Informații legale
Confidențialitate și cookie-uri
Ce date ne încredințați atunci când comandați un vin, rezervați o vizită la cramă sau ne scrieți, de ce avem nevoie de ele și cum le puteți controla.
Ultima actualizare ·
Această notă explică modul în care S.R.L. „DOINA VIN” prelucrează datele cu caracter personal pe site-ul doinavin.md, în temeiul Legii nr. 195/2024 privind protecția datelor cu caracter personal.
Textul în limba română este cel de referință; versiunile în rusă și engleză au caracter informativ.
01 Cine răspunde de datele dumneavoastră
Operatorul datelor cu caracter personal este S.R.L. „DOINA VIN”, IDNO 1003600017246, cu sediul în str. Vasile Alecsandri 82A, MD-2012, mun. Chișinău, Republica Moldova.
Pentru orice întrebare sau cerere privind datele dumneavoastră ne puteți scrie la [email protected], cu subiectul „Date personale”.
02 Unde se aplică această notă
Nota se aplică site-ului doinavin.md în toate limbile lui: magazinului online, rezervărilor de vizite și evenimente, contului de client, chatului de pe site și paginilor de vot și de recenzii.
Site-ul și magazinul sunt destinate exclusiv persoanelor care au împlinit 18 ani: vârsta se confirmă la intrare, iar la livrare vi se poate cere un act de identitate, pentru că legea interzice vânzarea băuturilor alcoolice către minori. Nu colectăm cu bună știință date despre minori; dacă aflați că un minor ne-a transmis date, scrieți-ne și le vom șterge.
03 Ce date prelucrăm și de ce
Prelucrăm doar datele de care avem nevoie pentru ceea ce ne cereți.
- Comenzi din magazin și cumpărarea rapidă. Numele, telefonul, adresa de e-mail, adresa de livrare sau oficiul Nova Post ales, produsele, modalitatea de plată, mențiunile dumneavoastră și confirmarea că aveți 18 ani; pentru factură, denumirea și IDNO-ul firmei. Platforma magazinului înregistrează la comandă și adresa IP și tipul browserului, pentru securitate și prevenirea fraudei. Le folosim ca să primim, să pregătim, să livrăm și să facturăm comanda.
- Plăți. La plata cu cardul sau prin MIA, când aceste metode sunt disponibile, datele cardului le introduceți pe pagina securizată a băncii maib; noi nu le vedem și nu le păstrăm, primim doar rezultatul plății. La transfer bancar, vedem plata în extrasul băncii.
- Livrare. Numele, telefonul și adresa sau oficiul ales le transmitem curierului Nova Post. Numărul de expediere îl salvăm la comandă, ca să vă trimitem linkul de urmărire.
- Vizite, degustări și evenimente. Data și ora dorite, numărul de persoane (adulți și copii), ocazia, limba, transferul, mesajul dumneavoastră, canalul preferat pentru confirmare (telefon, WhatsApp, Telegram sau Viber) și, dacă cereți factură, datele firmei. Le folosim ca să confirmăm și să pregătim vizita.
- Contul de client. E-mailul, numele, telefonul, adresele și istoricul comenzilor (secțiunea „Contul de client”).
- Programul Recompense Doina Vin. Dacă aveți cont, păstrăm istoricul punctelor dumneavoastră (data, numărul de puncte, motivul și, după caz, numărul comenzii) ca să ținem evidența punctelor primite și folosite. Datele se șterg odată cu contul. Când deschideți un link de invitație, browserul păstrează codul în cookie-ul „dv_inv” până la 30 de zile, ca reducerea cerută să se aplice în coș.
- Mesaje. Când ne scrieți prin e-mail, telefon, WhatsApp, Viber, Telegram sau chatul de pe site, prelucrăm datele de contact și conținutul mesajului, ca să vă răspundem.
- Voturi și recenzii. Adresa de e-mail la votul din Laboratorul de bule; numele (sau „Anonim”), e-mailul opțional, nota și textul recenziilor scrise pe site (secțiunea „Voturi și recenzii”).
- Urmărirea comenzii. Numărul comenzii și telefonul sau e-mailul introduse pe pagina „Urmăriți comanda” le folosim doar ca să găsim comanda; nu le păstrăm.
- Confirmarea vârstei. Răspunsul se păstrează doar în browserul dumneavoastră, într-un cookie; pe site nu vă cerem actul de identitate.
- Date tehnice. Serverele înregistrează automat adresa IP, tipul browserului, data și ora și paginile cerute, ca să păstrăm site-ul sigur și funcțional. Limitele împotriva abuzurilor folosesc adresa IP doar sub formă de amprentă (hash), pentru scurt timp.
