Operator de date: SC Arta Monumentală SRL
CUI: RO16404714 · Nr. Reg. Com.: J2004000847043
Sediu social: Str. Aviatorilor nr. 3B, Bacău, România
Email: contact@echilibru.app · Tel: +40 760 676 990
Reprezentant legal: Psih. Angelica Agachi
Temeiul juridic al prelucrării: executarea contractului (Art. 6(1)(b) GDPR) și, pentru datele de sănătate, consimțământul explicit (Art. 9(2)(a) GDPR).
Platforma procesează date care pot fi considerate date privind sănătatea conform Art. 9 GDPR (stare emoțională, rezultate chestionare psihologice, note terapeutice, semnături pe acorduri de consimțământ). Aceste date sunt:
Poți solicita o copie a datelor tale oricând.
Poți corecta datele incorecte.
Poți solicita ștergerea datelor tale.
Poți limita prelucrarea datelor tale.
Poți primi datele într-un format structurat (JSON/CSV).
Poți te opune prelucrării în anumite condiții.
Pentru exercitarea oricărui drept, contactați-ne la contact@echilibru.app. Vom răspunde în termen de 30 de zile calendaristice.
Aveți dreptul de a depune o plângere la ANSPDCP: www.dataprotection.ro
Platforma folosește cookie-uri de sesiune necesare funcționării (autentificare). Acestea sunt șterse la închiderea browserului și nu permit identificarea sau urmărirea utilizatorilor.
Pe paginile publice ale site-ului utilizăm Meta Pixel (Facebook) pentru măsurarea eficienței campaniilor publicitare. Această tehnologie plasează cookie-uri de urmărire și transmite date de comportament către Meta Platforms Ireland Limited.
Politica de confidențialitate Meta: facebook.com/privacy/policy
Colaborăm cu următorii procesatori de date terți, cu care avem încheiate Acorduri de Prelucrare a Datelor (DPA) sau care operează sub clauze contractuale standard (SCC) agreate de Comisia Europeană:
Procesează plățile pentru abonamente prin serviciul BT iPay. Datele cardului nu sunt stocate de noi — păstrăm doar un token unic emis de bancă. Banca Transilvania este certificată PCI DSS Level 1, cu sediul în Cluj-Napoca, România (UE). Datele rămân în spațiul UE.
Date transmise exclusiv la cererea explicită a terapeutului pentru generarea notelor clinice. Datele nu sunt reținute sau folosite pentru antrenament. Transfer acoperit de SCC.
Furnizor de hosting cu servere în România (UE). Imunify360, backup automat, protecție DDoS. Date stocate exclusiv pe teritoriul UE.
Utilizat exclusiv pe paginile publice, cu consimțământ prealabil. Nu are acces la datele clinice ale utilizatorilor autentificați.
Conform Art. 30 din Regulamentul (UE) 2016/679, SC Arta Monumentală SRL menține evidența activităților de prelucrare a datelor cu caracter personal:
| Activitate | Categorii de date | Categorii persoane | Temei juridic | Retenție | Destinatari |
|---|---|---|---|---|---|
| Gestionare conturi practicieni | Identificare, contact, credențiale, specializări | Psihologi, psihoterapeuți | Contract | Durata cont + 30 zile | Intern, ClausWeb |
| Gestionare conturi clienți | Identificare, contact, credențiale | Clienți ai practicienilor | Contract | Durata cont + 30 zile | Intern, terapeut propriu |
| Check-in-uri zilnice | Date de sănătate (dispoziție, somn, energie) | Clienți | Durata cont + 30 zile | Terapeut propriu | |
| Chestionare psihologice | Date de sănătate (scoruri clinice validate) | Clienți | Durata cont + 30 zile | Terapeut propriu | |
| Note clinice | Date de sănătate (note terapeutice) | Clienți | Durata cont + 30 zile | Terapeut propriu | |
| Generare note AI | Date de sănătate (transmise temporar) | Clienți (indirect) | Nu se stochează la terț | Anthropic PBC (SCC) | |
| Acorduri de consimțământ | Date de sănătate, semnături digitale | Clienți, practicieni | Obligație legală | 5 ani (Legea 455/2001) | Intern |
| Procesare plăți | Date financiare (fără date card) | Practicieni | Contract | 5 ani fiscal | Banca Transilvania (România, UE) |
| Comunicare email | Adresă email, conținut mesaj | Practicieni, clienți | Contract | Durata cont | SMTP intern (mail.echilibru.app) |
| Marketing digital | Date comportamentale (paginile publice) | Vizitatori site public | Conform politicii Meta | Meta Platforms Ireland (UE) | |
| Jurnale de securitate | Date tehnice de acces (fără IP pe termen lung) | Toți utilizatorii | Interes legitim | 30 zile | Intern, ClausWeb |
Orice modificare semnificativă a acestei politici va fi comunicată utilizatorilor prin email cu minimum 14 zile calendaristice înainte de intrarea în vigoare. Versiunea curentă este întotdeauna disponibilă la echilibru.app/gdpr.php.
