Politica de confidențialitate

Asigurarea confidențialității datelor tale personale reprezintă una dintre preocupările esențiale ale S.C. DIONYSOS CASA DE VINURI SELECȚIONATE S.R.L., cu sediul în str. Iancu de Hunedoara, nr. 11, etaj 1, oraș Voluntari, jud. Ilfov, înregistrată la Registrul Comerțului sub nr. J23/1720/2006, CUI RO12892671, cont bancar RO65UGBI0000172013876RON deschis la Garanti Bank, Sucursala Pipera (denumită în continuare „Operatorul” sau „noi”), în calitate de operator de date cu caracter personal. Acest document are rolul de a te informa cu privire la prelucrarea datelor tale cu caracter personal, în contextul utilizării website-ului https://vinuridevis.ro/, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Ce categorii de date personale prelucrăm

Dacă ești client al site-ului, prelucrăm datele pe care ni le furnizezi direct la crearea contului sau la plasarea unei comenzi, precum: nume, prenume, telefon, adresă de e-mail, adresă de facturare, adresă de livrare, precum și, acolo unde este necesar pentru confirmarea vârstei legale de achiziționare a băuturilor alcoolice, data nașterii. Prelucrăm de asemenea date referitoare la modul în care folosești site-ul (istoric de comenzi, produse salvate ca favorite) și orice alte date pe care ni le furnizezi voluntar (de exemplu, printr-un mesaj în formularul de contact).

Dacă ești doar vizitator al site-ului, fără cont sau comandă, prelucrăm datele pe care ni le furnizezi direct, de exemplu prin completarea formularului de contact sau prin abonarea la newsletter.

Nu colectăm și nu stocăm date despre cardul bancar folosit la plată – tranzacțiile online sunt procesate integral de procesatorul de plăți autorizat (NETOPIA Payments), conform standardului de securitate PCI-DSS.

2. Scopurile și temeiurile prelucrării

Datele personale prelucrate de noi sunt, în principal, date de identificare și de contact ale clienților, potențialilor clienți și vizitatorilor site-ului, folosite astfel:

a) Pentru executarea contractului – preluarea, validarea, expedierea și facturarea comenzii, informarea privind statusul comenzii, gestionarea returului sau a reclamațiilor legate de o comandă. Temei legal: executarea contractului, conform art. 6 alin. (1) lit. b) GDPR. Furnizarea acestor date este necesară pentru derularea contractului; refuzul furnizării lor poate face imposibilă onorarea comenzii.

b) Pentru îndeplinirea obligațiilor legale ale Operatorului – obligații fiscale, contabile, de arhivare și, dat fiind specificul activității, verificarea vârstei legale pentru comercializarea băuturilor alcoolice. Temei legal: art. 6 alin. (1) lit. c) GDPR.

c) În scop de marketing – transmiterea de newslettere, oferte promoționale, comunicări prin e-mail/SMS, activități de promovare pe rețele precum Facebook sau Google, analiza (anonimizată, acolo unde este posibil) a preferințelor de navigare pe site. Temei legal: consimțământul tău explicit, conform art. 6 alin. (1) lit. a) GDPR. Îți poți exprima consimțământul prin bifarea căsuței corespunzătoare la crearea contului, la finalizarea comenzii sau la abonarea la newsletter. Te poți dezabona oricând, gratuit, folosind linkul de dezabonare din finalul fiecărui e-mail sau din secțiunea „Contul meu”.

d) Pentru rezolvarea reclamațiilor și îmbunătățirea site-ului – monitorizarea traficului, depanarea erorilor tehnice, îmbunătățirea experienței de navigare. Temei legal: interesul legitim al Operatorului de a asigura buna funcționare a site-ului, conform art. 6 alin. (1) lit. f) GDPR.

3. Fișiere de tip cookie

Site-ul folosește fișiere de tip cookie strict necesare funcționării (coș de cumpărături, autentificare), precum și, cu acordul tău, cookie-uri analitice și de marketing. Poți gestiona preferințele privind cookie-urile din bannerul afișat la prima vizită sau din setările browserului tău. Pentru detalii complete, consultă Politica de cookies, disponibilă separat pe site.

4. Securitatea și stocarea datelor

Datele tale cu caracter personal sunt stocate prin intermediul infrastructurii tehnice a site-ului https://vinuridevis.ro/ și a furnizorilor săi de găzduire, folosind măsuri tehnice și organizatorice adecvate (acces restricționat, conexiune securizată HTTPS, backup-uri periodice) pentru a preveni accesul neautorizat, pierderea sau alterarea datelor.

