🔒 Politica de Confidențialitate

1 Cine suntem

Platforma TherapyFlow este operată de:

În această Politică, ne vom referi la noi folosind termenii „noi", „Platforma" sau „Furnizorul".

2 Ce acoperă această politică

Această Politică de confidențialitate explică:

• Ce date cu caracter personal prelucrăm despre vizitatorii site-ului și utilizatorii profesioniști
• În ce scop și în baza cărui temei legal le prelucrăm
• Cât timp le păstrăm
• Cui le putem divulga
• Ce drepturi ai în legătură cu datele tale

3 Datele pe care le prelucrăm

3.1. Datele vizitatorilor site-ului

Când vizitezi site-ul, putem prelucra automat:

• Adresa IP
• Tipul de browser și sistemul de operare
• Paginile vizitate, durata sesiunii, sursa traficului
• Informații colectate prin cookie-uri și tehnologii similare

Scopuri: asigurarea funcționării tehnice, securitate, analiză statistică.

Temei legal: interes legitim (Art. 6.1.f GDPR) pentru funcționare și securitate; consimțământ (Art. 6.1.a) pentru cookie-uri opționale.

3.2. Datele utilizatorilor profesioniști (terapeuți)

Când îți creezi cont pe Platformă și folosești serviciile noastre, prelucrăm:

Categorie	Date prelucrate
Identificare și contact	Nume, prenume, email, telefon
Autentificare	Username, parolă (criptată/hashed)
Profesionale și facturare	Denumire cabinet/firmă, CUI/CNP, adresă, tip abonament, istoric plăți
Utilizare platformă	Setări cont, log-uri acces (dată, oră, IP, acțiuni)

Scopuri: crearea și administrarea contului, furnizarea serviciilor, facturare, comunicări administrative, securitate.

Temei legal: executarea contractului (Art. 6.1.b), obligații legale (Art. 6.1.c), interes legitim (Art. 6.1.f).

3.3. Datele clienților/pacienților terapeuților

Platforma este construită pe principiul „privacy by design și privacy by default":

• Noi nu avem acces la identitatea reală a clienților/pacienților tăi
• Vedem doar ID-uri interne și metadate tehnice
• Tu, ca terapeut, ești Operatorul datelor clienților tăi
• Noi suntem Împuternicit (processor) conform DPA

3.4. Comunicare și suport

Dacă ne contactezi (formular, email, telefon), prelucrăm: numele, email/telefon, conținutul mesajului.

Scop: furnizarea suportului și soluționarea cererilor.

4 Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar pentru scopurile descrise sau cât suntem obligați de lege:

Tip date	Perioadă păstrare
Date cont utilizator profesionist	Durata contului + 3 ani
Date facturare și contabile	5-10 ani (obligație legală)
Log-uri tehnice	Până la 2 ani
Date tehnice clienți/pacienți	Durata contului terapeutului + backup

După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

5 Cui divulgăm datele

Nu vindem și nu închiriem datele tale către terți.

Putem dezvălui datele către:

• Furnizori IT și hosting (subîmputerniciți) – pentru funcționarea platformei
• Furnizori backup și stocare – pentru siguranța datelor
• Furnizori email/SMS/notificări – pentru comunicări
• Procesatori de plăți – pentru plăți online
• Consultanți externi (juridici, fiscali) – cu obligații de confidențialitate
• Autorități publice – dacă avem obligație legală

Toți partenerii sunt obligați contractual să respecte normele de protecție a datelor.

6 Transferuri internaționale

Dacă este necesară utilizarea unor furnizori din afara Spațiului Economic European (SEE), ne asigurăm că există garanții adecvate:

• Decizie de adecvare a Comisiei Europene
• Clauze contractuale standard aprobate de CE
• Alte mecanisme permise de GDPR

7 Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces – să afli ce date prelucrăm și să primești o copie
• Dreptul la rectificare – să soliciți corectarea datelor inexacte
• Dreptul la ștergere („dreptul de a fi uitat") – să soliciți ștergerea datelor
• Dreptul la restricționare – în anumite situații
• Dreptul la portabilitate – să primești datele într-un format structurat
• Dreptul de opoziție – să te opui prelucrării în anumite cazuri
• Dreptul de retragere a consimțământului – oricând, fără a afecta legalitatea prelucrării anterioare

8 Situația clienților/pacienților terapeuților

Dacă ești client/pacient al unui terapeut care folosește Platforma:

• Operatorul datelor tale este terapeutul/cabinetul/clinica respectivă
• Drepturile tale (acces, rectificare, ștergere) se exercită direct față de terapeut
• Dacă ne contactezi, vom direcționa cererea către terapeut

9 Cum îți exerciți drepturile

Ne poți contacta oricând pentru orice întrebare sau pentru exercitarea drepturilor:

Dacă ești client/pacient al unui terapeut, contactează mai întâi terapeutul (Operatorul datelor tale).

10 Autoritatea de supraveghere

Dacă consideri că drepturile tale au fost încălcate, poți depune plângere la:

Înainte de a te adresa autorității, te încurajăm să ne contactezi pentru a rezolva situația pe cale amiabilă.

11 Securitatea datelor

Tratăm securitatea datelor cu maximă seriozitate și implementăm măsuri tehnice și organizatorice:

• Servere și infrastructură securizată
• Criptare comunicații (HTTPS/TLS)
• Parole stocate în format criptat/hashed
• Acces limitat doar persoanelor autorizate („need-to-know")
• Backup regulat și monitorizare sisteme

În cazul unui incident de securitate, vom acționa prompt pentru a limita efectele și a îndeplini obligațiile de notificare.

12 Modificări ale Politicii

Putem actualiza periodic această Politică pentru a reflecta modificări legislative, funcționale sau de securitate.

Versiunea actualizată va fi publicată pe site, cu data ultimei actualizări. În cazul modificărilor semnificative, vom notifica utilizatorii prin email sau mesaj în platformă.