Ultima actualizare: 03.09.2026

Psymep tratează confidențialitatea ca pe o condiție a serviciului, nu ca pe o formalitate. O parte dintre persoanele care ne scriu caută sprijin psihologic, iar simplul fapt că fac acest lucru este o informație sensibilă. Documentul de față explică, în termeni concreți, ce date prelucrăm, de ce, cui le transmitem, cât le păstrăm și ce puteți cere de la noi în orice moment.

Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Cine suntem și cum ne contactați

Platforma psymep.ro („Platforma”, „Psymep”) este deținută și operată de:

Operator de date MIKATO TEAM S.R.L.
Sediu social Str. Elena Caragiani nr. 8, bl. 3J, sc. 2, et. P, ap. 21, cod poștal 014213, sector 1, București, România
Nr. de ordine în registrul comerțului J40/11984/2019
Cod unic de înregistrare RO41624796
E-mail pentru protecția datelor contact@psymep.ro
Website https://psymep.ro

Pentru orice întrebare, solicitare sau reclamație privind datele dumneavoastră cu caracter personal, ne puteți scrie la contact@psymep.ro, cu mențiunea „Protecția datelor” în subiect, sau ne puteți transmite o cerere scrisă la adresa sediului social.

2. Domeniul de aplicare

Această politică se aplică prelucrărilor de date cu caracter personal realizate de Mikato Team S.R.L. în legătură cu:

  • navigarea și utilizarea site-ului psymep.ro, inclusiv a subpaginilor și a formularelor disponibile pe acesta;
  • directorul de specialiști în sănătate mintală și dezvoltare personală și intermedierea contactului dintre utilizatori și aceștia;
  • rețeaua de cabinete psihologice oferite spre închiriere și serviciile de sediu profesional asociate;
  • asistentul virtual Maya și celelalte canale de comunicare puse la dispoziție (e-mail, telefon, WhatsApp Business, formulare, rețele sociale);
  • evenimentele, campaniile de marketing, newsletterele și relațiile de parteneriat B2B ale Psymep.

Politica nu se aplică prelucrărilor efectuate de specialiștii listați pe Platformă în cadrul propriei activități profesionale (a se vedea secțiunea 6) și nici site-urilor terțe către care Platforma conține link-uri, care au propriile politici de confidențialitate.

3. Cui se adresează această politică

Prelucrăm date despre următoarele categorii de persoane vizate:

  • Vizitatori ai site-ului, care nu completează niciun formular;
  • Beneficiari — persoane care caută un specialist, trimit o cerere de programare, ne scriu prin formular, e-mail, telefon, WhatsApp sau interacționează cu Maya;
  • Specialiști — psihologi, psihoterapeuți, consilieri, coachi și alți profesioniști care își creează un profil pe Platformă sau solicită listarea;
  • Chiriași și potențiali chiriași ai cabinetelor din rețeaua Psymep și beneficiari ai serviciului de sediu profesional;
  • Parteneri, colaboratori și reprezentanți ai persoanelor juridice cu care lucrăm (companii client B2B, furnizori, parteneri de evenimente);
  • Participanți la evenimente, workshopuri, concursuri sau campanii organizate de Psymep;
  • Abonați la newsletter și destinatari ai comunicărilor de marketing.

4. Ce date prelucrăm, în ce scop și în ce temei

Nu colectăm date „pentru orice eventualitate”. Fiecare categorie de date de mai jos este legată de un scop determinat și de un temei juridic prevăzut de art. 6 (și, unde este cazul, art. 9) din GDPR.

4.1. Cereri de programare, potrivire cu un specialist și corespondență

Date prelucrate Nume și prenume, e-mail, număr de telefon, orașul/zona preferată, modalitatea preferată de ședință (online/fizic), disponibilitate orară, preferințe privind specialistul (gen, limbă, abordare terapeutică, buget) și orice informații pe care alegeți să ni le comunicați liber în mesaj despre motivul pentru care căutați sprijin.
Scop Preluarea cererii, identificarea unuia sau mai multor specialiști potriviți, transmiterea cererii către specialist, revenirea cu un răspuns și urmărirea rezolvării solicitării.
Temei juridic Art. 6 alin. (1) lit. b) GDPR — demersuri la cererea dumneavoastră anterioare încheierii unui contract și executarea serviciului de intermediere. Pentru informațiile care privesc starea de sănătate: art. 9 alin. (2) lit. a) — consimțământul dumneavoastră explicit (a se vedea secțiunea 5).

