Reg. UE 2016/679 (GDPR)

Politica de confidențialitate

Ultima actualizare: Septembrie 2026

1. Operatorul de date

Operatorul datelor cu caracter personal este:

Pentru orice întrebare legată de această informare sau de exercitarea drepturilor tale, ne poți contacta la adresa de email de mai sus.

2. Categorii de date prelucrate

În funcție de modul în care interacționezi cu site-ul, prelucrăm următoarele categorii de date:

a) Date furnizate voluntar

Când completezi formularul de contact, colectăm:

  • Nume și prenume
  • Adresa de email
  • Textul mesajului

Mesajul este trimis prin email către operator și nu este stocat într-o bază de date pe site. Pentru prevenirea abuzurilor, formularul înregistrează temporar (24 de ore, în formă pseudonimizată prin hash) adresa IP de la care a fost făcută trimiterea.

⚠️ Atenție: dacă în textul mesajului menționezi informații despre sănătatea ta fizică sau psihică, acestea constituie categorii speciale de date cu caracter personal conform Art. 9 GDPR. Te rugăm să împărtășești doar informațiile strict necesare pentru solicitarea ta.

b) Date de navigare

Sistemele informatice și procedurile software care asigură funcționarea site-ului dobândesc, în cursul funcționării lor normale, unele date cu caracter personal a căror transmitere este implicită în utilizarea protocoalelor de comunicare pe Internet (de ex. adresa IP, tipul de browser, sistemul de operare, data și ora cererii). Aceste date sunt prelucrate în scopuri de securitate tehnică și nu sunt asociate unor utilizatori identificați.

c) Date analitice (doar cu consimțământ)

Cu consimțământul tău explicit, colectăm date anonime despre utilizarea site-ului prin Google Analytics 4: pagini vizitate, durata sesiunii, proveniența geografică agregată. Nu colectăm date personale de identificare prin analytics.

3. Scopurile și temeiul juridic al prelucrării

Scop Temei juridic (GDPR)
Răspuns la solicitările trimise prin formularul de contact Art. 6(1)(b) — demersuri precontractuale; Art. 6(1)(f) — interes legitim
Prelucrarea eventualelor date despre sănătate împărtășite liber Art. 9(2)(h) — necesitate pentru furnizarea de asistență medicală; Art. 9(2)(a) — consimțământul explicit al persoanei vizate
Statistică și îmbunătățirea site-ului (Google Analytics 4) Art. 6(1)(a) — consimțământul persoanei vizate
Securitate tehnică și prevenirea abuzurilor Art. 6(1)(f) — interes legitim

4. Modalități de prelucrare și păstrare

Datele cu caracter personal sunt prelucrate cu instrumente informatice și/sau telematice, cu modalități organizatorice și logice strict legate de scopurile indicate. Prelucrarea se face astfel încât să garanteze securitatea și confidențialitatea datelor.

Perioade de păstrare

Categoria de date Perioada de păstrare
Datele din formularul de contact 2 ani de la colectare, cu excepția cazurilor în care păstrarea este necesară pentru obligații legale sau contractuale
Date analitice (Google Analytics) 14 luni (setarea implicită GA4)
Preferințele privind cookie-urile Până la revocare sau ștergerea datelor browserului (memorate în browserul tău)
Loguri de securitate ale serverului și anti-abuz ale formularului 30 de zile (loguri server) · 24 de ore (hash IP formular de contact)

5. Destinatarii datelor

Datele cu caracter personal pot fi comunicate următoarelor categorii de destinatari, în limitele strict necesare scopurilor indicate:

  • digitalART — Web Design Agency (găzduire, mentenanță tehnică și gestionarea formularului de contact) — persoană împuternicită conform Art. 28 GDPR; servere situate în Uniunea Europeană.
  • Google LLC (Analytics 4) — sediul în SUA; datele analitice sunt prelucrate doar cu consimțământul tău prealabil. Politica de confidențialitate Google.

Datele nu sunt vândute, cedate sau comunicate terților în scopuri de marketing sau profilare comercială.

6. Transferul datelor către țări terțe

Datele din formularul de contact și logurile tehnice sunt păstrate pe servere din Uniunea Europeană. Google LLC (Google Analytics 4, activ doar cu consimțământul tău) are sediul în Statele Unite: transferul datelor este reglementat de EU-U.S. Data Privacy Framework (decizia de adecvare a Comisiei Europene din 10 iulie 2023) și de Clauzele Contractuale Standard aprobate de Comisia Europeană în temeiul Art. 46 GDPR.

7. Drepturile tale (Art. 15–22 GDPR)

În calitate de persoană vizată, ai dreptul:

Drept Descriere
De acces (Art. 15)Să obții confirmarea prelucrării și o copie a datelor tale personale
La rectificare (Art. 16)Să corectezi datele inexacte sau incomplete
La ștergere (Art. 17)Să soliciți ștergerea datelor („dreptul de a fi uitat”)
La restricționare (Art. 18)Să ceri suspendarea prelucrării în anumite cazuri
La portabilitate (Art. 20)Să primești datele tale într-un format structurat și lizibil
La opoziție (Art. 21)Să te opui prelucrării bazate pe interes legitim
De retragere a consimțământuluiSă retragi consimțământul oricând, fără a afecta legalitatea prelucrării anterioare

Pentru a-ți exercita drepturile, scrie la: popspanpsicologa@gmail.com. Vom răspunde în termen de 30 de zile de la primirea cererii.

8. Plângere la autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale personale încalcă Regulamentul UE 2016/679, ai dreptul să depui o plângere la autoritatea de supraveghere competentă. Operatorul are sediul în Italia, autoritatea competentă fiind Garante per la Protezione dei Dati Personali:

Dacă locuiești în România, te poți adresa și ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): www.dataprotection.ro.

9. Cookie-uri

Pentru informații detaliate despre cookie-urile utilizate, scopurile lor și modul de gestionare a preferințelor, consultă Politica de cookie-uri.

10. Actualizări ale acestei informări

Această informare poate fi actualizată în urma unor modificări legislative sau operaționale. Versiunea în vigoare este disponibilă întotdeauna la această adresă. În cazul unor modificări substanțiale, te vom informa printr-un anunț pe site.

Versiunea curentă: Septembrie 2026