POLITICĂ DE CONFIDENȚIALITATE ȘI COOKIES
Data intrării în vigoare: 01.05.2026
Prezenta Politică de Confidențialitate și Cookies (denumită în continuare „Politica”) este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsurile de aplicare a GDPR în România, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și Ghidurile emise de Comitetul European pentru Protecția Datelor (EDPB).
Articolul 1. Identitatea și datele de contact ale Operatorului
Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 GDPR, este:
Denumire: Cabinet individual de psihologie Mereuță Andreea Alexandra
Formă juridică: Cabinet individual de psihologie
CUI / CIF: 47382306
Sediu: București, Sector 2, Șoseaua Mihai Bravu 29-35
E-mail GDPR: andreea.a.mereuta@gmail.com
Telefon: +40 726084619
Articolul 2. Categoriile de date cu caracter personal colectate
Site-ul colectează date cu caracter personal exclusiv prin formularul de contact afișat pe Site. Prin completarea formularului de contact, Utilizatorul transmite voluntar următoarele date:
- numele și prenumele (sau pseudonimul ales);
- adresa de e-mail;
- numărul de telefon;
- conținutul mesajului, care poate include, din inițiativa Utilizatorului, informații cu caracter sensibil referitoare la sănătatea mintală (categorie specială de date conform art. 9 GDPR).
Vă recomandăm să nu includeți în mesajele transmise prin formularul de cContact informații medicale detaliate sau date sensibile. Dacă totuși aceste date sunt transmise din inițiativa dumneavoastră, consimțământul în sensul art. 9 alin. (2) lit. a) GDPR este exprimat prin trimiterea voluntară a mesajului.
De asemenea, la accesarea Site-ului, pot fi colectate automat anumite date tehnice, în condițiile detaliate în Articolul 7 al prezentei Politici.
Articolul 3. Temeiul juridic, scopurile și durata prelucrării
Tabelul de mai jos sintetizează, pentru fiecare categorie de date, temeiul juridic aplicabil, scopul prelucrării și perioada de păstrare. Operatorul nu desfăşoară activități de marketing direct, creare de profiluri sau luare automată de decizii pe baza datelor colectate. La expirarea perioadei de păstrare, datele sunt şterse sau anonimizate în mod sigur, fără posibilitate de recuperare.
Categorie de date | Temei juridic GDPR | Scop prelucrare | Durată păstrare |
Nume, e-mail, telefon, conținutul mesajului | Art. 6 alin. (1) lit. b) GDPR Executarea unor demersuri prealabile încheierii unui contract la cererea persoanei vizate | Răspuns la solicitări, întrebări și cereri de programare | Maximum 3 ani de la ultima comunicare |
Date privind sănătatea mintală divulgate din inițiativa Utilizatorului prin mesajul de contact (categorie specială – art. 9 GDPR) | Art. 9 alin. (2) lit. a) GDPR Consimțământ explicit, acordat prin transmiterea voluntară a mesajului | Răspuns la solicitare; nu se prelucrează în alt scop | Maximum 3 ani de la ultima comunicare |
Date tehnice Colectate automat prin cookie-uri și tehnologii similare | Art. 6 alin. (1) lit. f) GDPR Interesul legitim al Operatorului (cookie-uri esențiale) Art. 6 alin. (1) lit. a) GDPR Consimțământ (cookie-uri neesențiale) | Asigurarea securității și integrității tehnice a Site-ului; statistici de utilizare | Conform duratei de viață a fiecărui cookie (detaliat în Articolul 7) |
Date păstrate din obligații legale cum ar fi date contabile, fiscale sau arhivistice | Art. 6 alin. (1) lit. c) GDPR Îndeplinirea unei obligații legale | Conformitate cu legislația fiscală, contabilă și arhivistică română | 5 ani (documente fiscale) sau 10 ani (documente contabile), conform legislației aplicabile |
Articolul 4. Drepturile persoanei vizate
Conform GDPR, Utilizatorul beneficiază de următoarele drepturi pe care le poate exercita gratuit prin trimiterea unei solicitări la datele de contact ale Operatorului:
- Dreptul de acces (art. 15 GDPR): de a obține confirmare cu privire la prelucrea datelor sale și o copie a datelor prelucrate;
- Dreptul la rectificare (art. 16 GDPR): de a obține corectarea datelor inexacte sau completarea datelor incomplete;
- Dreptul la ștergere / „dreptul de a fi uitat” (art. 17 GDPR): de a solicita ștergerea datelor atunci când acestea nu mai sunt necesare scopului inițial, consimțământul a fost retras fără alt temei legal ori prelucrarea este ilicită;
- Dreptul la restricționarea prelucrării (art. 18 GDPR): de a obține limitarea prelucrării datelor în situațiile prevăzute de lege;
- Dreptul la portabilitatea datelor (art. 20 GDPR): de a primi datele furnizate într-un format structurat, uzual, care poate fi citit automat, acolo unde prelucrarea se bazează pe consimțământ sau contract;
- Dreptul la opoziție (art. 21 GDPR): de a vă opune prelucrării bazate pe interesul legitim al Operatorului;
- Dreptul de a retrage consimțământul (art. 7 alin. (3) GDPR): în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii;
- Dreptul de a depune plângere la ANSPDCP (art. 77 GDPR): la adresa www.dataprotection.ro sau prin poștă la sediul autorității;
Operatorul va răspunde solicitărilor în termen de maximum 30 de zile calendaristice de la primire, cu posibilitatea extendării la 60 de zile în cazuri complexe, cu notificarea prealabilă a Utilizatorului.
