Politica de Confidențialitate
Ultima actualizare: 01 IUL 2026
1. Cine suntem
Site-ul mada-serban.ro (denumit în continuare „Site-ul”) este deținut și operat de:
Șerban Mădălina – Cabinet Individual de Psihologie (CIP)
CIF: 53898418
Sediu: Str. Luică, nr. 152, Sector 4, București, România
Reprezentant: Mădălina Șerban, psiholog atestat de Colegiul Psihologilor din România (cod atestare: 35313)
Email pentru protecția datelor: gdpr@mada-serban.ro
În sensul Regulamentului (UE) 2016/679 („GDPR”), Șerban Mădălina CIP este operator de date cu caracter personal pentru datele colectate prin acest Site.
Această politică explică ce date colectăm, în ce scopuri, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi aveți.
2. Ce date colectăm și de ce
2.1. Formularul de contact
Când ne scrieți prin formularul de contact, colectăm: nume, adresă de email, număr de telefon și conținutul mesajului.
- Scop: a răspunde solicitării dumneavoastră și a comunica în legătură cu serviciile cabinetului.
- Temei legal: art. 6 alin. (1) lit. (b) GDPR — demersuri la cererea dumneavoastră înainte de încheierea unui contract de servicii psihologice, respectiv art. 6 alin. (1) lit. (f) — interesul nostru legitim de a răspunde mesajelor primite.
- Stocare: mesajele sunt procesate și stocate prin platforma Tally (Tally BV, Belgia), pe servere din Uniunea Europeană, criptat. Datele nu sunt stocate pe serverele Site-ului.
Important — nu includeți informații medicale în mesaj. Vă rugăm să nu descrieți în formularul de contact detalii despre starea dumneavoastră de sănătate, diagnostice sau istoricul medical. Astfel de informații pot fi discutate în siguranță direct cu terapeutul, în cadrul ședințelor. Dacă alegeți totuși să includeți asemenea informații în mesaj, considerăm că v-ați dat consimțământul explicit pentru prelucrarea lor în scopul de a vă răspunde (art. 9 alin. (2) lit. (a) GDPR).
2.2. Programarea ședințelor (Calendly)
Programarea ședințelor se face printr-un link extern către platforma Calendly. Când vă programați, Calendly colectează datele solicitate în formularul de programare (de regulă nume, email, telefon).
- Scop: stabilirea și gestionarea programărilor.
- Temei legal: art. 6 alin. (1) lit. (b) GDPR — executarea contractului sau demersuri precontractuale la cererea dumneavoastră.
- Notă: Calendly LLC este o companie din SUA și acționează ca persoană împuternicită. Transferul datelor către SUA se realizează în baza certificării Calendly în cadrul EU-U.S. Data Privacy Framework și/sau a clauzelor contractuale standard aprobate de Comisia Europeană. Politica de confidențialitate Calendly: https://calendly.com/privacy
2.3. Înscrierea la workshop-uri (Tally)
Înscrierea la workshop-uri se face printr-un link extern către un formular Tally, prin care colectăm: nume, email, telefon și workshop-ul ales.
- Scop: gestionarea înscrierii și organizarea workshop-ului, inclusiv comunicări strict legate de evenimentul la care v-ați înscris (confirmare, detalii logistice, eventuale modificări).
- Temei legal: art. 6 alin. (1) lit. (b) GDPR — executarea contractului/demersuri precontractuale.
- Stocare: Tally BV (Belgia), servere în Uniunea Europeană, date criptate.
Nu folosim datele de înscriere la workshop-uri pentru a vă trimite newsletter sau comunicări comerciale ulterioare.
2.4. Date colectate automat (cookies și tehnologii similare)
Când vizitați Site-ul, cu consimțământul dumneavoastră exprimat prin bannerul de cookies, colectăm date despre navigare prin:
- Google Analytics 4 — statistici de trafic și utilizare a Site-ului;
- PostHog (EU Cloud) — analiza modului de utilizare a Site-ului, cu date găzduite în Uniunea Europeană;
- Meta Pixel — măsurarea eficienței campaniilor publicitare derulate pe platformele Meta (Facebook, Instagram) și afișarea de reclame relevante.
Aceste instrumente pot colecta: adresa IP, identificatori online (cookies), tipul dispozitivului și al browserului, paginile vizitate, sursa traficului și interacțiunile cu Site-ul.
- Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământul dumneavoastră, pe care îl puteți retrage oricând din setările bannerului de cookies.
- Detalii complete despre fiecare cookie, durata de viață și modul de gestionare a preferințelor găsiți în Politica de Cookies.
