Politica de prelucrare a datelor personale și confidențialitate pe platforma Respiro

Prezenta Politică de prelucrare a datelor personale și confidențialitate ("Politica de prelucrare a datelor") explică modul în care Societatea cu Răspundere Limitată "CONSUELA PSY" S.R.L., numărul de identificare de stat / cod fiscal – 1020600021062 ("Consuela Psy"), deținătorul și dezvoltatorul platformei online Respiro, disponibilă la adresa respiro.md și toate subdomeniile asociate ("Platforma Respiro"), prelucrează datele cu caracter personal ale Dumneavoastră și asigură protecția acestora.

Prezenta Politică este elaborată în conformitate cu Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal (“Legea nr. 195/2024”), în vigoare din 23 august 2026, care înlocuiește Legea nr. 133/2011 și transpune integral Regulamentul (UE) 2016/679. Termenii definiți în Termenii și Condițiile de Utilizare a Platformei Respiro sunt utilizați și în prezenta Politică, dacă din context nu rezultă altfel.

Prezenta Politică se aplică Utilizatorilor și Psihologilor/Psihoterapeuților (denumiți în continuare “Specialiști”) în calitate de subiecți de date care își creează cont pe Platforma Respiro.

1. Cine prelucrează datele dumneavoastră — calitatea operatorilor

1.1. Consuela Psy prelucrează, în calitate de operator independent de date cu caracter personal, datele necesare funcționării Platformei: date de cont, programări, facturare și comunicările purtate prin intermediul Platformei.

1.2. Fiecare Specialist prelucrează, în calitate de operator independent de date cu caracter personal, conținutul rezultat din activitatea sa profesională: notele de ședință, dosarul clinic al Utilizatorului și orice informație discutată în cadrul sesiunilor de consiliere psihologică, inclusiv al conversației introductive gratuite. Aceste date nu sunt accesibile echipei Consuela Psy.

1.3. Consuela Psy și fiecare Specialist răspund separat, în calitate de operatori independenți, pentru respectarea obligațiilor prevăzute de Legea nr. 195/2024, fiecare cu privire la categoria de date pentru care are calitatea de operator conform pct. 1.1 și 1.2. Raportul contractual dintre Consuela Psy și fiecare Specialist reflectă această distincție.

2. Datele personale supuse prelucrării

2.1. De la Utilizatori:

• Date de înregistrare: nume, adresă electronică/e-mail, parolă.
• Informații suplimentare de profil, oferite opțional: poză de profil, gen, număr de telefon, data nașterii. Consuela Psy nu stochează datele bancare ale Utilizatorilor — acestea sunt transmise direct prestatorului de servicii de plată autorizat.
• Comunicările dintre Utilizator și Consuela Psy pe Platformă: reclamații, aprecieri, alte comentarii legate de utilizarea Platformei.
• Informații necesare funcționării modulelor cookie (adresă IP, date de localizare), conform Politicii de cookies.

2.2. De la Psihologi:

• Date de înregistrare: nume, adresă electronică/e-mail, parolă.
• Informații suplimentare de profil: experiență profesională, domeniu de specializare, studii, cursuri de calificare, copia diplomelor și certificatelor de formare necesare validării contului, număr de telefon și alte date de contact.
• Comunicările dintre Specialist și Consuela Psy pe Platformă.

2.3. Categorii speciale de date (date privind sănătatea)

3. Scopul prelucrării datelor personale

Consuela Psy prelucrează datele personale descrise mai sus în următoarele scopuri:

Executarea contractului de Intermediere Tehnologică — crearea și administrarea contului, contactul și comunicarea dintre Utilizator și Specialist, administrarea relației comerciale și operaționale pe Platformă.

Confidențialitatea comunicărilor — protejarea comunicărilor dintre Utilizatori și Specialiști prin măsuri tehnice și organizatorice adecvate.

Transmiterea comunicărilor — notificări privind Programări, Reprogramări, răspunsuri la întrebări sau comentarii, solicitări de evaluare a calității Platformei.

Asigurarea securității și a condițiilor de utilizare sigură a Platformei — verificarea vârstei Utilizatorului, verificarea calificărilor profesionale ale Specialistului.

Respectarea legislației în vigoare — acces la date personale în baza unor decizii obligatorii emise de instanțe sau alte autorități competente.

Comunicări comerciale și promovarea Platformei — cu drept de dezabonare oricând.

Scopuri statistice și de îmbunătățire a Serviciului de Intermediere Tehnologică.

