← Înapoi la site
Notă de informare privind confidențialitatea
Ultima actualizare: 3 noiembrie 2026
Această notă explică ce date personale sunt colectate prin acest site, de ce, cât timp sunt păstrate și ce drepturi ai. Se aplică Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018.
1. Cine este responsabil de datele tale
Operatorul datelor este Ioana Popa, psiholog clinician. Pentru orice întrebare legată de datele tale sau pentru a-ți exercita drepturile, mă poți contacta prin formularul de contact.
2. Ce date colectez și de ce
| Formularul de contact | Nume, adresă de email, număr de telefon (opțional), subiectul și conținutul mesajului, limba aleasă. Le folosesc doar ca să îți răspund și, dacă dorești, ca să stabilim o primă întâlnire sau o colaborare. |
|---|
| Protecție împotriva spamului | Adresa IP de la care trimiți formularul, transformată într-un cod ireversibil, împreună cu ora trimiterii. Servește doar la limitarea numărului de mesaje (cel mult 5 pe oră) și nu poate fi folosită pentru a te identifica. |
|---|
| Preferința de limbă | Alegerea RO/EN este memorată în browserul tău (local storage), ca să nu o alegi la fiecare vizită. Nu ajunge la mine și o poți șterge oricând din setările browserului. |
|---|
| Jurnale tehnice ale serverului | Ca orice site, serverul furnizorului de găzduire înregistrează automat date tehnice (adresa IP, data și ora, pagina accesată, tipul de browser), pentru securitate și funcționare. |
|---|
| Statistici de vizitare (Google Analytics) — doar cu acordul tău | Dacă alegi „Accept” în caseta despre cookie-uri, Google Analytics colectează date despre folosirea site-ului: paginile vizitate, cât timp rămâi, de unde ai ajuns (de exemplu, un motor de căutare), tipul de dispozitiv și browser, țara și orașul aproximativ. Folosesc aceste informații doar sub formă de statistici, ca să îmbunătățesc site-ul. Nu văd cine ești și nu le folosesc pentru publicitate. Google Analytics plasează cookie-uri (_ga, _ga_*) în browserul tău. Dacă alegi „Refuz”, Google Analytics nu se încarcă deloc. |
|---|
Site-ul nu folosește cookie-uri de marketing sau publicitate. Statisticile de vizitare (Google Analytics) funcționează doar dacă îți dai acordul, iar alegerea o poți schimba oricând din linkul „Setări cookie” din subsolul site-ului.
Te rog nu trimite informații despre sănătate prin formular. Detaliile despre starea ta le putem discuta în siguranță, în ședință. Dacă totuși alegi să incluzi astfel de informații, le folosesc exclusiv pentru a-ți răspunde, pe baza consimțământului tău explicit, și le șterg conform secțiunii 5.
3. Temeiul legal
- Consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței din formular și, pentru statisticile Google Analytics, prin alegerea „Accept” în caseta despre cookie-uri. Îl poți retrage oricând, fără a afecta prelucrarea făcută până atunci.
- Demersuri înaintea unei eventuale colaborări, la cererea ta (art. 6 alin. 1 lit. b), de exemplu programarea unei prime întâlniri.
- Interesul legitim (art. 6 alin. 1 lit. f) de a proteja site-ul împotriva abuzurilor și a spamului.
4. Cine mai are acces la date
Nu vând și nu închiriez datele nimănui. Ele trec doar prin furnizorii de servicii fără de care site-ul nu ar funcționa:
- Hostinger, furnizorul de găzduire. Site-ul este găzduit pe servere din Germania (UE).
- Google (Gmail), prin care mesajele din formular ajung în căsuța mea de email. Google poate prelucra date și în afara UE, pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard / Cadrul UE–SUA privind protecția datelor).
- Google Analytics (Google Ireland Limited), doar dacă ți-ai dat acordul, pentru statisticile de vizitare. Google poate prelucra aceste date și în afara UE, pe baza acelorași garanții. Detalii în politica de confidențialitate Google.
- Substack (Substack Inc., SUA), pentru caseta de abonare la newsletter. Dacă te abonezi la newsletter, adresa ta de email este preluată direct de Substack, conform politicii lor de confidențialitate.
5. Cât timp păstrez datele
- Mesajele din formular: cât timp este nevoie ca să îți răspund și să stabilim pașii următori, dar nu mai mult de 12 luni de la ultimul schimb de mesaje, dacă nu începem o colaborare. Dacă începem să lucrăm împreună, datele intră sub regulile profesionale privind evidența activității psihologului.
- Datele anti-spam: sunt luate în calcul doar timp de o oră.
- Jurnalele serverului: conform perioadelor stabilite de furnizorul de găzduire.
- Statisticile Google Analytics: 14 luni, după care sunt șterse automat. Cookie-urile Google Analytics expiră în cel mult 2 ani sau dispar când îți retragi acordul.
