DSGVO-Informationen für Patienten des „Psychologischen Zentrums Sztuka Harmonii“

§1

Identität des Verantwortlichen für personenbezogene Daten

• Verantwortliche für die personenbezogenen Daten, die bei der Inanspruchnahme psychologischer, psychotherapeutischer und damit verbundener Leistungen angegeben werden, ist Magdalena Raba, die unter der Firma RABA Magdalena Raba, ul. Konstantego Bergiela 4/10, 80-180 Gdańsk, NIP: 5833557278, eine gewerbliche Tätigkeit ausübt und das „Psychologische Zentrum Sztuka Harmonii“ betreibt; Kontakt-E-Mail des Verantwortlichen: rodo@sztukaharmonii.pl.
• Die Grundsätze der Verarbeitung personenbezogener Daten sind in der Cookie-Richtlinie dargelegt, abrufbar unter: www.sztukaharmonii.pl/polityka-cookies
• Die Grundsätze der Verarbeitung personenbezogener Daten von Besuchern der Website www.sztukaharmonii.pl sind in der Datenschutzrichtlinie beschrieben, abrufbar unter: www.sztukaharmonii.pl/polityka-prywatnosci
• Die Daten werden in Übereinstimmung mit den geltenden Rechtsvorschriften verarbeitet, d. h. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: DSGVO), dem polnischen Gesetz vom 10. Mai 2018 über den Datenschutz sowie dem polnischen Gesetz vom 12. Juli 2024 über elektronische Kommunikation (Prawo komunikacji elektronicznej).

§2

Zwecke der Verarbeitung personenbezogener Patientendaten

1. Magdalena Raba, die unter der Firma RABA Magdalena Raba eine gewerbliche Tätigkeit ausübt, verarbeitet personenbezogene Daten von Patienten zu folgenden Zwecken:

• Vereinbarung einer Sitzung und/oder Online-Beratung, Änderung und/oder Absage eines Termins, Beantwortung von Anfragen - auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, d. h. weil die Daten für den Abschluss und die Durchführung eines Vertrags auf Verlangen der betroffenen Person erforderlich sind,
• Erbringung psychologischer, psychotherapeutischer und damit verbundener Leistungen - auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, d. h. der freiwilligen Einwilligung in die Verarbeitung sensibler Daten, die von der betroffenen Person im Rahmen psychologischer/psychotherapeutischer Leistungen und/oder Online-Beratungen im „Psychologischen Zentrum Sztuka Harmonii“ angegeben werden können, einschließlich Daten, aus denen Folgendes hervorgeht: Gesundheitszustand, Sexualität oder sexuelle Orientierung, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten oder biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person,
• Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung von Maßnahmen auf Verlangen der betroffenen Person, d. h. Vorbereitung und Abschluss eines Kooperationsvertrags und/oder Dienstleistungsvertrags und/oder von Kaufverträgen sowie deren Durchführung, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
• Beantwortung einer Frage, die über die auf der Website angegebenen Kontaktdaten gestellt wurde, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, d. h. weil die Daten zur Durchführung eines Vertrags oder vor dessen Abschluss auf Verlangen der betroffenen Person erforderlich sind,
• Dokumentation der erbrachten Leistungen, einschließlich der Ausstellung einer Quittung oder Rechnung für eine natürliche Person, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, d. h. zur Erfüllung rechtlicher Verpflichtungen, denen der Verantwortliche unterliegt, auf Grundlage von Art. 70 des polnischen Gesetzes vom 29. August 1997 über die Abgabenordnung (Ordynacja podatkowa),
• Zusendung angeforderter kommerzieller Informationen auf elektronischem Weg gemäß Art. 6 Abs. 1 lit. a DSGVO, d. h. auf Grundlage der Einwilligung der betroffenen Person,
• Geltendmachung von Rechten und Ansprüchen durch den Verantwortlichen oder die betroffene Person, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d. h. zur Wahrung der berechtigten Interessen des Verantwortlichen oder der betroffenen Person.
• Die Angabe der Daten ist für die Vorbereitung und Durchführung von Verträgen über psychologische/psychotherapeutische und damit verbundene Leistungen sowie für die Ausstellung eines Buchungsbelegs, die Geltendmachung von Ansprüchen und die Beantwortung von Fragen erforderlich. Die Angabe weiterer Daten ist freiwillig.
• Werden die erforderlichen Daten nicht angegeben, ist die ordnungsgemäße Durchführung des Vertrags, die Ausstellung einer Quittung oder Rechnung oder die Kontaktaufnahme auf Verlangen der betroffenen Person unmöglich.

