Notă de informare privind datele personale

1. Cine prelucrează datele

Operatorul datelor tale este Teodora Irina Virban (Teo), practiciana The Sound of Healing. Pe scurt: eu sunt cea care decide ce date colectez și de ce.

Pentru orice întrebare despre datele tale îmi poți scrie la teo@thesoundofhealing.eu. Răspund în cel mult 30 de zile, de obicei mult mai repede.

Nu am numit un responsabil cu protecția datelor (DPO), pentru că activitatea unei practiciene individuale nu intră în cazurile în care legea îl cere.

2. Ce date colectez și când

Colectez doar datele de care am nevoie pentru sesiuni, pentru comunicarea cu tine și pentru obligațiile legale. Datele de sănătate le colectez numai cu acordul tău explicit. Nu solicit analize, dosare sau documente medicale; îmi spui doar ce consideri relevant.

Categorie	Ce anume	Când îmi ajung
Date de contact	nume, e-mail, telefon, limba preferată	la programare, prin formularul de pe site, telefon sau mesaj
Date despre programări	serviciul ales, data și ora, starea programării, istoricul sesiunilor	la fiecare programare
Date de sănătate	contraindicații, afecțiuni sau intervenții relevante, sarcină, ce îmi spui despre starea ta înainte și după sesiune	în profilul de sănătate, la sesiuni și în follow-up
Note de sesiune	observațiile mele profesionale despre sesiune	după fiecare sesiune; le văd doar eu
Consimțăminte	ce document ai acceptat, versiunea, data și ora	când accepți acordul informat sau termenii
Date de facturare	nume, adresă dacă ceri factură, sume, plăți și avansuri	la plată
Abonare la scrisori	e-mail, nume (opțional), pagina de pe care te-ai abonat	când te abonezi pe site
Date tehnice	adresa IP și date de conexiune, păstrate scurt pentru securitate și limitarea abuzurilor	când folosești formularele site-ului

Nu folosesc datele tale pentru decizii automate și nu fac profilare de marketing. Nu vând și nu închiriez datele nimănui.

3. De ce, pe ce temei și cât timp

Fiecare scop are un temei din Regulamentul (UE) 2016/679 (GDPR) și o durată de păstrare. La finalul duratei, datele se șterg sau se anonimizează.

Scop	Temei legal	Cât păstrez
Programarea și desfășurarea sesiunilor, confirmări, remindere, reprogramări	executarea contractului (art. 6 alin. 1 lit. b)	3 ani de la ultima sesiune
Siguranța, personalizarea și urmărirea sesiunilor	consimțământ explicit pentru date de sănătate (art. 9 alin. 2 lit. a)	5 ani de la ultima sesiune sau până îți retragi acordul
Note de sesiune	consimțământ explicit (art. 9 alin. 2 lit. a)	5 ani de la ultima sesiune
Follow-up-ul din ziua de după sesiune	consimțământ explicit (art. 9 alin. 2 lit. a); răspunsul e opțional	5 ani, ca parte din istoricul tău
Dovada acordurilor date	obligație legală de a demonstra consimțământul (art. 7 alin. 1)	cât păstrez datele la care se referă
Facturare și evidență contabilă	obligație legală (art. 6 alin. 1 lit. c)	termenele din legislația contabilă și fiscală (între 5 și 10 ani)
Scrisori prin e-mail (newsletter)	consimțământ (art. 6 alin. 1 lit. a)	până te dezabonezi
Securitatea site-ului și prevenirea abuzurilor	interes legitim (art. 6 alin. 1 lit. f)	câteva zile, apoi jurnalele se șterg automat

Poți să îți retragi oricând acordul pentru datele de sănătate. De atunci nu mai colectez date noi și le șterg pe cele existente. Păstrez doar ce este necesar pentru apărarea unui drept în instanță. Fără aceste date s-ar putea să nu pot lucra în siguranță cu tine, și îți voi spune asta deschis.

