Ultima actualizare: [MARTIE 2025]
1. Introducere
Această Politică de Confidențialitate descrie modul în care PUTEREA MINTII SRL, cu sediul social în Municipiul București, Bd. Camil Ressu nr. 15, Bl. 57, Sc. 3, Et. 10, Ap. 129, Sector 3, înregistrată la Registrul Comerțului sub nr. J40/13663/2018, având CUI 39910230 (denumită în continuare „Operatorul” sau „noi”), colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor platformei https://terapie.ro/.
Această platformă intermediază accesul între prestatori și clienți pentru servicii de terapie, psihoterapie, consiliere, consiliere medicală, coaching și alte servicii similare. Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și legislația națională aplicabilă.
Pentru orice întrebări sau solicitări privind prelucrarea datelor, ne puteți contacta la contact@terapie.ro sau prin Responsabilul cu Protecția Datelor (DPO): e-mail: dpo@terapie.ro.
2. Tipurile de date colectate
Operatorul PUTEREA MINTII SRL colectează și prelucrează datele cu caracter personal ale utilizatorilor https://terapie.ro/ în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), în scopul furnizării, optimizării și securizării serviciilor platformei, precum și pentru îndeplinirea obligațiilor legale și contractuale. Aceste date sunt colectate pentru a permite funcționarea platformei, îmbunătățirea experienței utilizatorilor, facilitarea tranzacțiilor, asigurarea comunicării eficiente între utilizatori și prestatori de servicii, precum și pentru respectarea cerințelor legale. Datele sunt obținute prin crearea unui cont, utilizarea platformei, realizarea de tranzacții, interacțiunea cu prestatorii de servicii sau operatorul, precum și prin cookie-uri și alte tehnologii de urmărire.
2.1. Date furnizate în mod direct de utilizator
Aceste date sunt introduse manual de către utilizator în cadrul procesului de înregistrare, utilizare a serviciilor sau comunicare cu platforma. Ele includ:
a) Date de identificare personală
b) Date de contact
c) Date legate de activitatea profesională (pentru prestatorii de servicii)
d) Date privind interacțiunea utilizatorilor
2.2. Date colectate automat
La accesarea și utilizarea platformei https://terapie.ro/, sunt colectate automat date tehnice despre dispozitivul utilizatorului și comportamentul acestuia pe site.
a) Date despre dispozitiv și conexiune
b) Date privind utilizarea platformei
c) Date colectate prin cookie-uri și tehnologii similare
Platforma utilizează cookie-uri și alte tehnologii de urmărire pentru colectarea și stocarea anumitor date despre utilizatori, în scopul personalizării experienței online. Tipurile de cookie-uri utilizate includ:
Utilizatorii pot gestiona preferințele privind cookie-urile prin setările browserului sau prin interfața de gestionare a consimțământului oferită de platformă. Mai multe detalii sunt disponibile în Politica privind Cookie-urile.
2.3. Date financiare și tranzacționale
Dacă utilizatorul efectuează plăți prin platformă, sunt colectate date necesare procesării tranzacțiilor, inclusiv:
2.4. Date sensibile
Datorită specificului serviciilor intermediate (terapie, coaching, consiliere medicală, etc.), anumite date sensibile pot fi prelucrate conform art. 9(2)(a) din GDPR, inclusiv:
Prelucrarea acestor date se face doar cu consimțământul explicit al utilizatorului, iar operatorul implementează măsuri stricte de protecție, inclusiv criptarea datelor, controlul strict al accesului prin autentificare cu mai mulți factori, audituri periodice de securitate realizate de experți independenți și anonimizarea informațiilor sensibile prin tehnici avansate de pseudonimizare, pentru a preveni accesul neautorizat.
