Politica de Confidențialitate

1 Cine suntem (operatorul de date)

Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul GDPR, pentru site-ul filipadrian.ro este:

Filip Mixad SRL stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin intermediul site-ului filipadrian.ro și prin interacțiunile directe cu utilizatorii, clienții și partenerii.

2 Ce date cu caracter personal colectăm

În funcție de modul în care interacționezi cu site-ul nostru, putem colecta următoarele categorii de date:

A) Date furnizate direct de tine

• Date de identificare: nume, prenume
• Date de contact: adresă de e-mail, număr de telefon
• Date profesionale: denumirea companiei, funcția, CUI (în context de afaceri)
• Conținutul comunicărilor: mesajele transmise prin formularul de contact, e-mail sau telefon
• Date contractuale: informații necesare emiterii facturilor și executării contractelor (adresă, date fiscale)

B) Date colectate automat la navigarea pe site

• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
• Date de navigare: paginile vizitate, data și ora accesării, durata vizitei, pagina de proveniență (referrer)
• Cookie-uri: identificator de sesiune (PHPSESSID), preferințe cookie (cookieConsent)
• Loguri server: înregistrări tehnice automate ale furnizorului de hosting (Hosterion), în scopuri de securitate

C) Date pe care NU le colectăm

Nu colectăm și nu prelucrăm categorii speciale de date (date sensibile) în sensul art. 9 din GDPR: origine rasială sau etnică, opinii politice, convingeri religioase, date genetice, date biometrice, date privind sănătatea sau orientarea sexuală.

3 Cum colectăm datele tale

Datele tale cu caracter personal sunt colectate prin următoarele mijloace:

• Formularul de contact — când ne trimiți un mesaj prin formularul de pe site
• E-mail direct — când ne contactezi la contact@filipadrian.ro
• Telefon — când ne apelezi la numărul de telefon indicat pe site
• Cookie-uri și loguri server — automat, la accesarea site-ului (detalii în Politica de Cookie-uri)
• Relații contractuale — când închei un contract sau soliciți o ofertă de servicii

Nu obținem date din surse terțe și nu achiziționăm baze de date cu date personale.

4 Scopurile și temeiul legal al prelucrării

Prelucrăm datele tale cu caracter personal exclusiv în scopuri legitime, pe baza unui temei legal prevăzut de art. 6 din Regulamentul GDPR:

Furnizarea datelor: Furnizarea datelor personale nu este o obligație legală generală. Totuși, anumite date sunt necesare pentru a-ți putea răspunde la solicitări (e-mail) sau pentru executarea unui contract (date de facturare). Refuzul furnizării acestor date poate avea ca efect imposibilitatea prestării serviciilor solicitate.

5 Cui transmitem datele tale

Nu vindem, nu închiriem și nu comercializăm datele tale cu caracter personal. Datele pot fi transmise exclusiv următoarelor categorii de destinatari, în măsura strict necesară:

Toate persoanele împuternicite cu care colaborăm sunt obligate contractual să asigure un nivel adecvat de protecție a datelor, în conformitate cu art. 28 din Regulamentul GDPR.

6 Transferuri internaționale de date

În prezent, datele tale cu caracter personal sunt stocate și prelucrate exclusiv pe teritoriul României și al Uniunii Europene. Serverele de hosting (Hosterion) sunt localizate în România/UE.

Nu efectuăm transferuri de date în afara Spațiului Economic European (SEE). Dacă în viitor va fi necesar un astfel de transfer (de exemplu, prin integrarea de servicii terțe precum Google), acesta se va realiza exclusiv în baza garanțiilor prevăzute de Capitolul V din GDPR:

• Decizie de adecvare a Comisiei Europene (art. 45 GDPR)
• Clauze contractuale standard adoptate de Comisie (art. 46 alin. (2) lit. (c) GDPR)
• Cadrul de protecție a datelor UE-SUA (EU-U.S. Data Privacy Framework), după caz

7 Cât timp păstrăm datele tale

Păstrăm datele tale cu caracter personal doar pe durata strict necesară îndeplinirii scopurilor pentru care au fost colectate, conform principiului limitării legate de stocare (art. 5 alin. (1) lit. (e) GDPR):

La expirarea termenelor de păstrare, datele sunt șterse sau anonimizate ireversibil. Dacă soliciti ștergerea datelor înainte de expirarea termenului și nu există o obligație legală de păstrare, vom da curs cererii tale în termen de 30 de zile.

