1. Ce date colectăm

1.1 Date furnizate direct de utilizator

• Psihologi / Psihoterapeuți: nume, email, telefon, specializări, parolă (stocată bcrypt), date de facturare
• Clienți: nume, email, parolă (stocată bcrypt)

1.2 Date generate prin utilizarea platformei

• Check-in-uri zilnice (dispoziție, energie, somn, emoții)
• Însemnări de jurnal personal
• Rezultate chestionare psihologice validate (GAD-7, PHQ-9, BDI-II, DASS-21, PCL-5, AUDIT, WEMWBS, ECR-12 etc.)
• Mesaje schimbate între client și terapeut
• Activitate pe platformă (secțiuni accesate, exerciții completate)
• Note clinice adăugate de terapeut (inclusiv cele generate cu asistență AI)
• Obiective terapeutice și progres
• Semnături digitale pe acorduri de consimțământ

1.3 Date tehnice

• Data și ora ultimei autentificări
• Date de sesiune PHP (nu se stochează date de navigare sau IP pe termen lung)
• Date de plată procesate prin PayU (numărul cardului nu este stocat de noi)

2. De ce colectăm aceste date

• Furnizarea serviciului: crearea și gestionarea contului, accesul la funcționalitățile platformei
• Suport terapeutic: permiterea terapeutului să monitorizeze evoluția clientului
• Generare note clinice AI: datele sunt transmise procesatorului AI exclusiv pentru generarea notelor solicitate de terapeut și nu sunt stocate de terț
• Procesare plăți: abonamente practicieni, procesate prin PayU
• Îmbunătățirea platformei: date anonimizate privind utilizarea funcționalităților
• Obligații legale: respectarea legislației aplicabile (GDPR, Legea 190/2018)

Temeiul juridic al prelucrării: executarea contractului (Art. 6(1)(b) GDPR) și, pentru datele de sănătate, consimțământul explicit (Art. 9(2)(a) GDPR).

3. Date speciale (de sănătate)

Platforma procesează date care pot fi considerate date privind sănătatea conform Art. 9 GDPR (stare emoțională, rezultate chestionare psihologice, note terapeutice, semnături pe acorduri de consimțământ). Aceste date sunt:

• Colectate exclusiv cu consimțământul explicit al utilizatorului, înregistrat electronic la crearea contului
• Accesibile doar clientului și terapeutului său
• Niciodată partajate cu terți în formă identificabilă
• Stocate criptat în baza de date pe servere din UE
• Procesate prin AI doar la cererea explicită a terapeutului, fără stocare la terți

4. Cine are acces la date

• Terapeutul: are acces la datele clienților săi (cei pe care i-a adăugat sau aprobat)
• Clientul: are acces doar la propriile date
• Administratorul platformei (SC Arta Monumentală SRL): acces tehnic limitat, necesar exclusiv pentru mentenanță și suport
• Terți procesatori: doar în limitele descrise în Secțiunea 9 (Procesatori autorizați)
• Autorități: doar în baza unei obligații legale exprese

5. Cât timp păstrăm datele

• Conturi active: pe durata utilizării platformei
• După ștergerea contului: datele clinice sunt șterse în termen de 30 de zile
• Date de facturare: păstrate 5 ani conform legislației fiscale române (Legea 82/1991)
• Backup-uri: datele din backup-uri sunt suprascrise în maximum 60 de zile
• Jurnale tehnice (logs): șterse automat după 30 de zile

6. Securitatea datelor

• Parolele sunt stocate exclusiv criptat (bcrypt)
• Comunicația este criptată prin HTTPS/TLS (certificat SSL activ)
• Accesul la baza de date este restricționat (localhost only)
• Platforma este găzduită pe servere din România (ClausWeb, datacenter UE), protejate cu Imunify360
• Autentificare cu doi factori activată pe panoul de administrare al serverului
• Fișierele de configurare (credențiale) au permisiuni restrictive (chmod 600)
• Jurnale de acces (access log) menținute pentru detectarea activității suspecte
• Scanare automată malware în timp real (Imunify360)

7. Drepturile tale (GDPR)

Pentru exercitarea oricărui drept, contactați-ne la contact@echilibru.app. Vom răspunde în termen de 30 de zile calendaristice.

Aveți dreptul de a depune o plângere la ANSPDCP: www.dataprotection.ro

8. Cookie-uri și tehnologii de urmărire

Cookie-uri esențiale (fără consimțământ)

Platforma folosește cookie-uri de sesiune necesare funcționării (autentificare). Acestea sunt șterse la închiderea browserului și nu permit identificarea sau urmărirea utilizatorilor.

Cookie-uri de analiză și marketing (cu consimțământ)

Pe paginile publice ale site-ului utilizăm Meta Pixel (Facebook) pentru măsurarea eficienței campaniilor publicitare. Această tehnologie plasează cookie-uri de urmărire și transmite date de comportament către Meta Platforms Ireland Limited.

Politica de confidențialitate Meta: facebook.com/privacy/policy

9. Procesatori de date autorizați

Colaborăm cu următorii procesatori de date terți, cu care avem încheiate Acorduri de Prelucrare a Datelor (DPA) sau care operează sub clauze contractuale standard (SCC) agreate de Comisia Europeană:

10. Registrul Activităților de Prelucrare (Art. 30 GDPR)

Conform Art. 30 din Regulamentul (UE) 2016/679, SC Arta Monumentală SRL menține evidența activităților de prelucrare a datelor cu caracter personal:

11. Modificări ale politicii

Orice modificare semnificativă a acestei politici va fi comunicată utilizatorilor prin email cu minimum 14 zile calendaristice înainte de intrarea în vigoare. Versiunea curentă este întotdeauna disponibilă la echilibru.app/gdpr.php.

12. Contact

Pentru orice întrebare privind prelucrarea datelor personale sau pentru exercitarea drepturilor GDPR:

• Email: contact@echilibru.app
• Telefon: +40 746 014 567
• Adresă: Str. Aviatorilor nr. 3B, Bacău, România

Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro