Politica de confidențialitate

1. Operatorul de date

Operator: Asociația Unity of Mind, CIF/CUI 40389200, sediu social Str. Ciocârliei nr. 3, Măgurele, județul Ilfov, punct de lucru Str. Temișana nr. 17, Sector 1, București. Contact pentru date personale: contact@unityofmind.eu. Formularul de pe pagina Contact este canalul principal pentru solicitări. Pentru exercitarea drepturilor GDPR sau întrebări legale poți folosi același formular sau e-mailul contact@unityofmind.eu.

2. Ce date prelucrăm

• Prin formularul de contact: nume, adresă de e-mail, telefon (opțional), serviciul ales sau subiectul solicitării, mesajul și confirmarea că ai citit această informare. Numele, e-mailul și mesajul sunt necesare pentru a răspunde; poți trimite solicitarea fără telefon.
• Date tehnice la trimiterea formularului: token de verificare anti-abuz (Cloudflare Turnstile), adresă IP și metadate tehnice transmise de browser (în măsura necesară securității).
• Preferințe cookie: opțiunile selectate în bannerul / setările de cookie (stocate local în browser).
• După acceptarea cookie-urilor analitice: pagini vizitate, interacțiuni, date despre browser și dispozitiv, identificatori cookie și trimiterea cu succes a formularului. Evenimentul de trimitere nu include numele, emailul, telefonul, subiectul sau mesajul completat.
• Date furnizate voluntar prin e-mail la adresa de contact, dacă ne contactezi direct.

3. Scopuri și temeiuri legale (GDPR)

• Gestionarea cererilor de programare — art. 6 alin. (1) lit. b) GDPR (demersuri la cererea ta înaintea prestării serviciilor). Răspunsul la întrebări generale — art. 6 alin. (1) lit. f) GDPR (interesul legitim de a răspunde solicitărilor). Telefonul opțional este folosit pentru clarificarea solicitării și organizarea programării, nu pentru apeluri publicitare.
• Bifa din formular confirmă citirea informării; nu reprezintă acord pentru marketing. Consimțământul pentru cookie-uri neesențiale este gestionat separat și nu condiționează trimiterea formularului.
• Prevenirea abuzurilor și spamului la formular — art. 6 alin. (1) lit. f) GDPR (securitatea serviciilor online).
• Respectarea obligațiilor legale (evidențe, arhivare, răspunsuri către autorități) — art. 6 alin. (1) lit. c) GDPR.
• Cookie-uri strict necesare — art. 6 alin. (1) lit. f) GDPR; cookie-uri neesențiale (analitice, funcționale, marketing) — art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

4. Date privind minorii

Pentru solicitări privind un copil, formularul trebuie completat de un părinte sau reprezentant legal, folosind propriile date de contact. Descrie pe scurt solicitarea, fără CNP, diagnostice, documente medicale sau alte detalii sensibile. Formularul este destinat contactului inițial; informațiile necesare evaluării ori terapiei se stabilesc separat cu specialistul, cu informarea corespunzătoare. Datele care nu sunt necesare solicitării nu trebuie păstrate în corespondența inițială.

5. Destinatari și împuterniciți

Nu vindem date personale. Solicitările sunt accesibile persoanelor autorizate din asociație care le gestionează și furnizorilor necesari funcționării serviciilor, în limitele rolului lor:

• Vercel Inc. — găzduirea site-ului www.unityofmind.eu (posibil transfer în SUA, cu garanții adecvate, ex. clauze contractuale standard).
• Cloudflare, Inc. — serviciul Turnstile pentru protecția formularului de contact.
• Google — Google Analytics 4, pentru statistici de utilizare și măsurarea solicitărilor trimise cu succes, și Google Tag Manager, pentru gestionarea etichetelor, după consimțământul pentru cookie-uri analitice. Colectarea poate fi oprită din «Setări cookie».
• ClausWeb (CLAUS WEB SRL, România) — găzduirea serviciului de transmitere a formularului și a e-mailului contact@unityofmind.eu. Numărul de telefon, dacă îl completezi, este inclus în e-mailul solicitării și nu este afișat public.

6. Transferuri în afara SEE

Când furnizorii implică transferuri în afara Spațiului Economic European, aplicăm garanții prevăzute de art. 44–49 GDPR (de exemplu clauze contractuale standard). Poți solicita informații suplimentare la adresa de contact.

7. Perioade de stocare

• Mesajele din formular sunt transmise prin e-mail. Solicitările care nu duc la o programare, inclusiv corespondența și datele de contact aferente, se păstrează cel mult 3 luni de la ultimul schimb de mesaje, apoi se șterg. O păstrare suplimentară este justificată numai printr-o obligație legală aplicabilă sau necesitatea documentată de a constata, exercita ori apăra un drept. Documentele privind serviciile prestate și evidențele financiar-contabile se gestionează separat, potrivit scopului și obligațiilor aplicabile.
• Preferințe cookie: până la 12 luni sau până la retragerea / modificarea consimțământului.
• Date tehnice de securitate: perioadă limitată, proporțională cu scopul de prevenire a abuzurilor.

8. Drepturile persoanei vizate

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate (când se aplică), opoziție și retragere a consimțământului (fără a afecta legalitatea prelucrării anterioare). Solicitările la contact@unityofmind.eu sau prin formularul de contact. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni; te informăm despre prelungire și motive în prima lună.

9. Autoritatea de supraveghere

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: transmisie criptată (HTTPS), verificare anti-abuz la formular, acces limitat la date și actualizări de securitate.

11. Decizii automate

Nu folosim decizii exclusiv automate cu efecte juridice semnificative asupra ta în legătură cu formularul de contact.

12. Modificări

Actualizăm această politică când apar schimbări legislative, tehnice sau operaționale. Versiunea publicată pe site este cea aplicabilă.