Politica de confidențialitate

Radu S. Ana Maria – Cabinet Individual de Psihologie (Radu Ana Maria), cod fiscal (CUI) 55422878, sediul: Sat Mohu nr. 222, com. Șelimbăr, jud. Sibiu, România. Sunt operatorul datelor cu caracter personal descrise aici.

Contact pentru orice privește datele dumneavoastră: contact@anaradu.ro, +40 740 123 456, sau prin poștă la adresa de mai sus.

Un responsabil cu protecția datelor nu este obligatoriu pentru un cabinet de această mărime (art. 37 GDPR), așa că vă adresați direct mie.

LIPSEȘTE: numărul de înregistrare la Colegiul Psihologilor din România și tipul atestatului de liberă practică. De completat înainte de lansarea site-ului.

Date de contact și de identificare: nume, telefon, email. Pentru un copil: numele și vârsta copilului și datele părintelui sau ale tutorelui.

Sursa datelor: dumneavoastră sau, în cazul unui copil, părintele ori tutorele. Nu obțin date personale de la nimeni altcineva.

Date despre programare: serviciu, dată, oră, față în față sau online și orice alegeți să scrieți în formularul de programare.

Date de securitate: o evidență a autentificărilor în sistemul de programări și a cine a deschis ce fișă de client și, când semnați un formular online, ora și o formă protejată (criptată prin hash) a adresei dumneavoastră IP, ca dovadă a semnării. Pentru a bloca abuzurile asupra formularelor de programare și de contact, o formă criptată prin hash a adresei dumneavoastră IP se păstrează, de asemenea, cel mult 24 de ore.

Date privind sănătatea: informații despre starea psihologică, dezvoltare, vorbire și limbaj, rezultatele evaluărilor și notele ședințelor. Este o categorie specială de date conform art. 9 GDPR și beneficiază de cel mai înalt nivel de protecție.

Date de facturare: nume, adresă și date de plată necesare pentru chitanțe și contabilitate.

Date despre site: doar dacă permiteți cookie-urile de analiză, statistici anonime despre paginile vizitate.

Nu vă solicit codul numeric personal (CNP) online. Dacă un raport oficial îl cere, îl solicit personal, în condițiile Legii nr. 190/2018.

Programare, mementouri și desfășurarea ședințelor: contractul dintre noi sau demersurile solicitate de dumneavoastră înainte de încheierea lui (art. 6 alin. (1) lit. b GDPR).

Evaluare, consiliere și terapie, care necesită date privind sănătatea: furnizarea de servicii de sănătate de către un profesionist ținut de secretul profesional (art. 9 alin. (2) lit. h GDPR și Legea nr. 213/2004 privind exercitarea profesiei de psiholog), împreună cu consimțământul dumneavoastră explicit și informat, pe care îl dați în formularul de programare și în scris la prima ședință (art. 9 alin. (2) lit. a GDPR și Codul deontologic al profesiei de psiholog).

Ținerea evidențelor profesionale, facturare și contabilitate: obligații legale (art. 6 alin. (1) lit. c GDPR), conform Legii nr. 213/2004 și normelor ei metodologice, Legii contabilității nr. 82/1991 și Codului fiscal.

Răspunsul la mesajele trimise prin formularul de contact: demersuri premergătoare unui posibil contract (art. 6 alin. (1) lit. b GDPR).

Analiza traficului site-ului: consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004).

Apărarea unor drepturi în justiție: interes legitim (art. 6 alin. (1) lit. f GDPR).

Nu se iau decizii privind dumneavoastră prin mijloace automate și nu se face profilare (art. 22 GDPR).

Pentru clienții sub 18 ani, programarea și consimțământul pentru prelucrarea datelor lor sunt date de un părinte sau de tutorele legal, indiferent de vârsta copilului, deoarece Codul deontologic al profesiei de psiholog o cere: pentru o evaluare, consimțământul a cel puțin unuia dintre părinți sau reprezentanți legali, iar pentru consiliere sau psihoterapie, consimțământul ambilor părinți atunci când exercită împreună autoritatea părintească (Codul deontologic, pct. 27). Când un copil este programat la consiliere sau terapie, vă întreb deci cine exercită autoritatea părintească.

Copiilor li se spune, în cuvinte potrivite vârstei, ce se întâmplă în ședințe și ce rămâne confidențial, iar părerea lor este luată în considerare.

Datele despre un copil sunt împărtășite părinților doar în măsura necesară bunăstării copilului și așa cum permite legea.

DE CONFIRMAT CU UN AVOCAT: că această secțiune corespunde Codului deontologic în vigoare (pct. 27, astfel cum a fost modificat în 2023: ambii părinți pentru consiliere sau psihoterapie când autoritatea este comună, cel puțin unul pentru o evaluare; excepții la pct. 23 și 154–161) și normelor Codului civil și ale Legii nr. 272/2004 privind autoritatea părintească, precum și modul în care se consemnează acordul celui de-al doilea părinte.

