Prezenta politică de confidențialitate descrie modul în care Dr. Vlad Tau colectează, prelucrează și protejează datele dumneavoastră personale atunci când utilizați site-ul vladtau.com și serviciile asociate.
1. Identitatea operatorului de date
Operatorul de date cu caracter personal este:
- Nume: Dr. Vlad Tau
- Calitate profesională: Medic specialist psihiatrie
- Email: contact@vladtau.com
- Website: https://www.vladtau.com
- CUI: 53074564
- Adresa: Str. Rucar 27A, sector 1, Bucuresti
Nu a fost desemnat un responsabil cu protecția datelor (DPO), întrucât activitățile de prelucrare nu implică monitorizarea pe scară largă a persoanelor vizate și nici prelucrarea pe scară largă a categoriilor speciale de date, conform art. 37 din Regulamentul (UE) 2016/679 (GDPR).
2. Categorii de date personale colectate
Colectăm date personale prin următoarele puncte de interacțiune:
A. Evaluare sănătate mintală (PHQ-9 / GAD-7)
- Adresa de email
- Răspunsurile la chestionarele de evaluare (9 întrebări PHQ-9 + 7 întrebări GAD-7)
- Scorurile calculate și nivelurile de severitate
- Indicatorul de criză (răspunsul la întrebarea 9 din PHQ-9, privind gândurile de autovătămare)
- Marca temporală a consimțământului
- Adresa IP
- User agent (informații despre browser și dispozitiv)
B. Quiz de orientare
- Răspunsurile la quiz (10 întrebări)
- Recomandarea generată (psihiatrie sau psihoterapie)
- Cheia rezultatului și indicatorii clinici
- Adresa de email (opțional, doar dacă alegeți să o furnizați)
C. Formular de contact
- Nume
- Adresa de email
- Număr de telefon (opțional)
- Tipul serviciului solicitat
- Mesajul transmis
D. Formular de recenzii
- Numele complet
- Consimțământul pentru afișarea numelui
- Tipul serviciului
- Locația
- Nota acordată
- Textul recenziei
E. Newsletter
- Adresa de email
- Sursa abonării
- Rezultatul quiz-ului și indicatorii asociați (dacă v-ați abonat prin intermediul quiz-ului)
F. Date tehnice colectate automat
- Adresa IP
- Informații despre browser și dispozitiv
- Paginile vizitate și durata sesiunii (Google Analytics 4, doar cu consimțământ)
- Mișcările mouse-ului și interacțiunile cu pagina (Microsoft Clarity, doar cu consimțământ)
- Metrici de performanță web (Vercel Analytics)
G. Cookie-uri și tehnologii similare
- Cookie-uri Google Analytics 4
- Cookie-uri Microsoft Clarity
- Intrări localStorage (progres formular, preferințe)
- Cookie-uri TikTok (condiționate de acțiunea utilizatorului de a încărca un videoclip)
3. Scopurile și baza legală a prelucrării
Fiecare activitate de prelucrare are un scop specific și o bază legală corespunzătoare:
| Date prelucrate | Scop | Baza legală |
|---|---|---|
| Răspunsuri și scoruri PHQ-9 / GAD-7 | Evaluarea sănătății mintale | Consimțământ explicit - Art. 9(2)(a) + Art. 6(1)(a) GDPR (date privind sănătatea = categorie specială) |
| Detecția crizei (întrebarea 9 PHQ-9) | Protejarea intereselor vitale ale persoanei vizate | Interese vitale - Art. 9(2)(c) + Art. 6(1)(d) GDPR |
| Email (trimiterea rezultatelor evaluării) | Comunicarea rezultatelor | Consimțământ explicit - Art. 6(1)(a) GDPR |
| Email (newsletter) | Comunicări periodice despre sănătate mintală | Consimțământ - Art. 6(1)(a) + Art. 9(2)(a) GDPR (categorii de severitate derivate din date de sănătate transferate către Beehiiv) |
| Răspunsuri și rezultate quiz | Orientare informativă | Consimțământ - Art. 6(1)(a) + Art. 9(2)(a) GDPR (indicatorii clinici pot fi transferați către Beehiiv) |
| Date formular de contact | Răspunsul la solicitarea dumneavoastră | Interes legitim - Art. 6(1)(f) GDPR (demersuri precontractuale) |
| Recenzii | Publicarea feedback-ului cu acordul dumneavoastră | Consimțământ - Art. 6(1)(a) GDPR |
| Adresa IP, user agent | Securitatea platformei | Interes legitim - Art. 6(1)(f) GDPR (securitate) |
