Acord privind prelucrarea datelor cu caracter personal<\/p>\n
\u00eencheiat \u00eentre<\/p>\n
VALTEC Premium Lubricants SRL,
\npersoan\u0103 juridic\u0103 rom\u00e2n\u0103, av\u00e2nd sediul social \u00een Bucure\u0219ti, \u0218oseaua Od\u0103ii nr. 105-107, sector 1, \u00eenregistrat\u0103 la Oficiul Registrului Comer\u021bului de pe l\u00e2ng\u0103 Tribunalul Bucure\u015fti cu nr. J40\/10579\/1997, av\u00e2nd CIF RO10077508, reprezentat\u0103 de administrator Valtec BV, persoan\u0103 juridic\u0103 olandez\u0103 cu sediul \u00een Olanda, RC Rotterdam, Kralingseweg 363B, 3065
\n(Valtec)<\/p>\n
\u0219i<\/p>\n[*]\n[Adresa si datele societatii]\n
(*)<\/p>\n
(Valtec si [*] fiecare fiind denumit\u0103 Partea \u0219i \u00eempreun\u0103 P\u0103r\u021bile)<\/p>\n
Preambul
\nIncepand cu data de 25 mai 2018 a fost abrogata Directiva 95\/46\/CE si se aplica Regulamentul (UE) 2016\/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.
\nPrezentul Acord privind prelucrarea datelor cu caracter (denumit in continuare \u201eAcord\u201d) personal reglementeaz\u0103 prelucrarea datelor cu caracter personal de c\u0103tre Parti, \u0219i constituie parte integrant\u0103 din Contractul semnat \u00eentre Parti [a se introduce numarul si data Contractului Cadru] (denumit \u00een continuare \u201eContractul\u201d).
\nAv\u00e2nd \u00een vedere specificul rela\u021biei contractuale dintre P\u0103r\u021bi, pentru prelucrari de date cu caracter personal efectuate de Valtec \u00een numele [*], acesta din urm\u0103 are calitatea de Operator, iar Valtec de Persoana \u00eemputernicita de Operator. Pentru prelucrari de date cu caracter personal efectuate de [*] \u00een numele Valtec, acesta din urm\u0103 are calitatea de Operator, iar [*] de Persoana \u00eemputernicita de Operator.
\nDrepturile \u0219i obliga\u021biile generale sunt stipulate \u00een prezentul Acord. Informa\u021biile specifice privind prelucr\u0103rile individuale de date cu caracter personal sunt definite \u00een conformitate cu Anexa nr. 1 pentru fiecare prelucrare de date.
\nPentru o c\u00e2t mai bun\u0103 \u00een\u021belegere a no\u021biunilor utilizate \u00een prezentul Acord, urm\u0103torii termenii vor avea \u00een\u021belesul de mai jos:
\na. \u201cdate cu caracter personal\u201d \u00eenseamn\u0103 orice informa\u0163ii privind o persoan\u0103 fizic\u0103 identificat\u0103 sau identificabil\u0103 (\u201cpersoana vizat\u0103\u201d); o persoan\u0103 fizic\u0103 identificabil\u0103 este o persoan\u0103 care poate fi identificat\u0103, direct sau indirect, \u00een special prin referire la un element de identificare, cum ar fi un nume, un num\u0103r de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identit\u0103\u0163ii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
\nb. \u201cprelucrare\u201d \u00eenseamn\u0103 orice opera\u0163iune sau set de opera\u0163iuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau f\u0103r\u0103 utilizarea de mijloace automatizate, cum ar fi colectarea, \u00eenregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozi\u0163ie \u00een orice alt mod, alinierea sau combinarea, restric\u0163ionarea, \u015ftergerea sau distrugerea;
\nc. \u201c\u00eenc\u0103lcarea securit\u0103\u0163ii datelor cu caracter personal\u201d \u00eenseamn\u0103 o \u00eenc\u0103lcare a securit\u0103\u0163ii care duce, \u00een mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizat\u0103 a datelor cu caracter personal transmise, stocate sau prelucrate \u00eentr-un alt mod, sau la accesul neautorizat la acestea;
\nArt. 1
\nObiectul Acordului
\n1. Obiectul prezentului Acord const\u0103 \u00een prelucrarea de c\u0103tre Parti a categoriilor de date cu caracter personal, astfel cum sunt prev\u0103zute \u00een Anexa nr. 1, cu respectarea termenilor \u0219i condi\u021biilor prezentului Acord. \u00cencep\u00e2nd cu data semn\u0103rii prezentului Acord, toate operatiunile de prelucrare a datelor cu caracter personal desfasurate de catre Parti in vederea derularii Contractului vor respecta prevederile prezentului Acord.
\n2. Orice modificare a obiectului prelucr\u0103rii datelor cu caracter personal necesit\u0103 o instruc\u021biune scris\u0103 (sau electronic\u0103) din partea fiecarei Parti.
\nArt. 2
\nObligatiile Partilor
\n1. Fiecare Parte este responsabil\u0103 pentru legalitatea prelucr\u0103rii datelor, precum \u0219i de a da curs solicit\u0103rilor de exercitare a drepturilor persoanelor vizate derivate din legisla\u021bia privind prelucrarea datelor cu caracter personal.
\n2. P\u0103r\u021bile au urm\u0103toarele obliga\u021bii:
\na. Sa utilizeze datele cu caracter personal puse la dispozitie de cealalt\u0103 Parte \u00een temeiul Contractului numai pentru scopul pentru care a fost incheiat Contractul si cu respectarea celorlalte obliga\u021bii stabilite \u00een prezentul Acord;
\nb. S\u0103 respecte regulile, prevederile si reglement\u0103rile aplicabile privind protec\u021bia datelor astfel cum sunt stipulate \u00een Regulamentul (UE) nr. 679\/2016.