- Statistici proprii, fără cookie-uri și fără date personale. Numărăm vizitele pe pagini, sursa vizitei (doar domeniul site-ului de unde veniți, de exemplu google.com, sau parametrii utm ai linkului), tipul de dispozitiv, limba paginii și țara (după rețeaua Cloudflare). Nu punem cookie-uri, nu folosim stocarea din browser și nu stocăm adrese IP. Ca să numărăm o singură dată vizitatorii unei zile, folosim pentru scurt timp o amprentă (hash) a adresei IP și a browserului, făcută cu o cheie aleatorie a zilei; cheia și amprentele se șterg la o oră după sfârșitul zilei, iar în statistici rămân doar totaluri pe zi, păstrate 400 de zile. Dacă browserul dumneavoastră trimite semnalul „Global Privacy Control” sau „Do Not Track”, nu numărăm vizita. Temeiul: interesul nostru legitim de a ști cum este folosit site-ul.
- Statistici, doar cu acordul dumneavoastră. Google Analytics înregistrează paginile vizitate, sursa vizitei, tipul de dispozitiv și pașii spre comandă, cu identificatori pseudonimi. Dacă sunteți autentificat în cont, îi transmitem și un identificator intern al contului, nu numele sau e-mailul.
- Hărți și recenzii Google, doar cu acordul dumneavoastră sau la clic. Harta și recenziile se încarcă de la Google, care primește adresa IP și date despre browser.
- Comunicări comerciale. Nu vă trimitem comunicări comerciale fără acordul dumneavoastră separat, dat printr-o căsuță nebifată în prealabil, de care nu depinde comanda. Acordul îl puteți retrage oricând, printr-un simplu mesaj.
04 Temeiurile prelucrării
Fiecare prelucrare are unul dintre temeiurile prevăzute la art. 6 alin. (1) din Legea nr. 195/2024. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră.
- Contractul (lit. b). Comenzile, livrarea, plata, rezervările de vizite și contul de client: datele sunt necesare ca să încheiem și să executăm contractul la cererea dumneavoastră; fără ele nu putem primi comanda sau rezervarea.
- Obligațiile legale (lit. c). Documentele contabile și fiscale legate de vânzare, verificarea vârstei la vânzarea băuturilor alcoolice și răspunsurile la cererile autorităților.
- Interesul legitim (lit. f). Răspunsul la mesaje, securitatea site-ului și prevenirea abuzurilor, notificările interne ale echipei despre comenzi, afișarea recenziilor publice de pe Google și apărarea drepturilor noastre în caz de litigiu. Vă puteți opune oricând acestor prelucrări.
- Consimțământul (lit. a). Statisticile Google Analytics, hărțile și recenziile Google încărcate automat, votul din Laboratorul de bule și comunicările comerciale. Consimțământul se retrage la fel de ușor cum a fost dat, fără să afecteze prelucrarea făcută până atunci.
05 Cui transmitem datele
Nu vindem și nu închiriem datele nimănui. Le transmitem doar furnizorilor de care avem nevoie ca site-ul și comenzile să funcționeze, care le prelucrează în numele nostru, sau acolo unde legea o cere.
- Nova Post. Curierul primește numele, telefonul și adresa sau oficiul ales, ca să livreze comanda.
- maib. Banca prin care plătiți cu cardul sau prin MIA primește suma, numărul comenzii și datele pe care le introduceți pe pagina ei securizată.
- Băncile. La transfer bancar, datele plății trec prin banca dumneavoastră și banca noastră.
- Microsoft (Azure). Găzduirea site-ului, a magazinului și a bazei de date, pe servere din Suedia (Uniunea Europeană), și copiile de siguranță ale serverului.
- Cloudflare. Rețeaua prin care ajung paginile la dumneavoastră: conexiunea securizată, protecția împotriva atacurilor, ascunderea adreselor de e-mail de roboți și o statistică tehnică a vitezei paginilor, fără cookie-uri. Tot la Cloudflare păstrăm copii de siguranță criptate.
- Brevo. Trimiterea e-mailurilor site-ului: confirmări de comandă, coduri de intrare și răspunsuri.
- Google. Doar dacă le alegeți sau le acceptați: intrarea cu Google, statisticile Google Analytics, hărțile și recenziile Google.
- Telegram. Mesajele din chatul de pe site ajung la echipă printr-un grup Telegram; intrarea cu Telegram; notificările interne ale echipei despre comenzile noi (numărul comenzii, numele, telefonul, adresa de livrare și produsele).
- Autoritățile. Doar atunci când legea ne obligă, de exemplu organele fiscale sau instanțele.
06 Transferuri în afara Republicii Moldova
Serverele site-ului se află în Uniunea Europeană (Suedia), iar Brevo este o companie din Franța. Transferurile către statele Spațiului Economic European nu au nevoie de autorizări speciale (art. 44 alin. (2) din Legea nr. 195/2024).
