PROTECTIA DATELOR CU CARACTER PERSONAL

1. În ceea ce privește datele cu caracter personal pentru a căror prelucrare Părțile acționează în
calitate de operatori independenți, fiecare stabilindu-și scopul și mijloacele prelucrării, fără concursul
celeilalte părți, ambele Părți își vor respecta obligațiile ce le revin conform Regulamentului (UE)
679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor
fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor
date, precum și conform tuturor reglementărilor legale, aplicabile în materia prelucrării datelor cu
caracter personal.
2. Fiecare dintre Părți va prelucra datele cu caracter personal ale reprezentanților legali sau
conventionali ai partilor – inclusiv cele mentionate in documentatia analizata in procesul de initiere a
relatiei contractuale -, diversi imputerniciti, angajati, colaboratori, persoane de contact celeilalte Părți
care au calitatea de „persoane vizate”, pentru încheierea și executarea prezentului Contract, pe
parcursul perioadei de desfășurare a acestuia, iar ulterior încetării Contractului, pe perioada necesară
conform prevederilor legale referitoare la prescripție și pe perioada necesară pentru respectarea
oricăror alte prevederi legale.
3. În situația în care este necesară prelucrarea datelor cu caracter personal ale persoanelor vizate
în alte scopuri decât în vederea încheierii și executării prezentului Contract, Părțile se vor informa, în
scris, înainte de această prelucrare, cu privire la scopul/scopurile ulterioare de prelucrare, precum și
cu privire la orice informații relevante, în conformitate cu Regulamentul UE nr. 679/2016, pentru a
putea lua măsurile ce se impun, după caz.
4. Datele cu caracter personal ale persoanelor vizate, furnizate în cadrul prezentului Contract, pot fi
comunicate, dacă este cazul și numai în condițiile legii, instituțiilor publice, instanțelor de judecată,
partenerilor contractuali și/sau entităților afiliate ale Părților. Părțile se obligă să se asigure că această
dezvăluire se va face conform tuturor cerințelor legale aplicabile în materie, inclusiv privind informarea
și obținerea acordului (dacă acesta din urmă este necesar conform legii), astfel încât Părțile să poată
prelucra datele cu caracter personal primite în scopul executării prezentului Contract.
5. Obligația de informare privind prelucrarea datelor cu caracter personal, ce incumbă fiecărei Părți
cu privire la prelucrarea datelor persoanelor vizate, va fi îndeplinită, de fiecare Parte pentru

reprezentanții proprii, conform cerințelor legislației din materia protecției datelor.
6. Părțile sunt ținute să prelucreze datele cu caracter personal primite de la cealaltă Parte, într-un
mod responsabil, cu respectarea principiilor legate deprelucrarea datelor cu caracter personal conform
prevederilor Regulamentului UE nr. 679/2016.
7. Părțile se obligă să implementeze toate măsurile, necesare în mod rezonabil, pentru a se asigura
că persoanele prin care se realizează activitățile de prelucrare de date cu caracter personal
(persoanele desemnate în cadrul operatorului să prelucreze date cu caracter personal) sunt informate
despre activitățile de prelucrare a datelor cu caracter personal, că aceste persoane vor respecta toate
cerințele și instrucțiunile privind prelucrarea datelor cu caracter personal și că s-au angajat să
păstreze confidențialitatea privind datele cu caracter personal, conform prevederilor Regulamentului
UE nr. 679/2016.
8. În situația în care părțile realizează prelucrarea datelor cu caracter personal prin persoane
împuternicite de operator, părțile se obligă să aleagă doar persoane împuternicite care oferă garanții
suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât
prelucrarea să fie efectuată în conformitate cu prevederile Regulamentului UE 679/2016 și să asigure
protecția drepturilor persoanelor vizate ale căror date sunt prelucrate astfel.
9. Părțile se obligă să pună în aplicare măsuri tehnice si organizatorice adecvate pentru asigurarea
unui nivel de securitate corespunzător riscurilor privind drepturile și libertățile persoanelor vizate,
prelucrate în vederea executării Contract. Aceste date vor fi prelucrate cu luarea măsurilor necesare
împotriva distrugerii sau pierderii accidentale a datelor, precum și împotriva formelor ilegale de
prelucrare. De asemenea, Părțile se obligă și să revizuiască periodic aceste măsuri.
10. În situația unei încălcări a securității datelor cu caracter personal, Părțile vor notifica acest lucru
autorității de supraveghere competente și persoanei vizate, în termenele și condițiile impuse de
Regulamentul UE nr. 679/2016.
11. Părțile se obligă să se informeze și să coopereze, într-un termen rezonabil, pentru a putea
investiga, remedia și diminua efectele unei încălcări a securității datelor persoanelor vizate și să ia
toate măsurile ce se impun în situația unei încălcări a securității datelor cu caracter personal, conform
Regulamentului UE nr. 679/2016.
12. Părțile se obligă să se asigure că pun în aplicare măsurile necesare ca urmare a unor modificări

viitoare ale legislației privind protecția datelor, în termenele prevăzute de aceasta.
13. Părțile nu vor transfera datele cu caracter personal ale persoanelor vizate, comunicate în cadrul
prezentului Contract, către o țară terță sau o organizație internațională, fără ca transferul să
îndeplinească cerințele legale pentru protecția datelor cu caracter personal. În situația în care se
dorește realizarea unui transfer al datelor cu caracter personal ale persoanelor vizate, comunicate în
cadrul prezentului Contract, către o țară terță sau o organizație internațională, Partea care transferă
astfel datele cu caracter personal își va îndeplini obligația de informare a persoanei vizate ale cărei
date fac obiectul transferului, precum și toate obligațiile legale privind acest tip de transfer, pe care le
are în calitate de operator, conform Regulamentului UE nr. 679/2016.
14. Prestatorul este de acord ca , în viitor, în funcție de datele cu caracter personal pe care
prelucrează si/sau de situatia specifica în legătură cu prezentul Contract sau cu furnizarea de Servicii,
daca va fi cazul , acesta va încheia acorduri de prelucrare a datelor suplimentare pentru conformarea
cu cerintele Regulamentului UE nr. 679/2016.