Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm prin www.trisport.ro, în ce scopuri, cu cine le împărtășim și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR).

Ultima actualizare: 14.08.2026

Cuprins

Cine suntem și cum ne contactați
Ce date prelucrăm
Scopurile și temeiurile legale
Cui transmitem datele
Transferuri în afara Spațiului Economic European
Cât timp păstrăm datele
Cookie-uri și tehnologii similare
Decizii automate și profilare
Drepturile dumneavoastră
Securitatea datelor
Minori
Modificări ale acestei politici

1. Cine suntem și cum ne contactați

Operatorul de date este Trisport Online SRL, cu sediul social în Str. Matei Millo nr. 124bis, bl. V3, Voluntari, jud. Ilfov, CUI RO34413460, Registrul Comerțului J23/1399/2015.

Pentru orice întrebare privind datele dumneavoastră sau pentru exercitarea drepturilor de mai jos, ne puteți scrie la contact@trisport.ro sau ne puteți suna la 021 555 93 37 (luni–vineri, 09:30–18:00).

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute de art. 37 GDPR. Solicitările sunt gestionate de echipa de la adresa de contact de mai sus.

2. Ce date prelucrăm

Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon.

Date de livrare și facturare: adresa de livrare și de facturare, localitatea, județul, codul poștal. Pentru comenzile pe firmă: denumirea societății, CUI, numărul de la Registrul Comerțului.

Date despre comenzi: produsele comandate, valoarea, metoda de plată și de livrare, istoricul comenzilor, retururile și sesizările, corespondența legată de comandă.

Date de plată: nu stocăm datele cardului dumneavoastră. Plata cu cardul se desfășoară integral pe infrastructura procesatorului de plăți. Noi primim doar confirmarea tranzacției și un identificator al acesteia.

Date de cont: adresa de e-mail, parola stocată în formă criptată (hash), preferințele contului, punctele din programul de fidelitate.

Comunicări: conținutul mesajelor pe care ni le trimiteți prin e-mail, formularele de pe site, WhatsApp sau telefon, inclusiv înregistrările apelurilor acolo unde acestea se realizează și unde sunteți informat la începutul convorbirii.

Date tehnice: adresa IP, tipul dispozitivului și al browserului, sistemul de operare, paginile vizitate, termenii căutați pe site, sursa din care ați ajuns la noi și identificatorii din cookie-uri.

3. Scopurile și temeiurile legale

Scop	Temei legal (art. 6 GDPR)
Procesarea și livrarea comenzilor, gestionarea contului, retururi și garanții	Executarea contractului — art. 6(1)(b)
Emiterea facturilor, evidența contabilă și fiscală, arhivare	Obligație legală — art. 6(1)(c)
Comunicări de marketing prin e-mail și SMS către persoane care nu sunt clienți	Consimțământ — art. 6(1)(a)
Comunicări despre produse similare către clienții existenți, cu posibilitatea de dezabonare la fiecare mesaj	Interes legitim — art. 6(1)(f)
Cookie-uri de statistică și de marketing	Consimțământ — art. 6(1)(a)
Suport clienți, soluționarea sesizărilor și a incidentelor de livrare	Executarea contractului — art. 6(1)(b); interes legitim — art. 6(1)(f)
Securitatea site-ului, prevenirea fraudei, îmbunătățirea serviciilor	Interes legitim — art. 6(1)(f)
Constatarea, exercitarea sau apărarea unui drept în instanță	Interes legitim — art. 6(1)(f)

Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

4. Cui transmitem datele

Nu vindem datele dumneavoastră personale. Le transmitem doar categoriilor de destinatari de mai jos, în măsura necesară scopului respectiv.

Firme de curierat, pentru livrarea comenzilor și a retururilor: FAN Courier, Sameday, DPD, Cargus, DSC, Dragon Star, Packeta, GLS. Expedierile sunt gestionate și prin platforma de curierat Innoship. Primesc numele, telefonul, adresa de livrare și, la plata ramburs, suma de încasat.

Procesatori de plăți și instituții financiare, pentru încasarea contravalorii comenzilor: BT Pay — Banca Transilvania (plata cu cardul online), EuPlătesc (Apple Pay, Google Pay și plata în rate cu carduri Raiffeisen, UniCredit, Garanti Bank, BRD), Netopia Payments — mobilPay (Card Avantaj), BT Direct, TBI Bank, Leanpay și Mokka (creditare și plata în rate), precum și băncile emitente implicate în tranzacție.

Platforme de marketing și comunicare, pentru trimiterea newsletterelor, a notificărilor și a mesajelor: Webmecanik (automatizare de marketing prin e-mail), SMSShare (SMS), Meta Platforms (WhatsApp, atunci când ne scrieți pe acest canal).

Furnizori de analiză a traficului și de publicitate, pe baza consimțământului dat prin bannerul de cookie-uri: Google (Google Analytics 4), Meta Platforms (Meta Pixel), TikTok, 2Performant (rețea de afiliere).

Furnizori de servicii de inteligență artificială, folosiți pentru a pregăti răspunsuri la mesajele primite pe canalele de suport: Anthropic și OpenAI. Către aceștia poate fi transmis conținutul conversației, pentru generarea răspunsului. Furnizorii nu folosesc aceste date pentru antrenarea modelelor lor.