\nc. Vor coopera \u00een cazul in care (i) o persoan\u0103 vizata dore\u0219te s\u0103-\u0219i exercite drepturile astfel cum sunt prev\u0103zute de Regulamentul (UE) nr. 679\/2016 \u0219i (ii) pentru demonstrarea \u00eendeplinirii obliga\u021biilor legale privind prelucrarea datelor cu caracter personal; \u00een acest sens P\u0103r\u021bile convin s\u0103-si acorde asisten\u021b\u0103 reciproc\u0103 prompt \u0219i rezonabil (\u00een termen de 5 zile lucr\u0103toare de la solicitare) pentru a putea analiza solicitarea persoanei vizate \u0219i pentru a da curs acesteia \u00een termenul legal, inclusiv prin luarea de m\u0103suri tehnice \u0219i organizatorice adecvate.
\nd. Fiecare Parte va \u021bine o eviden\u021ba a (i) solicit\u0103rilor \/ notific\u0103rilor formulate de persoana vizata conform celor de mai sus, (ii) a deciziilor si a informatiilor transferate; eviden\u021bele vor include o copie a solicit\u0103rilor depuse precum \u0219i detalii privind datele cu caracter personal accesate \u0219i dezv\u0103luite \u00eentre P\u0103r\u021bi;
\ne. Vor coopera pentru efectuarea unei evalu\u0103ri a impactului asupra prelucrarii datelor cu caracter personal, daca si in masura in care este necesara o astfel de evaluare;
\nf. Se vor notifica reciproc, f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate si nu mai t\u00e2rziu de 24 de ore de la luarea la cuno\u0219tin\u021b\u0103 despre orice \u00eenc\u0103lcare a securit\u0103\u0163ii datelor cu caracter personal, cu toate detaliile disponibile in mod rezonabil si vor coopera si furniza informa\u021bii rezonabile la cererea P\u0103r\u021bii afectate \u00een leg\u0103tura cu \u00eenc\u0103lcarea securit\u0103\u0163ii datelor, precum si cu privire la consecin\u021be; totodat\u0103, fiecare Parte va respecta toate obliga\u021biile impuse de Regulamentul (UE) nr. 679\/2016 cu prire la gestionarea, notificarea, documentarea si rezolvarea oric\u0103rui incident de securitate;
\ng. Fiecare parte va respecta prevederile legale cu privire la durata de stocare, respectiv cu privire la obligatiile de \u0219tergere \/ anonimizare a datelor cu caracter personal, prelucrate \u00een temeiul Contractului si a prezentului Acord;
\nh. Vor coopera si vor pune la dispozi\u021bia celeilalte P\u0103rti si a oric\u0103rei autorit\u0103ti competente de supraveghere toate informa\u021biile necesare privind activit\u0103tile de prelucrare a datelor, in temeiul Contractului si a prezentului Acord;
\ni. Nu vor transfera date cu caracter personal catre nicio \u021bar\u0103 sau teritoriu din afara Uniunii Europene, cu excep\u021bia situatiei \u00een care se asigura un nivel de protectie adecvat \u00een ceea ce prive\u0219te \u021bara sau teritoriul respectiv, \u00een conformitate cu Regulamentul (UE) nr. 679\/2016; Partea care doreste transferul datelor va \u00eencheia un contract de transfer de date cu entitatea relevanta din afara Uniunii Europene care va contine clauze contractuale standard aprobate de organele competente ale Comisiei Europene sau m\u0103suri echivalente prevazute de Regulamentul (UE) nr. 679\/2016, pentru a permite \u00eendeplinirea obligatiilor de reglementare \u00een temeiul Regulamentului (UE) nr. 679\/2016; P\u0103r\u021bile se vor informa reciproc, \u00een scris, prezent\u00e2nd dovezi adecvate, cu privire la modul \u00een care se asigur\u0103 nivelul de protec\u021bie adecvat pentru astfel de transferuri \u00een fiecare caz;
\nj. Vor r\u0103spunde \u00een termenul legal, \u00een mod colectiv daca este cazul, sau fiecare individual, solicitarilor formulate de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, \u00een legatura cu prelucrarea datelor cu caracter personal.
\n3. Fiecare Parte, atunci c\u00e2nd actioneaz\u0103 \u00een calitate de Operator, are urm\u0103toarele obligatii:
\na. Va \u00eendeplini \u00een mod adecvat \u0219i complet toate obliga\u021biile de informare a persoanelor vizate si de obtinere a consim\u021b\u0103m\u00e2ntului (dac\u0103 este cazul) cu privire la prelucrarea datelor cu caracter personal;
\nb. Este desemnat ca punct de contact pentru persoanele vizate; \u00een situatia primirii oric\u0103rei solicitari \/ notificari, Partea care actioneaz\u0103 \u00een calitate de Operator va informa cealalta Parte, \u00een termen de maximum 5 zile lucratoare de la primirea solicit\u0103rilor cu privire la acestea, precum \u0219i dac\u0103 trebuie solutionate \/ gestionate de Partea care actioneaz\u0103 \u00een calitate de Persoana \u00eemputernicit\u0103;
\n4. Fiecare Parte, atunci c\u00e2nd actioneaz\u0103 \u00een calitate de Persoana \u00eemputernicit\u0103 are urm\u0103toarele obligatii:
\na. Datele cu caracter personal vor fi prelucrate de c\u0103tre Persoana \u00eemputernicit\u0103 de Operator numai la instruc\u021biunea documentat\u0103 scris\u0103, \u00een format fizic, sau electronic, a Operatorului, inclusiv \u00een ceea ce prive\u0219te transferul de date cu caracter personal c\u0103tre o \u021bar\u0103 ter\u021b\u0103 sau o organiza\u021bie interna\u021bional\u0103. Operatorul \u00ee\u0219i p\u0103streaz\u0103 dreptul complet de a emite instruc\u021biuni cu privire la tipul, obiectul \u0219i procedurile de prelucrare a datelor, pe care le poate specifica \u00een detaliu \u00een instruc\u021biunile individuale emise. Persoana \u00eemputernicit\u0103 de Operator va documenta \u0219i va p\u0103stra instruc\u021biunile primite \u0219i alte permisiuni \u00eentr-un mod rezonabil, clar \u0219i va pune eviden\u021ba la dispozi\u021bia Operatorului, la cerere;
\nb. Instruc\u021biunile Operatorului vor fi emise exclusiv de persoana men\u021bionat\u0103 \u00een anexa relevant\u0103. Destinatarii instruc\u021biunilor sub controlul Persoanei \u00eemputernicite de Operator sunt persoanele men\u021bionate \u00een anexa 1 a prezentului Acord;
\nc. Persoana \u00eemputernicit\u0103 de Operator va notifica imediat Operatorul \u00een cazul \u00een care consider\u0103 c\u0103 o instruc\u021biune din partea Operatorului \u00eencalc\u0103 orice reglement\u0103ri aplicabile privind protec\u021bia datelor;
\nd. Persoana \u00eemputernicit\u0103 de Operator va monitoriza respectarea parametrilor de confiden\u021bialitatea datelor \u00een baza prezentului Acord \u0219i instruc\u021biunile, precum \u0219i orice alte aprob\u0103ri din partea Operatorului, \u00een mod regulat pe \u00eentreaga perioad\u0103 contractual\u0103;
\ne. Garanteaz\u0103 c\u0103 toate persoanele c\u0103rora le-a \u00eencredin\u021bat sarcina proces\u0103rii si realiz\u0103rii activitatilor de prelucrare (salaria\u021bi, subcontractori etc), respect\u0103 \u00eentru-totul reglementarile legale cu privire la protectia datelor cu caracter personal, va implementa si va mentine masuri tehnice si organizatorice pentru a proteja \u00een mod adecvat datele personale ale persoanelor vizate \u00een conformitate cu prevederile art. 32 din Regulamentul (UE) nr. 679\/2016 \u0219i va respecta aceste m\u0103suri;
\nf. La cererea Operatorului, daca este cazul, va furniza toate informatiile necesare pentru \u00eentocmirea de c\u0103tre Operator a eviden\u021belor activitatilor de prelucrare definire de art. 30 din Regulamentul (UE) nr. 679\/2016, exclusiv pentru scopurile prelucrarii astfel cum sunt definite \u00een Anexa 1 a prezentului Acord;
\ng. Va asista Operatorul, la cererea acestuia, pentru a asigura respectarea obligatiei Operatorului de a afectua o evaluare a impactului protectiei datelor \u00een conformitate cu art. 35 din Regulamentul (UE) nr. 679\/2016, prin furmizarea de informatii relevante solicitate de Operator;
\nh. Se asigura ca orice salariat \/ persoana care actioneaz\u0103 sub controlul s\u0103u, \u00eencredin\u021bat cu prelucrarea datelor cu caracter personal, este obligat din punct de vedere contractual s\u0103 respecte principiul confidentialit\u0103tii datelor \u00een conformitate cu art. 28 alin. 3 lit b) din Regulamentul (UE) nr. 679\/2016 si a fost instruit \u00een mod corespunz\u0103tor cu privire la dispozitiile privind protectia datelor cu caracter personal prev\u0103zute \u00een prezentul Acord;
\ni. Se asigura c\u0103 persoana de contact responsabil\u0103 cu protectia datelor personale respecta obliga\u021biile \u00een conformitate cu art. 38 din Regulamentul (UE) nr. 679\/2016;
\nj. La cererea Operatorului, Persoana \u00cemputernicit\u0103 va pune la dispozitie toate informa\u021biile necesare pentru a demonstra conformitatea cu obligatiile care \u00eei revin \u00een temeiul prezentului Acord;
\nk. Va garanta respectarea m\u0103surilor corespunz\u0103toare de securitate, tehnice si organizatorice necesare protectiei \u0219i securit\u0103tii datelor personale prelucrate si utilizate \u00een numele Operatorului;
\nl. Sa puna \u00een aplicare cel putin urm\u0103toarele m\u0103suri de control ce ar trebui sa faca parte din standardul de securitate al Persoanei \u00cemputernicite:
\n\u2022 Prevenirea obtinerii accesului persoanelor neautorizate la sistemele de prelucrare a datelor personale sau utiliz\u0103rii datelor personale;
\n\u2022 Prevenirea utiliz\u0103rii sistemelor de prelucrare a datelor f\u0103r\u0103 autorizare;
\n\u2022 Garantarea faptului c\u0103 persoanele autorizate s\u0103 utilizeze sistemul de prelucrare a datelor au acces exclusiv la acele date pentru care au obtinut autorizarea \u0219i c\u0103 datele cu caracter personal nu pot fi citite, copiate, modificate sau \u0219terse f\u0103r\u0103 autorizare pe durata prelucr\u0103rii, utiliz\u0103rii \u0219i ulterior \u00eenregistr\u0103rii;
\n\u2022 Garantarea posibilit\u0103\u021bii de a verifica si evalua, retroactiv, dac\u0103 datele cu caracter personal au fost \u00eenregistrate, modificate sau \u0219terse din sistemele de procesare a datelor si, \u00een cazul \u00een care se constat\u0103 acest lucru, identificarea persoanei responsabile;
\n\u2022 Garantarea faptului ca datele sunt protejate \u00eempotriva distrugerii sau pierderii accidentale.
\n\u00cen cazul unei schimb\u0103ri a persoanelor de contact sau dac\u0103 o persoan\u0103 de contact este \u00eempiedicat\u0103 pe termen lung s\u0103 ia m\u0103suri, partenerul contractual va notifica succesorul sau reprezentantul \u00een consecin\u021b\u0103, \u00een scris, \u00een format fizic, sau \u00een form\u0103 electronic\u0103.