Datele nu sunt vândute și nu sunt folosite în scop publicitar. Acești furnizori prelucrează date în numele meu, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR):

Google Ireland Ltd. (Google Workspace: email, stocarea documentelor, Google Meet); Zoom Communications Inc. (ședințe online); compania care găzduiește serverele acestui site și ale sistemului de programări (UE); compania care trimite emailurile de programare (UE); Google Analytics, doar cu consimțământul dumneavoastră.

Contabilul meu primește doar datele de facturare.

Autoritățile publice, instanțele sau Colegiul Psihologilor primesc date doar atunci când legea o cere.

Alți profesioniști (un medic, o școală, un alt terapeut) primesc informații doar cu consimțământul dumneavoastră scris.

LIPSEȘTE: numele contabilului, al furnizorului de găzduire și al furnizorului de email, fiecare cu un acord de prelucrare a datelor semnat (art. 28 GDPR). De completat înainte de lansarea site-ului.

Google și Zoom pot prelucra date în Statele Unite. Furnizorii de găzduire și de email sunt aleși în interiorul UE. Aceste transferuri se bazează pe decizia de adecvare a Cadrului UE–SUA privind confidențialitatea datelor din 10 iulie 2023, pentru furnizorii certificați, iar în rest pe Clauzele contractuale standard ale Comisiei Europene (Decizia 2021/914).

Notele ședințelor și rezultatele evaluărilor nu sunt introduse în sistemul de programări. Puteți cere o copie a garanțiilor folosite.

Evidențe psihologice (teste, rezultate, note, înregistrări): cel puțin 10 ani după încheierea relației noastre profesionale, așa cum cere Codul deontologic al profesiei de psiholog, apoi sunt distruse.

Facturi și documente contabile: 5 ani, calculați de la 1 iulie a anului următor celui în care au fost întocmite (Legea contabilității nr. 82/1991, art. 25), sau mai mult dacă legea o cere.

Programări care nu au dus la o ședință: șterse după 12 luni.

Mesajele din formularul de contact: șterse la 12 luni după ultimul răspuns.

Evidența consimțământului dumneavoastră: cât timp durează prelucrarea, plus termenul general de prescripție de 3 ani.

Date de analiză: 14 luni.

Evidența autentificărilor și a accesărilor: 12 luni.

Dispozitivele sunt criptate și protejate cu autentificare în doi pași. Doar eu am acces la evidențele clinice. În sistemul de programări, numerele de telefon, adresele de email, notele, mesajele și formularele scanate sunt stocate criptat, zona de administrare necesită o parolă și un cod dintr-o aplicație de autentificare, iar emailurile pe care le primesc despre programări și mesaje nu conțin niciodată nume sau textul mesajelor. Dosarele pe hârtie sunt păstrate într-un dulap încuiat. Ședințele online nu sunt niciodată înregistrate.

Dacă are loc o încălcare a securității datelor, anunț autoritatea de supraveghere (ANSPDCP) în termen de 72 de ore (art. 33 GDPR), iar pe dumneavoastră direct, dacă încălcarea prezintă un risc ridicat pentru drepturile dumneavoastră (art. 34 GDPR).

Aveți dreptul de a accesa datele, de a le corecta sau șterge, de a restricționa modul în care sunt folosite, de a le primi într-un format portabil și de a vă opune utilizării lor (art. 15–21 GDPR).

Vă puteți retrage consimțământul oricând, la fel de ușor cum l-ați dat. Prelucrarea făcută înainte rămâne legală.

Unele evidențe nu pot fi șterse la cerere cât timp legea mă obligă să le păstrez; în acest caz vă spun care și pentru cât timp.

Scrieți la contact@anaradu.ro. Răspund în cel mult o lună, gratuit. Pentru cereri complexe acest termen poate fi prelungit cu două luni, iar eu vă voi spune motivul.

Atunci când prelucrez datele dumneavoastră în temeiul unui interes legitim (de exemplu, pentru apărarea unor pretenții în justiție sau pentru securitatea sistemului de programări), vă puteți opune oricând, din motive legate de situația dumneavoastră particulară (art. 21 GDPR). În acest caz încetez prelucrarea, cu excepția cazului în care am motive legitime imperioase sau am nevoie de date pentru pretenții în justiție. Nu trimit buletine informative sau reclame, deci nu există marketing direct la care să vă opuneți.

Vă puteți adresa autorității române de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. Vă puteți adresa și instanței.

Datele de contact sunt necesare pentru programare. Fără informații despre motivul vizitei, nu pot furniza serviciul. Cookie-urile de analiză sunt complet opționale.

Data de la început arată cea mai recentă versiune. Dacă se schimbă ceva important, clienții aflați într-o relație în curs sunt informați prin email.