Politica de confidențialitate

Ultima actualizare: 28 octombrie 2026.

Aici afli ce date ajung la noi când folosești site-ul, de ce, cât le păstrăm, cine le mai primește și ce drepturi ai. Textul urmează funcțiile reale ale site-ului. Unde scrie [DE VERIFICAT DE AVOCAT], formularea așteaptă verificarea unui avocat. Unde scrie [PROPUNERE, DE CONFIRMAT], termenul e cel aplicat azi, până îl confirmă Sorin și avocatul.

Pe scurt

• Site-ul nu folosește analiză de trafic, reclame sau cookie-uri proprii. Detalii în Politica de cookies.
• Datele tale ajung la noi doar când ne scrii, te programezi, te abonezi la newsletter sau vorbești cu asistentul.
• Pe WhatsApp, numărul tău, textele mesajelor și răspunsurile tale libere sunt criptate în baza noastră de date.
• Adresa ta IP nu se salvează în baza noastră de date.
• Te rugăm să nu scrii date despre sănătate în formulare, pe WhatsApp sau în chat.

Cine e operatorul

Operatorul este firma care decide de ce și cum se folosesc datele tale: TODO_CONTINUT (numele firmei, CUI, adresa).

Adresa la care ne scrii pentru orice întrebare despre datele tale: TODO_CONTINUT.

Numărul de WhatsApp de pe site e al lui Sorin și e înregistrat pe firma lui, Academia de HR. Cine e operatorul pentru conversațiile de pe WhatsApp: [DE VERIFICAT DE AVOCAT].

Formularul de contact

Formularul de contact și formularul de înscriere la programe funcționează la fel.

• Ce date: numele, emailul, telefonul (opțional), mesajul, programul care te interesează și limba paginii. Păstrăm și o fișă de contact cu numele, emailul și limba, ca să nu te înregistrăm de două ori.
• De ce: ca să-ți răspundă Sorin.
• Temeiul: răspunsul la cererea ta, înainte de un eventual contract (art. 6 alin. 1 lit. b GDPR) [DE VERIFICAT DE AVOCAT].
• Cine le primește: Sorin, pe email. Emailul către el și confirmarea către tine pleacă prin Brevo (Brevo SAS, Paris), persoană împuternicită. Brevo găzduiește datele în Franța și în Belgia.
• În afara SEE: Brevo poate folosi și sub-procesatori din afara SEE, de exemplu Cloudflare (SUA), pe EU-US Data Privacy Framework și Clauze Contractuale Standard.
• Cât le păstrăm: mesajul, 12 luni de la trimitere. Fișa de contact, 24 de luni de la ultima activitate, dacă nu mai ai programări, mesaje, conversații sau acorduri active. [PROPUNERE, DE CONFIRMAT] Brevo își șterge jurnalele de trimitere cel puțin o dată la 24 de luni. Cât rămâne emailul în căsuța lui Sorin: TODO_CONTINUT.
• Cum renunți: scrie-ne și ștergem mesajul (vezi Drepturile tale).

Sub formular ai două bife separate, nebifate: newsletterul și mesajele pe WhatsApp. Le alegi doar dacă vrei. Fiecare are regulile ei, mai jos.

Newsletter

• Ce date: emailul, tema aleasă (dacă alegi una), limba și acordul tău (vezi Acordurile tale).
• De ce: ca să primești newsletterul lui Sorin, cu articole și noutăți despre programe.
• Cum funcționează: după ce trimiți adresa, primești de la Brevo un email de confirmare. Intri pe listă doar după ce confirmi din acel email.
• Temeiul: acordul tău (art. 6 alin. 1 lit. a GDPR) [DE VERIFICAT DE AVOCAT].
• Cine le primește: Brevo SAS (Paris), persoană împuternicită, cu găzduire în Franța și în Belgia. Pentru sub-procesatorii din afara SEE, vezi Formularul de contact.
• Cât le păstrăm: cât timp ești abonat. După dezabonare: TODO_CONTINUT (decizia 16). Acordul rămâne în jurnalul de acorduri, ca dovadă.
• Cum renunți: te poți dezabona oricând. Scrie-ne și te scoatem de pe listă.

Programări

Programările se fac în calendarul Cal.com, care se deschide pe site când apeși „Programează”.