| Date GA4, Microsoft Clarity | Analiza utilizării site-ului | Consimțământ - Art. 6(1)(a) GDPR + Directiva ePrivacy |
| Vercel Analytics | Monitorizarea performanței web | Interes legitim - Art. 6(1)(f) GDPR (fără cookie-uri) |
| Jurnale de audit | Evidența activităților de prelucrare | Obligație legală - Art. 6(1)(c) GDPR conform Art. 30 GDPR |
3.1. Necesitatea furnizării datelor
În conformitate cu Art. 13(2)(e) din GDPR, vă informăm cu privire la caracterul voluntar sau obligatoriu al furnizării datelor personale și la consecințele refuzului de a le furniza:
| Punct de colectare | Caracter | Consecința refuzului |
|---|---|---|
| Evaluare sănătate mintală (email, răspunsuri PHQ-9/GAD-7) | Voluntar | Nu veți putea primi rezultatele evaluării |
| Quiz de orientare (răspunsuri) | Voluntar | Nu veți primi recomandarea personalizată |
| Quiz de orientare (email) | Opțional | Puteți vedea rezultatul fără a furniza emailul |
| Formular de contact | Voluntar | Nu vom putea răspunde solicitării dumneavoastră |
| Newsletter | Voluntar | Nu veți primi comunicările periodice; vă puteți dezabona oricând |
| Recenzii | Voluntar | Recenzia nu va fi publicată pe site |
Niciuna dintre categoriile de date menționate mai sus nu are caracter obligatoriu legal sau contractual. Furnizarea datelor este în totalitate voluntară, dar este necesară pentru a beneficia de serviciile corespunzătoare.
4. Destinatari și procesatori terți
În conformitate cu jurisprudența Curții de Justiție a Uniunii Europene (C-154/21), identificăm în mod explicit fiecare procesator terț căruia îi sunt transmise date personale:
- Supabase Inc. (găzduit în UE, regiune Frankfurt) - Găzduire baze de date. Datele prelucrate: toate datele personale și de sănătate. Datele rămân în Uniunea Europeană.
- Plus Five Five, Inc. / Resend (SUA) - Livrarea email-urilor. Datele prelucrate: adresa de email, numele, scorurile și nivelul de severitate. Mecanism de transfer: EU-US Data Privacy Framework (DPF) + SCC.
- Inngest Inc. (SUA) - Orchestrarea proceselor de fundal. Datele prelucrate: identificatori de abonat, adresa de email, date privind evaluările. Mecanism de transfer: SCC.
- Beehiiv Inc. (SUA) - Marketing prin email și newsletter. Datele prelucrate: adresa de email, prenumele, categoriile de severitate (nu scorurile brute). Mecanism de transfer: SCC.
- Google LLC (SUA) - Google Analytics 4 - Analiza site-ului web. Datele prelucrate: date anonime de sesiune. Mecanism de transfer: EU-US DPF + SCC. Necesită consimțământ.
- Microsoft Corporation (SUA) - Microsoft Clarity - Hărți termice și analiza comportamentului. Datele prelucrate: mișcările mouse-ului, click-urile și interacțiunile. Mecanism de transfer: EU-US DPF + SCC. Necesită consimțământ. Se aplică mascare strictă pe paginile cu date de sănătate.
- Vercel Inc. (SUA) - Găzduire și monitorizarea performanței. Datele prelucrate: metrici de performanță web. Mecanism de transfer: EU-US DPF + SCC.
- ByteDance Ltd. / TikTok (SUA/China) - Încorporarea videoclipurilor în articole. Datele prelucrate: adresa IP, cookie-uri, user agent, transmise exclusiv după ce utilizatorul apasă butonul de încărcare a videoclipului. TikTok acționează ca operator independent de date. Pentru detalii, consultați Politica de confidențialitate TikTok.
5. Transferuri internaționale de date
Datele dumneavoastră personale pot fi transferate către procesatori situați în Statele Unite ale Americii. Aceste transferuri sunt efectuate în conformitate cu următoarele mecanisme legale:
- EU-US Data Privacy Framework (DPF): Decizia de adecvare adoptată de Comisia Europeană în iulie 2023 (Decizia de punere în aplicare C(2023) 4745). Procesatorii certificați DPF includ Google LLC, Microsoft Corporation, Vercel Inc. și Plus Five Five, Inc. (Resend).