\nArt. 3
\nMen\u021binerea confiden\u021bialit\u0103\u021bii datelor
\n1. \u00cen ceea ce prive\u0219te prelucrarea datelor cu caracter personal, P\u0103r\u021bile vor p\u0103stra confiden\u021bialitatea datelor, \u00een mod special \u00een leg\u0103tur\u0103 cu toate informa\u021biile colectate \u0219i ob\u021binute pe baza rezultatelor prelucr\u0103rii.
\n2. Pentru orice persoan\u0103 \u00eens\u0103rcinat\u0103 cu prelucrarea datelor cu caracter personal de c\u0103tre oricare dintre P\u0103r\u021bi, acestea din urm\u0103 se vor asigura c\u0103 aceste persoane s-au angajat \u00een scris s\u0103 p\u0103streze confiden\u021bialitatea datelor \u00eenainte de a \u00eencepe activit\u0103\u021bile de prelucrare respective, cu excep\u021bia cazului \u00een care aceste persoane sunt supuse unor obliga\u021bii adecvate privind protec\u021bia datelor prev\u0103zute de lege.
\n3. \u00cen plus, fiecare dintre P\u0103r\u021bi va obliga toate persoanele implicate \u00een prelucrarea datelor cu caracter personal care face obiectul acestui Acord (angaja\u021bi, prepu\u0219i etc.) s\u0103 transfere aceste date cu caracter personal numai pe baza instruc\u021biunilor, cu excep\u021bia cazului \u00een care aceast\u0103 obliga\u021bie exist\u0103 deja prin lege. Partilor vor oferi angaja\u021bilor \u00een cauz\u0103 informa\u021bii corespunz\u0103toare privind instruc\u021biunile de transfer aplicabile acestora \u0219i privind consecin\u021bele oric\u0103rei \u00eenc\u0103lc\u0103ri a confiden\u021bialit\u0103\u021bii datelor.
\n4. \u00cen conformitate cu prezentul articol, obliga\u021biile persoanelor \u00eens\u0103rcinate de c\u0103tre Parti cu prelucrarea datelor, de a p\u0103stra confiden\u021bialitatea datelor cu caracter personal, vor r\u0103m\u00e2ne impuse acestor persoane chiar \u0219i dup\u0103 \u00eencetarea activit\u0103\u021bilor acestora \u0219i \u00eencetarea Contractuliui \u00eentre P\u0103rti.
\nArt. 4
\nSecuritatea prelucr\u0103rii
\n1. \u021ain\u00e2nd cont de stadiul actual al tehnologiei, precum \u0219i de riscul cu grade diferite de probabilitate \u0219i gravitate pentru drepturile \u0219i libert\u0103\u021bile persoanelor fizice, ficare Parte va implementa m\u0103suri tehnice \u0219i organizatorice adecvate pentru a asigura un nivel de securitate corespunz\u0103tor riscului. Partile se vor sprijini, de asemenea, \u00een implementarea m\u0103surilor de securitate tehnice \u0219i organizatorice, \u021bin\u00e2nd seama, \u00een acela\u0219i timp, de natura prelucr\u0103rii \u0219i de informa\u021biile disponibile. Pentru a evalua nivelul adecvat de protec\u021bie, trebuie luate \u00een considerare, \u00een mod special, riscurile asociate prelucr\u0103rii, precum: \u2013 distrugerea, modificarea sau divulgarea neautorizat\u0103 sau accesul neautorizat la astfel de date cu caracter personal \u2013 \u00een mod neinten\u021bionat sau ilegal. \u00cen special, fiecare Parte action\u00e2nd \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator va implementa m\u0103surile tehnice \u0219i organizatorice convenite \u00een Anexa nr. 1.
\n2. \u00cen plus, fiecare Parte actionand \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator va lua \u00een considerare adoptarea urm\u0103toarelor m\u0103suri, dup\u0103 caz:
\n(a) Pseudonimizarea \u0219i criptarea datelor cu caracter personal;
\n(b) Asigurarea confiden\u021bialit\u0103\u021bii, integrit\u0103\u021bii, disponibilit\u0103\u021bii \u0219i rezisten\u021bei continue a sistemelor \u0219i serviciilor de prelucrare;
\n(c) Restabilirea disponibilit\u0103\u021bii \u0219i accesului la datele cu caracter personal \u00een timp util \u00een cazul \u00een care are loc un incident de natur\u0103 fizic\u0103 sau tehnic\u0103;
\n(d) Implementarea unui proces de verificare \u0219i evaluare periodic\u0103 a eficien\u021bei m\u0103surilor tehnice \u0219i organizatorice pentru a garanta securitatea prelucr\u0103rii.
\n3. P\u0103r\u021bile se vor sprijini \u00een ceea ce prive\u0219te documentarea implement\u0103rii \u0219i respect\u0103rii m\u0103surilor tehnice \u0219i organizatorice adoptate cu privire la prelucr\u0103rile de date personale care fac obiectul prezentului Acord.
\n4. Partea care ac\u021bioneaz\u0103 \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator va verifica m\u0103surile implementate \u0219i le va ajusta atunci c\u00e2nd este necesar pentru a se asigura c\u0103 prelucrarea este efectuat\u0103 \u00een conformitate cu reglement\u0103rile privind prelucrarea datelor cu caracter personal \u0219i c\u0103 drepturile persoanelor vizate \u00een cauz\u0103 sunt respectate \u00een permanen\u021b\u0103.
