Politica de confidențialitate

Ultima actualizare: 30 septembrie 2026

Această politică explică ce date personale colectăm pe grandivini.ro, de ce, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 506/2004.

Cuprins

1. Cine este operatorul
2. Ce date colectăm și de ce
3. Cookie-uri, Google și Meta
4. Cui transmitem datele
5. Transferuri în afara Uniunii Europene
6. Cât timp păstrăm datele
7. Drepturile tale
8. Securitatea datelor
9. Minorii
10. Modificări ale politicii

1. Cine este operatorul

Operatorul datelor tale este POPTE PAN S.R.L., CIF RO31229374, Nr. Reg. Com. J2013000464127, cu sediul social în Str. Mehedinți nr. 65-67, ap. 104, Cluj-Napoca, jud. Cluj, cod poștal 400685 și punct de lucru în Str. Orăștiei nr. 10, poarta 2, hala 7, Cluj-Napoca, jud. Cluj.

Pentru orice întrebare sau cerere privind datele personale ne scrii la office@grandivini.ro sau ne suni la 0770 979 101. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO).

2. Ce date colectăm și de ce

Colectăm doar datele de care avem nevoie pentru fiecare scop de mai jos. Temeiurile legale sunt cele din art. 6 alin. (1) GDPR: (a) consimțământ, (b) executarea unui contract sau demersuri înainte de încheierea lui, (c) o obligație legală, (f) interesul nostru legitim.

2.1 Comenzi, livrare și facturare

• Date: nume și prenume, email, telefon, adresa de livrare și de facturare, produsele comandate, valoarea, metoda de plată, statusul plății (nu și datele cardului), mesajele atașate comenzii, adresa IP și data comenzii.
• Scop: preluarea, plata, livrarea și facturarea comenzii; comunicările despre comandă (confirmare, expediere, probleme); retururi, rambursări și reclamații.
• Temei: (b) contractul; (c) obligațiile legale fiscale și contabile (emiterea și păstrarea facturii).

2.2 Factură pe firmă

• Date: denumirea firmei, CUI, număr de Registrul Comerțului, plus numele, emailul și telefonul persoanei care comandă.
• Scop: emiterea facturii pe firmă.
• Temei: (b) contractul și (c) obligațiile fiscale; pentru datele persoanei de contact a firmei, (f) interesul nostru legitim de a comunica cu firma client.

2.3 Verificarea vârstei

• Date: confirmarea că ai peste 18 ani, dată la intrarea pe site (păstrată doar în browserul tău, în cookie-ul gv_age_ok) și la finalizarea comenzii (bifa obligatorie, salvată cu data și ora ei în comandă). La livrare, curierul poate verifica actul de identitate al destinatarului; nu primim și nu păstrăm copii ale actelor de identitate.
• Scop: respectarea interdicției de a vinde alcool minorilor și dovada acestei respectări.
• Temei: (c) obligația legală (Legea nr. 61/1991) și (f) interesul nostru legitim de a putea dovedi că am respectat-o.

2.4 Contul de client (opțional)

• Date: email, nume, parola (stocată criptat, nu o putem vedea), adresele salvate, istoricul comenzilor.
• Scop: accesul la cont, comenzi mai rapide, istoricul comenzilor.
• Temei: (b) contractul (termenii de utilizare a contului).

2.5 Newsletter

• Date: adresa de email și, opțional, prenumele (la abonarea din checkout îl preluăm din datele comenzii); sursa abonării (formularul de pe site sau bifa din checkout); data și ora abonării, a confirmării și, după caz, a dezabonării; adresa IP trunchiată (anonimizată) la abonare și la confirmare; textul acordului pe care l-ai bifat, ca dovadă a consimțământului.
• Cum funcționează: folosim double opt-in. După ce te abonezi, primești un email cu un link de confirmare; abonarea devine activă doar după ce apeși pe link. Poți renunța oricând, prin linkul de dezabonare din fiecare email sau scriindu-ne.
• Scop: trimiterea de oferte, noutăți, recomandări de vin și invitații la campanii (de exemplu, acces anticipat la reduceri).
• Temei: (a) consimțământul tău (inclusiv art. 12 din Legea nr. 506/2004 pentru comunicările comerciale prin email). Retragerea consimțământului nu afectează legalitatea trimiterilor anterioare.
• Lista de abonați este stocată pe site. Pentru trimiterea emailurilor folosim o platformă specializată de email marketing, care prelucrează datele doar în numele nostru, pe bază de contract. Emailurile pot conține elemente care măsoară deschiderea și click-urile, ca să știm ce conținut te interesează.

2.6 Formularul de ofertă pentru cadouri corporate

• Date: firma, CUI (opțional), persoana de contact, email, telefon, numărul de cadouri, bugetul, pachetul preferat, data dorită de livrare, mesajul.
• Scop: pregătirea și trimiterea ofertei cerute, discuțiile ulterioare.
• Temei: (b) demersuri făcute la cererea ta înainte de încheierea unui contract și (f) interesul nostru legitim de a răspunde solicitărilor firmelor. Bifa din formular confirmă că ai luat la cunoștință această politică.
• Datele ajung pe email la noi; formularul nu le salvează într-o bază de date pe site.

2.7 Formularul de contact, email și telefon

• Date: numele, emailul, telefonul și conținutul mesajului.
• Scop: să îți răspundem.
• Temei: (f) interesul nostru legitim de a răspunde întrebărilor; (b) dacă mesajul privește o comandă.