- Alegerea ta despre cookie-uri este memorată în browserul tău, ca să nu te întreb la fiecare vizită.
6. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării. Îți poți retrage oricând consimțământul. Pentru oricare dintre acestea, scrie-mi prin formularul de contact; îți răspund în cel mult o lună.
Dacă ai nemulțumiri, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
7. Securitate
Site-ul folosește o conexiune criptată (HTTPS). Datele de acces pentru trimiterea emailurilor sunt păstrate în afara zonei publice a site-ului.
8. Modificări
Pot actualiza această notă când se schimbă modul în care funcționează site-ul. Data ultimei actualizări apare la începutul paginii.
← Back to the site
Privacy notice
Last updated: 3 November 2026
This notice explains what personal data this website collects, why, how long it is kept and what rights you have. It follows the EU General Data Protection Regulation (“GDPR”) and Romanian Law no. 190/2018.
1. Who is responsible for your data
The data controller is Ioana Popa, clinical psychologist. For any question about your data, or to exercise your rights, you can reach me through the contact form.
2. What data I collect and why
| Contact form | Name, email address, phone number (optional), the topic and content of your message, and your chosen language. I use them only to reply to you and, if you wish, to arrange a first session or a collaboration. |
|---|
| Spam protection | The IP address you send the form from, turned into an irreversible code, together with the time of sending. It is used only to limit the number of messages (at most 5 per hour) and cannot be used to identify you. |
|---|
| Language preference | Your RO/EN choice is remembered in your browser (local storage) so you don’t have to pick it on every visit. It never reaches me, and you can clear it at any time in your browser settings. |
|---|
| Server logs | Like any website, the hosting provider’s server automatically records technical data (IP address, date and time, page requested, browser type) for security and operation. |
|---|
| Visit statistics (Google Analytics) — only with your consent | If you choose “Accept” in the cookie box, Google Analytics collects data about how the site is used: pages visited, time spent, how you arrived (for example, a search engine), device and browser type, and approximate country and city. I use this only as statistics, to improve the site. I can’t see who you are and I don’t use it for advertising. Google Analytics places cookies (_ga, _ga_*) in your browser. If you choose “Decline”, Google Analytics does not load at all. |
|---|
The site does not use marketing or advertising cookies. Visit statistics (Google Analytics) run only with your consent, and you can change your choice at any time from the “Cookie settings” link in the site footer.
Please don’t send health information through the form. We can discuss how you are doing safely, in session. If you do choose to include such information, I use it only to reply to you, based on your explicit consent, and delete it as described in section 5.
3. Legal basis
- Your consent (Art. 6(1)(a) GDPR), given by ticking the box in the form and, for Google Analytics statistics, by choosing “Accept” in the cookie box. You can withdraw it at any time, without affecting processing carried out before.
- Steps taken at your request before a possible collaboration (Art. 6(1)(b)), such as arranging a first session.
- Legitimate interest (Art. 6(1)(f)) in protecting the site against abuse and spam.
4. Who else has access to the data
I never sell or rent your data. It passes only through the service providers the site cannot work without:
- Hostinger, the hosting provider. The site is hosted on servers in Germany (EU).
- Google (Gmail), through which form messages reach my inbox. Google may also process data outside the EU, under the safeguards provided by the GDPR (standard contractual clauses / EU–US Data Privacy Framework).
- Google Analytics (Google Ireland Limited), only if you have consented, for visit statistics. Google may also process this data outside the EU, under the same safeguards. See Google’s privacy policy.
- Substack (Substack Inc., USA), for the newsletter subscribe box. If you subscribe to the newsletter, your email address goes directly to Substack, under their privacy policy.
5. How long I keep the data
- Form messages: as long as needed to reply and agree on next steps, but no longer than 12 months after our last exchange if we don’t start working together. If we do, the data falls under the professional record-keeping rules for psychologists.
- Spam-protection data: taken into account for one hour only.
- Server logs: for the periods set by the hosting provider.
- Google Analytics statistics: 14 months, after which they are deleted automatically. Google Analytics cookies expire within 2 years at most, or are removed when you withdraw consent.
- Your cookie choice is remembered in your browser so I don’t ask on every visit.
6. Your rights
You have the right to access your data, have it corrected or erased, restrict its processing, receive it in a portable format, and object to its processing. You can withdraw your consent at any time. For any of these, write to me through the contact form; I will reply within one month.
If you are unhappy with how your data is handled, you can complain to the Romanian data protection authority, ANSPDCP, at www.dataprotection.ro, or to the authority in your EU country of residence.
7. Security
The site uses an encrypted connection (HTTPS). The credentials used to send email are stored outside the public part of the site.
8. Changes
I may update this notice when the way the site works changes. The date of the last update is shown at the top of the page.
