Politica de confidențialitate GDPR

Operatorul și datele de contact

Magazinul DIVUS.RO este operat de DIVUS WINERY S.R.L., cu sediul în Str. Depozitelor nr. 2A, Biroul 3, Năvodari, județul Constanța, România, CUI RO41283559, înregistrată în magazin cu nr. J13/2341/2019.

Pentru întrebări sau cereri privind datele personale, ne poți contacta la sales@divus.wine ori la adresa de mai sus. Cererile sunt direcționate persoanei desemnate pentru gestionarea solicitărilor privind protecția datelor.

Această politică se aplică vizitatorilor magazinului, persoanelor care ne contactează, clienților, titularilor de conturi și abonaților la comunicări de marketing.

Datele pe care le prelucrăm

În funcție de interacțiunea cu magazinul, prelucrăm:

  • date de identificare și contact, precum numele, adresa de e-mail, telefonul și adresele de livrare/facturare;
  • date despre cont, comenzi, produse, facturare, starea plății și livrării;
  • conținutul solicitărilor și al comunicărilor cu noi;
  • preferințe de marketing, alegeri de confidențialitate și dovezi ale acordului;
  • date tehnice, precum adresa IP, informații despre browser și dispozitiv, identificatori și activitatea pe site, în condițiile aplicabile tehnologiilor necesare și opționale.

Primim date direct de la tine și, atunci când este necesar, de la platforma magazinului, procesatorul de plăți și furnizorii de livrare, de exemplu pentru confirmarea unei plăți sau a livrării.

Plata se poate face prin NETOPIA Payments sau ramburs. Pentru plata cu cardul, datele cardului sunt introduse în interfața NETOPIA. Aceste date trebuie diferențiate de informațiile despre tranzacție necesare comerciantului pentru administrarea comenzii. Nu îți solicităm să ne trimiți prin e-mail numărul complet al cardului sau codul de securitate.

Nu solicităm categorii speciale de date, precum informații despre sănătate, pentru cumpărarea produselor. Te rugăm să nu introduci în câmpurile libere informații sensibile care nu sunt necesare solicitării tale.

Scopuri și temeiuri juridice

Scop Temei juridic
Preluarea și executarea comenzilor, plata, livrarea și mesajele necesare despre comandă Executarea contractului și demersurile precontractuale cerute de tine — art. 6 alin. (1) lit. b) GDPR
Crearea și administrarea contului solicitat de tine Furnizarea serviciului de cont — art. 6 alin. (1) lit. b)
Facturare, contabilitate și îndeplinirea obligațiilor legale Obligație legală — art. 6 alin. (1) lit. c)
Răspunsuri la întrebări și solicitări Art. 6 alin. (1) lit. b), pentru relația contractuală/precontractuală; pentru alte solicitări, interesul legitim de a răspunde — art. 6 alin. (1) lit. f)
Securitate, prevenirea abuzurilor/fraudei și apărarea drepturilor Interesul legitim de a proteja magazinul, persoanele și drepturile noastre — art. 6 alin. (1) lit. f), în limitele necesității și proporționalității
Newsletter și comunicări comerciale pentru care este necesar acordul Consimțământ — art. 6 alin. (1) lit. a), împreună cu legislația comunicațiilor electronice
Analiză, publicitate și personalizare prin tehnologii opționale Consimțământ, acolo unde este cerut — art. 6 alin. (1) lit. a), împreună cu regulile privind stocarea și accesarea informațiilor pe dispozitiv

Abonarea la newsletter și acordul pentru tehnologii opționale nu sunt condiții pentru cumpărare. Datele necesare comenzii și livrării sunt însă necesare pentru executarea serviciului solicitat. Comunicările despre comandă sunt distincte de publicitate.

Furnizori și destinatari

Folosim Shopify pentru funcționarea magazinului și administrarea conturilor și comenzilor. În funcție de operațiune, datele necesare pot ajunge la furnizorii de plăți, livrare, găzduire, aplicații tehnice, comunicare, contabilitate și consultanță, precum și la autorități când există o obligație legală.

Livrările se efectuează prin Cargus și DPD, prin Colete-Online, conform organizării magazinului. Pentru plățile online folosim NETOPIA Payments.

Pentru analiză folosim Google Analytics. Pentru relația cu abonații și automatizări de marketing folosim Edrone, furnizat de edrone sp. z o.o., Polonia. Acesta poate prelucra date de contact și interacțiuni cu magazinul în cadrul serviciilor folosite. Sunt prezente și Shopify Messaging și integrarea Facebook & Instagram / Meta, pentru comunicare și măsurare/publicitate.

Funcția de verificare a vârstei este furnizată prin GoodApps, iar protecția formularelor include mecanismele de securitate Shopify/hCaptcha. Aceste funcții nu trebuie confundate cu acordul pentru publicitate.

Furnizorii pot avea roluri diferite: unii prelucrează date la instrucțiunile comerciantului, iar alții au responsabilități proprii pentru operațiunile în care stabilesc scopurile și mijloacele prelucrării.

