Dorim să va punem la vânzare produsele noastre respectând protecția datelor la cele mai înalte standarde profesionale, dar și să implementăm cele mai înalte standarde de confidențialitate și transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă. Valorile noastre fundamentale sunt definite de protecția și transparența totală în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal în cadrul prestării serviciilor noastre și în materie contractuală.

Politică de Prelucrare a Datelor cu Caracter Personal descrie categoriile datelor dumneavoastră cu caracter personal pe care le prelucrăm, modalitățile și scopurile în care le colectăm, în ce situațîi transferăm date cu caracter personal, precum și drepturile și opțiunile de care dispuneți în acest sens.

Societatea Earthlink se angajează să respecte normele juridice referitoare la protecţia datelor personale şi legile referitoare la protecţia datelor, incluzând angajamentul faţă de Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), în continuare: GDPR.

Prezentul document reglementează gestionarea de către societatea Earthlink a datelor cu caracter personal ale Clientului puse la dispoziţia societăţii cu ocazia vizitării webshop-ului. Respectarea prezentului regulament este obligatorie pentru toate persoanele care participă la operarea şi întreținerea webshop-ului, incluzând atât salariații cât şi organele de conducere Earthlink.

Operatorul datelor dumneavoastră cu caracter personal

Operatorul în relația cu datele dvs. cu caracter personal este SC Earhtlink SRL, având sediul în București, România, înregistrata la Registrul Comerțului cu nr. J23/1122/2021, cod fiscal 22197648, adresă de e-mail ciao@tsty.ro, persoană de contact Adrian Ocneanu.

Categorii de date cu caracter personal, prelucrate

Datele cu caracter personal pe care le prelucrăm pot include:

• Informațîi de contact, cum ar fi numele și prenumele dumneavoastră, adresa de facturare, adresa de livrare, inclusiv adresa de domiciliu, în cazul în care ne-ați comunicat-o, adresa profesională, numărul de telefon, numărul de telefon mobil, numărul de fax și adresa de e-mail, adresa IP, detaliile înscrise pe card-ul bancar pe care îl veți utiliza în efectuarea plății;
• Informațîi suplimentare prelucrate în contextul unui raport contractual cu noi sau comunicate în mod voluntar de către dumneavoastră, cum ar: fi instrucțiuni acordate, plăți efectuate, informațîi privind orice chestiuni juridice, dispute, litigii sau alte acțiuni în care sunteți implicat în orice calitate;
• Detalii ale vizitelor dumneavoastră la birourile noastre, de către noi la dumneavoastră sau orice alte detalii cu privire la modul în care interacționați cu noi;

Temeiurile juridice pentru prelucrarea datelor cu caracter personal

Orice operațiune de prelucrare a datelor dumneavoastră cu caracter personal va fi efectuată pe baza unuia dintre temeiurile juridice de mai jos:

• Prelucrarea datelor dumneavoastră are că temei principal contractul încheiat între dumneavoastră și Earthlink, definit în cuprinsul Termenelor și Condițiilor https://www.tsty.ro/termeni-si-conditii.
• Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea acestui contract. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și Earthlink;

După caz, prelucrarea datelor personale de către Earthlink poate fi efectuată și în următoarele scopuri:

• Prelucrarea este necesară în vederea respectării unei obligațîi legale a prestatorului, inclusiv, dar fară a se limita la cele de natura fiscala;
• Prelucrarea este efectuată în temeiul consimțământului dumneavoastră;
• Prelucrarea este necesară în vederea protejării intereselor dumneavoastră sau ale altei persoane fizice;
• Prelucrarea este necesară în scopul intereselor legitime ale noastre sau ale unui terț (e.g. când prelucrarea este necesară pentru executarea unui contract la care este parte organizația dumneavoastră);
• În cazul categoriilor speciale de date, prelucrarea se va face dacă, pe lângă un temei juridic general de prelucrare a datelor, vor fi întrunite și una dintre următoarele condițîi specifice de prelucrare:
  • A fost obținut consimțimântul persoanei vizate;
  • Avem o obligație legală de prelucrare a acestor categorii de date;

Scopurile în care va prelucrăm datele cu caracter personal

Vă putem folosi datele cu caracter personal în următoarele scopuri („Scopuri Permise”):

• Pentru desfășurarea relației contractuale dintre dumneavoastră şi Earthlink, respectiv pentru preluarea, validarea, expedierea şi facturarea comenzii plasate pe webshop, informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate etc.;
• Dacă sunteți vizitator al webshop-ului, Earthlink prelucrează datele dumneavoastră cu caracter personal pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms), de comunicări comerciale privind produsele şi serviciile oferite de Earthlink, prin intermediul webshop-ului;

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe site. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail/ sms conţînând comunicări comerciale.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu vă avea urmări negative pentru dumneavoastră.

