Data ultimei actualizări: 15 Feb 2026
Noi suntem In Trends Technology SRL, societate cu răspundere limitată, CUI: 49407318, având sediul social la adresa: Bucureşti Sectorul 1, Intrarea GHEORGHE SIMIONESCU, Nr. 19, Ap. B26, România, email: [email protected] („noi"). Operăm Platforma disponibilă la adresa www.terapie.app. Prin intermediul Platformei, utilizatorii pot accesa serviciile oferite de psihologi și psihoterapeuți calificați („Parteneri"), incluzând, dar fără a se limita la: rezervarea și participarea la sesiuni, comunicarea prin mesaje, achiziționarea de acces la evenimente și abonarea la servicii. Partenerii pot utiliza Platforma pentru a-și gestiona activitatea profesională și a accesa instrumente de asistare. Vizitatorii pot accesa Platforma și pot naviga în informațiile disponibile.
Am pregătit această Politică de Prelucrare a Datelor cu Caracter Personal („Politica") pentru a informa toate persoanele vizate cu privire la modul în care le procesăm datele. Toți termenii cu majusculă utilizați în această Politică sunt definiți în secțiunea 2. Definiții.
Procesăm datele personale în conformitate cu legislația aplicabilă, în special Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR" sau „Regulamentul") și Legea nr. 190/2018 privind măsuri de implementare a GDPR în România.
În cuprinsul acestei Politici, termenii de mai jos au următoarele semnificații:
„Operator" sau „noi" — In Trends Technology SRL, societatea care operează Platforma și care determină scopurile și mijloacele prelucrării datelor cu caracter personal legate de funcționarea acesteia (Art. 4(7) GDPR).
„Platforma" — platforma digitală disponibilă la adresa www.terapie.app, inclusiv site-ul web și aplicațiile mobile aferente.
„Utilizator" — persoana fizică care utilizează Platforma pentru a accesa serviciile oferite de Parteneri.
„Partener" sau „Terapeut" — orice psiholog sau psihoterapeut cu drept de liberă practică, persoană fizică autorizată sau juridică, care oferă servicii profesionale prin intermediul Platformei în baza unui contract separat cu Operatorul. Partenerii sunt profesioniști independenți și nu au calitatea de angajați, prepuși sau reprezentanți ai Operatorului. În ceea ce privește datele clinice, Partenerul este operator independent de date.
„Vizitator" — utilizatorul care navighează pe Platformă fără a avea un cont.
„Date cu Caracter Personal" — orice informație referitoare la o persoană fizică identificată sau identificabilă (Art. 4(1) GDPR).
„Categorii Speciale de Date" — date care dezvăluie informații privind sănătatea, date genetice, date biometrice sau alte categorii prevăzute de Art. 9 GDPR.
„Prelucrare" — orice operațiune efectuată asupra datelor personale (colectare, înregistrare, stocare, modificare, consultare, transmitere, ștergere etc.) conform Art. 4(2) GDPR.
„Persoană Împuternicită" sau „Procesor" — entitatea care prelucrează datele personale în numele Operatorului, pe baza unui Acord de Prelucrare a Datelor (DPA), conform Art. 28 GDPR.
„Sesiune" — ședința de terapie sau consultanță facilitată prin Platformă între Utilizator și Partener.
„Regulament" sau „GDPR" — Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016.
Suntem Operatorul datelor cu caracter personal, adică noi decidem care sunt scopurile și metodele de prelucrare a datelor cu caracter personal legate de funcționarea Platformei.
Vom prelucra datele dvs. personale în scopurile stabilite mai jos și pentru perioadele de prelucrare menționate mai jos.
Nu luăm decizii exclusiv automate (fără intervenție umană) care v-ar putea afecta din punct de vedere juridic sau semnificativ, în sensul Art. 22 din Regulament.
Dacă utilizați Platforma în calitate de utilizator:
Procesăm următoarele date:
Rolul Platformei față de datele dvs. clinice:
(a) Conținut cu caracter terapeutic (mesaje cu caracter terapeutic, înregistrări de sesiuni). Platforma stochează aceste date în mod securizat, acționând exclusiv ca Persoană Împuternicită (Procesor) conform Art. 28 GDPR, în baza instrucțiunilor Partenerului dvs. Operatorul nu accesează, nu citește și nu utilizează aceste date în interes propriu. Accesul este acordat exclusiv Partenerului dvs. (a se vedea secțiunea 5 pentru detalii).
(b) Prelucrare automată cu instrumente AI. Cu acordul Partenerului, Platforma poate procesa automat conținutul terapeutic (mesaje, înregistrări, informații adăugate de Partener) folosind algoritmi și instrumente de inteligență artificială pentru a extrage informații relevante pentru Partener (de exemplu: rezumate de sesiuni, identificarea temelor recurente). Rezultatele sunt vizibile exclusiv pentru Partener. Operatorul nu are acces la rezultatele acestei prelucrări și nu le utilizează în niciun alt scop (a se vedea secțiunea 5 pentru detalii).
(c) Operatorul nu are acces la informațiile cardului dvs. de credit/debit. Procesarea plăților este gestionată de Stripe, Inc. Prin intermediul Stripe, Operatorul primește informații despre tranzacții (sumă, dată, stare, referință), dar nu primește și nu stochează datele cardului dvs. (număr card, CVV, dată expirare).
Tabelul de prelucrare — Utilizatori:
| Baza legală | Scopul prelucrării | Perioada de prelucrare | Date procesate |
|---|---|---|---|
| CONTRACT — Art. 6(1)(b) GDPR — Executarea contractului | Oferirea serviciilor noastre, gestionarea rezervărilor, facilitarea conexiunii cu Partenerul, stocarea mesajelor și înregistrărilor. | Cât timp aveți un cont de utilizator activ. Vom șterge automat datele dvs. personale la 3 ani după ultima accesare a contului. La cererea dvs., vom șterge contul oricând, imediat. | Detaliile de contact; date de autentificare; detaliile de facturare și plată; informațiile din sistemul de rezervări; mesaje; achiziții. |
| CONTRACT — Art. 6(1)(b) GDPR + Art. 28 GDPR (Procesor) | Stocarea și prelucrarea conținutului terapeutic (mesaje, înregistrări de sesiuni, informații adăugate de Partener) în calitate de Procesor, conform instrucțiunilor Partenerului. Include prelucrarea automată cu instrumente AI pentru extragerea de informații relevante pentru Partener. | Cât timp relația cu Partenerul este activă, sau conform instrucțiunilor de ștergere ale Partenerului. La cererea dvs. de ștergere, Partenerul va fi notificat. | Mesaje cu caracter terapeutic; înregistrări de sesiuni; informații adăugate de Partener; rezultate ale prelucrării AI. |
| OBLIGAȚIE LEGALĂ — Art. 6(1)(c) GDPR | Conformitate cu obligațiile legale (legislația contabilă, fiscală — Codul Fiscal, Legea 207/2015). | Pe durata obligației legale relevante, de exemplu, date fiscale păstrate 10 ani. | Detaliile de contact; detaliile de facturare și plată; achiziții; alte informații relevante. |
| INTERES LEGITIM — Art. 6(1)(f) GDPR | Aplicarea pretențiilor contractuale și a obligațiilor legale. | Pentru o perioadă care corespunde celei mai lungi perioade de prescripție prevăzute de lege. | Detaliile de contact; detaliile de facturare; alte informații; feedback și evaluări; informații din sistemul de rezervări. |
| INTERES LEGITIM — Art. 6(1)(f) GDPR | Îmbunătățirea calității serviciilor, inclusiv evaluarea satisfacției cu serviciile noastre. | Cât timp aveți un cont de utilizator activ. Ștergere automată la 3 ani după ultima accesare a contului. | Detaliile de contact; feedback și evaluări; informații din sistemul de rezervări; date de utilizare și activitate. |
| INTERES LEGITIM — Art. 6(1)(f) GDPR | Marketing direct: comunicări comerciale prin email (oferte, noutăți, recomandări), notificări promoționale în Platformă. | 3 ani de la ultima accesare a contului, sau până când vă opuneți la această prelucrare (de exemplu, prin dezabonare). | Detaliile de contact; date de utilizare și activitate. |
| CONSIMȚĂMÂNT — Art. 6(1)(a) GDPR | Publicitate online: utilizarea datelor dvs. pentru crearea de audiențe și afișarea de reclame personalizate prin platforme terțe (Meta Ads, Google Ads). | Până la retragerea consimțământului sau 3 ani de la ultima accesare a contului. | Detaliile de contact (email — în format hash); date tehnice (cookie-uri, identificatori de publicitate). |
Dacă utilizați Platforma ca Partener:
Procesăm următoarele date:
Precizare privind rolul Partenerului:
În calitate de operator independent de date pentru informațiile clinice, Partenerul determină ce informații adaugă în Platformă (observații, documente, alte date relevante despre sesiuni, inclusiv sesiuni offline) și cum utilizează rezultatele prelucrării AI. Platforma acționează ca Procesor (Art. 28 GDPR) pentru aceste date, procesându-le exclusiv conform instrucțiunilor Partenerului. Nici Operatorul, nici alte persoane (cu excepția Utilizatorului, acolo unde este cazul) nu au acces la aceste informații.