3. Scopurile și temeiurile juridice ale prelucrării datelor
Datele colectate sunt prelucrate în scopurile și pe baza temeiurilor legale descrise mai jos:
|
Scopul prelucrării |
Temei juridic |
|
Crearea și administrarea conturilor utilizatorilor |
Executarea contractului (art. 6(1)(b) GDPR) |
|
Intermedierea serviciilor oferite de prestatori către clienți |
Executarea contractului (art. 6(1)(b) GDPR) |
|
Procesarea plăților și emiterea facturilor |
Obligație legală (art. 6(1)(c) GDPR) |
|
Comunicarea cu utilizatorii pentru suport și asistență |
Interes legitim (art. 6(1)(f) GDPR) |
|
Îmbunătățirea platformei și personalizarea experienței utilizatorilor |
Consimțământ (art. 6(1)(a) GDPR) |
|
Trimiterea de notificări, oferte și mesaje de marketing (dacă utilizatorul și-a dat consimțământul) |
Consimțământ (art. 6(1)(a) GDPR) |
|
Respectarea obligațiilor legale și cerințelor autorităților |
Obligație legală (art. 6(1)(c) GDPR) |
4. Destinatarii datelor
PUTEREA MINTII SRL respectă confidențialitatea și securitatea datelor utilizatorilor platformei https://terapie.ro/ și nu vinde, nu închiriază și nu transferă datele cu caracter personal în scopuri comerciale către terți. Cu toate acestea, pentru buna funcționare a platformei, pentru îndeplinirea obligațiilor legale și pentru asigurarea unei experiențe sigure și eficiente, anumite categorii de date pot fi transmise către destinatari bine definiți.
4.1. Categorii de destinatari
În funcție de natura interacțiunii cu platforma, datele pot fi partajate cu următoarele categorii de destinatari:
a) Prestatori de servicii înscriși pe platformă
Pentru a permite funcționalitatea platformei și intermedierea serviciilor între clienți și prestatori, datele cu caracter personal sunt partajate între aceștia, după cum urmează:
Notă: Platforma NU furnizează automat date sensibile între utilizatori. Orice schimb de informații cu caracter confidențial (ex.: date despre starea de sănătate) se face exclusiv prin consimțământul explicit al utilizatorului.
b) Furnizori de servicii IT și infrastructură
Pentru operarea, mentenanța și securizarea platformei, colaborăm cu furnizori de servicii IT și infrastructură digitală care pot avea acces limitat la date, exclusiv în scopuri tehnice:
Toți furnizorii respectă cerințele GDPR și sunt obligați contractual să protejeze datele utilizatorilor.
c) Procesatori de plăți și instituții bancare
Dacă utilizatorul efectuează plăți prin intermediul platformei, PUTEREA MINTII SRL nu stochează datele de card, ci le transmite către furnizorii de servicii de plată certificați PCI DSS (ex.: Stripe, PayU, MobilPay, PayPal), care le procesează conform reglementărilor bancare și GDPR.
Datele transmise procesatorilor de plăți includ:
d) Autorități și instituții publice
Datele personale pot fi furnizate autorităților competente, conform obligațiilor legale aplicabile, în următoarele situații:
Notă: Furnizarea de date către autorități se face doar în temeiul unei obligații legale și în conformitate cu principiile proporționalității și necesității.
e) Terți furnizori de servicii de analiză și marketing
Pentru îmbunătățirea platformei și personalizarea experienței utilizatorilor, utilizăm servicii de analiză a traficului și marketing digital (ex.: Google Analytics, Facebook Pixel, Hotjar etc.). Datele colectate sunt anonimizate și utilizate exclusiv pentru scopuri statistice și de optimizare. Utilizatorii au posibilitatea de a opta pentru excluderea din această colectare de date anonimizate prin setările contului sau gestionarea consimțământului privind cookie-urile.
4.2. Transferul datelor în afara Uniunii Europene
PUTEREA MINTII SRL nu transferă în mod obișnuit datele personale în afara Spațiului Economic European (SEE). În cazul în care acest lucru este necesar (ex.: utilizarea unor furnizori de servicii IT din SUA sau alte jurisdicții), ne asigurăm că:
4.3. Măsuri de protecție și garanții privind destinatarii datelor
Toți destinatarii datelor sunt obligați prin contracte stricte de confidențialitate și protecția datelor să respecte cerințele GDPR și să implementeze măsuri de securitate adecvate.
