Politica de confidențialitate

Data ultimei actualizări: [14.03.2026]

1. Cine suntem

Prezenta politică de confidențialitate explică modul în care [Nume complet], psihoterapeut, care își desfășoară activitatea ca Persoană Fizică Independentă (PFI), cu sediul profesional în [Adresă completă], cod poștal [], România, cod de identificare fiscală (CIF) [], înregistrat(ă) la Colegiul Psihologilor din România cu nr. [____], prelucrează datele cu caracter personal ale clienților/pacienților și ale persoanelor care utilizează site-ul [URL site].

Ne poți contacta pentru orice întrebare privind protecția datelor la adresa de e‑mail [email contact] sau la telefon [telefon].​

2. Ce date prelucrăm

În funcție de modul în care interacționezi cu noi (site, e‑mail, telefon, ședințe), putem prelucra următoarele categorii de date:

• Date de identificare: nume și prenume, date de contact (telefon, e‑mail), eventual adresă.

• Date legate de programare și facturare: data și ora ședințelor, metoda de plată, date de facturare (CNP doar dacă este necesar fiscal).

• Date privind starea de sănătate psihică și emoțională: informații oferite în cadrul ședințelor de psihoterapie, chestionare, note clinice.

• Date tehnice minime de utilizare a site‑ului: adresă IP trunchiată, tip browser, cookies tehnice și, după caz, cookies de analiză (dacă ai acceptat acest lucru în bannerul de cookies).

Datele privind sănătatea psihică sunt considerate categorii speciale de date conform Regulamentului (UE) 2016/679 (GDPR).

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele tale numai în măsura necesară și proporțională pentru următoarele scopuri:

1. Programarea și desfășurarea ședințelor de psihoterapie

   • Scop: gestionarea solicitărilor de contact, programarea ședințelor, desfășurarea intervențiilor psihoterapeutice.

   • Temei legal: executarea unui contract sau a demersurilor precontractuale (art. 6 alin. (1) lit. b GDPR) și consimțământul tău explicit pentru prelucrarea datelor de sănătate (art. 9 alin. (2) lit. a și/sau (h) GDPR).

2. Îndeplinirea obligațiilor legale și contabile

   • Scop: emiterea facturilor, păstrarea documentelor contabile, răspuns la solicitări ale autorităților.

   • Temei legal: obligație legală a operatorului (art. 6 alin. (1) lit. c GDPR).

3. Comunicare și răspuns la solicitări

   • Scop: răspuns la mesaje transmise prin formularul de contact sau e‑mail.

   • Temei legal: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f GDPR) și consimțământul tău atunci când bifezi acordul din formular.​

4. Analiză și îmbunătățirea serviciilor (opțional)

   • Scop: analizarea gradului de ocupare, a tiparelor de programare, îmbunătățirea serviciilor.

   • Temei legal: interes legitim, cu respectarea principiului minimizării datelor și, dacă este cazul, utilizarea datelor anonimizate.​

Nu folosim datele tale în scopuri de marketing direct fără consimțământul tău prealabil și explicit.

4. Cum colectăm datele

• Direct de la tine, prin:

  • formularul de contact de pe site;

  • e‑mail, telefon, mesaje;

  • formulare de consimțământ și fișe clinice completate la începutul și în timpul procesului terapeutic;

• Automat, prin cookie‑uri tehnice și, după caz, analitice (Google Analytics sau servicii similare), conform politicii separate de cookies.

5. Cât timp păstrăm datele

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile:

• Datele din evidențele terapeutice, notele clinice și formularele de consimțământ: de regulă, până la [x ani – de exemplu 5 ani] după încheierea relației terapeutice, dacă legea sau ghidurile profesionale nu cer altfel.

• Datele de facturare și documentele contabile: 10 ani conform legislației fiscale.

• Datele colectate prin formularul de contact, dacă nu se ajunge la o ședință: maxim 12 luni de la ultima comunicare, după care sunt șterse sau anonimizate.

După expirarea acestor termene, datele sunt șterse sau anonimizate în condiții de siguranță.​

6. Cui dezvăluim datele

Nu vindem și nu închiriem datele tale cu caracter personal.
Putem dezvălui date doar următoarelor categorii de destinatari, strict în măsura necesară:

• furnizori de servicii IT și găzduire web (hosting, e‑mail, softuri de programare), cu care avem încheiate contracte de împuternicire GDPR;

• contabil sau firmă de contabilitate;

• autorități și instituții publice, atunci când există o obligație legală (de exemplu, instanțe, organe de anchetă, Colegiul Psihologilor) sau un risc grav și iminent pentru viața sau integritatea ta sau a altora, conform codului deontologic.

Dacă folosim servicii situate în afara Spațiului Economic European, ne asigurăm că există garanții adecvate de protecție a datelor (clauze contractuale standard sau decizie de adecvare).​

7. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, în condițiile prevăzute de GDPR:

• dreptul de acces la date;

• dreptul la rectificarea datelor inexacte sau incomplete;

• dreptul la ștergere („dreptul de a fi uitat”), în măsura în care nu există o obligație legală de păstrare;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor, pentru datele prelucrate prin mijloace automate și în baza consimțământului sau a contractului;

• dreptul de opoziție la anumite prelucrări întemeiate pe interes legitim;

• dreptul de a‑ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;

• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciezi că ți‑au fost încălcate drepturile.

Pentru a‑ți exercita drepturile, ne poți contacta la [email contact] sau prin poștă la adresa menționată la secțiunea „Cine suntem”.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva pierderii, accesului neautorizat, divulgării sau modificării neautorizate, inclusiv:

• parole puternice și acces limitat la dispozitivele folosite în activitatea profesională;

• actualizarea periodică a software‑ului utilizat;

• utilizarea conexiunilor securizate (https) pentru site;

• păstrarea documentelor fizice în spații închise și accesibile doar psihoterapeutului.

Cu toate acestea, niciun sistem electronic nu poate fi garantat 100% sigur; în cazul unei breșe de securitate cu risc ridicat pentru drepturile și libertățile tale, vei fi informat(ă) fără întârzieri nejustificate, conform GDPR.​

9. Cookie‑uri și tehnologii similare

Site‑ul [URL site] poate utiliza cookie‑uri strict necesare pentru funcționarea acestuia și, opțional, cookie‑uri de analiză trafic (ex. Google Analytics). Detalii complete sunt disponibile în Politica de cookie‑uri, iar setările pot fi controlate prin bannerul de consimțământ care apare la prima vizită pe site.

10. Modificarea politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică ori de câte ori este necesar (de exemplu, în urma modificărilor legislative sau a practicilor profesionale).​

Versiunea actualizată va fi publicată întotdeauna pe site la adresa www.psihologmonicabogdan.ro, iar data ultimei actualizări va fi menționată la începutul documentului.