RESPONSABLE DEL TRACTAMENT
El Responsable del Tractament és IRIS BENEITO BODÍ, C/ Gracia Maria, N 3, 03837, Agres (ALACANT).
Principis de privacitat
Des d’IRIS BENEITO BODÍ ens comprometem amb tu a treballar contínuament per a garantir la privacitat en el tractament de les teues dades personals, i per a oferir-te a cada moment la informació més completa i clara que puguem. T’animem a llegir detingudament aquesta secció abans de facilitar-nos les teues dades personals.
Si eres menor de catorze anys et preguem que no ens facilites les teues dades sense consentiment dels teus pares.
En aquest apartat t’informem de com tractem les dades de les persones que tenen relació amb la nostra organització. Començant pels nostres principis:
La present política de privacitat l’hem redactada tenint en compte les exigències de l’actual legislació de protecció de dades:
Aquesta política de privacitat està redactada amb data 6 de desembre de 2018.
Amb motiu de la modificació de criteris de tractament, a fi de facilitar la seua comprensió o d’adaptar-la a la legalitat vigent, és possible que modifiquem la present política de privacitat. Actualitzarem la data d’aquesta, perquè pugues comprovar la seua vigència.
Tractaments que realitzem
Tractament de Contactes
Base Jurídica: Consentiment de l’interessat
Fins del Tractament: Atendre la seua sol·licitud, enviar-li informació i realitzar un seguiment de la sol·licitud.
Col·lectiu: Persones de contacte, clients, proveïdors
Categories de Dades: Nom i cognoms, telèfon, adreça d’email
Categories de Destinataris: No es contemplen cessions de dades a tercers.
Transferències Internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Les dades de contacte es conservaran per un període indefinit, o fins que l’interessat sol·licite la seua supressió.
Mesures de Seguretat: Adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament d’Atenció drets de les persones (ARC)
Base Jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament General de Protecció de Dades.
Fins del Tractament: Atendre les sol·licituds en l’exercici dels drets que estableix el Reglament General de Protecció de Dades: Dret d’accés, *recificación, supressió, limitació, portabilitat i oposició a la presa de decisions automatitzades.
Col·lectiu: Persones físiques que ho sol·liciten (empleats, clients, proveïdors, persones de contacte)
Categories de Dades: Nom i cognoms, adreça, signatura i telèfon.
Categories de Destinataris: Les dades personals podran ser comunicats a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per l’interessat.
Transferències Internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Es conservaran durant un termini de cinc anys des del moment de la sol·licitud.
Mesures de Seguretat: Adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament de Notificació de Bretxes de Seguretat
Base Jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament General de Protecció de Dades. Articles 33 i 34
Fins del Tractament: Gestió i avaluació de les bretxes de seguretat que es produïren en la nostra organització.
Col·lectiu: Variable: Empleats, Clients, Proveïdors, Persones de Contacte (dependrà de la bretxa de seguretat)
Categories de Dades: Variable. (Dependrà de la bretxa de seguretat)
Categories de Destinataris: – Agència Espanyola de Protecció de Dades.
– Forces i Cossos de Seguretat de l’Estat.
Transferències Internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recaptar i per a determinar les possibles responsabilitats que es pogueren derivar d’aquesta finalitat i del tractament de les dades. Serà aplicable el que es disposa en la normativa d’arxius i documentació.
Mesures de Seguretat: Adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament d’Historials Clínics
Base Jurídica: Reglament (UE) 2016/679 (RGPD):
Article 6.1.a): El tractament és lícit si l’interessat va donar el seu consentiment per al tractament de les seues dades personals per a un o diversos fins específics.
Article 6.1.b): El tractament és necessari per a l’execució d’un contracte en el qual l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals.
Article 9.2.h): El tractament de dades de salut és lícit si és necessari per a fins de medicina preventiva, diagnòstic mèdic, atenció sanitària o gestió de serveis de salut i es duu a terme per un professional de la salut subjecte a un deure de secret professional.
Llei orgànica 3/2018, de 5 de desembre (*LOPDGDD):
Article 6.1: El tractament de dades personals requerirà el consentiment de l’interessat, excepte en els casos previstos en l’article 9 del RGPD.
Article 9: Estableix les condicions específiques per al tractament de dades personals especialment protegides, com les dades de salut.
Llei 41/2002, de 14 de novembre:
Article 3: Dret a l’autonomia del pacient i a la informació, establint la necessitat d’obtindre el consentiment informat del pacient per al tractament de la seua informació clínica.