Platforme de tip marketplace, atunci când comanda a fost plasată prin ele, nu direct pe site-ul nostru: eMAG (România, Ungaria, Bulgaria) și Decathlon. În aceste cazuri, platforma are propriul rol de operator asupra datelor dumneavoastră.

Furnizori de servicii IT — găzduire, rețea de distribuție a conținutului, mentenanță, copii de siguranță — și furnizori de servicii contabile, sub obligații contractuale de confidențialitate.

Autorități publice, atunci când avem o obligație legală în acest sens sau pentru apărarea unui drept în instanță.

5. Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus — în special cei de analiză a traficului, de publicitate și de inteligență artificială (Google, Meta, TikTok, Anthropic, OpenAI) — pot prelucra date în afara Spațiului Economic European, cu precădere în Statele Unite ale Americii.

Aceste transferuri se efectuează în temeiul mecanismelor prevăzute de Capitolul V din GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–U.S. Data Privacy Framework), acolo unde furnizorul este certificat, sau clauzele contractuale standard adoptate de Comisia Europeană (art. 46 GDPR). Puteți obține o copie a garanțiilor aplicabile scriindu-ne la contact@trisport.ro.

6. Cât timp păstrăm datele

Documentele financiar-contabile (facturi, documente justificative) — 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991.

Datele comenzilor și ale contului de client — pe durata existenței contului. Dacă solicitați ștergerea contului sau dacă acesta rămâne inactiv o perioadă îndelungată, datele sunt șterse ori anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.

Datele necesare pentru garanție și retur — pe durata termenului legal de garanție și a termenelor de prescripție aplicabile.

Datele prelucrate pe bază de consimțământ (newsletter, SMS de marketing) — până la retragerea consimțământului sau până la dezabonare.

Conversațiile de suport (e-mail, WhatsApp, telefon) — în general 3 ani, termenul general de prescripție.

Jurnalele tehnice și de securitate — în general până la 12 luni.

7. Cookie-uri și tehnologii similare

Folosim trei categorii de cookie-uri:

Necesare — fac site-ul să funcționeze: sesiunea, coșul de cumpărături, autentificarea, securitatea. Acestea nu pot fi dezactivate, fiind indispensabile serviciului pe care l-ați solicitat.

De statistică — ne arată cum este folosit site-ul, ca să îl putem îmbunătăți (Google Analytics 4).

De marketing — permit afișarea de reclame relevante și măsurarea eficienței lor (Meta Pixel, TikTok, 2Performant).

Cookie-urile de statistică și cele de marketing se activează numai după ce vă exprimați opțiunea în bannerul afișat la prima vizită. Vă puteți răzgândi oricând: ștergeți cookie-urile din browser sau ștergeți datele salvate de site, iar bannerul va fi afișat din nou. Opțiunea exprimată se reține 30 de zile, după care vă întrebăm din nou.

8. Decizii automate și profilare

Nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Folosim însă prelucrări automate pentru a vă afișa recomandări de produse și comunicări de marketing adaptate intereselor dumneavoastră; vă puteți opune acestora oricând, conform secțiunii 9.

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces (art. 15) — să aflați ce date prelucrăm despre dumneavoastră și să primiți o copie a lor.
Dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să le completăm pe cele incomplete.
Dreptul la ștergere (art. 17) — să vă ștergem datele, atunci când nu avem o obligație legală de a le păstra.
Dreptul la restricționarea prelucrării (art. 18).
Dreptul la portabilitate (art. 20) — să primiți datele într-un format structurat, folosit în mod curent și care poate fi citit automat.
Dreptul de opoziție (art. 21) — să vă opuneți prelucrărilor bazate pe interesul legitim. În cazul marketingului direct, opoziția este necondiționată: dacă ne-o comunicați, încetăm imediat.
Dreptul de a retrage consimțământul (art. 7 alin. (3)), oricând, la fel de simplu cum l-ați acordat.

Cererile se trimit la contact@trisport.ro. Răspundem în cel mult o lună de la primire, termen care poate fi prelungit cu două luni pentru cereri complexe, situație în care vă vom informa. Exercitarea acestor drepturi este gratuită; putem percepe o taxă rezonabilă doar în cazul cererilor vădit nefondate sau excesive, în special repetitive.

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro — și, de asemenea, instanțelor de judecată.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: conexiune criptată (HTTPS) pe întreg site-ul, stocarea parolelor doar sub formă de hash, acces limitat la datele clienților pentru personalul care are nevoie de ele în activitatea curentă, jurnalizarea accesului, copii de siguranță periodice și obligații contractuale de confidențialitate pentru furnizorii noștri. Datele cardului bancar nu ajung la noi în niciun moment.

11. Minori

Site-ul se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale copiilor. Dacă aflăm că am primit astfel de date fără temei, le ștergem. Dacă sunteți părinte sau tutore și considerați că am prelucrat datele copilului dumneavoastră, scrieți-ne la contact@trisport.ro.

12. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile noastre, furnizorii cu care lucrăm sau cerințele legale. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări menționată la început. Dacă modificările sunt semnificative, vă vom informa prin e-mail sau printr-un anunț vizibil pe site.