Politica de Confidențialitate

Politica de Confidențialitate

Ultima actualizare: 29.07.2026

BENTIL S.R.L. (denumită în continuare „Operatorul" sau „noi") acordă o importanță deosebită protecției datelor cu caracter personal. Prezenta politică descrie, în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 („RGPD"), modul în care prelucrăm datele personale ale vizitatorilor site-ului bentil.ro și ale partenerilor noștri de afaceri.

1. Operatorul de date

BENTIL S.R.L.
Sediul: Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, România
CUI: RO50879861 · Nr. Reg. Com.: J2024040676005 · EUID: ROONRC.J2024040676005
E-mail: office@bentil.ro · Telefon: +40 743 676 713

Operatorul nu are obligația de a desemna un responsabil cu protecția datelor (DPO) și nu a desemnat unul; pentru orice aspect legat de protecția datelor ne puteți contacta direct la datele de contact de mai sus.

2. Ce date prelucrăm, în ce scop și pe ce temei juridic?

2.1. Formularul de contact

La completarea formularului prelucrăm următoarele date: nume, denumirea societății, adresa de e-mail, numărul de telefon, țara, descrierea proiectului (mesajul), confirmarea consimțământului privind protecția datelor, precum și – opțional – consimțământul pentru newsletter. Ca date tehnice înregistrăm valoarea hash SHA-256 a adresei IP (adresa IP nu este stocată în formă lizibilă), identificatorul browserului (user agent), limba, URL-ul sursă și eventualii parametri UTM.

Scop: soluționarea solicitării, transmiterea ofertelor, demersuri precontractuale. Temei juridic: art. 6 alin. (1) lit. b) RGPD (demersuri precontractuale), iar pentru newsletter art. 6 alin. (1) lit. a) RGPD (consimțământ). Datele sunt stocate în baza noastră de date, pe serverul propriu.

Protecție anti-spam: pentru protejarea formularului împotriva abuzurilor automatizate folosim Cloudflare Turnstile (Cloudflare, Inc., SUA). Cloudflare prelucrează date tehnice de conexiune (de ex. adresa IP, caracteristici ale browserului); nu sunt plasate cookie-uri publicitare. Temei juridic: art. 6 alin. (1) lit. f) RGPD (protecție împotriva spamului și a abuzurilor); transferurile către SUA sunt asigurate prin clauze contractuale standard, respectiv EU-U.S. Data Privacy Framework.

2.2. Corespondența prin e-mail

Solicitările transmise la office@bentil.ro și datele personale conținute în acestea sunt prelucrate în scopul soluționării solicitării și al derulării relației de afaceri (art. 6 alin. (1) lit. b) și f) RGPD).

2.3. Statistici web proprii (first-party)

Măsurăm utilizarea site-ului printr-o soluție analitică proprie – această măsurare funcționează fără cookie-uri și independent de consimțământul dumneavoastră. Pentru Google Analytics 4 și Google Ads a se vedea punctele 2.9 și 2.10. Date înregistrate: denumirea evenimentului, URL-ul paginii, limba, adresa IP în formă hash SHA-256, user agent. Datele sunt pseudonimizate și nu sunt asociate unei persoane identificate. Temei juridic: art. 6 alin. (1) lit. f) RGPD – interesul nostru legitim de a măsura utilizarea site-ului și de a îmbunătăți serviciile.

2.4. Jurnalizarea consimțămintelor

În conformitate cu principiul responsabilității (art. 5 alin. (2) RGPD), înregistrăm opțiunea vizitatorului privind modulele cookie și versiunea textului de consimțământ. Temei juridic: art. 6 alin. (1) lit. c), respectiv f) RGPD.

2.5. Asistentul de chat bazat pe inteligență artificială

Pe site funcționează un asistent de chat bazat pe inteligență artificială. Mesajele introduse în chat sunt transmise, în vederea generării răspunsului, către Anthropic PBC (SUA), care acționează în calitate de persoană împuternicită — aceasta constituie un transfer către o țară terță (Statele Unite). Transferul se realizează în temeiul clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) RGPD); în măsura în care Anthropic deține certificare în cadrul EU-U.S. Data Privacy Framework, decizia de adecvare aferentă constituie un temei suplimentar. Vă rugăm să nu introduceți în chat categorii speciale de date sau date personale care nu sunt necesare. Temei juridic: art. 6 alin. (1) lit. b) și f) RGPD.

2.6. Fonturi (găzduire proprie)

Toate fonturile site-ului sunt încărcate de pe propriul nostru server (self-hosting). Nu se stabilesc conexiuni cu serverele Google, iar adresa dvs. IP nu este transmisă către Google.

2.7. Linkuri WhatsApp

Linkurile WhatsApp de pe site (wa.me) sunt simple linkuri externe; niciun cod al Meta nu este integrat în paginile noastre. La accesarea linkului se aplică prelucrarea proprie a WhatsApp (Meta Platforms), guvernată de politica de confidențialitate a Meta.

