Politica de confidențialitate

Ultima actualizare: octombrie 2026

Această politică explică ce date personale colectăm când cumperi de pe onlysport.ro, ne scrii sau vii în magazin, de ce le folosim, cât timp le păstrăm și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Despre cookie-uri găsești detalii separat, în Politica de cookies.

1. Cine prelucrează datele tale

Operatorul datelor este S.C. ROXYSPORT S.R.L.
CUI: 29296797, Nr. Registrul Comerțului: J26/1082/2011
Sediu: Str. Revoluției nr. 3, 540042 Târgu Mureș, jud. Mureș, România
Email: office@onlysport.ro
Telefon: +40 752 210 622

Pentru orice întrebare despre datele tale ne scrii la office@onlysport.ro.

2. Ce date colectăm

Date de comandă: nume, prenume, adresă de livrare și facturare, telefon, email, produsele comandate, valoarea comenzii. Dacă cumperi pe firmă: denumirea firmei și CUI.
Date de plată: metoda de plată și statusul plății. Datele cardului sunt introduse direct la procesatorul de plăți Netopia Payments. Noi nu le vedem și nu le stocăm.
Date de cont, dacă îți creezi cont: email, nume, adrese salvate, istoricul comenzilor.
Mesaje: ce ne scrii pe email, telefon, WhatsApp sau prin formularele de pe site (întrebări despre produse, solicitări de ofertă, notificări de revenire în stoc).
Newsletter: adresa de email, dacă te abonezi.
Recenzii: numele afișat și textul recenziei, dacă lași una.
Date tehnice: adresa IP, tipul de dispozitiv și browser, paginile vizitate. Unele sunt colectate prin cookie-uri, conform alegerilor tale din banner-ul de cookie-uri.

3. De ce folosim datele și pe ce bază legală

Procesarea și livrarea comenzilor, comunicarea despre comandă, retururi și garanție. Baza legală: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Facturare și evidență contabilă. Baza legală: obligația legală (art. 6 alin. (1) lit. c) GDPR).
Răspunsul la întrebările și solicitările tale. Baza legală: interesul nostru legitim de a-ți răspunde sau demersurile înainte de încheierea unui contract.
Newsletter și oferte pe email. Baza legală: consimțământul tău. Te poți dezabona oricând din linkul din orice email.
Prevenirea fraudei și securitatea magazinului. Baza legală: interesul nostru legitim.
Statistici și reclame prin cookie-uri de analiză și marketing. Baza legală: consimțământul tău, dat în banner-ul de cookie-uri.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Platforma Shopify poate semnala automat comenzile cu risc de fraudă, dar decizia finală o ia un om.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm, și doar cât le este necesar:

Shopify, platforma pe care rulează magazinul (găzduire, comenzi, conturi de client).
Netopia Payments, procesatorul plăților cu cardul.
Firmele de curierat care livrează coletele: nume, adresă, telefon.
Furnizorii de facturare și contabilitate.
Furnizorii de email și aplicațiile magazinului (newsletter, recenzii, notificări de revenire în stoc).
Google și Meta, doar dacă ai acceptat cookie-urile de analiză sau marketing.
Autoritățile publice, doar când legea ne obligă.

Relația cu Shopify

Magazinul este găzduit de Shopify, care prelucrează date despre modul în care folosești site-ul pentru a furniza și îmbunătăți serviciile. Pentru unele funcții, Shopify folosește și informații din interacțiunile tale cu alți comercianți Shopify. În aceste situații Shopify este responsabil de prelucrare și răspunde direct solicitărilor tale. Detalii în Politica de confidențialitate Shopify pentru consumatori. Drepturile legate de aceste date le poți exercita pe portalul de confidențialitate Shopify.

5. Transferuri în afara Uniunii Europene

Unii furnizori (de exemplu Shopify, Google, Meta) pot prelucra date în afara Spațiului Economic European, inclusiv în Canada sau SUA. Aceste transferuri se fac pe baza deciziilor de adecvare ale Comisiei Europene (inclusiv Cadrul UE-SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard aprobate de Comisie.

6. Cât timp păstrăm datele

Datele de comandă: cât timp este nevoie pentru livrare, retur și garanție, apoi atât cât cere legislația contabilă și fiscală pentru documentele justificative.
Contul de client: până îl ștergi sau ne ceri ștergerea.
Newsletter: până te dezabonezi.
Mesajele și solicitările: cât timp este necesar pentru a le rezolva, apoi cel mult 2 ani.
Cookie-urile: durata fiecăruia este afișată în Politica de cookies.

7. Drepturile tale

Ai dreptul:

să afli ce date avem despre tine și să primești o copie (dreptul de acces);
să ceri corectarea datelor greșite;
să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
să ceri restricționarea prelucrării;
să primești datele într-un format structurat sau să ceri transmiterea lor altui operator (portabilitate);
să te opui prelucrării bazate pe interesul nostru legitim și oricând marketingului direct;
să îți retragi consimțământul oricând, fără să afecteze prelucrarea făcută înainte.

Pentru oricare dintre aceste drepturi ne scrii la office@onlysport.ro. Îți răspundem în cel mult o lună. Putem să îți cerem date suplimentare doar ca să confirmăm că cererea vine de la tine.

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.

8. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru comenzi și suport. OnlySport nu îți cere niciodată parola contului sau datele complete ale cardului prin email, telefon sau mesaje.

9. Minori

Magazinul se adresează persoanelor de peste 16 ani. Dacă ai sub 16 ani, te rugăm să comanzi sau să te abonezi la newsletter doar cu acordul unui părinte.

10. Modificări

Putem actualiza această politică atunci când schimbăm modul în care lucrăm cu datele sau când se schimbă legea. Data ultimei actualizări este afișată sus.