Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosești Seempathy, de ce le prelucrăm, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Datele despre sănătatea mintală sunt date cu caracter special, așa că le tratăm cu grijă sporită.

1. Cine este operatorul

Operatorul datelor tale este D&D INNOVATIONS, IDNO 1025600031677, cu sediul în MD-2012, CHIȘINĂU BUIUCANI, mun. Chișinău, A. Șciusev, 81/1, care administrează platforma Seempathy. Specialistul pe care îl alegi primește datele necesare pentru a-ți presta serviciul psihologic și răspunde, potrivit regulilor profesiei, de confidențialitatea a ceea ce discutați și de notele sale clinice.

2. Ce date prelucrăm

- Date de identificare și contact: nume, adresă de email, număr de telefon, data nașterii, fotografie de profil (opțional), adresa de livrare pentru produsele fizice. - Date de cont: parola (stocată doar ca hash), setările de autentificare în doi pași, limba preferată, sesiunile active. - Date despre sănătate (categorie specială): răspunsurile la chestionare și evaluări (de exemplu PHQ-9, GAD-7), jurnalul de stare, mesajele schimbate cu specialistul, notele clinice ale specialistului. - Date despre programări: specialistul ales, data, ora și statusul ședințelor. - Date de plată: identificatorul tranzacției, suma, statusul plății și facturile. Datele complete ale cardului nu ajung la noi. - Pentru specialiști: datele de identificare și documentele profesionale transmise pentru verificare. - Date tehnice: adresa IP, tipul dispozitivului și al browserului, jurnale de erori; date de utilizare a paginilor doar dacă ai acceptat cookie-urile de analiză.

3. În ce scopuri

- crearea și administrarea contului; - programarea, desfășurarea și plata ședințelor cu specialistul ales; - vânzarea și livrarea produselor fizice; - comunicări despre cont, programări și comenzi (email, SMS, notificări); - siguranța utilizatorilor și a platformei, prevenirea fraudei și a abuzurilor; - îndeplinirea obligațiilor legale, inclusiv fiscale și contabile; - îmbunătățirea platformei, pe baza datelor agregate de utilizare; - comunicări de marketing, doar dacă ai fost de acord; - emailuri scrise de echipa noastră de la contact@seempathy.md, inclusiv către specialiști și parteneri fără cont, cu care vrem să colaborăm; la acestea aflăm dacă emailul a fost deschis și dacă s-a dat clic pe un link (printr-o imagine invizibilă și prin linkuri de redirecționare), iar primirea lor o poți opri oricând, din linkul aflat în subsolul emailurilor trimise către liste sau scriindu-ne la contact@seempathy.md.

4. Temeiul legal

- Executarea contractului cu tine: contul, programările, plata, livrarea și comunicările legate de acestea. - Consimțământul tău explicit: prelucrarea datelor despre sănătate. Îl poți retrage oricând, fără a afecta prelucrarea anterioară; fără aceste date însă serviciul psihologic nu poate fi prestat prin platformă. - Obligația legală: păstrarea documentelor fiscale și contabile, răspunsul la solicitările autorităților. - Interesul legitim: securitatea platformei, prevenirea fraudei, jurnalele tehnice și statisticile agregate. - Protejarea intereselor vitale: în situații excepționale, când viața sau integritatea ta ori a altei persoane este în pericol. - Consimțământul: cookie-urile de analiză și marketing și mesajele de marketing.

5. Cui transmitem datele

Transmitem date doar în măsura necesară, către: - specialistul ales de tine, pentru prestarea serviciului psihologic; - Moldova Agroindbank (MAIB), pentru procesarea plăților; - Hetzner Online, care găzduiește serverul pe care rulează platforma, baza de date, fișierele și serverul nostru de email; - LiveKit, pentru ședințele video; - SMS.MD, pentru mesaje SMS, și Resend, doar ca rezervă pentru emailuri, când serverul nostru de email nu e disponibil; - Google, dacă alegi să te autentifici cu Google sau să sincronizezi calendarul; - Sentry, pentru monitorizarea erorilor tehnice; - Google (Google Analytics) și Meta (Meta Pixel), doar dacă le activăm și doar dacă accepți cookie-urile de analiză, respectiv de marketing; - Novapost sau curierul nostru, pentru livrarea produselor fizice (nume, telefon, adresă); - autoritățile publice, doar când legea ne obligă. Furnizorii care prelucrează date în numele nostru o fac în baza unor contracte, doar după instrucțiunile noastre și cu măsuri de securitate adecvate. Nu vindem și nu închiriem datele tale.

