Bine ai venit pe aponia.ro. Ne pasă de intimitatea ta, nu doar de bifat o căsuță legală. Citește cu atenție, e scris pentru oameni, nu pentru avocați.

1. Cine suntem și ce facem

Aponia este o platformă de programări online care conectează psihoterapeuți cu pacienții lor. Procesăm date cu caracter personal în calitate de operator de date, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Dacă ai întrebări despre cum tratăm datele tale, ne poți contacta oricând la adresa de mai jos.

2. Ce date colectăm

2.1 Date pe care ni le oferi direct

Categorie	Detalii
Date de identificare	Nume și prenume
Date de contact	Adresă de email, număr de telefon
Rolul în platformă	Terapeut sau pacient
Date de programare	Data, ora și detaliile sesiunilor
Notițe de sesiune	Observații introduse de terapeut în cadrul platformei
Date de facturare	Relevante exclusiv pentru terapeuți (abonament)

2.2 Date colectate automat

La utilizarea platformei, sistemele noastre înregistrează date tehnice standard (adresă IP, tipul browserului, activitate în aplicație) exclusiv în scopuri de securitate și funcționare.

2.3 O notă importantă despre datele de sănătate

Notițele de sesiune și informațiile legate de consultații intră sub incidența Art. 9 GDPR ca date sensibile privind sănătatea. Le tratăm cu un nivel suplimentar de protecție și le procesăm exclusiv pentru a furniza serviciul solicitat, cu consimțământul tău explicit.

3. De ce folosim datele tale

Fiecare scop de procesare are o bază legală clară:

Executarea contractului (Art. 6(1)(b) GDPR)

• Crearea și gestionarea contului tău
• Programarea și gestionarea sesiunilor
• Comunicări legate de programări (confirmări, remindere)
• Facturarea abonamentului (pentru terapeuți)

Obligații legale (Art. 6(1)(c) GDPR)

• Respectarea legislației fiscale și contabile aplicabile
• Răspuns la solicitări ale autorităților competente, când legea o impune

Interes legitim (Art. 6(1)(f) GDPR)

• Securitatea platformei și prevenirea accesului neautorizat
• Rezolvarea problemelor tehnice

Consimțământ explicit (Art. 9(2)(a) GDPR)

• Procesarea datelor sensibile de sănătate (notițe de sesiune)

4. Cât timp păstrăm datele

Nu păstrăm date mai mult decât este necesar.

Tip de date	Perioadă de retenție
Cont activ	Pe durata utilizării platformei
Date de programare și notițe de sesiune	3 ani de la ultima activitate, sau mai puțin dacă soliciți ștergerea
Date de facturare	5 ani (obligație legală fiscală)
Date tehnice (log-uri)	90 de zile

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

5. Unde sunt stocate datele tale

Datele sunt stocate pe infrastructura Firebase / Google Cloud Platform, în centrul de date europe-west3 (Frankfurt, Germania), pe teritoriul Uniunii Europene. Nu transferăm date în afara spațiului economic european.

Google acționează ca persoană împuternicită de noi, în baza unui acord de procesare a datelor conform GDPR.

6. Cu cine putem împărtăși datele tale

Datele tale nu sunt vândute, închiriate sau transmise în scop comercial niciunei terțe părți.

Le putem partaja exclusiv în următoarele situații:

• Furnizori de servicii tehnice (ex. Firebase/Google) care ne ajută să operăm platforma, în baza unor contracte de procesare conforme GDPR.
• Autorități publice, strict când legea ne obligă (ex. organe fiscale, judiciare).
• Terapeut, respectiv pacient, în măsura în care datele sunt generate în cadrul relației terapeutice dintre ei și cu scopul exclusiv al acelei relații.

7. Drepturile tale

Ești în control. Iată ce poți face oricând:

• Dreptul de acces. Poți solicita o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare. Dacă ceva e incorect, îl corectăm.
• Dreptul la ștergere. Poți cere ștergerea datelor tale, cu excepția celor pe care suntem obligați legal să le păstrăm.
• Dreptul la restricționarea procesării. Poți cere suspendarea procesării în anumite circumstanțe.
• Dreptul la portabilitate. Poți primi datele tale într-un format structurat, uzual, citibil automat.
• Dreptul de a te opune. Poți obiecta față de procesarea bazată pe interes legitim.
• Dreptul de a retrage consimțământul. Dacă procesarea se bazează pe consimțământ, îl poți retrage oricând, fără efecte retroactive.

Pentru a exercita oricare dintre aceste drepturi, scrie-ne la adresa de contact de mai jos. Răspundem în cel mult 30 de zile.

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale: criptare în tranzit (HTTPS/TLS), autentificare securizată, acces restricționat pe baza rolului. Nicio platformă nu poate garanta securitate absolută, dar facem tot ce ține de noi.

9. Modificări ale acestei politici

Putem actualiza această politică periodic. Orice modificare semnificativă va fi comunicată prin email sau printr-un mesaj vizibil în platformă, cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul documentului.

10. Contact

---

Această politică de confidențialitate se aplică exclusiv platformei aponia.ro.