Informativa sulla Privacy

I. Disposizioni generali

La presente Informativa sulla privacy spiega le regole per la raccolta e il trattamento dei dati personali degli Utenti del sito web, Candidati e Membri dell'Associazione di Consulenza Psicosociale (TDP). Il documento è stato sviluppato sulla base del GDPR (RGPD) e della legge polacca.

TDP è un'organizzazione non governativa focalizzata sull'adesione e la certificazione delle competenze degli specialisti (registro, verifica dei documenti, rilascio di certificati, sviluppo professionale). Di norma, TDP non fornisce servizi di assistenza sanitaria e non conserva "cartelle cliniche" ai sensi delle normative sull'attività medica.

II. Titolare del trattamento

Il titolare del trattamento dei dati è l'Associazione di Consulenza Psicosociale (TDP) con sede in Polonia: ul. Warszawska 1/3, 59-700 Bolesławiec, Polonia.

Dati di registrazione:

• NIP: 6121869763
• REGON: 385092831
• KRS: 0000819107

Contatti:

• E-mail: office@psychcon.org

III. Ambito dei dati e finalità del trattamento

Trattiamo dati adeguati allo scopo, in particolare:

1. Utenti del sito web

• dati tecnici: indirizzo IP, log del server, identificatori dei cookie (se utilizzati), dati analitici.

2. Candidati alla registrazione e certificazione

• dati identificativi e di contatto (nome, cognome, e-mail, telefono),
• dati sulle qualifiche (istruzione, formazione, esperienza),
• dati di fatturazione (es. dati per la fattura),
• documenti richiesti dagli standard di registrazione (es. diplomi, certificati, conferme SFP/CPD).

3. Membri

• dati dell'account membro, cronologia dell'adesione, stato di registrazione, livello e specializzazioni,
• dati pubblicati nel registro (solo se il membro acconsente e/o abilita il profilo pubblico).

4. Dati del casellario giudiziale

Nell'ambito degli standard di registrazione, potremmo richiedere la presentazione di un certificato del casellario giudiziale.

• l'accesso a tali documenti è rigorosamente limitato,
• li trattiamo esclusivamente allo scopo di valutare la conformità con gli standard di registrazione,
• miriamo alla minimizzazione dei dati (es. annotare il risultato della verifica invece di conservare una copia completa – se possibile in un determinato processo).

Le finalità del trattamento includono, tra le altre: conduzione della registrazione/certificazione, gestione dell'adesione, fatturazione e contabilità, gestione del portale di certificazione, comunicazione, organizzazione di formazione e supervisione (a livello organizzativo), garantire la sicurezza e prevenire le frodi.

IV. Basi giuridiche

Trattiamo i dati sulla base di:

• Art. 6(1)(b) GDPR (esecuzione del contratto / regolamento di adesione e servizi di certificazione),
• Art. 6(1)(c) GDPR (obblighi legali – es. contabilità/tasse),
• Art. 6(1)(f) GDPR (legittimo interesse – sicurezza del sistema, prevenzione delle frodi, rivendicazione/difesa di diritti),
• consenso (es. pubblicazione del profilo nel registro, consensi marketing/newsletter – se applicati).

V. Destinatari dei dati, responsabili del trattamento e trasferimento fuori dal SEE

L'accesso ai dati è concesso solo a persone autorizzate e enti a cui affidiamo il trattamento dei dati nella misura necessaria per raggiungere gli obiettivi, in particolare:

• membri della commissione di registrazione/certificazione e amministratori autorizzati,
• servizi contabili e operatori di pagamento (nell'ambito dei regolamenti),
• fornitori di infrastrutture IT (hosting, e-mail, sistemi di portale).

Dati finanziari e supporto IT/portale: nell'ambito del supporto IT, amministrazione dei servizi e portale di certificazione, i dati possono essere trattati dall'ente cooperante Hobweek Agency (Australia), ABN 33 257 573 623, che si occupa della parte IT e del supporto amministrativo dei servizi e del portale. Trasferiamo solo i dati necessari a questo processo.

Trasferimento fuori dal SEE (es. Australia): se il trattamento o il supporto tecnico richiede il trasferimento di dati fuori dal SEE, il trasferimento avviene solo nella misura necessaria e sulla base di un meccanismo appropriato conforme al GDPR (es. esecuzione del contratto e/o garanzie contrattuali appropriate).

VI. Periodo di conservazione

• dati dei candidati: per la durata del processo di registrazione e un periodo ragionevole dopo il suo completamento (es. per appelli o difesa di reclami),
• dati dei membri: per la durata dell'adesione e dei regolamenti e il periodo richiesto dalla legge (es. documenti contabili),
• documenti finanziari: di norma 5 anni dalla fine dell'anno fiscale (requisiti fiscali),
• dati tecnici (log): per il periodo necessario per sicurezza e diagnostica.

Dopo la scadenza dei periodi, i dati vengono cancellati o anonimizzati.

VII. Diritti dell'interessato

Hai diritto a: accesso ai dati, rettifica, cancellazione (a meno che non sia in conflitto con obblighi legali), limitazione del trattamento, opposizione (quando la base è il legittimo interesse) e portabilità dei dati (nella misura prevista dal GDPR).

I reclami riguardanti la protezione dei dati possono essere indirizzati al Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO) (Polonia).

Contatto per questioni di privacy e reclami: office@psychcon.org.

VIII. Cookie e sicurezza

Il sito web può utilizzare cookie per scopi funzionali e statistici (se implementati). Applichiamo misure di sicurezza organizzative e tecniche, tra cui crittografia della connessione (SSL/TLS), controllo degli accessi e minimizzazione dei dati.

IX. Modifiche alla politica

La politica può essere aggiornata. La nuova versione è efficace dalla data indicata nell'intestazione del documento.