POLITICĂ DE CONFIDENȚIALITATE
GADA.RO – Platforma de conectare psihologi-pacienți
Data intrării în vigoare: 09 Aprilie 2026

1. Informații despre Operator
Prezenta Politică de Confidențialitate descrie modul în care GADA.RO, platformă deținută și operată de o persoană juridică cu sediul la Strada Anton Sesan 54, 700259, Iași, România (denumită în continuare "Operatorul", "noi", "nouă" sau "nostru"), colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal ale utilizatorilor platformei disponibile la adresa www.gada.ro.
Date de contact ale Operatorului:
• Adresă: Strada Anton Sesan 54, 700259, Iași, România
• E-mail: office@gada.ro
• Telefon: +40732297595
• Website: www.gada.ro
Prezenta politică este conformă cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România, precum și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
2. Definiții
"Date cu caracter personal" înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
"Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate.
"Operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
"Persoana împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
"Consimțământ" al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
"Utilizator" înseamnă orice persoană fizică care accesează sau utilizează platforma GADA.RO, indiferent dacă este pacient sau specialist (psiholog/terapeut).
"Date medicale / de sănătate" înseamnă date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia – categorie specială de date în sensul art. 9 GDPR.
3. Categorii de date cu caracter personal prelucrate
3.1. Date colectate de la Pacienți
• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon;
• Date de cont: parola (stocată în formă criptată), preferințe de cont;
• Date demografice: vârstă, localitate de rezidență (opțional);
• Date de sănătate (categorie specială, colectate exclusiv cu consimțământul explicit al utilizatorului): problematici psihologice declarate, preferințe privind tipul de terapie, istoricul sesiunilor de consultație programate prin platformă;
• Date de comunicare: mesaje transmise prin sistemul de mesagerie intern al platformei, evaluări și recenzii lăsate specialiștilor;
• Date tehnice: adresă IP, tip browser, sistem de operare, date de log, identificatori cookie.
3.2. Date colectate de la Psihologi / Specialiști
• Date de identificare profesională: nume, prenume, titlu profesional, număr atestat/certificat de liberă practică, cod unic de înregistrare (CUI) sau CNP după caz;
• Date de contact profesionale: adresă de e-mail, număr de telefon, adresă cabinet;
• Date de profil: fotografie de profil, descriere profesională, specializări, experiență, tarife, disponibilitate;
• Date financiare: date bancare necesare pentru efectuarea plăților (IBAN), date de facturare;
• Documente justificative: copie atestat Colegiul Psihologilor din România, asigurare de malpraxis (opțional).
3.3. Date colectate automat
• Adresa IP a dispozitivului utilizat;
• Tipul și versiunea browser-ului;
• Sistemul de operare al dispozitivului;
• Paginile vizitate pe platformă și durata vizitei;
• Sursa de trafic (cum ați ajuns pe platformă);
• Identificatori de cookie și identificatori de sesiune;
• Datele de interacțiune cu anunțurile publicitare (dacă ați accesat platforma prin intermediul unui anunț).
4. Scopurile și temeiul juridic al prelucrării
4.1. Furnizarea serviciilor platformei
Temei juridic: art. 6 alin. (1) lit. b) GDPR – executarea unui contract la care persoana vizată este parte.
Prelucrăm datele dumneavoastră pentru: crearea și gestionarea contului de utilizator, facilitarea conexiunii dintre pacienți și psihologi, gestionarea programărilor și a sesiunilor de consultație online, procesarea plăților, transmiterea notificărilor referitoare la serviciile utilizate.
4.2. Date medicale / de sănătate
Temei juridic: art. 9 alin. (2) lit. a) GDPR – consimțământul explicit al persoanei vizate; art. 9 alin. (2) lit. h) GDPR – scopuri medicale preventive sau de medicină a muncii.
Datele de sănătate sunt prelucrate exclusiv pentru a facilita accesul la servicii de sănătate mintală adecvate nevoilor dumneavoastră. Nu vom prelucra date de sănătate fără consimțământul dumneavoastră explicit, acordat în mod separat.