Tabelul de prelucrare — Parteneri:
| Baza legală | Scopul prelucrării | Perioada de prelucrare | Date procesate |
|---|---|---|---|
| CONTRACT — Art. 6(1)(b) GDPR — Executarea contractului | Oferirea serviciilor noastre, facilitarea conexiunii cu utilizatorii, gestionarea cooperării. | Pe durata acordului nostru de colaborare. | Detaliile de contact; detaliile de facturare și bancare; educație și experiență; date de profil; informații din sistemul de rezervări; alte informații. |
| CONTRACT — Art. 6(1)(b) GDPR + Art. 28 GDPR (Procesor) | Stocarea și punerea la dispoziție a conținutului terapeutic (înregistrări, mesaje, informații adăugate de Partener) și prelucrarea automată cu instrumente AI pentru extragerea de informații relevante, conform instrucțiunilor Partenerului. | Pe durata acordului de colaborare, sau conform instrucțiunilor de ștergere ale Partenerului. | Conținut terapeutic gestionat prin Platformă; rezultate ale prelucrării AI. |
| OBLIGAȚIE LEGALĂ — Art. 6(1)(c) GDPR | Conformitate cu obligațiile legale (legislația contabilă, fiscală, verificare calificări profesionale). | Pe durata obligației legale relevante, de exemplu, date fiscale păstrate 10 ani. | Detaliile de contact; detaliile de facturare și bancare; educație și experiență; alte informații. |
| INTERES LEGITIM — Art. 6(1)(f) GDPR | Aplicarea pretențiilor contractuale și a obligațiilor legale. | Pentru o perioadă care corespunde celei mai lungi perioade de prescripție prevăzute de lege. | Detaliile de contact; detaliile de facturare și bancare; alte informații. |
| INTERES LEGITIM — Art. 6(1)(f) GDPR | Marketing direct: comunicări comerciale prin email (oferte, noutăți). | 3 ani de la ultima sesiune cu un utilizator, sau până când vă opuneți la această prelucrare (de exemplu, prin dezabonare). | Detaliile de contact. |
Dacă vizitați Platforma fără a avea un cont:
Procesăm următoarele date:
Tabelul de prelucrare — Vizitatori:
| Baza legală | Scopul prelucrării | Perioada de prelucrare | Date procesate |
|---|---|---|---|
| CONSIMȚĂMÂNT — Art. 6(1)(a) GDPR | Trimiterea comunicărilor de marketing prin email (newsletter, oferte, noutăți), dacă ne acordați consimțământul. | 3 ani sau până când vă exprimați opoziția (de exemplu, prin dezabonare). | Detaliile de contact. |
| CONSIMȚĂMÂNT — Art. 6(1)(a) GDPR | Publicitate online: afișarea de reclame personalizate prin platforme terțe (Meta Ads, Google Ads). | Până la retragerea consimțământului. | Date tehnice (cookie-uri, identificatori de publicitate). |
| INTERES LEGITIM — Art. 6(1)(f) GDPR | Funcționarea și securitatea Platformei, analitică. | Conform politicii noastre privind cookie-urile. | Date tehnice; informații despre vizită. |
Puteți găsi mai multe informații în politica noastră privind cookie-urile, disponibilă pe Platformă.
Partenerul este operator independent de date (Art. 4(7) GDPR) pentru toate informațiile clinice ale Utilizatorului — diagnostic psihologic, plan terapeutic, informații clinice adăugate de Partener, conținutul Sesiunilor de terapie și orice alte Categorii Speciale de Date.
