Politica de confidențialitate

1. Operator de date

DACOMIT DENT SRL ("Fipatu", "noi") operează site-ul fipatu.com. Pentru orice întrebare legată de datele tale personale, ne poți scrie la datele din pagina de Contact.

2. Ce date colectăm

• Cont de utilizator — dacă îți creezi cont (autentificare pe bază de email și parolă, prin Supabase), stocăm adresa de email, parola criptată, tipul de cont (persoană fizică sau firmă — inclusiv numele firmei și CUI, dacă alegi cont de firmă) și, dacă trimiți o cerere de ofertă (RFQ) din contul tău, datele acelei cereri. Vehiculul salvat prin funcția "Mașina mea" este reținut local, în browser-ul tău (localStorage), nu în contul tău de pe server.
• Căutări efectuate pe site — termenii de căutare (marcă/model, text liber, VIN) sunt procesați în browser-ul tău pentru a filtra indexul local de produse; nu construim un profil de utilizator din aceste căutări și nu le asociem cu identitatea ta.
• Devize încărcate (upload OCR) — imaginea sau PDF-ul pe care îl încarci în tab-ul "Verifică deviz" este procesat exclusiv local, în browser-ul tău (Tesseract.js, rulează pe dispozitivul tău). Fișierul nu este niciodată trimis, încărcat sau stocat pe serverele Fipatu — nu avem acces la conținutul lui.
• Date de trafic/analytics — folosim Vercel Web Analytics pentru statistici agregate și anonimizate de trafic (pagini vizitate, țară aproximativă, tip de dispozitiv), fără cookie-uri de urmărire individuală și fără stocarea adresei IP complete. Folosim și Google Analytics 4 (GA4), dar numai dacă îți dai acordul explicit în bannerul de analytics afișat la prima vizită — până la acceptare, niciun script GA4 nu este încărcat și niciun eveniment nu este trimis. Dacă accepți, GA4 înregistrează evenimente precum page_view, search (categorie căutată, număr de rezultate), merchant_click (magazinul accesat, referința produsului, categorie, poziția în listă) și rfq_submitted (trimiterea unei cereri de ofertă), fără date de identificare directă precum numele sau emailul. Poți refuza sau retrage acordul oricând — vezi și Politica de cookie-uri.
• Email de feedback — dacă folosești butonul "Piesa nu e corectă?" sau ne scrii direct, primim adresa ta de email și conținutul mesajului trimis prin propriul tău client de email (Fipatu nu colectează automat aceste date — tu decizi ce trimiți și când).

3. Ce NU colectăm

Nu procesăm date de plată sau de card — Fipatu nu vinde și nu încasează plăți direct; orice tranzacție are loc pe site-ul magazinului partener ales. Nu solicităm date de identitate (CI/pașaport) și nu construim profiluri de comportament în scopuri publicitare din căutările tale.

4. Temei legal și scop

Procesăm datele de cont (email, tip de cont, cereri de ofertă) pentru a-ți furniza serviciul solicitat — crearea și administrarea contului, respectiv gestionarea cererilor de ofertă (temei: executarea unui contract/relație precontractuală la cererea ta). Procesăm datele de trafic agregate (Vercel Web Analytics) în interesul nostru legitim de a înțelege și îmbunătăți funcționarea site-ului. Evenimentele GA4 sunt procesate doar pe baza consimțământului tău explicit, exprimat prin bannerul de analytics — poți retrage acest consimțământ oricând. Dacă ne scrii prin email, procesăm datele din mesaj pentru a-ți răspunde (temei: relația precontractuală/interesul legitim de a răspunde solicitărilor).

5. Partajare cu terți

Nu vindem datele tale. Datele de cont sunt găzduite prin Supabase (furnizorul nostru de autentificare și bază de date). Interacțiunile de trafic agregat sunt procesate prin Vercel Web Analytics (furnizorul de găzduire) și, dacă ți-ai dat acordul, prin Google Analytics 4 (Google Ireland Limited/Google LLC). Când accesezi o ofertă și ești redirecționat către un magazin partener, orice date pe care le introduci acolo (cont, plată, livrare) sunt guvernate de politica de confidențialitate a acelui magazin, nu de a Fipatu.

6. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare a procesării, portabilitate și opoziție cu privire la datele tale personale, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru cereri legate de datele tale, scrie-ne la pagina de Contact.

7. Păstrarea datelor

Datele de analytics sunt agregate și anonimizate de la colectare. Mesajele de email primite sunt păstrate doar cât e necesar pentru a răspunde solicitării și a rezolva eventuale probleme cu un produs raportat.

8. Modificări

Putem actualiza această politică periodic; data ultimei actualizări e afișată sus.