5. Perioada de prelucrare a datelor

Prelucrăm datele tale doar atât cât este necesar pentru scopurile menționate mai sus. Dacă ești client, datele legate de comenzi sunt păstrate pe durata relației contractuale și ulterior, conform obligațiilor legale – de exemplu, documentele financiar-contabile se păstrează 10 ani de la data încheierii exercițiului financiar în care au fost întocmite, conform legislației fiscale în vigoare.

Ștergerea contului de utilizator din secțiunea „Contul meu” este interpretată automat ca o dezabonare de la comunicările de marketing, dar nu are ca efect ștergerea imediată a tuturor datelor personale, care rămân supuse obligațiilor legale de arhivare de mai sus. Dacă ai o comandă activă în derulare, cererea de ștergere a contului poate fi procesată abia după livrarea și finalizarea acesteia. Pentru ștergerea completă a datelor, poți oricând să îți exerciți dreptul la ștergere, descris la punctul 8.

Dacă îți retragi consimțământul pentru prelucrarea în scop de marketing, vom înceta prelucrarea în acest scop, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere.

6. Către cine transmitem datele tale

Pentru buna funcționare a site-ului și executarea contractului, putem transmite sau oferi acces la anumite date personale către: firme de curierat, pentru livrarea comenzilor; furnizori de servicii IT și de găzduire, pentru mentenanța platformei; procesatori de plăți autorizați; autorități publice, atunci când există o obligație legală în acest sens (de exemplu, organele fiscale). Toți acești parteneri prelucrează datele exclusiv în scopurile indicate de noi și au obligații contractuale de confidențialitate și securitate.

7. Transferul internațional al datelor

Datele tale pot fi transferate în afara României, dar exclusiv către state membre ale Uniunii Europene sau ale Spațiului Economic European, unde se aplică un nivel echivalent de protecție conform GDPR. Nu transferăm date către state terțe fără garanțiile adecvate prevăzute de lege.

8. Drepturile tale

Conform legislației privind protecția datelor cu caracter personal, ai următoarele drepturi:

• Dreptul la informare – de a primi detalii privind activitățile noastre de prelucrare, conform celor descrise în acest document;
• Dreptul de acces – de a obține confirmarea faptului că îți prelucrăm datele, precum și detalii despre modul, scopul și destinatarii prelucrării;
• Dreptul la rectificare – de a obține corectarea, fără întârzieri nejustificate, a datelor inexacte sau incomplete;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în cazurile prevăzute de lege (de exemplu, datele nu mai sunt necesare scopului inițial, consimțământul a fost retras, prelucrarea a fost ilegală);
• Dreptul la restricționarea prelucrării – în anumite situații prevăzute de GDPR, cum ar fi contestarea exactității datelor sau opoziția la ștergere;
• Dreptul la portabilitatea datelor – de a primi datele tale într-un format structurat, utilizat în mod curent, și de a solicita transmiterea lor către alt operator, acolo unde este fezabil tehnic;
• Dreptul la opoziție – te poți opune oricând, gratuit și fără nicio justificare, prelucrării datelor tale în scop de marketing direct; te poți opune și prelucrării bazate pe interesul nostru legitim, din motive legate de situația ta particulară;
• Dreptul de a nu fi supus unei decizii automate, inclusiv creării de profiluri, care produce efecte juridice asupra ta;
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a te adresa instanțelor competente.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la office@vinuridevis.ro. Vom răspunde solicitării tale în termenul legal de 30 de zile.

9. Vârsta minimă și protecția minorilor

Site-ul comercializează exclusiv băuturi alcoolice, motiv pentru care serviciile noastre se adresează exclusiv persoanelor cu vârsta de minimum 18 ani împliniți. Nu colectăm în mod intenționat date de la minori și nu permitem crearea de conturi sau plasarea de comenzi de către persoane care nu au împlinit 18 ani. Dacă identificăm sau ni se semnalează existența unui cont creat de o persoană minoră, vom șterge datele respective.

10. Contact și autoritatea de supraveghere

Pentru orice întrebări suplimentare privind modul în care îți prelucrăm datele cu caracter personal sau pentru exercitarea drepturilor tale, ne poți scrie la office@vinuridevis.ro.

Dacă apreciezi că prelucrarea datelor tale încalcă legislația în vigoare, te poți adresa:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336; e-mail: anspdcp@dataprotection.ro; website: www.dataprotection.ro.

11. Modificarea acestei politici

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de confidențialitate, pentru a reflecta eventuale modificări legislative sau ale modului în care prelucrăm datele. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.

Document valabil începând cu [10.07.2026] – S.C. DIONYSOS CASA DE VINURI SELECȚIONATE S.R.L.