I. Disposiciones generales

Esta Política de Privacidad explica las reglas para recopilar y procesar datos personales de Usuarios del Sitio Web, Candidatos y Miembros de la Asociación de Consejería Psicosocial (TDP). El documento fue desarrollado con base en el RGPD (GDPR) y la ley polaca.

TDP es una organización no gubernamental centrada en la membresía y certificación de competencias de especialistas (registro, verificación de documentos, emisión de certificados, desarrollo profesional). Como regla general, TDP no presta servicios de atención médica y no mantiene "registros médicos" en el sentido de las regulaciones sobre actividad médica.

II. Responsable del tratamiento

El responsable del tratamiento de los datos es la Asociación de Consejería Psicosocial (TDP) con sede en Polonia: ul. Warszawska 1/3, 59-700 Bolesławiec, Polonia.

Datos de registro:

  • NIP: 6121869763
  • REGON: 385092831
  • KRS: 0000819107

Contacto:

⚠️ Nota: la correspondencia formal se realiza exclusivamente por correo electrónico.

III. Alcance de los datos y fines del procesamiento

Procesamos datos adecuados para el propósito, en particular:

1. Usuarios del sitio web

  • datos técnicos: dirección IP, registros del servidor, identificadores de cookies (si se usan), datos analíticos.

2. Candidatos para registro y certificación

  • datos de identificación y contacto (nombre, apellido, correo electrónico, teléfono),
  • datos sobre cualificaciones (educación, formación, experiencia),
  • datos de facturación (por ejemplo, datos para la factura),
  • documentos requeridos por las normas de registro (por ejemplo, diplomas, certificados, confirmaciones de DPC).

3. Miembros

  • datos de la cuenta de miembro, historial de membresía, estado de registro, nivel y especializaciones,
  • datos publicados en el registro (solo si el miembro da su consentimiento y/o habilita el perfil público).

4. Datos de antecedentes penales

Como parte de las normas de registro, podemos requerir la presentación de un certificado de antecedentes penales (no condena).

  • el acceso a dichos documentos está estrictamente limitado,
  • los procesamos únicamente con el fin de evaluar el cumplimiento de las normas de registro,
  • nos esforzamos por la minimización de datos (por ejemplo, anotar el resultado de la verificación en lugar de almacenar una copia completa, si es posible en un proceso dado).

Los fines del procesamiento incluyen, entre otros: realizar registros/certificaciones, gestión de membresía, facturación y contabilidad, gestión del portal de certificación, comunicación, organización de formación y supervisión (a nivel organizativo), garantizar la seguridad y prevenir el fraude.

IV. Bases legales

Procesamos datos basados en:

  • Art. 6(1)(b) RGPD (ejecución del contrato / reglamento de membresía y servicios de certificación),
  • Art. 6(1)(c) RGPD (obligaciones legales – por ejemplo, contabilidad/impuestos),
  • Art. 6(1)(f) RGPD (interés legítimo – seguridad del sistema, prevención de fraude, reclamación/defensa de derechos),
  • consentimiento (por ejemplo, publicación del perfil en el registro, consentimientos de marketing/boletín – si se aplican).

V. Destinatarios de datos, procesadores y transferencia fuera del EEE

El acceso a los datos se concede únicamente a personas autorizadas y entidades a las que encomendamos el procesamiento de datos en la medida necesaria para lograr los objetivos, en particular:

  • miembros de la comisión de registro/certificación y administradores autorizados,
  • servicios contables y operadores de pagos (en el ámbito de las liquidaciones),
  • proveedores de infraestructura de TI (alojamiento, correo electrónico, sistemas de portal).

Datos financieros y soporte de TI/portal: en el ámbito del soporte de TI, administración de servicios y portal de certificación, los datos pueden ser procesados por la entidad colaboradora Hobweek Agency (Australia), ABN 33 257 573 623, que se encarga de la parte de TI y soporte administrativo de los servicios y el portal. Transferimos solo los datos necesarios para este proceso.

Transferencia fuera del EEE (por ejemplo, Australia): si el procesamiento o soporte técnico requiere transferir datos fuera del EEE, la transferencia se realiza solo en la medida necesaria y sobre la base de un mecanismo adecuado consistente con el RGPD (por ejemplo, ejecución del contrato y/o garantías contractuales adecuadas).

VI. Período de retención

  • datos de candidatos: durante la duración del proceso de registro y un período razonable después de su finalización (por ejemplo, para apelaciones o defensa de reclamaciones),
  • datos de miembros: durante la duración de la membresía y liquidaciones y el período requerido por la ley (por ejemplo, documentos contables),
  • documentos financieros: por regla general 5 años desde el final del año fiscal (requisitos fiscales),
  • datos técnicos (registros): durante el período necesario para seguridad y diagnóstico.

Después de que expiren los períodos, los datos se eliminan o anonimizan.

VII. Derechos del interesado

Usted tiene derecho a: acceso a datos, rectificación, supresión (a menos que entre en conflicto con obligaciones legales), limitación del procesamiento, oposición (cuando la base es el interés legítimo) y portabilidad de datos (en la medida prevista por el RGPD).

Las quejas sobre protección de datos pueden dirigirse al Presidente de la Oficina de Protección de Datos Personales (UODO) (Polonia).

Contacto para asuntos de privacidad y quejas: office@psychcon.org.

VIII. Cookies y seguridad

El sitio web puede utilizar cookies con fines funcionales y estadísticos (si se implementan). Aplicamos medidas de seguridad organizativas y técnicas, incluido el cifrado de conexión (SSL/TLS), control de acceso y minimización de datos.

IX. Cambios en la política

La política puede ser actualizada. La nueva versión es efectiva a partir de la fecha indicada en el encabezado del documento.