Politica de confidențialitate

Ultima actualizare: 2 octombrie 2026

Pentru noi, prelucrarea și protecția datelor cu caracter personal sunt extrem de importante, motiv pentru care am elaborat prezenta Politică de confidențialitate („Politica”). Ea se referă la datele personale colectate pe site-ul https://danielbota.comunitati.online și pe platforma de cursuri https://cursuri.danielbota.comunitati.online (denumite împreună „Site-ul”).

Cine este operatorul datelor

Operatorul datelor cu caracter personal este BOTA DANIEL-SANDU PERSOANĂ FIZICĂ AUTORIZATĂ (denumit în continuare „Operatorul”, „PFA Bota Daniel-Sandu” sau „noi”), cu sediul în București, Sector 1, Bld. Bucureștii Noi, nr. 136, et. parter, ap. 5, număr de înregistrare F2026034548004, CUI 55156946.

E-mail: [email protected]
Telefon: +40 722 160 681

Prezenta Politică are scopul de a asigura conformarea cu prevederile Regulamentului (UE) 2016/679, obiectivul principal fiind protecția datelor personale și crearea unui climat de încredere și transparență care să permită fiecărei persoane controlul asupra propriilor date. Am descris aici tipurile de date colectate prin utilizarea Site-ului, prin formularele online, prin comenzi și prin programarea ședințelor.

Definiții

„GDPR”, „Regulamentul”: Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
„date cu caracter personal”: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„date privind sănătatea”: date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv prestarea de servicii de îngrijire a sănătății, care dezvăluie informații despre starea de sănătate a acesteia. Acestea fac parte din categoriile speciale de date prevăzute la art. 9 din GDPR.
„prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
„operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
„persoană împuternicită de operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
„destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.
„parte terță”: o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date cu caracter personal.
„consimțământ”: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
„încălcarea securității datelor cu caracter personal”: o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor transmise, stocate sau prelucrate în alt mod, ori la accesul neautorizat la acestea.
„autoritate de supraveghere”: o autoritate publică independentă instituită de un stat membru în temeiul art. 51 din GDPR; în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

În ce scopuri folosim datele

Respectăm cu strictețe confidențialitatea datelor dumneavoastră, în calitate de vizitatori, utilizatori, clienți existenți sau potențiali clienți, și ne angajăm să le folosim exclusiv în scopurile pentru care au fost furnizate, respectiv:

programarea și desfășurarea ședințelor online 1 la 1 de psihoterapie cognitiv-comportamentală și de mentorare;
livrarea, accesul și facturarea programelor, cursurilor online, broșurilor digitale și a produselor fizice (cărți, căni, ilustrate);
crearea și administrarea contului pe platforma de cursuri;
comunicarea legată de comenzi, programări, accesul la cont și asistență pentru clienți;
trimiterea broșurilor digitale gratuite solicitate și a mesajelor asociate acestora;
trimiterea de newslettere, noutăți, invitații și oferte despre programele și serviciile noastre, numai dacă v-ați exprimat acordul;
solicitarea de feedback cu privire la ședințe, programe și cursuri;
realizarea de analize statistice, de regulă anonimizate sau agregate, privind modul în care este folosit Site-ul, pentru a-l îmbunătăți;
administrarea, întreținerea și securitatea Site-ului, a sistemelor și aplicațiilor folosite;
respectarea obligațiilor legale (fiscale, contabile) și a obligațiilor profesionale și deontologice aplicabile.

Colectăm datele numai dacă sunt furnizate voluntar și direct de către dumneavoastră și nu vom vinde sau transfera datele dumneavoastră către terți cu depășirea cadrului stabilit prin prezenta Politică.

