Confidentialitate si GDPR

Operatorul datelor cu caracter personal este Dr. Kremm Andreea Cabinet Individual de Psihologie, cu identitate publică afișată sub numele Dr. Andreea Kremm. Date publice de identificare și contact: CUI 54525093, cod parafă 37544, email contact@AptPsi.ro, telefon 0256 270016, adresa str. Izlaz nr 103, 300447 Timișoara.

În funcție de etapa folosită, pot fi prelucrate date de identificare și contact, date introduse în Calendly pentru programare, detalii despre intervalul ales, starea programării, varianta solicitării, tipul de armă selectat în etapa de documente, documentele încărcate, informații despre fișiere, informații privind starea plății, comunicări prin email sau chat, date tehnice despre dispozitiv/navigator și preferințe de cookies.

Documentele și informațiile folosite pentru evaluarea psihologică pot include date privind sănătatea sau alte date cu caracter sensibil/special, atunci când acestea sunt necesare pentru serviciul solicitat.

Datele sunt prelucrate pentru furnizarea informațiilor de pe site, organizarea programării, transmiterea și verificarea documentelor, procesarea plății, comunicarea instrucțiunilor, administrarea solicitărilor, securitatea site-ului, prevenirea abuzurilor, îndeplinirea obligațiilor legale și păstrarea evidențelor necesare exercitării profesiei.

În funcție de interacțiune, temeiurile pot include executarea demersurilor precontractuale sau contractuale, obligații legale, interes legitim, consimțământ pentru cookies/tehnologii opționale sau, pentru date sensibile necesare evaluării, temeiurile prevăzute de legislația aplicabilă serviciilor psihologice și de sănătate.

Calendly este folosit pentru programare și planificare. Datele introduse în procesul Calendly pot include date de contact și detalii despre programare.

Revolut este folosit pentru procesarea plăților. AptPsi.ro primește și păstrează informații necesare despre starea plății, referințe și confirmări, fără a prelua datele complete ale cardului.

Google Ads poate fi folosit pentru publicitate, conversii, publicitate către persoane care au vizitat anterior site-ul și tehnologii publicitare asociate, pe baza consimțământului acolo unde acesta este cerut.

Meta Pixel se încarcă pe site pentru măsurarea vizitelor și publicitate prin Meta, inclusiv prin identificatori sau tehnologii similare administrate de Meta.

Mondo.chat poate fi folosit pentru comunicare cu vizitatorii, asistență prin chat și mesagerie, caz în care pot fi prelucrate mesajele trimise și date tehnice necesare funcționării comunicării.

Datele pot fi accesibile, în măsura necesară, furnizorilor care susțin site-ul și procesele sale: servicii de găzduire și infrastructură, stocare privată pentru documente, email, Calendly, Revolut, Google Ads, Meta Pixel, Mondo.chat și alte servicii tehnice necesare administrării platformei.

Datele pot fi comunicate autorităților sau altor destinatari atunci când există o obligație legală, o solicitare legitimă sau o necesitate de apărare/exercitare a unor drepturi.

Datele sunt păstrate atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru îndeplinirea obligațiilor legale, pentru evidențe profesionale sau pentru soluționarea unor situații legate de serviciu.

Materialele aferente evaluării psihologice, precum testele aplicate, rezultatele, notele și înregistrările, sunt păstrate securizat cel puțin 10 ani de la încheierea relației profesionale, conform regulii indicate de art. 47 din normele metodologice din 2005 pentru Legea 213/2004, cu excepția cazului în care o altă lege cere o perioadă mai lungă.

Documentele financiar-contabile, inclusiv documentele legate de facturare/plăți atunci când sunt emise, sunt păstrate potrivit regulilor contabile aplicabile, în mod obișnuit 5 ani calculați de la 1 iulie a anului următor celui financiar relevant.

Site-ul folosește măsuri tehnice și organizaționale rezonabile pentru protejarea datelor, inclusiv acces privat la etapele sensibile, legături și coduri de acces dedicate pentru programare și documente, stocare privată pentru fișiere și limitarea accesului administrativ. Nicio măsură tehnică nu poate garanta securitate absolută, însă incidentele sau riscurile identificate sunt tratate în funcție de natura lor și de obligațiile legale aplicabile.

Unii furnizori terți, precum Calendly, Revolut, Google Ads, Meta Pixel sau Mondo.chat, pot prelucra date prin infrastructuri aflate în alte state, inclusiv în afara României sau a Spațiului Economic European, în funcție de propriile lor operațiuni și politici. În aceste situații, prelucrarea trebuie să se bazeze pe garanțiile și mecanismele prevăzute de legislația aplicabilă și de politicile furnizorilor respectivi.

Persoana vizată poate solicita, în condițiile GDPR, acces la date, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului acolo unde prelucrarea se bazează pe consimțământ. Unele drepturi pot fi limitate atunci când păstrarea datelor este cerută de lege, de obligații profesionale sau de apărarea unor drepturi.

Solicitările pot fi transmise la contact@AptPsi.ro. Persoana vizată poate depune plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin informațiile disponibile la www.dataprotection.ro.