Platforma stochează și procesează anumite date cu conținut terapeutic (mesaje, înregistrări de sesiuni, informații adăugate de Partener) în calitate de Persoană Împuternicită (Procesor) conform Art. 28 GDPR, acționând exclusiv pe baza instrucțiunilor documentate ale Partenerului. Aceasta înseamnă că:
Partenerul este obligat de secretul profesional conform Legii 213/2004 și Codului Deontologic al Colegiului Psihologilor din România (COPSI), precum și de confidențialitatea contractuală strictă prevăzută în contractul de colaborare cu Operatorul.
| Tip de date | Cine le creează/furnizează | Cine are acces | Rol GDPR al Operatorului |
|---|---|---|---|
| Mesaje cu caracter terapeutic | Utilizatorul și Partenerul | Utilizatorul și Partenerul | Procesor (Art. 28) |
| Înregistrări ale Sesiunilor online | Sistem (cu activare de către Partener) | Partenerul | Procesor (Art. 28) |
| Informații adăugate de Partener despre Sesiuni (inclusiv offline) | Partenerul | Partenerul | Procesor (Art. 28) |
| Informații despre programarea Sesiunilor | Utilizatorul și Partenerul | Utilizatorul și Partenerul | Procesor (Art. 28) |
| Mesaje cu caracter general | Utilizatorul și Partenerul | Utilizatorul și Partenerul | Procesor (Art. 28) |
| Rezultate ale prelucrării AI | Sistem (algoritmi/AI) | Partenerul | Procesor (Art. 28) |
Cu acordul explicit al Partenerului (în calitatea sa de operator independent al datelor clinice), Platforma procesează automat conținutul terapeutic folosind algoritmi și instrumente de inteligență artificială. Această prelucrare are ca scop exclusiv asistarea Partenerului în activitatea sa profesională — incluzând, dar fără a se limita la: sumarizare, extragerea de informații relevante și corelarea datelor din cadrul sesiunilor și conversațiilor.
Garanții pentru Utilizatori:
Implementăm măsuri tehnice și organizatorice ridicate pentru protecția datelor terapeutice stocate pe Platformă:
Pentru a asigura funcționarea Platformei, folosim serviciile următoarelor entități, care acționează ca procesatori de date sub controlul nostru, în baza unor Acorduri de Prelucrare a Datelor (DPA) conform Art. 28 GDPR:
Videoconferințe:
Procesare plăți:
Infrastructură și cloud:
Comunicări:
Monitorizare și statistici:
Formulare:
Autentificare și gestionarea identității:
Odată ce v-ați conectat cu un Partener prin Platformă, acesta are acces la datele dvs. de contact, informațiile din sistemul de rezervări, mesajele dvs., înregistrările Sesiunilor online și rezultatele prelucrării AI — exclusiv în cadrul relației dintre dvs. și Partenerul respectiv. Un Partener nu are acces la datele dvs. din relațiile cu alți Parteneri. Terapeutul dvs. este operator independent al datelor dvs. clinice, iar Platforma acționează ca Procesor conform instrucțiunilor acestuia (a se vedea secțiunea 5).
Datele personale pot fi divulgate dacă legea o cere (ordin judecătoresc, anchetă penală, obligații fiscale conform Codului Fiscal și Legii 207/2015).
Operatorul pune accentul pe confidențialitatea sesiunilor și securitatea datelor dvs. Am adoptat măsuri tehnice și organizatorice conform standardelor ridicate de securitate:
Securitatea datelor dvs. depinde și de modul în care vă protejați accesul la Platformă. Vă recomandăm să nu partajați credențialele de autentificare, să utilizați parole puternice și unice, și să activați autentificarea multifactor acolo unde este disponibilă. Operatorul nu poate fi responsabil pentru accesul neautorizat cauzat de compromiterea credențialelor dvs.
Dacă datele personale sunt compromise (acces neautorizat, pierdere, deteriorare), Operatorul va:
Notifica ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) în termen de 72 de ore de la descoperire, cu detalii despre natura breșei, categoriile și numărul aproximativ al persoanelor afectate, măsurile luate.
Notifica utilizatorii afectați fără întârziere nejustificată dacă riscul pentru drepturile și libertățile lor este ridicat, cu detalii despre:
Utilizatorii vor fi notificați dacă breșa se estimează a fi cu risc ridicat pentru drepturile lor (de exemplu: expunere date de contact, date financiare). Breșe cu risc scăzut pot să nu necesite notificarea utilizatorilor (de exemplu: pierderea unui dispozitiv criptat).
Datele utilizatorilor sunt stocate preponderent pe servere în Uniunea Europeană, conform standardelor GDPR.
Cu toate acestea, anumite date pot fi transferate în afara UE prin intermediul Procesorilor noștri. În special:
Pentru orice alt subprocesor aflat în afara UE, vom aplica mecanismele de protecție corespunzătoare:
Dacă aveți nelămuriri sau considerați că datele dvs. nu sunt prelucrate corect, vă rugăm să ne contactați mai întâi la [email protected] — vom face tot posibilul să rezolvăm situația.
