Politica de confidențialitate

Această politică descrie ce date personale sunt prelucrate când vizitezi acest site, de ce și ce drepturi ai. Se aplică acestui site. Pentru tratamentul psihoterapeutic propriu-zis se aplică în plus obligația legală de confidențialitate și informațiile pe care le primești la cabinet.

Operatorul

Mag. Pth. Elena Pădurariu
Werdertorgasse 15/7, 1010 Wien, Austria
Telefon: +43 699 1909 6826
E-mail: office@padurariu.at

Pe scurt

• Serviciile de statistică și publicitate (Google Analytics, Google Ads, pixelul Meta) funcționează doar dacă îți dai acordul în bannerul de cookie-uri. Îți poți schimba oricând alegerea.
• Fără acordul tău sunt setate doar cookie-uri necesare din punct de vedere tehnic, și doar dacă te autentifici.
• Fonturile și imaginile sunt livrate chiar de acest site. Fără acordul tău, browserul nu încarcă conținut de la terți în timpul vizitei.
• Date personale apar atunci când iei legătura cu cabinetul, faci o programare, te autentifici sau folosești asistentul AI.

Accesarea site-ului

Site-ul este găzduit de Vercel Inc. (SUA). La fiecare accesare, serverul prelucrează date necesare din punct de vedere tehnic: adresa IP, data și ora, pagina accesată și informații despre browser și dispozitiv. Aceste date servesc la livrarea site-ului și la securitatea lui și sunt păstrate în jurnale doar pentru scurt timp.

Temei legal: interesul legitim de a opera site-ul în mod sigur și fiabil (art. 6 alin. 1 lit. f GDPR).

Formularul de contact și e-mailul

Când folosești formularul de contact, numele, adresa de e-mail, subiectul și mesajul tău sunt prelucrate pentru a-ți răspunde. Mesajul este stocat în sistemul Wix, unde se creează și o fișă de contact cu numele și adresa ta de e-mail. Cabinetul este anunțat prin e-mail. E-mailul cabinetului este gestionat prin Google Workspace (Google Ireland Limited).

Pentru protecție împotriva spamului, site-ul verifică tehnic datele introduse, limitează pe baza adresei IP numărul de mesaje pe oră, iar Wix filtrează mesajele suspecte. Nu se folosește un captcha de la terți.

Te rog să nu trimiți date sensibile despre sănătate prin formular sau prin e-mail. Pentru subiecte confidențiale, discuția personală este locul potrivit.

Temei legal: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) și interesul legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR).

Programări, pachete și plată

Alegi o programare sau un pachet pe acest site. Pentru o programare introduci în formularul de programare de pe acest site numele, adresa de e-mail și numărul de asigurare (obligatoriu pentru psihoterapie, opțional pentru coaching și supervizare), iar dacă dorești și numărul de telefon și un mesaj. Site-ul transmite aceste date, împreună cu programarea aleasă, direct către sistemul de programări al cabinetului de la Wix.com Ltd. și nu le stochează el însuși. Acolo se creează o intrare de contact cu numele și datele tale de contact. Pentru a preveni abuzurile, site-ul verifică formularul la fel ca formularul de contact.

Pentru plata online, precum și pentru folosirea sau cumpărarea unui pachet, ești direcționat către o pagină pe care Wix o operează pentru cabinet. Acolo sunt prelucrate datele de plată. Plata este procesată prin serviciul de plăți al Wix. Cabinetul primește programarea și starea plății, dar nu datele complete ale cardului.

Temei legal: executarea contractului pentru serviciul rezervat (art. 6 alin. 1 lit. b GDPR). În măsura în care sunt vizate date privind sănătatea, prelucrarea are loc în scopul furnizării de asistență medicală de către un profesionist supus obligației de confidențialitate (art. 9 alin. 2 lit. h GDPR).

Contul de client

Când te autentifici, autentificarea are loc pe o pagină operată de Wix. Apoi acest site îți arată programările viitoare și pachetele active. Aceste date sunt încărcate de fiecare dată din sistemul Wix și nu sunt stocate suplimentar pe acest site.

Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Ședințe online

Ședințele online au loc pe Google Meet, un serviciu al Google Ireland Limited. Se transmit imaginea și sunetul; Google prelucrează și date tehnice de conexiune, precum adresa IP.

Temei legal: executarea contractului pentru serviciul rezervat (art. 6 alin. 1 lit. b GDPR). În măsura în care sunt vizate date privind sănătatea, prelucrarea are loc în scopul furnizării de asistență medicală de către un profesionist supus obligației de confidențialitate (art. 9 alin. 2 lit. h GDPR).

Asistentul AI

Folosirea asistentului „Vorbește cu AI” este voluntară. Mesajele tale și limba selectată sunt trimise către serverul acestui site și transmise mai departe către Anthropic, PBC (SUA), al cărei model lingvistic generează răspunsul.

• Cabinetul nu stochează conversațiile și nu creează profiluri.
• Asistentul nu setează cookie-uri. Conversația rămâne cel mult o oră în stocarea locală a browserului tău și poate fi ștearsă oricând cu „Șterge”.
• Pentru prevenirea abuzurilor, adresa IP este folosită pentru a limita numărul de solicitări. În acest scop rămâne cel mult o oră în memoria serverului și nu este stocată permanent.
• Potrivit Anthropic, mesajele și răspunsurile nu sunt folosite pentru antrenarea modelelor și sunt șterse în termen de 30 de zile, cu excepția cazului în care Anthropic trebuie să le păstreze mai mult din cauza unei încălcări a politicilor sale de utilizare.

