Prezenta politică descrie categoriile de date cu caracter personal prelucrate prin intermediul site-ului irinacarahatova.com și în cadrul serviciilor psihologice furnizate, scopurile și temeiurile juridice ale prelucrării, duratele de păstrare, destinatarii datelor și drepturile pe care persoana vizată le poate exercita.
1. Operatorul de date și datele de contact
Operatorul datelor cu caracter personal, în sensul articolului 4 punctul 7 din Regulamentul (UE) 2016/679 (GDPR), este:
- Denumire: Carahatova Irina — Cabinet Individual de Psihologie
- Domiciliu fiscal: sat Cojocna, comuna Cojocna, Strada Traian nr. 52, județul Cluj, România
- Sediul în care se desfășoară ședințele: Cluj-Napoca, Strada Traian nr. 9, județul Cluj
- Cod de înregistrare fiscală (C.I.F.): 54258611, atribuit la data de 16 martie 2026 de Agenția Națională de Administrare Fiscală — Direcția Generală Regională a Finanțelor Publice Cluj-Napoca
- Înregistrare profesională: cod personal 35517 în Registrul unic al psihologilor cu drept de liberă practică, partea I, specialitatea psihologie clinică; atestat de liberă practică nr. 2577 din 8 mai 2025, eliberat de Colegiul Psihologilor din România
- Email: psiholog@irinacarahatova.com
- Telefon: +40 751 315 132
Operatorul nu a desemnat un responsabil cu protecția datelor, activitatea nefiind încadrată în situațiile prevăzute la articolul 37 din GDPR. Orice solicitare privind prelucrarea datelor cu caracter personal se adresează direct operatorului, la datele de contact indicate mai sus.
2. Categoriile de date prelucrate și sursele acestora
2.1. Date transmise prin formularele site-ului
Formularele disponibile pe site funcționează astfel: la acționarea butonului de trimitere se deschide aplicația de email instalată pe dispozitivul utilizatorului, cu mesajul precompletat, transmiterea efectivă rămânând la decizia utilizatorului. Simultan, o copie structurată și restrânsă a solicitării este înregistrată în registrul intern al cabinetului, în scopul evidenței solicitărilor.
În registrul intern nu se înregistrează adresa IP, tipul dispozitivului, browserul sau paginile consultate de utilizator. Se înregistrează exclusiv datele completate de utilizator în formular și obiectul solicitării.
Prin aceste formulare pot fi transmise următoarele categorii de date:
- Cerere de programare (pagina Programări): numele, adresa de email, opțional numărul de telefon, data și intervalul orar solicitate, formatul ședinței și mesajul transmis de utilizator.
- Abonare la newsletter (pagina Acasă): prenumele, numele și adresa de email.
- Descărcarea unei fișe de lucru (pagina Resurse pentru tine): numele și adresa de email, pe baza consimțământului exprimat prin bifarea căsuței corespunzătoare.
- Formular de contact (pagina Contact): numele, adresa de email, opțional numărul de telefon și mesajul transmis.
Datele pot fi transmise și direct, prin email sau telefonic. În aceste situații se prelucrează datele comunicate de persoana vizată.
În scopul evaluării utilității materialelor publicate, operatorul determină numărul persoanelor care, după descărcarea unei fișe de lucru, au solicitat ulterior o programare. Corelarea se realizează pe baza adresei de email, iar rezultatul este o valoare statistică agregată. Prelucrarea nu produce efecte juridice asupra persoanei vizate și nu implică decizii automate în sensul articolului 22 din GDPR.
2.2. Date prelucrate în cadrul relației terapeutice
În situația în care se încheie un contract de servicii psihologice, se prelucrează datele necesare furnizării serviciului: date de identificare și de contact, informații privind motivul prezentării, istoricul relevant, notele de ședință, planul de intervenție și, după caz, documentele puse la dispoziție de client. O parte dintre acestea constituie date privind sănătatea, în sensul articolului 4 punctul 15 din GDPR — a se vedea secțiunea 4.
2.3. Date tehnice
Site-ul nu plasează cookies proprii, nu încarcă resurse de la terți și nu stochează informații în echipamentul terminal al utilizatorului. Detaliile sunt prezentate în Politica de cookies.
Jurnalele serverului. Site-ul este livrat prin rețeaua furnizorului de găzduire, Cloudflare, Inc., care înregistrează în jurnale tehnice adresa IP, data și ora cererii, resursa solicitată și tipul de browser. Aceste date sunt necesare transmiterii comunicării și sunt utilizate de furnizor și în scopul securității rețelei. Temeiul juridic este interesul legitim, prevăzut la articolul 6 alineatul (1) litera (f) din GDPR. Jurnalele sunt generate și păstrate de furnizor, pentru perioade limitate, potrivit politicii acestuia. Operatorul nu primește aceste jurnale la nivel individual și nu le utilizează pentru monitorizarea vizitatorilor.
