Politica de confidențialitate
- ONVI®
- One Name. Various Inspiration.
Magazin online operat de ON SALES GROUP SRL
Ultima actualizare: 06.06.2026
- 1. Operator de date
ON SALES GROUP SRL
CUI: 49548724
Nr. Reg. Comerțului: J8/396/07.02.2024
Sediu social: Str. Zaharia Stancu nr. 8A, SPCD 01, bl. C05, demisol, Brașov, România
E-mail: office@onsalesgroup.ro
Telefon: 0744 349 415
ON SALES GROUP SRL este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și legislației naționale aplicabile.
Pentru exercitarea drepturilor privind datele personale:
📧 salut@onvi.ro
- 2. Principii fundamentale
Prelucrăm datele personale cu respectarea următoarelor principii:
- legalitate, echitate și transparență;
- limitarea scopului;
- minimizarea datelor;
- exactitate;
- limitarea stocării;
- integritate și confidențialitate;
- responsabilitate demonstrabilă.
- 3. Ce date colectăm
- 3.1. Date furnizate direct
- nume și prenume;
- adresă de facturare și livrare;
- număr de telefon;
- adresă de e-mail;
- date pentru facturare (CUI, firmă – dacă este cazul);
- istoric comenzi;
- mesaje și solicitări către serviciul clienți.
- 3.2. Date colectate automat
- adresa IP;
- tip dispozitiv, browser, sistem de operare;
- loguri server;
- date privind comportamentul pe site;
- cookie-uri și tehnologii similare.
- 3.3. Date privind plățile
În cazul plăților online, datele cardului NU sunt stocate și nu sunt accesibile ON SALES GROUP SRL.
Acestea sunt procesate exclusiv de procesatori de plăți autorizați.
- 4. Când colectăm datele
Datele pot fi colectate:
- la crearea contului;
- la plasarea unei comenzi;
- la completarea formularelor (retur, garanție, contact);
- la abonarea la newsletter;
- prin utilizarea cookie-urilor;
- prin contact telefonic, email sau WhatsApp.
- 5. Temeiurile legale ale prelucrării
Prelucrăm datele în baza:
- a) Executării contractului (art. 6 alin. 1 lit. b GDPR)
- procesarea comenzilor;
- livrare și facturare;
- retururi și garanții;
- administrarea contului.
- b) Obligațiilor legale (art. 6 alin. 1 lit. c GDPR)
- evidențe contabile și fiscale;
- raportări către autorități (ANAF, ANPC etc.).
- c) Interesului legitim (art. 6 alin. 1 lit. f GDPR)
- securitate IT;
- prevenirea fraudelor;
- îmbunătățirea serviciilor;
- marketing direct către clienți existenți.
- d) Consimțământului (art. 6 alin. 1 lit. a GDPR)
- newslettere și SMS comerciale;
- remarketing și publicitate personalizată;
- colectare feedback și recenzii.
Consimțământul poate fi retras oricând.
Consimțământul pentru newsletter/SMS se obține prin confirmare dublă (double opt-in). Dezabonarea se poate realiza oricând prin link-ul din email sau prin solicitare la salut@onvi.ro.
- 6. Scopurile prelucrării
Datele sunt utilizate pentru:
- procesarea și livrarea comenzilor;
- emiterea facturilor;
- transmiterea notificărilor privind statusul comenzii;
- soluționarea solicitărilor;
- comunicări comerciale (cu consimțământ);
- analiză și optimizare a experienței utilizatorilor.
- 7. Destinatarii datelor
Datele pot fi transmise către:
- firme de curierat și logistică;
- procesatori de plăți;
- furnizori de hosting și infrastructură IT;
- furnizori servicii email/SMS;
- platforme de marketing (Google, Meta, TikTok etc.);
- autorități publice, dacă legea o impune.
Destinatarii datelor sunt de două categorii distincte din perspectiva GDPR:
(a) Persoane împuternicite (art. 28 GDPR) – prelucrează datele exclusiv în numele ON SALES GROUP SRL, pe baza unui contract scris: firme de curierat și logistică (Sameday, Fan Courier), furnizori de hosting și infrastructură IT, furnizori de servicii email/SMS. Aceștia au obligații contractuale de confidențialitate și nu pot utiliza datele în alte scopuri.
(b) Operatori independenți – prelucrează datele în nume propriu, cu propria bază legală și politici de confidențialitate proprii: NETOPIA Financial Services SA (procesare plăți online, operator independent conform contractului nr. 94319, art. 9.2.1), Google LLC (Google Analytics, Google Ads), Meta Platforms Inc. (Meta Pixel, Facebook Ads), TikTok Technology Ltd. (TikTok Pixel). ON SALES GROUP SRL nu răspunde pentru prelucrările efectuate de aceștia în calitate de operatori independenți. Vă recomandăm să consultați politicile lor de confidențialitate.
(c) Autorități publice – ANAF, ANPC, instanțe judecătorești, în măsura impusă de lege.
Nu vindem datele cu caracter personal către terți.
ON SALES GROUP SRL nu are un Responsabil cu Protecția Datelor (DPO) desemnat, nefiind obligat prin lege. Orice solicitare privind drepturile GDPR se adresează la: salut@onvi.ro.
- 8. Transferuri internaționale
Anumite date pot fi transferate în afara Spațiului Economic European (ex. servere Google sau Meta).
În aceste cazuri, protecția este asigurată prin:
- decizii de adecvare ale Comisiei Europene;
- clauze contractuale standard (SCC).
- 9. Durata stocării
Datele sunt păstrate:
- pe durata executării contractului;
- conform obligațiilor fiscale (până la 10 ani);
- până la retragerea consimțământului pentru marketing;
- maximum 3 ani pentru conturi inactive;
- 12 luni pentru loguri server.
- 10. Drepturile persoanelor vizate
Aveți următoarele drepturi:
- dreptul de acces;
- dreptul la rectificare;
- dreptul la ștergere;
- dreptul la restricționare;
- dreptul la portabilitate;
- dreptul la opoziție;
- dreptul de retragere a consimțământului;
- dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor (www.dataprotection.ro).
Solicitările pot fi transmise la:
📧 salut@onvi.ro
- 11. Cookie-uri și tehnologii similare
Site-ul www.onvi.ro utilizează:
- cookie-uri funcționale;
- cookie-uri analitice;
- cookie-uri de marketing.
Gestionarea acestora se face prin banner de consimțământ afișat la prima accesare.
Utilizatorul poate accepta sau refuza cookie-urile neesențiale.
Detalii suplimentare sunt disponibile în Politica de Cookie-uri.
- 12. Datele minorilor
Nu colectăm în mod intenționat date de la persoane sub 16 ani.
Dacă descoperim astfel de date, le vom șterge imediat.
- 13. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate:
- criptare SSL;
- firewall și monitorizare;
- acces limitat la date;
- parole complexe și autentificare securizată;
- contracte de confidențialitate cu angajații și partenerii;
- backup periodic.
- 14. Modificări ale politicii
Ne rezervăm dreptul de a actualiza prezenta Politică pentru a reflecta modificări legislative sau operaționale.
Versiunea actualizată va fi publicată pe site și va produce efecte de la data afișării.