\n5. Partea care ac\u021bioneaz\u0103 \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator se va asigura c\u0103 toate persoanelor fizice aflate sub supravegherea sa care au acces la date cu caracter personal prelucreaz\u0103 efectiv aceste date numai \u00een conformitate cu instruc\u021biunile Operatorului, cu excep\u021bia cazului \u00een care Persoana \u00eemputernicit\u0103 de Operator este obligat\u0103, conform legisla\u021biei na\u021bionale sau a Uniunii Europene, s\u0103 prelucreze \u0219i s\u0103 transfere aceste date \u00een orice situa\u021bie, chiar \u0219i f\u0103r\u0103 a exista o astfel de instruc\u021biune. Persoana \u00eemputernicit\u0103 de Operator trebuie s\u0103 se asigure c\u0103 persoanele aflate \u00een afara ariei de responsabilitate relevante nu au acces la datele cu caracter personal.
\n6. \u00cen consecin\u021b\u0103, Partea care ac\u021bioneaz\u0103 \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator trebuie s\u0103 efectueze o \u00eemp\u0103r\u021bire strict\u0103 a opera\u021biunilor de prelucrare a datelor cu caracter personal pentru a se asigura c\u0103 nu este posibil accesul la date pentru personalul neimplicat \u00een prelucrarea respectivelor date.
\n7. Colectarea, prelucrarea sau utilizarea datelor cu caracter personal ale persoanelor vizate \u00een locuin\u021bele private ale angaja\u021bilor Persoanei \u00eemputernicite de Operator sau \u00een afara spa\u021biului destinat desf\u0103\u0219ur\u0103rii activit\u0103\u021bii Persoanei \u00eemputernicite de Operator nu este permis\u0103.
\n8. Dac\u0103 se utilizeaz\u0103 suporturi de stocare a datelor, Partea care ac\u021bioneaz\u0103 \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator va lua \u00een considerare \u00een mod special orice suport de stocare a datelor provenit de la Operator sau care este utilizat pentru acesta din urm\u0103, pentru a se asigura c\u0103 acestea fac obiectul unei administr\u0103ri automate continue. Persoana \u00eemputernicit\u0103 de Operator va documenta primirea \u0219i expedierea \u00een scris, \u00een format fizic,sau \u00een form\u0103 electronic\u0103. P\u0103r\u021bile contractante sunt obligate s\u0103 trimit\u0103 suporturi de stocare a datelor prin scrisoare recomandat\u0103, prin expediere cu valoare declarat\u0103 sau prin curier. \u00cen cazul \u00een care colectarea este efectuat\u0103 de c\u0103tre o parte contractant\u0103, cealalt\u0103 parte contractant\u0103 va emite curierului dovada autoriz\u0103rii \u00een scris. P\u0103r\u021bile contractante trebuie s\u0103 utilizeze containere de transport stabile.
\nArt. 5
\nObliga\u021bii de informare \u0219i drepturi de inspec\u021bie
\n1. Partea care ac\u021bioneaza \u00een calitate de Operator are dreptul \u00een orice moment s\u0103 se conving\u0103 de respectarea termenilor \u0219i a condi\u021biilor prezentului Acord, fie personal, fie printr-un reprezentant numit de Operator. Partea care ac\u021bioneaza \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator va oferi Operatorului \u0219i\/sau reprezentantului numit de acesta acces imediat la sediile importante unde au loc activit\u0103\u021bile de prelucrare a datelor cu caracter personal.
\n2. Operatorul sau un auditor desemnat de Operator are dreptul s\u0103 auditeze \u0219i s\u0103 verifice toate echipamentele de prelucrare a datelor ale Persoanei \u00eemputernicite de Operator, \u00een m\u0103sura \u00een care echipamentul respectiv se utilizeaz\u0103 \u00een leg\u0103tur\u0103 cu furnizarea de servicii \u00een sfera de aplicare a Contractului principal. Auditurile trebuie s\u0103 fie organizate \u00een acord cu Persoana \u00eemputernicit\u0103 de Operator \u0219i trebuie s\u0103 se desf\u0103\u0219oare \u00een conformitate cu reglement\u0103rile aplicabile de la sediul Persoanei \u00eemputernicite de Operator.
\n3. \u00cen acest scop, Persoana \u00eemputernicit\u0103 de Operator va pune la dispozi\u021bie Operatorului, f\u0103r\u0103 \u00eent\u00e2rziere, toate datele \u0219i informa\u021biile necesare pentru monitorizarea respect\u0103rii obliga\u021biilor prev\u0103zute \u00een prezentul Contract sau pe care acesta le-a solicitat \u00een mod explicit. Totodat\u0103, Persoana \u00eemputernicit\u0103 de Operator permite desf\u0103\u015furarea auditurilor, inclusiv a inspec\u0163iilor, efectuate de Operator sau alt auditor mandatat \u015fi contribuie la acestea.
\n4. Dac\u0103 se solicit\u0103 acest lucru, fiecare parte contractant\u0103 va pune la dispozi\u021bia celeilalte p\u0103r\u021bi, f\u0103r\u0103 \u00eent\u00e2rziere, toate informa\u021biile necesare pentru registrul de prelucrare privind activit\u0103\u021bile de prelucrare care fac parte din obiectul contractului.
\n5. Operatorul va informa Persoana \u00eemputernicit\u0103 de Operator, f\u0103r\u0103 \u00eent\u00e2rziere, \u00een scris, \u00een format fizic, sau \u00een form\u0103 electronic\u0103, \u00een cazul \u00een care Operatorul identific\u0103 orice erori sau nereguli la inspectarea rezultatelor prelucr\u0103rii datelor cu caracter personal.
\n6. La cererea Operatorului, Persoana \u00eemputernicit\u0103 de Operator \u00eei va demonstra Operatorului punerea \u00een aplicare a m\u0103surilor tehnice \u0219i organizatorice. Dovada punerii \u00een aplicare a m\u0103surilor tehnice \u0219i organizatorice se poate furniza \u00een special prin atestarea conformit\u0103\u021bii cu codurile de conduit\u0103 aprobate, potrivit articolului 40 din GDPR, sau a certific\u0103rii, potrivit articolului 42 din GDPR, sau a rapoartelor curente ale organismelor independente (de ex. auditori financiari, responsabili cu protec\u021bia datelor, departamentul de securitate IT, auditori pentru protec\u021bia datelor, auditori de calitate etc.).