6. Transferuri în afara Republicii Moldova

Unii dintre furnizorii de mai sus stochează sau prelucrează date în Uniunea Europeană sau în alte state. Când datele sunt transferate într-un stat care nu asigură un nivel adecvat de protecție, folosim garanțiile prevăzute de lege, de exemplu clauze contractuale standard.

7. Cât timp păstrăm datele

- Contul: cât timp este activ; după o cerere de ștergere, încă 30 de zile, apoi datele sunt șterse sau anonimizate. - Notele clinice, mesajele cu specialistul și evaluările: 5 ani de la ultima ședință, potrivit legislației privind ocrotirea sănătății. - Documentele de plată și contabile: termenul cerut de legislația fiscală și contabilă. - Dovada consimțămintelor de marketing: până la retragere, plus 2 ani. - Datele de analiză: 13 luni. - Jurnalele de audit și de securitate: 5 ani. La expirarea termenelor, datele sunt șterse sau anonimizate automat.

8. Drepturile tale

Ai dreptul: - să afli ce date avem despre tine și să primești o copie (din setările contului sau la cerere); - să ceri corectarea datelor inexacte; - să ceri ștergerea datelor, în limitele termenelor legale de păstrare; - să ceri restricționarea prelucrării; - să primești datele într-un format structurat (portabilitate); - să te opui prelucrării bazate pe interes legitim și marketingului; - să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care te afectează semnificativ; - să îți retragi oricând consimțământul. Răspundem în cel mult 30 de zile; pentru cereri complexe termenul se poate prelungi, cu informarea ta. Poți folosi formularul de mai jos sau ne poți scrie la contact@seempathy.md. Dacă consideri că drepturile tale au fost încălcate, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (www.datepersonale.md) sau instanței de judecată.

9. Cum protejăm datele

Conexiunile sunt criptate (HTTPS/TLS), iar ședințele video folosesc criptare în tranzit. Notele clinice, evaluările, mesajele și alte date sensibile sunt criptate și în baza de date. Accesul personalului la date este limitat la ce e necesar și este înregistrat în jurnale de audit. Recomandăm tuturor utilizatorilor autentificarea în doi pași.

10. Semnalarea automată a unor mesaje cu posibil risc

Mesajele scrise în chat sunt verificate automat pentru câteva expresii asociate unui risc de auto-vătămare. Dacă o astfel de expresie apare, mesajul se trimite normal, tu vezi pe ecran numerele de urgență, iar specialistul primește o notificare să verifice conversația. Se înregistrează doar cuvintele-cheie detectate și momentul, nu textul mesajului. Verificarea nu ia decizii în locul unui om, nu blochează mesajele și nu înlocuiește serviciile de urgență. Temeiul ei este protejarea intereselor vitale ale utilizatorilor. Te poți opune acestei prelucrări scriindu-ne la adresa de mai jos.

11. Minorii

Contul se poate crea de la 18 ani. Pentru un minor, serviciile se programează de părinte sau de alt reprezentant legal, care își dă acordul pentru prelucrarea datelor minorului. Specialistul păstrează confidențialitatea față de minor în limitele stabilite de regulile profesiei.

12. Cookie-uri

Folosim cookie-uri necesare pentru funcționarea platformei (autentificare, securitate, limbă) și, doar cu acordul tău, cookie-uri de analiză și de marketing. Poți accepta sau refuza categoriile opționale din bannerul de cookie-uri și îți poți schimba alegerea oricând, cu butonul de mai jos. Detaliile sunt în Politica de cookies.

13. Contact

Pentru orice întrebare despre datele tale sau pentru exercitarea drepturilor: Email: contact@seempathy.md Adresa: D&D INNOVATIONS, MD-2012, CHIȘINĂU BUIUCANI, mun. Chișinău, A. Șciusev, 81/1 Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal — www.datepersonale.md.

Gestionare cookies

Resetează preferințele tale de cookies și deschide din nou banner-ul.