Кто обрабатывает данные

Екатерина Судакова, авторизованный психолог с частной практикой в Дании. CVR 44077396. Адрес бизнеса: Thit Jensens Gade 14, Aarhus, Denmark. По вопросам обработки данных пишите на ekaterina.bochkareva@gmail.com.

Заявки через сайт

Форма запрашивает имя, электронную почту и предпочитаемый язык консультации. Заявка поступает в Tilda CRM. Я использую эти данные, чтобы ответить вам, сообщить о наличии мест и при необходимости предложить время онлайн-встречи (статья 6(1)(b) GDPR). Заполнять форму добровольно. Без контактных данных я не смогу ответить через этот канал. Пожалуйста, не указывайте в заявке сведения о здоровье.

Данные клиентов

Для организации и проведения консультаций я обрабатываю контактные данные, сведения о встречах и данные, необходимые для психологической помощи, включая сведения о здоровье и записи консультаций. При работе с несовершеннолетними я также могу обрабатывать необходимые сведения о родителях или законных представителях. Правовые основания — исполнение договора и выполнение юридических обязанностей (статья 6(1)(b) и (c) GDPR). Для сведений о здоровье применяется статья 9(2)(h) GDPR при соблюдении условий профессиональной тайны. Если для отдельной цели нужно согласие, я запрашиваю его отдельно.

Поставщики и получатели

Я использую Tilda для сайта и заявок, Gmail для переписки, Zanda для ведения практики и профессиональных записей, Zoom для онлайн-встреч и Dinero для бухгалтерского учёта. Для работы сайта могут обрабатываться технические данные, например IP-адрес, в целях его работы и безопасности (статья 6(1)(f) GDPR). Если консультацию оплачивает муниципалитет или другая организация, я могу передать необходимые сведения для оформления и учёта оплаты при наличии правового основания. Оплата сама по себе не даёт доступа к содержанию консультаций или клиническим записям. Иное раскрытие возможно при наличии соответствующего правового основания и с соблюдением профессиональной тайны.

Передача за пределы ЕЭЗ

Если поставщик обрабатывает данные или получает к ним доступ за пределами ЕЭЗ, передача требует основания по главе V GDPR, например решения об адекватности или стандартных договорных положений ЕС. За информацией о конкретных передачах и копией применимых гарантий можно обратиться по электронной почте.

Сроки хранения

Раз в шесть месяцев я удаляю заявки, которые не привели к консультациям и больше не нужны, если закон не требует их сохранить. Профессиональные записи и бухгалтерские документы хранятся в течение сроков, предусмотренных датским законодательством.

Ваши права

Вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки или переносимость, когда это применимо, а также возразить против обработки на основании законных интересов. Если обработка основана на согласии, его можно отозвать в любое время. Отзыв не влияет на законность обработки до него. Для реализации прав напишите мне. Вы также можете подать жалобу в Datatilsynet.