4.2. Cont de utilizator și profil de specialist

Date prelucrate Nume, e-mail, telefon, parolă (stocată sub formă criptată), fotografie de profil, descriere profesională, specializări, formări și atestate, codul/numărul de înregistrare în colegiul sau asociația profesională, tarife, program, locațiile de lucru, date de facturare (denumire PFA/SRL, CUI, adresă, cont bancar), istoricul listării și al abonamentului.
Scop Crearea și administrarea contului, publicarea profilului public în director, gestionarea listării și a abonamentului, verificarea calificării profesionale declarate, facturare și evidență contabilă.
Temei juridic Art. 6 alin. (1) lit. b) — executarea contractului de listare; art. 6 alin. (1) lit. c) — obligații legale fiscale și contabile; art. 6 alin. (1) lit. f) — interesul legitim de a verifica acuratețea informațiilor publicate și de a menține calitatea directorului.

Informațiile din profilul public al specialistului sunt, prin natura serviciului, vizibile oricui accesează Platforma și pot fi indexate de motoarele de căutare.

4.3. Închirierea cabinetelor și sediu profesional

Date prelucrate Nume, date de contact, forma de organizare profesională, CUI/CIF, date de identificare din actul de identitate atunci când legea impune încheierea unui contract în formă scrisă, preferințe privind locația și intervalul orar, istoricul rezervărilor și al plăților, corespondența contractuală.
Scop Ofertare, negociere, încheierea și executarea contractelor de închiriere sau de găzduire a sediului profesional, facturare, recuperarea eventualelor creanțe.
Temei juridic Art. 6 alin. (1) lit. b) — contract; lit. c) — obligații legale (fiscale, contabile, de arhivare); lit. f) — interes legitim în constatarea, exercitarea sau apărarea unui drept în justiție.

4.4. Comunicare prin WhatsApp Business, telefon și e-mail

Date prelucrate Numărul de telefon, numele afișat, conținutul mesajelor și al corespondenței, momentul și canalul contactului, notele interne privind stadiul solicitării.
Scop Comunicarea cu dumneavoastră pe canalul pe care l-ați ales, urmărirea solicitărilor în sistemul nostru intern de relații cu clienții (CRM) și asigurarea continuității în cazul în care revenim asupra unui subiect.
Temei juridic Art. 6 alin. (1) lit. b) — demersuri precontractuale și executarea contractului; art. 6 alin. (1) lit. f) — interesul legitim de a păstra o evidență coerentă a interacțiunilor.

Nu înregistrăm convorbirile telefonice. Dacă vom introduce vreodată această practică, veți fi informat la începutul apelului și veți putea refuza.

4.5. Newsletter, campanii și evenimente

Date prelucrate Nume, e-mail, eventual orașul și categoria de interes, istoricul abonării și dezabonării, date statistice privind deschiderea mesajelor și accesarea link-urilor, date de înscriere la evenimente.
Scop Transmiterea de articole, noutăți, invitații la evenimente (inclusiv Psychology Nights) și oferte, organizarea evenimentelor și măsurarea eficienței comunicărilor.
Temei juridic Art. 6 alin. (1) lit. a) — consimțământul dumneavoastră, pe care îl puteți retrage oricând; art. 6 alin. (1) lit. f) — interesul legitim de marketing direct către clienți existenți pentru servicii similare, în condițiile art. 12 din Legea nr. 506/2004.

4.6. Interacțiunea cu asistentul virtual Maya

Date prelucrate Conținutul conversației, preferințele exprimate privind tipul de sprijin căutat, datele de contact pe care le lăsați la finalul conversației, identificatorul tehnic al sesiunii.
Scop Furnizarea de recomandări de specialiști, preluarea cererii de programare, îmbunătățirea calității răspunsurilor asistentului.
Temei juridic Art. 6 alin. (1) lit. b) — furnizarea serviciului solicitat; art. 6 alin. (1) lit. f) — interesul legitim de a analiza, în formă agregată sau pseudonimizată, calitatea recomandărilor.
Pentru informațiile privind starea de sănătate pe care le introduceți în conversație: art. 9 alin. (2) lit. a) — consimțământ explicit.

4.7. Date tehnice și de utilizare a site-ului

Date prelucrate Adresa IP (trunchiată acolo unde furnizorul permite acest lucru), tipul dispozitivului și al browserului, sistemul de operare, paginile vizitate, durata vizitei, sursa de proveniență, identificatorii din cookie-uri și tehnologii similare.
Scop Funcționarea corectă și securitatea site-ului, măsurarea traficului, îmbunătățirea conținutului și, dacă v-ați exprimat acordul, personalizarea publicității.
Temei juridic Pentru cookie-urile strict necesare: art. 6 alin. (1) lit. f) — interesul legitim de a furniza un site funcțional și sigur. Pentru cookie-urile de analiză, funcționalitate și publicitate: art. 6 alin. (1) lit. a) — consimțământul exprimat prin bannerul de cookie-uri.

