически тестове;
други специални категории лични данни.
Достъпът до административния профил в платформата е ограничен единствено до Администратора и се защитава с подходящи технически мерки, включително използване на силна парола и, когато е налична, многофакторна автентикация.
Част III
14. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
14.1. Общ принцип
Лични данни се съхраняват само за срока, необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство не предвижда по-дълъг срок за тяхното съхранение.
След отпадане на основанието за обработване, личните данни се изтриват, а когато това не е възможно или е непропорционално трудно – се анонимизират или унищожават по сигурен начин.
14.2. Срокове за съхранение по категории
Администраторът прилага следните ориентировъчни срокове за съхранение, които могат да бъдат изменяни при промяна на законодателството или при наличие на конкретно правно основание:
Данни за записване на час (име, телефон, e-mail)
Цел: Организиране на графика; Срок: до 12 месеца след последния осъществен контакт, освен ако лицето стане клиент или законът изисква друго
Клиентско психологическо досие
Цел: осъществяване на психологическата помощ и защита при евентуални правни претенции; Срок: до 5 години след последната консултация, освен ако по-дълъг срок е необходим по закон или за защита на правни претенции
Бележки от консултации
Цел: проследяване на консултационния процес; Срок: до 5 години след последната консултация
Психологически тестове и оценки
Цел: оценка и проследяване; Срок: до 5 години след приключване на работата с клиента
Кореспонденция по e-mail
Цел: комуникация; Срок: до 3 години след последната комуникация, освен ако е част от клиентското досие
Искания по GDPR
Цел: доказване на изпълнение на задълженията; Срок: 5 години
Регистър на нарушенията
Цел: изпълнение на GDPR; Срок: 5 години
Счетоводни документи
Цел: законови изисквания; Срок: съгласно приложимите законови срокове
Забележка: Посочените срокове представляват вътрешна политика на Администратора и подлежат на преразглеждане при промяна в нормативната уредба или при възникване на конкретни обстоятелства, налагащи по-дълго или по-кратко съхранение.
15. ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ ЗА ЗАЩИТА
15.1. Общи принципи
Администраторът прилага подходящи технически и организационни мерки, отчитайки:
естеството на обработването;
обхвата на обработването;
контекста на обработването;
целите на обработването;
вероятността и тежестта на риска за правата и свободите на физическите лица.
Мерките се преразглеждат периодично и при необходимост се актуализират.
15.2. Физическа защита
Документите на хартиен носител се съхраняват:
в помещение с ограничен достъп;
в заключващ се шкаф или архив;
без достъп на неупълномощени лица.
Когато в помещението се провеждат консултации, документацията не се оставя на видими или свободно достъпни места.
15.3. Електронна защита
Електронните данни се съхраняват на устройства, защитени чрез:
индивидуални потребителски профили;
силни пароли;
автоматично заключване при неактивност;
актуален антивирусен софтуер;
актуализирана операционна система;
защитна стена (Firewall), когато е приложимо.
15.4. Архивиране
При наличие на електронни клиентски досиета се извършва периодично архивиране.
Архивите се съхраняват по начин, който:
предотвратява загуба на информация;
позволява възстановяване при технически инцидент;
не допуска достъп на неупълномощени лица.
15.5. Работа от разстояние
При предоставяне на онлайн консултации Администраторът използва утсройства и интернет връзка, които осигуряват ниво на сигурност.
Не се допуска използването на обществени или незащитени безжични мрежи за провеждане на онлайн консултации, освен ако се използват допълнителни средства за защита (напр. VPN).
15.6. Достъп до информацията
Достъп до личните данни има единствено Администраторът.
Когато по изключение се използват външни лица (например счетоводител или ИТ специалист), достъпът им се ограничава до информацията, необходима за изпълнение на конкретната задача.
16. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Всеки клиент има право да упражни правата си съгласно GDPR.
Администраторът съдейства за тяхното ефективно упражняване. В предвидените от закона случаи, Администраторът има право да откаже пълно или частично упражняване на правата на субектите на данни.
16.1. Право на информация
Клиентът има право да получи ясна, разбираема и достъпна информация относно обработването на неговите лични данни.
16.2. Право на достъп
Клиентът има право да получи потвърждение дали се обработват негови лични данни и когато това е така, достъп до тях и информацията, предвидена в GDPR.