2.5. Date de facturare
Dacă beneficiați de servicii contra cost, prelucrăm datele necesare emiterii documentelor fiscale (nume, adresă, după caz CNP/date de identificare cerute de lege).
- Temei legal: art. 6 alin. (1) lit. (c) GDPR — obligație legală (legislația fiscală și financiar-contabilă).
3. Ce NU facem cu datele dumneavoastră
- Nu vindem și nu închiriem datele dumneavoastră către terți.
- Nu trimitem newsletter și nu vă abonăm la comunicări comerciale.
- Nu procesăm plăți online prin Site.
- Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu realizăm profilare în afara măsurării statistice și publicitare descrise la punctul 2.4.
- Conținutul ședințelor de psihoterapie și dosarul de client nu sunt gestionate prin acest Site și fac obiectul confidențialității profesionale conform Legii 213/2004 și normelor Colegiului Psihologilor din România.
4. Cui transmitem datele (destinatari și împuterniciți)
Datele dumneavoastră pot fi accesate, strict în limita scopurilor de mai sus, de următorii furnizori care acționează ca persoane împuternicite sau operatori independenți:
| Furnizor | Rol | Localizare date |
|---|---|---|
| CyberFolks (hosting Site) | găzduire web | România (UE) |
| Tally BV | formulare contact și înscriere workshop | Belgia / UE |
| Calendly LLC | programări online | SUA (DPF / clauze standard) |
| Google Ireland Ltd. (Google Analytics) | statistici trafic | UE, cu posibile transferuri în SUA (DPF) |
| PostHog (EU Cloud) | analiza utilizării Site-ului | UE (Frankfurt) |
| Meta Platforms Ireland Ltd. (Meta Pixel) | măsurare și publicitate | UE, cu posibile transferuri în SUA (DPF) |
Datele pot fi divulgate autorităților publice atunci când legea ne obligă.
5. Transferuri internaționale
Ca regulă, datele sunt stocate în Uniunea Europeană. Acolo unde furnizorii noștri (Calendly, Google, Meta) transferă date în Statele Unite, transferul se realizează în baza Deciziei de adecvare privind EU-U.S. Data Privacy Framework și/sau a clauzelor contractuale standard aprobate de Comisia Europeană, însoțite de măsuri de protecție suplimentare.
6. Cât timp păstrăm datele
| Categorie de date | Durata de păstrare |
|---|---|
| Mesaje primite prin formularul de contact | 1 an de la ultima comunicare |
| Date de programare (Calendly) | 3 ani de la ultima programare |
| Date de înscriere la workshop-uri | 1 an de la desfășurarea workshop-ului |
| Date de facturare | conform termenelor impuse de legislația financiar-contabilă |
| Date colectate prin cookies | conform duratelor din Politica de Cookies |
La expirarea termenelor, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea lor mai îndelungată sau în care sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune criptată (HTTPS), furnizori care asigură criptarea datelor stocate, acces restricționat la date pe bază de necesitate și parole/autentificare securizată. Nicio transmisie prin internet nu este însă complet lipsită de riscuri; vă rugăm să ne semnalați orice suspiciune de incident la gdpr@mada-serban.ro.
8. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- dreptul de acces la datele pe care le prelucrăm despre dumneavoastră;
- dreptul la rectificarea datelor inexacte sau incomplete;
- dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile art. 17 GDPR;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție față de prelucrările întemeiate pe interes legitim;
- dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii (de exemplu, din setările bannerului de cookies);
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru exercitarea acestor drepturi, scrieți-ne la gdpr@mada-serban.ro sau prin poștă la adresa sediului. Vă vom răspunde în cel mult o lună de la primirea cererii (termen ce poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră).
Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro — precum și dreptul de a vă adresa instanțelor de judecată.
9. Minori
Serviciile prezentate pe acest Site și formularele aferente (contact, programare, înscriere la workshop-uri) se adresează exclusiv persoanelor adulte (18+). Nu colectăm cu bună știință date ale minorilor prin acest Site. Programările pentru servicii destinate copiilor se realizează exclusiv de către părinte sau reprezentantul legal.
10. Modificări ale acestei politici
Putem actualiza periodic această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină. Modificările semnificative vor fi semnalate vizibil pe Site.
11. Contact
Pentru orice întrebare legată de prelucrarea datelor dumneavoastră cu caracter personal:
Șerban Mădălina – Cabinet Individual de Psihologie
Str. Luică, nr. 152, Sector 4, București
Email: gdpr@mada-serban.ro