• Ce date: numele, emailul, telefonul (dacă tipul de programare îl cere), ziua și ora, programul ales, limba și răspunsurile la întrebările din calendar.
• De ce: ca să organizăm întâlnirea și să-ți trimitem confirmarea și memento-urile.
• Temeiul: pregătirea și prestarea serviciului cerut de tine (art. 6 alin. 1 lit. b GDPR) [DE VERIFICAT DE AVOCAT].
• Cine le primește: Cal.com, Inc. (SUA), persoană împuternicită pentru programări. O copie a programării ajunge în baza noastră de date. Memento-urile pe email pleacă prin Brevo.
• În afara SEE: Cal.com stochează datele în SUA (Amazon Web Services, Vercel, Cloudflare). Transferul se face pe EU-US Data Privacy Framework (Cal.com e certificată) și pe Clauze Contractuale Standard.
• Cât le păstrăm: copia din baza noastră, 24 de luni după întâlnire. Memento-urile se șterg odată cu ea. [PROPUNERE, DE CONFIRMAT] La Cal.com, programarea rămâne cât timp contul lui Sorin e activ, pentru că Cal.com nu șterge singur programările vechi. Ștergerea la Cal.com la același termen: TODO_CONTINUT.
• Mesaje pe WhatsApp: lângă butonul „Programează” ai o bifă separată, nebifată, pentru mesaje pe WhatsApp despre programare: confirmare, reamintiri și întrebări de pregătire. Fără bifă, nu primești nimic pe WhatsApp.
• Newsletter din calendar: dacă bifezi în calendar că vrei noutăți, primești întâi un email de confirmare. Intri pe listă doar după ce confirmi.
• Ce reține browserul: după ce trimiți formularul de contact, browserul păstrează numele și emailul în tab-ul deschis (sf-booking-prefill) și le trimite calendarului Cal.com când îl deschizi, ca să nu le scrii din nou. Se șterg când închizi tab-ul.

WhatsApp

Când îi scrii lui Sorin pe WhatsApp, la numărul de pe site, primul răspuns poate veni de la un asistent automat. Asistentul te întreabă ce te interesează și îți trimite linkul de programare, ca la Sorin să ajungă repede cererile potrivite. Scrie „OM” și Sorin preia conversația. Asistentul automat nu e încă pornit. Până atunci îți răspunde doar Sorin.

• Ce date: numărul tău de telefon, mesajele tale și ale asistentului, alegerile tale (programul, formatul întâlnirii), textul liber pe care îl scrii, limba și pasul la care a ajuns conversația.
• Cum le protejăm: numărul, textele mesajelor și răspunsurile tale libere sunt criptate în baza noastră de date (AES-256-GCM). Ca să te regăsim, păstrăm și o amprentă a numărului (SHA-256, cu o sare secretă). Când scrii „OM”, Sorin primește pe email doar anunțul că vrei să vorbești cu el, fără numărul tău și fără mesaje.
• De ce: ca să-ți răspundem și să te ajutăm să te programezi.
• Temeiul: răspunsul la cererea ta (art. 6 alin. 1 lit. b GDPR). Mesajele programate, doar cu acordul tău (art. 6 alin. 1 lit. a GDPR). [DE VERIFICAT DE AVOCAT]
• Mesaje programate: reamintiri înainte de o programare, doar dacă ai bifat acordul pentru WhatsApp.
• Cine le primește: Meta Platforms Ireland Limited, persoană împuternicită pentru WhatsApp Cloud API [DE VERIFICAT DE AVOCAT]. Meta păstrează mesajele cel mult 30 de zile.
• În afara SEE: centrele de date folosite de Meta sunt în SUA, Danemarca, Suedia și Irlanda. Meta spune că folosește mecanisme de transfer conforme GDPR, iar Meta Platforms, Inc. e certificată în EU-US Data Privacy Framework. Mecanismul exact pentru acest serviciu: [DE VERIFICAT DE AVOCAT].
• Cât le păstrăm: textele mesajelor, 90 de zile de la mesaj. Răspunsurile tale libere se golesc la 90 de zile după ultima activitate din conversație. Mesajele programate, 90 de zile după ora de trimitere. [PROPUNERE, DE CONFIRMAT] Fișa conversației (numărul criptat, pasul, limba): TODO_CONTINUT (decizia 16).
• Conversația cu Sorin: Sorin îți răspunde personal, din aplicația WhatsApp de pe telefonul lui. Ce vorbești cu el rămâne și în telefonul lui, în afara bazei noastre de date. Cine e operatorul pentru acest canal: [DE VERIFICAT DE AVOCAT].
• Cum renunți: scrie „STOP”. Asistentul se oprește și nu-ți mai trimite mesaje automate. Mesajul tău STOP rămâne în jurnalul de acorduri, ca dovadă că ai renunțat.

Chatbotul

Asistentul scris de pe site („Întreabă asistentul”) te ajută să găsești pagina potrivită și să faci o programare. În antetul lui scrie că vorbești cu un asistent automat, nu cu Sorin.

