Politica de confidențialitate

www.distileriilebran.ro

Data intrării în vigoare: [30.03.2026] | Ultima actualizare: [30.03.2026]

Protecția datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru ALCO ROM SRL. Prezenta Politică de Confidențialitate descrie ce date colectăm, în ce scop, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată.

Vă rugăm să citiți acest document cu atenție înainte de a utiliza Site-ul sau de a plasa o Comandă.

Termenii utilizați cu literă mare inițială în prezenta Politică de Confidențialitate și nedefiniti explicit aici au înțelesul atribuit acestora în Termenii și Condițiile disponibili la www.distileriilebran.ro/termeni-si-conditii/, care fac parte integrantă din cadrul contractual aplicabil utilizării Site-ului.

1. OPERATORUL DE DATE CU CARACTER PERSONAL

Site-ul www.distileriilebran.ro („Site-ul”) este operat de: ALCO ROM SRL

Sediu social: comuna Mărtinești, nr. 165 C, cod poștal 447214, județul Satu Mare, România

Cod de identificare fiscală: RO 3895180

Nr. înregistrare Registrul Comerțului: J1993000421306

Telefon: +40 748 084 878 | Email: contact@distileriilebran.ro

(denumită în continuare „Distileriile Bran”, „noi” sau „Operatorul”)

Contact GDPR general: contact@distileriilebran.ro

2. TEMEIUL LEGAL AL PREZENTEI POLITICI
   • Prezenta Politică de Confidențialitate este redactată în conformitate cu:
     • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”);
     • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
     • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

3. CATEGORIILE DE DATE PRELUCRATE, SCOPURILE ȘI TEMEIUL LEGAL
   • Prelucrăm datele dumneavoastră exclusiv în scopurile și pe temeiul legal descrise mai jos. Nu prelucrăm date în alte scopuri fără a vă informa în prealabil.
     • Crearea și administrarea contului de utilizator

Date prelucrate: adresă de email, parolă (stocată exclusiv în format criptat / hash).

Scop: crearea și gestionarea contului personal pe Site, autentificarea ulterioară, accesul la istoricul comenzilor, lista de dorințe și urmărirea livrărilor.

Temei legal: art. 6 alin. (1) lit. (b) GDPR – executarea contractului (Termenii și Condițiile de utilizare a platformei, la care utilizatorul aderă prin crearea contului).

• Procesarea și executarea Comenzilor

Date prelucrate: nume și prenume, adresă de livrare (stradă, număr, localitate, județ, cod poștal), adresă de facturare (identică sau diferită de cea de livrare), număr de telefon, adresă de email, CUI și denumire firmă (exclusiv pentru facturarea pe persoană juridică), istoricul comenzilor (produse, cantități, prețuri, date de livrare, status).

Scop: confirmarea, procesarea, pregătirea și livrarea comenzilor; emiterea facturilor fiscale; comunicarea cu Clientul privind statusul comenzii;

Temei legal: art. 6 alin. (1) lit. (b) GDPR – executarea contractului.

• Procesarea plăților

Date prelucrate: tipul cardului bancar utilizat (ex. Visa, Mastercard), ultimele 4 cifre ale cardului (afișate în interfața de confirmare), adresa de facturare asociată cardului. Distileriile Bran nu stochează numărul complet al cardului, data expirării sau codul CVV/CVC.

Procesarea efectivă a plăților cu cardul se realizează prin intermediul BT iPay deținută și operată de Banca Transilvania, care acționează în calitate de operator independent sau de persoană împuternicită, după caz, conform propriei Politici de Confidențialitate.

Scop: autorizarea, procesarea și confirmarea tranzacțiilor financiare; prevenirea și detectarea fraudelor.

Temei legal: art. 6 alin. (1) lit. (b) GDPR – executarea contractului; art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Operatorului în prevenirea fraudelor.

• Îndeplinirea obligațiilor contabile și fiscale

Date prelucrate: date de identificare din facturile fiscale emise (nume/denumire, adresă, CUI), valoarea tranzacțiilor, date bancare de rambursare (IBAN, pentru restituiri).

