Politica de Confidențialitate

Politica de Confidențialitate

Ultima actualizare: 29.07.2026

BENTIL S.R.L. (denumită în continuare „Operatorul" sau „noi") acordă o importanță deosebită protecției datelor cu caracter personal. Prezenta politică descrie, în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 („RGPD"), modul în care prelucrăm datele personale ale vizitatorilor site-ului bentil.ro și ale partenerilor noștri de afaceri.

1. Operatorul de date

BENTIL S.R.L.
Sediul: Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, România
CUI: RO50879861 · Nr. Reg. Com.: J2024040676005 · EUID: ROONRC.J2024040676005
E-mail: office@bentil.ro · Telefon: +40 743 676 713

Operatorul nu are obligația de a desemna un responsabil cu protecția datelor (DPO) și nu a desemnat unul; pentru orice aspect legat de protecția datelor ne puteți contacta direct la datele de contact de mai sus.

2. Ce date prelucrăm, în ce scop și pe ce temei juridic?

2.1. Formularul de contact

La completarea formularului prelucrăm următoarele date: nume, denumirea societății, adresa de e-mail, numărul de telefon, țara, descrierea proiectului (mesajul), confirmarea consimțământului privind protecția datelor, precum și – opțional – consimțământul pentru newsletter. Ca date tehnice înregistrăm valoarea hash SHA-256 a adresei IP (adresa IP nu este stocată în formă lizibilă), identificatorul browserului (user agent), limba, URL-ul sursă și eventualii parametri UTM.

Scop: soluționarea solicitării, transmiterea ofertelor, demersuri precontractuale. Temei juridic: art. 6 alin. (1) lit. b) RGPD (demersuri precontractuale), iar pentru newsletter art. 6 alin. (1) lit. a) RGPD (consimțământ). Datele sunt stocate în baza noastră de date, pe serverul propriu.

Protecție anti-spam: pentru protejarea formularului împotriva abuzurilor automatizate folosim Cloudflare Turnstile (Cloudflare, Inc., SUA). Cloudflare prelucrează date tehnice de conexiune (de ex. adresa IP, caracteristici ale browserului); nu sunt plasate cookie-uri publicitare. Temei juridic: art. 6 alin. (1) lit. f) RGPD (protecție împotriva spamului și a abuzurilor); transferurile către SUA sunt asigurate prin clauze contractuale standard, respectiv EU-U.S. Data Privacy Framework.

2.2. Corespondența prin e-mail

Solicitările transmise la office@bentil.ro și datele personale conținute în acestea sunt prelucrate în scopul soluționării solicitării și al derulării relației de afaceri (art. 6 alin. (1) lit. b) și f) RGPD).

2.3. Statistici web proprii (first-party)

Măsurăm utilizarea site-ului printr-o soluție analitică proprie – nu folosim Google Analytics și niciun alt instrument de urmărire aparținând unor terți. Date înregistrate: denumirea evenimentului, URL-ul paginii, limba, adresa IP în formă hash SHA-256, user agent. Datele sunt pseudonimizate și nu sunt asociate unei persoane identificate. Temei juridic: art. 6 alin. (1) lit. f) RGPD – interesul nostru legitim de a măsura utilizarea site-ului și de a îmbunătăți serviciile.

2.4. Jurnalizarea consimțămintelor

În conformitate cu principiul responsabilității (art. 5 alin. (2) RGPD), înregistrăm opțiunea vizitatorului privind modulele cookie și versiunea textului de consimțământ. Temei juridic: art. 6 alin. (1) lit. c), respectiv f) RGPD.

2.5. Asistentul de chat bazat pe inteligență artificială

Pe site funcționează un asistent de chat bazat pe inteligență artificială. Mesajele introduse în chat sunt transmise, în vederea generării răspunsului, către Anthropic PBC (SUA), care acționează în calitate de persoană împuternicită — aceasta constituie un transfer către o țară terță (Statele Unite). Transferul se realizează în temeiul clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) RGPD); în măsura în care Anthropic deține certificare în cadrul EU-U.S. Data Privacy Framework, decizia de adecvare aferentă constituie un temei suplimentar. Vă rugăm să nu introduceți în chat categorii speciale de date sau date personale care nu sunt necesare. Temei juridic: art. 6 alin. (1) lit. b) și f) RGPD.

2.6. Fonturi (găzduire proprie)

Toate fonturile site-ului sunt încărcate de pe propriul nostru server (self-hosting). Nu se stabilesc conexiuni cu serverele Google, iar adresa dvs. IP nu este transmisă către Google.

2.7. Linkuri WhatsApp

Linkurile WhatsApp de pe site (wa.me) sunt simple linkuri externe; niciun cod al Meta nu este integrat în paginile noastre. La accesarea linkului se aplică prelucrarea proprie a WhatsApp (Meta Platforms), guvernată de politica de confidențialitate a Meta.

2.8. Module cookie și stocare locală

Utilizăm exclusiv elemente strict necesare funcționării: cookie-ul de sesiune Laravel (sesiune stocată pe server, în baza de date, 120 de minute), XSRF-TOKEN (securitate), preferința „darkMode" în localStorage (afișare) și starea consimțământului. Nu utilizăm cookie-uri de publicitate sau de urmărire aparținând terților. Detalii în Politica de Cookie-uri, disponibilă separat.

3. Destinatari, persoane împuternicite

Serviciile de găzduire sunt asigurate de Contabo GmbH (Germania); serverul este situat în Uniunea Europeană (Franța). Pentru asistentul de chat, Anthropic PBC (SUA) acționează ca persoană împuternicită. Nu vindem datele dumneavoastră și nu le transmitem terților în scopuri de marketing; comunicarea către autorități are loc exclusiv în temeiul unei obligații legale. Pentru servicii de rețea, securitate și protecție anti-bot (inclusiv Cloudflare Turnstile), Cloudflare, Inc. (SUA) acționează ca persoană împuternicită; transferul are loc în baza clauzelor contractuale standard ale UE. Pentru măsurarea audienței folosim Google Analytics 4; persoana împuternicită este Google Ireland Limited (Irlanda). Măsurarea pornește doar după consimțământul dumneavoastră, adresele IP sunt trunchiate, iar funcțiile de publicitate și personalizare sunt dezactivate.

4. Durata de stocare

Solicitările și datele aferente sunt păstrate atât timp cât este necesar pentru atingerea scopului, respectiv pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Evidența consimțămintelor este păstrată pe durata necesară demonstrării conformității. Prelucrările întemeiate pe consimțământ durează până la retragerea acestuia. Datele care nu mai sunt necesare sunt șterse sau anonimizate.

5. Drepturile dumneavoastră

Beneficiați de dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat"), de restricționare a prelucrării, de portabilitate a datelor, de opoziție (art. 21 RGPD), precum și de dreptul de a vă retrage oricând consimțământul. Canalul preferat pentru exercitarea drepturilor este formularul disponibil la /ro/gdpr/request; ne puteți contacta și la office@bentil.ro. Informații detaliate găsiți pe pagina noastră Informații GDPR.

6. Căi de atac

Puteți depune o plângere la autoritatea română de supraveghere: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, București, România, dataprotection.ro. Plângerea poate fi depusă și la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită sau locul de muncă; de asemenea, vă puteți adresa instanțelor de judecată.

7. Modificarea politicii

Revizuim periodic prezenta politică. Versiunea în vigoare este disponibilă pe această pagină; în cazul modificărilor semnificative, data actualizării este indicată la începutul documentului.