\n7. \u00cen cazul \u00een care orice date cu caracter personal aflate \u00een posesia Persoanei \u00eemputernicite de Operator sunt puse \u00een pericol prin gaj sau confiscare, prin proceduri de insolven\u021b\u0103 sau orice alte evenimente sau m\u0103suri ale ter\u021bilor, Persoana \u00eemputernicit\u0103 de Operator va notifica Operatorul \u00een consecin\u021b\u0103, f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate. Persoana \u00eemputernicit\u0103 de Operator va notifica ter\u021bii implica\u021bi \u00een acest sens, f\u0103r\u0103 \u00eent\u00e2rziere, asupra dreptului de control privind datele cu caracter personal, care apar\u021bine Operatorului.
\nArt. 6
\nSubcontractan\u021bi
\n1. Atunci c\u00e2nd Partea care ac\u021bioneaza \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator inten\u021bioneaz\u0103 s\u0103 transmit\u0103 date cu caracter personal colectate \u00een temeiul Contractului c\u0103tre un subcontractant, aceasta va notifica Partea care ac\u021bioneaza \u00een calitate de Operatorul \u00een acest sens cu privire la denumirea subcontractantului, adresa \u0219i activit\u0103\u021bile planificate ale subcontractantului \u00een leg\u0103tur\u0103 cu datele cu caracter personal \u00een posesia c\u0103rora intr\u0103, \u0219i va numi respectivul subcontractant numai \u00een baza unei autoriza\u0163ii scrise, specifice sau generale, din partea Operatorului.
\n2. \u00cen momentul \u00eencet\u0103rii rela\u021biilor contractuale cu subcontractantul, Persoana \u00eemputernicit\u0103 de Operator se va asigura c\u0103 subcontractantul returneaz\u0103 Persoanei \u00eemputernicite de Operator datele cu caracter personal prelucrate \u00een cadrul activit\u0103\u021bilor sale, urmat\u0103 de \u0219tergerea acestor date.
\n3. Persoana \u00eemputernicit\u0103 de Operator va notifica Operatorului f\u0103r\u0103 \u00eent\u00e2rziere orice modificare iminent\u0103 privind rela\u021bia cu un subcontractant. Operatorul poate ridica o obiec\u021bie fa\u021b\u0103 de o astfel de modificare cu un motiv \u00eentemeiat, situa\u021bie \u00een care Persoana \u00eemputernicit\u0103 de Operator trebuie s\u0103 modifice sau s\u0103 \u00eenceteze rela\u021bia cu subcontractantul, \u00een conformitate cu obiec\u021bia formulat\u0103.
\n4. \u00cen momentul numirii unui subcontractant, Persoana \u00eemputernicit\u0103 de Operator va \u00eencheia un contract cu respectivul subcontractant pentru a se asigura c\u0103 acesta este supus acelora\u0219i obliga\u021bii privind confiden\u021bialitatea datelor precum cele prev\u0103zute \u00een prezentul Contract \u00eentre Operator \u0219i Persoana \u00eemputernicit\u0103 de Operator. Dovezi adecvate \u00een acest sens trebuie furnizate Operatorului f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate.
\n5. Persoana \u00eemputernicit\u0103 de Operator se asigur\u0103 c\u0103 fiecare subcontractant ofer\u0103 garan\u021bii adecvate pentru a se asigura c\u0103 sunt executate m\u0103suri tehnice \u0219i organizatorice adecvate astfel \u00eenc\u00e2t prelucrarea s\u0103 se realizeze \u00een conformitate cu reglement\u0103rile aplicabile privind confiden\u021bialitatea datelor. \u00cen cazul \u00een care se solicit\u0103 dovezi, Persoana \u00eemputernicit\u0103 de Operator trebuie s\u0103 le transmit\u0103 imediat Operatorului. \u00cen cazul \u00een care subcontractantul nu \u00ee\u015fi respect\u0103 obliga\u0163iile privind protec\u0163ia datelor, Persoana \u00eemputernicit\u0103 ini\u0163ial de Operator r\u0103m\u00e2ne pe deplin r\u0103spunz\u0103toare fa\u0163\u0103 de Operator \u00een ceea ce prive\u015fte \u00eendeplinirea obliga\u0163iilor subcontractantului.
\n6. Fiecare subcontractant care ac\u021bioneaz\u0103 sub autoritatea Persoanei \u00eemputernicite de Operator, care are acces la date cu caracter personal, nu le prelucreaz\u0103 dec\u00e2t la cererea Operatorului, cu excep\u0163ia cazului \u00een care dreptul Uniunii sau dreptul intern \u00eel oblig\u0103 s\u0103 fac\u0103 acest lucru.
\nArt. 7
\nR\u0103spundere \u0219i ac\u021biuni \u00een regres
\n1. Partile sunt raspunzatoare pentru prejudiciul cauzat de opera\u021biunile de prelucrare care \u00eencalc\u0103 prevederile legale. Partea care ac\u021bioneaza \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator este r\u0103spunz\u0103toare pentru prejudiciul cauzat de opera\u021biunile sale de prelucrare doar \u00een cazul \u00een care nu a respectat obliga\u021biile care, conform legisla\u021biei aplicabile \u00een materie, revin \u00een mod specific persoanelor \u00eemputernicite de operator sau a ac\u021bionat \u00een afara sau \u00een contradic\u021bie cu instruc\u021biunile legale ale Operatorului.
\n2. Operatorul sau Persoana \u00eemputernicit\u0103 de Operator este exonerat de r\u0103spunderea ce \u00eei revine \u00een temeiul alin. 1 \u0219i 2 de mai sus, dac\u0103 dovede\u0219te c\u0103 nu este r\u0103spunz\u0103tor \u00een niciun fel pentru evenimentul care a cauzat prejudiciul.
