Programează
Politică de confidențialitate - Psiholog Sorina Brif

NICULESCU-BRIF SORINA - CABINET INDIVIDUAL DE PSIHOLOGIE

CIF: 53228060 · Cod RUP CPR: 35118 · Str. Copăceni nr. 5, Bl. L20, Sector 3, București

Tel: +40 724 486 134 · Email: brifsorina@gmail.com

Protecția datelor personale

Politică de confidențialitate

psihologsorinabrif.ro · Ultima actualizare: 12.05.2026 · Versiune 1.0

Confidențialitatea datelor tale este importantă pentru mine. Acest document explică, pe limpede, ce date colectez prin acest site și în relația cu cabinetul, cu ce scop, pe ce bază legală, cu cine le împărtășesc și ce drepturi ai. Te rog să o citești cu atenție înainte de a-mi trimite orice mesaj sau cerere de programare.

1. Cine sunt și cine prelucrează datele tale

Operator de dateNICULESCU-BRIF SORINA - CABINET INDIVIDUAL DE PSIHOLOGIE
CIF53228060
Cod RUP CPR35118
Sediu profesionalStr. Copăceni nr. 5, Bl. L20, Sector 3, București
Reprezentant legalSorina Niculescu-Brif, psiholog clinician, treapta de specializare practicant - regim autonom în formare în psihoterapie sistemică
Sitewww.psihologsorinabrif.ro
Email contactbrifsorina@gmail.com
Telefon / WhatsApp+40 724 486 134

Responsabil cu Protecția Datelor (DPO): nedesemnat. Pentru orice solicitare legată de datele tale, mă poți contacta direct la datele de mai sus.

2. Ce date colectez

2.1. Date pe care le furnizezi tu, în mod direct

Când îmi scrii prin formularul de contact, formularul de programare, telefon, WhatsApp sau email, primesc următoarele date:

  • Nume și prenume
  • Email
  • Număr de telefon
  • Conținutul mesajului tău (care poate include, dacă alegi tu să le menționezi, motivul prezentării, informații despre starea ta de sănătate, situații personale)

Dacă programezi o ședință, primesc suplimentar:

  • Tipul ședinței dorite (individuală / cuplu / online / cabinet)
  • Disponibilitatea ta (zile, ore preferate)

Dacă devii client al cabinetului, în relația profesională voi prelucra (cu acordul tău explicit):

  • Date de facturare, dacă soliciți factură (inclusiv CNP dacă e necesar pentru factură nominală)
  • Date privind sănătatea ta (categorie specială de date, conform art. 9 GDPR): motivul prezentării, istoric psihologic și medical relevant, simptome, dificultăți, note de ședință, medicație curentă dacă o comunici
  • Date privind situația ta personală relevante pentru intervenție (dacă alegi să le împărtășești)

2.2. Date colectate automat când navighezi pe site

Site-ul folosește cookies și tehnologii similare pentru a funcționa corect și pentru a-mi oferi statistici de utilizare. Detaliile complete se găsesc în Politica de Cookies. Pe scurt:

  • Adresa IP (anonimizată acolo unde e posibil)
  • Tipul și versiunea browserului
  • Sistemul de operare
  • Paginile vizitate și durata vizitei
  • Sursa de unde ai ajuns pe site (link, motor de căutare, social media)

3. În ce scopuri și pe ce temei juridic

Răspuns la mesajele tale prin formularul de contact, telefon, WhatsApp, emailArt. 6 alin. (1) lit. (a): consimțământul tău
Stabilirea unei programări (înainte de a deveni client)Art. 6 alin. (1) lit. (b): demersuri precontractuale la cererea ta
Art. 6 alin. (1) lit. (a): consimțământul tău pentru orice date de sănătate menționate spontan
Furnizarea serviciilor psihologice (după ce devii client)Art. 6 alin. (1) lit. (b): executarea contractului de servicii
Art. 9 alin. (2) lit. (a): consimțământul tău explicit pentru datele privind sănătatea
Emiterea facturilor și păstrarea evidenței contabileArt. 6 alin. (1) lit. (c): obligație legală (Cod Fiscal, Legea contabilității nr. 82/1991)
Funcționarea tehnică a site-ului, securitate, prevenirea fraudeiArt. 6 alin. (1) lit. (f): interesul meu legitim ca operator
Analiză statistică a traficului (dacă e activată)Art. 6 alin. (1) lit. (a): consimțământul tău prin banner cookies
Apărarea drepturilor mele în eventuale disputeArt. 6 alin. (1) lit. (f): interes legitim

