1. Operatorul de date personale

Operatorul de date personale este PASUL.RO SRL, cu următoarele date de identificare:

Denumire: PASUL.RO SRL
Sediu social: Aleea Dealului nr. 2, camera 2, Sat Mislea, Comuna Scorțeni, Județul Prahova, România
CUI: 52728709
Email: salut@pasul.ro
Telefon: +40 722 227 331

Excepție: pentru clienții proprii ai terapeuților care folosesc Pasul Plus, operatorul este terapeutul, iar PASUL.RO SRL prelucrează datele în numele acestuia. Detalii în secțiunea 14.

2. Ce date personale colectăm

Date furnizate direct de dumneavoastră:

Nume și prenume
Adresă de email
Număr de telefon
Informații din profilul de utilizator (preferințe terapeutice, răspunsuri la chestionare)
Date de plată (procesate securizat prin Stripe)

Date colectate automat:

Adresa IP
Tipul de browser și dispozitiv
Pagini vizitate și timpul petrecut pe site
Sursa de trafic (de unde ați ajuns pe site)
Date despre interacțiunea cu platforma

Date sensibile:

Rezultatele testelor psihologice (PHQ-9, GAD-7, etc.) sunt tratate cu confidențialitate sporită. Aceste date sunt utilizate exclusiv pentru a vă ajuta să găsiți terapeutul potrivit și nu sunt partajate cu terți fără consimțământul dumneavoastră explicit.

3. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră în următoarele scopuri:

Furnizarea serviciilor: Crearea contului, conectarea cu terapeuti, gestionarea programărilor
Procesarea plăților: Plata ședințelor de terapie (prin Stripe)
Comunicare: Notificări despre programări prin email și WhatsApp, codul de confirmare a numărului pe WhatsApp, email-uri de confirmare, suport clienți. Poți cere oricând să nu mai primești mesaje pe WhatsApp.
Îmbunătățirea serviciilor: Analiza utilizării platformei pentru optimizare (cu consimțământ)
Marketing: Trimiterea de informații despre servicii noi (doar cu consimțământ explicit)
Obligații legale: Conformitate cu legislația fiscală și alte reglementări aplicabile

4. Temeiurile legale pentru prelucrare

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale conform GDPR:

Consimțământul (Art. 6(1)(a) GDPR): Pentru cookie-uri de analiză și marketing, newsletter
Executarea contractului (Art. 6(1)(b) GDPR): Pentru furnizarea serviciilor de matching și terapie
Interese legitime (Art. 6(1)(f) GDPR): Pentru securitatea platformei și prevenirea fraudei
Obligații legale (Art. 6(1)(c) GDPR): Pentru conformitate fiscală și contabilă

5. Cookie-uri și tehnologii de urmărire

Utilizăm următoarele tipuri de cookie-uri:

Tip	Serviciu	Scop	Consimțământ
Esențiale	Firebase Auth	Autentificare și sesiuni	Nu este necesar
Analiză	Google Analytics	Înțelegerea utilizării site-ului	Necesar
Marketing	Meta Pixel	Măsurarea campaniilor publicitare	Necesar
Marketing	Google Ads	Urmărirea conversiilor	Necesar

Puteți modifica preferințele privind cookie-urile oricând folosind banner-ul de cookie-uri sau ștergând cookie-urile din browser.

6. Cui transmitem datele dumneavoastră

Datele dumneavoastră pot fi transmise către:

Terapeuții din platformă: Pentru a facilita programările și ședințele
Stripe (procesator plăți): Pentru procesarea securizată a plăților - Politica Stripe
Firebase/Google Cloud: Pentru stocarea securizată a datelor - Politica Firebase
Vercel: Pentru găzduirea site-ului - Politica Vercel
SendGrid (Twilio): Pentru trimiterea emailurilor - Politica Twilio
Google Analytics: Pentru analiză (cu consimțământ) - Politica Google
Meta/Facebook: Pentru publicitate (cu consimțământ) - Politica Meta
Autorități: Când există o obligație legală

Nu vindem datele dumneavoastră personale către terți și nu le transferăm în scopuri de marketing fără consimțământul dumneavoastră explicit.

7. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (Google, Stripe, Meta, Vercel, SendGrid) pot procesa date în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că există garanții adecvate conform GDPR, inclusiv:

Clauze contractuale standard aprobate de Comisia Europeană
Certificări (ex: EU-US Data Privacy Framework)

8. Cât timp păstrăm datele

Datele de cont: Atât timp cât contul este activ + 3 ani după ștergere (pentru obligații legale)
Date de plată: 10 ani (obligații fiscale)
Rezultate teste: 2 ani sau până la ștergerea contului
Date de analiză: 26 luni (Google Analytics standard)
Cookie-uri: Variabil (1 zi - 2 ani, în funcție de tip)

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces: Să solicitați o copie a datelor pe care le deținem despre dumneavoastră
Dreptul la rectificare: Să corectați datele inexacte sau incomplete
Dreptul la ștergere: Să solicitați ștergerea datelor ("dreptul de a fi uitat")
Dreptul la restricționare: Să limitați modul în care vă prelucrăm datele
Dreptul la portabilitate: Să primiți datele într-un format structurat și portabil
Dreptul la opoziție: Să vă opuneți prelucrării în anumite circumstanțe
Dreptul de a retrage consimțământul: Oricând, fără a afecta legalitatea prelucrării anterioare

Pentru a vă exercita drepturile, contactați-ne la salut@pasul.ro. Vom răspunde în termen de 30 de zile.

10. Cum să vă retrageți consimțământul

Puteți retrage consimțământul pentru:

Cookie-uri: Folosind banner-ul de cookie-uri de pe site (butonul "Preferințe" din colțul de jos)
Newsletter: Click pe linkul "dezabonare" din orice email
Date de cont: Din setările profilului sau contactându-ne direct

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră:

Criptare în tranzit (HTTPS/TLS)
Criptare în repaus pentru date sensibile
Autentificare securizată (Firebase Auth)
Acces restricționat pe bază de necesitate
Monitorizare și logging pentru detectarea incidentelor

12. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40.318.059.211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Modificările semnificative vor fi comunicate prin:

Notificare pe site
Email (pentru utilizatorii înregistrați)
Actualizarea datei "Ultima actualizare" din partea de sus a acestei pagini

14. Pasul Plus: clienții proprii ai terapeuților

Pasul Plus este un instrument prin care un terapeut își gestionează clienții proprii, adică persoane care nu au venit prin platforma Pasul. Fiecare astfel de client primește un link personal, protejat cu parolă, unde își vede ședințele, poate plăti cu cardul și își poate completa datele pentru factură. Clientul nu are nevoie de cont pe Pasul.

Cine este operatorul

Pentru datele acestor clienți, operatorul este terapeutul care folosește Pasul Plus: terapeutul decide pe cine adaugă, ce date introduce și în ce scop. PASUL.RO SRL este persoană împuternicită (art. 28 GDPR): prelucrează datele în numele terapeutului, doar pentru a-i furniza serviciul.

Ce date prelucrăm

Numele clientului și datele de contact (email, telefon)
Ședințele: data, ora, durata, forma (online sau la cabinet), prețul și starea lor
Plățile: suma, metoda și starea. Plățile cu cardul sunt procesate de Stripe; Pasul nu primește și nu păstrează datele cardului
Datele de facturare, dacă sunt completate: nume, adresă și, opțional, CNP, sau CUI-ul firmei
Notițele pe care terapeutul le scrie despre client. Pot conține informații despre sănătate, sunt afișate doar în contul terapeutului și nu apar niciodată în linkul clientului
Parola linkului personal, pe care nu o păstrăm în clar, ci doar sub formă de hash

În ce scop

Programarea ședințelor, trimiterea linkului personal pe email, plata cu cardul și emiterea facturilor, inclusiv transmiterea lor în sistemul RO e-Factura al ANAF, când terapeutul emite facturile prin Pasul. Pasul nu folosește aceste date pentru marketing și nu le vinde.

Separat, verificăm dacă o persoană adăugată în Pasul Plus are deja un cont pe Pasul (după email sau telefon), ca să aplicăm corect condițiile din contractul cu terapeutul. Verificarea nu presupune contactarea clientului.

Cui transmitem datele

Terapeutului care a adăugat clientul
Furnizorilor pe care Pasul îi folosește deja (secțiunea 6): Firebase/Google Cloud pentru stocare, Vercel pentru găzduire, SendGrid pentru emailuri și Stripe pentru plățile cu cardul, care ajung în contul Stripe al terapeutului
ANAF, ca autoritate publică, pentru facturile transmise prin RO e-Factura

Cât timp păstrăm datele

Cât timp terapeutul folosește Pasul Plus și păstrează clientul în cont. La cererea terapeutului ștergem datele clientului, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt înregistrările plăților și facturile (secțiunea 8).

Cum vă exercitați drepturile

Dacă un terapeut vă gestionează ședințele prin Pasul Plus, drepturile din secțiunea 9 le exercitați în primul rând față de terapeut, care este operatorul datelor. Ne puteți scrie și la salut@pasul.ro: transmitem cererea terapeutului și oferim sprijinul tehnic necesar pentru răspuns. Dreptul de a depune plângere la ANSPDCP (secțiunea 12) rămâne neschimbat.

15. Contact

Pentru întrebări sau solicitări legate de datele dumneavoastră personale:

Email: salut@pasul.ro
Telefon: +40 722 227 331
WhatsApp: +40 722 227 331

Vezi și: Termenii și condițiile de utilizare

Politica de confidențialitate