Măsurile implementate includ:
5. Perioada de stocare a datelor
Datele personale sunt păstrate doar atât timp cât este necesar pentru scopurile specificate mai sus sau conform obligațiilor legale. Perioadele de stocare sunt:
După expirarea termenelor aplicabile, datele vor fi șterse.
6. Drepturile utilizatorilor
Conform Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), utilizatorii platformei https://terapie.ro/ beneficiază de o serie de drepturi fundamentale privind prelucrarea datelor lor personale. PUTEREA MINTII SRL garantează respectarea acestor drepturi și oferă mecanisme eficiente pentru exercitarea acestora, asigurând un nivel ridicat de transparență și conformitate cu legislația aplicabilă.
Utilizatorii pot solicita exercitarea drepturilor prevăzute mai jos printr-o cerere scrisă transmisă la contact@terapie.ro sau la adresa Responsabilului cu Protecția Datelor (DPO) la dpo@terapie.ro. Cererile sunt analizate și soluționate în termen de cel mult 30 de zile calendaristice de la primirea acestora, conform prevederilor legale.
6.1. Dreptul de acces la date (art. 15 GDPR)
Utilizatorii au dreptul de a obține confirmarea faptului că datele lor sunt prelucrate, precum și accesul la acestea. La solicitarea expresă a utilizatorului, PUTEREA MINTII SRL furnizează gratuit o copie a datelor prelucrate, în format electronic (ex.: PDF, CSV) sau pe suport fizic, prin curier sau la sediul operatorului.
În cazul solicitărilor multiple sau excesive, operatorul își rezervă dreptul de a percepe un tarif administrativ justificat.
6.2. Dreptul la rectificare (art. 16 GDPR)
Utilizatorii au dreptul de a solicita rectificarea datelor inexacte sau completarea celor incomplete. Modificările se pot realiza prin:
Operatorul va efectua modificările necesare în cel mai scurt termen posibil și va informa utilizatorul despre actualizările efectuate.
6.3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17 GDPR)
Utilizatorii pot solicita ștergerea definitivă a datelor personale în următoarele situații:
Solicitarea de ștergere poate fi transmisă prin e-mail sau în scris, iar operatorul va confirma finalizarea procesului într-un termen rezonabil.
Notă: Dreptul la ștergere nu este absolut și poate fi restricționat dacă datele sunt necesare pentru îndeplinirea unor obligații legale sau pentru apărarea unui drept în justiție.
6.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)
Utilizatorii pot solicita restricționarea prelucrării datelor în următoarele cazuri:
Pe durata restricționării, datele nu vor fi prelucrate, cu excepția stocării acestora.
6.5. Dreptul la portabilitatea datelor (art. 20 GDPR)
Utilizatorii au dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex.: JSON, CSV) și de a solicita transferul acestora către un alt operator. Acest drept se aplică doar dacă prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate. Transferul datelor se efectuează prin transmiterea unui fișier securizat utilizatorului sau direct către operatorul desemnat.
6.6. Dreptul la opoziție (art. 21 GDPR)
Utilizatorii au dreptul de a se opune prelucrării datelor în temeiul interesului legitim al operatorului, inclusiv în cazul profilării.
În cazul marketingului direct, PUTEREA MINTII SRL va înceta imediat orice comunicare promoțională la cererea utilizatorului. Acesta poate gestiona preferințele de comunicare direct din contul său, având opțiunea de a selecta tipurile specifice de comunicări pe care dorește să le primească sau de a renunța complet la acestea.
6.7. Dreptul de a nu face obiectul unei decizii automate, inclusiv profilare (art. 22 GDPR)
Utilizatorii au dreptul de a nu fi supuși unor decizii bazate exclusiv pe prelucrarea automată a datelor, care să producă efecte juridice asupra lor sau să îi afecteze semnificativ. În astfel de cazuri, utilizatorii pot solicita intervenție umană, exprimarea punctului de vedere și contestarea deciziei.