Scop: emiterea, stocarea și arhivarea documentelor contabile și fiscale (facturi, chitanțe, note de credit); respectarea obligațiilor de raportare față de autoritățile fiscale (ANAF).

Temei legal: art. 6 alin. (1) lit. (c) GDPR – obligație legală în temeiul legislație fiscale și dispozițiilor privind ținerea contabilității.

• Verificarea restricției de vârstă

Date prelucrate: confirmarea declarativă a utilizatorului că a împlinit 18 ani (prin interacțiunea cu pagina de confirmare a vârstei la intrarea pe Site); la livrare, actul de identitate al destinatarului poate fi verificat de curier (Operatorul nu colectează și nu stochează date din actele de identitate).

Scop: respectarea obligației legale de a nu comercializa băuturi alcoolice persoanelor cu vârsta sub 18 ani, impusă prin Legea nr. 61/1991.

Temei legal: art. 6 alin. (1) lit. (c) GDPR – obligație legală.

• Comunicări de marketing și newsletter

Date prelucrate: adresă de email;

Scop: trimiterea de newslettere periodice cuprinzând: noutăți de produs, campanii promoționale, oferte exclusive, invitații la evenimente organizate de Distileriile Bran.

Temei legal: art. 6 alin. (1) lit. (a) GDPR – consimțământul explicit al abonatului, acordat prin completarea formularului de abonare la newsletter (mecanism opt-in).

Retragerea consimțământului se poate realiza oricând, fără nicio consecință negativă, prin link-ul „Dezabonare” din orice email comercial sau prin solicitare la contact@distileriilebran.ro. Retragerea nu afectează legalitatea prelucrărilor anterioare.

• Analiza traficului și îmbunătățirea Site-ului

Date prelucrate: date tehnice de navigare (adresă IP anonimizată sau pseudonimizată, tip și versiune browser, sistem de operare, pagini vizitate, durată sesiune, sursa traficului, produse vizualizate și adăugate în coș), colectate prin instrumente de analiză web (ex. Google Analytics 4).

Scop: înțelegerea modului în care Utilizatorii interacționează cu Site-ul; identificarea erorilor tehnice; optimizarea experienței de navigare și a performanței Site-ului.

Temei legal: art. 6 alin. (1) lit. (a) GDPR – consimțământul acordat prin Bannerul de Cookies, pentru cookie-urile de analiză (detalii în Politica de Cookie-uri); art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Operatorului, pentru datele tehnice strict necesare funcționării Site-ului.

• Campanii de marketing și publicitate online (remarketing)

Date prelucrate: identificatori de dispozitiv, adresă IP pseudonimizată, comportament de navigare și interacțiune cu reclame online, colectate prin pixeli de urmărire (ex. Meta Pixel / Facebook Pixel, Google Ads).

Scop: afișarea de reclame relevante pe platforme terțe (Facebook, Instagram, Google) pentru Utilizatorii care au vizitat Site-ul; măsurarea conversiilor și eficienței campaniilor publicitare.

Temei legal: art. 6 alin. (1) lit. (a) GDPR – consimțământul acordat prin Bannerul de Cookies pentru categoria „Marketing” (detalii în Politica de Cookie-uri).

• Gestionarea reclamațiilor, retururilor și litigiilor

Date prelucrate: datele din Comandă, datele de contact ale Clientului, descrierea reclamației, fotografii atașate, corespondența electronică sau telefonică aferentă, date bancare de rambursare.

Scop: soluționarea reclamațiilor privind produsele sau livrarea; procesarea retururilor și a dreptului de retragere; apărarea drepturilor Operatorului în eventuale litigii.

Temei legal: art. 6 alin. (1) lit. (b) GDPR – executarea contractului; art. 6 alin. (1) lit. (c) GDPR – obligație legală; art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Operatorului în apărarea drepturilor sale legale.

• Prevenirea fraudelor și securitatea Site-ului

Date prelucrate: adresă IP, date de autentificare, istoricul tranzacțiilor, comportament neobișnuit pe platformă.

