Politica de confidențialitate

InLiving • GLOBAL MOB SRL

Versiune actualizată: 10 septembrie 2026

Pe scurt: această politică explică ce date cu caracter personal prelucrăm atunci când vizitați inliving.ro, creați un cont, plasați o comandă, ne contactați sau vă abonați la comunicări comerciale, de ce le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți.

Prezenta Politică se aplică website-ului inliving.ro și serviciilor online operate sub marca InLiving. Ea trebuie citită împreună cu Termenii și condițiile, Politica de livrare și Politica de retur, după caz.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este GLOBAL MOB SRL, care operează website-ul inliving.ro sub marca InLiving.

• Denumire: GLOBAL MOB SRL
• CUI: RO13969862
• Nr. Registrul Comerțului: J27/235/2001 (EUID: ROONRC.J2001000235276)
• Sediu social: Str. Dumbravei nr. 1A, sat Dumbrava Roșie, comuna Dumbrava Roșie, jud. Neamț, cod poștal 617185, România
• E-mail pentru solicitări privind protecția datelor: office@inliving.ro
• Telefon: 0727 702 742 (Luni–Vineri, 10:00–18:00)
• Website: inliving.ro

Dacă GLOBAL MOB SRL va desemna un responsabil cu protecția datelor (DPO), datele de contact ale acestuia vor fi publicate aici și/sau în secțiunea de contact a website-ului.

2. Principiile pe care le respectăm

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și, pentru comunicații electronice și cookie-uri, Legea nr. 506/2004, precum și cu celelalte acte normative aplicabile.

• Legalitate, echitate și transparență.
• Limitarea scopului.
• Reducerea la minimum a datelor.
• Exactitate.
• Limitarea stocării.
• Integritate și confidențialitate.
• Responsabilitate demonstrabilă.

3. Ce date cu caracter personal putem colecta

3.1. Date furnizate direct de dumneavoastră

• date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon;
• date pentru livrare și facturare: adresă, localitate, județ, cod poștal, date de facturare și, atunci când este necesar, date aferente unei persoane juridice;
• date privind contul de client: adresă de e-mail, identificatori de cont și informații despre comenzile asociate contului;
• date privind comenzile: produsele comandate, configurațiile sau opțiunile alese, valoarea comenzii, metoda de livrare, statusul comenzii și istoricul relației comerciale;
• conținutul mesajelor trimise prin formularul de contact, e-mail, telefon, chat sau alte canale de asistență;
• preferințe de marketing și dovada consimțământului, atunci când vă abonați la newsletter sau alte comunicări comerciale.

3.2. Date colectate automat

• adresa IP, data și ora accesării, tipul dispozitivului și al browserului, sistemul de operare, identificatori tehnici și date de securitate;
• pagini vizitate, interacțiuni cu website-ul și alte date de utilizare, în măsura permisă de setările de consimțământ;
• identificatori și informații colectate prin cookie-uri sau tehnologii similare.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile furnizării serviciului solicitat. Cookie-urile de analiză, personalizare sau publicitate sunt utilizate numai în condițiile permise de lege și, când este necesar, după exprimarea consimțământului. Detaliile despre cookie-urile utilizate sunt prezentate în secțiunea 7 și în bannerul de consimțământ.

4. Scopurile, temeiurile juridice și duratele de păstrare

Scop	Categorii de date	Temei juridic	Păstrare
Crearea și administrarea contului	identificare, contact, cont	art. 6(1)(b) GDPR - contract / măsuri precontractuale	pe durata contului și ulterior cât este necesar pentru apărarea drepturilor
Preluarea și executarea comenzilor	identificare, contact, livrare, comandă	art. 6(1)(b) GDPR	pe durata executării comenzii și ulterior 3 ani (termenul general de prescripție), respectiv 2 ani pentru documentele legate de garanția legală de conformitate
Facturare, evidențe contabile și fiscale	identificare, facturare, tranzacție	art. 6(1)(c) GDPR - obligație legală	5 ani de la încheierea exercițiului financiar, potrivit Legii contabilității nr. 82/1991 și Codului de procedură fiscală; documentele pentru care legea prevede un termen mai lung se păstrează conform acelui termen
Livrare și comunicarea cu transportatorii	nume, telefon, adresă, date comandă	art. 6(1)(b) GDPR	cât este necesar pentru livrare și soluționarea eventualelor reclamații
Relații cu clienții, reclamații, retururi, garanții	contact, comandă, corespondență, documente justificative	art. 6(1)(b), 6(1)(c) și, după caz, 6(1)(f) GDPR	cât este necesar pentru soluționare și apărarea drepturilor
Securitatea website-ului, prevenirea fraudei și incidentelor	IP, loguri, identificatori tehnici	art. 6(1)(f) GDPR - interes legitim	de regulă maximum 12 luni; loguri de securitate legate de un incident, până la soluționarea acestuia
Analiză și îmbunătățirea website-ului	date de utilizare, identificatori online	consimțământ, când tehnologia utilizată îl impune; altfel, numai în limitele legii	conform duratei cookie-urilor / instrumentului utilizat și preferințelor utilizatorului
Newsletter și marketing direct	e-mail, telefon, preferințe, istoric consimțământ	consimțământ - art. 6(1)(a) GDPR și art. 12 din Legea 506/2004; pentru clienți existenți, numai în condițiile excepției legale pentru produse/servicii similare	până la retragerea consimțământului / opoziție; dovada consimțământului se păstrează 3 ani de la dezabonare, pentru demonstrarea conformității
Coș abandonat / reluarea unei achiziții	e-mail, conținut coș, date sesiune	numai dacă există un temei juridic valabil pentru fluxul concret (de exemplu consimțământ pentru marketing sau o solicitare precontractuală reală)	perioadă scurtă și proporțională, stabilită în funcție de fluxul utilizat