- Clauze contractuale standard (SCC): Pentru toți procesatorii din SUA, am implementat clauzele contractuale standard adoptate de Comisia Europeană (Decizia 2021/914) ca mecanism de protecție suplimentar.
Menționăm că DPF poate face obiectul unor revizuiri viitoare de către Comisia Europeană. În cazul în care DPF ar fi invalidat, ne vom baza pe clauzele contractuale standard ca mecanism principal de transfer.
6. Perioade de retenție
Datele dumneavoastră personale sunt păstrate conform următoarelor perioade:
| Categorie de date | Perioada de retenție |
|---|---|
| Răspunsurile la evaluări (PHQ-9 / GAD-7) | Până la solicitarea de ștergere, după care sunt anonimizate (setate la NULL) |
| Scorurile și nivelurile de severitate | Nedeterminat (anonimizate, folosite exclusiv în scop statistic) |
| Token-urile de evaluare | 7 zile, după care expiră automat |
| Înregistrările consimțământului | Pe durata prelucrării + 6 ani (jurnal de audit) |
| Jurnalele de audit | 6 ani |
| Abonări newsletter | Până la dezabonare |
| Formular de contact | 12 luni sau până la rezolvarea solicitării |
| Recenzii | Nedeterminat (conținut publicat); șterse la cerere |
| Rezultate quiz (cu email) | Aceeași durată ca abonarea la newsletter |
| Date GA4 | 14 luni (configurarea implicită GA4) |
| Date sesiune Clarity | 30 de zile (configurarea implicită Clarity) |
| Cookie-uri | Conform duratei fiecărui cookie (consultați politica de cookie-uri) |
7. Drepturile dumneavoastră
În conformitate cu Regulamentul general privind protecția datelor (GDPR), beneficiați de următoarele drepturi:
- Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține confirmarea faptului că datele dumneavoastră personale sunt prelucrate și de a solicita o copie a acestora.
- Dreptul la rectificare (Art. 16 GDPR): Aveți dreptul de a solicita corectarea datelor personale inexacte sau completarea datelor incomplete.
- Dreptul la ștergere / „dreptul de a fi uitat” (Art. 17 GDPR): Aveți dreptul de a solicita ștergerea datelor dumneavoastră personale în anumite circumstanțe.
- Dreptul la restricționarea prelucrării (Art. 18 GDPR): Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite situații.
- Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul de a primi datele dumneavoastră personale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul de a vă opune (Art. 21 GDPR): Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale în anumite circumstanțe, inclusiv prelucrării în scopuri de marketing direct.
- Dreptul de a retrage consimțământul (Art. 7(3) GDPR): Aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Dreptul de a nu fi supus unei decizii automate (Art. 22 GDPR): Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod semnificativ.
- Dreptul de a depune plângere la autoritatea de supraveghere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Cum vă exercitați drepturile
Pentru exercitarea oricăruia dintre drepturile de mai sus, aveți două opțiuni:
- Ștergere automată (self-service): Accesați funcția de ștergere disponibilă direct pe platformă, care vă permite să vă ștergeți datele fără a fi necesar un email.
- Solicitare prin email: Trimiteți o cerere la contact@vladtau.com.
Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire. În cazul unor solicitări complexe sau al unui număr mare de cereri, acest termen poate fi prelungit cu încă 60 de zile, caz în care veți fi informat cu privire la prelungire.
Autoritatea de supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la:
- ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Website: https://www.dataprotection.ro
- Email: anspdcp@dataprotection.ro
8. Luarea automată a deciziilor
În conformitate cu Art. 22 GDPR, vă informăm cu privire la următoarele procese de luare automată a deciziilor utilizate pe această platformă:
8.1. Detecția crizei
Întrebarea 9 din chestionarul PHQ-9 (privind gândurile de autovătămare) este monitorizată automat. Orice răspuns diferit de zero declanșează un protocol automat de criză care include: notificarea automată a administratorului (Dr. Vlad Tau) și afișarea de resurse de criză pentru utilizator.
- Scop: Protejarea intereselor vitale ale persoanei vizate.
- Garanție: Toate alertele de criză sunt revizuite de Dr. Vlad Tau.