4. Temeiurile juridice ale prelucrării

În funcție de scopul concret al prelucrării, temeiul juridic aplicabil, conform art. 6 din Legea nr. 195/2024, este:

• Executarea contractului (art. 6 alin. (1) lit. b) — pentru crearea contului, comunicarea dintre Utilizator și Specialist, administrarea Programărilor și a relației contractuale.
• Obligație legală (art. 6 alin. (1) lit. c) — pentru raportarea către autorități, obligații fiscale, contabile sau alte obligații legale aplicabile.
• Interesul legitim (art. 6 alin. (1) lit. f) — pentru asigurarea securității Platformei, prevenirea utilizărilor neconforme, elaborarea de statistici și îmbunătățirea Serviciului de Intermediere Tehnologică.
• Consimțământul (art. 6 alin. (1) lit. a) — pentru comunicări comerciale, marketing direct și, în mod separat și explicit, pentru orice conținut clinic prelucrat de Specialist conform pct. 2.3.

5. Consimțământul

Consimțământul, atunci când constituie temei al prelucrării, trebuie să fie liber, specific, informat și lipsit de ambiguitate. Aveți dreptul să vă retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Pentru categoriile speciale de date menționate la pct. 2.3, consimțământul este colectat separat, explicit, și distinct de acceptarea Termenilor și Condițiilor de Utilizare a Platformei.

Retragerea consimțământului se poate face: prin e-mail la info@respiro.md; prin scrisoare la adresa de contact indicată pe Platformă; sau, unde este disponibilă, direct din setările contului. Retragerea poate avea ca efect imposibilitatea de a beneficia de anumite servicii sau funcționalități ale Platformei; vom răspunde solicitării în termenul legal.

6. Persoanele care au acces la datele personale

Consuela Psy este operatorul datelor de platformă colectate prin intermediul Platformei Respiro conform pct. 1.1. Datele transmise direct de Utilizator către Specialist (de exemplu, la efectuarea unei Programări sau în cadrul unei ședințe) sunt destinate Specialistului, care este destinatarul direct al acestora, conform pct. 1.2.

Atunci când prelucrează datele personale, Consuela Psy poate transmite date către:

• Specialist — datele de identificare ale Utilizatorului (nume, adresă electronică, număr de telefon) necesare efectuării Programării.
• Prestatorul de servicii de plată integrat pe Platformă — date necesare procesării solicitării de plată; datele bancare sunt colectate direct de prestator, nu de Consuela Psy.
• Prestatorul de servicii de hosting/infrastructură (Amazon Web Services), cu serverul localizat în Frankfurt, Germania.
• Furnizori de autentificare terță parte (de exemplu, Google, prin funcția “Sign in with Google”) — un set minim de date de identificare (nume, adresă de e-mail) este primit de la acest furnizor pentru autentificare; furnizorul acționează ca sub-procesor și este menționat explicit din acest motiv.
• Autorități publice, instanțe de judecată sau alte entități competente, în baza unor obligații legale.
• Toate persoanele terțe care au acces la date personale sunt obligate contractual să respecte confidențialitatea, să implementeze măsuri tehnice și organizatorice adecvate și să proceseze datele exclusiv conform instrucțiunilor Consuela Psy și în limita scopurilor stabilite.

7. Transferuri internaționale

Transferul datelor cu caracter personal către destinatari din alte state se efectuează numai cu aplicarea garanțiilor prevăzute de Legea nr. 195/2024:

Către Germania (Amazon Web Services, hosting) — stat membru al Uniunii Europene, considerat a asigura un nivel adecvat de protecție a datelor.

Veți fi informat cu privire la transferurile internaționale relevante, în condițiile legii.

8. Măsuri de securitate

Consuela Psy a elaborat o Politică Internă de Securitate a Informației și Prelucrare a Datelor pe Platforma Respiro, care stabilește măsurile, procedurile și acțiunile întreprinse pentru asigurarea unui nivel de securitate corespunzător stadiului tehnologic, în vederea prevenirii accesului neautorizat, pierderii, ștergerii sau modificării neautorizate a datelor.

Ședințele de Consiliere Psihologică Online desfășurate pe Platformă sunt protejate prin măsuri tehnice care nu permit accesul terților, inclusiv al personalului Consuela Psy, la conținutul ședinței.

Infrastructura Platformei este găzduită prin Amazon Web Services (AWS), care respectă standarde internaționale de securitate și conformitate (ISO 27001, GDPR, HIPAA) și oferă monitorizare continuă pentru detectarea rapidă a activităților suspecte.

8.1. Procedura în caz de incident de securitate

Orice incident sau suspiciune de incident care poate afecta securitatea datelor cu caracter personal este evaluat și documentat de Consuela Psy. În funcție de riscul asociat, Consuela Psy va decide, în conformitate cu Legea nr. 195/2024, dacă este necesară notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal și/sau informarea persoanelor vizate afectate, în termenele prevăzute de lege.