4.8. Recenzii, testimoniale și conținut transmis de utilizatori

Dacă ne transmiteți o recenzie sau un testimonial, prelucrăm numele sub care alegeți să apăreți și conținutul mesajului, în temeiul consimțământului dumneavoastră (art. 6 alin. (1) lit. a)). Vă recomandăm să nu includeți în textul public detalii despre situația dumneavoastră medicală sau personală pe care nu doriți să le facă cunoscute. Puteți solicita oricând retragerea recenziei.

5. Date privind sănătatea și alte categorii speciale

Nu vă cerem niciodată să ne dezvăluiți detalii despre starea dumneavoastră de sănătate mintală pentru a beneficia de serviciile Platformei. Pentru a vă îndruma către un specialist potrivit ne este suficient să știm ce tip de sprijin căutați, în ce zonă și în ce interval orar.

Cu toate acestea, faptul că o persoană caută un psiholog, precum și orice detaliu pe care aceasta îl comunică despre motivul căutării, reprezintă date privind sănătatea în sensul art. 4 pct. 15 și art. 9 din GDPR — o categorie specială de date, care beneficiază de protecție sporită. În consecință:

  • prelucrăm astfel de date numai în temeiul consimțământului dumneavoastră explicit, exprimat prin bifarea distinctă a casetei aferente în formularul de contact ori prin transmiterea voluntară a informațiilor într-un mesaj adresat nouă;
  • accesul intern la aceste informații este limitat la persoanele din echipa Psymep care gestionează efectiv solicitarea, pe baza principiului necesității de a cunoaște;
  • transmitem specialistului doar informațiile necesare pentru ca acesta să poată evalua dacă vă poate prelua și să vă contacteze;
  • nu folosim niciodată aceste informații pentru targetarea publicitară și nu le transmitem partenerilor de publicitate sau brokerilor de date;
  • vă puteți retrage consimțământul oricând, scriindu-ne la contact@psymep.ro; retragerea nu afectează legalitatea prelucrării efectuate anterior.

Nu prelucrăm în mod intenționat date privind originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, date genetice, biometrice sau privind viața sexuală ori orientarea sexuală. Dacă transmiteți astfel de informații într-un mesaj liber, ele vor fi tratate cu aceeași confidențialitate și șterse atunci când nu mai sunt necesare.

6. Rolul Psymep în raport cu specialiștii listați

Psymep este o platformă de intermediere. Distincția de mai jos este esențială pentru a înțelege cine răspunde pentru datele dumneavoastră:

Psymep (Mikato Team S.R.L.) este operator pentru Specialistul este operator independent pentru
Datele colectate prin site, formulare, Maya și canalele noastre de contact, până la momentul preluării dumneavoastră de către specialist; administrarea directorului; comunicările de marketing; relația contractuală cu specialiștii și chiriașii. Datele prelucrate în cadrul relației terapeutice — programări proprii, dosarul clientului, notele de ședință, diagnosticul, facturarea ședințelor, obligațiile deontologice și de arhivare prevăzute de reglementările Colegiului Psihologilor din România.

Din momentul în care specialistul vă contactează, relația se desfășoară direct între dumneavoastră și acesta. Psymep nu are acces la conținutul ședințelor, la notele clinice sau la orice alte informații pe care le împărtășiți specialistului. Pentru exercitarea drepturilor în legătură cu aceste date, vă puteți adresa direct specialistului, care are propria politică de confidențialitate.

7. De unde obținem datele

  • Direct de la dumneavoastră — prin formulare, e-mail, telefon, WhatsApp, conversații cu Maya, înscrieri la evenimente sau la newsletter, contracte semnate. Aceasta este sursa principală.
  • Automat — prin cookie-uri și tehnologii similare, atunci când navigați pe site (a se vedea secțiunea 13).
  • De la terți — platforme de publicitate și rețele sociale (formularele de tip lead ads completate de dumneavoastră), parteneri care vă recomandă serviciile noastre cu acordul dumneavoastră, registre publice (ONRC, registrul Colegiului Psihologilor) pentru verificarea informațiilor profesionale declarate de specialiști.

