GDPR 

PROTECTIA DATELOR CU CARACTER PERSONAL

 

1. În ceea ce privește datele cu caracter personal pentru a căror prelucrare Părțile acționează în

calitate de operatori independenți, fiecare stabilindu-și scopul și mijloacele prelucrării, fără concursul

celeilalte părți, ambele Părți își vor respecta obligațiile ce le revin conform Regulamentului (UE)

679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor

fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor

date, precum și conform tuturor reglementărilor legale, aplicabile în materia prelucrării datelor cu

caracter personal. 

2. Fiecare dintre Părți va prelucra datele cu caracter personal ale reprezentanților legali sau

conventionali ai partilor – inclusiv cele mentionate in documentatia analizata in procesul de initiere a

relatiei contractuale -, diversi imputerniciti, angajati, colaboratori, persoane de contact celeilalte Părți

care au calitatea de „persoane vizate”,  pentru încheierea și executarea prezentului Contract, pe

parcursul perioadei de desfășurare a acestuia, iar ulterior încetării Contractului, pe perioada necesară

conform prevederilor legale referitoare la prescripție și pe perioada necesară pentru respectarea

oricăror alte prevederi legale.

3. În situația în care este necesară prelucrarea datelor cu caracter personal ale persoanelor vizate

în alte scopuri decât în vederea încheierii și executării prezentului Contract, Părțile se vor informa, în

scris, înainte de această prelucrare, cu privire la scopul/scopurile ulterioare de prelucrare, precum și

cu privire la orice informații relevante, în conformitate cu Regulamentul UE nr. 679/2016, pentru a

putea lua măsurile ce se impun, după caz. 

4. Datele cu caracter personal ale persoanelor vizate, furnizate în cadrul prezentului Contract, pot fi comunicate, dacă este cazul și numai în condițiile legii, instituțiilor publice, instanțelor de judecată, partenerilor contractuali și/sau entităților afiliate ale Părților. Părțile se obligă să se asigure că această

dezvăluire se va face conform tuturor cerințelor legale aplicabile în materie, inclusiv privind informarea

și obținerea acordului (dacă acesta din urmă este necesar conform legii), astfel încât Părțile să poată

prelucra datele cu caracter personal primite în scopul executării prezentului Contract.

​5. Obligația de informare privind prelucrarea datelor cu caracter personal, ce incumbă fiecărei Părți

cu privire la prelucrarea datelor persoanelor vizate, va fi îndeplinită, de fiecare Parte pentru

reprezentanții proprii, conform cerințelor legislației din materia protecției datelor.

​6. Părțile sunt ținute să prelucreze datele cu caracter personal primite de la cealaltă Parte, într-un

mod responsabil, cu respectarea principiilor legate deprelucrarea datelor cu caracter personal conform

prevederilor Regulamentului UE nr. 679/2016.

​7. Părțile se obligă să implementeze toate măsurile, necesare în mod rezonabil, pentru a se asigura

că persoanele prin care se realizează activitățile de prelucrare de date cu caracter personal

(persoanele desemnate în cadrul operatorului să prelucreze date cu caracter personal) sunt informate

despre activitățile de prelucrare a datelor cu caracter personal, că aceste persoane vor respecta toate

cerințele și instrucțiunile privind prelucrarea datelor cu caracter personal și că s-au angajat să

păstreze confidențialitatea privind datele cu caracter personal, conform prevederilor Regulamentului

UE nr. 679/2016.

​8. În situația în care părțile realizează prelucrarea datelor cu caracter personal prin persoane

împuternicite de operator, părțile se obligă să aleagă doar persoane împuternicite care oferă garanții

suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât

prelucrarea să fie efectuată în conformitate cu prevederile Regulamentului UE 679/2016 și să asigure

protecția drepturilor persoanelor vizate ale căror date sunt prelucrate astfel.

​9. Părțile se obligă să pună în aplicare măsuri tehnice si organizatorice adecvate pentru asigurarea

unui nivel de securitate corespunzător riscurilor privind drepturile și libertățile persoanelor vizate,

prelucrate în vederea executării Contract. Aceste date vor fi prelucrate cu luarea măsurilor necesare

împotriva distrugerii sau pierderii accidentale a datelor, precum și împotriva formelor ilegale de

prelucrare. De asemenea, Părțile se obligă și să revizuiască periodic aceste măsuri.

​10. În situația unei încălcări a securității datelor cu caracter personal, Părțile vor notifica acest lucru

autorității de supraveghere competente și persoanei vizate, în termenele și condițiile impuse de

Regulamentul UE nr. 679/2016.

​11. Părțile se obligă să se informeze și să coopereze, într-un termen rezonabil, pentru a putea

investiga, remedia și diminua efectele unei încălcări a securității datelor persoanelor vizate și să ia

toate măsurile ce se impun în situația unei încălcări a securității datelor cu caracter personal, conform

Regulamentului UE nr. 679/2016.

​12. Părțile se obligă să se asigure că pun în aplicare măsurile necesare ca urmare a unor modificări

viitoare ale legislației privind protecția datelor, în termenele prevăzute de aceasta.

​13. Părțile nu vor transfera datele cu caracter personal ale persoanelor vizate, comunicate în cadrul

prezentului Contract, către o țară terță sau o organizație internațională, fără ca transferul să

îndeplinească cerințele legale pentru protecția datelor cu caracter personal. În situația în care se

dorește realizarea unui transfer al datelor cu caracter personal ale persoanelor vizate, comunicate în

cadrul prezentului Contract, către o țară terță sau o organizație internațională, Partea care transferă

astfel datele cu caracter personal își va îndeplini obligația de informare a persoanei vizate ale cărei

date fac obiectul transferului, precum și toate obligațiile legale privind acest tip de transfer, pe care le

are în calitate de operator, conform Regulamentului UE nr. 679/2016.

​14. Prestatorul este de acord ca , în viitor, în funcție de datele cu caracter personal pe care

prelucrează si/sau de situatia specifica  în legătură cu prezentul Contract sau cu furnizarea de Servicii,

daca va fi cazul , acesta va încheia acorduri de prelucrare a datelor  suplimentare  pentru conformarea

cu cerintele Regulamentului UE nr. 679/2016.