Conformitate GDPR

1. Angajamentul nostru față de GDPR

Earwo Shop este pe deplin conformă cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).

Ne angajăm să procesăm datele tale personale în mod transparent, corect și legal, respectând principiile fundamentale ale GDPR.

2. Principiile procesării datelor

Procesăm datele tale personale respectând următoarele principii:

• Legalitate, echitate și transparență: Procesăm datele legal, corect și transparent
• Limitarea scopului: Colectăm date doar pentru scopuri specifice, explicite și legitime
• Minimizarea datelor: Colectăm doar datele necesare pentru scopurile declarate
• Acuratețe: Ne asigurăm că datele sunt corecte și actualizate
• Limitarea stocării: Păstrăm datele doar cât este necesar
• Integritate și confidențialitate: Protejăm datele prin măsuri de securitate adecvate
• Responsabilitate: Suntem responsabili și putem demonstra conformitatea

3. Drepturile tale conform GDPR

3.1 Dreptul de informare

Ai dreptul să fii informat despre modul în care îți procesăm datele. Oferim informații clare și ușor de înțeles prin Politica de Confidențialitate.

3.2 Dreptul de acces

Ai dreptul să obții:

• Confirmarea dacă procesăm datele tale personale
• O copie a datelor personale pe care le deținem
• Informații despre scopurile procesării, categoriile de date și destinatarii acestora

Pentru a solicita acces, trimite un email la: [email protected]. Vom răspunde în maxim 30 de zile.

3.3 Dreptul la rectificare

Poți solicita corectarea datelor personale incorecte sau completarea datelor incomplete. Modificările pot fi făcute direct din contul tău sau prin contactarea echipei de suport.

3.4 Dreptul la ștergere ("dreptul de a fi uitat")

Poți solicita ștergerea datelor tale în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei legal
• Te opui procesării și nu există motive legitime care să prevaleze
• Datele au fost procesate ilegal

Notă: Anumite date pot fi păstrate pentru conformitatea cu obligațiile legale (de exemplu, date fiscale).

3.5 Dreptul la restricționarea procesării

Poți solicita restricționarea procesării în anumite cazuri, cum ar fi contestarea acurateței datelor sau opoziția față de procesare.

3.6 Dreptul la portabilitatea datelor

Ai dreptul să primești datele personale pe care ni le-ai furnizat într-un format structurat, utilizat frecvent și care poate fi citit automat. De asemenea, poți solicita transferul direct al acestor date către alt operator.

3.7 Dreptul la opoziție

Poți să te opui oricând procesării datelor tale personale pentru marketing direct sau pentru scopuri bazate pe interese legitime.

3.8 Dreptul de a nu face obiectul unei decizii automate

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe procesarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau te afectează într-un mod similar semnificativ.

4. Modul de exercitare a drepturilor

Pentru a-ți exercita oricare dintre drepturile menționate mai sus:

1. Trimite un email la: [email protected]
2. Specifică clar ce drept dorești să exerciți
3. Furnizează informații suficiente pentru identificare (nume, email asociat contului)
4. Dacă este necesar, îți vom cere informații suplimentare pentru verificarea identității

Vom răspunde la cererea ta fără întârzieri nejustificate și, în orice caz, în termen de maximum 30 de zile de la primire. În cazuri complexe, această perioadă poate fi extinsă cu încă 60 de zile, despre care te vom informa.

5. Transferuri internaționale de date

Datele tale personale sunt stocate pe servere localizate în Uniunea Europeană. În cazul în care este necesar transferul de date în afara UE, ne asigurăm că sunt implementate garanții adecvate conform GDPR (clauzele contractuale standard ale UE sau alte mecanisme aprobate).

6. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

• Prelucrării neautorizate sau ilegale
• Pierderii, distrugerii sau deteriorării accidentale
• Accesului neautorizat

Acestea includ: criptare, controale de acces, monitorizare de securitate, formare a personalului și evaluări regulate de securitate.

7. Încălcări de date personale

În cazul unei încălcări de securitate a datelor care prezintă un risc pentru drepturile și libertățile tale, te vom notifica în termen de 72 de ore de la constatare, conform cerințelor GDPR. Notificarea va include natura încălcării, consecințele probabile și măsurile luate sau propuse.

8. Responsabilul cu protecția datelor (DPO)

Pentru întrebări legate de procesarea datelor tale personale, poți contacta responsabilul nostru cu protecția datelor:

Email DPO: [email protected]

Adresă: Strada Victoriei nr. 45, București, România

9. Dreptul de a depune o plângere

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

Website: www.dataprotection.ro

Email: [email protected]

Telefon: +40 318 059 211

10. Copii și minori

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Nu colectăm în mod conștient date personale de la minori. Dacă descoperim că am colectat astfel de date, le vom șterge imediat.

11. Actualizări ale acestei pagini

Această pagină poate fi actualizată pentru a reflecta modificări în practicile noastre sau în legislație. Modificările majore vor fi comunicate prin email sau notificare pe site.

12. Consimțământul

Când procesarea se bazează pe consimțământ, acesta trebuie să fie:

• Liber acordat
• Specific și informat
• Neambiguu
• Dat printr-o acțiune afirmativă clară

Îți poți retrage consimțământul oricând, fără a afecta legalitatea procesării anterioare retragerii.

13. Contact

Pentru orice întrebări legate de GDPR și modul în care protejăm datele tale:

Email general: [email protected]

Email DPO: [email protected]

Adresă poștală: Strada Victoriei nr. 45, București, România