16.3. Право на коригиране
Клиентът има право да поиска коригиране на неточни или допълване на непълни лични данни.
Това право не се прилага по начин, който би довел до заличаване или подмяна на професионални бележки, съдържащи фактически констатации, направени добросъвестно в хода на психологическата работа. При спор относно съдържанието на такива бележки клиентът може да поиска към досието да бъде приложено неговото писмено становище.
16.4. Право на изтриване
Клиентът има право да поиска изтриване на личните си данни, когато са налице предпоставките по GDPR.
Правото не се прилага, когато обработването е необходимо за:
изпълнение на законово задължение;
установяване, упражняване или защита на правни претенции;
съхраняване на информация, необходима за защита на правата на Администратора или на клиента.
16.5. Право на ограничаване
Клиентът има право да поиска временно ограничаване на обработването при условията на GDPR.
16.6. Право на преносимост
Когато са изпълнени законовите предпоставки, клиентът има право да получи предоставените от него лични данни в структуриран, широко използван и машинно четим формат или да поиска те да бъдат предадени на друг администратор, когато това е технически осъществимо.
16.7. Право на възражение
Клиентът има право да възрази срещу обработване, основано на законен интерес, когато са налице предпоставките за това.
16.8. Право на жалба
Клиентът има право да подаде жалба до Комисията за защита на личните данйи, ако счита, че обработването на личните му данни нарушава приложимото законодателство.
Подаването на жалба не ограничава правото му да потърси защита и по съдебен ред.
17. РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА
Исканията могат да бъдат подадени:
лично;
по електронна поща;
чрез писмено заявление.
Преди предоставяне на инфромацията Администраторът може да поиска допълнителни данни за удостоверяване на самоличността на заявителя, когато това е необходимо за предотвратяване на неправомерен достъп до лични данни.
На исканията се отговаря без ненужно забавяне и не по-късно от един месец от получаването им, освен ако законът допуска удължаване на срока поради сложност или голям брой искания.
При удължаване на срока клиентът се уведомява своевременно за причините за това.
ПРИЛОЖЕНИЕ № 10
към Политика за защита на личните данни
ИНФОРМАЦИЯ ЗА КЛИЕНТИТЕ ОТНОСНО ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
съгласно чл. 13 от Регламент (ЕС) 2016/679 (GDPR)
Администратор на лични данни:
Име: Мариана Панайотова
Професионална дейност: Психологическа практика
E-mail: [email protected]
Телефон: +359 888 292 877
I. УВАЖАЕМИ КЛИЕНТ,
Настоящият документ има за цел да Ви информира относно начина, по който Вашите лични данни се обработват във връзка с предоставянето на психологически консултации и свързани услуги.
Администраторът на лични данни уважава правото Ви на неприкосновеност и предприема необходимите технически и организационни мерки за защита на предоставената информация.
Поверителността на психологическия процес е основен принцип на професионалната работа.
II. КОЙ ОБРАБОТВА ВАШИТЕ ЛИЧНИ ДАННИ
Администратор на лични данни е Мариана Панайотова.
Въз основа на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни Администраторът определя:
какви лични данни се обработват;
за какви цели се изпозват;
колко време се съхраняват;
какви мерки за защита се прилагат.
III. КАКВИ ЛИЧНИ ДАННИ МОГАТ ДА БЪДАТ ОБРАБОТВАНИ
В зависимост от характера на психологическата услуга могат да бъдат обработвани:
1. Идентификационни данни
Например:
име;
възраст (когато е необходимо);
данни за контакт.
2. Данни за комуникация
Например:
телефонен номер;
e-mail адрес;
информация относно организация на срещи.
3. Данни, свързани с психологическата работа
В процеса на консултиране може доброволно да споделяте информация относно:
Вашето емоционално състояние;
житейски ситуации;
взаимоотношения;
личен опит;
преживявания;
мисли и чувства;
друга информация, необходима за професионалната работа.
Тези данни могат да представляват специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679 (GDPR).
IV. ЦЕЛИ НА ОБРАБОТВАНЕТО
Вашите лични данни се обработват за следните цели:
1. Организиране на провеждане на психологически консултации
Включва:
записване на часове;
провеждане на срещи;
професионална подготовка и проследяване на процеса.
2. Поддържане на професионална документация
Когато е необходимо, се водят професионални бележки и документация, свързани с предоставяната услуга.
