1. Operatorul de date
"VINUM" S.R.L., IDNO 1017600042210, sediul s. Sociteni, Raionul Ialoveni, MD-6826. Contact pentru chestiuni privind datele cu caracter personal: info@vinum.md.
Prelucrarea se face în conformitate cu Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal; pentru vizitatorii din Uniunea Europeană se aplică în plus drepturile prevăzute de GDPR.
2. Ce date se colectează
| Date | De unde | Caracter |
|---|---|---|
| Numele și prenumele (complet) | introduse la înregistrare | obligatoriu |
| Adresa de poștă electronică | introdusă la înregistrare | obligatoriu |
| Limba interfeței | alegerea utilizatorului | obligatoriu |
| Confirmarea vârstei de 18+ | apăsare la intrare | obligatoriu |
| Confirmarea acceptării regulilor și a politicii, cu data și ora | apăsare la înregistrare | obligatoriu |
| Consimțământul pentru comunicări comerciale, cu data și ora | bifă separată, nebifată implicit | facultativ |
| Notele acordate vinurilor (15 valori per degustare), punctajele de precizie, nivelul, ora începerii și a finalizării | acțiunile participantului | decurge din participare |
| Comentariul liber la degustare, dacă participantul l-a lăsat | introdus de participant | facultativ |
| Voucherele: cod, valoare, coș minim, datele emiterii, expirării și folosirii, magazinul unde a fost folosit | create de sistem | decurge din participare |
| Jurnalele tehnice ale serverului web (adresa IP, ora cererii, User-Agent) | automat | decurge din funcționarea site-ului |
Ce nu colectează sistemul: date de plată (plata cumpărăturilor are loc în afara Site-ului), geolocalizare exactă, date din rețelele sociale, identificatori publicitari.
3. Scopurile și temeiurile
| Scop | Temei |
|---|---|
| Înregistrare, autentificare, administrarea contului | executarea contractului (participarea la concurs în condițiile regulilor) |
| Calculul preciziei, clasamentele, stabilirea câștigătorilor | executarea contractului |
| Emiterea, verificarea și folosirea voucherelor | executarea contractului |
| Mesajul către câștigător și înmânarea premiului | executarea contractului |
| Publicarea prenumelui și a inițialei numelui în clasament | executarea contractului; formatul minimizează datele (a se vedea §6) |
| Verificarea bunei-credințe a participării înainte de acordarea premiului | interes legitim — integritatea concursului |
| Securitatea tehnică, jurnalele serverului | interes legitim — protecția serviciului |
| Comunicări despre vinuri și concursuri | consimțământ separat, retractabil oricând |
Consimțământul pentru comunicări comerciale nu este o condiție a participării: refuzul nu influențează nici rezultatul, nici premiul.
4. Cui se transmit datele
- Furnizorul de expediere a emailurilor Resend — adresa și conținutul
mesajului, pentru a livra linkul de acces și notificările. Mesajele se trimit
de la adresa
no-reply@vinum.estate. - Furnizorul de găzduire TopHost.md — în calitate de operator al infrastructurii pe care funcționează site-ul și baza de date.
- Magazinul partener, la folosirea unui voucher, vede codul voucherului, valoarea acestuia și coșul minim, dar nu numele, nu adresa de email și nu rezultatele participantului.
- Autorităților publice — în prezența unei cereri legale.
Datele nu se vând și nu se transmit rețelelor publicitare.
5. Termenele de păstrare
- Contul și datele legate de el — cât timp contul există; la ștergere (a se vedea §7) câmpurile cu caracter personal se anonimizează.
- Notele, punctajele și voucherele se păstrează și după anonimizarea contului — deja fără legătură cu persoana: sunt necesare pentru reproductibilitatea rezultatelor sezonului și pentru evidența financiară a reducerilor acordate.
- Jurnalele serverului web — 6 luni.
- Înregistrările de test ale degustării-pilot pot fi șterse oricând.
6. Clasamentul public
În clasamentul public se afișează prenumele și numele de familie, prescurtat la inițială (de exemplu, „Dan U.”). Dacă la doi participanți prescurtarea coincide, inițiala se extinde cu numărul necesar de litere până când înregistrările devin distincte (de exemplu, „Dan Uj.” și „Dan Ud.”). Este un compromis asumat: fără el două înregistrări diferite ar arăta identic și clasamentul ar deveni imposibil de citit.
Numele în această formă rămâne dată cu caracter personal, iar participantul are dreptul să ceară ștergerea (§7) — după anonimizare, înregistrările participantului dispar din clasament.
Câștigătorii nivelurilor 2 și 3 se publică în același format, dacă nu s-a convenit altfel.
7. Drepturile participantului și modul în care sunt realizate
| Drept | Cum este realizat |
|---|---|
| Acces și portabilitate | În contul personal este disponibilă exportarea GET /api/me/export — un JSON care conține profilul (prenume, nume, email, limbă), toate degustările (stare, date, precizie, vin), toate voucherele (cod, valoare, coș minim, datele emiterii, expirării, folosirii) și răspunsurile la chestionare |
| Rectificare | Prin cerere la info@vinum.md |
| Ștergere | POST /api/me/erase în contul personal. Numele și prenumele se înlocuiesc cu „Deleted User”, adresa de email cu una tehnică, invalidă, se șterg linkurile de acces și sesiunile active, iar răspunsurile în text liber se șterg. Notele, punctajele și voucherele se păstrează în formă anonimizată — a se vedea §5. Acțiunea este ireversibilă |
| Retragerea consimțământului pentru comunicări | Link în mesaj sau cerere la info@vinum.md |
| Opoziție și plângere | Cerere către operator; ulterior — la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova |
Formulările de mai sus descriu ceea ce face codul, nu ceea ce se plănuiește:
app/api/me/export/route.ts și app/api/me/erase/route.ts.
8. Fișierele cookie
Site-ul folosește numai cookie strict necesare din punct de vedere tehnic:
| Cookie | Pentru ce | Durată |
|---|---|---|
sid |
sesiunea participantului după autentificarea prin link | 30 de zile, glisant |
asid, psid |
sesiunile administratorului și ale magazinului partener | la fel, doar pentru conturile de serviciu |
Toate sunt HttpOnly, Secure și SameSite=Lax. Pe Site nu există cookie
publicitare sau de analiză, pixeli sau trackere, de aceea nu este necesar un
banner de consimțământ pentru cookie. Dacă va apărea o soluție de analiză,
prezenta politică va fi completată înainte de conectarea acesteia.
9. Degustarea-pilot
Datele participanților la degustarea-pilot se prelucrează în aceleași temeiuri și în aceeași ordine. Diferențele: rezultatele lor sunt marcate ca de test, nu participă la clasamente și la premii și pot fi șterse de organizator împreună cu codurile de test.
10. Datele grupului de somelieri
Notele membrilor grupului de somelieri se păstrează sub numărul somelierului, nu sub nume; numele membrilor grupului se păstrează separat, în documentele organizatorice, și nu se publică împreună cu notele. Filmarea serii de degustare se face cu acordul scris al membrilor grupului pentru utilizarea imaginii.
11. Modificarea politicii
O nouă ediție se publică pe Site cu indicarea datei. Modificările care afectează în mod semnificativ drepturile participanților se comunică prin poșta electronică.