4. Cui transmit datele tale

Datele tale sunt accesate doar de mine. În anumite situații, pot fi împărtășite cu următorii destinatari, strict pentru îndeplinirea scopurilor de mai sus:

4.1. Procesatori (furnizori care prelucrează date în numele meu)

  • Furnizorul de hosting al site-ului (a se completa numele furnizorului, ex: ___________)
  • Zoom Video Communications, Inc. - pentru ședințele online, în baza Data Processing Agreement Zoom
  • Google LLC (Google Meet) - pentru ședințele online, în baza Data Processing Agreement Google Workspace
  • Google LLC (Gmail) - pentru comunicarea prin email. Atenție: contul Gmail folosit este versiune standard, fără Data Processing Agreement dedicat. Te rog să nu îmi trimiți pe email informații sensibile despre starea ta de sănătate. Astfel de informații se discută strict în cadrul ședinței.
  • Contabil extern (dacă există) - strict pentru datele de facturare, sub contract de prelucrare
  • Plugin-uri WordPress folosite pentru formulare, securitate, backup (în limitele necesare funcționării lor tehnice)

4.2. Destinatari instituționali

  • ANAF - pentru raportările fiscale obligatorii (strict datele de facturare)
  • Colegiul Psihologilor din România (CPR) - exclusiv în cadrul unui control deontologic și strict informațiile solicitate legal
  • Instanțele de judecată, parchete - exclusiv în baza unei solicitări legale scrise
  • ANSPDCP - exclusiv în cadrul unei investigații a autorității de supraveghere

4.3. Supervizare profesională

Având în vedere că mă aflu în formare profesională și sub supervizare continuă, cazurile pot fi discutate cu supervizorul meu, în cadrul ședințelor de supervizare profesională. În aceste discuții, datele tale de identificare sunt anonimizate. Supervizorul este, la rândul său, obligat la confidențialitate profesională.

Datele tale NU sunt vândute, NU sunt utilizate pentru marketing direct (decât cu acordul tău expres), NU sunt transferate către terți în alte scopuri decât cele descrise mai sus.

5. Transferuri în afara Uniunii Europene

Două dintre serviciile folosite (Zoom și Gmail / Google Meet) implică transferul datelor către Statele Unite ale Americii:

  • Zoom Video Communications, Inc.: transferul are loc în baza Data Processing Agreement Zoom și a deciziei de adecvare a Comisiei Europene privind cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework). Setările contului direcționează procesarea către centrele Zoom selectabile în UE.
  • Google LLC: transferul are loc în baza aceleiași decizii de adecvare.

Nu există alte transferuri către țări din afara Spațiului Economic European.

6. Cât timp păstrez datele tale

Date din dosarul profesional7 ani de la încheierea relației profesionale
Date de facturare și documente contabile10 ani (Legea contabilității nr. 82/1991)
Mesaje primite prin formular contact12 luni de la ultima comunicare
Cereri de programare neonorate30 de zile de la data cererii
Date statistice anonimizateConform setărilor instrumentului analitic (de obicei maxim 14 luni)

La expirarea termenului, datele sunt distruse în condiții de siguranță: documentele fizice sunt tocate, iar fișierele electronice sunt șterse din toate locațiile, inclusiv din backup-uri.

7. Cookies și tehnologii similare

Site-ul folosește cookies pentru funcționare și (cu acordul tău) pentru analiză statistică. Detaliile complete sunt în pagina Politica de Cookies.

La prima ta vizită pe site, vei vedea un banner care îți permite să alegi ce cookies accepți. Cookies-urile non-esențiale sunt blocate până când îți exprimi consimțământul explicit. Îți poți schimba alegerea oricând, accesând banner-ul din partea de jos a paginii.