Modul ghidat (activ azi)

• Mesajul tău ajunge la serverul site-ului doar ca să caute răspunsul în paginile site-ului. Serverul nu salvează conversația. Jurnalul tehnic păstrează doar date despre funcționare (de exemplu modul și durata), fără textul tău, fără IP și fără amprenta ta.
• Istoricul stă doar în browserul tău, în tab-ul deschis (sf-chat), și dispare când închizi tab-ul. Îl poți șterge oricând cu „Șterge conversația”. Ultimele mesaje pleacă odată cu fiecare întrebare nouă, ca asistentul să știe despre ce vorbiți.
• Ca să limităm abuzul, numărăm câte mesaje trimiți (cel mult 20 pe oră și 60 pe zi), după amprenta vizitatorului (vezi Cum limităm abuzul).
• Dacă mesajul tău pare să vorbească despre o situație grea, asistentul îți dă un răspuns scris dinainte.
• Temeiul: interesul legitim de a-ți răspunde la întrebări despre site și programe (art. 6 alin. 1 lit. f GDPR) [DE VERIFICAT DE AVOCAT].

Modul AI (oprit)

Modul AI nu e pornit. Pornește doar după decizia lui Sorin. Atunci:

• mesajele tale și fragmentele de pe site folosite pentru răspuns ajung la Anthropic Ireland, Limited, persoană împuternicită;
• sunt procesate în afara SEE: procesarea poate avea loc oriunde în lume, iar stocarea, cât există, e în SUA. Transferul se face pe Clauze Contractuale Standard. Anthropic nu e în EU-US Data Privacy Framework;
• Anthropic nu le folosește la antrenarea modelelor;
• Anthropic le șterge în cel mult 30 de zile. Dacă sistemele lui de siguranță semnalează un mesaj, îl poate păstra până la 2 ani;
• răspunsurile asistentului pot conține greșeli. Verifică informațiile importante cu Sorin.

Nu scrie în chat date despre sănătate. Vezi Date despre sănătate.

Acordurile tale

Când bifezi sau debifezi o casetă de acord, când te abonezi la newsletter sau când scrii STOP pe WhatsApp, păstrăm o înregistrare cu:

• canalul (de exemplu newsletter sau WhatsApp) și dacă ai dat sau ai retras acordul;
• textul exact pe care l-ai văzut și versiunea lui;
• limba, locul de pe site, data și amprenta vizitatorului;
• legătura cu fișa ta de contact, dacă există.

Ce facem cu ea:

• De ce: ca să putem dovedi ce ai acceptat și când (art. 7 alin. 1 GDPR) [DE VERIFICAT DE AVOCAT].
• Cât le păstrăm: înregistrările nu se modifică și nu se șterg automat, pentru că sunt dovada acordului. [PROPUNERE, DE CONFIRMAT] Dacă ceri ștergerea datelor tale, ștergem fișa ta de contact. Legătura din jurnal devine goală, iar înregistrarea rămâne.

Cum limităm abuzul

Ca să oprim roboții și trimiterile repetate, serverul calculează o amprentă a vizitatorului: SHA-256 din adresa IP și o sare secretă. Adresa IP nu se salvează în baza noastră de date.

• Folosim amprenta la formulare, la chat și în jurnalul de acorduri.
• Contoarele pe vizitator se șterg după 2 zile. [PROPUNERE, DE CONFIRMAT] Contorul lunar al chatului e unul singur pentru tot site-ul, fără date despre tine, și se păstrează 40 de zile.
• Emailul și numărul de telefon au și ele o amprentă, făcută cu aceeași sare, ca să nu creăm de două ori fișa aceleiași persoane.
• Temeiul: interesul legitim de a păstra site-ul sigur (art. 6 alin. 1 lit. f GDPR) [DE VERIFICAT DE AVOCAT].

Găzduirea site-ului

• Site-ul e construit și găzduit pe Lovable. Lovable Labs Incorporated (SUA) e persoană împuternicită. Transferul din SEE se face pe Clauze Contractuale Standard. Lovable nu e în EU-US Data Privacy Framework.
• Baza de date rulează pe Lovable Cloud, pe Supabase, sub-procesator al Lovable. Supabase stă implicit în UE. Regiunea exactă a bazei noastre de date: TODO_CONTINUT.
• Paginile trec prin rețeaua Cloudflare (Cloudflare, Inc., SUA), sub-procesator al Lovable, care poate procesa date și în afara SEE. Transferul se face pe EU-US Data Privacy Framework și pe Clauze Contractuale Standard. Cloudflare pune un cookie de protecție împotriva roboților, __cf_bm, descris în Politica de cookies.
• Când deschizi o pagină, browserul trimite serverului adresa IP, pagina cerută și tipul browserului, ca la orice site. Codul nostru nu le salvează. Ce jurnale tehnice păstrează Lovable și cât: TODO_CONTINUT.
• Site-ul nu folosește analiză de trafic.
• Lista sub-procesatorilor Lovable: trust.lovable.dev/subprocessors.
• Temeiul: interesul legitim ca site-ul să funcționeze și să fie sigur (art. 6 alin. 1 lit. f GDPR) [DE VERIFICAT DE AVOCAT].