Pentru orice întrebare privind prelucrarea datelor personale sau pentru exercitarea drepturilor GDPR:
Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro
Data controller: SC Arta Monumentală SRL
VAT ID: RO16404714 · Trade Reg.: J2004000847043
Registered address: Str. Aviatorilor nr. 3B, Bacău, Romania
Email: contact@echilibru.app · Phone: +40 760 676 990
Legal representative: Psych. Angelica Agachi
Legal basis for processing: contract performance (Art. 6(1)(b) GDPR) and, for health data, explicit consent (Art. 9(2)(a) GDPR).
The platform processes data that may qualify as health data under Art. 9 GDPR. Such data is collected solely with explicit consent, accessible only to the client and their therapist, never shared in identifiable form, stored encrypted on EU servers, and processed via AI only at the therapist's explicit request without third-party retention.
You may request a copy of your data at any time.
You may correct inaccurate data.
You may request deletion of your data.
You may limit the processing of your data.
You may receive your data in a structured format (JSON/CSV).
You may object to processing under certain conditions.
To exercise any right, contact us at contact@echilibru.app. We will respond within 30 calendar days.
You have the right to lodge a complaint with ANSPDCP: www.dataprotection.ro
The platform uses session cookies necessary for operation (authentication). These are deleted when the browser is closed and do not allow user identification or tracking.
On the public pages of the site we use Meta Pixel (Facebook) to measure advertising effectiveness.
Meta's privacy policy: facebook.com/privacy/policy
Processes subscription payments via the BT iPay service. Card data is not stored by us — we only keep a unique token issued by the bank. Banca Transilvania is PCI DSS Level 1 certified, headquartered in Cluj-Napoca, Romania (EU). Data remains within the EU.
Data transmitted solely at the therapist's explicit request. Data not retained or used for training. Transfer covered by SCCs.
Hosting provider with servers in Romania (EU). Imunify360, automatic backups, DDoS protection. Data stored exclusively within the EU.
Used exclusively on public pages, with prior consent. No access to clinical data of authenticated users.
Pursuant to Art. 30 of Regulation (EU) 2016/679, SC Arta Monumentală SRL maintains the following record of personal data processing activities:
| Activity | Data categories | Data subjects | Legal basis | Retention | Recipients |
|---|---|---|---|---|---|
| Practitioner account management | Identity, contact, credentials, specialisations | Psychologists, psychotherapists | Contract | Account duration + 30 days | Internal, ClausWeb |
| Client account management | Identity, contact, credentials | Practitioner clients | Contract | Account duration + 30 days | Internal, own therapist |
| Daily check-ins | Health data (mood, sleep, energy) | Clients | Account duration + 30 days | Own therapist | |
| Psychological questionnaires | Health data (validated clinical scores) | Clients | Account duration + 30 days | Own therapist | |
| Clinical notes | Health data (therapeutic notes) | Clients | Account duration + 30 days | Own therapist | |
| AI note generation | Health data (temporarily transmitted) | Clients (indirectly) | Not stored by third party | Anthropic PBC (SCCs) | |
| Consent agreements | Health data, digital signatures | Clients, practitioners | Legal obligation | 5 years (Law 455/2001) | Internal |
| Payment processing | Financial data (no card data) | Practitioners | Contract | 5 years (fiscal) | Banca Transilvania (Romania, EU) |
| Email communication | Email address, message content | Practitioners, clients | Contract | Account duration | Internal SMTP (mail.echilibru.app) |
| Digital marketing | Behavioural data (public pages only) | Website visitors | Per Meta's policy | Meta Platforms Ireland (EU) | |
| Security logs | Technical access data (no long-term IP) | All users | Legitimate interest | 30 days | Internal, ClausWeb |
Any significant changes to this policy will be communicated to users by email at least 14 calendar days before taking effect. The current version is always available at echilibru.app/gdpr.php.