8 Securitatea datelor

Luăm în serios protecția datelor tale și aplicăm măsuri tehnice și organizatorice adecvate, în conformitate cu art. 32 din Regulamentul GDPR, pentru a asigura un nivel de securitate corespunzător riscului:

• Criptarea comunicațiilor: site-ul utilizează certificat SSL/TLS (HTTPS), asigurând criptarea datelor în tranzit
• Acces restricționat: accesul la datele personale este limitat strict la persoanele autorizate
• Hosting securizat: site-ul este găzduit pe servere securizate (Hosterion), cu protecție împotriva atacurilor DDoS, backup periodic și monitorizare continuă
• Actualizări de securitate: platforma și componentele software sunt actualizate regulat
• Parole puternice: utilizarea parolelor complexe și a autentificării securizate pentru accesul administrativ

Deși depunem toate eforturile, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Dacă identifici o vulnerabilitate de securitate, te rugăm să ne contactezi imediat la contact@filipadrian.ro.

9 Cookie-uri și tehnologii similare

Site-ul filipadrian.ro utilizează cookie-uri pentru funcționarea tehnică și memorarea preferințelor tale. Informații complete despre tipurile de cookie-uri folosite, scopul lor, durata de viață și modalitățile de control sunt disponibile în documentul dedicat:

Pe scurt: în prezent folosim exclusiv cookie-uri strict necesare (PHPSESSID, cookieConsent) și nu folosim cookie-uri de analiză terțe sau de marketing. Dacă situația se va schimba, vei fi informat și ți se va solicita consimțământul explicit înainte de activarea oricărui cookie opțional.

10 Drepturile tale conform GDPR

În conformitate cu Capitolul III din Regulamentul (UE) 2016/679 (art. 12–22), beneficiezi de următoarele drepturi privind datele tale cu caracter personal:

Cum îți poți exercita drepturile:

• Trimite un e-mail la contact@filipadrian.ro cu subiectul „Exercitare drepturi GDPR"
• Indică dreptul pe care dorești să-l exerciți și furnizează suficiente date pentru a-ți confirma identitatea
• Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea cererii (art. 12 alin. (3) GDPR)
• Termenul poate fi prelungit cu încă 60 de zile în cazuri complexe, cu informarea ta prealabilă
• Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza cererea (art. 12 alin. (5) GDPR)

11 Prelucrarea automată și profilarea

Nu efectuăm decizii bazate exclusiv pe prelucrarea automatizată, inclusiv profilare, care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă, în sensul art. 22 din Regulamentul GDPR.

Site-ul nu utilizează algoritmi de scorare, sisteme de recomandare personalizată bazate pe profiluri individuale sau alte instrumente de decizie automatizată.

12 Date ale minorilor

Site-ul filipadrian.ro nu se adresează în mod specific minorilor (persoane sub 16 ani, conform art. 8 din GDPR coroborat cu art. 2 alin. (2) din Legea nr. 190/2018). Nu colectăm în mod intenționat date cu caracter personal de la persoane sub 16 ani.

Dacă aflăm că am colectat din greșeală date ale unui minor fără consimțământul reprezentantului legal, vom proceda la ștergerea imediată a acestor date. Dacă ești părinte sau tutore și crezi că minorul tău ne-a furnizat date personale, te rugăm să ne contactezi la contact@filipadrian.ro.

13 Modificarea politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate ori de câte ori este necesar pentru a reflecta modificări ale practicilor noastre de prelucrare, modificări legislative sau îmbunătățiri ale site-ului.

Data ultimei actualizări este indicată în partea de sus a documentului. În cazul unor modificări substanțiale (de exemplu, noi scopuri de prelucrare, noi categorii de destinatari, introducerea de servicii terțe), te vom informa prin mijloace vizibile pe site (banner, notificare).

Te încurajăm să verifici periodic această pagină pentru a fi la curent cu modul în care protejăm datele tale.

14 Contact și autoritatea de supraveghere

Pentru orice întrebare, solicitare sau exercitarea drepturilor tale privind datele personale, ne poți contacta:

Dacă consideri că prelucrarea datelor tale nu respectă legislația aplicabilă, ai dreptul de a depune o plângere la autoritatea de supraveghere:

De asemenea, ai dreptul de a te adresa instanțelor de judecată competente, conform art. 79 din Regulamentul GDPR.

15 Referințe legislative