Ce date personale colectăm

Numele și prenumele: pentru adresare, programare, facturare și contact.
Adresa de e-mail: pentru confirmarea comenzilor și programărilor, livrarea produselor digitale și a broșurilor gratuite, accesul la platforma de cursuri, comunicări privind serviciile comandate și, dacă ați optat pentru aceasta, pentru newsletter și oferte. O putem folosi și pentru a soluționa eventualele reclamații.
Numărul de telefon: pentru a vă contacta în legătură cu programările, comenzile sau livrarea produselor fizice și, dacă ați optat pentru aceasta, pentru a vă transmite informații despre programe și evenimente.
Adresa poștală: exclusiv pentru facturare și pentru livrarea prin curier a produselor fizice comandate, precum și pentru soluționarea eventualelor reclamații legate de acestea.
Datele de autentificare (adresa de e-mail și parola) pentru platforma de cursuri, astfel încât să puteți accesa produsele comandate.
Datele de plată: plățile cu cardul sunt procesate de Stripe. Datele complete ale cardului sunt introduse direct în formularul securizat al procesatorului și nu sunt stocate de noi. Nu vă vom solicita niciodată codul PIN, data expirării sau codul CVV2/CVC2 în afara formularului de plată. Nu trimiteți datele cardului prin e-mail, telefon sau alte formulare.
Informații furnizate în cadrul ședințelor de psihoterapie și mentorare: informații despre starea dumneavoastră emoțională, istoric personal, obiective terapeutice, notițe de lucru. Acestea pot include date privind sănătatea (categorie specială de date, art. 9 GDPR) și sunt tratate conform secțiunii dedicate de mai jos.
Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate, colectate prin cookie-uri și tehnologii similare, conform Politicii de cookies.
Conținut transmis prin formulare: mesaje, întrebări, comentarii sau testimoniale pe care alegeți să ni le trimiteți.

Confidențialitatea ședințelor de psihoterapie

Datele și informațiile din ședințele de psihoterapie cognitiv-comportamentală sunt strict confidențiale. Ele sunt păstrate și prelucrate conform Codului deontologic al profesiei de psiholog cu drept de liberă practică, emis de Colegiul Psihologilor din România, conform legislației privind exercitarea profesiei de psiholog și conform GDPR.

Temeiul prelucrării acestor date este consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a) din GDPR), precum și prestarea de servicii de asistență psihologică de către un profesionist supus obligației de secret profesional (art. 9 alin. (2) lit. h) și alin. (3) din GDPR).
Ședințele online nu sunt înregistrate audio sau video fără acordul dumneavoastră expres, prealabil și scris.
Notițele și documentele aferente ședințelor sunt accesibile doar psihoterapeutului și nu sunt introduse în instrumente de inteligență artificială și nici în sistemele de marketing.
Informațiile din ședințe nu sunt dezvăluite terților, cu excepția situațiilor expres prevăzute de lege și de codul deontologic (de exemplu, un pericol iminent pentru viața sau integritatea dumneavoastră ori a altei persoane sau o solicitare legală a autorităților competente).
Durata de păstrare a documentelor aferente ședințelor este cea prevăzută de normele profesionale aplicabile psihologilor; după expirarea ei, documentele sunt distruse în condiții de siguranță.

De la cine și cum colectăm datele personale

Colectăm datele personale direct de la dumneavoastră, prin formularele web de pe Site (formulare de contact, de programare, de descărcare a broșurilor gratuite, de comandă și plată), prin crearea contului pe platforma de cursuri, prin e-mail, telefon sau mesaje, precum și în cadrul ședințelor.

Temeiul legal al prelucrării

Consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), de exemplu pentru newsletter, comunicări de marketing, publicarea testimonialelor sau cookie-urile neesențiale;
Consimțământul explicit și prestarea serviciilor de asistență psihologică sub obligația de secret profesional (art. 9 alin. (2) lit. a) și h) GDPR), pentru datele privind sănătatea din ședințe;
Executarea unui contract la care sunteți parte sau efectuarea demersurilor, la cererea dumneavoastră, înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR), de exemplu pentru programări, comenzi, livrare și accesul la cursuri;
Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR), de exemplu emiterea și păstrarea facturilor și a documentelor contabile;
Interesul legitim al Operatorului (art. 6 alin. (1) lit. f) GDPR), de exemplu securitatea Site-ului, prevenirea fraudelor, apărarea în eventuale litigii și statistici privind utilizarea Site-ului, în măsura în care nu prevalează drepturile și libertățile dumneavoastră.

