Politica de Confidențialitate

Ultima actualizare: 30 April 2026

1. Introducere

ASOCIAȚIA DE EDUCAȚIE PENTRU SĂNĂTATE MINTALĂ (denumită în continuare „Operatorul") se angajează să protejeze confidențialitatea datelor dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și legislația națională aplicabilă, inclusiv Legea nr. 190/2018.

Prezenta politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați website-ul nostru și serviciile noastre.

2. Operatorul de date

ASOCIAȚIA DE EDUCAȚIE PENTRU SĂNĂTATE MINTALĂ

Sediu: București Sectorul 1, str. Avionului, nr. 23-25, bl 15E, sc 3, ap 47

CUI: 49154525

3. Datele personale colectate

Colectăm următoarele categorii de date personale:

3.1. Date furnizate direct de dumneavoastră

Date de identificare: nume, prenume, CNP (pentru facturare)
Date de contact: număr de telefon, adresă de email
Date de facturare: adresă, localitate, județ, țară; pentru persoane juridice: denumire firmă, CUI, nr. registrul comerțului, IBAN, bancă
Date privind programările: data, ora, serviciul ales, specialistul preferat
Date privind evenimentele: înscrieri, participări, preferințe

3.2. Date colectate automat

Adresa IP, tipul browserului, sistemul de operare
Paginile vizitate și durata vizitei
Cookie-uri tehnice necesare funcționării website-ului

3.3. Date speciale (categorii sensibile)

În cadrul relației terapeutice, este posibil să prelucrăm date privind sănătatea (informații psihologice). Aceste date sunt prelucrate exclusiv pe baza consimțământului explicit al Clientului și în scopul furnizării serviciilor de psihologie, în conformitate cu art. 9 alin. (2) lit. (a) și (h) din GDPR.

4. Scopurile și temeiurile juridice ale prelucrării

Scop	Temei juridic (GDPR)
Gestionarea programărilor și serviciilor	Executarea contractului – Art. 6(1)(b)
Emiterea facturilor fiscale	Obligație legală – Art. 6(1)(c)
Procesarea plăților online	Executarea contractului – Art. 6(1)(b)
Furnizarea serviciilor de psihologie	Consimțământ explicit – Art. 9(2)(a)
Comunicări despre cursuri și evenimente	Consimțământ – Art. 6(1)(a)
Evidența participanților la evenimente	Executarea contractului – Art. 6(1)(b)
Îmbunătățirea serviciilor	Interes legitim – Art. 6(1)(f)

5. Destinatarii datelor

Datele dumneavoastră pot fi transmise următorilor destinatari:

NETOPIA Payments – procesator de plăți online (doar datele necesare tranzacției)
Brevo (Sendinblue) – serviciu de email tranzacțional (email, nume)
ANAF – pentru verificarea datelor fiscale ale persoanelor juridice
Furnizori de hosting și infrastructură IT – pentru găzduirea și mentenanța platformei
Contabilul/auditorul – pentru evidența financiar-contabilă, conform obligațiilor legale

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale către terți în scopuri de marketing, fără consimțământul dumneavoastră explicit.

6. Transferul datelor în afara UE/SEE

Ca regulă, datele dumneavoastră sunt prelucrate pe servere situate în Uniunea Europeană. În cazul în care un furnizor de servicii utilizează servere în afara UE/SEE, transferul se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR (clauze contractuale standard, decizii de adecvare ale Comisiei Europene).

7. Durata stocării datelor

Date de programare și evidență clienți: pe durata relației contractuale + 3 ani de la ultima interacțiune
Documente contabile (facturi): 10 ani, conform legislației fiscale românești
Date din dosarul terapeutic: conform reglementărilor Colegiului Psihologilor din România
Consimțământ comunicări marketing: până la retragerea consimțământului
Date de navigare (cookies, loguri): maximum 12 luni

La expirarea perioadelor de stocare, datele sunt șterse sau anonimizate.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de acces (Art. 15) – să obțineți confirmarea că datele dumneavoastră sunt prelucrate și o copie a acestora
Dreptul la rectificare (Art. 16) – să solicitați corectarea datelor inexacte
Dreptul la ștergere (Art. 17) – „dreptul de a fi uitat", cu excepțiile prevăzute de lege
Dreptul la restricționarea prelucrării (Art. 18) – în anumite condiții
Dreptul la portabilitatea datelor (Art. 20) – să primiți datele într-un format structurat
Dreptul la opoziție (Art. 21) – să vă opuneți prelucrării bazate pe interes legitim
Dreptul de retragere a consimțământului (Art. 7) – în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email: contact@resilientmind.ro. Vom răspunde în termen de maximum 30 de zile de la primirea cererii.

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

Conexiune securizată HTTPS (certificat SSL) pentru toate paginile website-ului
Criptarea datelor sensibile în tranzit și la stocare
Acces restricționat la date pe bază de roluri și permisiuni
Backup regulat al bazei de date
Procesarea plăților exclusiv prin procesatorul certificat NETOPIA Payments (PCI DSS)

10. Cookie-uri

Website-ul utilizează cookie-uri tehnice strict necesare pentru funcționarea corectă a platformei (autentificare, sesiune, preferințe). Nu utilizăm cookie-uri de tracking sau publicitate fără consimțământul dumneavoastră.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe website cu data revizuirii.

12. Contact

ASOCIAȚIA DE EDUCAȚIE PENTRU SĂNĂTATE MINTALĂ

Adresă: București Sectorul 1, str. Avionului, nr. 23-25, bl 15E, sc 3, ap 47