Politica de confidențialitate
Cum colectăm și cum folosim datele personale pe site-ul de prezentare story.budureasca.ro. Magazinul online budureasca.ro are propria politică de confidențialitate, publicată în magazin.
- 1. Definiții
- 2. Legislație aplicabilă
- 3. Ce date colectăm
- 4. De ce, pe ce temei și cât timp
- 5. Cui le transmitem
- 6. Transferul în afara UE
- 7. Principii
- 8. Cum le protejăm
- 9. Cookie-uri
- 10. Newsletter
- 11. Minori
- 12. Drepturile tale
- 13. Plângeri și reclamații
- 14. Modificări
1Definiții și termeni
- Operator: BUDUREASCA S.A., în calitate de proprietar și operator al site-ului story.budureasca.ro.
- Site: site-ul de prezentare al cramei Budureasca, găzduit la adresa story.budureasca.ro.
- Server: sistemul informatic (hardware și software) care stochează conținutul Site-ului și îl livrează Utilizatorilor prin internet.
- Utilizator: orice persoană cu vârsta minimă de 18 ani care folosește Site-ul.
- Date cu caracter personal / Date personale: orice informații referitoare la o persoană fizică identificată sau identificabilă.
2Legislație aplicabilă
Prezenta Politică de confidențialitate se supune următoarelor acte legislative:
- Regulamentul general privind protecția datelor (GDPR) (UE) 2016/679;
- Legea nr. 190/2018, privind măsuri de punere în aplicare a GDPR;
- Legea nr. 102/2005 (republicată), privind înființarea, organizarea și funcționarea ANSPDCP;
- Legea nr. 363/2018.
3Tipurile de date personale colectate
Pe acest Site, Operatorul colectează și prelucrează următoarele tipuri de Date personale:
- Date din cererea de rezervare a unei degustări: nume și prenume, număr de telefon, adresă de email, degustarea aleasă, data și ora dorite, numărul de persoane și, opțional, un mesaj.
- Date pentru newsletter: adresa de email.
- Date tehnice și de navigare: adresa IP, tipul de browser, paginile vizitate și cookie-urile. Cookie-urile de analiză și de marketing se folosesc doar cu acordul tău.
- Date de interacțiune: emailuri, mesaje SMS sau WhatsApp și apeluri pe care ni le trimiți, sau pe care ți le trimitem pentru motive obiective (de exemplu, confirmarea unei degustări).
4Scopul, temeiul legal și durata păstrării
Folosim Datele personale doar în scopurile de mai jos. Pentru fiecare scop, tabelul arată ce date folosim, pe ce temei legal din GDPR și cât timp le păstrăm.
| Scop | Date | Temei legal | Cât timp le păstrăm |
|---|---|---|---|
| Răspunsul la cererea de rezervare a unei degustări și organizarea vizitei la cramă | nume, telefon, email, degustarea aleasă, data și ora, numărul de persoane, mesajul | demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) | pe durata organizării degustării și cel mult 12 luni după data ei; dacă degustarea se facturează, documentele contabile se păstrează pe termenele prevăzute de legislația financiar-contabilă |
| Răspunsul la mesajele trimise prin email, telefon sau WhatsApp | datele de contact și conținutul mesajului | interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR) | până la rezolvarea solicitării și cel mult 12 luni după aceea |
| Trimiterea newsletterului | adresa de email | consimțământul tău (art. 6 alin. 1 lit. a GDPR) | până te dezabonezi sau îți retragi consimțământul |
| Confirmarea vârstei de 18 ani la intrarea pe Site | cookie-ul bd_age, fără alte date despre tine | interesul legitim de a nu prezenta conținut despre băuturi alcoolice minorilor (art. 6 alin. 1 lit. f GDPR) | 1 an |
| Statistici de vizitare agregate (câte vizite, ce pagini, din ce surse), fără cookie-uri | date tehnice de navigare (pagina, sursa vizitei, tipul de dispozitiv și browser, țara), fără a-ți afla identitatea | interesul nostru legitim de a înțelege cum este folosit Site-ul și de a-l îmbunătăți (art. 6 alin. 1 lit. f GDPR) | datele se păstrează în formă agregată; furnizorul nu plasează cookie-uri pe dispozitivul tău |
| Statistici de folosire a Site-ului și măsurarea eficienței reclamelor | date tehnice și de navigare, prin cookie-uri | consimțământul tău, dat în fereastra de cookie-uri (art. 6 alin. 1 lit. a GDPR și Legea nr. 506/2004) | cât durează fiecare cookie, conform listei cookie-urilor |
| Îndeplinirea obligațiilor legale și apărarea drepturilor Operatorului | datele necesare în fiecare caz | obligație legală (art. 6 alin. 1 lit. c GDPR) sau interes legitim (art. 6 alin. 1 lit. f GDPR) | pe termenele prevăzute de lege sau până la soluționarea definitivă a unei dispute |
Nu folosim Datele personale pentru decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. După expirarea termenelor de mai sus, datele se șterg sau se anonimizează.
