Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE — INGE

Ultima actualizare: 31 august 2026

1. CINE SUNTEM

INGE administrează acest magazin și acest site web, inclusiv toate informațiile, conținutul, funcționalitățile, instrumentele, produsele și serviciile aferente, pentru a vă oferi dumneavoastră, clientului, o experiență de cumpărare atent selecționată („Serviciile").

Operatorul datelor dumneavoastră cu caracter personal este:

INGE DESIGN S.R.L., care își desfășoară activitatea sub denumirea comercială INGE
Sediul social: Strada Drumul Cheile Turzii 125-135, 042096, România
Cod unic de înregistrare (CUI): 50163713
E-mail: contact@ingewear.com

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm și divulgăm datele dumneavoastră cu caracter personal atunci când vizitați sau utilizați Serviciile, când efectuați o achiziție ori o altă tranzacție prin intermediul Serviciilor sau când comunicați în alt mod cu noi. Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR"), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

În caz de conflict între Termenii și Condițiile noastre și prezenta Politică de Confidențialitate, prezenta Politică de Confidențialitate prevalează în ceea ce privește colectarea, prelucrarea și divulgarea datelor dumneavoastră cu caracter personal.

Vă rugăm să citiți cu atenție prezenta Politică de Confidențialitate. Aceasta vă este pusă la dispoziție în scop informativ, în temeiul articolelor 13 și 14 din GDPR; citirea ei nu constituie un consimțământ pentru prelucrare. Atunci când ne întemeiem pe consimțământul dumneavoastră, îl solicităm separat și în mod specific.

2. DATELE CU CARACTER PERSONAL PE CARE LE COLECTĂM

Prin „date cu caracter personal" înțelegem orice informații privind o persoană fizică identificată sau identificabilă. Noțiunea nu include datele anonimizate, care nu mai pot fi asociate cu dumneavoastră.

În funcție de modul în care interacționați cu Serviciile, este posibil să prelucrăm următoarele categorii:

Date de identificare și de contact: numele, adresa, adresa de facturare, adresa de livrare, numărul de telefon, adresa de e-mail.
Date de plată: detaliile tranzacției, modalitatea de plată, confirmarea plății, ultimele patru cifre și data expirării cardului, precum și datele de facturare. Nu stocăm numărul complet al cardului și nici codul CVV; datele complete ale cardului sunt prelucrate direct de furnizorii noștri de servicii de plată.
Date privind contul: numele de utilizator, parola (stocată în formă criptată prin funcție hash), întrebările de securitate, preferințele și setările.
Date privind tranzacțiile: produsele pe care le vizualizați, le adăugați în coș sau în lista de dorințe, pe care le achiziționați, returnați, schimbați ori anulați, precum și istoricul comenzilor.
Comunicări: conținutul mesajelor transmise nouă, de exemplu o solicitare către serviciul de asistență clienți, o reclamație, o notificare de retragere ori o cerere privind neconformitatea.
Date privind dispozitivul și date tehnice: informații despre dispozitiv, browser și conexiunea la rețea, adresa IP și alți identificatori unici.
Date privind utilizarea: informații despre modul și momentul în care interacționați cu Serviciile sau navigați în cadrul acestora.
Recenzii și conținut generat de utilizatori, atunci când alegeți să le publicați.

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (articolul 9 din GDPR). Vă rugăm să nu ne transmiteți date privind sănătatea sau alte informații sensibile, cu excepția cazului în care vi le solicităm în mod expres.

Furnizarea datelor de identificare, de contact, de livrare și de plată este necesară pentru încheierea și executarea contractului de vânzare; în lipsa acestora nu putem procesa comanda dumneavoastră. Toate celelalte date sunt opționale.

3. SURSELE DATELOR CU CARACTER PERSONAL

Direct de la dumneavoastră, atunci când vă creați un cont, plasați o comandă, utilizați Serviciile ori comunicați cu noi.
Automat, prin intermediul Serviciilor, de la dispozitivul dumneavoastră atunci când utilizați Serviciile, precum și prin cookie-uri și tehnologii similare (a se vedea Secțiunea 5).
De la persoanele împuternicite și furnizorii noștri de servicii, atunci când colectează sau prelucrează date cu caracter personal în numele nostru.
De la partenerii noștri sau de la alți terți, de exemplu furnizorii de servicii de plată care confirmă o tranzacție ori curierii care confirmă o livrare.