4.3. Obligații legale
Temei juridic: art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale.
Prelucrăm datele în vederea respectării obligațiilor fiscale, contabile, de raportare și a altor obligații impuse de legislația română în vigoare.
4.4. Interese legitime
Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesele legitime urmărite de operator.
Prelucrăm date în scop de securitate a platformei, prevenire a fraudelor, îmbunătățire a serviciilor, analiză statistică anonimizată a utilizării platformei. Am efectuat testul de echilibru și am constatat că interesele noastre legitime nu prevalează asupra drepturilor și libertăților dumneavoastră fundamentale.
4.5. Marketing și comunicări comerciale
Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate; sau art. 6 alin. (1) lit. f) GDPR pentru clienții existenți (soft opt-in), în condițiile Legii nr. 506/2004.
Cu consimțământul dumneavoastră, vă putem trimite buletine informative, oferte speciale și alte comunicări de marketing. Vă puteți retrage oricând consimțământul prin linkul de dezabonare din orice e-mail primit sau contactând office@gada.ro.
4.6. Publicitate pe rețelele de socializare (Facebook / Instagram Ads)
Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră exprimat prin acceptarea cookie-urilor de marketing.
Utilizăm pixelul Meta (Facebook Pixel) și API-ul Meta Conversions pentru a măsura eficiența campaniilor publicitare, pentru a vă afișa reclame relevante pe Facebook și Instagram, și pentru a crea audiențe similare ("Lookalike Audiences"). Aceste instrumente pot colecta date tehnice despre vizita dumneavoastră pe platformă. Puteți gestiona preferințele de publicitate personalizată direct din setările contului dumneavoastră Meta sau prin intermediul instrumentului de preferințe privind cookie-urile de pe platformă.
5. Destinatarii datelor cu caracter personal
Datele dumneavoastră pot fi transmise către:
• Psihologi / Specialiști înregistrați pe platformă: în măsura necesară pentru furnizarea serviciilor de consultație;
• Furnizori de servicii de plată: procesatori de plăți autorizați (ex. Stripe, Netopia Payments), care acționează ca persoane împuternicite de operator și asigură securizarea tranzacțiilor;
• Furnizori de servicii cloud și hosting: pentru stocarea securizată a datelor;
• Furnizori de servicii de e-mail și comunicații: pentru transmiterea notificărilor și comunicărilor;
• Meta Platforms, Inc. (Facebook): prin intermediul Facebook Pixel și Meta Conversions API, exclusiv în baza consimțământului dumneavoastră;
• Google LLC: prin intermediul Google Analytics și Google Ads, pentru analiza traficului și publicitate, exclusiv în baza consimțământului dumneavoastră;
• Autorități publice: în situațiile în care suntem obligați legal (ANAF, instanțe judecătorești, organe de urmărire penală etc.);
• Consilieri juridici, auditori, contabili: strict în măsura necesară pentru îndeplinirea obligațiilor legale ale Operatorului.
Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale terților în scopuri de marketing propriu fără consimțământul dumneavoastră explicit.
6. Transferuri internaționale de date
Unii dintre furnizoriinoștri de servicii (ex. Meta Platforms, Google LLC) sunt stabiliți în Statele Unite ale Americii. Transferul datelor dumneavoastră către aceste entități se realizează în baza mecanismelor de transfer aprobate de Comisia Europeană, inclusiv Clauzele Contractuale Standard (Standard Contractual Clauses – SCC) adoptate conform Deciziei 2021/914/UE, sau a certificării conform EU-U.S. Data Privacy Framework, unde este aplicabil. Puteți solicita o copie a garanțiilor aplicabile contactând office@gada.ro.