§3

Dauer der Verarbeitung personenbezogener Patientendaten

Personenbezogene Daten des Patienten werden so lange verarbeitet, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, d. h.:

• personenbezogene Daten, die zur Durchführung einer psychologischen/psychotherapeutischen Therapie und/oder Online-Beratung verarbeitet werden, werden für deren Dauer und anschließend 5 Jahre ab dem Ende des Kalenderjahres verarbeitet, in dem die Zusammenarbeit mit dem Patienten beendet wurde, außer im Fall eines Widerrufs der Einwilligung in die Verarbeitung besonderer Kategorien von Daten, sofern eine besondere gesetzliche Vorschrift nichts anderes bestimmt oder eine längere Aufbewahrung durch die Geltendmachung oder Abwehr von Ansprüchen gerechtfertigt ist,
• gewöhnliche Daten können bis zu 5 Jahre verarbeitet werden, gerechnet ab dem Ende des Kalenderjahres, in dem Ihre letzte Sitzung stattfand und die mit der Leistung verbundenen Buchungsbelege ausgestellt wurden, im Zusammenhang mit Art. 70 des polnischen Gesetzes vom 29. August 1997 - Abgabenordnung (Ordynacja podatkowa). Im Fall einer strukturierten Rechnung werden die Daten hingegen nach der Übermittlung an das Nationale System für E-Rechnungen (Krajowy System e-Faktur, KSeF) 10 Jahre lang aufbewahrt, gerechnet ab dem Ende des Jahres, in dem sie ausgestellt wurden, auf Grundlage von Art. 112aa Abs. 1 des polnischen Gesetzes vom 11. März 2004 über die Steuer auf Waren und Dienstleistungen,
• zur Beantwortung von Anfragen über Mittel der elektronischen Kommunikation (Anfragen, Informationen über freie Termine usw.) - die Daten werden ausschließlich so lange verarbeitet, wie es zur Beantwortung erforderlich ist, jedoch höchstens 6 Monate ab dem Tag des Eingangs der Anfrage, sofern kein Dienstleistungsvertrag geschlossen wurde,
• zur Durchführung eines Bewerbungsverfahrens, d. h. höchstens 6 Monate ab dem Datum der Übermittlung der Bewerbungsunterlagen. Nach Ablauf dieser Frist werden die personenbezogenen Daten gelöscht. Willigt die betroffene Person ein, werden die Daten für künftige Bewerbungsverfahren verarbeitet. Rechtsgrundlage der Verarbeitung für weitere Bewerbungsverfahren ist Art. 6 Abs. 1 lit. a DSGVO, d. h. die Einwilligung. Die personenbezogenen Daten werden dann bis zu 12 Monate oder bis zum Widerruf der Einwilligung für diesen Zweck verarbeitet,
• zur Zusendung angeforderter kommerzieller Informationen auf elektronischem Weg - bis zum Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

§4

Empfänger personenbezogener Patientendaten

Die personenbezogenen Daten des Patienten können anderen Stellen zur Verarbeitung anvertraut werden, damit diese im Auftrag des Verantwortlichen Leistungen erbringen, insbesondere für:

• Hosting und Betrieb des E-Mail-Dienstes des Verantwortlichen,
• Wartung und Betrieb der IT-Systeme, in denen die Daten verarbeitet werden, insbesondere der Systeme für Online-Buchungen, Online-Beratungen, den Live-Chat auf der Website, den telefonischen Kontakt und/oder SMS usw.,
• Buchhaltung, Personal- und Lohnabrechnung sowie Verwaltungs- und Marketingaufgaben.