Statistici agregate. Eventualele statistici de trafic puse la dispoziție de furnizorul de găzduire sunt calculate din jurnalele menționate, la nivelul rețelei acestuia, fără executarea vreunui script în pagină și fără accesarea echipamentului terminal al utilizatorului. Statisticile sunt agregate și nu permit identificarea persoanelor sau corelarea vizitelor.
Operatorul nu măsoară comportamentul de navigare al vizitatorilor individuali și nu constituie profiluri. Pe un site cu tematică psihologică, evidența paginilor consultate de o persoană ar putea constitui o informație privind starea sa de sănătate; prelucrarea unor astfel de date a fost exclusă în mod deliberat.
3. Scopurile, temeiurile juridice și duratele de păstrare
| Scop | Temei juridic | Durata de păstrare |
|---|---|---|
| Soluționarea solicitărilor transmise și stabilirea unei programări | Articolul 6 alineatul (1) litera (b) din GDPR — demersuri efectuate la cererea persoanei vizate înaintea încheierii unui contract | Cel mult 1 an de la ultima comunicare, în lipsa încheierii unui contract |
| Furnizarea serviciului psihologic și ținerea evidenței profesionale | Articolul 6 alineatul (1) literele (b) și (c) și articolul 9 alineatul (2) litera (h) din GDPR, coroborate cu Legea nr. 213/2004 și cu normele Colegiului Psihologilor din România | Cel puțin 10 ani de la încetarea relației profesionale, termen minim prevăzut la articolul 42 din Codul deontologic al profesiei de psiholog. La împlinirea termenului, documentele se distrug, potrivit articolului 44 |
| Transmiterea fișei de lucru solicitate | Articolul 6 alineatul (1) litera (a) din GDPR — consimțământul persoanei vizate | Până la retragerea consimțământului și cel mult 3 ani de la ultima interacțiune |
| Transmiterea newsletterului | Articolul 6 alineatul (1) litera (a) din GDPR — consimțământul persoanei vizate | Până la dezabonare, posibilă din fiecare mesaj transmis |
| Emiterea și păstrarea documentelor financiar-contabile | Articolul 6 alineatul (1) litera (c) din GDPR — îndeplinirea unei obligații legale | Termenele prevăzute de legislația fiscală și contabilă în vigoare |
| Funcționarea și securitatea site-ului (jurnalele serverului) | Articolul 6 alineatul (1) litera (f) din GDPR — interesul legitim al operatorului și al furnizorului de găzduire | Perioada de păstrare stabilită de furnizorul de găzduire |
| Evidența solicitărilor primite prin site și analiza agregată a serviciilor solicitate | Articolul 6 alineatul (1) litera (a) din GDPR pentru fișe și newsletter; articolul 6 alineatul (1) litera (b) pentru cererile de programare | 3 ani de la înregistrare; ulterior se păstrează exclusiv date agregate, fără nume și fără adrese de email |
| Constatarea, exercitarea sau apărarea unui drept în justiție ori în fața unei autorități | Articolul 6 alineatul (1) litera (f) și articolul 9 alineatul (2) litera (f) din GDPR | Până la stingerea dreptului |
În cazul prelucrărilor întemeiate pe consimțământ, acesta poate fi retras în orice moment, printr-o solicitare transmisă la adresa de email a operatorului. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.
4. Datele privind sănătatea
Informațiile privind starea psihică și conținutul ședințelor constituie date privind sănătatea, categorie specială de date protejată prin articolul 9 din GDPR. Acestea se prelucrează în scopul furnizării serviciului psihologic, în temeiul articolului 9 alineatul (2) litera (h) din GDPR, operatorul fiind ținut de secretul profesional prevăzut de Legea nr. 213/2004 privind exercitarea profesiei de psiholog cu drept de liberă practică și de Codul deontologic al profesiei.
Informațiile comunicate în cadrul ședințelor sunt confidențiale. Derogările sunt cele prevăzute de lege și de Codul deontologic, între care situațiile de risc iminent pentru viața sau integritatea persoanei vizate ori a altei persoane și solicitările autorităților formulate în condițiile legii. Acestea sunt prezentate clientului la prima întâlnire.
Prin formularele site-ului nu se transmit informații privind starea de sănătate. Poșta electronică obișnuită nu constituie un canal de comunicare securizat. Pentru o cerere de programare sunt suficiente numele, o adresă de contact și, opțional, o indicație sumară privind motivul solicitării.
5. Minorii
Serviciile destinate persoanelor care nu au împlinit 18 ani se furnizează cu acordul părintelui sau al reprezentantului legal, care semnează și consimțământul pentru prelucrarea datelor cu caracter personal. Formularele de pe acest site se adresează persoanelor majore.
6. Destinatarii datelor
Datele cu caracter personal nu se comercializează și nu se utilizează în scopuri publicitare. Acestea pot fi comunicate următorilor destinatari:
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda — furnizorul serviciului de poștă electronică (Microsoft 365 / Exchange Online) prin care se primește și se păstrează corespondența.
