Când îmi scrii, îmi încredințezi ceva personal: un nume, un număr de telefon, uneori câteva rânduri despre ce te apasă. Încrederea asta contează pentru mine la fel de mult ca în cabinet. Mai jos îți explic, cât se poate de simplu, ce date colectez prin acest site, de ce, cu cine le împart și ce drepturi ai.
Ultima actualizare: 30 septembrie 2026
1. Cine se ocupă de datele tale
Operatorul datelor colectate prin site-ul toroscarol.ro este Toros Carol, persoană fizică, cu activitate în Timișoara, județul Timiș.
- Email: psiholog@toroscarol.ro
- Telefon: +40 723 030 195
Pentru orice întrebare legată de datele tale, îmi poți scrie direct la adresa de mai sus.
2. Ce acoperă această politică
Politica se aplică datelor pe care le colectez prin site-ul toroscarol.ro: formularul de contact, formularele pentru ghidurile gratuite și emailurile care urmează, comentariile de pe blog și simpla vizită pe site. Dacă începem să lucrăm împreună, informațiile din ședințe sunt tratate separat, iar despre ele primești toate detaliile la începutul colaborării.
3. Ce date colectez și de ce
Când îmi scrii prin formularul de contact
- Ce date: numele, telefonul, emailul, serviciul care te interesează și mesajul tău (opțional). Automat se salvează și adresa IP, tipul de browser și pagina de pe care ai trimis formularul.
- De ce: ca să îți răspund și să stabilim, dacă vrei, o programare.
- Temeiul legal: demersurile făcute la cererea ta înainte de o eventuală colaborare (art. 6 alin. (1) lit. b din GDPR). Adresa IP și browserul le păstrez pe baza interesului legitim de a proteja site-ul de spam și abuzuri (art. 6 alin. (1) lit. f).
- Cât timp le păstrez: cel mult 6 luni de la ultimul nostru schimb de mesaje, dacă nu începem o colaborare.
O rugăminte: în mesaj nu e nevoie să intri în detalii despre sănătatea ta sau despre ce trăiești. Pentru asta avem întâlnirea, unde putem vorbi în siguranță. Dacă alegi totuși să îmi scrii astfel de lucruri, le folosesc doar ca să îți răspund, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a din GDPR).
Când îmi scrii direct pe email sau mă suni
Folosesc adresa de email sau numărul tău de telefon și conținutul mesajului doar ca să îți răspund și să stabilim o programare. Temeiul legal și perioada de păstrare sunt aceleași ca la formularul de contact.
Când faci o programare online
- Ce date: numele, emailul, telefonul, tipul ședinței, locul (la cabinet sau online), ziua și ora alese. Formularul nu îți cere motivul pentru care vii.
- De ce: ca să îți rezerv ora, să îți trimit confirmarea și să te pot anunța dacă apare o schimbare.
- Temeiul legal: demersurile făcute la cererea ta pentru a stabili o ședință (art. 6 alin. (1) lit. b din GDPR).
- Unde ajung: programarea se salvează pe site și, ca eveniment, în calendarul meu Google, ca să nu se suprapună două programări. Confirmarea o primești pe email, împreună cu un link din care poți anula programarea.
- Cât timp le păstrez: 12 luni de la data ședinței, după care se șterg automat de pe site.
Ca să opresc programările automate de tip spam, site-ul reține pentru cel mult o oră o amprentă a adresei IP, nu adresa propriu-zisă.
Când descarci un ghid gratuit
Este vorba despre ghidurile „Harta tiparelor moștenite” și „De ce ne certăm mereu pe același lucru?”.
- Ce date: numele (sau cum vrei să îți spun) și adresa de email. Automat se salvează și adresa IP și tipul de browser.
- De ce: ca să îți trimit ghidul și, după aceea, emailuri ocazionale cu articole, resurse și noutăți despre activitatea mea.
- Temeiul legal: consimțământul tău (art. 6 alin. (1) lit. a din GDPR). Îl poți retrage oricând, cu un click pe linkul de dezabonare din orice email sau scriindu-mi.
- Cât timp le păstrez: până te dezabonezi. După dezabonare, păstrez doar adresa de email pe o listă de excludere, ca să nu îți mai scriu din greșeală.