Atunci când legea nu impune o durată exactă, stabilim perioade de păstrare raportate la scop, necesitate, riscuri, termenele de prescripție și obligația de a demonstra conformitatea. La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

5. Date necesare pentru încheierea sau executarea contractului

Anumite date sunt necesare pentru a vă putea înregistra comanda, emite documentele fiscale și efectua livrarea. Dacă nu furnizați datele marcate ca obligatorii în procesul de comandă, este posibil să nu putem încheia sau executa contractul. Furnizarea datelor pentru marketing este opțională și nu condiționează efectuarea unei achiziții.

6. Marketing și comunicări comerciale

Putem transmite newslettere, oferte sau alte comunicări comerciale prin e-mail ori alte mijloace electronice numai în baza unui temei permis de lege. În mod obișnuit, acesta este consimțământul dumneavoastră expres. Dacă am obținut direct adresa de e-mail cu ocazia unei vânzări, o putem utiliza pentru produse sau servicii proprii similare numai dacă sunt îndeplinite condițiile art. 12 alin. (2) din Legea nr. 506/2004, inclusiv oferirea unei posibilități clare, simple și gratuite de opoziție atât la colectarea adresei, cât și în fiecare mesaj.

Vă puteți dezabona în orice moment folosind linkul din mesaj sau contactându-ne la office@inliving.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

7. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, analiză și publicitate. Lista exactă a cookie-urilor și furnizorilor se poate modifica în timp; informațiile actualizate sunt disponibile în bannerul de consimțământ.

• cookie-uri strict necesare: pot fi plasate fără consimțământ atunci când sunt necesare pentru transmiterea comunicației sau furnizarea serviciului solicitat;
• cookie-uri de analiză, personalizare și publicitate: se activează numai după consimțământ, atunci când acesta este cerut de Legea nr. 506/2004 și GDPR;
• puteți refuza cookie-urile neesențiale la fel de ușor cum le puteți accepta și vă puteți modifica oricând opțiunile.

Categoriile de cookie-uri utilizate în prezent pe inliving.ro sunt: (a) strict necesare – cookie-urile platformei Shopify pentru coș, sesiune, checkout, securitate și memorarea preferințelor de consimțământ; (b) de analiză – Shopify Analytics și, dacă sunt activate, Google Analytics; (c) de marketing – Meta Pixel, Google Ads și alte instrumente similare, dacă sunt activate. Cookie-urile din categoriile (b) și (c) se activează numai după acordul dumneavoastră exprimat prin bannerul de consimțământ.

Vă puteți modifica oricând opțiunile din pictograma de cookie-uri afișată în colțul din stânga jos al website-ului.

8. Cui putem dezvălui datele

Putem transmite datele, strict în măsura necesară, către următoarele categorii de destinatari:

• furnizori de găzduire, infrastructură IT, platformă de e-commerce și servicii tehnice;
• procesatori de plăți și instituții financiar-bancare;
• firme de curierat, transport, logistică și, dacă este cazul, servicii de montaj;
• furnizori de contabilitate, facturare și servicii profesionale;
• furnizori de servicii de e-mail, suport clienți, analiză și marketing, doar în măsura permisă de preferințele de consimțământ;
• consultanți juridici, auditori, asigurători și alți consultanți, atunci când este necesar;
• autorități publice, instanțe sau organe competente, atunci când divulgarea este impusă de lege sau este necesară pentru apărarea unui drept.

Furnizorii care prelucrează date în numele nostru sunt contractați în condițiile art. 28 GDPR, atunci când au calitatea de persoane împuternicite de operator. Unele entități pot acționa ca operatori independenți pentru propriile obligații legale sau operaționale.

9. Transferuri de date în afara Spațiului Economic European

Unii furnizori de servicii pot prelucra sau stoca date în afara Spațiului Economic European (SEE). În astfel de situații, transferul se realizează numai în baza unui mecanism permis de GDPR, cum ar fi:

• o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție;
• EU-U.S. Data Privacy Framework pentru organizațiile din Statele Unite care participă valid la acest cadru;
• clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare atunci când sunt necesare;
• alte garanții sau derogări prevăzute de GDPR.

La cerere, puteți solicita informații suplimentare despre garanțiile aplicabile unui transfer relevant pentru datele dumneavoastră, în limitele permise de lege și de obligațiile de confidențialitate.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise. Aceste măsuri pot include controlul accesului, gestionarea credențialelor, actualizări de securitate, copii de siguranță, monitorizarea incidentelor și obligații contractuale de confidențialitate.

Niciun sistem conectat la internet nu poate garanta securitate absolută. În cazul unui incident de securitate, vom aplica procedurile prevăzute de GDPR, inclusiv notificarea autorității de supraveghere și/sau a persoanelor vizate atunci când sunt îndeplinite condițiile legale.

11. Drepturile dumneavoastră

În condițiile GDPR, puteți beneficia de următoarele drepturi:

• dreptul de acces la date și la informații despre prelucrare;
• dreptul la rectificarea datelor inexacte și completarea datelor incomplete;
• dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, pentru prelucrările bazate pe consimțământ sau contract și realizate prin mijloace automate;
• dreptul de opoziție, inclusiv dreptul absolut de a vă opune în orice moment prelucrării în scop de marketing direct;
• dreptul de a retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară retragerii;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, în condițiile art. 22 GDPR;
• dreptul de a depune o plângere la autoritatea competentă de supraveghere.

Pentru exercitarea drepturilor, ne puteți contacta la office@inliving.ro, telefonic la 0727 702 742 (Luni–Vineri, 10:00–18:00) sau în scris la adresa sediului. Putem solicita informații rezonabile pentru verificarea identității solicitantului. Vom răspunde în termenul prevăzut de GDPR, de regulă în cel mult o lună de la primirea cererii, cu posibilitatea prelungirii cu încă două luni în cazurile permise de lege, situație în care vă vom informa.

12. Autoritatea de supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România
• E-mail: anspdcp@dataprotection.ro
• Telefon centrală: +40 318 059 211 / +40 318 059 212
• Website: dataprotection.ro

13. Date privind minorii

Website-ul și serviciile noastre comerciale nu sunt destinate în mod special minorilor și nu urmărim colectarea intenționată a datelor copiilor în scopuri de marketing. Dacă aflăm că am colectat date ale unui minor fără un temei corespunzător, vom lua măsuri pentru ștergerea sau regularizarea prelucrării, după caz.

14. Decizii automate și profilare

Nu luăm, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra clienților sau să îi afecteze într-un mod similar semnificativ. Dacă vom introduce un asemenea proces, vom furniza informațiile suplimentare cerute de art. 13-14 și art. 22 GDPR înainte sau la momentul aplicabil.

Instrumentele de marketing sau analiză pot crea segmente ori profiluri de audiență în măsura permisă de lege și de consimțământul exprimat pentru cookie-uri sau marketing. Vă puteți retrage consimțământul sau vă puteți opune marketingului direct conform secțiunilor de mai sus.

15. Sursele datelor

În principal, colectăm date direct de la dumneavoastră și automat prin utilizarea website-ului. Putem primi anumite date și de la furnizori implicați în executarea unei comenzi sau în furnizarea serviciilor, de exemplu confirmări de plată, informații logistice sau actualizări privind livrarea, în măsura necesară relației contractuale și conform legii.

16. Modificarea politicii

Putem actualiza această Politică atunci când se modifică modul în care prelucrăm datele, serviciile utilizate sau cerințele legale. Versiunea aplicabilă va fi publicată pe website și va indica data ultimei actualizări. Dacă modificările sunt substanțiale și legea impune informarea directă, vom utiliza un canal adecvat pentru a vă informa.

17. Baza legală principală

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările ulterioare;
• Deciziile și mecanismele aplicabile transferurilor internaționale de date, inclusiv deciziile de adecvare ale Comisiei Europene și, după caz, clauzele contractuale standard.