Politica de confidentialitate | Chimtitan

1. Cine suntem si cum ne contactati

Operatorul datelor cu caracter personal este Chimtitan S.R.L., persoana juridica romana cu sediul in B-dul Basarabia, Nr. 248A, Bucuresti, Sector 3, 030352, Romania.

2. Ce date colectam si pentru ce scopuri

Site-ul este o platforma informativa B2B. Nu se realizeaza comenzi online, plati directe, inregistrari de utilizatori, abonamente la newsletter sau primire de CV-uri prin Site. Singurele fluxuri de date personale sunt cele descrise mai jos.

2.1 Formular de contact

Cand ne transmiteti o cerere prin formularul de contact, colectam: nume, adresa de email, telefon (optional) si continutul mesajului. Folosim aceste date exclusiv pentru a va raspunde la solicitare si, daca este cazul, pentru a continua o relatie comerciala precontractuala. Temei legal: art. 6 alin. (1) lit. b GDPR (demersuri precontractuale la cererea persoanei vizate) si lit. f GDPR (interes legitim in comunicarea cu potentiali clienti B2B).

2.2 Cookie-uri si analiza traficului

Site-ul utilizeaza cookie-uri strict necesare functionarii si cookie-uri de analiza anonimizata:

Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) — masuram trafic agregat, pagini vizitate, surse de provenienta. IP-ul este anonimizat de catre Google inainte de stocare.
Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SUA) — observam interactiuni anonime (click-uri, scroll, erori JavaScript, sesiuni cu probleme de utilizabilitate). Clarity nu inregistreaza continutul casetelor de introducere si masheaza automat datele afisate pe ecran.

La prima vizita afisam un banner prin care puteti refuza cookie-urile de analiza. Continuarea navigarii sau apasarea butonului "Inteleg" reprezinta consimtamant in sensul art. 4 pct. 11 GDPR coroborat cu art. 4 alin. (5) din Legea 506/2004 privind comunicatiile electronice. Apasarea butonului "Refuza" opreste GA4 si Clarity la urmatoarea incarcare a paginii si pastreaza optiunea in localStorage.

3. Cui transmitem datele

Datele sunt prelucrate de Chimtitan S.R.L. in calitate de operator si de urmatorii imputerniciti (art. 28 GDPR):

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, SUA) — gazduieste aplicatia web si stocheaza jurnalele tehnice ale serverului.
Google Ireland Limited — opereaza Google Analytics 4. Datele de telemetrie sunt agregate, IP-ul este anonimizat.
Microsoft Corporation — opereaza Microsoft Clarity (sesiuni anonimizate).
Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, SUA) — livreaza mesajele primite prin formularul de contact catre adresa noastra de email.

Vercel, Google (SUA), Microsoft (SUA) si Resend pot procesa date in afara Spatiului Economic European. Transferurile sunt acoperite de Clauzele Contractuale Standard ale Comisiei Europene (Decizia 2021/914) si, in cazul Google si Microsoft, de certificarea EU-US Data Privacy Framework (Decizia de adecvare 2023/1795).

4. Cat timp pastram datele

Mesaje primite prin formularul de contact: maxim 3 ani de la ultima interactiune, pentru continuarea relatiei comerciale si pentru valorificarea unui potential drept in conformitate cu termenul general de prescriptie din art. 2517 Cod Civil.
Cookie-uri Google Analytics 4: maxim 14 luni (configurat la retentia minima oferita de GA4).
Cookie-uri Microsoft Clarity: aproximativ 1 an, conform politicii implicite a serviciului.
Jurnale tehnice (server logs): maxim 90 de zile.
Optiunea de consimtamant exprimata in banner: stocata in localStorage-ul dispozitivului dvs. pana la stergerea manuala.

5. Drepturile dumneavoastra

Conform GDPR si Legii 190/2018, aveti urmatoarele drepturi: acces (art. 15), rectificare (art. 16), stergere (art. 17), restrictionarea prelucrarii (art. 18), portabilitatea datelor (art. 20), opozitie (art. 21) si retragerea consimtamantului oricand (art. 7 alin. 3), fara a afecta legalitatea prelucrarii anterioare.

Pentru a exercita aceste drepturi trimiteti un email la vanzari@chimtitan.ro cu subiectul "Cerere GDPR". Vom raspunde in termen de 30 de zile (art. 12 alin. 3 GDPR), cu posibilitate de prelungire cu inca 60 de zile in cazuri complexe.

Aveti, de asemenea, dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, 010336, telefon +40.318.059.211, dataprotection.ro.

6. Cum va puteti opune cookie-urilor de analiza

Apasati butonul "Refuza" din bannerul afisat la prima vizita.
Stergeti cookie-urile si datele localStorage din setarile browserului (sectiunea confidentialitate / istoric) si reincarcati pagina — bannerul va reaparea.
Instalati add-on-ul oficial Google de excludere: tools.google.com/dlpage/gaoptout.

7. Securitate

Aplicam masuri tehnice si organizatorice rezonabile pentru protejarea datelor: comunicatie HTTPS, acces restrictionat la baza de date, jurnalizare a actiunilor administrative, instruire interna. In cazul unei incalcari a securitatii datelor cu impact ridicat, vom notifica ANSPDCP in termen de 72 de ore (art. 33 GDPR) si persoanele vizate fara intarziere nejustificata.

8. Modificari

Putem actualiza aceasta politica pe masura ce evolueaza procesele noastre sau cerintele legale. Versiunea actualizata este afisata in permanenta pe aceasta pagina, impreuna cu data revizuirii. Modificarile materiale vor fi anuntate cu cel putin 30 de zile inainte, prin afisare pe pagina principala.