Linkurile către Facebook, Instagram și alte site-uri externe te conduc la servicii care au propriile politici. Simpla existență a unui link nu înseamnă că toate funcțiile de tracking ale acelui serviciu sunt instalate în magazin.

Shopify Network Intelligence și Shop

Shopify Network Intelligence este activ în configurația magazinului. În cadrul serviciilor îmbunătățite, Shopify poate utiliza informații despre interacțiunea cu magazinul împreună cu informații despre interacțiunile cu alți comercianți și cu Shopify, pentru personalizare, analiză și publicitate relevantă. Informațiile pot fi prelucrate de Shopify și alți furnizori din alte țări. Aceasta nu înseamnă că alți comercianți pot vedea baza noastră de date.

Sunt configurate și opțiuni Remarketing with Shop privind coșuri abandonate, produse revenite în stoc, scăderi de preț și interes față de produse. Disponibilitatea și comunicările serviciului Shop depind și de relația utilizatorului cu Shop și de preferințele aplicabile.

Mai multe informații despre prelucrările și drepturile față de Shopify sunt disponibile în Politica Shopify pentru consumatori și în portalul de confidențialitate Shopify.

Transferuri internaționale

Deși livrăm în România, folosirea unor servicii tehnice și de marketing poate implica prelucrarea datelor în afara Spațiului Economic European. Localizarea unui furnizor în UE nu exclude folosirea unor subcontractanți sau infrastructuri din alte țări.

Documentele Shopify descriu mecanisme de protecție pentru transferuri, în funcție de operațiune, inclusiv decizii de adecvare, reguli corporatiste obligatorii și clauze contractuale standard. Aceste informații sunt disponibile în acordul Shopify privind prelucrarea datelor. Pentru Google, Edrone, Meta și ceilalți furnizori, analiza se raportează la acordurile și mecanismele aplicabile serviciului respectiv. Poți solicita la sales@divus.wine informații despre destinatari și garanțiile relevante pentru datele tale.

Păstrarea datelor

Folosim criterii de păstrare distincte, în funcție de scop și de obligațiile aplicabile:

  • datele necesare contului sunt păstrate cât timp serviciul de cont este solicitat și necesar;
  • datele comenzilor sunt păstrate pentru executarea acestora și gestionarea obligațiilor și eventualelor reclamații asociate;
  • documentele financiar-contabile sunt păstrate pe durata impusă de legislația aplicabilă categoriei de document;
  • corespondența este păstrată cât este necesar pentru soluționarea solicitării și, unde este justificat, pentru apărarea drepturilor;
  • datele folosite pentru marketing sunt utilizate în acest scop până la retragerea acordului sau încetarea necesității, după caz; poate fi păstrată limitat dovada acordului și preferința de necontactare, când există justificare;
  • jurnalele și datele de securitate sunt păstrate în raport cu necesitatea investigării și prevenirii incidentelor;
  • cookie-urile au duratele proprii descrise în inventarul tehnologiilor folosite.

Retragerea acordului pentru marketing nu impune ștergerea documentelor pe care trebuie să le păstrăm legal. Nu aplicăm întregului istoric Shopify un interval unic de tipul „6 luni–11 ani”. Pentru informații despre criteriul aplicabil unei categorii de date sau unei situații concrete, ne poți contacta.

Drepturi și cereri

În condițiile GDPR ai dreptul la acces, rectificare, ștergere, restricționare și portabilitate. Te poți opune prelucrării bazate pe interes legitim și, în orice moment, marketingului direct. Poți retrage consimțământul fără ca aceasta să afecteze legalitatea prelucrării anterioare retragerii.

Trimite cererea la sales@divus.wine. Verificăm identitatea numai în măsura necesară. Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Dacă este necesară o prelungire legală cu până la două luni, te informăm în prima lună și explicăm motivul. Cererile sunt în principiu gratuite; excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile legii. Gratuitatea nu este limitată la o solicitare anuală.

Poți depune o plângere la ANSPDCP, prin dataprotection.ro, și poți apela la instanța competentă.

Pentru newsletter poți folosi dezabonarea din mesaj sau ne poți contacta direct. Preferințele privind cookie-urile și abonarea la newsletter sunt alegeri distincte.

Persoane minore și prelucrări automate

Magazinul se adresează persoanelor majore. Dacă aflăm că am primit date ale unui minor, analizăm situația și luăm măsurile necesare. Nu presupunem că fereastra de vârstă exclude orice prelucrare tehnică a datelor unui vizitator.

Instrumentele de analiză și marketing pot evalua automat interacțiunile pentru statistici și personalizare. Aceasta nu demonstrează, prin ea însăși, existența unor decizii exclusiv automate cu efect juridic sau similar semnificativ. Informații despre o operațiune concretă pot fi solicitate la adresa de contact; dacă sunt utilizate asemenea decizii, informarea specifică trebuie să descrie logica și consecințele relevante.

Cookie-uri și actualizări

Politica de cookie-uri explică tehnologiile și alegerile vizitatorului. Preferințele se pot modifica din „Setări cookie-uri” în footer.

Ultima actualizare: 2 noiembrie 2026. Modificările scopurilor care cer un nou acord nu vor fi acoperite doar prin schimbarea acestei politici.