Тези документи се използват единствено за професионални цели.
3. Административно управление
Включва:
комуникация с клиенти;
управляване на график;
финансово и счетоводно обслужване, когато е приложимо.
V. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Вашите лични данни се обработват на основание:
1. За предоставяне на психологическа услуга
чл. 6, §1 GDPR – предприемане на действия по искане на клиент и предоставяне на услуга
2. За обработване на специални категории лични данни
Когато психологическата работа включва информация по чл. 9 GDPR, обработването се извършва при наличие на приложимо основание съгласно чл. 9 GDPR, включително:
изрично съгласие на клиента, когато е приложимо;
предоставяне на услуги, свързани със здравни или социални грижи, при приложимите законови условия.
3. За изпълнение на законови задължения
Например:
счетоводни и данъчни изисквания;
съдебни или административни разпореждания.
VI. КОЙ МОЖЕ ДА ПОЛУЧИ ДОСТЪП ДО ВАШИТЕ ДАННИ
Вашите лични данни НЕ се предоставят на трети лица освен когато:
1. Това е необходимо за предоставяне на услугата
Например:
доставчици на технически услуги ;
платформа за записване на часове;
платформа за онлайн консултации.
Такива доставчици имат достъп само до необходимите данни и при наличие на подходящи гаранции за защита.
2. Това се изисква от закон
Например при:
законово задължение;
официално искане от компетентен орган;
защита на законни права.
3. Вие сте дали изрично съгласие
Вашата информация не се разкрива на други лица без Вашето изрично съгласие освен в предвидените от закона случаи.
VII. КОНФИДЕНЦИАЛНОСТ НА ПСИХОЛОГИЧЕСКАТА РАБОТА
Информацията, споделена по време на психологическа консултация, се третира като поверителна.
Администраторът:
не споделя съдържанието на консултациите с трети лица;
не предоставя психологически бележки без законово основание;
не използва информацията за цели, различни от професионалната работа.
VIII. СРОК НА СЪХРАНЕНИЕ
Вашите лични данни се съхраняват само за периода, необходим за целите, за които са събрани.
Сроковете се определят съгласно:
естеството на данните;
професионалните изисквания;
законовите задъжения;
вътрешната Политика за защита на личните данни.
IX. ВАШИТЕ ПРАВА ПО GDPR
При приложимите условия Вие имате право:
1. Право на достъп
Да получите информация дали се обработват Ваши лични данни и достъп до тях.
2. Право на коригиране
Да поискате поправяне на неточни или непълни данни.
3. Право на изтриване („право да бъдеш забравен“)
Да поискате изтриване на лични данни, когато са налице законовите условия.
4. Право на ограничаване на обработването
Да поискате временно ограничавне на обработването при определени обстоятелства.
5. Право на преносимост
Когато е приложимо, да получите предоставените от Вас данни в структуриран, широко използван и машинно четим формат.
6. Право на възражение
Да възразите срещу определени видове обработване, когато законът го допуска.
X. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
Можете да упражните правата си чрез писмено искане до:
Администратор на лични данни:
Име: Мариана Панайотова
E-mail: [email protected]
Телефон: +359 888 292 877
Искането следва да съдържа достатъчно информация за да бъде идентифициран подателят.
XI. ПРАВО НА ЖАЛБА
Ако считате, че обработването на Вашите лични данни нарушава GDPR, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2
GPS координати: N 42.668839 E 23.377495
Електронна поща: [email protected]
Интернет страница: www.cpdp.bg
XII. ОНЛАЙН КОСУЛТАЦИИ
При използването на онлайн услуги:
клиентът следва да използва собствено защитено усройство;
не се извършва запис на видео или аудио срещи без отделно основание и информираност;
клиентът следва да избере подходящо лично пространство за провеждане на консултацията.
XIII. ДЕКЛАРАЦИЯ ЗА ПОЛУЧЕНА ИНФОРМАЦИЯ
Във връзка с чл. 13 GDPR, клиентът подписва декларация за информирано съгласие, в която декларира, че е получил информация относно обработването на лични данни.
XIV. АКТУАЛИЗИРАНЕ
Настоящият документ се преглежда и актуализира при:
промяна в начина на предоставяне на услугите;
изпозлване на нови технологии;
промяна на приложимите правни изисквания.
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Мариана Панайотова