\n3. \u00cen cazul \u00een care at\u00e2t Operatorul, c\u00e2t \u0219i Persoana \u00eemputernicit\u0103 de Operator sunt implica\u021bi \u00een acelea\u0219i opera\u021biuni de prelucrare \u0219i sunt responsabili pentru pierderi sau pagube materiale sau morale cauzate de activit\u0103\u021bile de prelucrare care nu sunt conforme cu prevederile legale, p\u0103r\u021bile contractante sunt r\u0103spunz\u0103toare \u00een mod propor\u021bional pentru aceste pierderi sau pagube, \u00een conformitate cu partea lor de responsabilitate.
\n4. \u00cen cazul \u00een care se face o revendicare de c\u0103tre o persoan\u0103 vizat\u0103 \u00eempotriva unei p\u0103r\u021bi contractante din cauza unei pierderi sau pagube cauzate de activit\u0103\u021bi de prelucrare care \u00eencalc\u0103 prevederile legale \u0219i dac\u0103 una din P\u0103r\u021bi a pl\u0103tit integral desp\u0103gubirile pentru pierderea sau paguba suferit\u0103, atunci aceasta are dreptul s\u0103 cear\u0103 celeilalte p\u0103r\u021bi contractante desp\u0103gubiri propor\u021bionale p\u0103r\u021bii sale de responsabilitate pentru astfel de pierderi sau pagube.<\/p>\n
5. Partea care ac\u021bioneaza \u00een calitate de Persoana \u00eemputernicit\u0103 de Operator este r\u0103spunz\u0103toare fa\u021b\u0103 de Partea care ac\u021bioneaza \u00een calitate de Operator pentru respectarea obliga\u021biilor privind protec\u021bia prelucr\u0103rii datelor \u0219i pentru respectarea obliga\u021biilor subcontractantului care urmeaz\u0103 s\u0103 fie convenit prin Contract, pe care \u00eel nume\u0219te pentru \u00eendeplinirea sarcinilor sale. Orice culp\u0103 din partea subcontractantului trebuie atribuit\u0103 Persoanei \u00eemputernicite de Operator drept culp\u0103 proprie.
\nArt. 8
\n\u00cencepere, durat\u0103, \u00eencetare
\n1. Prezentul Acord intr\u0103 \u00een vigoare la data semn\u0103rii de ambele p\u0103r\u021bi contractante \u0219i se va aplica pe durata necesar\u0103 execut\u0103rii scopurilor prelucr\u0103rilor de date cu caracter personal.
\n2. Prezentul Acord \u00eenceteaz\u0103 odat\u0103 cu \u00eencetarea Contractului [nr \/ data] a c\u0103rui parte integrant\u0103 este.
\n3. P\u0103r\u021bile contractante \u00een\u021beleg c\u0103, \u00een lipsa unui contract valabil \u00eencheiat pentru prelucrarea datelor cu caracter personal, nu se poate efectua nicio (alt\u0103) prelucrare a datelor cu caracter personal care nu fac obiectul prezentului Acord.
\nArt. 9
\nConsecin\u021bele juridice ale \u00eencet\u0103rii prelucr\u0103rii
\n1. La finalizarea serviciilor legate de prelucrare, Persoana \u00eemputernicit\u0103 de Operator, la alegerea Operatorului, va returna toate rezultatele prelucr\u0103rii datelor cu caracter personal \u0219i \u00eenregistr\u0103rile care con\u021bin date cu caracter personal, \u00eentr-un termen stabilit de acesta din urm\u0103 \u0219i\/sau va distruge sau va \u0219terge orice astfel de materiale \u015fi elimin\u0103 copiile existente, \u00een conformitate cu legea privind prelucrarea datelor cu caracter personal precum \u0219i a obliga\u021biilor legale de confiden\u021bialitate, cu excep\u021bia cazului \u00een care Persoana \u00eemputernicit\u0103 de Operator este obligat\u0103, \u00een baza legisla\u021biei na\u021bionale sau a Uniunii Europene, s\u0103 continue s\u0103 p\u0103streze aceste date cu caracter personal. Dac\u0103 se solicit\u0103 acest lucru, Persoana \u00eemputernicit\u0103 de Operator va furniza Operatorului dovezi privind \u0219tergerea sau distrugerea datelor \u00een scris.
\n2. Angajamentul de a p\u0103stra \u00een continuare aceste date in baza obligatiilor legale conform legislatiei nationale sau a legislatiei Uniunii Europene trebuie confirmat \u00een scris Operatorului.
\n3. \u00cen cazul \u00een care Operatorul, la data sau \u00eenainte de data \u00eencet\u0103rii serviciilor de prelucrare, nu \u00ee\u0219i exprim\u0103 optiunea \u00een sensul prevederilor alin. (1) de mai sus, toate datele cu caracter personal, rezultatele \u0219i \u00eenregistr\u0103rile prelucr\u0103rii care con\u021bin date cu caracter personal trebuie returnate ini\u021bial Operatorului \u00een termen de 2 (dou\u0103) s\u0103pt\u0103m\u00e2ni \u0219i \u0219terse f\u0103r\u0103 \u00eent\u00e2rziere dup\u0103 confirmarea primirii.
\n4. \u00cen cazul \u00een care Persoana \u00eemputernicit\u0103 de Operator a numit subcontractan\u021bi, obliga\u021biile prev\u0103zute \u00een prezentul articol \u00een sarcina Persoanei \u00eemputernicite de Operator se aplic\u0103 acestora prin analogie. Persoana \u00eemputernicit\u0103 de Operator r\u0103m\u00e2ne pe deplin responsabil\u0103 fa\u021b\u0103 de Operator pentru rezilierea contractelor de servicii de prelucrare a datelor cu caracter personal \u00eencheiate cu subcontractan\u021bii numi\u021bi de aceasta.
