Această politică explică modul în care GÂNDEȘTE SĂNĂTOS SRL prelucrează datele persoanelor care vizitează site-ul, își creează un cont, folosesc programul „Adio Anxietate și Panică”, solicită ghidul, contactează echipa sau beneficiază de servicii de psihoterapie. Prelucrăm doar datele necesare pentru scopuri determinate, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
1. Despre această politică și operator
Operatorul datelor este GÂNDEȘTE SĂNĂTOS SRL, cu sediul în București, Strada Pajurei nr. 5, bl. 23, sc. B, et. 1, ap. 23, sector 1, CUI 37986593, J2017012973400. Pentru întrebări privind prelucrarea datelor și pentru exercitarea drepturilor, ne puteți scrie la support@gandestesanatos.ro sau ne puteți suna la 0735 884 106.
Politica se aplică vizitatorilor, persoanelor care au un cont, celor care ne transmit solicitări și beneficiarilor actuali sau foști ai serviciilor noastre. Nu aplicăm site-ului o obligație generală de tip „know your customer” specifică instituțiilor financiare. Păstrăm anumite date după încheierea relației numai când există un motiv legal sau contractual justificat.
2. Ce date putem colecta
În funcție de interacțiunea dvs. cu noi, putem prelucra numele, prenumele, datele de contact, datele de autentificare și identificatorii contului, informațiile introduse în formulare, conținutul mesajelor, datele necesare facturării și plății, istoricul accesului la lecții și informațiile tehnice necesare funcționării și securității site-ului.
Programul permite descrierea problemelor, completarea simptomelor și evaluarea evoluției. Aceste informații pot reprezenta date privind sănătatea, o categorie specială de date protejată prin articolul 9 din GDPR. Nu este corect să afirmăm că nu colectăm astfel de date. Nu vă cerem să introduceți în câmpurile libere informații despre alte persoane dacă acest lucru nu este necesar pentru serviciu.
Date precum starea civilă, studiile sau ocupația sunt colectate numai dacă sunt solicitate în mod explicit într-un formular sau comunicate voluntar și sunt necesare scopului explicat în acel context. Nu presupunem că fiecare vizitator ne furnizează toate aceste informații.
3. Scopurile și temeiurile prelucrării
Folosim datele de cont și de contact pentru înregistrare, autentificare, administrarea abonamentului, accesul la lecții și comunicările necesare furnizării serviciului. Temeiul poate fi executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii acestuia, potrivit articolului 6 alineatul (1) litera (b) din GDPR.
Prelucrăm datele privind simptomele și alte informații sensibile numai dacă există un temei valabil în sensul articolului 6 și o condiție distinctă din articolul 9 din GDPR, aplicabilă serviciului concret. Pentru datele introduse în programul online, vom solicita, acolo unde este necesar, consimțământul explicit printr-o opțiune separată. În cazul serviciilor profesionale de psihoterapie pot fi aplicabile reguli speciale privind furnizarea serviciilor de sănătate și confidențialitatea profesională. Datele sensibile nu sunt folosite pentru publicitate comportamentală.
Prelucrăm datele de facturare pentru îndeplinirea obligațiilor fiscale și contabile, în baza articolului 6 alineatul (1) litera (c). Folosim date tehnice și jurnale de securitate în interesul legitim de a proteja platforma, de a preveni abuzurile și de a remedia erorile, cu respectarea drepturilor utilizatorilor, potrivit articolului 6 alineatul (1) litera (f).
Trimitem newslettere și oferte comerciale prin e-mail numai atunci când există un temei legal pentru această comunicare, de regulă consimțământul solicitat separat. Puteți retrage consimțământul sau vă puteți dezabona oricând, folosind linkul din mesaj ori contactându-ne. Retragerea nu afectează prelucrările anterioare care au fost legale.
Rapoartele interne și statisticile sunt realizate, pe cât posibil, pe date agregate sau anonimizate. Orice proiect de cercetare care ar folosi date personale, în special date privind sănătatea, necesită o informare distinctă și un temei legal adecvat; această politică nu autorizează automat o asemenea utilizare.
4. Cui putem comunica datele
Datele pot fi accesate numai de membrii autorizați ai echipei și, după caz, de psihoterapeutul implicat în serviciul ales. Furnizorii care ne ajută cu găzduirea site-ului, întreținerea tehnică, transmiterea mesajelor, procesarea plăților, facturarea ori securitatea pot primi numai datele necesare pentru sarcinile lor și trebuie să respecte obligațiile de confidențialitate și protecție a datelor.
