Politica de confidențialitate

1. Operatorul de date personale

Operatorul de date personale este PASUL.RO SRL, cu următoarele date de identificare:

• Denumire: PASUL.RO SRL
• Sediu social: Aleea Dealului nr. 2, camera 2, Sat Mislea, Comuna Scorțeni, Județul Prahova, România
• CUI: 52728709
• Email: salut@pasul.ro
• Telefon: +40 722 227 331

2. Ce date personale colectăm

Date furnizate direct de dumneavoastră:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Informații din profilul de utilizator (preferințe terapeutice, răspunsuri la chestionare)
• Date de plată (procesate securizat prin Stripe)

Date colectate automat:

• Adresa IP
• Tipul de browser și dispozitiv
• Pagini vizitate și timpul petrecut pe site
• Sursa de trafic (de unde ați ajuns pe site)
• Date despre interacțiunea cu platforma

Date sensibile:

Rezultatele testelor psihologice (PHQ-9, GAD-7, etc.) sunt tratate cu confidențialitate sporită. Aceste date sunt utilizate exclusiv pentru a vă ajuta să găsiți terapeutul potrivit și nu sunt partajate cu terți fără consimțământul dumneavoastră explicit.

3. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Furnizarea serviciilor: Crearea contului, conectarea cu terapeuti, gestionarea programărilor
• Procesarea plăților: Plata ședințelor de terapie (prin Stripe)
• Comunicare: Notificări despre programări, email-uri de confirmare, suport clienți
• Îmbunătățirea serviciilor: Analiza utilizării platformei pentru optimizare (cu consimțământ)
• Marketing: Trimiterea de informații despre servicii noi (doar cu consimțământ explicit)
• Obligații legale: Conformitate cu legislația fiscală și alte reglementări aplicabile

4. Temeiurile legale pentru prelucrare

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale conform GDPR:

• Consimțământul (Art. 6(1)(a) GDPR): Pentru cookie-uri de analiză și marketing, newsletter
• Executarea contractului (Art. 6(1)(b) GDPR): Pentru furnizarea serviciilor de matching și terapie
• Interese legitime (Art. 6(1)(f) GDPR): Pentru securitatea platformei și prevenirea fraudei
• Obligații legale (Art. 6(1)(c) GDPR): Pentru conformitate fiscală și contabilă

5. Cookie-uri și tehnologii de urmărire

Utilizăm următoarele tipuri de cookie-uri:

Puteți modifica preferințele privind cookie-urile oricând folosind banner-ul de cookie-uri sau ștergând cookie-urile din browser.

6. Cui transmitem datele dumneavoastră

Datele dumneavoastră pot fi transmise către:

• Terapeuții din platformă: Pentru a facilita programările și ședințele
• Stripe (procesator plăți): Pentru procesarea securizată a plăților - Politica Stripe
• Firebase/Google Cloud: Pentru stocarea securizată a datelor - Politica Firebase
• Google Analytics: Pentru analiză (cu consimțământ) - Politica Google
• Meta/Facebook: Pentru publicitate (cu consimțământ) - Politica Meta
• Autorități: Când există o obligație legală

Nu vindem datele dumneavoastră personale către terți și nu le transferăm în scopuri de marketing fără consimțământul dumneavoastră explicit.

7. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (Google, Stripe, Meta) pot procesa date în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că există garanții adecvate conform GDPR, inclusiv:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări (ex: EU-US Data Privacy Framework)

8. Cât timp păstrăm datele

• Datele de cont: Atât timp cât contul este activ + 3 ani după ștergere (pentru obligații legale)
• Date de plată: 10 ani (obligații fiscale)
• Rezultate teste: 2 ani sau până la ștergerea contului
• Date de analiză: 26 luni (Google Analytics standard)
• Cookie-uri: Variabil (1 zi - 2 ani, în funcție de tip)

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: Să solicitați o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Să corectați datele inexacte sau incomplete
• Dreptul la ștergere: Să solicitați ștergerea datelor ("dreptul de a fi uitat")
• Dreptul la restricționare: Să limitați modul în care vă prelucrăm datele
• Dreptul la portabilitate: Să primiți datele într-un format structurat și portabil
• Dreptul la opoziție: Să vă opuneți prelucrării în anumite circumstanțe
• Dreptul de a retrage consimțământul: Oricând, fără a afecta legalitatea prelucrării anterioare

Pentru a vă exercita drepturile, contactați-ne la salut@pasul.ro. Vom răspunde în termen de 30 de zile.

10. Cum să vă retrageți consimțământul

Puteți retrage consimțământul pentru:

• Cookie-uri: Folosind banner-ul de cookie-uri de pe site (butonul "Preferințe" din colțul de jos)
• Newsletter: Click pe linkul "dezabonare" din orice email
• Date de cont: Din setările profilului sau contactându-ne direct

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră:

• Criptare în tranzit (HTTPS/TLS)
• Criptare în repaus pentru date sensibile
• Autentificare securizată (Firebase Auth)
• Acces restricționat pe bază de necesitate
• Monitorizare și logging pentru detectarea incidentelor

12. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere:

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Modificările semnificative vor fi comunicate prin:

• Notificare pe site
• Email (pentru utilizatorii înregistrați)
• Actualizarea datei "Ultima actualizare" din partea de sus a acestei pagini

14. Contact

Pentru întrebări sau solicitări legate de datele dumneavoastră personale:

• Email: salut@pasul.ro
• Telefon: +40 722 227 331
• WhatsApp: +40 722 227 331