Politica de Confidențialitate

01. Cine sunt

Operatorul de date cu caracter personal, în sensul art. 4 alin. (7) din GDPR, este:

Nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât cabinetul este o entitate cu un singur practician și nu se încadrează în situațiile prevăzute de art. 37 GDPR. Orice solicitare privind datele personale poate fi adresată direct la adresa de email menționată mai sus.

02. Legislație aplicabilă

Prelucrarea datelor cu caracter personal se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
• Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România
• Legea nr. 213/2004 privind exercitarea profesiei de psiholog cu drept de liberă practică
• Legea nr. 487/2002 a sănătății mintale și a protecției persoanelor cu tulburări psihice
• Codul Deontologic al Psihologilor din România (Colegiul Psihologilor din România)
• Codul Deontologic al Federației Române de Psihoterapie (FRP) și al Asociației Europene de Psihoterapie (EAP)
• Legea nr. 46/2003 privind drepturile pacientului

Important: Datele de sănătate și informațiile divulgate în cadrul ședințelor de psihoterapie constituie date sensibile (categorie specială) în sensul art. 9 GDPR și beneficiază de un nivel sporit de protecție.

04. Confidențialitate clinică

Ca psihoterapeut, am obligația legală și deontologică de a păstra confidențialitatea tuturor informațiilor despre clienți. Această obligație este prevăzută de:

• Art. 8 din Codul Deontologic al Psihologilor din România
• Codul Deontologic al Federației Române de Psihoterapie
• Legea nr. 213/2004 privind profesia de psiholog

Excepții de la confidențialitate (prevăzute expres de lege):

• Risc iminent de vătămare a ta sau a unei alte persoane (pericol de sinucidere sau de vătămare corporală)
• Obligații legale de raportare (de ex. suspiciuni de abuz sau neglijare a minorilor — art. 56 Legea nr. 272/2004)
• Ordin judecătoresc sau solicitare legală a autorităților competente
• Supervizare clinică profesională (în aceste cazuri, datele de identificare sunt anonimizate sau pseudonimizate)

Toate excepțiile de mai sus sunt discutate deschis cu tine la începutul relației terapeutice, în cadrul contractului terapeutic.

05. Cu cine împărtășesc datele

Nu vând, nu închiriez și nu transmit datele tale unor terți în scopuri comerciale. Datele pot fi accesate, în mod limitat și strict necesar, de:

SCC = Clauze Contractuale Standard aprobate de Comisia Europeană. EU-US DPF = EU-US Data Privacy Framework (Decizia Comisiei Europene din 10 iulie 2023).

06. Securitatea datelor

Aplic măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau distrugerii:

• Certificat SSL/TLS (HTTPS) pentru criptarea comunicărilor pe site
• Acces restricționat la datele personale și la dosarele terapeutice (acces exclusiv personal)
• Backup-uri regulate ale site-ului și ale bazei de date
• Dosarele fizice (fișe de anamneză, contracte) sunt păstrate în spații securizate, cu acces controlat
• Dispozitivele folosite pentru stocarea datelor electronice sunt protejate prin parolă și criptare (acolo unde este posibil)
• Nu transmit date sensibile prin email necriptat; prefer canale securizate sau metode offline

07. Drepturile tale conform GDPR

Conform GDPR, ai următoarele drepturi în legătură cu datele tale cu caracter personal:

Nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât cabinetul este o entitate cu un singur practician și nu se încadrează în situațiile prevăzute de art. 37 GDPR. Orice solicitare privind datele personale poate fi adresată direct la adresa de email menționată mai sus.

08. Decizii automate și profilare

Nu utilizez sisteme de decizie automată, algoritmi de inteligență artificială sau profilare în activitatea de psihoterapie sau în gestionarea datelor colectate prin site. Toate deciziile relevante pentru relația terapeutică sunt luate exclusiv de terapeut, în mod direct și personal.

09. Linkuri externe

Site-ul poate conține linkuri către site-uri externe (resurse terapeutice, articole, platforme partenere, etc.). Nu sunt responsabil(ă) pentru practicile de confidențialitate ale acestor site-uri. Îți recomand să consulți politicile de confidențialitate ale oricărui site extern pe care îl accesezi.

10. Transferuri internaționale de date

Unele dintre serviciile pe care le utilizez (de ex. Google Analytics) pot implica transferul de date către țări din afara Spațiului Economic European (SEE), inclusiv SUA. În astfel de situații:

• Mă asigur că transferul se realizează pe baza unui mecanism legal adecvat: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914), Decizia de adecvare EU-US Data Privacy Framework (iulie 2023) sau alte garanții corespunzătoare
• Nu transfer date sensibile (terapeutice) în afara SEE

Lista completă a destinatarilor și mecanismele de transfer aplicabile sunt detaliate în Secțiunea 05.

11. Modificări ale acestei politici

Pot actualiza această politică periodic, pentru a reflecta modificări legislative, schimbări în serviciile oferite sau îmbunătățiri ale practicilor de protecție a datelor.

• Data ultimei actualizări este afișată în antetul documentului
• Modificările semnificative vor fi comunicate prin email (dacă dețin adresa ta de contact) sau prin publicare vizibilă pe site
• Versiunile anterioare ale politicii sunt disponibile la cerere

Continuarea utilizării site-ului sau a serviciilor terapeutice după publicarea modificărilor constituie acceptarea noii versiuni a politicii.

12. Contact pentru confidențialitate și protecția datelor

Pentru orice întrebări, solicitări sau nelămuriri legate de protecția datelor tale personale, nu ezita să mă contactezi: