1. Informații generale

Prezenta politică descrie modul în care TOP SPIRITS SRL colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează site-ul www.topspirits.ro sau plasează comenzi prin acesta.

Această politică este parte integrantă a Termenilor și Condițiilor și este complementară Politicii de confidențialitate.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

TOP SPIRITS SRL

CUI: 50535485

Nr. Reg. Comerțului: J2024021543007

Sediu social: Municipiul București, Sector 6, Bld. Timișoara, Nr. 17B, Camera 2, Bl. 106B, Sc. A, Ap. 16

Email: office@topspirits.ro

Telefon: +40 771 234 406

Persoanele vizate pot contacta operatorul pentru orice aspect legat de prelucrarea datelor.

3. Categorii de date prelucrate

3.1. Date furnizate direct de utilizator

  • nume și prenume;
  • adresă de livrare și facturare;
  • email, telefon;
  • date de plată (procesate prin procesatori externi securizați);
  • conturi create pe site.

3.2. Date colectate automat

  • adresă IP;
  • tip browser și sistem de operare;
  • pagini vizitate, timp de vizualizare;
  • cookies și tehnologii similare.

3.3. Date prelucrate în scop legal

  • istoricul comenzilor;
  • facturi și documente fiscale;
  • dovezi legale de verificare vârsta pentru alcool.

4. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate pentru:

  1. Executarea contractului – procesarea comenzilor, livrare, facturare.
  2. Respectarea obligațiilor legale – contabilitate, raportări fiscale, prevenirea fraudelor.
  3. Marketing și comunicare – doar cu consimțământ explicit (newsletter, oferte speciale).
  4. Securitate și prevenirea abuzurilor – monitorizare activitate suspectă, prevenirea accesului neautorizat.
  5. Analiză și îmbunătățire site – colectarea datelor anonimizate pentru optimizare UX.

5. Temeiul legal al prelucrării

Prelucrarea datelor se realizează conform art. 6 GDPR, pe baza următoarelor temeiuri:

  • Art. 6 alin. (1) lit. b) – executarea unui contract;
  • Art. 6 alin. (1) lit. c) – respectarea obligațiilor legale;
  • Art. 6 alin. (1) lit. a) – consimțământul persoanei vizate (marketing, cookies);
  • Art. 6 alin. (1) lit. f) – interes legitim (securitate, prevenirea fraudelor).

6. Drepturile persoanelor vizate

Persoanele vizate beneficiază de următoarele drepturi:

  1. Dreptul de acces – să obțină confirmarea prelucrării datelor și o copie a acestora.
  2. Dreptul la rectificare – să solicite corectarea datelor incomplete sau eronate.
  3. Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile legii.
  4. Dreptul la restricționarea prelucrării – să limiteze prelucrarea datelor în anumite situații.
  5. Dreptul la portabilitatea datelor – să primească datele într-un format structurat, utilizabil.
  6. Dreptul de opoziție – la prelucrarea pentru marketing direct sau interes legitim.
  7. Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării anterioare.
  8. Dreptul de a depune plângere – la ANSPDCP în cazul încălcării GDPR.

Solicitările se transmit la office@topspirits.ro, iar răspunsul se va comunica în termenul legal de 30 de zile.

7. Durata stocării datelor

  • Datele sunt stocate cât timp este necesar pentru scopurile pentru care au fost colectate.
  • Datele contabile și fiscale sunt stocate conform legislației fiscale (minim 5 ani).
  • Datele pentru marketing se stochează până la retragerea consimțământului.
  • După expirarea termenelor, datele sunt șterse sau anonimizate.

8. Destinatarii datelor

Datele pot fi comunicate doar în scopurile menționate, către:

  • firme de curierat;
  • procesatori de plăți;
  • furnizori IT (hosting, email, CRM);
  • autorități publice, în baza obligației legale.

Datele nu sunt vândute și nu sunt partajate pentru scopuri comerciale cu terți neautorizați.

9. Transferurile internaționale

  • Datele sunt prelucrate în principal în Uniunea Europeană.
  • În cazul folosirii unor servicii terțe din afara UE, acestea se fac doar cu garanții GDPR (clauze contractuale standard, decizie de adecvare).

10. Măsuri de securitate

TOP SPIRITS SRL aplică măsuri tehnice și organizatorice pentru protecția datelor:

  • criptare SSL pentru toate tranzacțiile;
  • acces restricționat la date, cu autentificare sigură;
  • politici interne privind protecția datelor;
  • backup regulat și protecție împotriva atacurilor cibernetice;
  • instruirea angajaților privind confidențialitatea datelor.

11. Cookies și tehnologii similare

Site-ul utilizează cookies pentru:

  • funcționarea corectă a site-ului;
  • analiză și optimizare UX;
  • marketing, doar cu consimțământ.

Utilizatorii pot gestiona preferințele privind cookies direct în browser.

12. Modificarea politicii GDPR

TOP SPIRITS SRL își rezervă dreptul de a modifica această politică.

Versiunea aplicabilă este cea publicată pe site la data accesării sau plasării comenzii.

13. Contact și exercitarea drepturilor

Pentru întrebări sau exercitarea drepturilor GDPR, contactați:

Email: office@topspirits.ro

Telefon: +40 771 234 406

Toate solicitările vor fi gestionate conform termenelor legale GDPR (maxim 30 zile).