4. SCOPURILE, TEMEIURILE JURIDICE ȘI PERIOADELE DE PĂSTRARE

Scopul prelucrării	Temeiul juridic (art. 6 GDPR)	Perioada de păstrare
Procesarea și onorarea comenzii; plata; livrarea; facturarea	Executarea contractului — art. 6 alin. (1) lit. (b); îndeplinirea unei obligații legale privind facturarea — art. 6 alin. (1) lit. (c)	Pe durata contractului; documentele contabile și justificative se păstrează pe perioada impusă de Legea nr. 82/1991 a contabilității și de legislația fiscală
Crearea și administrarea contului dumneavoastră	Executarea contractului — art. 6 alin. (1) lit. (b)	Până la închiderea contului, plus termenul de prescripție aplicabil eventualelor pretenții (în general 3 ani)
Gestionarea returnărilor, schimburilor, cererilor de retragere și a reclamațiilor privind conformitatea	Executarea contractului și îndeplinirea unor obligații legale — art. 6 alin. (1) lit. (b) și (c)	2 ani de la livrare (garanția legală de conformitate), plus termenul de prescripție aplicabil
Asistență clienți și răspunsul la solicitările dumneavoastră	Executarea contractului — art. 6 alin. (1) lit. (b); interesul nostru legitim de a gestiona solicitările — art. 6 alin. (1) lit. (f)	3 ani de la ultimul contact
Prevenirea fraudei, autentificarea, securitatea Serviciilor și a plăților	Interesul legitim de a proteja Serviciile, clienții și pe noi înșine — art. 6 alin. (1) lit. (f); obligație legală — art. 6 alin. (1) lit. (c)	Până la 3 ani de la eveniment; mai mult, dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție
Transmiterea de comunicări de marketing prin e-mail sau SMS	Consimțământul dumneavoastră — art. 6 alin. (1) lit. (a); pentru clienții existenți, interesul legitim de a promova produse similare, cu respectarea dreptului de opoziție — art. 6 alin. (1) lit. (f) și art. 12 din Legea nr. 506/2004	Până la retragerea consimțământului sau până la exercitarea dreptului de opoziție; în orice caz, nu mai mult de 3 ani de inactivitate
Publicitate personalizată și analiză prin cookie-uri și tehnologii similare	Consimțământul dumneavoastră — art. 6 alin. (1) lit. (a) și art. 4 alin. (5) din Legea nr. 506/2004	Conform duratei de viață a fiecărui cookie, indicată în Politica de Cookie-uri; consimțământul este reînnoit cel puțin o dată la 6 luni
Recomandări de produse și personalizarea magazinului	Consimțământul dumneavoastră ori interesul nostru legitim de a îmbunătăți Serviciile, atunci când impactul asupra dumneavoastră este minim — art. 6 alin. (1) lit. (a) sau (f)	Până la retragerea consimțământului sau până la exercitarea dreptului de opoziție
Publicarea recenziilor dumneavoastră	Consimțământul dumneavoastră — art. 6 alin. (1) lit. (a)	Până la solicitarea eliminării
Îmbunătățirea și dezvoltarea Serviciilor, statistici și raportare	Interesul legitim de a opera și îmbunătăți activitatea noastră — art. 6 alin. (1) lit. (f); folosim date agregate ori anonimizate ori de câte ori este posibil	Până la 2 ani în formă identificabilă
Respectarea obligațiilor legale și răspunsul la solicitările autorităților publice	Îndeplinirea unei obligații legale — art. 6 alin. (1) lit. (c)	Conform legislației aplicabile
Constatarea, exercitarea sau apărarea unui drept în justiție	Interesul legitim de a ne apăra drepturile — art. 6 alin. (1) lit. (f)	Până la soluționarea definitivă a cauzei, plus termenul de prescripție aplicabil

Atunci când ne întemeiem pe un interes legitim, am realizat o evaluare a echilibrului dintre acest interes și drepturile și libertățile dumneavoastră. Puteți solicita informații suplimentare despre această evaluare la datele de contact din Secțiunea 16 și vă puteți opune prelucrării în orice moment (a se vedea Secțiunea 11).

