Politica de confidențialitate
1. Informații generale
www.atelierulcopilariei.ro („Site-ul”) respectă confidențialitatea vizitatorilor și clienților săi. Prezenta Politică descrie modul în care colectăm, prelucrăm, stocăm și protejăm datele cu caracter personal, în conformitate cu:
- Regulamentul (UE) 2016/679 – GDPR.
- Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.
- Normele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
- Codul Deontologic al Colegiul Psihologilor din România (CPR) privind secretul profesional.
Operatorul datelor: Titularul Site-ului: contact@atelierulcopilariei, info@atelierulcopilariei.ro
2. Date colectate
Prelucrăm următoarele categorii de date:
| Categorie | Exemple | Bază legală |
| Identificare | Nume, prenume, vârstă copil, relație cu copilul (părinte/tutore) | Consimțământ / Contract (programare) |
| Contact | Telefon, e-mail, adresă (opțional pentru facturare) | Contract / Interes legitim |
| Tehnic | IP anonimizat, browser, device | Interes legitim (securitate, analize) |
| Sensibile (ședințe) | Detalii caz (simptome, istoric, înregistrări audio/video – doar cu consimțământ explicit) | Consimțământ explicit / Contract terapeutic |
| Marketing | Preferințe newsletter | Consimțământ explicit |
Surse: Direct de la Utilizator (formulare, e-mail), automat (cookies), terți (Google Analytics – date agregate).
3. Scopuri și baze legale ale prelucrării
- Programări și prestare servicii (Art. 6(1)b GDPR): Confirmare sesiuni, comunicare logistică.
- Îmbunătățire site (Art. 6(1)f): Analize trafic, feedback anonim.
- Confidențialitate terapeutică (Art. 9(2)a/h GDPR): Dosar pacient – acces exclusiv specialist.
- Marketing (Art. 6(1)a): Newsletter lunar cu resurse gratuite.
- Obligații legale (Art. 6(1)c): Facturare, raportări CPR/ANSPDCP.
4. Destinatari ai datelor
- Intern: Specialist psiholog, administratori Site (limitați).
- Terți: Furnizori servicii hosting, WordPress – LiteSpeed, e-mail SMTP, Zoom securizat, contractori DPA (Data Processing Agreement).
- Autorități: Doar la cerere legală (judiciar, CPR, ANSPDCP).
- Transferuri internaționale: Doar UE/EEE (Google Workspace compliant); nivel adecvat.
5. Durata stocării
- Date contact: Până la ștergere cerută sau 3 ani post-ultimul contact.
- Dosare terapeutice: 5 ani post-terminare (CPR + GDPR Art. 5(1)e).
- Log-uri tehnice: 30 zile.
- Ștergere automată la expirare sau cerere.
6. Drepturile dumneavoastră (Art. 15-22 GDPR)
- Acces: Confirmare prelucrare + copie date.
- Rectificare: Corectare date inexacte.
- Ștergere („dreptul de a fi uitat”): Eliminare, cu excepții (dosar terapeutic).
- Restricționare: Suspendare temporară.
- Opoziție: Împotriva marketing/interes legitim.
- Portabilitate: Date structurate (ex. CSV).
- Retragere consimțământ: Oricând, fără afectarea prelucrării anterioare.
Îți poți exercita drepturile la contact@atelierulcopilariei.ro
7. Măsuri de securitate
- Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.
- Cu toate acestea, nicio transmisie prin internet și nicio metodă de stocare electronică nu poate fi garantată ca fiind 100% sigură.
8. Cookie-uri și tehnologii similare
Site-ul poate utiliza cookie-uri necesare funcționării, cookie-uri de analiză și, după caz, alte tehnologii similare.
Informații detaliate despre tipurile de cookie-uri, scopul lor și modul în care pot fi gestionate sunt prezentate în Politica de cookie-uri a site-ului.
9. Date minori
Prelucrăm date copii doar cu consimțământ părinte/tutore (Art. 8 GDPR). Nu colectăm date direct de la minori sub 14 ani.
10. Modificări ale Politicii
Această politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice sau operaționale.
Pentru întrebări: contact@atelierulcopilariei.ro.
Mulțumim pentru încredere!