§5

Verarbeitung von Patientendaten außerhalb des Europäischen Wirtschaftsraums

• Da der Verantwortliche Hosting-Tools und IT-Systeme nutzt, deren Anbieter ihren Sitz oder ihre technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums haben können, können personenbezogene Daten übermittelt werden in:
• die Vereinigten Staaten von Amerika, auf Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023, mit dem festgestellt wurde, dass der sogenannte „Datenschutzrahmen EU–USA“ (EU–US Data Privacy Framework) ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, in Bezug auf Anbieter, die in die Liste des US-Handelsministeriums eingetragen sind, wie Google LLC, Microsoft Corporation, Meta Platforms, Inc., Twilo Inc.
• China - ausschließlich bei der Kommunikation mit dem Verantwortlichen über die Plattform TikTok können die Daten von Unternehmen der TikTok-Gruppe, darunter ByteDance Ltd., verarbeitet werden, deren Infrastruktur sich in China befinden kann; daher können personenbezogene Daten außerhalb des EWR übermittelt werden, und zwar auf Grundlage des Durchführungsbeschlusses (EU) 2021/914 der Europäischen Kommission über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer, die in den Nutzungsbedingungen der Dienste zwischen dem Verantwortlichen und dem Anbieter der Lösung enthalten sind.

§6

Facebook und gemeinsame Verantwortlichkeit

• Der Verantwortliche ist zugleich gemeinsam Verantwortlicher für die Daten seiner Follower in den sozialen Medien - insbesondere von Personen, die elektronische Kommunikationsmittel (Messenger) auf der vom Verantwortlichen betriebenen Fanpage im sozialen Netzwerk Facebook nutzen. Im Übrigen ist Verantwortliche für die Daten der Nutzer dieses sozialen Netzwerks die Meta Platforms Ireland Limited (vormals: Facebook Inc., mit Sitz 1 Hacker Way, Menlo Park, CA 94025, USA), und die Verarbeitung dieser Daten erfolgt nach den Grundsätzen, die in den Nutzungsbedingungen und Datenschutzrichtlinien für die Nutzer dieser Dienste beschrieben sind, unter anderem unter: https://www.facebook.com/privacy
• Die personenbezogenen Daten des Fanpage-Nutzers werden in einem Drittland verarbeitet, d. h. in den Vereinigten Staaten von Amerika (USA). Die Übermittlung der Daten in die USA erfolgt auf Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023, mit dem festgestellt wurde, dass der sogenannte „Datenschutzrahmen EU-USA“ (EU-US Data Privacy Framework) ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, in Bezug auf Anbieter, die in die Liste des US-Handelsministeriums eingetragen sind, wie: Meta Platforms, Inc., Menlo Park, California, USA.

§7

Rechte der betroffenen Personen

• Der betroffenen Person stehen folgende Rechte zu:
• das Recht auf Auskunft über die Daten und auf deren Berichtigung sowie auf Erhalt einer Kopie der Daten,
• das Recht auf Löschung der Daten, sofern keine anderen Rechtsvorschriften den Verantwortlichen verpflichten, die Daten für einen bestimmten Zeitraum aufzubewahren,
• das Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf einem Vertrag oder einer Einwilligung der betroffenen Person beruht und automatisiert erfolgt,
• das Recht auf Widerspruch gegen die Verarbeitung der Daten zu Zwecken der Direktwerbung, die der Verantwortliche im Rahmen seines berechtigten Interesses betreibt, sowie das Recht auf Einschränkung der Verarbeitung,
• das Recht, keiner automatisierten Profilbildung unterworfen zu werden, wenn der Verantwortliche Entscheidungen ausschließlich auf Grundlage automatisierter Profilbildung treffen würde, die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise beeinträchtigen,
• das Recht auf Kontrolle der Datenverarbeitung und auf Informationen darüber, wer der Verantwortliche ist, sowie auf Auskunft über Zweck, Umfang und Art der Verarbeitung, den Inhalt der Daten, ihre Herkunft und die Art ihrer Weitergabe, einschließlich der Empfänger oder Kategorien von Empfängern der Daten,
• das Recht, die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf der Einwilligung der betroffenen Person beruhte. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung,
• das Recht auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO), wenn die Person der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die in diesem Bereich geltenden Vorschriften verstößt.