La expirarea perioadei de păstrare aplicabile, ștergem sau anonimizăm datele.

5. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Utilizăm cookie-uri și tehnologii similare pentru a face magazinul să funcționeze, pentru a reține preferințele dumneavoastră, pentru a măsura audiența și — atunci când consimțiți — pentru a vă afișa publicitate personalizată.

Cookie-urile strict necesare sunt plasate în temeiul articolului 4 alineatul (5) din Legea nr. 506/2004, fără consimțământul dumneavoastră, deoarece sunt esențiale pentru furnizarea Serviciilor pe care le solicitați. Toate celelalte cookie-uri (de analiză, de publicitate, de personalizare) sunt plasate numai după ce vă exprimați consimțământul prin bannerul de consimțământ. Vă puteți retrage sau modifica opțiunile în orice moment prin linkul de setări cookie disponibil în subsolul magazinului, fără nicio consecință negativă pentru dumneavoastră. Refuzul cookie-urilor neesențiale nu vă împiedică să utilizați magazinul ori să plasați o comandă.

Detaliile complete privind fiecare cookie, scopul, furnizorul și durata de viață a acestuia sunt prezentate în Politica noastră de Cookie-uri [LINK].

6. DESTINATARII DATELOR CU CARACTER PERSONAL

Divulgăm datele cu caracter personal numai atunci când este necesar și în baza unui temei juridic adecvat, către următoarele categorii de destinatari:

Shopify, care găzduiește Serviciile (a se vedea Secțiunea 7).
Persoane împuternicite care acționează conform instrucțiunilor noastre, în baza unui contract încheiat în conformitate cu articolul 28 din GDPR: furnizori de servicii IT și de găzduire, furnizori de servicii de plată, curieri și parteneri de fulfilment, instrumente de asistență clienți, furnizori de servicii de e-mail și SMS, furnizori de servicii de analiză, furnizori de stocare în cloud.
Parteneri comerciali și de marketing, atunci când ați consimțit la publicitate personalizată. Acești parteneri pot acționa ca operatori independenți ori ca operatori asociați pentru această activitate și vor utiliza datele dumneavoastră în conformitate cu propriile note de informare. Vă puteți retrage consimțământul în orice moment.
Terți către care ne solicitați să divulgăm datele, de exemplu prin widget-uri de social media ori integrări de autentificare.
Afiliații noștri din cadrul grupului de societăți, atunci când este necesar pentru scopurile menționate mai sus.
Consultanți profesioniști, auditori, autorități publice și instanțe judecătorești, atunci când este necesar pentru respectarea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept în justiție.
Un dobânditor ori succesor, în contextul unei fuziuni, achiziții, restructurări ori proceduri de insolvență, cu aplicarea unor garanții adecvate și cu informarea dumneavoastră.

Nu vindem datele dumneavoastră cu caracter personal.

Lista persoanelor împuternicite pe care le utilizăm în prezent este disponibilă la cerere, la contact@ingewear.com.

7. RELAȚIA CU SHOPIFY

Serviciile sunt găzduite de Shopify. Pentru majoritatea operațiunilor de prelucrare efectuate în cadrul funcționării magazinului nostru, Shopify acționează în calitate de persoană împuternicită de noi și prelucrează datele cu caracter personal în numele nostru și potrivit instrucțiunilor noastre, în baza unui acord de prelucrare încheiat în conformitate cu articolul 28 din GDPR.

În plus, utilizăm anumite funcționalități avansate Shopify care încorporează date și informații obținute din interacțiunile dumneavoastră cu magazinul nostru, cu alți comercianți și cu Shopify. Pentru aceste funcționalități avansate, Shopify acționează în calitate de operator independent și este responsabilă pentru respectiva prelucrare, inclusiv pentru a răspunde solicitărilor de exercitare a drepturilor dumneavoastră în legătură cu aceasta. Pentru mai multe informații și pentru a vă exercita drepturile direct față de Shopify, consultați Politica de confidențialitate Shopify pentru consumatori și Portalul de confidențialitate Shopify.

