§ 1. Definiții 

1. Operator – Utilizatorul Serviciului care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal prelucrate prin intermediul site-urilor web, al magazinelor online sau al altor funcționalități create sau puse la dispoziție în cadrul Serviciului. 
2. Persoană împuternicită – WeNet Group S.A. cu sediul social în Varșovia, ul. Postępu 14, 02-676 Warszawa, KRS 0000681163, NIP 7010046065. 
3. Serviciu – site-ul webwave.ro, împreună cu funcționalitățile și serviciile disponibile în cadrul acestuia. 
4. Date – datele cu caracter personal încredințate Persoanei împuternicite de către Operator spre prelucrare, în condițiile stabilite în Contract. 
5. Contract – prezentul contract privind prelucrarea datelor cu caracter personal. 
6. RGPD – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului. 

§ 2. Obiectul și durata Contractului 

1. Contractul reglementează regulile de prelucrare de către Persoana împuternicită a datelor cu caracter personal în numele Operatorului, în legătură cu furnizarea serviciilor prin intermediul Serviciului, în special crearea și administrarea site-urilor web și a magazinelor online. 
2. Contractul se încheie în legătură cu încheierea contractului de prestare a serviciilor prin intermediul Serviciului și este valabil pe întreaga perioadă în care Persoana împuternicită prelucrează Datele în numele Operatorului. 
3. Prelucrarea se efectuează exclusiv în măsura necesară furnizării serviciilor și în conformitate cu instrucțiunile documentate ale Operatorului, ținând seama de obligațiile care decurg din lege. 

§ 3. Domeniul de aplicare și natura prelucrării 

1. Datele se pot referi în special la: 
   1. clienții magazinelor online create de Operator în cadrul Serviciului; 
   2. persoanele care contactează Operatorul prin intermediul formularelor de pe site-urile create; 
   3. alte persoane ale căror date sunt prelucrate de Operator prin intermediul funcționalităților Serviciului. 
2. Categoriile de date pot include în special date de identificare și de contact, date privind comenzile și tranzacțiile, conținutul corespondenței, precum și alte date introduse de Operator sau de persoanele care utilizează site-ul acestuia. 
3. Datele pot include date cu caracter personal obișnuite, date ale minorilor, precum și categorii speciale de date menționate la art. 9 din RGPD, în cazul în care Operatorul decide să le prelucreze prin intermediul Serviciului și are dreptul să facă acest lucru. 
4. Natura operațiunilor de prelucrare include în special colectarea, înregistrarea, stocarea, organizarea, consultarea, modificarea, punerea la dispoziție în cadrul funcționalităților serviciului și ștergerea datelor, în măsura necesară furnizării serviciilor. 
5. Operatorul răspunde de stabilirea scopurilor și a temeiurilor juridice ale prelucrării, de legalitatea obținerii datelor, precum și de îndeplinirea obligațiilor de informare față de persoanele vizate. 

§ 4. Obligațiile Persoanei împuternicite 

1. Persoana împuternicită se obligă: 
   1. să prelucreze Datele numai pe baza instrucțiunilor documentate ale Operatorului, inclusiv în ceea ce privește transferurile de date către o țară terță, cu excepția cazului în care o astfel de obligație decurge din lege; 
   2. să se asigure că persoanele autorizate să prelucreze Datele s-au angajat să respecte confidențialitatea; 
   3. să aplice măsurile tehnice și organizatorice adecvate impuse de art. 32 din RGPD; 
   4. să asiste Operatorul, în măsura posibilului, în soluționarea cererilor persoanelor vizate; 
   5. ținând seama de natura prelucrării și de informațiile disponibile, să asiste Operatorul în îndeplinirea obligațiilor privind securitatea datelor, notificarea încălcărilor, evaluarea impactului asupra protecției datelor și consultarea prealabilă a autorității de supraveghere; 
   6. să pună la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la art. 28 din RGPD și să permită efectuarea de audituri în condițiile stabilite în Contract; 
   7. să informeze Operatorul dacă, în opinia sa, o instrucțiune încalcă RGPD sau alte dispoziții privind protecția datelor. 
2. Persoana împuternicită nu utilizează Datele în scopuri proprii, în special pentru propriul marketing sau pentru antrenarea modelelor de inteligență artificială, cu excepția cazului în care un temei juridic distinct și o informare corespunzătoare privind prelucrarea datelor justifică o astfel de utilizare. 