Codi Deontològic de la Psicologia:
Article 10: Confidencialitat, que estableix l’obligació del psicòleg de respectar la confidencialitat de la informació obtinguda en l’exercici de la seua professió, excepte en els supòsits establits per la llei.
Article 12: Consentiment informat, que requereix que el psicòleg obtinga el consentiment del pacient abans d’iniciar qualsevol tipus d’intervenció o tractament.
Fins del Tractament: Proporcionar atenció psicològica i realitzar les avaluacions necessàries.
Elaborar i mantindre actualitzades les històries clíniques dels pacients.
Realitzar seguiments terapèutics i ajustos en els tractaments segons l’evolució del pacient.
Complir amb la normativa legal en matèria de salut i protecció de dades.
Col·lectiu: Pacients.
Categories de Dades: Dades d’identificació: Nom, cognoms, DNI/NIE, adreça, telèfon, correu electrònic.
Dades de salut: Informació relacionada amb l’historial clínic, diagnòstic, tractament, evolució i qualsevol dada rellevant per a l’atenció psicològica.
Dades de caràcter especial: Possibles dades sobre la salut mental, antecedents familiars, i altres dades sensibles que siguen rellevants per a la teràpia.
Categories de Destinataris: Entitats externes: En cas de ser necessari, les dades podran ser compartits amb altres entitats de salut (hospitals, metges de capçalera, etc.) per a garantir una atenció integral, sempre sota el consentiment del pacient.
Requeriments legals: Les dades poden ser entregats a les autoritats competents si es requereix per llei.
Transferències Internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Les històries clíniques han de conservar-se durant un període mínim de 5 anys a partir de l’última consulta del pacient. Aquest termini pot estendre’s en funció de les normatives específiques aplicables en cada comunitat autònoma.
Mesures de Seguretat: Adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
ELS TEUS DRETS
Tens dret a sol·licitar-nos una còpia de les teues dades personals, a rectificar les dades inexactes o completar-los si estigueren incomplets, o si és el cas suprimir-los, quan ja no siguen necessaris per als fins per als quals van ser arreplegats.
També tens dret a limitar el tractament de les teues dades personals i a obtindre les teues dades personals en un format estructurat i llegible.
Pots oposar-te al tractament de les teues dades personals en algunes circumstàncies (en particular, quan no hàgem de processar-los per a complir amb un requisit contractual o un altre requisit legal, o quan l’objecte del tractament siga el màrqueting directe).
Quan ens hages atorgat el teu consentiment, podràs retirar-lo en qualsevol moment. En eixe moment deixarem de tractar les teues dades o, si és el cas, deixarem de fer-ho per a eixa finalitat en concret. Si decideixes retirar el teu consentiment, això no afectarà cap tractament que haja tingut lloc mentre el teu consentiment estava vigent.
Aquests drets podran veure’s limitats; per exemple si per a complir la teua sol·licitud haguérem de revelar dades sobre una altra persona, o si ens sol·licites que eliminem alguns registres que estem obligats a mantindre per una obligació legal o per un interés legítim, com puga ser l’exercici de defensa davant reclamacions. O fins i tot en aquells casos on ha de prevaldre el dret a la llibertat d’expressió i informació.
Pots contactar amb nosaltres per qualsevol dels mitjans indicats en l’apartat Responsable del Tractament d’aquesta política de privacitat, aportant una còpia d’un document que acredite la teua identitat (normalment el DNI).
Un altre dels teus drets és el de no ser objecte d’una decisió basada únicament en un tractament automatitzat, inclosa l’elaboració de perfils que produïsca efectes jurídics o t’afecte.
Enfront de qualsevol vulneració dels teus drets, com, per exemple, que no hàgem atés la teua sol·licitud, tens dret a presentar una reclamació davant l’Autoritat de Control en matèria de protecció de dades. Aquesta pot ser la del teu país (si vius fora d’Espanya) o l’Agència Espanyola de Protecció de Dades (si vius a Espanya).
Informació addicional
Enllaços a llocs web de tercers.
El nostre lloc web pot, en algunes ocasions, contindre enllaços cap a altres llocs web. És la teua responsabilitat assegurar-te de llegir la política de protecció de dades i les condicions legals que s’apliquen a cada lloc.
Dades de tercers.
Si ens facilites dades de tercers, assumeixes la responsabilitat d’informar-los prèviament segons el que s’estableix en l’article 14 del RGPD.