Acord de prelucrare a datelor

Ultima actualizare: 27.10.2026

Acest acord face parte din Termenii și condițiile platformei și se aplică automat fiecărui cont. Este încheiat conform art. 28 din Regulamentul (UE) 2016/679 (GDPR) între titularul contului („Operatorul”, magazinul) și SC WHS INT SRL, CUI RO25894127, cu sediul în Str. Bistritei, nr. 53, Piatra-Neamt („Persoana împuternicită”, AgentieOnline).

1. Obiectul și durata

AgentieOnline prelucrează date personale în numele Operatorului doar pentru a furniza platforma de magazin online, pe toată durata existenței contului și până la ștergerea datelor conform Termenilor.

2. Natura și scopul prelucrării

Găzduirea, stocarea, afișarea și procesarea datelor necesare funcționării magazinului: preluarea comenzilor, conturile clienților, livrarea, plata, facturarea, emailurile și SMS-urile către clienți, retururile, recenziile, newsletterul, statisticile și integrările activate de Operator.

3. Categorii de persoane și de date

Persoane vizate: clienții și vizitatorii magazinului, abonații la newsletter, persoanele care trimit mesaje sau recenzii.
Date: nume, email, telefon, adrese de livrare și facturare, date de firmă, comenzi și produse cumpărate, plăți (fără datele cardului), retururi, recenzii, mesaje, preferințe de newsletter, adresa IP și browserul (pentru securitate și statistici; IP-ul nu se păstrează în statisticile de trafic).

4. Obligațiile AgentieOnline

prelucrează datele doar pe baza instrucțiunilor documentate ale Operatorului, date prin folosirea și configurarea platformei;
asigură confidențialitatea: personalul cu acces la date este obligat la confidențialitate;
aplică măsuri tehnice și organizatorice adecvate: HTTPS, separarea datelor pe magazine, parole stocate ireversibil, autentificare în doi pași, criptarea cheilor de integrare, copii de siguranță, acces restricționat și jurnalizat;
ajută Operatorul să răspundă cererilor persoanelor vizate (acces, rectificare, ștergere, portabilitate), în principal prin funcțiile din panou;
notifică Operatorul fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor care afectează magazinul său;
la încetarea contului, șterge datele magazinului conform termenelor din Termeni, cu excepția celor pe care legea obligă AgentieOnline să le păstreze;
pune la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea acestui acord.

5. Subîmputerniciți

Operatorul autorizează AgentieOnline să folosească furnizorul de hosting al platformei (servere în România / UE) și furnizorul serviciului de email. Integrările pe care Operatorul le activează (procesatori de plăți, curieri, programe de facturare, SMS, marketplace-uri, pixeli și API-uri de marketing) sunt servicii contractate direct de Operator, care primesc datele la instrucțiunea acestuia. AgentieOnline anunță în panou sau pe email orice schimbare a subîmputerniciților proprii, iar Operatorul se poate opune în 15 zile.

6. Obligațiile Operatorului

are un temei legal pentru prelucrarea datelor clienților săi și îi informează corect (politica de confidențialitate a magazinului, acordul pentru cookie-uri și newsletter);
verifică și adaptează paginile legale ale magazinului;
folosește platforma și integrările conform legii și păstrează în siguranță accesul la cont.

7. Transferuri

Datele magazinului sunt găzduite în România / Uniunea Europeană. Transferurile în afara SEE care rezultă din integrările activate de Operator se fac pe răspunderea acestuia și în baza garanțiilor oferite de furnizorii respectivi.

8. Răspundere și durată

Răspunderea părților este cea prevăzută de GDPR și de Termeni. Acordul este valabil cât timp există contul și obligațiile de ștergere sau păstrare a datelor.