Politica de confidențialitate

Această politică descrie modul în care Dr. Iulia Preda, prin cabinetul Chironeem, colectează, folosește și protejează datele personale ale persoanelor care vizitează site-ul www.driuliapreda.ro, conform Regulamentului General privind Protecția Datelor (GDPR / Regulamentul UE 2016/679) și Legii nr. 190/2018.

1. Operatorul de date

Dr. Iulia Preda — cabinet individual, cu responsabilitatea prelucrării datelor personale colectate prin acest site.
Contact pentru chestiuni privind datele: contact@driuliapreda.ro

2. Ce date colectăm

Colectăm două categorii de date, în funcție de interacțiunea ta:

a) Date de analiză a traficului

• Adresa IP (folosită doar în momentul vizitei, apoi transformată într-un cod anonim de vizitator zilnic).
• Tipul dispozitivului (mobil / tabletă / desktop) și browser-ul (Chrome, Safari, Firefox, etc.).
• Țara aproximativă, dedusă din IP.
• Pagina vizitată și site-ul de proveniență (referrer), dacă există.

Aceste date sunt colectate numai cu acordul tău (banner-ul de cookies). Dacă refuzi, nu colectăm nimic dincolo de logurile tehnice necesare pentru funcționarea serverului.

b) Date furnizate voluntar

• Nume și adresă de email — pe care le trimiți când folosești formularul de contact sau te înscrii la programarea unei ședințe.
• Conținutul mesajului pe care ni-l scrii.

3. Temeiul juridic al prelucrării

• Consimțământ (art. 6 alin. 1 lit. a GDPR) — pentru cookies de analiză.
• Executarea unui contract sau demersuri precontractuale (art. 6 alin. 1 lit. b GDPR) — pentru mesajele trimise prin formularul de contact și pentru programarea unei ședințe.
• Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru documente financiare sau alte cerințe legale specifice.

4. Cât timp păstrăm datele

• Datele de analiză — maximum 24 de luni, apoi sunt șterse sau agregate în statistici fără identificatori.
• Mesajele de contact — atât timp cât este necesar pentru gestionarea conversației și, dacă devii client, pe durata relației + 5 ani (obligațiile fiscale și de arhivare).

5. Cui transmitem datele

Datele nu sunt vândute și nu sunt trimise unor terți în scopuri de marketing. Le procesăm împreună cu următorii împuterniciți (procesatori tehnici):

• Supabase Inc. — bază de date + stocare (infrastructură cloud, servere în UE, conformitate GDPR).
• Cloudflare, Inc. — CDN + protecție anti-abuz.
• Lovable — hosting web (infrastructură pe Cloudflare Workers).

6. Drepturile tale

În baza GDPR, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces — să afli ce date avem despre tine.
• Dreptul la rectificare — să corectezi date incorecte.
• Dreptul la ștergere („dreptul de a fi uitat").
• Dreptul la restricționare — să limitezi prelucrarea.
• Dreptul la portabilitate — să primești datele într-un format structurat.
• Dreptul de opoziție la prelucrare.
• Dreptul de a-ți retrage consimțământul oricând.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@driuliapreda.ro și răspundem în cel mult 30 de zile.

7. Securitatea datelor

Datele sunt stocate pe servere în Uniunea Europeană, cu criptare în tranzit (HTTPS/TLS) și în repaus. Accesul este limitat la administratorii site-ului și la procesatorii tehnici enumerați mai sus.

8. Copii sub 16 ani

Site-ul nu se adresează minorilor sub 16 ani. Dacă ești părinte sau tutore și crezi că am colectat date despre un copil sub 16 ani, contactează-ne pentru a le șterge.

9. Modificări

Această politică poate fi actualizată din când în când, pentru a reflecta modificări legale sau tehnice. Data ultimei actualizări este afișată în partea de sus a paginii.