8. Cui divulgăm datele

Nu vindem datele dumneavoastră și nu le punem la dispoziția unor terți în scopuri proprii ale acestora. Le divulgăm exclusiv următoarelor categorii de destinatari:

Categorie Scopul divulgării
Specialiștii din rețea Transmiterea cererii dumneavoastră de programare, cu datele necesare pentru a vă contacta.
Furnizori de găzduire și infrastructură IT Găzduirea site-ului și a bazelor de date, mentenanță, copii de siguranță. Găzduirea și stocarea principală au loc pe teritoriul României / al Uniunii Europene.
Furnizori de servicii de e-mail și newsletter Transmiterea comunicărilor tranzacționale și de marketing.
Furnizori de analiză web și publicitate Google (Google Analytics, Google Tag Manager, Google Ads), Meta Platforms (Facebook, Instagram, WhatsApp Business) — numai în limitele consimțământului exprimat prin bannerul de cookie-uri.
Furnizori de servicii CRM și de automatizare Evidența solicitărilor și a relației cu clienții și specialiștii.
Procesatori de plăți Încasarea contravalorii serviciilor. Psymep nu solicită și nu stochează datele cardului dumneavoastră; acestea sunt prelucrate direct de procesatorul de plăți, conform propriilor condiții.
Furnizori de servicii profesionale Contabilitate, audit, consultanță juridică, recuperare de creanțe — în limita strictă a necesității.
Autorități publice Atunci când avem o obligație legală de a răspunde unei solicitări legitime (instanțe, organe fiscale, poliție, ANSPDCP).

Toți furnizorii care prelucrează date în numele nostru acționează în calitate de persoane împuternicite, pe baza unor contracte care includ clauzele impuse de art. 28 GDPR și obligații de confidențialitate. Lista actualizată a persoanelor împuternicite poate fi obținută la cerere, scriindu-ne la contact@psymep.ro.

9. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri de servicii de analiză, publicitate și comunicare (în special Google și Meta) pot transfera date către Statele Unite ale Americii. Aceste transferuri se realizează numai pe baza unuia dintre mecanismele prevăzute de capitolul V din GDPR:

  • decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA de confidențialitate a datelor (EU–U.S. Data Privacy Framework), pentru furnizorii certificați în cadrul acestuia; sau
  • clauzele contractuale standard adoptate de Comisia Europeană, însoțite, acolo unde este necesar, de măsuri tehnice suplimentare (pseudonimizare, trunchierea adresei IP, criptare).

Puteți obține o copie a garanțiilor aplicabile scriindu-ne la adresa de contact.

10. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate sau cât ne obligă legea, după cum urmează:

Categorie de date Durata de păstrare
Cereri de programare nefinalizate (fără contract) Maximum 12 luni de la ultimul contact
Informații privind sănătatea comunicate voluntar Se șterg imediat după soluționarea solicitării, dar nu mai târziu de 6 luni de la ultimul contact, sau la retragerea consimțământului
Conturi de utilizator și profiluri de specialist Pe durata contului, plus 3 ani de la închiderea acestuia (termenul general de prescripție)
Contracte, facturi și documente justificative 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991
Corespondență și înregistrări CRM 3 ani de la ultima interacțiune
Date de marketing (newsletter) Până la retragerea consimțământului sau dezabonare, plus evidența dezabonării pe termen nelimitat, pentru a nu vă mai contacta
Date din cookie-uri Conform duratelor indicate în Politica de cookie-uri, de regulă între durata sesiunii și 24 de luni
Jurnale tehnice și de securitate Maximum 12 luni

La expirarea termenelor de mai sus, datele sunt șterse în siguranță sau anonimizate ireversibil, caz în care pot fi păstrate în scopuri statistice fără a mai permite identificarea dumneavoastră.

11. Maya, recomandările automate și profilarea

Maya este un asistent virtual care vă ajută să identificați specialiștii potriviți pe baza criteriilor pe care le exprimați (zonă, disponibilitate, tip de sprijin, buget). Sistemul realizează o formă de potrivire automată, însă:

  • rezultatul este o sugestie, nu o decizie; alegerea finală vă aparține integral, iar orice cerere este verificată de o persoană din echipa noastră înainte de a fi transmisă mai departe;
  • Maya nu formulează diagnostice, nu oferă consiliere psihologică și nu înlocuiește consultul de specialitate;
  • nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ, în sensul art. 22 GDPR.

În scopuri de marketing realizăm o profilare limitată — de exemplu segmentarea listelor de e-mail în funcție de interesul manifestat sau afișarea de reclame relevante prin platformele Google și Meta. Această profilare se bazează pe consimțământ și vă puteți opune oricând, conform secțiunii 16.

12. Comunicări comerciale și publicitate

Vă transmitem comunicări comerciale (newsletter, invitații, oferte) numai dacă v-ați exprimat în prealabil acordul sau dacă sunteți deja client, iar comunicarea privește servicii similare celor contractate. Fiecare mesaj conține un link de dezabonare care funcționează imediat. Vă puteți dezabona și scriindu-ne la contact@psymep.ro.