Putem transmite date autorităților publice când există o obligație legală sau o solicitare validă. Nu publicăm datele dvs. din fișa individuală și nu le oferim partenerilor de publicitate pentru a vă viza pe baza informațiilor despre sănătate. Dacă un furnizor implică transferuri în afara Spațiului Economic European, acestea trebuie să se bazeze pe o decizie de adecvare sau pe garanții potrivite GDPR; puteți solicita informații despre garanțiile aplicabile.
5. Drepturile dvs.
Aveți dreptul de a primi informații despre prelucrare și, în condițiile prevăzute de GDPR, de a solicita acces la date, rectificarea celor inexacte, ștergerea, restricționarea prelucrării și portabilitatea datelor. Vă puteți opune unei prelucrări întemeiate pe interes legitim și oricând marketingului direct, inclusiv profilării legate de acesta.
Când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Unele drepturi au limite prevăzute de lege: de exemplu, o cerere de ștergere nu elimină obligația de a păstra documente contabile pentru perioada legală. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și de a vă adresa instanței.
6. Cum vă exercitați drepturile
Trimiteți solicitarea la support@gandestesanatos.ro. Vă putem cere informații suplimentare strict necesare pentru a verifica identitatea solicitantului și a evita divulgarea datelor către altă persoană. Răspundem, de regulă, în cel mult o lună de la primirea cererii; termenul poate fi prelungit în cazurile complexe, cu informarea dvs. potrivit GDPR.
Pentru dezabonarea de la comunicări comerciale puteți folosi și linkul din fiecare e-mail de marketing. Dacă apreciați că răspunsul nostru nu este satisfăcător, vă puteți adresa ANSPDCP la www.dataprotection.ro.
7. Date necesare și date facultative
Datele marcate ca necesare în formularul de înregistrare ori pentru o plată sunt folosite pentru a putea crea contul, executa serviciul sau respecta obligațiile legale. Fără ele este posibil să nu putem furniza serviciul solicitat. Informațiile opționale și consimțământul pentru marketing nu sunt condiții pentru accesul la serviciul de bază. Vom explica lângă fiecare formular ce câmpuri sunt obligatorii.
8. Cum protejăm datele
Folosim măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului, protejarea conturilor și limitarea accesului la datele din fișele utilizatorilor. Persoanele autorizate să lucreze cu aceste date au obligații de confidențialitate. Revizuim măsurile de securitate pe măsură ce platforma și riscurile evoluează.
9. Ce puteți face pentru securitatea contului
Alegeți o parolă unică și puternică, nu o divulgați și deconectați-vă de pe dispozitivele folosite împreună cu alte persoane. Fiți atenți la mesaje care solicită parola sau datele cardului: echipa noastră nu vă va cere parola prin e-mail ori telefon. Anunțați-ne dacă observați o activitate suspectă în cont.
10. Cât timp păstrăm datele
Păstrăm datele de cont și informațiile furnizate pentru serviciu atât timp cât sunt necesare pentru administrarea relației, apoi numai pe perioada justificată de obligații legale, apărarea drepturilor ori alte scopuri comunicate. Documentele fiscale se păstrează conform termenelor stabilite de legislația contabilă și fiscală aplicabilă. Mesajele și datele tehnice se păstrează numai cât este necesar scopului lor, ținând seama de eventuale incidente sau litigii.
La stabilirea duratei luăm în considerare natura datelor, sensibilitatea informațiilor despre sănătate, durata contului, obligațiile legale și termenele de prescripție. Datele sunt apoi șterse sau anonimizate, în măsura posibilă. Duratele concrete din sistemele platformei trebuie confirmate și documentate în evidențele interne ale operatorului.
11. Contact
Pentru întrebări despre datele dvs. personale: support@gandestesanatos.ro, 0735 884 106 sau prin corespondență la GÂNDEȘTE SĂNĂTOS SRL, Strada Pajurei nr. 5, bl. 23, sc. B, et. 1, ap. 23, sector 1, București. Datele de contact pentru suport sunt afișate și în partea de sus a paginii.
12. Domeniul de aplicare și actualizări
Această politică privește serviciile Gândește Sănătos descrise mai sus și se completează cu informările specifice afișate lângă formulare și cu politica de cookie-uri, acolo unde este cazul. O actualizăm dacă se schimbă serviciile, tehnologia sau cerințele legale. Pentru modificări importante vom publica noua versiune și vom informa persoanele vizate când legea sau natura schimbării o cere.
Versiune revizuită: 29 septembrie 2026.