Dacă nu sunteți mulțumit de răspunsul nostru sau considerați că încălcăm legislația privind protecția datelor, aveți dreptul de a depune o plângere la:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Conform Art. 77 GDPR, aveți dreptul să depuneți plângere la autoritatea de supraveghere din statul membru în care locuiți, locul de muncă sau locul pretinsei încălcări.
Dreptul de acces (Art. 15): Ne puteți solicita informații despre datele personale pe care le procesăm și o copie a acestor date în format structurat.
Dreptul la rectificare (Art. 16): Dacă datele dvs. s-au schimbat (email, telefon, nume), ne puteți contacta și vom corecta sau completa datele dvs.
Dreptul la ștergere / „Dreptul de a fi uitat" (Art. 17): Puteți solicita ștergerea datelor dvs. personale în orice moment. Ne vom conforma, dacă nu există obligații legale de păstrare (de exemplu, date fiscale).
Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita suspendarea prelucrării în anumite circumstanțe (de exemplu, dacă contestați exactitatea datelor).
Dreptul la portabilitate (Art. 20): Ne puteți solicita datele dvs. personale într-un format structurat, uzual și ușor de citit de către o entitate tehnică, cu dreptul de a le transfera unui alt operator.
Dreptul la opoziție (Art. 21): Vă puteți opune prelucrării datelor în scopuri de marketing direct sau pe baza interesului legitim. Opoziția va fi respectată imediat.
Dreptul de a nu face obiectul unei decizii automatizate (Art. 22): Platforma nu ia decizii automatizate și nu creează profiluri automate care ar putea afecta semnificativ utilizatorii.
Dreptul de retragere a consimțământului (Art. 7): Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare.
Operațiunile cele mai comune (actualizarea datelor personale, gestionarea setărilor de marketing, ștergerea contului) sunt disponibile direct din contul dvs. de pe Platformă. Vă recomandăm să utilizați aceste funcționalități direct din Platformă.
Pentru cererile care nu sunt disponibile în Platformă, ne puteți contacta la [email protected].
Termene de răspuns:
Solicitările sunt procesate fără costuri, cu excepția celor evident nefondate sau excesive.
Platforma utilizează cookies și tehnologii similare pentru funcționalitate, analiză și preferințe de utilizare. Vă rugăm să consultați politica noastră privind cookie-urile, disponibilă pe Platformă, pentru informații detaliate.
Partenerii sunt considerați operatori independenți de date pentru informațiile clinice (informații adăugate despre sesiuni, evaluări, diagnostic, conținutul sesiunilor de terapie, mesaje cu caracter terapeutic). Aceasta înseamnă că:
Partenerii semnează un contract de colaborare cu Operatorul care include:
Operatorul își rezervă dreptul de a actualiza această Politică pentru a reflecta schimbările în practicile noastre, tehnologie sau legislație.
Această secțiune reglementează prelucrarea datelor personale în scopul comunicărilor de marketing. Trimiterea de comunicări de marketing se realizează exclusiv pe baza consimțământului dvs. explicit.
Noi, In Trends Technology SRL, cu sediul la Bucureşti Sectorul 1, Intrarea GHEORGHE SIMIONESCU, Nr. 19, Ap. B26, România, CUI: 49407318, vom procesa datele dvs. personale. Dacă doriți să ne contactați, vă rugăm să ne trimiteți un email la adresa [email protected].
Vă vom contacta pentru a vă trimite comunicări de marketing prin email (newslettere, oferte, noutăți, recomandări). În acest scop, avem nevoie de adresa dvs. de email, pe care o furnizați prin formularul de abonare și, în același timp, ne acordați consimțământul pentru prelucrarea datelor dvs. personale conform acestui acord și Politicii noastre de Prelucrare a Datelor.
Vom folosi adresa dvs. de email pentru a vă trimite comunicări de marketing pe o perioadă de 3 ani, cu excepția cazului în care vă dezabonați mai devreme sau retrageți consimțământul.
Puteți să vă dezabonați de la comunicările de marketing în orice moment:
Vom șterge adresa dvs. de email din baza noastră de date de contact pentru comunicări de marketing. Cu toate acestea, dacă stocăm datele dvs. personale în alte baze de date (de exemplu, dacă sunteți utilizator al Platformei), putem păstra aceste date personale pe baza unui temei juridic diferit de consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării datelor dvs. înainte de retragere.
Următoarele entități ne ajută să trimitem comunicările noastre de marketing:
Prezenta Politică este conformă cu:
In Trends Technology SRL