Mesajele administrative — confirmări, răspunsuri la solicitări, notificări privind contul, modificări ale termenilor — nu sunt comunicări comerciale și le veți primi indiferent de opțiunea de marketing, atât timp cât relația noastră este activă.

13. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri strict necesare, de performanță, de funcționalitate și de publicitate. Cookie-urile care nu sunt strict necesare sunt plasate numai după obținerea consimțământului dumneavoastră, prin intermediul bannerului afișat la prima vizită. Vă puteți modifica opțiunile oricând din modulul de setări al cookie-urilor sau din setările browserului.

Detaliile complete — categoriile, furnizorii și duratele de viață — se regăsesc în Politica de cookie-uri, care completează prezentul document.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:

  • criptarea traficului prin certificat SSL/TLS pe întregul site;
  • stocarea parolelor exclusiv sub formă de valori criptate ireversibil;
  • controlul accesului pe bază de roluri și principiul necesității de a cunoaște, cu conturi individuale și autentificare în doi pași pentru accesele administrative;
  • copii de siguranță periodice și proceduri de restaurare testate;
  • actualizarea constantă a componentelor software și monitorizarea încercărilor de acces neautorizat;
  • obligații contractuale de confidențialitate pentru angajați, colaboratori și furnizori;
  • o procedură internă de gestionare a incidentelor de securitate, care include notificarea Autorității Naționale de Supraveghere în termen de 72 de ore și informarea persoanelor vizate atunci când incidentul prezintă un risc ridicat pentru drepturile și libertățile acestora.

Niciun sistem informatic nu este complet invulnerabil. Vă recomandăm să folosiți o parolă unică pentru contul Psymep și să nu transmiteți prin e-mail sau chat informații sensibile care nu sunt necesare pentru solicitarea dumneavoastră.

15. Minori

Serviciile Platformei se adresează persoanelor care au împlinit [completează vârsta] ani. Nu colectăm cu bună știință date de la persoane sub această vârstă fără acordul titularului răspunderii părintești. Solicitările de programare care privesc un copil trebuie transmise de părinte sau de reprezentantul legal, care își asumă acordul pentru prelucrarea datelor copilului. Dacă aflăm că am prelucrat date ale unui minor fără temeiul necesar, le ștergem fără întârziere; ne puteți sesiza în acest sens la info@psymep.ro.

16. Drepturile dumneavoastră

Dreptul Ce înseamnă
Acces (art. 15) Să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora, împreună cu informații despre scopuri, destinatari și durate.
Rectificare (art. 16) Să corectați datele inexacte sau să completați datele incomplete.
Ștergere (art. 17) Să solicitați ștergerea datelor, atunci când nu mai sunt necesare, v-ați retras consimțământul sau prelucrarea a fost nelegală. Dreptul nu se aplică datelor pe care legea ne obligă să le păstrăm (de exemplu, documentele contabile).
Restricționare (art. 18) Să cereți limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor contestate.
Portabilitate (art. 20) Să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori să le transmitem direct altui operator, când este posibil tehnic.
Opoziție (art. 21) Să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim. În cazul marketingului direct, opoziția este necondiționată și încetăm prelucrarea imediat.
Retragerea consimțământului (art. 7) Să retrageți oricând un consimțământ acordat, fără a afecta legalitatea prelucrării anterioare.
Decizii automate (art. 22) Să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată cu efecte semnificative asupra dumneavoastră. Nu luăm astfel de decizii.

Cum vă exercitați drepturile

Trimiteți-ne o cerere la contact@psymep.ro sau la adresa sediului social, precizând dreptul pe care doriți să îl exercitați și, dacă este cazul, datele la care vă referiți. Vă răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni în cazul cererilor complexe, situație în care vă vom informa în prima lună. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza să dăm curs cererii, motivat.

Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, vă putem cere informații suplimentare pentru confirmarea identității, strict în acest scop.

17. Reclamații

Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne scrieți mai întâi nouă — cele mai multe situații se rezolvă rapid și direct. Aveți însă oricând dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 · E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente.

18. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări ale serviciilor noastre, ale tehnologiilor utilizate sau ale cadrului legal. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări indicată în partea de sus. În cazul unor modificări substanțiale — de exemplu un scop nou de prelucrare sau o categorie nouă de destinatari — vă vom informa în prealabil prin e-mail sau printr-o notificare vizibilă pe site, cu un preaviz rezonabil.