• Pentru rezolvarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţi experiența dumneavoastră oferită de webshop. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu vă avea urmări negative pentru dumneavoastră.
• Respectarea obligațiilor noastre legale (cum ar fi obligațîi în materia combaterii spălării banilor și finanțării actelor de terorism, obligațîi de raportare către autoritățile fiscale);
• Gestionarea securitățîi și accesului în birourile noastre, gestionarea utilizării sistemelor IT utilizate de noi (e.g. pagină de internet, platformele de management a datelor, sistemele de comunicațîi utilizate), inclusiv prevenirea și detectarea amenințărilor de securitate, a fraudelor sau a altor activități neautorizate sau malițioase;
• În scopul respectării hotărârilor judecătorești și exercitării și/sau apărării drepturilor și intereselor noastre;
• Analizarea și îmbunătățirea serviciilor și comunicărilor noastre către dumneavoastră, inclusiv  (întrucât avem un interes legitim să ne îmbunătățim în mod continuu serviciile) efectuarea de sondaje în rândul clienților cu privire la nivelul de satisfacție al clienților cu privire serviciile noastre;
• În orice scop aferent și/sau auxiliar oricărora dintre cele de mai sus, sau în orice alt scop pentru care datele dumneavoastră cu caracter personal ne-au fost furnizate, cu respectarea legislației aplicabile.

De asemenea, pe baza consimțământului dumneavoastră, vă putem transmite diverse comunicări prin canalele pe care le-ați aprobat pentru a vă ține la curent cu privire la ultimele evoluțîi în domeniu, anunțuri și alte informațîi cu privire la serviciile, produsele, evenimentele și proiectele noastre sau alte evenimente promoționale.

Actualizarea datelor dumneavoastră cu caracter personal

În cazul în care oricare dintre datele cu caracter personal pe care ni le-ați furnizat suferă modificări, spre exemplu dacă vă schimbați prenumele, numele sau adresa de e-mail sau dacă doriți să anulați orice fel de cerere adresată nouă, sau dacă luați cunoștință de faptul că deținem orice date cu caracter personal incorecte cu privire la dumneavoastră, vă rugăm să ne contactați prin e-mail la: ciao@tsty.ro

Nu vom fi răspunzători pentru nicio pierdere decurgând din date cu caracter personal incorecte, neautentice, insuficiente sau incomplete pe care ni le furnizați.

Persoanele destinatare ale datelor personale prelucrate de Earhtlink

Distinct de salariații și membrii organelor de conducere Earthlink, conform prevederilor prezentului regulament, destinatari ai datelor cu caracter personal gestionate de Earthlink sunt următoarele categorii de persoane:

• operatorii serviciilor de depozitare, împachetare și pregătire în vederea livrării comenzii către dvs.;
• operatorii serviciilor de curierat;
• operatorii serviciilor care procesează plata efectuata online;
• orice alți operatori ale căror servicii ne sunt necesare pentru executarea întocmai a contractului încheiat cu dumneavoastră.

Transferul datelor cu caracter personal în străînătate

În contextul operațiunilor descrise mai sus, datele dumneavoastră cu caracter personal pot fi transferate în străînătate către state din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”). Vă informăm prin prezenta că orice transfer realizat de Earthlink într-un stat membru UE sau SEE vă respecta cerințele legale prevăzute în GDPR.

Perioada pentru care păstrăm datele dumneavoastră cu caracter personal

Vom înceta prelucrarea datelor cu caracter personal atunci când nu mai sunt necesare în mod rezonabil în Scopurile Permise, ori atunci când vă retrageți consimțământul (dacă este cazul) și (i) nu mai există motive legitime și imperioase care justifică prelucrarea în continuare de către noi (inclusiv obligația legală de a continuă să stocheze datele respective) sau (îi) dacă nu ne mai sunt necesare în vederea constatării, exercitării sau apărării unui drept în instanță.

Măsurile luate de Earthlink pentru a asigura protecția datelor dumneavoastră

Susţinerea securităţii datelor înseamnă că este garantată integritatea, accesul (în Scopurile Permise) şi caracterul confidenţial al datelor. Caracterul confidenţial înseamnă că au acces la date numai acele persoane care sunt îndreptăţite de a folosi aceste date în Scopurile Permise. Integritatea înseamnă că datele trebuie să fie exacte şi trebuie să fie potrivite din punctul de vedere al gestionării datelor. Accesul datelor înseamnă că persoana împuternicită în acest sens trebuie să aibă acces la aceste date, dacă au nevoie de aceste date pentru a aduce la îndeplinire un Scopurile Permise.