Informațiile pe care le transmiteți prin Servicii pot fi transferate către Shopify și către alți destinatari care se pot afla în afara României; orice transfer în afara Spațiului Economic European este supus Secțiunii 8.

8. TRANSFERURI INTERNAȚIONALE

Este posibil să transferăm, să stocăm și să prelucrăm datele dumneavoastră cu caracter personal în afara României.

Atunci când transferăm date cu caracter personal în afara Spațiului Economic European, facem acest lucru numai în baza unuia dintre următoarele temeiuri prevăzute de Capitolul V din GDPR:

o decizie de adecvare a Comisiei Europene privind țara destinatarului;
Clauzele Contractuale Standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914), însoțite, atunci când este necesar, de o evaluare a impactului transferului și de măsuri tehnice și organizatorice suplimentare;
un alt mecanism permis de articolele 46–49 din GDPR.

Puteți solicita o copie a garanțiilor aplicate unui anumit transfer scriindu-ne la contact@ingewear.com.

9. SECURITATE

Implementăm măsuri tehnice și organizatorice adecvate în temeiul articolului 32 din GDPR, inclusiv criptarea datelor în tranzit, controale de acces pe baza principiului necesității de a cunoaște, stocarea parolelor prin funcții hash, jurnalizarea accesului și obligații contractuale de confidențialitate pentru personalul nostru și pentru persoanele împuternicite.

Nicio măsură de securitate nu este perfectă, iar informațiile pe care ni le transmiteți pot să nu fie securizate în timpul transmiterii. Vă recomandăm să nu utilizați canale nesecurizate pentru a ne transmite informații sensibile sau confidențiale și să nu comunicați nimănui parola ori alte date de acces.

În cazul în care o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica pe dumneavoastră și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în conformitate cu articolele 33 și 34 din GDPR.

10. DECIZII AUTOMATIZATE ȘI CREAREA DE PROFILURI

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice cu privire la dumneavoastră ori care vă afectează în mod similar în mod semnificativ, în sensul articolului 22 din GDPR.

Realizăm însă o creare limitată de profiluri în scopuri de marketing și de personalizare — de exemplu, recomandarea de produse pe baza istoricului de navigare și de achiziții, precum și evaluarea automatizată a riscului de fraudă la momentul plății. Verificările antifraudă pot determina marcarea unei comenzi pentru verificare manuală; nicio comandă nu este refuzată fără intervenție umană. Vă puteți opune în orice moment creării de profiluri în scopuri de marketing, cu efect imediat.

11. DREPTURILE DUMNEAVOASTRĂ

În temeiul GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

Dreptul de acces (art. 15) — de a obține confirmarea faptului că prelucrăm datele dumneavoastră, o copie a acestora și informații despre prelucrare.
Dreptul la rectificare (art. 16) — de a obține corectarea datelor inexacte și completarea datelor incomplete.
Dreptul la ștergere (art. 17) — de a obține ștergerea datelor, atunci când este aplicabil unul dintre motivele prevăzute la articolul 17.
Dreptul la restricționarea prelucrării (art. 18) — de a obține restricționarea prelucrării în situațiile prevăzute la articolul 18.
Dreptul la portabilitatea datelor (art. 20) — de a primi datele pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a solicita transmiterea lor către un alt operator, atunci când prelucrarea se bazează pe consimțământ ori pe un contract și este efectuată prin mijloace automatizate.
Dreptul la opoziție (art. 21) — de a vă opune prelucrării întemeiate pe interesele noastre legitime. Atunci când vă opuneți prelucrării în scop de marketing direct, inclusiv creării de profiluri în acest scop, vom înceta imediat și necondiționat.
Dreptul de a retrage consimțământul (art. 7 alin. (3)) — în orice moment, atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate anterior acesteia.
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată (art. 22), astfel cum este descris în Secțiunea 10.
Dreptul de a depune o plângere la o autoritate de supraveghere și dreptul la o cale de atac judiciară eficientă (art. 77 și 79).