Cât timp păstrăm datele personale

Perioada de stocare este stabilită în funcție de scopul colectării și de temeiul juridic:

datele din documentele financiar-contabile (facturi, documente justificative): pe durata prevăzută de legislația contabilă (în prezent, 10 ani, conform Legii contabilității nr. 82/1991);
datele din ședințele de psihoterapie: pe durata prevăzută de normele profesionale aplicabile psihologilor;
datele contului de pe platforma de cursuri: pe durata existenței contului și a accesului la produsele cumpărate, apoi până la 3 ani de la ultima activitate, dacă nu solicitați ștergerea mai devreme;
datele folosite pentru newsletter și marketing: până la dezabonare sau retragerea consimțământului;
mesajele trimise prin formularul de contact: cât este necesar pentru a vă răspunde și pentru urmărirea solicitării, dar nu mai mult de 3 ani;
datele colectate prin cookie-uri: conform duratelor indicate în Politica de cookies.

După expirarea acestor perioade, datele sunt șterse sau anonimizate. Dacă ne solicitați ștergerea datelor, vom proceda în consecință, cu excepția situațiilor în care legea ne obligă să le păstrăm.

Cui transmitem datele personale

Datele sunt destinate utilizării de către PFA Bota Daniel-Sandu și sunt comunicate numai destinatarilor strict necesari, în calitate de persoane împuternicite sau furnizori:

Furnizorul infrastructurii tehnice: Site-ul, platforma de cursuri, sistemul de gestionare a clienților (CRM), programările, formularele, plățile și trimiterea e-mailurilor sunt găzduite pe platforma HighLevel (LeadConnector), administrată tehnic de Comunități Online. Aceștia acționează ca persoane împuternicite și au acces la date doar în măsura necesară funcționării și întreținerii sistemului.
Procesatorul de plăți: Stripe, pentru plățile cu cardul. Politica de confidențialitate Stripe poate fi consultată la https://stripe.com/ro/privacy.
Firme de curierat: numai pentru livrarea produselor fizice (nume, adresă de livrare, telefon).
Furnizori de servicii contabile: pentru îndeplinirea obligațiilor fiscale.
Autorități publice: doar atunci când legea ne obligă.

Datele din ședințele de psihoterapie nu sunt transmise niciunuia dintre acești destinatari în scop de marketing și nu sunt folosite în alt scop decât desfășurarea ședințelor.

În mod excepțional, unele date pot fi transferate sau accesate de entități din afara Spațiului Economic European (de exemplu, din Statele Unite ale Americii), în special atunci când vorbim de platforme și instrumente online pentru găzduire, procesarea plăților, e-mail sau promovare. În toate aceste situații ne asigurăm că există garanții adecvate, cum ar fi deciziile de adecvare ale Comisiei Europene (inclusiv Cadrul UE-SUA privind confidențialitatea datelor) sau clauzele contractuale standard aprobate de Comisia Europeană.

Nu încurajăm SPAM-ul, nu comercializăm și nu facem schimb de adrese de e-mail obținute prin intermediul Site-ului și nu divulgăm adresa dumneavoastră de e-mail altor persoane.

Rețele sociale și publicitate

Site-ul poate conține linkuri sau componente ale unor rețele sociale (de exemplu Facebook, Instagram, YouTube sau LinkedIn) și poate folosi, pe baza consimțământului exprimat prin bannerul de cookies, instrumente de măsurare și publicitate oferite de Meta Platforms Ireland Limited sau Google Ireland Limited. Atunci când interacționați cu aceste platforme, ele prelucrează datele conform propriilor politici:

Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy/
Google (inclusiv YouTube): https://policies.google.com/privacy?hl=ro
LinkedIn: https://www.linkedin.com/legal/privacy-policy

În funcție de situație, aceste platforme pot avea rolul de operatori asociați sau de operatori independenți. Puteți gestiona preferințele de publicitate din setările conturilor dumneavoastră pe aceste platforme.