Scop: detectarea și prevenirea tentativelor de fraudă, a accesului neautorizat la conturi sau la sistemele informatice ale Operatorului; protejarea Clienților și a platformei.

Temei legal: art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Operatorului în asigurarea securității Site-ului și protejarea Clienților.

• Transmiterea de notificări privind starea comenzii sau de alte notificări tehnice

Date prelucrate: adresă de email, număr de telefon, date din Comandă.

Scop: transmiterea de confirmări de comandă, actualizări de status al livrării, notificări privind disponibilitatea produselor, notificări tehnice privind contul (ex. resetare parolă, modificări ale T&C sau ale Politicii de Confidențialitate).

Temei legal: art. 6 alin. (1) lit. (b) GDPR – executarea contractului; art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Operatorului în asigurarea unei informări corespunzătoare a Clienților.

4. DATE PE CARE NU LE COLECTĂM
   • Operatorul nu colectează și nu prelucrează în mod intenționat date cu caracter personal din categoriile speciale prevăzute la art. 9 GDPR (date privind originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, date genetice, date biometrice în scopul identificării unice, date privind starea de sănătate, viața sexuală sau orientarea sexuală).
   • Dacă astfel de date ar ajunge accidental la cunoștința Operatorului (ex. printr-un mesaj de contact), acestea vor fi șterse imediat și nu vor fi utilizate în niciun scop.
5. DESTINATARII DATELOR CU CARACTER PERSONAL
   • Datele dumneavoastră sunt accesate exclusiv de personalul autorizat al Distileriile Bran și pot fi transmise, strict în limitele scopurilor descrise la Secțiunea 3, următoarelor categorii de destinatari:

• Operatorul nu vinde, nu închiriază și nu cesionează datele cu caracter personal ale Utilizatorilor și Clienților unor terțe părți în scopuri comerciale proprii ale acestora.
• Toate persoanele împuternicite sunt selectate cu diligență și acționează exclusiv pe baza instrucțiunilor documentate ale Operatorului, în conformitate cu art. 28 GDPR.

6. TRANSFERURI INTERNAȚIONALE DE DATE
   • Anumite servicii utilizate de Operator implică transferul datelor în afara Spațiului Economic European (SEE). Astfel de transferuri se realizează exclusiv cu respectarea Capitolului V din GDPR, pe baza unuia dintre mecanismele de transfer recunoscute (decizie de adecvare, clauze contractuale standard sau alte garanții adecvate).
   • Informații detaliate privind mecanismele de transfer utilizate pot fi solicitate la: contact@distileriilebran.ro.
7. DURATA STOCĂRII DATELOR
   • Datele dumneavoastră sunt stocate pe durata strict necesară scopului pentru care au fost colectate, după cum urmează:

• La expirarea duratei de stocare, datele sunt șterse ireversibil sau anonimizate, astfel încât să nu mai poată fi asociate unei persoane identificabile.

8. DREPTURILE DUMNEAVOASTRĂ CA PERSOANĂ VIZATĂ
   • În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR, pe care le puteți exercita gratuit:

• Cum vă exercitați drepturile
  • Cererile se transmit la: contact@distileriilebran.ro (sau la adresa poștală a Societății), cu indicarea:
    • numelui și prenumelui;
    • adresei de email asociate contului;
    • dreptului specific pe care doriți să-l exercitați;
    • oricăror detalii suplimentare care să permită identificarea solicitării.
  • Termen de răspuns: 30 de zile calendaristice de la primirea cererii, cu posibilitate de prelungire cu 2 luni suplimentare în cazuri complexe sau numeroase, cu notificarea dumneavoastră prealabilă cu privire la prelungire și la motivele acesteia (art. 12 alin. (3) GDPR).
  • Verificarea identității: pentru protejarea datelor față de cereri neautorizate, Operatorul poate solicita confirmarea identității solicitantului printr-un mijloc rezonabil.
• Dreptul de a depune plângere la autoritatea de supraveghere
  • Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile GDPR sau ale legislației naționale, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Adresă: Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București Telefon: +40 318 059 211 Email: anspdcp@dataprotection.ro Website: www.dataprotection.ro

• Dreptul de a depune plângere la ANSPDCP nu aduce atingere niciunui alt remediu administrativ sau juridic.

