Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale este Dan Gabriel Tomescu, care administrează terapio.ro ca persoană fizică. Pentru orice întrebare legată de protecția datelor sau pentru a-ți exercita drepturile, ne poți scrie la dpo@terapio.ro.

2. Ce date prelucrăm și de unde provin

2.1. Profiluri de psihoterapeuți

Pentru o parte dintre profiluri afișăm date preluate din Registrul Unic al Psihologilor (COPSI), un registru public: numele, orașul, treapta de specializare, specialitatea și codul de înregistrare. Aceste profiluri nu sunt create de psihologul respectiv și nu conțin date de contact până când profilul nu este revendicat. Marcăm clar pe pagină proveniența din COPSI.

Când un psiholog își revendică profilul, prelucrăm suplimentar datele pe care le adaugă singur: fotografie, descriere, educație, prețuri, telefon, email, adresă cabinet, linkuri (site, social media).

2.2. Persoane care contactează terapeuți

Când trimiți un mesaj, o cerere de programare sau ne contactezi, prelucrăm numele, emailul, telefonul (dacă îl oferi) și conținutul mesajului, plus adresa IP și user-agent-ul (pentru prevenirea spam-ului și abuzului).

2.3. Conturi și recenzii

Pentru conturi prelucrăm numele, emailul și, opțional, datele de autentificare în doi pași. Recenziile conțin numele afișat și textul pe care îl scrii.

2.4. Date de utilizare

Măsurăm vizualizările și interacțiunile cu profilurile folosind un identificator pseudonimizat (un hash din IP + user-agent, rotit zilnic) — nu stocăm adresa IP brută în statisticile de profil. Folosim și statistici agregate de trafic prin Vercel Analytics, fără cookie-uri și fără a te identifica.

3. Scopuri și temeiuri legale

• Furnizarea directorului de terapeuți (inclusiv listarea profilurilor din COPSI) — interes legitim (Art. 6(1)(f)): a oferi publicului un mod transparent de a găsi psihoterapeuți acreditați. Vezi secțiunea 6 pentru dreptul tău de opoziție.
• Intermedierea contactului și a programărilor — executarea/măsuri precontractuale și interes legitim (Art. 6(1)(b) și (f)).
• Conturi, autentificare, securitate — executarea contractului și interes legitim (Art. 6(1)(b) și (f)).
• Comunicări prin email tranzacțional (confirmări, notificări) — interes legitim (Art. 6(1)(f)).
• Prevenirea spam-ului și a abuzului — interes legitim (Art. 6(1)(f)).
• Obligații legale (ex. facturare pentru abonamente) — Art. 6(1)(c).

4. Destinatari și persoane împuternicite

Nu vindem datele tale. Le partajăm doar cu furnizori care le prelucrează pentru noi, în baza unor contracte conforme GDPR: găzduire și statistici (Vercel), bază de date (Neon), trimitere de emailuri (Brevo) și procesare plăți pentru abonamente (Lemon Squeezy). Un mesaj sau o cerere de programare trimisă unui terapeut este, firește, transmisă terapeutului respectiv.

5. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar scopului. Profilurile active rămân publicate cât timp directorul funcționează sau până la o cerere de eliminare. Mesajele și cererile de programare se păstrează un timp limitat pentru gestionarea relației, apoi sunt șterse sau anonimizate; datele tehnice (IP, user-agent) au o perioadă de păstrare mai scurtă. Detaliile sunt în programul nostru de retenție.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție la prelucrarea bazată pe interes legitim. Dacă ești un psiholog listat din COPSI și nu dorești să apari, te poți opune și îți eliminăm profilul.

Îți poți exercita drepturile prin formularul de solicitări privind datele sau scriindu-ne la dpo@terapio.ro. Răspundem în cel mult o lună. Putem cere o confirmare de identitate înainte de a da curs cererii.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

7. Cookie-uri

Folosim doar cookie-uri strict necesare pentru funcționarea site-ului (de exemplu, pentru menținerea sesiunii când ești autentificat). Statisticile de trafic sunt colectate fără cookie-uri și fără a te identifica, așa că nu este necesar un banner de consimțământ pentru cookie-uri de marketing — pentru că nu folosim astfel de cookie-uri.

8. Date sensibile

Nu îți cerem date despre sănătate. Te rugăm să nu incluzi detalii medicale în mesajele sau cererile de programare — sunt suficiente datele necesare pentru a stabili un contact. Profilurile de psihoterapeuți conțin date profesionale, nu date de sănătate.

9. Modificări

Putem actualiza această politică. Versiunea curentă, cu data ultimei actualizări, este mereu disponibilă pe această pagină.