Legal

Politica de confidențialitate

Ultima actualizare: 2026-07-11

1. Operatorul de date

Operatorul spatiul-terapeutic.ro este P.F.A. ILIE N. IONUT, CUI 50844057, cu sediul în România. Contact pentru date: legal@spatiul-terapeutic.ro.

2. Ce date se pot colecta

  • Email, nume, username — la crearea contului sau la rezervarea unei ședințe
  • Parolă — stocată sub formă de hash criptografic, neinteligibilă nici pentru administratori
  • Datele profilului de expert — publicate voluntar de expert în director
  • Fișele și notițele experților despre clienți — introduse de expert, criptate
  • Jurnalul, mood-ul și evaluările clienților — criptate
  • Conversațiile cu asistentul AI — criptate
  • Rezervările — data, ora și tipul ședinței
  • IP și User Agent — pentru securitate
  • Cookie-uri esențiale — pentru autentificare
Criptare la nivel de conținut. Notițele de ședință, notele despre clienți, jurnalul și conversațiile AI sunt criptate în baza de date (AES-256). Nu sunt lizibile la o simplă consultare a bazei de date, nici pentru administratorul platformei. Expertul își poate exporta oricând datele, decriptate, din contul lui.

2.1. Date sensibile

Prin natura platformei, conținutul notițelor, al jurnalului și al conversațiilor AI poate include date privind sănătatea (art. 9 GDPR). Le prelucrăm exclusiv pentru funcționarea serviciului, pe baza consimțământului tău explicit exprimat la crearea contului, cu măsurile de protecție descrise mai sus. Nu le folosim în alt scop și nu le partajăm.

3. Temeiul juridic

  • Executarea contractului (art. 6 alin. 1 lit. b GDPR): cont, rezervări, abonamente, remindere
  • Consimțământ explicit (art. 9 alin. 2 lit. a GDPR): conținutul sensibil — notițe, jurnal, conversații AI
  • Consimțământ (art. 6 alin. 1 lit. a GDPR): newsletter
  • Interes legitim (art. 6 alin. 1 lit. f GDPR): securitate
  • Obligație legală (art. 6 alin. 1 lit. c GDPR): facturi și evidențe contabile

4. Cine ar putea avea acces la date

Nu vindem datele tale. Ar putea avea acces, strict pentru funcționarea serviciului:

  • Expertul tău — la datele de contact și la propriile lui notițe despre ședințele cu tine
  • LemonSqueezy (Irlanda) — procesează plățile de abonament, ca merchant of record
  • Daily.co (SUA) — furnizează camerele video pentru sesiunile online ale experților cu abonament Complet
  • OpenAI (SUA) — procesează mesajele sesiunilor AI pentru a genera răspunsurile; nu le folosește pentru antrenarea modelelor, conform politicii lor pentru API
  • Furnizorul de hosting — găzduiește site-ul și baza de date
  • Autoritățile, dacă legea o cere

5. Cât păstrăm datele

  • Cont: cât timp e activ, plus 30 de zile după cererea de ștergere
  • Rezervări fără cont: 24 de luni de la ultima ședință
  • Newsletter: cât timp ești abonat
  • Facturi și date fiscale: 10 ani (obligație legală)

6. Drepturile tale (GDPR)

  • Acces — să afli ce date avem
  • Rectificare — să corectezi date greșite
  • Ștergere — să ne ceri să ștergem datele
  • Restricționare a prelucrării
  • Portabilitate — să primești datele într-un format uzual (experții au export CSV direct din cont)
  • Opoziție la marketing direct
  • Retragere consimțământ oricând

Scrie-ne la legal@spatiul-terapeutic.ro. Răspundem în termenul legal (până în 30 de zile). Dacă nu ești mulțumit, poți depune plângere la ANSPDCP (dataprotection.ro).

7. Cookie-uri

Folosim doar cookie-uri esențiale, pentru autentificare. Nu folosim cookie-uri de tracking terță parte.

8. Securitate

  • Transmisia datelor prin conexiune criptată (HTTPS/TLS)
  • Conținutul sensibil criptat în baza de date (AES-256), parolele stocate ca hash
  • Nu colectăm și nu stocăm date de plată — plățile sunt procesate integral de LemonSqueezy (PCI DSS)
  • Accesul administrativ la server este restricționat prin autentificare

9. Modificări

Această politică poate fi actualizată. Data ultimei modificări e afișată sus.

Vezi și Termenii și condițiile.