9. SECURITATEA DATELOR
   • Operatorul implementează măsuri tehnice și organizatorice adecvate riscurilor identificate, pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării accidentale sau ilegale, alterării, pierderii sau distrugerii, inclusiv:
     • Criptarea parolelor și stocarea lor exclusiv în format hash (ex. bcrypt), fără posibilitatea recuperării parolei originale;

10. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Operatorul utilizează cookie-uri și tehnologii similare de urmărire în scopuri tehnice, analitice, de marketing și personalizare. Detaliile complete privind tipurile de cookie-uri utilizate, furnizorii acestora, durata de stocare și modalitățile de gestionare a consimțământului sunt disponibile în Politica de Cookie-uri: www.distileriilebran.ro/politica-de-cookie-uri/

11. MARKETING DIRECT ȘI GESTIONAREA PREFERINȚELOR
    • Distileriile Bran trimite comunicări comerciale exclusiv pe baza consimțământului explicit al destinatarului, acordat prin:
      • completarea formularului de abonare la newsletter de pe Site;
      • bifarea opțiunii corespunzătoare la crearea contului sau la plasarea unei Comenzi.
    • Fiecare email comercial conține un link activ de dezabonare care permite retragerea imediată a consimțământului cu un singur click. Dezabonarea se procesează în termen de maximum [5 zile lucrătoare].
    • Dezabonarea din newsletter nu afectează dreptul Operatorului de a transmite comunicări tranzacționale strict necesare executării contractelor deja confirmate (ex. confirmări de Comandă, notificări de livrare).
12. MINORI
    • Site-ul www.distileriilebran.ro este destinat exclusiv persoanelor cu vârsta de minimum 18 ani, atât datorită naturii produselor comercializate (băuturi alcoolice), cât și din perspectiva protecției minorilor în mediul online.
    • Operatorul nu colectează în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 18 ani. Dacă aflăm că am colectat inadvertent date ale unui minor, vom șterge aceste date imediat.
    • Dacă un părinte sau tutore legal ia cunoștință că un minor a furnizat date pe Site, este rugat să ne contacteze la contact@distileriilebran.ro pentru ștergerea promptă a datelor respective.
13. LINK-URI CĂTRE SITE-URI TERȚE

Site-ul conține link-uri externe către site-uri terțe (ex. ANPC, SOL, consuma-responsabil.ro, rețele sociale). Prezenta Politică de Confidențialitate se aplică exclusiv Site-ului www.distileriilebran.ro. Operatorul nu răspunde pentru practicile de confidențialitate ale site-urilor terțe și recomandă consultarea politicilor de confidențialitate ale acestora înainte de a furniza date personale.

14. MODIFICAREA POLITICII DE CONFIDENȚIALITATE
    • Operatorul poate actualiza periodic prezenta Politică pentru a reflecta modificările legislative, tehnologice sau ale activității sale.
    • Versiunea actualizată va fi publicată pe Site cu indicarea datei intrării în vigoare. Dacă modificările sunt semnificative, Utilizatorii și Clienții vor fi notificați prin email sau prin afișarea unui mesaj proeminent pe Site.
    • Continuarea utilizării Site-ului după publicarea modificărilor constituie acceptarea versiunii actualizate a Politicii de Confidențialitate. Dacă modificările afectează prelucrările bazate pe consimțământ, Operatorul va solicita reconfirmarea consimțământului, după caz.
15. CONTACT PENTRU ASPECTE PRIVIND CONFIDENȚIALITATEA
    • Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor dumneavoastră cu caracter personal:

ALCO ROM SRL – Distileriile Bran Email: contact@distileriilebran.ro | Telefon: +40 748 084 878 | Adresă corespondență: comuna Mărtinești, nr. 165 C, cod poștal 447214, județul Satu Mare, România

• Toate solicitările sunt tratate cu confidențialitate și soluționate în termenele prevăzute de GDPR.