Politica de Confidențialitate (GDPR)
1. Operatorul datelor
Cabinet Individual de Psihologie Alina-Mihaela Zarna, CUI 53686946, RUP 36524, cu sediul în Sos. Pipera, nr. 31-33, București, este operatorul datelor cu caracter personal colectate prin acest site.
Contact pentru probleme legate de date: contact@cabinetpsihoterapeut.ro
2. Ce date colectăm
Date de cont: nume, prenume, email, telefon, parolă (stocată sub formă de hash criptografic, nu în clar).
Date de programare: serviciul ales, data și ora, preferințe de contact, eventuale note.
Date clinice (doar pentru clienții în terapie): informații furnizate în cursul ședințelor, note clinice, rezultate ale testelor psihologice. Aceste date sunt categorie specială conform Art. 9 GDPR și beneficiază de protecție sporită.
Date tehnice: adresa IP, tip de browser, pagini vizitate, datele consimțământului.
3. Temeiul legal al prelucrării
- Consimțământul explicit al persoanei vizate (Art. 6(1)(a) și Art. 9(2)(a) GDPR) pentru date clinice.
- Executarea contractului de prestare servicii (Art. 6(1)(b)) pentru date de cont și programări.
- Obligația legală (Art. 6(1)(c)) pentru evidențele profesionale impuse de Legea 213/2004 și reglementările COPSI.
- Interesul legitim (Art. 6(1)(f)) pentru prevenirea fraudelor și securitatea site-ului.
4. Scopurile prelucrării
- Furnizarea serviciilor psihologice contractate.
- Gestionarea programărilor și comunicarea cu tine.
- Emiterea de facturi și îndeplinirea obligațiilor fiscale.
- Păstrarea dosarului profesional conform legislației.
- Trimiterea de notificări privind programările (dacă ai optat pentru asta).
5. Cui transmitem datele
Datele tale nu sunt vândute, închiriate sau transmise către terți în scopuri comerciale. Pot fi transmise doar:
- Furnizorului de găzduire web (date tehnice necesare funcționării).
- Autorităților publice, exclusiv când este impus prin lege.
6. Durata de stocare
- Date de cont inactive: 3 ani de la ultima logare, apoi anonimizate.
- Date de programare și financiare: 10 ani (obligație fiscală).
- Date clinice / dosar terapeutic: minim 10 ani de la încheierea relației terapeutice, conform reglementărilor COPSI.
- Consimțământ pentru cookies și T&C: 12 luni de la data acordării.
- Date tehnice (log-uri): 12 luni.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces — să știi ce date avem despre tine.
- Dreptul la rectificare — să corectezi date incorecte.
- Dreptul la ștergere ("dreptul de a fi uitat"), cu excepțiile impuse de lege.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitate — să-ți primești datele într-un format structurat.
- Dreptul de opoziție la prelucrare.
- Dreptul de a retrage consimțământul în orice moment.
- Dreptul de a depune plângere la ANSPDCP.
Pentru exercitarea acestor drepturi, ne poți contacta la contact@cabinetpsihoterapeut.ro. Vom răspunde în maxim 30 de zile.
8. Securitatea datelor
Folosim măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptare HTTPS, parole stocate sub formă de hash, acces restricționat la datele clinice, copii de siguranță, audit log.
9. Minori
Pentru clienții minori, consimțământul pentru prelucrarea datelor trebuie acordat de părinți sau reprezentanți legali. Datele clinice ale minorilor sunt protejate cu aceeași rigoare ca ale adulților.
10. Modificări ale politicii
Această politică poate fi actualizată periodic. Versiunea curentă este întotdeauna disponibilă pe această pagină. Modificările semnificative vor fi notificate utilizatorilor înregistrați.