9. Perioada de păstrare a datelor personale

Datele cu caracter personal se păstrează doar pe durata necesară scopurilor pentru care sunt prelucrate, ținând cont de natura raportului juridic, obligațiile legale aplicabile (inclusiv fiscale, contabile și de arhivare) și interesele legitime ale Consuela Psy.

Termenele concrete de păstrare pe categorii de date:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal — principiul minimizării și limitării legate de scop.
• Legea nr. 287/2017 contabilității și raportării financiare — impune păstrarea documentelor financiare (facturi, dovezi de plată) pentru o perioadă de 5 ani.
• Datele privind conținutul clinic prelucrate de Specialist (pct. 2.3) se păstrează conform obligațiilor profesionale și deontologice proprii ale Specialistului, independent de durata contului acestuia pe Platformă.

După expirarea termenelor aplicabile, datele vor fi șterse, distruse în mod securizat sau anonimizate, după caz.

10. Drepturile persoanei vizate

În calitate de subiect de date, dispuneți, în mod gratuit și fără justificare, de următoarele drepturi, conform Legii nr. 195/2024:

• Dreptul la informare — să primiți informații clare, complete și transparente privind prelucrarea datelor dumneavoastră.
• Dreptul de acces — să solicitați confirmarea și accesul la datele personale pe care le deținem, precum și informații despre scopurile prelucrării, categoriile de date și destinatarii acestora.
• Dreptul la rectificare — să solicitați corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere — să solicitați ștergerea datelor, în cazurile prevăzute de lege.
• Dreptul la restricționarea prelucrării — să solicitați limitarea prelucrării datelor dumneavoastră, în condițiile legii.
• Dreptul la portabilitatea datelor — să primiți datele furnizate într-un format structurat, utilizat în mod curent, în cazurile prevăzute de lege.
• Dreptul de opoziție — să vă opuneți prelucrării, inclusiv prelucrării în scop de marketing direct, din motive legate de situația dumneavoastră particulară.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.
• Dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acesta, fără a afecta legalitatea prelucrării anterioare retragerii.
• Dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) sau de a vă adresa instanței de judecată competente.

10.1. Cum vă exercitați drepturile

Pentru date de cont, facturare sau programări — datele pentru care Consuela Psy are calitatea de operator conform pct. 1.1 — vă rugăm să vă adresați la adresa de e-mail info@respiro.md sau prin scrisoare la adresa de contact indicată pe Platformă.

Pentru notele de ședință sau dosarul clinic — datele pentru care Specialistul are calitatea de operator conform pct. 1.2 — vă rugăm să vă adresați direct Specialistului dumneavoastră; Consuela Psy poate media transmiterea solicitării, dar nu are acces la conținutul clinic.

Dacă avem îndoieli întemeiate cu privire la identitatea persoanei care înaintează cererea, putem solicita informații suplimentare necesare confirmării identității.

10.2. Cazurile în care datele cu caracter personal pot fi divulgate terților

• Prestatori de servicii și parteneri — hosting, plăți, analiză de date, suport tehnic, obligați contractual să protejeze confidențialitatea și securitatea datelor.
• Obligații legale — divulgare către autorități guvernamentale, instanțe de judecată sau alte entități publice, ca răspuns la cereri legale.
• Transferuri de afaceri — în cazul unei fuziuni, achiziții sau altei forme de transfer al afacerii, cu continuarea protecției datelor conform politicii existente.
• Consiliere psihologică — informațiile partajate de Utilizatori în cadrul sesiunilor pot fi divulgate Specialiștilor colaboratori, în scopul furnizării serviciilor solicitate.
• Depersonalizarea datelor — Consuela Psy poate anonimiza date în scopuri de cercetare și analiză statistică, astfel încât informațiile să nu mai poată fi asociate cu persoane identificabile.

În orice alte situații, datele dumneavoastră vor fi divulgate terților numai cu consimțământul dumneavoastră explicit și informat.

11. Responsabilul cu protecția datelor

Consuela Psy a desemnat un responsabil privind protecția datelor. Solicitările sunt gestionate direct de echipa Consuela Psy la info@respiro.md.

12. Modificarea și actualizarea prezentei Politici

Vom actualiza periodic prezenta Politică, în special ca urmare a modificărilor legislative, evoluției tehnologice și a măsurilor de securitate, sau pentru a răspunde mai bine cerințelor Utilizatorilor și Specialiștilor. Data “Ultimei actualizări” din partea de sus a documentului va fi actualizată corespunzător. Dacă modificările sunt semnificative din perspectiva utilizării Platformei sau a drepturilor dumneavoastră, veți fi notificat suplimentar prin e-mail.

13. Politica Cookies

Pe Platforma Respiro utilizăm cookies, aspect reglementat printr-un document separat — Politica de cookies — care completează prezenta Politică de prelucrare a datelor personale.