5Transmiterea datelor personale
Operatorul nu va dezvălui Datele personale ale Utilizatorilor niciunei terțe părți de drept privat cu care nu se află într-o relație contractuală protejată de clauze de confidențialitate. După caz, Operatorul poate transmite sau oferi acces la Date personale următoarelor categorii de destinatari, care le prelucrează doar în numele și după instrucțiunile Operatorului:
- găzduirea Site-ului: Vercel Inc. (SUA);
- trimiterea newsletterului: Mailchimp (Intuit Inc., SUA);
- statistici de vizitare fără cookie-uri: Rybbit;
- email și comunicare: furnizorii de servicii de email ai Operatorului, pentru primirea cererilor de rezervare și a mesajelor;
- statistici și publicitate, doar dacă ai acceptat cookie-urile respective: Google (Google Ireland Ltd. / Google LLC), Meta Platforms Ireland Ltd. și TikTok Technology Ltd.;
- autorități publice, în cazul în care există obligația legală de a face acest lucru.
6Transferul datelor în afara Uniunii Europene
Unii dintre furnizorii de mai sus au sediul sau servere în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri, datele se transferă doar cu garanțiile cerute de GDPR (capitolul V):
- decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați;
- clauzele contractuale standard aprobate de Comisia Europeană, pentru ceilalți furnizori.
Poți cere informații despre garanțiile aplicate la adresa comenzi@budureasca.ro.
7Principii aplicate
- Corectitudine și transparență: nu colectăm și nu prelucrăm Datele personale pentru scopuri ascunse, ci strict pentru scopul în care au fost colectate.
- Minimizarea datelor: colectăm doar cantitatea minimă de Date personale necesară activităților pentru care au fost colectate.
- Securitate și responsabilitate: aplicăm măsuri specifice pentru ca Datele personale să fie păstrate în siguranță.
8Măsuri de protecție
Operatorul aplică, direct sau prin partenerii cu care are contract, măsuri menite să asigure securitatea Datelor personale:
- Criptarea TLS a paginilor Site-ului, cu un certificat valid: datele transmise între browserul tău și Site sunt criptate.
- Protecție la nivelul platformei de găzduire împotriva atacurilor de tip DDoS și a boților rău-intenționați.
- Acces restricționat: doar persoanele autorizate ale Operatorului accesează și prelucrează Datele personale.
În ciuda măsurilor luate, transmiterea datelor prin internet sau prin alte rețele publice nu este lipsită de riscuri. Orice transmitere de Date personale ca urmare a accesării Site-ului se face pe propriul risc al Utilizatorului și exonerează Operatorul de răspundere pentru eventuale breșe de securitate care nu pot fi atribuite în mod direct neglijenței sale.
11Minori
Site-ul prezintă vinuri și se adresează exclusiv persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a trimis date personale, scrie-ne și le vom șterge.
12Drepturile tale
Conform legislației în vigoare, ai următoarele drepturi privind Datele tale personale:
- Dreptul la informare: să știi cine și în ce scop îți prelucrează datele.
- Dreptul de acces: să ceri o copie a datelor tale colectate.
- Dreptul la rectificare: să ceri corectarea datelor incomplete sau greșite.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): să ceri ștergerea datelor dacă nu mai sunt necesare scopului inițial sau dacă ți-ai retras consimțământul.
- Dreptul la restricționarea prelucrării: să ceri limitarea folosirii datelor, fără ștergerea lor (de exemplu, în timpul unei dispute).
- Dreptul de opoziție: să te opui folosirii datelor pentru anumite scopuri (de exemplu, campanii de marketing).
- Dreptul la portabilitatea datelor: să primești datele furnizate de tine într-un format structurat și să ceri transmiterea lor către alt operator.
- Dreptul de a-ți retrage consimțământul în orice moment, pentru prelucrările bazate pe consimțământ (newsletter, cookie-uri de analiză și de marketing).
- Drepturi legate de procesul decizional automatizat: să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (inclusiv crearea de profiluri) care produce efecte juridice asupra ta, cu excepția situațiilor permise de lege sau în care ți-ai dat acordul.
Pentru oricare dintre aceste drepturi, scrie-ne la comenzi@budureasca.ro. Îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm. Exercitarea drepturilor este gratuită.
13Plângeri și reclamații
Dacă ești de părere că unul sau mai multe dintre drepturile tale privind Datele personale au fost încălcate, te rugăm să ne scrii la comenzi@budureasca.ro sau să ne suni la 0732 200 130 și să ne descrii problema. Operatorul va lua toate măsurile necesare pentru ca problema să fie rezolvată pe cale amiabilă.
Conform legii, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
14Modificări ale politicii
Putem actualiza această Politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Data ultimei actualizări este afișată la începutul paginii. Schimbările importante le anunțăm pe Site.