Articolul 5. Destinatarii datelor și transferuri către terți
5.1. Datele cu caracter personal colectate prin Site nu sunt vândute, închiriate sau cedate cu titlu comercial către terți.
5.2. Datele pot fi accesate sau prelucrate de următoarele categorii de destinatari, exclusiv în măsura strict necesară:
- Furnizori de servicii de hosting/server, care găzduiesc Site-ul;
- Furnizori de servicii de e-mail / comunicații, utilizați pentru transmiterea răspunsurilor la formularele de contact;
- Autorități publice competente, exclusiv în baza unor obligații legale sau hotărâri judecătorești definitive;
- Consultanți juridici sau contabili ai Operatorului, în măsura în care accesul este strict necesar, cu obligații de confidențialitate.
5.3. Operatorul se asigură că toți subcontractanții și persoanele împuternicite oferă garanții suficiente privind securitatea și respectarea drepturilor persoanelor vizate.
5.4. Transferul de date către state terțe (din afara SEE) se efectuează exclusiv în prezența unor garanții adecvate: decizii de adecvare ale Comisiei Europene, clauze contractuale standard (SCC) sau alt mecanism legal recunoscut. Utilizatorul va fi informat cu privire la orice transfer internațional, la cerere.
Articolul 6. Măsuri de securitate a datelor
Operatorul implementează măsuri tehnice și organizaționale adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării.
Operatorul va notifica ANSPDCP în termen de 72 de ore de la constatarea oricărui incident de securitate cu impact probabil asupra drepturilor și libertăților persoanelor vizate. Persoanele vizate vor fi informate direct atunci când riscul de afectare este ridicat.
Articolul 7. Politica privind cookie-urile și tehnologiile similare
7.1. Ce sunt cookie-urile
Cookie-urile sunt fișiere de mici dimensiuni, de obicei în format text, plasate pe dispozitivul dumneavoastră de către server-ul Site-ului la momentul accesului. Tehnologii similare includ web beacons, pixel tags, local storage și session storage.
7.2. Categoriile de cookie-uri utilizate pe Site
Site-ul poate utiliza următoarele tipuri de cookie-uri:
- a) Cookie-uri strict necesare (esеnțiale)
Aceste cookie-uri sunt indispensabile funcționării tehnice a Site-ului și nu pot fi dezactivate. Ele nu stochează informații de identificare personală și sunt activate exclusiv ca răspuns la acțiunile dumneavoastră.
- b) Cookie-uri de preferințe / funcționalitate
Permit Site-ului să memoreze alegerile dumneavoastră (ex: limba, modul de afișare).
- c) Cookie-uri analitice / de măsurare a performanței
Colectează informații statistice anonimizate sau pseudonimizate despre modul în care Utilizatorii interacționează cu Site-ul (ex: număr de vizite, pagini accesate, sursă de trafic).
- d) Cookie-uri de marketing / publicitate targetată
Utilizate pentru afișarea de reclame personalizate.
7.3. Durata de viață a cookie-urilor
Cookie-urile pot fi:
- a) de sesiune (session cookies): șterse automat la închiderea browser-ului;
7.4. Consimțământul pentru cookie-uri
La prima vizită pe Site, Utilizatorului i se prezintă un banner de informare (cookie banner) care permite acceptarea sau refuzarea categoriilor de cookie-uri neesențiale. Consimțământul poate fi retras în orice moment prin intermediul browser-ului.
7.5. Cum puteți controla sau șterge cookie-urile
Puteți controla și șterge cookie-urile prin intermediul:
Setarilor browser-ului: Google Chrome — Setari > Confidențialitate > Cookie-uri; Mozilla Firefox — Opțiuni > Confidențialitate; Safari — Preferințe > Confidențialitate; Microsoft Edge — Setari > Cookie-uri;
Instrumentului de opt-out al furnizorului de cookie-uri de analiză (ex: https://tools.google.com/dlpage/gaoptout pentru Google Analytics).
Vă informăm că dezactivarea cookie-urilor strict necesare poate afecta funcționalitatea Site-ului, inclusiv trimiterea formularelor.
Articolul 8. Protecția Minorilor
8.1. Site-ul nu este destinat persoanelor cu vârsta sub 16 ani. Operatorul nu colectează în mod intenționat date cu caracter personal ale minorilor. Dacă Operatorul descoperă că au fost colectate date ale unui minor fără consimțământul părintelui sau reprezentantului legal, le va șterge imediat.
8.2. Serviciile de psihoterapie adresate minorilor necesită consimțământul părințelui sau al reprezentantului legal; orice cerere de programare în beneficiul unui minor trebuie transmisă de părinte/tutore.
Articolul 9. Modificarea Politicii de Confidențialitate
9.1. Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, schimbări în practicile de prelucrare sau îmbunătățiri tehnice.
9.2. Versiunea actualizată va fi publicată pe Site cu menționarea datei intrării în vigoare. În cazul modificărilor substanțiale care vă afectează drepturile, vă vom notifica prin mijloacele de comunicare disponibile.
9.3. Versiunile anterioare ale Politicii pot fi solicitate Operatorului în orice moment.
Articolul 10. Contact și Exercitarea Drepturilor
Pentru orice întrebare privind prezenta Politică sau pentru exercitarea drepturilor dumneavoastră GDPR, vă rugăm să contactați Operatorul:
E-mail: andreea.a.mereuta@gmail.com
Telefon: 0726084619
Adresă poștală: București, Sector 2, Șoseaua Mihai Bravu 29-35
Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro