Politica de confidențialitate (GDPR)

Această politică explică modul în care colectăm, utilizăm și protejăm datele tale personale conform Regulamentului UE 2016/679 (GDPR).

Date protejate

Folosim măsuri tehnice și organizatorice pentru a-ți proteja datele personale.

Drepturi GDPR

Acces, rectificare, ștergere, portabilitate, opoziție — toate la cerere.

Contact GDPR

Pentru orice solicitare privind datele tale: contact@filipe.ro

1. Cine suntem (operatorul)

CEDIM COMPANY SRL, persoană juridică română, cu sediul social în Calea Unirii nr. 65, Craiova, județul Dolj, înregistrată la Oficiul Registrului Comerțului sub nr. J2023000051164, având CUI 47432064, este operatorul datelor cu caracter personal colectate prin intermediul site-ului www.filipe.ro și al magazinului fizic.

Contact pentru orice solicitare GDPR:

Email: contact@filipe.ro
Telefon: 0766 775 128
Adresă: Calea Unirii nr. 65, Craiova, județul Dolj

2. Ce date colectăm

În funcție de interacțiunea ta cu site-ul, putem colecta:

a) La crearea contului

Nume și prenume
Adresă de email
Număr de telefon (opțional)
Parolă (stocată criptat, nu este vizibilă pentru noi)

b) La plasarea unei comenzi

Date contact (nume, telefon, email)
Adresă de livrare (stradă, oraș, județ, cod poștal)
Detalii produs comandat
Metodă de plată aleasă (referința tranzacției — nu stocăm numărul cardului)
Note adiționale (opțional, dacă le adaugi)

c) Date colectate automat

Adresă IP, tip browser, sistem de operare
Pagini accesate, durata vizitei (prin cookies — vezi Politica cookies)

3. De ce colectăm aceste date (scop și temei legal)

Scop	Temei legal (GDPR)
Procesarea comenzilor și livrarea produselor	Art. 6(1)(b) — executarea contractului
Emiterea facturilor fiscale (SmartBill)	Art. 6(1)(c) — obligație legală
Crearea și gestionarea contului tău	Art. 6(1)(b) — executarea contractului
Trimiterea email-urilor tranzacționale (confirmări)	Art. 6(1)(b) — executarea contractului
Marketing prin newsletter (dacă te abonezi)	Art. 6(1)(a) — consimțământul tău
Statistici și analize de utilizare	Art. 6(1)(f) — interes legitim
Prevenirea fraudei și securitatea site-ului	Art. 6(1)(f) — interes legitim

4. Cu cine partajăm datele

Pentru a ne îndeplini obligațiile, partajăm datele necesare cu următorii operatori (toți cu obligații GDPR proprii):

Netopia Payments — procesare plăți cu cardul
TBI Bank — procesare plăți în rate
Fan Courier / Sameday — livrare colete
SmartBill — emitere facturi fiscale
Resend — trimitere email-uri tranzacționale
Neon (Postgres) / Vercel — găzduire date
Google Analytics — statistici anonimizate
Autorități publice — doar la solicitare legală scrisă (ANAF, organe judiciare, etc.)

NU vindem și NU închiriem datele tale unor terți.

5. Cât timp păstrăm datele

Comenzi și facturi: 10 ani (obligație legală fiscală)
Cont client: pe perioada existenței contului + 3 ani după ștergere
Date marketing (newsletter): până te dezabonezi
Cookies analitice: 13-24 luni
Înregistrări CCTV magazin: 30 zile (vezi politica separată)

6. Drepturile tale GDPR

Conform Regulamentului UE 2016/679, ai următoarele drepturi:

Dreptul de acces — să afli ce date avem despre tine
Dreptul la rectificare — să corectezi date incorecte
Dreptul la ștergere ("dreptul de a fi uitat") — să-ți ștergem datele (cu excepțiile legale)
Dreptul la restricționare — să limitezi prelucrarea
Dreptul la portabilitate — să primești datele într-un format mașinabil
Dreptul la opoziție — să te opui prelucrării (mai ales marketing)
Dreptul de a nu fi supus deciziilor automate
Dreptul de a-ți retrage consimțământul oricând (când prelucrarea se bazează pe consimțământ)

Pentru a-ți exercita oricare din aceste drepturi, scrie-ne la contact@filipe.ro. Răspundem în termen de 30 zile.

7. Securitate

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor tale:

Criptare HTTPS pentru toate transmisiile
Parole stocate criptat (PBKDF2 + sare)
Acces restricționat la baza de date
Backup-uri regulate
Personalul instruit privind protecția datelor

8. Reclamații la ANSPDCP

Dacă consideri că drepturile tale GDPR au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Web: www.dataprotection.ro
Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro

9. Modificări ale politicii

Această politică poate fi actualizată periodic. Te vom anunța prin email sau printr-un mesaj pe site înainte ca modificările să intre în vigoare. Versiunea curentă este întotdeauna disponibilă pe această pagină.

Versiunea curentă: 12 mai 2026