Cum vă exercitați drepturile. Scrieți-ne la contact@ingewear.com ori folosiți opțiunile disponibile în contul dumneavoastră și în e-mailurile pe care vi le transmitem. Vom răspunde în termen de o lună de la primirea solicitării. Acest termen poate fi prelungit cu maximum două luni atunci când solicitarea este complexă ori când primim un număr mare de solicitări, situație în care vă vom informa în prima lună și vă vom explica motivele. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă ori putem refuza să dăm curs solicitării numai atunci când aceasta este în mod evident nefondată ori excesivă, în special având în vedere caracterul său repetitiv, iar vă vom explica motivele.

Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea, atunci când avem îndoieli întemeiate, în conformitate cu articolul 12 alineatul (6) din GDPR — însă doar strict ceea ce este necesar. Puteți împuternici o persoană să acționeze în numele dumneavoastră; vom solicita dovada împuternicirii.

12. RECLAMAȚII

Dacă aveți o reclamație privind modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați întâi la contact@ingewear.com. Vom confirma primirea reclamației și vom răspunde fără întârziere nejustificată.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, 010336 Bucureşti, România, anspdcp@dataprotection.ro, www.dataprotection.ro — ori la autoritatea de supraveghere din statul reședinței dumneavoastră obișnuite sau al locului de muncă, precum și de a vă adresa instanțelor judecătorești competente. Lista autorităților europene de supraveghere este disponibilă aici.

Contactarea noastră în prealabil nu este o condiție pentru depunerea unei plângeri.

13. DATELE COPIILOR

Serviciile nu sunt destinate utilizării de către copii. Nu colectăm cu bună știință date cu caracter personal privind persoane care nu au împlinit 16 ani, iar un cont poate fi creat numai de o persoană care a împlinit 18 ani. Atunci când prelucrarea se bazează pe consimțământ și se referă la un serviciu al societății informaționale oferit direct unui copil sub 16 ani, consimțământul trebuie acordat ori autorizat de titularul răspunderii părintești, în conformitate cu articolul 8 din GDPR.

Dacă sunteți părintele sau tutorele unui copil care ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la contact@ingewear.com și le vom șterge fără întârziere nejustificată.

14. SITE-URI WEB ȘI LINKURI ALE TERȚILOR

Serviciile pot include linkuri către site-uri web ori alte platforme online administrate de terți. Dacă accesați linkuri către site-uri care nu sunt afiliate nouă ori care nu se află sub controlul nostru, vă recomandăm să consultați politicile lor de confidențialitate și de securitate, precum și celelalte condiții aplicabile. Nu suntem responsabili pentru practicile de confidențialitate ori de securitate ale acestor site-uri, nici pentru acuratețea, exhaustivitatea sau fiabilitatea informațiilor regăsite pe acestea.

Informațiile pe care le publicați în spații publice ori semipublice, inclusiv pe platformele de socializare ale terților, pot fi vizibile pentru alți utilizatori ai Serviciilor și ai acelor platforme. Includerea unor astfel de linkuri nu implică, în sine, nicio aprobare a conținutului acelor platforme ori a proprietarilor sau operatorilor lor.

15. MODIFICĂRI ALE PREZENTEI POLITICI DE CONFIDENȚIALITATE

Este posibil să actualizăm din când în când prezenta Politică de Confidențialitate, inclusiv pentru a reflecta modificări ale practicilor noastre ori din motive operaționale, juridice sau de reglementare. Vom publica versiunea revizuită pe acest site web și vom actualiza data „Ultima actualizare".

Atunci când o modificare vă afectează în mod semnificativ — de exemplu un nou scop de prelucrare ori o nouă categorie de destinatari — vă vom informa în avans pe un suport durabil, precum e-mailul ori un anunț vizibil în magazin, iar atunci când noua prelucrare necesită consimțământul dumneavoastră, îl vom solicita înainte de a o începe.

16. CONTACT

Pentru orice întrebare privind prezenta Politică de Confidențialitate ori prelucrarea datelor cu caracter personal, sau pentru a vă exercita oricare dintre drepturi, contactați-ne la contact@ingewear.com ori la adresa indicată în Secțiunea 1. În scopul legislației aplicabile privind protecția datelor, noi suntem operatorul datelor dumneavoastră cu caracter personal.