8.2. Scorul quiz-ului de orientare
Un algoritm calculează o recomandare (psihiatrie sau psihoterapie) pe baza celor 10 răspunsuri furnizate.
- Scop: Ghidare informativă, nu diagnostică.
- Garanție: Recomandarea nu constituie un diagnostic medical. Consultarea unui profesionist este necesară pentru orice decizie medicală.
8.3. Calculul severității
Scorurile PHQ-9 și GAD-7 sunt mapate automat la categorii de severitate (minimă, ușoară, moderată, moderat-severă, severă) conform instrumentelor clinice validate.
- Garanție: Aceste categorii nu constituie un diagnostic. Rezultatele sunt orientative și nu înlocuiesc evaluarea profesională.
8.4. Dreptul la revizuire umană
Conform Art. 22 GDPR, aveți dreptul de a solicita o revizuire umană a oricărui rezultat generat automat de platformă. Pentru a exercita acest drept, contactați-ne la adresa de email indicată în secțiunea 12.
9. Cookie-uri și tehnologii similare
Site-ul vladtau.com utilizează cookie-uri și tehnologii similare pentru funcționarea corectă și analiza utilizării. Pe scurt:
- Cookie-uri de analiză (GA4, Clarity): Necesită consimțământul dumneavoastră explicit înainte de activare. Nu sunt instalate până nu acordați consimțământul prin banner-ul de cookie-uri.
- Cookie-uri strict necesare: Sunt exceptate de la cerința de consimțământ. Includ cookie-urile pentru salvarea progresului formularelor, cookie-ul de consimțământ și token-urile de sesiune.
Puteți gestiona preferințele privind cookie-urile prin:
- Banner-ul de consimțământ afișat la prima vizită
- Link-ul „Setări cookie-uri” disponibil în subsolul fiecărei pagini
Pentru informații detaliate, consultați Politica de cookie-uri.
10. Securitatea datelor
Am implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră personale:
- Criptare în tranzit: Toate comunicațiile sunt protejate prin TLS 1.3.
- Criptare la stocare: Datele sunt criptate cu AES-256 la nivelul bazei de date (Supabase).
- Securitate la nivel de rând (RLS): Politici de Row-Level Security asigură că fiecare utilizator accesează doar datele proprii.
- Acces bazat pe token: Link-urile de evaluare utilizează token-uri unice cu expirare la 7 zile.
- Jurnal de audit imuabil: Toate operațiunile asupra datelor personale sunt înregistrate într-un jurnal de audit care nu poate fi modificat.
- Ștergere prin anonimizare: Cererile de ștergere GDPR sunt implementate prin anonimizare (soft delete), păstrându-se doar datele agregate în scop statistic.
11. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică de confidențialitate. În cazul unor modificări semnificative:
- Abonații newsletter-ului vor fi notificați prin email cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor.
- Ceilalți utilizatori vor fi informați printr-o notificare vizibilă pe site.
Data ultimei actualizări este afișată în partea de sus a acestei pagini.
12. Contact
Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta la:
- Email: contact@vladtau.com
Vom răspunde solicitării dumneavoastră în termen de 30 de zile, conform Art. 12(3) GDPR.
De asemenea, puteți contacta autoritatea de supraveghere:
- ANSPDCP: https://www.dataprotection.ro
13. Limitări și disclaimer medical
Instrumentele de evaluare disponibile pe această platformă (PHQ-9, GAD-7, quiz-ul de orientare) nu sunt instrumente de diagnostic. PHQ-9 și GAD-7 sunt chestionare de screening validate științific; quiz-ul de orientare are rol strict informativ. Toate oferă doar o orientare, nu un diagnostic.
Rezultatele obținute nu înlocuiesc evaluarea profesională efectuată de un medic specialist. Pentru un diagnostic și un plan de tratament personalizat, este necesară o consultație medicală.
În caz de criză
Dacă dumneavoastră sau cineva pe care îl cunoașteți se află într-o situație de criză, vă rugăm să contactați imediat:
- depreHUB: 0374 456 420 (non-stop)
- Linia antisuicid (Alianța Română de Prevenție a Suicidului): 0800 801 200 (vineri–duminică, 19:00–07:00, apel gratuit)
- Urgențe: Prezentați-vă la camera de gardă a celui mai apropiat spital sau sunați la 112
- Dr. Vlad Tau: contact@vladtau.com