6.8. Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77 GDPR)
Dacă utilizatorul consideră că prelucrarea datelor sale este ilegală, acesta are dreptul să depună o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la adresa www.dataprotection.ro. De asemenea, utilizatorul poate iniția acțiuni legale pentru protejarea drepturilor sale.
6.9. Dreptul de a retrage consimțământul (art. 7(3) GDPR)
Utilizatorii își pot retrage oricând consimțământul acordat pentru prelucrarea datelor, fără a afecta legalitatea prelucrării anterioare. Retragerea consimțământului poate fi efectuată prin:
Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare și nu împiedică utilizatorul să continue utilizarea platformei în limitele necesare prestării serviciilor. Totuși, anumite date pot fi în continuare prelucrate dacă există un temei legal alternativ, precum îndeplinirea unei obligații legale, interesul legitim al operatorului sau necesitatea protejării unui drept legal.
7. Securitatea datelor
PUTEREA MINTII SRL adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, alterării sau divulgării neautorizate. Aceste măsuri sunt actualizate periodic, în conformitate cu cele mai bune practici din industrie și cu cerințele Regulamentului (UE) 2016/679.
7.1. Măsuri tehnice de protecție
7.2. Măsuri organizatorice de protecție
7.3. Gestionarea incidentelor de securitate
În cazul unei breșe de securitate care ar putea afecta drepturile și libertățile utilizatorilor, PUTEREA MINTII SRL se angajează să:
PUTEREA MINTII SRL își asumă responsabilitatea de a proteja confidențialitatea datelor utilizatorilor și de a le oferi mecanisme eficiente pentru exercitarea drepturilor lor. Orice solicitare privind protecția datelor poate fi adresată la dpo@terapie.ro.
8. Modificări ale Politicii de Confidențialitate
PUTEREA MINTII SRL își rezervă dreptul de a modifica și actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificările legislative, evoluțiile tehnologice, practicile interne de protecție a datelor sau schimbările în modul în care platforma https://terapie.ro/ colectează și prelucrează datele cu caracter personal.
Orice modificare substanțială a Politicii de Confidențialitate va fi notificată utilizatorilor prin mijloace adecvate, astfel încât aceștia să fie în permanență informați cu privire la modul în care le sunt protejate datele.
8.1. Circumstanțe care pot determina modificarea Politicii de Confidențialitate
Următoarele evenimente pot justifica actualizarea Politicii de Confidențialitate:
8.2. Modalitatea de informare a utilizatorilor cu privire la modificări
Atunci când Politica de Confidențialitate este modificată, utilizatorii vor fi informați prin următoarele mijloace:
8.3. Data intrării în vigoare a modificărilor
Modificările aduse prezentei Politici de Confidențialitate vor intra în vigoare:
În cazul în care utilizatorii nu sunt de acord cu modificările aduse, aceștia au posibilitatea de a înceta utilizarea serviciilor platformei și de a solicita ștergerea contului și a datelor personale printr-o cerere transmisă la contact@terapie.ro.
8.4. Responsabilitatea utilizatorilor privind informarea
Se recomandă utilizatorilor să consulte periodic prezenta Politică de Confidențialitate pentru a fi la curent cu cele mai recente actualizări privind colectarea, utilizarea și protecția datelor lor personale.
Prin continuarea utilizării platformei după publicarea modificărilor, utilizatorii confirmă că au luat cunoștință de noua versiune a Politicii de Confidențialitate și că sunt de acord cu prevederile acesteia.
8.5. Contact și clarificări suplimentare
Pentru orice întrebări, clarificări sau solicitări legate de modificările Politicii de Confidențialitate, utilizatorii pot contacta Responsabilul cu Protecția Datelor (DPO) la dpo@terapie.ro.
PUTEREA MINTII SRL se angajează să mențină un nivel înalt de transparență și responsabilitate în ceea ce privește protecția datelor personale ale utilizatorilor platformei https://terapie.ro/. Actualizările Politicii de Confidențialitate vor fi întotdeauna realizate în conformitate cu cerințele GDPR și în interesul protejării drepturilor utilizatorilor.
Dacă aveți întrebări sau preocupări, vă rugăm să ne contactați la contact@terapie.ro.