7. Durata păstrării datelor
Păstrăm datele dumneavoastră cu caracter personal pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea termenelor legale obligatorii, astfel:
• Date de cont activ: pe durata existenței contului + 3 ani după închiderea contului, pentru eventuale litigii;
• Date de sănătate: pe durata utilizării serviciilor + 3 ani sau conform reglementărilor medicale aplicabile;
• Date financiare și de facturare: 10 ani, conform Legii contabilității nr. 82/1991;
• Date de marketing (e-mail): până la retragerea consimțământului + 1 an pentru dovedirea consimțământului;
• Date tehnice / log-uri: maxim 12 luni;
• Cookie-uri: conform Politicii de Cookie-uri (secțiunea separată a prezentului document).
La expirarea termenelor de retenție, datele sunt șterse sau anonimizate ireversibil.
8. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR:
• Dreptul de acces (art. 15 GDPR): aveți dreptul de a obține confirmare că prelucrăm date despre dumneavoastră și de a primi o copie a acestora;
• Dreptul la rectificare (art. 16 GDPR): aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
• Dreptul la ștergere ("dreptul de a fi uitat") (art. 17 GDPR): aveți dreptul de a solicita ștergerea datelor, în condițiile prevăzute de lege;
• Dreptul la restricționarea prelucrării (art. 18 GDPR): aveți dreptul de a solicita limitarea prelucrării datelor în anumite circumstanțe;
• Dreptul la portabilitatea datelor (art. 20 GDPR): aveți dreptul de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• Dreptul la opoziție (art. 21 GDPR): aveți dreptul de a vă opune prelucrării datelor în scop de marketing direct sau în baza intereselor legitime ale operatorului;
• Dreptul de a nu face obiectul unei decizii individuale automatizate (art. 22 GDPR): aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice;
• Dreptul de a retrage consimțământul: acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii;
• Dreptul de a depune o plângere: aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la B-dul Gh. Magheru 28-30, 010336 București, telefon 031.805.9211, e-mail anspdcp@dataprotection.ro, website www.dataprotection.ro.
Pentru exercitarea oricăruia dintre drepturile de mai sus, vă rugăm să ne contactați la adresa office@gada.ro sau în scris la Strada Anton Sesan 54, 700259, Iași, România. Vom răspunde solicitării dumneavoastră în termen de 30 de zile calendaristice. Termenul poate fi prelungit cu 2 luni suplimentare în situații complexe, cu notificarea dumneavoastră prealabilă.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat, inclusiv:
• Criptarea datelor în tranzit (TLS/SSL) și în repaus;
• Pseudonimizarea datelor sensibile;
• Controlul accesului bazat pe roluri (Role-Based Access Control);
• Monitorizarea și jurnalizarea acceselor la sisteme;
• Evaluări periodice ale securității și teste de penetrare;
• Proceduri documentate de răspuns la incidente de securitate.
În cazul unui incident de securitate care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate, în conformitate cu art. 34 GDPR.
10. Prelucrarea datelor minorilor
Platforma GADA.RO este destinată exclusiv persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date cu caracter personal de la minori sub 16 ani. Dacă aflăm că am colectat din eroare date de la un minor, vom lua măsuri imediate pentru ștergerea acestora. Dacă sunteți părinte sau tutore legal și credeți că minorul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați la office@gada.ro.
11. Cookie-uri și tehnologii similare
Utilizăm cookie-uri și tehnologii similare pe platforma noastră. Informații detaliate sunt disponibile în Politica noastră de Cookie-uri, care constituie parte integrantă din prezentul document.
12. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificările aduse serviciilor noastre, cerințelor legale sau practicilor de prelucrare a datelor. Versiunea actualizată va fi publicată pe www.gada.ro cu indicarea datei ultimei revizuiri. Pentru modificări semnificative, vă vom notifica prin e-mail sau prin afișarea unui mesaj prominent pe platformă. Continuarea utilizării serviciilor după publicarea modificărilor constituie acceptarea politicii actualizate.
13. Contact
Pentru orice întrebări, solicitări sau preocupări legate de prezenta Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră, vă puteți adresa:
• E-mail: office@gada.ro
• Adresă poștală: Strada Anton Sesan 54, 700259, Iași, România
• Telefon: +40732297595