2.8. Module cookie și stocare locală

Utilizăm exclusiv elemente strict necesare funcționării: cookie-ul de sesiune Laravel (sesiune stocată pe server, în baza de date, 120 de minute), XSRF-TOKEN (securitate), preferința „darkMode" în localStorage (afișare) și starea consimțământului. Cookie-urile de analiză și de publicitate (Google Analytics 4, Google Ads) sunt plasate doar după consimțământul dumneavoastră; fără consimțământ nu se plasează niciun astfel de cookie. Detalii în Politica de Cookie-uri, disponibilă separat.

2.9. Google Analytics 4

Cu consimțământul dumneavoastră utilizăm Google Analytics 4 (Google Ireland Limited, Irlanda) pentru a analiza modul în care este utilizat site-ul nostru. În acest scop sunt plasate cookie-uri. Google Signals și personalizarea publicității sunt dezactivate în configurația noastră; adresa dumneavoastră IP este folosită de Google doar pentru deducerea unor date aproximative de localizare și nu este stocată permanent. Temei juridic: art. 6 alin. (1) lit. a) GDPR și § 25 alin. (1) TDDDG (consimțământ), revocabil oricând din setările de cookie-uri.

2.10. Google Ads – măsurarea conversiilor

Ne promovăm serviciile prin Google Ads. Numai cu consimțământul dumneavoastră prelucrăm în acest scop:

• Identificatorul de anunț (gclid): dacă ajungeți printr-unul dintre anunțurile noastre, linkul conține un identificator pe care îl stocăm cel mult 90 de zile și pe care – dacă ne contactați ulterior – îl salvăm împreună cu solicitarea dumneavoastră. Astfel știm ce anunț a condus la solicitare.
• Enhanced Conversions: în cazul unei solicitări venite printr-un anunț, transmitem către Google o valoare hash SHA-256 a adresei dumneavoastră de e-mail. Adresa de e-mail ca atare nu este transmisă în clar. Valoarea transformată în hash rămâne totuși dată cu caracter personal, în formă pseudonimizată.
• Conversii offline: dacă solicitarea devine ulterior o ofertă sau o comandă, transmitem către Google identificatorul de anunț, momentul și o valoare – dar niciun nume, nicio adresă de e-mail, niciun număr de telefon și niciun conținut de proiect. Astfel putem aprecia care termeni de căutare conduc efectiv la comenzi.

Temei juridic: art. 6 alin. (1) lit. a) GDPR și § 25 alin. (1) TDDDG. Fără consimțământul dumneavoastră nu are loc nimic din toate acestea: nu se stochează niciun identificator, nu se încarcă niciun tag și nu se transmite nimic către Google. Consimțământul poate fi retras oricând, cu efect pentru viitor, din setările de cookie-uri; datele de conversie deja transmise către Google nu mai pot fi atribuite ulterior unor persoane individuale.

3. Destinatari, persoane împuternicite

Serviciile de găzduire sunt asigurate de Contabo GmbH (Germania); serverul este situat în Uniunea Europeană (Franța). Pentru asistentul de chat, Anthropic PBC (SUA) acționează ca persoană împuternicită. Nu vindem datele dumneavoastră și nu le transmitem terților în scopuri de marketing; comunicarea către autorități are loc exclusiv în temeiul unei obligații legale. Pentru servicii de rețea, securitate și protecție anti-bot (inclusiv Cloudflare Turnstile), Cloudflare, Inc. (SUA) acționează ca persoană împuternicită; transferul are loc în baza clauzelor contractuale standard ale UE. Pentru Google Analytics 4 și măsurarea conversiilor Google Ads, destinatarul este Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda); poate avea loc un transfer către Google LLC (SUA), întemeiat pe Cadrul UE-SUA privind confidențialitatea datelor și, suplimentar, pe clauzele contractuale standard ale UE. Ambele servicii pornesc exclusiv după consimțământul dumneavoastră; fără consimțământ nu se încarcă niciun tag Google.

4. Durata de stocare

Solicitările și datele aferente sunt păstrate atât timp cât este necesar pentru atingerea scopului, respectiv pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Evidența consimțămintelor este păstrată pe durata necesară demonstrării conformității. Prelucrările întemeiate pe consimțământ durează până la retragerea acestuia. Datele care nu mai sunt necesare sunt șterse sau anonimizate.

5. Drepturile dumneavoastră

Beneficiați de dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat"), de restricționare a prelucrării, de portabilitate a datelor, de opoziție (art. 21 RGPD), precum și de dreptul de a vă retrage oricând consimțământul. Canalul preferat pentru exercitarea drepturilor este formularul disponibil la /ro/gdpr/request; ne puteți contacta și la office@bentil.ro. Informații detaliate găsiți pe pagina noastră Informații GDPR.

6. Căi de atac

Puteți depune o plângere la autoritatea română de supraveghere: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, București, România, dataprotection.ro. Plângerea poate fi depusă și la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită sau locul de muncă; de asemenea, vă puteți adresa instanțelor de judecată.

7. Modificarea politicii

Revizuim periodic prezenta politică. Versiunea în vigoare este disponibilă pe această pagină; în cazul modificărilor semnificative, data actualizării este indicată la începutul documentului.