4. Unde sunt stocate și cine le mai vede

Datele despre tine și sesiunile tale, inclusiv cele de sănătate, sunt stocate în Uniunea Europeană, într-un centru de date din Paris. Pentru câteva servicii tehnice lucrez cu furnizori care au contract de prelucrare a datelor (DPA) cu mine și acces doar la ce le trebuie.

Furnizor	Pentru ce	Unde	Garanții
Supabase	baza de date: clienți, programări, consimțăminte, note și profil de sănătate	UE, Paris (Franța)	DPA; criptare la stocare și în tranzit; companie din SUA, cu Clauze Contractuale Standard
Vercel	găzduirea site-ului și a funcțiilor care prelucrează formularele	funcții în UE, Paris; paginile publice prin rețeaua globală	DPA; Clauze Contractuale Standard și EU-US Data Privacy Framework
Microsoft 365	e-mailul și calendarul meu (ora, serviciul și numele tău)	UE	DPA Microsoft; Clauze Contractuale Standard
Resend	trimiterea e-mailurilor de confirmare, reminder și follow-up	SUA	DPA; Clauze Contractuale Standard
Airtable	lista de abonați la scrisori	SUA	DPA; EU-US Data Privacy Framework și Clauze Contractuale Standard
Automaite	administrarea tehnică a site-ului și a sistemului de programări	România	contract de prelucrare și obligație de confidențialitate; acces la baza de date doar pentru întreținere tehnică

E-mailurile și SMS-urile pe care le primești conțin doar detalii despre programare, niciodată date despre sănătatea ta. De aceea datele de sănătate nu ajung la furnizorii de e-mail.

Pot transmite date autorităților doar când legea mă obligă, de exemplu la un control fiscal.

5. Cum le protejez

În aplicație, accesul la date este limitat la două conturi: al meu și al administratorului tehnic. Fiecare cont intră cu parolă, iar baza de date verifică la fiecare cerere cine are voie să vadă ce.

Notele de sesiune și profilul de sănătate le văd în aplicație doar eu. Administratorul tehnic are acces la baza de date numai pentru întreținere, este obligat prin contract la confidențialitate și nu consultă aceste date.
Datele sunt criptate în tranzit (HTTPS/TLS) și la stocare (AES-256).
Cheile de acces la baza de date nu ajung niciodată în browser; formularele trec prin funcții securizate pe server.
Formularele au limită de cereri, ca să nu poată fi folosite abuziv.

Dacă ar avea loc vreodată un incident care îți pune datele în pericol, anunț Autoritatea Națională de Supraveghere în 72 de ore și te anunț și pe tine, dacă riscul pentru tine este ridicat.

6. Drepturile tale

Ai dreptul să afli ce date am despre tine și să primești o copie a lor. Pentru oricare dintre drepturile de mai jos îmi scrii la teo@thesoundofhealing.eu; e gratuit și răspund în cel mult 30 de zile.

Acces: o copie a datelor tale.
Rectificare: corectarea datelor greșite sau incomplete.
Ștergere: cu excepția celor pe care legea mă obligă să le păstrez, cum sunt facturile.
Restricționare: oprirea temporară a prelucrării, cât timp verificăm o cerere a ta.
Portabilitate: datele tale într-un format pe care îl poți duce altundeva.
Opoziție: față de prelucrarea bazată pe interes legitim.
Retragerea acordului: oricând, fără să afecteze ce s-a făcut înainte; de la scrisori te poți dezabona din orice e-mail.
Plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Minori. Pentru un minor, programarea și acordul le face părintele sau tutorele.

Cookie-uri. Site-ul nu folosește cookie-uri de marketing sau de urmărire și nici instrumente de analiză a traficului. Harta de pe prima pagină este furnizată de Google și se încarcă doar dacă apeși pe ea; atunci Google primește adresa IP a dispozitivului tău.

Modificări. Când schimb această notă, actualizez data de mai jos. Dacă schimbarea te afectează direct, te anunț pe e-mail.

Versiunea 1.1, în vigoare de la 28 septembrie 2026.