2.8 Funcționarea și securitatea site-ului

• Date: adresa IP, tipul browserului, paginile accesate, data și ora, înregistrate în jurnalele serverului de găzduire; cookie-urile strict necesare (coș, sesiune, alegerile tale privind cookie-urile).
• Scop: funcționarea magazinului (coșul de cumpărături, checkout-ul), prevenirea fraudelor și a atacurilor.
• Temei: (f) interesul nostru legitim de a avea un site funcțional și sigur.

2.9 Statistică și publicitate (Google și Meta)

Detaliile sunt în secțiunea 3 și în Politica de cookies. Pe scurt, măsurăm vizitele și rezultatele reclamelor noastre doar dacă îți dai acordul din bannerul de cookie-uri.

2.10 Exercitarea și apărarea drepturilor noastre

Putem folosi datele din comenzi și din corespondență pentru a ne apăra în caz de reclamații, controale sau litigii. Temei: (f) interesul nostru legitim și (c) obligațiile legale.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ.

3. Cookie-uri, Google și Meta

La prima vizită îți cerem acordul, printr-un banner, pentru trei categorii de cookie-uri:

• Necesare: sunt mereu active, pentru că fără ele magazinul nu funcționează (coș, checkout, confirmarea vârstei, păstrarea alegerii tale privind cookie-urile).
• Statistică: ne arată cum este folosit site-ul (de exemplu, din ce sursă a venit vizita care a dus la o comandă).
• Marketing: ne permit să măsurăm rezultatele reclamelor și să îți arătăm reclame relevante pe alte site-uri și rețele.

Folosim:

• Google (Google Ireland Limited): Google tag, Google Ads (măsurarea conversiilor și remarketing), Google Merchant Center, prin extensia Google for WooCommerce. Folosim Google Consent Mode v2 în modul de bază: până nu îți dai acordul, etichetele Google nu se încarcă deloc, deci Google nu primește date de pe site și nu plasează cookie-uri.
• Meta (Meta Platforms Ireland Limited): Meta Pixel și Conversions API (transmiterea evenimentelor de pe site direct de pe serverul nostru către Meta), prin extensia Meta for WooCommerce. Datele transmise pot include: paginile vizitate, produsele vizualizate sau adăugate în coș, valoarea comenzii și, doar dacă ai dat acordul pentru marketing, date de contact criptate ireversibil (hash), precum email și telefon, pentru a asocia comanda cu o reclamă. Pentru colectarea și transmiterea acestor date către Meta suntem operatori asociați cu Meta; Meta răspunde de prelucrările ulterioare, potrivit propriei politici.

Temeiul pentru cookie-urile de statistică și marketing și pentru transmiterile aferente către Google și Meta este consimțământul tău (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. (a) GDPR). Îți poți schimba oricând opțiunea din linkul „Setări cookies” din subsolul site-ului.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar în măsura necesară către:

Persoanele împuternicite (de exemplu, găzduirea) prelucrează datele doar pe baza instrucțiunilor noastre și a unui contract care respectă art. 28 GDPR.

5. Transferuri în afara Uniunii Europene

Majoritatea datelor sunt prelucrate în România și în Uniunea Europeană. Google și Meta pot transfera date către societățile-mamă din Statele Unite (Google LLC, Meta Platforms, Inc.). Aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework, 10.07.2023), la care ambele companii sunt certificate, și, suplimentar, pe clauzele contractuale standard adoptate de Comisia Europeană. Transferurile către Google și Meta au loc doar dacă îți dai acordul pentru cookie-urile de statistică sau marketing.

6. Cât timp păstrăm datele

7. Drepturile tale

Ai următoarele drepturi, în condițiile GDPR:

• acces: să afli ce date prelucrăm și să primești o copie;
• rectificare: să corectăm datele inexacte sau incomplete;
• ștergere („dreptul de a fi uitat”), cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu, facturile);
• restricționarea prelucrării;
• portabilitate: să primești datele furnizate de tine într-un format structurat sau să le transmitem altui operator;
• opoziție la prelucrările bazate pe interesul legitim; la prelucrarea în scop de marketing direct te poți opune oricând, fără motiv;
• retragerea consimțământului (newsletter, cookie-uri), oricând, la fel de simplu cum l-ai dat;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru a-ți exercita drepturile, scrie-ne la office@grandivini.ro. Îți răspundem în cel mult o lună de la primirea cererii (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea. Exercitarea drepturilor este gratuită.

Dacă consideri că datele tale sunt prelucrate nelegal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, email anspdcp@dataprotection.ro, sau te poți adresa instanței.

8. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), plăți procesate exclusiv pe pagina securizată NETOPIA, acces la administrarea site-ului doar pentru persoanele autorizate, copii de siguranță și actualizări periodice. Nicio metodă de transmitere pe internet nu este însă complet sigură; dacă apare un incident care îți poate afecta drepturile, te informăm potrivit legii.

9. Minorii

Site-ul vinde băuturi alcoolice și se adresează exclusiv persoanelor de peste 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am primit date de la un minor, le ștergem, cu excepția celor pe care legea ne obligă să le păstrăm.

10. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este mereu cea publicată pe această pagină, cu data ultimei actualizări. Te informăm prin email sau pe site despre schimbările importante.