Politica de confidențialitate
1. Cine sunt
Operatorul datelor colectate prin acest site și în cadrul ședințelor este Cabinet individual de psihologie Cojocaru Andrei-Raul, prin psihologul Andrei-Raul Cojocaru.
- Sediul profesional: Str. Tipografilor nr. 24, ap. 2, Sibiu, jud. Sibiu, România
- CIF: 52107337, cod de înregistrare a cabinetului 1SB 16767
- Contact pentru date personale: andrei.raul.cojocaru@willingnestclinic.com
Sunt o practică mică, așa că nu am numit un responsabil cu protecția datelor (DPO). Pentru orice întrebare despre datele tale, scrie-mi la adresa de mai sus. Răspund în cel mult o lună.
2. Ce date colectez și de ce
Colectez doar ce îmi trebuie pentru fiecare scop de mai jos. Temeiul legal vine din articolul 6 din GDPR, iar pentru informațiile despre sănătate, și din articolul 9.
| Scop | Date | Temei legal |
|---|---|---|
| Răspunsul la mesajul tău | Nume, e-mail, ce îmi scrii | Demersuri înainte de încheierea unui contract, art. 6(1)(b); interesul legitim de a răspunde, art. 6(1)(f) |
| Programarea apelului gratuit sau a unei ședințe | Nume, e-mail, fus orar, ora aleasă, mesaj opțional | Demersuri înainte de încheierea unui contract, art. 6(1)(b) |
| Psihoterapie și evaluare psihologică | Date de contact, notițe din ședințe, rezultate la chestionare, informații despre sănătate pe care mi le spui | Contract, art. 6(1)(b); servicii de sănătate oferite de un psiholog obligat la secret profesional, art. 9(2)(h) |
| Plăți și documente fiscale | Nume, e-mail, date de facturare, sumă, starea plății (datele cardului rămân la procesatorul de plăți) | Contract, art. 6(1)(b); obligații legale de contabilitate, art. 6(1)(c) |
| Securitatea site-ului și a programărilor | Adresa IP, date tehnice despre browser, verificarea anti-bot | Interesul legitim de a avea un site sigur, art. 6(1)(f) |
| Statistici ale site-ului | Pagini vizitate, tip de dispozitiv, țară, agregat, fără cookie-uri și fără a te identifica | Interesul legitim de a înțelege cum e folosit site-ul, art. 6(1)(f) |
Nu vând datele tale și nu le folosesc pentru decizii automate despre tine.
3. Informațiile despre sănătate și secretul profesional
- Ce împărtășești în terapie rămâne între noi, conform obligației de secret profesional din Codul deontologic al profesiei de psiholog (Colegiul Psihologilor din România).
- Nu pun niciodată notițe clinice în instrumente de e-mail, statistici sau plăți.
- Notițele clinice sunt păstrate separat, cu acces restricționat, niciodată pe site.
- Discut cazurile în supervizare profesională fără informații care te pot identifica.
- Comunic informații despre sănătate doar cu acordul tău scris sau când legea o cere, de exemplu în caz de risc grav și imediat pentru viață.
4. Furnizori și transferuri în afara UE
Lucrez cu un număr mic de furnizori care prelucrează date în numele meu, pe baza unor acorduri de prelucrare a datelor.
| Furnizor | Ce face | Unde pot ajunge datele |
|---|---|---|
| Cloudflare | Găzduiește site-ul, protecția anti-spam (Turnstile), redirecționarea e-mailului și statisticile fără cookie-uri | Rețea globală, în baza Cadrului UE–SUA privind protecția datelor |
| Sistemul de programări WillingNest | Programările (rulat pe Cloudflare Workers, administrat de CWALERA SIB S.R.L. (Str. Tipografilor nr. 24, ap. 2, Sibiu; J32/177/2022; CUI 45557703)) | Rețea globală Cloudflare, în baza Cadrului UE–SUA |
| Google Workspace | Ședințe video (Google Meet), e-mail și stocarea sigură a fișierelor | UE și SUA, în baza Cadrului UE–SUA privind protecția datelor |
| Stripe | Plăți cu cardul. Datele cardului rămân la procesator. Plățile prin transfer bancar trec doar prin banca ta și a cabinetului. | UE și SUA, în baza Cadrului UE–SUA privind protecția datelor |
Când datele ies din UE, mă bazez pe Cadrul UE–SUA privind protecția datelor sau pe clauzele contractuale standard aprobate de Comisia Europeană.
5. Cookie-uri
Site-ul nu folosește cookie-uri de urmărire sau de marketing. Detalii în politica de cookie-uri.
6. Cât timp păstrez datele
| Date | Cât timp |
|---|---|
| Dosare clinice (notițe, evaluări, rezultate la teste) | Cel puțin 10 ani de la încheierea colaborării, conform Codului deontologic al profesiei de psiholog, apoi distruse în siguranță |
| Documente fiscale și contabile | 10 ani, conform legislației contabile din România |
| Detaliile programării | Până trece programarea, apoi ca parte din dosarul tău, dacă începi terapia |
| Mesaje care nu duc la terapie | 12 luni de la ultimul meu răspuns |
| Jurnale tehnice și de securitate | Cel mult 90 de zile |
Dacă există o plângere sau o cerere în justiție în curs, păstrez documentele relevante până la soluționare.
7. Drepturile tale
Îmi poți cere oricând să:
- vezi datele pe care le am despre tine și să primești o copie;
- corectez datele greșite;
- șterg datele tale, cu excepția celor pe care legea mă obligă să le păstrez (de exemplu, documente fiscale sau dosare clinice);
- restricționez prelucrarea sau să te opui modului în care le folosesc;
- primești datele într-un format portabil;
- îți retragi consimțământul, acolo unde prelucrarea se bazează pe el, fără a afecta ce s-a făcut înainte.
Scrie-mi la andrei.raul.cojocaru@willingnestclinic.com. Este posibil să-ți cer să îți confirmi identitatea. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea din țara UE în care locuiești.
8. Securitate, vârstă și modificări
Securitate. Site-ul folosește conexiune criptată (HTTPS), protecție anti-spam și headere de securitate. Accesul la datele clinice îl am doar eu.
Vârstă. Pe acest site lucrez cu adulți (18+).
Modificări. Actualizez această politică atunci când se schimbă serviciile sau furnizorii. Data de la început arată ultima versiune. Pentru modificări importante îi anunț și pe clienții actuali prin e-mail.