Emailurile le trimit prin platforma MailerLite. Aceasta îmi arată dacă un email a fost deschis și pe ce linkuri s-a dat click, ca să înțeleg ce îți este cu adevărat util. Nu iau nicio decizie automată despre tine pe baza acestor informații.
Când lași un comentariu pe blog
- Ce date: numele, emailul, site-ul tău (opțional), comentariul, adresa IP și tipul de browser. Emailul nu este afișat public.
- De ce: ca să public și să moderez comentariile și să opresc mesajele de tip spam.
- Temeiul legal: consimțământul tău, exprimat când trimiți comentariul, și interesul legitim de a ține site-ul curat de spam.
- Cât timp le păstrez: cât timp comentariul este publicat. Mesajele spam le șterg.
Dacă lași un comentariu, un cod generat din adresa ta de email (nu adresa propriu-zisă) poate fi trimis serviciului Gravatar, ca să verifice dacă ai o fotografie de profil asociată.
Când doar vizitezi site-ul
Serverul pe care e găzduit site-ul înregistrează automat, în jurnale tehnice, adresa IP, data și ora vizitei, pagina accesată și tipul de browser. Aceste jurnale sunt folosite pentru securitate și pentru buna funcționare a site-ului (interes legitim, art. 6 alin. (1) lit. f din GDPR) și se păstrează o perioadă limitată, stabilită de furnizorul de găzduire.
Când accepți cookie-urile de statistică și marketing
La prima vizită, site-ul te întreabă dacă ești de acord cu două instrumente de măsurare. Pornesc doar dacă apeși „Accept”. Dacă refuzi, nu se încarcă deloc, iar site-ul funcționează la fel.
- Google Analytics: îmi arată, în cifre, cum este folosit site-ul: ce pagini sunt citite, de pe ce fel de dispozitiv, din ce oraș (aproximativ) și de unde au ajuns vizitatorii aici. Pentru asta pune în browserul tău un cookie cu un identificator aleatoriu. Nu îmi arată cine ești.
- Meta Pixel: îi transmite companiei Meta că browserul tău a vizitat o pagină a site-ului, împreună cu adresa IP și datele tehnice ale browserului. Îl folosesc ca să măsor rezultatele reclamelor mele de pe Facebook și Instagram. Dacă ai un cont acolo, Meta poate lega vizita de contul tău.
- De ce: ca să înțeleg ce conținut este de folos și ce rezultate au reclamele.
- Temeiul legal: consimțământul tău (art. 6 alin. (1) lit. a din GDPR). Îl poți retrage oricând din linkul „Setări cookie-uri” din josul fiecărei pagini.
- Cât timp le păstrez: în Google Analytics, datele legate de identificatorul din cookie se șterg automat după cel mult 14 luni. Datele ajunse la Meta sunt păstrate potrivit politicii Meta.
4. Cookie-uri
Cookie-urile sunt fișiere mici pe care un site le salvează în browserul tău. Aici sunt de două feluri: cele de care site-ul are nevoie ca să funcționeze și cele care pornesc doar cu acordul tău.
Necesare (nu cer acord):
tc_consent: ține minte ce ai ales în fereastra de cookie-uri, ca să nu te întreb la fiecare pagină. Se păstrează 6 luni.- O stocare tehnică temporară în browser, necesară ca paginile să funcționeze corect, care se șterge când închizi fereastra.
- Dacă lași un comentariu și alegi să îți fie reținute datele, WordPress salvează un cookie cu numele și emailul tău, ca să nu fie nevoie să le scrii din nou data viitoare.
De statistică și marketing (doar cu acordul tău):
_gași_ga_WHSLC255MF(Google Analytics): deosebesc un vizitator de altul, printr-un identificator aleatoriu. Se păstrează cel mult 2 ani._fbp(Meta Pixel): identifică browserul tău pentru Meta. Se păstrează 3 luni.
Aceste instrumente sunt încărcate prin Google Tag Manager, care pornește și el doar după acordul tău.
Îți poți schimba alegerea oricând: deschide setările pentru cookie-uri sau folosește linkul „Setări cookie-uri” din josul oricărei pagini. Dacă îți retragi acordul, cookie-urile de statistică și marketing sunt șterse din browser.
