Politique de Confidentialité

I. Dispositions générales

La présente Politique de confidentialité explique les règles de collecte et de traitement des données personnelles des Utilisateurs du site, Candidats et Membres de l'Association de Conseil Psychosocial (TDP). Le document a été élaboré sur la base du RGPD (GDPR) et du droit polonais.

TDP est une organisation non gouvernementale axée sur l'adhésion et la certification des compétences des spécialistes (registre, vérification des documents, délivrance de certificats, développement professionnel). En règle générale, TDP ne fournit pas de services de soins de santé et ne tient pas de "dossiers médicaux" au sens de la réglementation sur l'activité médicale.

II. Responsable du traitement

Le responsable du traitement des données est l'Association de Conseil Psychosocial (TDP) basée en Pologne : ul. Warszawska 1/3, 59-700 Bolesławiec, Pologne.

Données d'enregistrement :

• NIP: 6121869763
• REGON: 385092831
• KRS: 0000819107

Contact :

• E-mail : office@psychcon.org

III. Portée des données et finalités du traitement

Nous traitons des données adéquates à l'objectif, en particulier :

1. Utilisateurs du site

• données techniques : adresse IP, journaux du serveur, identifiants de cookies (si utilisés), données analytiques.

2. Candidats à l'inscription et à la certification

• données d'identification et de contact (prénom, nom, e-mail, téléphone),
• données sur les qualifications (formation, certification, expérience),
• données de facturation (par ex. données de facture),
• documents requis par les normes d'inscription (par ex. diplômes, certificats, confirmations DPC/CPD).

3. Membres

• données du compte membre, historique d'adhésion, statut d'inscription, niveau et spécialisations,
• données publiées dans le registre (uniquement si le membre y consent et/ou active le profil public).

4. Données de casier judiciaire

Dans le cadre des normes d'inscription, nous pouvons exiger la présentation d'un extrait de casier judiciaire.

• l'accès à ces documents est strictement limité,
• nous les traitons uniquement dans le but d'évaluer le respect des normes d'inscription,
• nous visons la minimisation des données (par ex. noter le résultat de la vérification au lieu de conserver une copie complète – si possible dans un processus donné).

Les finalités du traitement comprennent, entre autres : la conduite de l'inscription/certification, la gestion des adhésions, la facturation et la comptabilité, la gestion du portail de certification, la communication, l'organisation de formations et de supervisions (au niveau organisationnel), la garantie de la sécurité et la prévention de la fraude.

IV. Bases juridiques

Nous traitons les données sur la base de :

• Art. 6(1)(b) RGPD (exécution du contrat / règlement d'adhésion et services de certification),
• Art. 6(1)(c) RGPD (obligations légales – par ex. comptabilité/impôts),
• Art. 6(1)(f) RGPD (intérêt légitime – sécurité du système, prévention de la fraude, revendication/défense de droits),
• consentement (par ex. publication du profil dans le registre, consentements marketing/newsletter – si appliqués).

V. Destinataires des données, sous-traitants et transfert hors EEE

L'accès aux données est accordé uniquement aux personnes autorisées et aux entités auxquelles nous confions le traitement des données dans la mesure nécessaire pour atteindre les objectifs, en particulier :

• membres de la commission d'inscription/certification et administrateurs autorisés,
• services comptables et opérateurs de paiement (dans le cadre des règlements),
• fournisseurs d'infrastructure informatique (hébergement, e-mail, systèmes de portail).

Données financières et support informatique/portail : dans le cadre du support informatique, de l'administration des services et du portail de certification, les données peuvent être traitées par l'entité coopérante Hobweek Agency (Australie), ABN 33 257 573 623, qui s'occupe de la partie informatique et du support administratif des services et du portail. Nous transférons uniquement les données nécessaires à ce processus.

Transfert hors EEE (par ex. Australie) : si le traitement ou le support technique nécessite le transfert de données hors de l'EEE, le transfert a lieu uniquement dans la mesure nécessaire et sur la base d'un mécanisme approprié conforme au RGPD (par ex. exécution du contrat et/ou garanties contractuelles appropriées).

VI. Période de conservation

• données des candidats : pour la durée du processus d'inscription et une période raisonnable après son achèvement (par ex. pour les appels ou la défense de réclamations),
• données des membres : pour la durée de l'adhésion et des règlements et la période requise par la loi (par ex. documents comptables),
• documents financiers : en principe 5 ans à partir de la fin de l'année fiscale (exigences fiscales),
• données techniques (journaux) : pour la période nécessaire à la sécurité et au diagnostic.

Après l'expiration des périodes, les données sont supprimées ou anonymisées.

VII. Droits de la personne concernée

Vous avez le droit à : l'accès aux données, la rectification, l'effacement (sauf conflit avec des obligations légales), la limitation du traitement, l'opposition (lorsque la base est l'intérêt légitime) et la portabilité des données (dans la mesure prévue par le RGPD).

Les plaintes concernant la protection des données peuvent être adressées au Président de l'Office de Protection des Données Personnelles (UODO) (Pologne).

Contact pour les questions de confidentialité et les plaintes : office@psychcon.org.

VIII. Cookies et sécurité

Le site web peut utiliser des cookies à des fins fonctionnelles et statistiques (si mis en œuvre). Nous appliquons des mesures de sécurité organisationnelles et techniques, y compris le chiffrement de connexion (SSL/TLS), le contrôle d'accès et la minimisation des données.

IX. Modifications de la politique

La politique peut être mise à jour. La nouvelle version est effective à partir de la date indiquée dans l'en-tête du document.