Drepturile dumneavoastră

Dreptul la informare și de acces: puteți solicita confirmarea faptului că vă prelucrăm datele și o copie a acestora.
Dreptul la rectificare: puteți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergerea datelor („dreptul de a fi uitat”): puteți obține ștergerea datelor în cazurile prevăzute de lege.
Dreptul la restricționarea prelucrării: de exemplu, atunci când contestați exactitatea datelor.
Dreptul de opoziție: în special față de prelucrările întemeiate pe interesul nostru legitim și față de marketingul direct.
Dreptul la portabilitatea datelor: puteți solicita transmiterea datelor către dumneavoastră sau către alt operator, într-un format structurat.
Dreptul de retragere a consimțământului: oricând, cu efect doar pentru viitor; prelucrarea efectuată anterior rămâne valabilă.
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar. Nu luăm astfel de decizii.
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanțelor judecătorești.

Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor de mai sus, ne puteți scrie la [email protected]. Pentru a vă proteja datele, este posibil să vă cerem informații suplimentare pentru confirmarea identității.

Vom răspunde în termen de cel mult 30 de zile de la primirea cererii. Termenul poate fi prelungit cu încă 60 de zile, atunci când este necesar, ținând seama de complexitatea și numărul cererilor; în acest caz, veți fi informat cu privire la prelungire și la motivele acesteia în termenul inițial de 30 de zile.

Vă puteți dezabona oricând de la comunicările de marketing folosind linkul de dezabonare din fiecare e-mail sau scriindu-ne la adresa de mai sus.

Accesul minorilor

Serviciile și conținutul Site-ului se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor sub 16 ani fără consimțământul prealabil, expres și liber exprimat al reprezentanților legali ai acestora.

Măsuri de securitate

Am adoptat măsuri adecvate de ordin organizatoric și tehnic pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat: conexiune criptată (certificat SSL/HTTPS), acces la date limitat pe bază de cont și parolă, procesarea plăților exclusiv prin procesatorul autorizat și păstrarea separată și confidențială a informațiilor din ședințe.

Deși suntem foarte precauți, nicio entitate nu poate garanta complet securitatea datelor transmise prin internet. De aceea, vă recomandăm să adoptați propriile măsuri de securitate și să nu comunicați parolele altor persoane. În cazul unei încălcări a securității datelor care prezintă riscuri pentru drepturile dumneavoastră, vom notifica ANSPDCP și, după caz, persoanele vizate, conform GDPR.

Cookie-uri

Site-ul folosește cookie-uri și tehnologii similare. Cookie-urile neesențiale (de analiză sau publicitate) sunt plasate doar cu acordul dumneavoastră. Detalii despre tipurile de cookie-uri și modul în care le puteți gestiona găsiți în Politica de cookies.

Testimoniale

Putem publica testimoniale ale clienților doar cu consimțământul prealabil al acestora și, la cerere, în formă anonimizată. Nu publicăm niciodată detalii din ședințele de psihoterapie. Dacă doriți modificarea sau ștergerea unui testimonial, ne puteți scrie la [email protected].

Grupuri, comunitate și zone interactive

Site-ul și conturile de social media ale Operatorului pot oferi resurse publice, sesiuni live, secțiuni de comentarii sau grupuri de discuții („zone interactive”). Orice informație pe care o postați într-o zonă interactivă poate fi citită, colectată și utilizată de alte persoane, așa că decizia de a dezvălui aspecte din viața privată vă aparține în exclusivitate. Vă recomandăm să nu împărtășiți în aceste zone informații despre sănătatea dumneavoastră.

Programele, cursurile și materialele educaționale nu țin locul ședințelor individuale de psihoterapie și nu reprezintă consiliere juridică sau financiară. Pentru eliminarea informațiilor personale dintr-o zonă interactivă, ne puteți scrie la [email protected]. Dacă, în anumite cazuri, nu le putem elimina, vă vom explica motivul.

Utilizarea inteligenței artificiale

Nu introducem date personale ale clienților și nici informații din ședințe în instrumente de inteligență artificială. Detalii găsiți în Politica de utilizare a inteligenței artificiale.

Modificări ale Politicii de confidențialitate

Putem actualiza periodic această Politică. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări. Dacă modificările sunt semnificative, vă vom informa și prin e-mail, atunci când avem adresa dumneavoastră.

Pentru orice întrebare, cerere sau plângere privind utilizarea datelor personale, ne puteți contacta la [email protected] sau la +40 722 160 681. Dacă nu sunteți mulțumit de răspunsul nostru, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.