Datenschutzerklärung

I. Allgemeine Bestimmungen

Diese Datenschutzerklärung erläutert die Grundsätze der Erhebung und Verarbeitung personenbezogener Daten von Webseitenbenutzern, Kandidaten und Mitgliedern der Psychosozialen Beratungsvereinigung (TDP). Das Dokument wurde auf der Grundlage der DSGVO (GDPR) und des polnischen Rechts erstellt.

TDP ist eine Nichtregierungsorganisation, die sich auf die Mitgliedschaft und Kompetenzzertifizierung von Spezialisten konzentriert (Register, Dokumentenprüfung, Ausstellung von Zertifikaten, berufliche Weiterentwicklung). TDP erbringt grundsätzlich keine Gesundheitsleistungen und führt keine „medizinische Dokumentation“ im Sinne der Vorschriften über die medizinische Tätigkeit.

II. Verantwortlicher

Der Verantwortliche für die Daten ist die Psychosoziale Beratungsvereinigung (TDP) mit Sitz in Polen: ul. Warszawska 1/3, 59-700 Bolesławiec, Polen.

Registerdaten:

• NIP: 6121869763
• REGON: 385092831
• KRS: 0000819107

Kontakt:

• E-Mail: office@psychcon.org

III. Datenumfang und Verarbeitungszwecke

Wir verarbeiten Daten, die dem Zweck angemessen sind, insbesondere:

1. Webseitenbenutzer

• technische Daten: IP-Adresse, Serverlogs, Cookie-Kennungen (falls verwendet), analytische Daten.

2. Kandidaten für Registrierung und Zertifizierung

• Identifikations- und Kontaktdaten (Vorname, Nachname, E-Mail, Telefon),
• Daten zu Qualifikationen (Ausbildung, Schulung, Erfahrung),
• Abrechnungsdaten (z. B. Rechnungsdaten),
• Dokumente, die gemäß den Registrierungsstandards erforderlich sind (z. B. Diplome, Zertifikate, FWB/CPD-Bestätigungen).

3. Mitglieder

• Mitgliedskontodaten, Mitgliedschaftshistorie, Registrierungsstatus, Stufe und Spezialisierungen,
• im Register veröffentlichte Daten (nur wenn das Mitglied zustimmt und/oder das öffentliche Profil aktiviert).

4. Daten zur Straffreiheit

Im Rahmen der Registrierungsstandards können wir die Vorlage eines Führungszeugnisses verlangen.

• der Zugang zu solchen Dokumenten ist streng begrenzt,
• wir verarbeiten sie ausschließlich zum Zweck der Bewertung der Erfüllung der Registrierungsstandards,
• wir streben eine Datenminimierung an (z. B. Vermerk des Prüfungsergebnisses anstelle der Aufbewahrung einer vollständigen Kopie – sofern in einem bestimmten Prozess möglich).

Verarbeitungszwecke umfassen unter anderem: Durchführung von Registrierungen/Zertifizierungen, Mitgliedschaftsverwaltung, Abrechnung und Buchhaltung, Verwaltung des Zertifizierungsportals, Kommunikation, Organisation von Schulungen und Supervisionen (auf organisatorischer Ebene), Gewährleistung der Sicherheit und Betrugsprävention.

IV. Rechtsgrundlagen

Wir verarbeiten Daten auf der Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags / Mitgliedschaftsreglements und Zertifizierungsdienstleistungen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen – z. B. Buchhaltung/Steuern),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Systemsicherheit, Betrugsprävention, Geltendmachung/Verteidigung von Ansprüchen),
• Einwilligung (z. B. Veröffentlichung des Profils im Register, Marketing-/Newsletter-Einwilligungen – falls angewendet).

V. Datenempfänger, Auftragsverarbeiter und Transfer außerhalb des EWR

Zugang zu Daten haben nur autorisierte Personen und Stellen, denen wir die Datenverarbeitung im für die Erreichung der Ziele erforderlichen Umfang anvertrauen, insbesondere:

• Mitglieder der Registrierungs-/Zertifizierungskommission und autorisierte Administratoren,
• Buchhaltungsdienste und Zahlungsabwickler (im Rahmen der Abrechnungen),
• Anbieter von IT-Infrastruktur (Hosting, E-Mail, Portalsysteme).

Finanzdaten und IT-/Portalsupport: im Bereich IT-Support, Serviceadministration und Zertifizierungsportal können Daten von der kooperierenden Stelle Hobweek Agency (Australia), ABN 33 257 573 623 verarbeitet werden, die sich um den IT-Teil und den administrativen Support der Dienste und des Portals kümmert. Wir übermitteln ausschließlich Daten, die für diesen Prozess notwendig sind.

Transfer außerhalb des EWR (z. B. Australien): wenn die Verarbeitung oder der technische Support eine Datenübermittlung außerhalb des EWR erfordert, erfolgt der Transfer nur im notwendigen Umfang und auf der Grundlage eines angemessenen Mechanismus im Einklang mit der DSGVO (z. B. Erfüllung des Vertrags und/oder angemessene vertragliche Garantien).

VI. Aufbewahrungsfrist

• Kandidatendaten: für die Dauer des Registrierungsprozesses und einen angemessenen Zeitraum nach dessen Abschluss (z. B. für Beschwerden oder Anspruchsverteidigung),
• Mitgliederdaten: für die Dauer der Mitgliedschaft und Abrechnungen sowie den gesetzlich vorgeschriebenen Zeitraum (z. B. Buchhaltungsunterlagen),
• Finanzdokumente: grundsätzlich 5 Jahre ab Ende des Steuerjahres (steuerliche Anforderungen),
• technische Daten (Logs): für den zur Sicherheit und Diagnostik erforderlichen Zeitraum.

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

VII. Rechte der betroffenen Person

Sie haben das Recht auf: Auskunft, Berichtigung, Löschung (sofern dies nicht mit rechtlichen Verpflichtungen kollidiert), Einschränkung der Verarbeitung, Widerspruch (wenn die Grundlage ein berechtigtes Interesse ist) und Datenübertragbarkeit (im durch die DSGVO vorgesehenen Umfang).

Beschwerden zum Datenschutz können an den Präsidenten des Amtes für Personendatenschutz (UODO) (Polen) gerichtet werden.

Kontakt für Datenschutzfragen und Beschwerden: office@psychcon.org.

VIII. Cookies und Sicherheit

Die Webseite kann Cookies zu funktionalen und statistischen Zwecken verwenden (falls implementiert). Wir wenden organisatorische und technische Sicherheitsmaßnahmen an, einschließlich Verbindungsverschlüsselung (SSL/TLS), Zugriffskontrolle und Datenminimierung.

IX. Änderungen der Richtlinie

Die Richtlinie kann aktualisiert werden. Die neue Version gilt ab dem im Dokumentenkopf angegebenen Datum.