\n5. \u00cenregistr\u0103rile \u00een scopuri de documentare care servesc drept dovad\u0103 a prelucr\u0103rii legale a datelor cu caracter personal \u00een conformitate cu instruc\u021biunile emise sunt p\u0103strate de Persoana \u00eemputernicit\u0103 de Operator \u00een conformitate cu perioadele legale de p\u0103strare \u0219i dup\u0103 \u00eencetarea activit\u0103\u021bilor de prelucrare, iar copii ale acestor \u00eenregistr\u0103ri vor fi livrate Operatorului, la solicitarea acestuia. Dup\u0103 livrarea acestor copii, Persoana \u00eemputernicit\u0103 de Operator va elimina copiile existente.
\nArt. 10
\nDiverse
\n1. Toate modific\u0103rile \u0219i complet\u0103rile, precum \u0219i \u00eencetarea prezentului Acord \u0219i a anexelor sale, sunt valabile numai dac\u0103 sunt efectuate \u00een scris, cu excep\u021bia cazului \u00een care este necesar\u0103 o form\u0103 mai strict\u0103, de exemplu, legalizarea notarial\u0103.
\n2. Nevalabilitatea, ilegalitatea sau inaplicabilitatea oric\u0103rei prevederi din prezentul Acord nu va afecta legalitatea \u0219i aplicabilitatea celorlalte prevederi \u00een niciun fel. Orice astfel de prevedere nevalabil\u0103, ilegal\u0103 sau lipsit\u0103 de aplicabilitate a prezentului Acord va fi considerat\u0103 \u00eenlocuit\u0103 cu o prevedere valabil\u0103, legal\u0103 \u0219i aplicabil\u0103 care este c\u00e2t mai apropiat\u0103 posibil de inten\u021bia legal\u0103 \u0219i economic\u0103 a P\u0103r\u021bilor \u0219i de scopul prevederii nevalabile, ilegale sau lipsite de aplicabilitate care a fost eliminat\u0103.
\n3. Prezentul Acord este reglementat de legisla\u021bia din Rom\u00e2nia; regulile privind conflictul de legi \u00een conformitate cu dreptul interna\u021bional privat sunt excluse.
\n4. Jurisdic\u021bia exclusiv\u0103 apartine instan\u021belor competente din punct de vedere material \u0219i teritorial de la sediul Valtec.
\n\u00cen numele Valtec:<\/p>\n
______________________________
\nNume:
\nFunc\u021bie: \u00cen numele [*]:<\/p>\n
______________________________
\nNume:
\nFunc\u021bie:<\/p>\n
Anexa 1
\n\u00cen conformitate cu Acordul privind prelucrarea datelor cu caracter personal, \u00eencheiat la data de [*] sunt stipulate urm\u0103toarele informa\u021bii \u00een leg\u0103tur\u0103 cu prelucrarea datelor:
\nObiectul prelucr\u0103rii \u00cen conformitate cu Obiectul Contractului, a\u0219a cum este definit \u00een Articolul 1.
\nScopul prelucr\u0103rii
\n\u2013 Transmiterea facturilor fiscale-
\nNatura prelucr\u0103rii Colectare, \u00eenregistrare, stocare, modificare, consultare, utilizare, scanare, transmitere, inclusiv restic\u021bionare, \u0219tergere sau distrugere, \u00een conformitate cu Obiectul Contractului (Articolul 1).
\nPersoane(le) de contact a(le) Valtec [nume, date de contact]\nPersoane(le) de contact a(le) [*] [Denumire, unitate organiza\u021bional\u0103, date de contact]\nCategorii de date
\n\u25a1 nume, prenume<\/p>\n
Persoanele vizate \u25a1 Angaja\u021bii
\nde exemplu, angaja\u021bi, ucenici, candida\u021bi, fo\u0219ti angaja\u021bi<\/p>\n
Transferuri c\u0103tre \u021b\u0103ri ter\u021bi
\nTransferuri c\u0103tre \u021b\u0103ri ter\u021be (sau organiza\u021bii interna\u021bionale)<\/p>\n
Subcontractan\u021bi activit\u0103\u021bi de prelucrare autoriza\u021bi<\/p>\n
Subcontractant activit\u0103\u021bi de prelucrare Adres\u0103 \/ Cod po\u0219tal Contact \/ Responsabilul cu protec\u021bia datelor Locul \u00een care vor fi prelucrate datele (care nu \u00eentotdeauna coincide cu adresa subcontractantului) Tipurile de servicii de prelucrare pe care le vor efectua subcontractan\u021bii<\/p>\n[Nume] [introduce\u021bi adresa] [detalii de contact] [introduce\u021bi adresa] [detalii tipuri de prelucrare date]\n
\u00cen numele Valtec:<\/p>\n
______________________________
\nNume:
\nFunc\u021bie: \u00cen numele [*]:<\/p>\n
______________________________
\nNume:
\nFunc\u021bie:<\/p>\n","protected":false},"excerpt":{"rendered":"
Acord privind prelucrarea datelor cu caracter personal \u00eencheiat \u00eentre VALTEC Premium Lubricants SRL, persoan\u0103 juridic\u0103 rom\u00e2n\u0103, av\u00e2nd sediul social \u00een Bucure\u0219ti, \u0218oseaua Od\u0103ii nr. 105-107, sector 1, \u00eenregistrat\u0103 la Oficiul…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/pages\/18"}],"collection":[{"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/comments?post=18"}],"version-history":[{"count":2,"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/pages\/18\/revisions"}],"predecessor-version":[{"id":24,"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/pages\/18\/revisions\/24"}],"wp:attachment":[{"href":"https:\/\/valtec.nl\/ro\/wp-json\/wp\/v2\/media?parent=18"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}