Supervisory authority: ANSPDCP — www.dataprotection.ro
Verantwortlicher: SC Arta Monumentală SRL
Steuernummer: RO16404714 · Handelsregister: J2004000847043
Sitz: Str. Aviatorilor Nr. 3B, Bacău, Rumänien
E-Mail: contact@echilibru.app · Telefon: +40 760 676 990
Gesetzliche Vertreterin: Psychologin Angelica Agachi
IP-Adresse, Browser- und Gerätedaten, Anmeldezeitpunkte, Sicherheitsereignisse sowie technisch notwendige Cookie- und Sitzungsdaten.
Die jeweilige Rechtsgrundlage ist Vertragserfüllung, gesetzliche Verpflichtung, berechtigtes Interesse oder Einwilligung gemäß Art. 6 DSGVO.
Klinische Angaben und Angaben zur psychischen Gesundheit sind Gesundheitsdaten nach Art. 9 DSGVO. Bei Klientendaten ist der Therapeut Verantwortlicher und SC Arta Monumentală SRL Auftragsverarbeiter. Die Verarbeitung erfolgt nach den dokumentierten Weisungen des Therapeuten und dem Auftragsverarbeitungsvertrag.
Zugriff haben der jeweilige Nutzer, der behandelnde Therapeut und nur soweit erforderlich autorisierte technische Mitarbeiter. Daten werden nicht verkauft. Empfänger erhalten nur die für ihren Dienst erforderlichen Angaben und unterliegen Vertraulichkeits- und Datenschutzpflichten.
Kein System kann absolute Sicherheit garantieren. Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert.
Eine Kopie Ihrer personenbezogenen Daten erhalten.
Unrichtige oder unvollständige Daten korrigieren.
Löschung verlangen, soweit keine Aufbewahrungspflicht besteht.
Die Verarbeitung in den gesetzlich vorgesehenen Fällen begrenzen.
Daten in einem strukturierten Format erhalten.
Einer Verarbeitung aufgrund berechtigter Interessen widersprechen.
Eine Einwilligung jederzeit für die Zukunft widerrufen.
Beschwerde bei der rumänischen Datenschutzbehörde ANSPDCP einreichen.
Anfragen können an contact@echilibru.app gerichtet werden. Klienten richten Anfragen zu ihren klinischen Daten zuerst an ihren Therapeuten als Verantwortlichen.
Authentifizierungs-, Sicherheits-, Sprach- und Sitzungs-Cookies sind für den Betrieb notwendig und erfordern keine Einwilligung.
Nicht erforderliche Cookies oder ähnliche Technologien werden nur nach ausdrücklicher Einwilligung aktiviert. Die Auswahl kann über die Cookie-Einstellungen geändert oder widerrufen werden.
Wir nutzen ClausWeb/Romania Webhosting für Hosting und Datenbanken, Banca Transilvania/BT iPay für Zahlungen, sendSMS.ro für SMS, Brevo für Transaktions-E-Mails, Anthropic für ausdrücklich verwendete KI-Funktionen sowie Sentry für technische Fehlerüberwachung. Anbieter außerhalb der EU werden auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, eingesetzt. Einzelheiten enthält der AVV/DPA.
Das Verzeichnis umfasst Kontoverwaltung, Bereitstellung therapeutischer Funktionen, Termin- und Kommunikationsverwaltung, Rechnungsstellung und Zahlungen, Support, Sicherheit, gesetzliche Archivierung sowie einwilligungsabhängige Analyse. Für jede Tätigkeit werden Zweck, Kategorien betroffener Personen und Daten, Rechtsgrundlage, Empfänger und Speicherdauer dokumentiert und regelmäßig überprüft.
Änderungen aufgrund gesetzlicher, technischer oder betrieblicher Entwicklungen werden auf dieser Seite veröffentlicht. Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail und/oder in der Plattform mitgeteilt.
Fragen oder Datenschutzanfragen: contact@echilibru.app, Telefon +40 760 676 990. Beschwerden können bei der rumänischen Aufsichtsbehörde ANSPDCP eingereicht werden.