Política de Privacidade

I. Disposições gerais

Esta Política de Privacidade explica as regras de coleta e processamento de dados pessoais de Usuários do Site, Candidatos e Membros da Associação de Aconselhamento Psicossocial (TDP). O documento foi desenvolvido com base no RGPD (GDPR) e na lei polonesa.

A TDP é uma organização não governamental focada na filiação e certificação de competências de especialistas (registro, verificação de documentos, emissão de certificados, desenvolvimento profissional). Como regra, a TDP não fornece serviços de saúde e não mantém "prontuários médicos" no sentido dos regulamentos sobre atividade médica.

II. Controlador de dados

O controlador de dados é a Associação de Aconselhamento Psicossocial (TDP) com sede na Polônia: ul. Warszawska 1/3, 59-700 Bolesławiec, Polônia.

Dados de registro:

• NIP: 6121869763
• REGON: 385092831
• KRS: 0000819107

Contato:

• E-mail: office@psychcon.org

III. Escopo de dados e finalidades do processamento

Processamos dados adequados ao propósito, em particular:

1. Usuários do site

• dados técnicos: endereço IP, logs do servidor, identificadores de cookies (se usados), dados analíticos.

2. Candidatos a registro e certificação

• dados de identificação e contato (nome, sobrenome, e-mail, telefone),
• dados sobre qualificações (educação, treinamento, experiência),
• dados de cobrança (por exemplo, dados da fatura),
• documentos exigidos pelos padrões de registro (por exemplo, diplomas, certificados, confirmações de DPC).

3. Membros

• dados da conta de membro, histórico de filiação, status de registro, nível e especializações,
• dados publicados no registro (apenas se o membro consentir e/ou ativar o perfil público).

4. Dados de antecedentes criminais

Como parte dos padrões de registro, podemos exigir a apresentação de um certificado de antecedentes criminais.

• o acesso a tais documentos é estritamente limitado,
• nós os processamos apenas com a finalidade de avaliar a conformidade com os padrões de registro,
• buscamos a minimização de dados (por exemplo, anotar o resultado da verificação em vez de armazenar uma cópia completa – se possível em um determinado processo).

Finalidades do processamento incluem, entre outros: condução de registro/certificação, gestão de filiação, cobrança e contabilidade, gestão do portal de certificação, comunicação, organização de treinamento e supervisão (em nível organizacional), garantia de segurança e prevenção de fraudes.

IV. Bases legais

Processamos dados com base em:

• Art. 6(1)(b) RGPD (execução do contrato / regulamento de filiação e serviços de certificação),
• Art. 6(1)(c) RGPD (obrigações legais – por exemplo, contabilidade/impostos),
• Art. 6(1)(f) RGPD (interesse legítimo – segurança do sistema, prevenção de fraudes, reivindicação/defesa de direitos),
• consentimento (por exemplo, publicação de perfil no registro, consentimentos de marketing/newsletter – se aplicados).

V. Destinatários de dados, processadores e transferência fora do EEE

O acesso aos dados é concedido apenas a pessoas autorizadas e entidades às quais confiamos o processamento de dados na medida necessária para atingir os objetivos, em particular:

• membros da comissão de registro/certificação e administradores autorizados,
• serviços de contabilidade e operadores de pagamento (no escopo de liquidações),
• provedores de infraestrutura de TI (hospedagem, e-mail, sistemas de portal).

Dados financeiros e suporte de TI/portal: no escopo de suporte de TI, administração de serviços e portal de certificação, os dados podem ser processados pela entidade cooperante Hobweek Agency (Austrália), ABN 33 257 573 623, que cuida da parte de TI e suporte administrativo de serviços e do portal. Transferimos apenas dados necessários para este processo.

Transferência fora do EEE (por exemplo, Austrália): se o processamento ou suporte técnico exigir a transferência de dados fora do EEE, a transferência ocorre apenas na medida necessária e com base em um mecanismo apropriado consistente com o RGPD (por exemplo, execução do contrato e/ou salvaguardas contratuais apropriadas).

VI. Período de retenção

• dados de candidatos: pela duração do processo de registro e um período razoável após sua conclusão (por exemplo, para apelações ou defesa de reclamações),
• dados de membros: pela duração da filiação e liquidações e o período exigido por lei (por exemplo, documentos contábeis),
• documentos financeiros: como regra 5 anos a partir do final do ano fiscal (requisitos fiscais),
• dados técnicos (logs): pelo período necessário para segurança e diagnóstico.

Após a expiração dos períodos, os dados são excluídos ou anonimizados.

VII. Direitos do titular dos dados

Você tem o direito de: acesso aos dados, retificação, supressão (a menos que entre em conflito com obrigações legais), restrição de processamento, objeção (quando a base for interesse legítimo) e portabilidade de dados (na medida prevista pelo RGPD).

Reclamações sobre proteção de dados podem ser direcionadas ao Presidente do Escritório de Proteção de Dados Pessoais (UODO) (Polônia).

Contato para assuntos de privacidade e reclamações: office@psychcon.org.

VIII. Cookies e segurança

O site pode usar cookies para fins funcionais e estatísticos (se implementados). Aplicamos medidas de segurança organizacionais e técnicas, incluindo criptografia de conexão (SSL/TLS), controle de acesso e minimização de dados.

IX. Alterações na política

A política pode ser atualizada. A nova versão entra em vigor a partir da data indicada no cabeçalho do documento.