Google și Cloudflare pot prelucra datele și în afara Spațiului Economic European, inclusiv în SUA; condițiile lor contractuale pentru clienți includ clauzele standard de protecție a datelor adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) din Legea nr. 195/2024). Telegram (Telegram Messenger Inc.) prelucrează mesajele din chat și datele de intrare cu Telegram pe serverele sale, care se pot afla în afara Republicii Moldova și a Spațiului Economic European; de aceea chatul și intrarea cu Telegram sunt opționale, iar pentru orice subiect ne puteți scrie și pe e-mail sau ne puteți suna.
Ne puteți cere informații despre garanțiile folosite, scriindu-ne la [email protected].
07 Cât timp păstrăm datele
Păstrăm datele doar cât este nevoie pentru scopul pentru care le-am primit sau cât ne obligă legea. Termenele de mai jos sunt cele aplicate astăzi pe site.
- Comenzile, rezervările și documentele contabile. Pe durata prevăzută de legislația contabilă și fiscală pentru documentele primare și facturi.
- Contul de client. Cât timp aveți contul; la cererea de ștergere îl ștergem, cu excepția comenzilor pe care legea ne obligă să le păstrăm.
- Chatul de pe site. 90 de zile de la ultimul mesaj, apoi conversația se șterge automat de pe site; copiile din grupul de Telegram al echipei le ștergem la cerere.
- Codurile de intrare trimise pe e-mail. 15 minute.
- Mesajele primite pe e-mail sau prin mesagerie. Cât este nevoie ca să rezolvăm solicitarea.
- Voturile din Laboratorul de bule. Până când ne cereți ștergerea.
- Recenziile scrise pe site. Cât timp recenzia este publicată sau până ne cereți ștergerea.
- Recenziile Google afișate pe site. Copia tehnică se reînnoiește zilnic și se păstrează cel mult 29 de zile.
- Alegerea privind cookie-urile. Cookie-ul dv_consent se păstrează 180 de zile; jurnalul alegerilor, fără adresă IP, se păstrează 3 ani, cât durează cel mult termenul de prescripție al unei plângeri (art. 72 din Legea nr. 195/2024).
- Statisticile Google Analytics. Conform setării de păstrare a datelor din contul Google Analytics al cramei; cookie-urile _ga expiră după cel mult 2 ani.
- Jurnalele tehnice ale serverului. Se suprascriu automat pe măsură ce se umplu (cel mult 30 MB pentru fiecare serviciu).
- Copiile de siguranță. Copiile zilnice ale bazei de date: 7 zile pe server; copiile criptate externe: cel mult 3 luni; copiile întregului server: 30 de zile.
08 Drepturile dumneavoastră
Legea nr. 195/2024 privind protecția datelor cu caracter personal, aliniată la Regulamentul general privind protecția datelor (GDPR), se aplică din 23 august 2026 și a abrogat Legea nr. 133/2011. Drepturile de mai jos le exercitați gratuit, scriindu-ne la [email protected]. Vă răspundem fără întârzieri nejustificate, în cel mult o lună; în cazurile complexe termenul se poate prelungi cu două luni, iar noi vă anunțăm. Ca să vă protejăm datele, vă putem cere să confirmați că cererea vine de la dumneavoastră.
Acces
Să aflați dacă și ce date avem despre dumneavoastră și să primiți o copie.
Rectificare
Să obțineți corectarea datelor inexacte și completarea celor incomplete.
Ștergere
Să obțineți ștergerea datelor de care nu mai avem nevoie sau pe care nu avem dreptul să le păstrăm.
Restricționare
Să cereți să limităm prelucrarea, de exemplu cât timp verificăm o contestație.
Portabilitate
Să primiți datele furnizate de dumneavoastră într-un format structurat, utilizabil de alt operator.
Opoziție
Să vă opuneți prelucrărilor bazate pe interesul nostru legitim și, oricând, comunicărilor comerciale.
Retragerea consimțământului
Oricând, de exemplu din „Setări cookie”, fără să afecteze prelucrarea făcută până atunci.
Plângere
La Centrul Național pentru Protecția Datelor cu Caracter Personal: str. Serghei Lazo 48, MD-2004, mun. Chișinău; tel. +373 22 820 801; [email protected]; www.datepersonale.md. Ne puteți scrie și nouă mai întâi.
09 Cookie-uri și stocarea locală
Cookie-urile sunt fișiere mici pe care un site le salvează în browserul dumneavoastră; stocarea locală funcționează asemănător. Le folosim în trei categorii.