Conform celor menţionate mai sus societatea Earthlink vă asigură că datele cu caracter personal nu vor ajunge la persoane neîndreptăţite sau neautorizate, precum şi de faptul că vor fi luate măsuri potrivite pentru a împiedica pierderea sau deteriorarea datelor cu caracter personal. Aceste imperative vor fi îndeplinite prin aplicarea măsurilor de siguranţă la nivel de software şi hardware (incluzând aici controlul la nivelul accesării fizice, controlul accesului la nivelul sistemului, aplicarea închizătoarelor, sistemelor de alarme, firewall-urilor etc.). Pentru a asigura protecţia datelor cu caracter personal societatea Earthlink foloseşte proceduri şi tehnologii potrivite din momentul culegerii până la ştergerea datelor respective. Societatea Earthlink vă gestiona confidenţial datele clienților prelucrate conform prevederilor din prezentul Regulament, şi nu vă comunica aceste date cu terţe persoane, în afara destinatarilor autorizați conform prezentului Regulament, cu excepţia cazurilor când dispoziții legale prevăd comunicarea acestor date şi/sau pe baza aprobării ocazionale acordată în mod expres de dumneavoastră, Clientul.

Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal

Sub rezerva anumitor condițîi legale, aveți următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal:

• Dreptul de a solicită o copie a datelor cu caracter personal referitoare la dumneavoastră pe care le deținem;
• Dreptul la rectificarea oricăror date cu caracter personal incorecte sau incomplete;
• Dreptul la opoziție sau la restricționarea utilizării de către noi a datelor dumneavoastră cu caracter personal;
• Dreptul de a vă retrage consimțământul pentru prelucrarea datelor prelucrate pe bază de consimțămânț;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
• acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate
• în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare
• în cazul în care vă opuneți prelucrării și nu există motive legitime care să prevaleze;
• în cazul în care datele cu caracter personal au fost prelucrate ilegal;
• în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.
• Dreptul la portabilitatea datelor ce vă permite să primiți o copie a datelor prelucrate pe care le-am primit de la dumneavoastră sau să le transmitem unei alte entități indicate de dumneavoastră;
• Dreptul de a vă retrage consimțământul pentru prelucrările efectuate pe bază de consimțămânț. Retragerea consimțământului dumneavoastră nu va afecta legalitatea prelucrării pe baza consimțământului de dinaintea retragerii acestuia. În cazurile în care vă retrageți consimțământul, noi nu vom mai prelucra datele dumneavoastră cu caracter personal și vom lua măsurile corespunzătoare pentru ștergerea datelor dumneavoastră cu caracter personal. Putem, totuși, prelucra datele dvs. cu caracter personal dacă există un alt temei legal pentru respectivă prelucrare.

Pentru a ne conformă obligațiilor legale de securitate și confidențialitate a datelor ce ne revin, atunci când vă exercitați unul dintre drepturile de care beneficiați în calitate de persoană vizată, este posibil să vă cerem să vă dovediți identitatea, comunicându-ne o copie unui document identificare sau orice alte informațîi necesare pentru a verifică faptul că solicitarea vine din partea persoanei vizate relevante.

Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;

Orice sesizare, incluzând aici orice cerere care se referă la accesul la datele cu caracter personal, la corectarea, ştergerea datelor cu caracter personal, orice cerere care se referă la restricţionarea şi/sau gestionarea datelor cu caracter personal, trebuie adresată persoanei principale de contact a societăţii Earthlink, menţionată în titlul 2 de mai sus. Toate declaraţiile de drept şi cererile referitoare la gestionarea datelor cu caracter personal trebuie înaintate pe cale electronică prin e-mail. În funcţie de caz, în cerere trebuie menţionate toate faptele şi circumstanţele relevante, necesare pentru a identifica cazul respectiv. Sesizările şi cererile vor fi analizate cu atenţie de societatea Earthlink, care, în general, vă răspunde în maxim 15 zile.

În cazul în care se observă gestionarea ilegală a datelor cu caracter personal, Clientul poate depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (adresa poştală: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania, tel.: +40.318.059.211, fax.: +40.318.059.602, web: anspdcp@dataprotection.ro ) sau la autoritatea de supraveghere a prelucrării datelor cu caracter personal competentă de la reședința obișnuită a Clientului sau la autoritatea de supraveghere a prelucrării datelor cu caracter personal a statului în care gestionarea ilegală a datelor cu caracter personal a avut loc. Clientul poate să iniţieze procedură judiciară contra societăţii Earthlink la instanța de judecată competentă (incluzând aici judecătoria competentă domiciliul Clientului) sau în faţa organelor judecătoreşti din staul membru UE în care Clientul îşi are domiciliul/reședința obișnută.

În toate cazurile este recomandat că înainte de a sesiza instanța competentă, Clientul să sesizeze Earthlink, în vederea soluționării solicitării pe cale amiabilă.

Actualizari ale acestei politici de prelucrare a datelor cu caracter personal:

Cea mai recentă actualizare a acestei Politici de Prelucrare a Datelor cu Caracter Personal a fost realizată în luna Aprilie 2021. Ne rezervăm dreptul de a actualiza și modifică periodic această Politică de Prelucrare a Datelor cu Caracter Personal, pentru a reflectă orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe pagină noastră de internet versiunea modificată a Politicii de Prelucrare a Datelor cu Caracter Personal și/sau o vă vom pune la dispoziție în alt mod.