8. Drepturile tale GDPR

Conform GDPR, ai următoarele drepturi:

  • Dreptul de acces (art. 15): poți afla dacă prelucrez date despre tine și poți primi o copie a acestor date.
  • Dreptul la rectificare (art. 16): poți cere corectarea datelor inexacte sau completarea datelor incomplete.
  • Dreptul la ștergere (art. 17 - „dreptul de a fi uitat"): poți cere ștergerea datelor în condițiile GDPR. Atenție: datele păstrate în baza unei obligații legale (de exemplu, documentele contabile) nu pot fi șterse înainte de expirarea termenului legal.
  • Dreptul la restricționare (art. 18): poți cere limitarea prelucrării în anumite situații.
  • Dreptul la portabilitate (art. 20): poți cere transmiterea datelor către un alt operator, într-un format structurat.
  • Dreptul de opoziție (art. 21): poți obiecta la prelucrările bazate pe interes legitim.
  • Dreptul de a-ți retrage consimțământul (art. 7 alin. (3)): oricând, fără ca acest lucru să afecteze legalitatea prelucrărilor efectuate anterior. Atenție: retragerea consimțământului pentru continuarea relației profesionale va duce, în mod necesar, la încetarea acesteia.
  • Dreptul de a depune plângere la ANSPDCP, dacă apreciezi că drepturile tale au fost încălcate.

Cum îți exerciți drepturile

Îmi trimiți o cerere scrisă (prin email la brifsorina@gmail.com, prin poștă la sediul cabinetului sau prin formularul de contact). Voi răspunde în maximum 30 de zile de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu maximum 60 de zile, cu informarea ta prealabilă.

Răspunsul la cererile tale este gratuit. Doar dacă cererile sunt vădit nefondate, excesive sau repetate frecvent, pot percepe o taxă rezonabilă sau pot refuza cererea, conform art. 12 alin. (5) GDPR.

Datele de contact ale ANSPDCP

9. Securitatea datelor

Aplic măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale:

  • Site-ul rulează pe HTTPS (conexiune criptată)
  • Accesul administrativ la site este protejat prin parolă puternică și autentificare în doi pași (2FA)
  • Backup-uri criptate periodice ale site-ului
  • Notele fizice de ședință sunt păstrate într-un dulap securizat la cabinet
  • Fișierele electronice (acolo unde există) sunt stocate criptat, pe dispozitive cu parolă
  • Folosesc cont Zoom Business cu DPA semnat și criptare end-to-end activată
  • Politica curată birou: documentele nu rămân la vedere între ședințe

Cu toate acestea, niciun sistem de securitate nu este 100% impenetrabil. În cazul unui incident de securitate care îți afectează datele, voi proceda conform art. 33-34 GDPR: voi notifica ANSPDCP în maximum 72 de ore și, dacă există un risc ridicat pentru drepturile tale, te voi informa și pe tine, fără întârziere.

10. Necesitatea furnizării datelor

Furnizarea datelor nu este obligatorie din punct de vedere legal. Cu toate acestea, fără anumite date (date de identificare, contact, informații relevante pentru intervenție), nu pot răspunde la cererile tale sau furniza serviciile psihologice. Refuzul de a furniza aceste date va duce la imposibilitatea desfășurării relației profesionale.

Furnizarea datelor de facturare (în special pentru factură nominală) este obligatorie legal, conform reglementărilor fiscale, dacă soliciți factură.

11. Procese automatizate și profilare

Nu folosesc prelucrări exclusiv automatizate care să producă efecte juridice asupra ta. Nu fac profilare în sensul art. 22 GDPR. Toate deciziile profesionale sunt luate de mine, în baza analizei clinice individuale.

12. Prelucrarea datelor minorilor

Cabinetul nu lucrează cu minori. Serviciile sunt destinate exclusiv persoanelor adulte (peste 18 ani). Dacă ești minor, te rog să nu îmi transmiți datele tale prin acest site.

13. Modificări ale acestei politici

Pot actualiza această politică de confidențialitate periodic. Versiunea curentă este afișată pe această pagină, cu data ultimei actualizări. La modificări semnificative, voi publica o notificare vizibilă pe site.

14. Contact

Pentru orice întrebări legate de această politică de confidențialitate sau de modul în care îți sunt prelucrate datele, mă poți contacta la:

© NICULESCU-BRIF SORINA - CABINET INDIVIDUAL DE PSIHOLOGIE. Toate drepturile rezervate.