### ART. 1 – PROTECȚIA DATELOR CU CARACTER PERSONAL ȘI CONFIDENȚIALITATEA INFORMAȚIILOR
**1.1.** Părțile contractante se obligă să respecte prevederile Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), ale Legii nr. 190/2018, precum și orice alte dispoziții legale aplicabile în materia protecției datelor cu caracter personal.
**1.2.** În scopul încheierii, executării și administrării prezentului contract, precum și al desfășurării activităților de livrare prin intermediul platformelor partenere, inclusiv Glovo, Bolt Food și Wolt, părțile pot prelucra, după caz, următoarele categorii de date cu caracter personal:
a) Date de identificare și contact ale persoanelor fizice autorizate, reprezentanților legali, persoanelor de contact și curierilor implicați în executarea contractului;
b) Date profesionale și documente necesare verificării dreptului de desfășurare a activității;
c) Date financiare și bancare necesare facturării, efectuării plăților și îndeplinirii obligațiilor fiscale;
d) Date operaționale privind activitatea de livrare, identificatorii din platforme, comenzile efectuate, intervalele de activitate și indicatorii de performanță;
e) Date de localizare geografică, exclusiv în măsura necesară desfășurării activităților de livrare și în condițiile prevăzute de legislația aplicabilă.
**1.3.** Prelucrarea datelor se va realiza în baza temeiurilor juridice aplicabile, inclusiv executarea unui contract la care persoana vizată este parte, îndeplinirea obligațiilor legale sau realizarea intereselor legitime, după caz, cu respectarea principiilor legalității, transparenței, proporționalității, minimizării datelor și limitării scopului.
**1.4.** Părțile pot transmite date cu caracter personal către operatorii platformelor de livrare, furnizorii de servicii contabile, financiare sau informatice, autoritățile competente și alte persoane îndreptățite, numai în măsura necesară executării contractului și cu respectarea obligațiilor legale aplicabile.
**1.5.** Fiecare parte răspunde pentru legalitatea operațiunilor de prelucrare a datelor personale pe care le efectuează și se obligă să implementeze măsuri tehnice și organizatorice adecvate pentru prevenirea accesului neautorizat, pierderii, divulgării, modificării sau utilizării necorespunzătoare a acestora.
**1.6.** Partenerul se obligă să asigure respectarea obligațiilor privind protecția datelor personale de către personalul propriu, colaboratorii și orice alte persoane implicate în executarea prezentului contract, în limitele responsabilităților care îi revin potrivit legii.
**1.7.** Partenerul se obligă să nu utilizeze, divulge, copieze, stocheze sau transmită în scopuri neautorizate datele personale ale clienților, restaurantelor, curierilor sau ale altor persoane la care are acces prin intermediul platformelor de livrare ori în cadrul relației contractuale.
**1.8.** Datele personale și informațiile confidențiale obținute în executarea prezentului contract vor fi utilizate exclusiv în scopurile autorizate și vor fi păstrate numai atât timp cât este necesar îndeplinirii acestor scopuri sau respectării obligațiilor legale de arhivare.
**1.9.** În cazul identificării unui incident de securitate care afectează datele personale prelucrate în legătură cu prezentul contract, partea care constată incidentul va informa fără întârzieri nejustificate cealaltă parte, în măsura în care incidentul o privește, și va coopera pentru limitarea consecințelor și îndeplinirea obligațiilor legale de notificare.
**1.10.** La încetarea prezentului contract, fiecare parte va înceta prelucrarea datelor personale pentru scopurile care nu mai sunt justificate și va proceda, după caz, la ștergerea, returnarea sau păstrarea acestora în conformitate cu obligațiile legale și cu rolul său în prelucrare.
**1.11.** Părțile recunosc faptul că rolurile și responsabilitățile lor în materia protecției datelor se stabilesc în funcție de operațiunile efective de prelucrare. În situația în care una dintre părți prelucrează date personale exclusiv în numele celeilalte, acestea vor încheia un acord distinct privind prelucrarea datelor, conform art. 28 din GDPR. În cazul în care părțile stabilesc în comun scopurile și mijloacele prelucrării, vor respecta cerințele art. 26 din GDPR.
**1.12.** Obligațiile privind confidențialitatea și protecția datelor personale continuă să producă efecte și după încetarea raporturilor contractuale, atât timp cât datele sau informațiile respective sunt protejate potrivit legislației aplicabile.
