POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL (GDPR)

Valabilă și aplicabilă începând cu 1 septembrie 2026

I. Operatorul de date

Operatorul datelor cu caracter personal este:

Domivosport s. r. o.
Levická 1605
949 01 Nitra
Republica Slovacă

Număr de identificare (IČO): 50 223 267
Cod fiscal (DIČ): 2120220344
Cod TVA UE: SK2120220344
Registrul comerțului: înscrisă în Registrul Comerțului al Tribunalului Municipal Nitra, secțiunea Sro, dosar nr. 40367/N
Telefon: +421 919 282 306
E-mail: info@domivosport.ro

Prezenta Politică explică modul în care Domivosport prelucrează datele cu caracter personal ale utilizatorilor și clienților magazinului domivosport.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă.

II. Datele cu caracter personal prelucrate

În funcție de modul în care utilizați magazinul online, putem prelucra:

• numele și prenumele;
• adresa de facturare;
• adresa de livrare;
• adresa de e-mail;
• numărul de telefon;
• informațiile privind comenzile și produsele;
• modalitatea și starea plății;
• datele necesare facturării și contabilității;
• informații privind retururile, retragerile și reclamațiile;
• comunicarea cu serviciul de relații cu clienții;
• datele contului de client, dacă acesta există;
• preferințele privind comunicările comerciale;
• date tehnice privind utilizarea site-ului, dacă este cazul.

III. Comenzi și executarea contractului

Datele necesare procesării unei comenzi sunt utilizate pentru:

• înregistrarea și procesarea comenzii;
• pregătirea produselor;
• procesarea plății;
• organizarea livrării;
• comunicarea privind comanda;
• serviciile post-vânzare.

Temei juridic: art. 6 alin. (1) lit. b GDPR – executarea contractului sau demersurile efectuate înainte de încheierea acestuia.

IV. Plăți

Pentru procesarea plăților, datele necesare pot fi transmise furnizorului serviciului de plată și instituțiilor financiare implicate.

Pe domivosport.ro pot fi disponibile:

• Visa
• Mastercard
• Apple Pay
• Google Pay

Domivosport nu are acces, în cazul unei plăți standard cu cardul, la numărul complet al cardului sau la codul CVC/CVV.

Furnizorii serviciilor de plată pot prelucra anumite date și în calitate de operatori independenți, inclusiv pentru îndeplinirea obligațiilor legale, securitate și prevenirea fraudelor.

V. Livrarea

Pentru livrarea comenzii putem transmite transportatorului datele necesare, inclusiv:

• numele și prenumele;
• adresa de livrare;
• numărul de telefon;
• adresa de e-mail;
• alte informații necesare livrării.

Temei juridic: art. 6 alin. (1) lit. b GDPR.

VI. Obligații contabile, fiscale și legale

Anumite informații privind comenzile, facturile, plățile și tranzacțiile trebuie păstrate pentru îndeplinirea obligațiilor legale ale Domivosport.

Temei juridic: art. 6 alin. (1) lit. c GDPR.

Aceste date sunt păstrate pentru perioadele impuse de legislația contabilă, fiscală și de alte norme aplicabile.

Nu se aplică o perioadă generală unică de doi ani tuturor datelor cu caracter personal.

VII. Retururi și reclamații

În cazul unui retur, al exercitării dreptului de retragere sau al unei reclamații, putem prelucra:

• datele de identificare și contact;
• datele comenzii;
• informațiile despre produs;
• descrierea problemei;
• fotografiile sau înregistrările furnizate;
• comunicarea referitoare la caz;
• informațiile privind rambursarea, repararea sau înlocuirea.

Temeiul juridic poate fi, în funcție de situație, art. 6 alin. (1) lit. b, c sau f GDPR.

VIII. Serviciul de relații cu clienții

Atunci când ne contactați prin e-mail, telefon sau prin alt canal disponibil, prelucrăm datele furnizate pentru a răspunde solicitării.

Temeiul juridic poate fi:

• executarea contractului sau demersuri precontractuale;
• interesul legitim al Domivosport de a asigura serviciul de relații cu clienții și comunicarea.

IX. Marketing

Atunci când consimțământul este necesar potrivit legislației aplicabile, comunicările comerciale sunt transmise numai după obținerea unui consimțământ valabil.

Temei juridic: art. 6 alin. (1) lit. a GDPR.

Consimțământul poate fi retras în orice moment:

• prin linkul de dezabonare din mesajul comercial;
• prin contactarea noastră la info@domivosport.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Atunci când legislația permite acest lucru, datele de contact obținute în contextul unei vânzări pot fi utilizate pentru comunicări privind produse sau servicii proprii similare, cu respectarea condițiilor legale aplicabile și a dreptului de opoziție.

Persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale în scop de marketing direct.

X. Cookies și tehnologii similare

Domivosport.ro poate utiliza cookies și tehnologii similare.

Cookies strict necesare pot fi utilizate pentru:

• funcționarea coșului de cumpărături;
• gestionarea sesiunii;
• securitate;
• procesarea comenzilor;
• alte funcții esențiale ale magazinului.

În cazul cookie-urilor analitice, de marketing sau al altor tehnologii de urmărire pentru care legislația impune consimțământul, acestea sunt utilizate numai după obținerea consimțământului corespunzător.

Informații suplimentare sunt disponibile în Politica privind cookies și în mecanismul de gestionare a consimțământului de pe domivosport.ro.

XI. Destinatarii datelor

În măsura în care este necesar, datele pot fi transmise către:

• transportatori și furnizori de servicii logistice;
• furnizori de servicii de plată;
• instituții financiare;
• furnizori IT și hosting;
• furnizori de servicii pentru magazinul online;
• furnizori de servicii de e-mail și comunicare;
• furnizori de servicii contabile;
• furnizori de servicii analitice și publicitare, dacă utilizarea acestora este legală;
• consultanți juridici, fiscali și alți consultanți;
• autorități publice și instanțe, atunci când legea impune acest lucru.

În funcție de situație, acești destinatari pot acționa ca persoane împuternicite, operatori asociați sau operatori independenți.

Domivosport nu vinde datele cu caracter personal ale clienților.

XII. Transferuri în afara Spațiului Economic European

Anumiți furnizori de servicii pot prelucra date în afara Spațiului Economic European.

În aceste situații, transferul se efectuează în conformitate cu capitolul V GDPR, utilizând un mecanism legal corespunzător, cum ar fi:

• o decizie de adecvare a Comisiei Europene;
• clauzele contractuale standard;
• un alt mecanism permis de GDPR.

Dacă este necesar, sunt aplicate și garanții suplimentare adecvate.

XIII. Perioada de păstrare

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, ținând cont de obligațiile legale și de eventualele pretenții juridice.

În special:

• datele comenzilor – pe durata necesară executării contractului și ulterior conform obligațiilor legale sau pentru protecția drepturilor și pretențiilor;
• documentele contabile și fiscale – pe perioada prevăzută de legislația aplicabilă;
• datele privind reclamațiile, retururile și retragerile – pe perioada necesară soluționării și ulterior, dacă este justificat de obligații legale sau posibile pretenții;
• datele pentru marketing bazat pe consimțământ – până la retragerea consimțământului sau încetarea altui temei legal;
• datele utilizate pentru marketing direct – nu mai sunt utilizate în acest scop după exercitarea valabilă a dreptului de opoziție;
• cookies și datele asociate – conform perioadelor indicate în Politica privind cookies și în sistemul de gestionare a consimțământului.

Dacă nu mai există un scop sau un temei legal valabil pentru prelucrare, datele sunt șterse sau anonimizate, cu excepția cazului în care legislația impune păstrarea lor în continuare.

XIV. Securitatea datelor

Domivosport aplică măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător riscului.

Aceste măsuri urmăresc protejarea datelor împotriva:

• accesului neautorizat;
• pierderii;
• modificării;
• divulgării neautorizate;
• distrugerii accidentale sau ilegale.

Accesul la datele cu caracter personal este limitat la persoanele și furnizorii de servicii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

XV. Drepturile persoanei vizate

În condițiile GDPR, persoana vizată poate beneficia de:

• dreptul de acces – art. 15 GDPR;
• dreptul la rectificare – art. 16 GDPR;
• dreptul la ștergerea datelor – art. 17 GDPR;
• dreptul la restricționarea prelucrării – art. 18 GDPR;
• dreptul la portabilitatea datelor – art. 20 GDPR;
• dreptul la opoziție – art. 21 GDPR;
• dreptul de retragere a consimțământului – art. 7 alin. (3) GDPR;
• dreptul de a depune o plângere la o autoritate de supraveghere – art. 77 GDPR.

Aceste drepturi se exercită în condițiile și cu excepțiile prevăzute de GDPR.

XVI. Opoziția față de marketingul direct

În cazul în care datele cu caracter personal sunt prelucrate în scop de marketing direct, persoana vizată are dreptul de a se opune în orice moment unei astfel de prelucrări.

După exercitarea acestui drept, datele nu vor mai fi utilizate în scop de marketing direct.

Opoziția poate fi transmisă:

• prin linkul de dezabonare din comunicările comerciale;
• la adresa info@domivosport.ro.

XVII. Procesul decizional automatizat și profilarea

În cadrul funcționării obișnuite a magazinului domivosport.ro, Domivosport nu adoptă decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă în sensul art. 22 GDPR.

Utilizarea eventuală a unor instrumente statistice sau analitice fără asemenea efecte nu reprezintă o astfel de decizie automatizată.

XVIII. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele cu caracter personal sau pentru întrebări referitoare la prelucrarea acestora, ne puteți contacta la:

info@domivosport.ro

sau în scris:

Domivosport s. r. o.
Levická 1605
949 01 Nitra
Republica Slovacă

Atunci când este necesar pentru protejarea datelor, Domivosport poate solicita informații suplimentare pentru verificarea identității solicitantului.

XIX. Dreptul de a depune o plângere

Dacă persoana vizată consideră că datele sale sunt prelucrate cu încălcarea GDPR, are dreptul de a depune o plângere la autoritatea competentă de supraveghere.

În România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Deoarece Domivosport are sediul în Republica Slovacă, în cazurile corespunzătoare poate fi competentă și autoritatea slovacă pentru protecția datelor cu caracter personal.

XX. Modificarea Politicii

Domivosport poate actualiza prezenta Politică, în special în cazul:

• modificării legislației;
• modificării modului de prelucrare a datelor;
• introducerii unor servicii sau furnizori noi;
• modificărilor tehnice ale magazinului online.

Versiunea actuală este publicată pe domivosport.ro.

Modificările nu afectează legalitatea prelucrărilor efectuate anterior în conformitate cu legislația aplicabilă.

Valabilă și aplicabilă începând cu 1 septembrie 2026.