Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este {{TODO: denumirea completă a societății (ex. Empat Tech SRL)}}, CUI {{TODO: CUI}}, cu sediul în {{TODO: adresa sediului social}} („Empat", „noi"). Pentru orice solicitare privind datele tale: {{TODO: e-mail de contact (ex. contact@empat.ro)}} (sau {{TODO: e-mail pentru cereri GDPR / DPO, dacă este desemnat}}).

Pentru datele clinice (notițele terapeutului, conținutul ședințelor), Terapeutul este operator independent, iar Empat le prelucrează în numele lui. {{TODO: revizuirea finală a politicii de către avocat / DPO}}.

2. Ce date colectăm

• Date de cont: nume, e-mail, telefon, parolă (stocată doar ca hash, nu în clar).
• Date de profil (pentru Terapeuți): specializări, descriere, documente de verificare, date de facturare (CUI, adresă).
• Date despre programări și plăți (procesate prin Stripe — nu stocăm datele cardului).
• Date de utilizare: vizualizări de pagină și evenimente în aplicație (analiză proprie, first-party), adresă IP, tip dispozitiv.
• Conținut pe care îl furnizezi: mesaje, răspunsuri la chestionarul de potrivire și la teste, recenzii.

3. Date privind sănătatea (categorie specială)

Unele informații (ex. faptul că rezervi ședințe de psihoterapie, răspunsurile la teste de evaluare) sunt date privind sănătatea — o categorie specială protejată suplimentar de GDPR (art. 9).

Le prelucrăm doar pe baza consimțământului tău explicit și pentru furnizarea serviciului. NU folosim ședințele, notițele, transcrierile sau datele de sănătate pentru antrenarea de modele AI fără un consimțământ separat și explicit.

4. Scopurile și temeiul legal

• Furnizarea serviciului (executarea contractului): cont, rezervări, plăți, ședințe video.
• Comunicări tranzacționale (contract / interes legitim): confirmări, remindere.
• Îmbunătățirea platformei și statistici (interes legitim): analiză first-party.
• Marketing (consimțământ): doar dacă ți-ai dat acordul.
• Obligații legale: evidențe fiscale și contabile.

5. Cui dezvăluim datele (persoane împuternicite)

• Terapeutului (și, după caz, clinicii lui) cu care faci o programare — doar datele necesare ședinței.
• Stripe — procesarea plăților și plata către Terapeuți.
• Resend — trimiterea e-mailurilor tranzacționale.
• Vercel — găzduirea site-ului.
• Railway — găzduirea serverului aplicației.
• Neon — baza de date (PostgreSQL).
• Cloudflare — stocarea fișierelor (R2) și releul pentru apelurile video (TURN), când conexiunea directă nu e posibilă.
• Google și Facebook — doar dacă alegi să te autentifici cu contul lor.
• Autorităților, când legea o cere.
• Nu folosim în prezent instrumente de analiză sau publicitate ale unor terți.

6. Transfer internațional

Unii furnizori pot procesa date în afara SEE. În acest caz folosim garanții adecvate (ex. Clauzele Contractuale Standard ale Comisiei Europene). {{TODO: regiunile de găzduire confirmate (Vercel, Railway, Neon, Cloudflare R2)}}.

7. Cât timp păstrăm datele

• Contul: cât timp este activ. După ștergerea contului, datele sunt anonimizate în cel mult 30 de zile.
• Evidențele fiscale și contabile (plăți, facturi): 10 ani, conform legii.
• Răspunsurile anonime la chestionarul de potrivire (fără cont): 30 de zile.
• Notițele clinice: cât timp le păstrează Terapeutul, conform obligațiilor lui profesionale.

8. Drepturile tale (GDPR)

• Acces, rectificare, ștergere („dreptul de a fi uitat"). Îți poți exporta datele și șterge contul din setările contului.
• Restricționarea sau opoziția la prelucrare.
• Portabilitatea datelor (export).
• Retragerea consimțământului oricând.
• Plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

9. Securitate

Folosim criptare în tranzit (HTTPS) și măsuri tehnice și organizatorice pentru protejarea datelor. Datele sunt stocate în baze de date criptate la nivel de disc, iar notițele clinice sunt criptate suplimentar la nivel de câmp. Acțiunile importante (plăți, programări, acțiuni de administrare) sunt jurnalizate.

10. Cookie-uri

Folosim doar cookie-uri proprii, necesare. Detalii în Politica de cookie-uri.