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Statele Unite ale Americii — furnizorul serviciului de găzduire a site-ului, atât prin jurnalele tehnice descrise mai sus, cât și prin baza de date în care este păstrat registrul intern al solicitărilor. Baza de date este configurată pentru stocarea datelor în regiunea Europa de Vest.
- Autoritățile publice, exclusiv în cazurile și în condițiile prevăzute de lege.
Relația cu fiecare dintre furnizorii menționați este guvernată de un contract de prelucrare a datelor încheiat în condițiile articolului 28 din GDPR, prin care aceștia se obligă să prelucreze datele exclusiv potrivit instrucțiunilor operatorului și să aplice măsuri tehnice și organizatorice adecvate.
7. Transferurile în afara Spațiului Economic European
O parte dintre furnizorii de servicii tehnice sunt entități cu sediul în afara Spațiului Economic European, chiar dacă datele sunt stocate pe servere situate în Uniunea Europeană. Sunt relevante atât locul stocării, cât și posibilitatea de acces.
- Găzduirea site-ului și baza de date a registrului — Cloudflare, Inc., societate cu sediul în Statele Unite ale Americii. Baza de date este configurată pentru stocarea datelor în Europa de Vest, însă un acces din afara Spațiului Economic European, în scop de administrare și asistență tehnică, nu este exclus. Transferul se întemeiază pe garanțiile prevăzute în capitolul V din GDPR: clauzele contractuale standard adoptate de Comisia Europeană, încorporate în Addendumul privind prelucrarea datelor al furnizorului, precum și certificarea furnizorului în cadrul Cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework).
- Serviciul de poștă electronică — Microsoft Ireland Operations Limited, entitate cu sediul în Irlanda, care furnizează serviciul în cadrul Uniunii Europene. Pentru eventualele transferuri către entități din grupul Microsoft situate în afara Spațiului Economic European, transferul se întemeiază pe clauzele contractuale standard adoptate de Comisia Europeană, încorporate în Addendumul privind protecția datelor al furnizorului.
O copie a garanțiilor aplicabile poate fi obținută la cerere, printr-o solicitare transmisă la adresa de email a operatorului.
8. Măsurile de securitate
Operatorul aplică măsuri tehnice și organizatorice adecvate, în sensul articolului 32 din GDPR, între care:
- documentele pe suport de hârtie se păstrează în spațiu securizat, accesul fiind limitat la operator;
- echipamentele utilizate sunt protejate prin parolă și actualizate;
- site-ul se livrează exclusiv prin conexiune criptată (HTTPS);
- registrul intern al solicitărilor este accesibil numai pe bază de parolă, dintr-o pagină care nu este indexată de motoarele de căutare și care nu este legată din structura publică a site-ului;
- se aplică principiul reducerii la minimum a datelor, prevăzut la articolul 5 alineatul (1) litera (c) din GDPR.
9. Drepturile persoanei vizate
Potrivit articolelor 15–22 din GDPR, persoana vizată are următoarele drepturi:
- dreptul de acces la datele cu caracter personal și la informațiile privind prelucrarea, precum și dreptul de a obține o copie a acestora;
- dreptul la rectificare a datelor inexacte sau incomplete;
- dreptul la ștergerea datelor, în limitele în care păstrarea nu este impusă de o obligație legală;
- dreptul la restricționarea prelucrării, în situațiile prevăzute la articolul 18 din GDPR;
- dreptul la portabilitatea datelor, într-un format structurat, utilizat în mod curent și care poate fi citit automat;
- dreptul la opoziție față de prelucrările întemeiate pe interesul legitim al operatorului;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri; operatorul nu adoptă astfel de decizii.
Exercitarea oricăruia dintre aceste drepturi se realizează printr-o solicitare transmisă la adresa psiholog@irinacarahatova.com. Operatorul răspunde în termen de cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni, în funcție de complexitatea și de numărul cererilor, persoana vizată fiind informată în acest sens, potrivit articolului 12 din GDPR. Exercitarea drepturilor este gratuită.
10. Dreptul de a depune o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
Telefon: +40 318 059 211 · Email: anspdcp@dataprotection.ro
www.dataprotection.ro
Persoana vizată are totodată dreptul de a se adresa instanțelor de judecată competente.
11. Cookies
Site-ul nu plasează cookies proprii și nu stochează informații în echipamentul terminal al utilizatorului. Furnizorul de găzduire poate plasa, în situații punctuale de securitate, cookies strict necesare, exceptate de la obligația obținerii consimțământului. Detaliile sunt prezentate în Politica de cookies.
12. Modificarea prezentei politici
Prezenta politică poate fi modificată ori de câte ori intervin schimbări în modul de prelucrare a datelor. Versiunea aplicabilă este cea publicată pe această pagină, cu data indicată la începutul documentului. În cazul modificărilor substanțiale, persoanele vizate ale căror adrese de email sunt deținute de operator sunt informate în mod direct.