Video, hartă și calendar

Video-urile YouTube, harta Google și calendarul Cal.com nu se încarcă singure. Lângă fiecare scrie cine e furnizorul, iar conținutul se încarcă doar când apeși.

• Când apeși, furnizorul primește adresa ta IP și pagina pe care ești și poate salva sau citi cookie-uri ori date asemănătoare pe dispozitivul tău, pentru redare, securitate și statisticile lui.
• YouTube (Google): folosim youtube-nocookie.com, modul de confidențialitate îmbunătățită. Google spune că vizionările din acest mod nu sunt folosite ca să-ți personalizeze navigarea pe YouTube. Politica Google.
• Harta (Google Maps): Politica Google.
• Calendarul (Cal.com, Inc.): primește datele programării, vezi Programări. Politica Cal.com.
• În afara SEE: Google LLC și Cal.com, Inc. sunt în SUA și sunt certificate în EU-US Data Privacy Framework.
• Temeiul: acordul tău, dat prin click, după informarea de lângă buton (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea 506/2004) [DE VERIFICAT DE AVOCAT]. Pentru calendar, și programarea pe care o ceri.
• Cum renunți: alegerea ține doar pentru pagina deschisă. După ce reîncarci pagina, nimic nu se mai încarcă până nu apeși din nou. Ce a salvat furnizorul ștergi din browser, vezi Cum ștergi ce s-a salvat.
• Fără să încarci nimic: adresa cabinetului e pe pagina de contact, iar video-urile le poți urmări direct pe YouTube.

Cât păstrăm datele

Termenele noastre sunt cele aplicate azi de site [PROPUNERE, DE CONFIRMAT]. Ștergerea rulează automat, o dată pe zi. Furnizorii au termenele lor, trecute la final.

Date despre sănătate

Pe un site de psihologie e firesc să vrei să povestești ce trăiești. Te rugăm totuși să nu scrii date despre sănătate în formulare, pe WhatsApp sau în chat. Despre asta vorbești cu Sorin, la întâlnire.

Datele despre sănătate sunt o categorie specială de date (art. 9 GDPR). Nu le cerem. Dacă le scrii totuși:

• le folosim doar ca să-ți răspundem;
• pe WhatsApp ajung la Meta (cel mult 30 de zile) și în baza noastră de date, criptate (90 de zile);
• în formular, rămân în mesaj (12 luni);
• în chat, în modul ghidat, nu se salvează pe server. În modul AI, când va fi pornit, ar ajunge la Anthropic, în afara SEE.

Temeiul pentru aceste date (art. 9 alin. 2 GDPR) și evaluarea de impact: [DE VERIFICAT DE AVOCAT].

Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie (acces);
• să corectezi datele greșite (rectificare);
• să ceri ștergerea lor (ștergere);
• să ceri să limităm folosirea lor (restricționare);
• să le primești într-un format pe care îl poți duce în altă parte (portabilitate);
• să te opui folosirii lor pe temeiul interesului legitim (opoziție);
• să-ți retragi oricând acordul, la fel de ușor cum l-ai dat. Retragerea nu afectează ce s-a făcut înainte;
• să faci plângere la ANSPDCP (art. 77 GDPR).

Cum le exerciți: scrie-ne la TODO_CONTINUT. Ca să nu dăm datele tale altcuiva, te putem ruga să confirmi că adresa de email sau numărul sunt ale tale [DE VERIFICAT DE AVOCAT].

În cât timp răspundem: fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni. Atunci îți spunem în prima lună, cu motivele (art. 12 alin. 3 GDPR). Dacă nu dăm curs cererii, îți spunem de ce în cel mult o lună și îți arătăm că poți face plângere la ANSPDCP sau te poți adresa instanței (art. 12 alin. 4 GDPR).

Nicio decizie cu efecte juridice asupra ta nu se ia automat. Asistentul de pe WhatsApp și chatbotul doar te îndrumă spre pagini și spre programare [DE VERIFICAT DE AVOCAT].

Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București. Email: anspdcp@dataprotection.ro. Telefon: +40.318.059.211, +40.318.059.212. Site: www.dataprotection.ro.

Schimbări

Când schimbăm felul în care folosim datele tale, actualizăm pagina asta și data de sus.