Strict necesare: fără ele coșul, comanda, contul, limba și confirmarea vârstei nu funcționează, de aceea nu cer acord. Statistici (Google Analytics) și hărți și recenzii Google: se activează doar dacă le acceptați în bannerul de cookie-uri. Până atunci site-ul nu încarcă Google Analytics și nu trimite date către Google.
Alegerea o schimbați oricând din Setări cookie; linkul se află și în subsolul fiecărei pagini. Dacă retrageți acordul pentru statistici, cookie-urile _ga se șterg din browserul dumneavoastră. Puteți șterge oricând cookie-urile și din setările browserului; după aceea vi se va cere din nou confirmarea vârstei și alegerea privind cookie-urile.
10 Contul de client și intrarea cu Google sau Telegram
Contul de client este opțional: puteți comanda și fără cont. Dacă vă creați un cont, păstrăm adresa de e-mail, numele, telefonul și adresele introduse, comenzile și, dacă le alegeți, canalele de mesagerie preferate, ca să vă arătăm comenzile și să completăm mai repede comanda următoare.
Puteți intra cu un cod trimis pe e-mail, cu Google sau cu Telegram. Dacă intrați cu Google, primim numele, adresa de e-mail și, uneori, fotografia de profil; dacă intrați cu Telegram, primim numele, numele de utilizator și identificatorul contului Telegram. Nu primim parola și nu publicăm nimic în numele dumneavoastră.
Ștergerea contului. Ne puteți cere oricând să ștergem contul: scrieți-ne la [email protected], cu subiectul „Ștergerea contului”, din adresa de e-mail a contului. Ștergem contul în cel mult o lună și vă confirmăm pe e-mail; datele din facturi și din comenzile deja livrate le păstrăm doar cât ne obligă legea. Puteți retrage oricând și accesul Doina Vin din setările contului Google sau Telegram.
11 Chatul de pe site
Chatul din fereastra „Scrieți-ne” este opțional. Dacă ne scrieți acolo, păstrăm mesajele dumneavoastră și răspunsurile noastre, limba și adresa paginii de pe care ne-ați scris, canalul preferat, numărul de telefon sau adresa de e-mail și, dacă îl completați, numele. Le folosim numai ca să vă răspundem. Vă cerem telefonul sau e-mailul înainte de primul mesaj, ca să vă putem răspunde și după ce închideți pagina; dacă sunteți autentificat, îl luăm din contul dumneavoastră.
Mesajele ajung la echipa Doina Vin în Telegram: robotul site-ului le trimite într-un grup al echipei, iar răspunsurile date acolo revin pe pagină. Telegram (Telegram Messenger Inc.) le prelucrează pe serverele sale, care se pot afla în afara Republicii Moldova. Vă rugăm să nu scrieți în chat date de card, parole sau alte date sensibile.
Ca să vă arătăm conversația, browserul păstrează cookie-ul strict necesar dvchat_s, pus doar după ce deschideți chatul. Pe site, conversațiile se șterg automat la 90 de zile după ultimul mesaj; copiile din grupul de Telegram al echipei le ștergem la cerere. Ne puteți cere oricând să ștergem conversația mai devreme, scriindu-ne la [email protected].
12 Voturi și recenzii
Laboratorul de bule. Ca să votați, ne dați adresa de e-mail; o folosim doar ca să numărăm un singur vot de persoană și să vă arătăm alegerile. Nu o publicăm și nu o folosim pentru reclame. Browserul o reține local (dvbl_email), ca să nu o scrieți din nou. Ne puteți cere oricând să ștergem votul și adresa.
Recenziile scrise pe site. Publicăm numele (sau „Anonim”, dacă alegeți), nota și textul. E-mailul este opțional și nu se publică; dacă este e-mailul unei comenzi, recenzia poate primi marcajul de cumpărare verificată. Nu păstrăm adresa IP a autorului.
Recenziile Google. Pe unele pagini afișăm recenzii publice despre cramă de pe Google (numele, fotografia și textul publicate acolo de autori), cu legătura către Google. Copia tehnică se păstrează cel mult 29 de zile, iar autorii își gestionează recenziile direct în Google.
13 Securitatea datelor
Site-ul funcționează doar prin conexiune criptată (HTTPS). La comenzi și la datele clienților au acces doar membrii echipei care au nevoie de ele, fiecare cu contul și rolul său. Copiile de siguranță externe sunt criptate.
Dacă are loc o încălcare a securității datelor care poate pune în pericol drepturile dumneavoastră, anunțăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore de la constatare, iar dacă riscul este ridicat, vă anunțăm și pe dumneavoastră.
14 Modificări ale notei
Când schimbăm modul în care prelucrăm datele, actualizăm această pagină și data de sus. Dacă schimbarea vă privește direct, de exemplu un nou scop pentru care avem nevoie de acordul dumneavoastră, vă întrebăm din nou înainte.