§ 5. Securitatea și încălcările securității datelor 

1. Persoana împuternicită aplică măsuri tehnice și organizatorice adecvate riscului, naturii, domeniului de aplicare și scopurilor prelucrării, în conformitate cu art. 32 din RGPD. 
2. Persoana împuternicită informează Operatorul cu privire la orice încălcare constatată a securității Datelor, fără întârzieri nejustificate după constatarea acesteia, transmițând informațiile disponibile în etapa respectivă care sunt necesare pentru îndeplinirea obligațiilor Operatorului. 
3. Persoana împuternicită cooperează cu Operatorul la clarificarea încălcărilor și la luarea măsurilor de limitare a efectelor acestora. 

§ 6. Subcontractarea prelucrării 

1. Operatorul acordă Persoanei împuternicite o autorizare generală de a recurge la alte persoane împuternicite (subcontractanți), în măsura necesară furnizării serviciilor. 
2. Persoana împuternicită se asigură că subcontractanții vor fi obligați să protejeze datele în condiții cel puțin la fel de stricte ca cele stabilite în Contract, în măsura impusă de RGPD. 
3. Persoana împuternicită răspunde față de Operator pentru îndeplinirea obligațiilor privind protecția datelor de către subcontractanți, în măsura prevăzută de RGPD. 

§ 7. Transferul datelor în afara SEE 

1. Persoana împuternicită nu transferă Datele în afara Spațiului Economic European, cu excepția cazului în care acest lucru este necesar pentru furnizarea serviciului și are loc în conformitate cu capitolul V din RGPD. 
2. În cazul unui astfel de transfer, Persoana împuternicită asigură aplicarea unui mecanism adecvat care legitimează transferul, precum și, în cazurile impuse, a unor garanții suplimentare corespunzătoare și informează Operatorul în măsura prevăzută de lege. 

§ 8. Audit 

1. Operatorul are dreptul de a obține informațiile necesare pentru a demonstra conformitatea prelucrării cu Contractul și cu art. 28 din RGPD. 
2. În cadrul dreptului de audit, inclusiv al inspecțiilor, Contractul poate solicita Persoanei împuternicite informații privind prelucrarea Datelor, transmițând solicitarea la următoarea adresă: contact@webwave.ro. Persoana împuternicită va răspunde la solicitare, inclusiv prin transmiterea informațiilor solicitate, în termen de 30 de zile de la data primirii acesteia. 

§ 9. Ștergerea sau returnarea datelor 

1. După încetarea furnizării serviciilor, Persoana împuternicită, la alegerea Operatorului, șterge sau returnează Datele și șterge copiile existente ale acestora, cu excepția cazului în care dreptul Uniunii Europene sau legislația poloneză impune stocarea în continuare a datelor. 
2. Ștergerea datelor din copiile de rezervă poate avea loc în conformitate cu ciclul de suprascriere a acestora, cu condiția aplicării unor măsuri de protecție adecvate și a împiedicării utilizării datelor în alte scopuri. 
3. Operatorul răspunde de descărcarea sau securizarea datelor pe care dorește să le păstreze înainte de încetarea accesului la serviciu, în măsura în care funcționalitățile Serviciului permit acest lucru. 

§ 10. Răspunderea și dispoziții finale 

1. Fiecare Parte răspunde de îndeplinirea obligațiilor care îi revin în temeiul RGPD și al Contractului. 
2. Contractul nu transferă Persoanei împuternicite răspunderea Operatorului pentru stabilirea scopurilor și a temeiurilor juridice ale prelucrării și nici pentru îndeplinirea obligațiilor care, potrivit legii, revin Operatorului. 
3. Pentru aspectele nereglementate de Contract se aplică RGPD și alte dispoziții aplicabile privind protecția datelor cu caracter personal. 
4. În cazul unor neconcordanțe între prevederile Contractului și Termenii și condițiile Serviciului în ceea ce privește încredințarea prelucrării datelor, prevederile Contractului au prioritate. 
5. Contractul poate fi actualizat pentru a fi adaptat la modificările legislației, ale serviciilor sau ale modului de prelucrare a datelor. Modificările sunt puse la dispoziție în cadrul Serviciului într-un mod care permite Operatorului să ia cunoștință de conținutul acestora.