5. Cine mai are acces la datele tale
Nu vând, nu închiriez și nu împrumut datele tale nimănui. Pentru ca site-ul și comunicarea cu tine să funcționeze, lucrez cu câțiva furnizori care prelucrează datele doar în numele meu și doar cât e nevoie:
- Namebox (România): găzduirea site-ului, a bazei de date și a adresei de email a site-ului.
- Google (serviciul Gmail): aici primesc notificările cu mesajele trimise prin formularele site-ului.
- Google (serviciul Google Calendar): aici se salvează programările făcute pe site.
- Google (Google Ireland Limited, serviciile Google Analytics și Google Tag Manager): statisticile de vizitare, doar dacă ți-ai dat acordul.
- MailerLite (UAB MailerLite, Lituania): trimiterea ghidurilor gratuite și a emailurilor care urmează.
- Automattic (serviciul Gravatar, SUA): afișarea fotografiilor de profil la comentarii.
Dacă accepți cookie-urile de marketing, datele colectate prin Meta Pixel ajung la Meta (Meta Platforms Ireland Limited). Pentru colectarea și transmiterea lor, Meta și cu mine suntem operatori asociați. Mai departe, Meta le folosește și în scopuri proprii, potrivit politicii sale de confidențialitate.
Pot divulga date și autorităților, dar numai atunci când legea mă obligă.
6. Transferuri în afara Uniunii Europene
Google, Meta și Automattic pot prelucra date și în Statele Unite. Toate trei sunt certificate în cadrul EU-U.S. Data Privacy Framework, pe care Comisia Europeană l-a recunoscut ca oferind un nivel adecvat de protecție, și folosesc clauze contractuale standard aprobate de Comisie.
7. Cum îți protejez datele
Conexiunea cu site-ul este criptată (HTTPS), accesul la datele salvate este protejat prin parolă și îl am doar eu, iar furnizorii cu care lucrez au obligații de confidențialitate și securitate. Nicio metodă nu e perfectă, așa că, dacă ar apărea vreodată un incident care îți poate afecta drepturile, te voi anunța și voi anunța autoritatea de supraveghere, așa cum cere legea.
8. Drepturile tale
Datele sunt ale tale, iar legea (Regulamentul UE 2016/679, numit pe scurt GDPR) îți dă următoarele drepturi:
- să afli ce date am despre tine și să primești o copie a lor;
- să ceri corectarea datelor greșite sau incomplete;
- să ceri ștergerea datelor;
- să ceri restricționarea prelucrării;
- să primești datele într-un format ușor de transferat în altă parte (portabilitate);
- să te opui prelucrării bazate pe interesul legitim;
- să îți retragi oricând consimțământul, fără să fie afectat ce s-a făcut legal până atunci;
- să nu faci obiectul unei decizii luate exclusiv automat (nu folosesc astfel de decizii).
Ca să îți exerciți oricare dintre aceste drepturi, scrie-mi la psiholog@toroscarol.ro. Îți răspund gratuit, în cel mult o lună. Dacă cererea e complicată, termenul se poate prelungi cu încă două luni, dar te anunț din timp.
Dacă simți că nu ți-am respectat drepturile, te rog să îmi scrii mai întâi, ca să lămurim lucrurile împreună. Ai oricând și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
9. Minori
Serviciile mele se adresează adulților, iar site-ul nu este gândit pentru persoane sub 16 ani. Dacă afli că un minor mi-a trimis date prin site, scrie-mi și le șterg.
10. Linkuri către alte site-uri
Articolele din Jurnal trimit uneori către studii și site-uri externe. Acestea au propriile politici de confidențialitate, pentru care nu pot răspunde, așa că te încurajez să le citești.
11. Modificări ale acestei politici
Actualizez această pagină ori de câte ori se schimbă ceva în felul în care lucrez cu datele. Data ultimei actualizări o găsești mereu la început. Dacă schimbările sunt importante și ești abonat la emailurile mele, te anunț și pe email.
Dacă ceva din ce ai citit nu e clar sau te neliniștește, scrie-mi. Prefer o întrebare în plus decât o îngrijorare nespusă.