Te rog să nu introduci în asistent date despre sănătate sau alte informații sensibile.

Temei legal: interesul legitim de a răspunde rapid la întrebări despre cabinet (art. 6 alin. 1 lit. f GDPR).

Statistici și publicitate (doar cu acordul tău)

Dacă îți dai acordul în bannerul de cookie-uri, acest site încarcă serviciile de mai jos. Fără acordul tău, niciunul nu este încărcat, iar browserul tău nu le trimite nimic.

• Google Analytics (Google Ireland Limited): ce pagini sunt vizitate, cum au ajuns vizitatorii pe site, locația aproximativă, dispozitivul și browserul. Cabinetul vede astfel cum este folosit site-ul. Potrivit Google, Google Analytics nu stochează adresele IP. Datele sunt păstrate în Google Analytics timp de 14 luni.
• Google Ads (Google Ireland Limited): numără dacă o vizită care a început cu o reclamă a cabinetului a ajuns la pagina „Servicii” și îi permite cabinetului să își afișeze reclamele pe Google persoanelor care au vizitat acest site (remarketing).
• Pixelul Meta (Meta Platforms Ireland Limited): îi comunică lui Meta ce pagini vizitezi, pentru ca cabinetul să își poată măsura reclamele de pe Facebook și Instagram și să le afișeze vizitatorilor acestui site. Pentru colectarea și transmiterea acestor date, cabinetul și Meta sunt operatori asociați; prelucrarea ulterioară de către Meta este descrisă în politica sa de confidențialitate.

Google și Meta pot asocia aceste date cu un cont pe care îl ai la ei și le pot folosi în scopuri proprii, inclusiv în SUA. Deoarece acesta este site-ul unui cabinet de psihoterapie, paginile vizitate pot sugera aspecte legate de sănătate; acordul tău acoperă și acest lucru.

Temei legal: acordul tău (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR, § 165 alin. 3 din Legea austriacă a telecomunicațiilor 2021). Îl poți retrage oricând din „Setări cookie”, în partea de jos a fiecărei pagini. Retragerea nu afectează prelucrarea efectuată înainte de aceasta.

Cookie-uri și stocare locală

Fără acordul tău, acest site setează doar cookie-uri și înregistrări necesare din punct de vedere tehnic. Potrivit § 165 alin. 3 din Legea austriacă a telecomunicațiilor 2021, pentru acestea nu este necesar consimțământul.

Primele trei sunt setate doar dacă te autentifici. Înregistrarea assistant-chat apare doar dacă folosești asistentul.

Cu acordul tău se adaugă:

Google și Meta pot seta și cookie-uri pe propriile domenii (de exemplu doubleclick.net și facebook.com); acestea sunt descrise în politicile lor de confidențialitate.

Paginile operate de Wix pentru programare, plată, autentificare și contul de client setează propriile cookie-uri, necesare pentru aceste funcții.

Destinatari

Următorii furnizori prelucrează date în numele cabinetului, fiecare pe baza unui contract de prelucrare a datelor (art. 28 GDPR):

• Vercel Inc., SUA: găzduirea site-ului
• Wix.com Ltd., Israel: programări, plată, cont de client, formular de contact și blog
• Anthropic, PBC, SUA: modelul lingvistic al asistentului AI
• Google Ireland Limited, Irlanda: e-mailul cabinetului și ședințele online (Google Meet)

Cu acordul tău, primesc date și Google Ireland Limited (Google Analytics și Google Ads) și Meta Platforms Ireland Limited (pixelul Meta), vezi „Statistici și publicitate”. Datele sunt transmise altor terți doar dacă legea o cere.

Transferuri în afara UE

Comisia Europeană a constatat că Israelul asigură un nivel adecvat de protecție a datelor. Transferurile către SUA se bazează pe Cadrul UE-SUA privind confidențialitatea datelor, în măsura în care destinatarul este certificat, iar în rest pe clauzele contractuale standard ale Comisiei Europene.

Durata păstrării

Datele sunt păstrate doar atât timp cât este necesar pentru scopul respectiv. Solicitările sunt șterse după ce au fost rezolvate, dacă nu există o obligație legală de păstrare. Cabinetul păstrează datele despre programări și facturi timp de zece ani.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării și de portabilitate a datelor, precum și dreptul de a te opune unei prelucrări bazate pe interesul legitim. Un consimțământ acordat poate fi retras oricând, pentru statistici și publicitate din „Setări cookie”, în partea de jos a fiecărei pagini. Pentru aceasta, scrie la office@padurariu.at.

Dacă ești de părere că prelucrarea datelor tale încalcă legislația privind protecția datelor, poți depune o plângere la autoritatea de supraveghere:

Autoritatea austriacă pentru protecția datelor (Österreichische Datenschutzbehörde)
Barichgasse 40-42, 1030 Viena, Austria
E-mail: dsb@dsb.gv.at
www.dsb.gv.at

Fără decizii automatizate

Cabinetul nu ia decizii automatizate și nu creează profiluri. Dacă accepți publicitatea, Google și Meta folosesc datele pentru a alege reclame, ceea ce implică crearea de profiluri de către ei.

Modificări

Această politică este actualizată atunci când se schimbă site-ul sau legislația. Data ultimei modificări este afișată în partea de sus a paginii.