ACORD PRIVIND PRELUCRAREA DATELOR
ACORD PRIVIND PRELUCRAREA DATELOR
încheiat între ROWE SRL
(Operator Asociat)
și
(Operator Asociat)
[Data]
Încheiat între:
ROWE SRL cu sediul în București, str.Viitorului, nr.112,sect.2 ,având CIF:RO27603054 și J40/10160/2010, reprezentată de XXXXXX XXXXXXX având calitatea de ADMINISTRATOR , parte denumită în continuare în prezentul Act Adițional „Operator Asociat”;
, cu sediul social în, înregistrată în, reprezentată legal de director
, parte denumită în continuare în prezentul Act Adițional „Operator Asociat”
denumite în continuare în mod individual „Partea” şi mod colectiv „Părţile”, hotăresc.
1. DEFINIȚII
Termenii folosiți cu majuscule în acest document au înțelesul specificat după cum este specificat în
prezenta convenție.
a. „Date cu caracter personal“ înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizata”);
b. Persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
c. „Prelucrare“ (și derivatele sale) înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora.
d. „A.N.S.P.D.C.P.” înseamnă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu caracter personal din Romania sau, după caz, autoritatea competența pentru protecția datelor din cadrul Uniunii Europene.
2. DREPTURILE PERSOANELOR VIZATE
2.1 Operatorii Asociați se obligă prin intermediul prezentei convenții să asigure, informarea persoanelor vizate, în conformitate cu cerințele legale, în particular Art. 13 și 14 ale Regulamentului 679/2016UE , precum și în conformitate cu dispozițiile legislației subsecvente în materie.
2.2 În ceea ce privește modul în care persoanele vizate își pot exercita drepturile de care beneficiază în contextul prelucrării datelor lor cu caracter personal, Operatorii Asociați se obligă să faciliteze înregistrarea eventualele cereri privind exercitarea drepturilor de la persoanele vizate și să se notifice reciproc in regim de urgenta cu privire la aceste solicitări raportându-se la complexitatea problemei și termenul de răspuns aplicabil.
2.3 Operatorii Asociați își vor asigura reciproc , după caz, suportul necesar pentru a răspunde la solicitările primite din partea persoanelor vizate în termenul de 30 zile prevăzut de lege și într-un limbaj clar și concis.
2.4 În măsura în care este necesar, termenul de răspuns de 30 zile poate să fie extins cu încă 60
de zile, în funcție de complexitatea solicitării și de numărul solicitărilor primite. În cazul în care
se procedează la o extindere de termen conform celor anterior menționate, persoanele vizate trebuie să fie informate în acest sens în termen de 30 zile de la primirea solicitării și să le fie explicate motivele pentru extinderea termenului.
2.5 În cazul în care o persoană vizată depune plângere către A.N.S.P.D.C.P. sau intentează o acțiune în instanță privind activitățile generale de prelucrare care fac obiectul prezentei înțelegeri dintre Parți, Operatorii Asociați se obligă să își acorde , după caz, sprijinul necesar pentru soluționarea acestor situații.
2.6 În măsura în care plângerea sau acțiunea persoanei vizate are ca obiect doar activitățile de prelucrare efectuate de către unul din Operatorii Asociați sau dacă situația reclamată a fost generată de modul defectuos, în care doar unul dintre Operatorii Asociați își desfășoară activitățile, atunci Operatorul Asociat în cauză ,va fi pe deplin responsabil pentru medierea și soluționarea respectivei situații.
3. SCOPUL ȘI MIJLOACELE ACTIVITĂȚILOR DE PRELUCRARE
3.1 Operatorii Asociați hotărăsc ca datele colectate în cadrul acestui eveniment , să se realizeze în baza Art.6(1)A din GDPR , ''cu acordul persoanei vizate'' și să fie prelucrate numai în concordanță cu prevederile Regulamentului UE 679/2016, precum și a legislației subsecvente aplicabile în materia protecției datelor cu caracter personal.
3.2 În măsura în care oricare dintre Părți , prelucrează date cu caracter personal ale clienților sau angajaților către ROWE SRL ,direct sau prin intermediul unor platforme digitale ,pentru sau în legătură cu prezentul Acord, Operatorul în cauză are obligația de a informa persoanele vizate cu privire la operațiunile de prelucrare a Datelor cu caracter personal ce urmează și să le obțină acordul în acest sens.
3.3 Partea care va dezvălui date personale ,ale clienților săi către XXXX XXX , în scopurile enumerate în prezentul document, va lua toate măsurile pentru ca această prelucrare să se facă conform oricăror cerințe legale aplicabile, inclusiv cele privind informarea și obținerea consimțământului persoanelor vizate, după caz, astfel încât ROWE SRL să poată prelucra datele cu caracter personal pentru scopurile prevăzute în Contract, fără să mai îndeplinească vreo formalitate. Părțile vor respecta instrucțiunile ce vor fi agreate reciproc, în format electronic sau pe hârtie, cu privire la Nota de Informare ce trebuie furnizată respectivelor persoane fizice în scopul îndeplinirii prevederilor prezentei convenții.
3.4 Părțile stabilesc scopurile și mijloacele prelucrării așa cum sunt ele definite in Contract si stabilesc drepturile si obligațiile fiecărei Părți privind reglementarea funcționarii, in contul si pentru salariații săi.
3.5 Subiecții (persoanele vizate) prelucrării sunt persoanele fizice participante la concursul ''BEAUTY HERO'' „REINVENTEAZA-TE”. Regulamentul concursului va fi afișat online în spațiul digital de participare.
3.6 Perioada prelucrării datelor cu caracter personal nu trebuie sa depășească perioada necesara îndeplinirii scopurilor enunțate , si anume perioada de desfășurare a concursului ''BEAUTY HERO'' „REINVENTEAZA-TE”. In cursul operațiunilor de prelucrare a datelor cu caracter personal , acestea vor fi salvate in sisteme și/sau arhive pentru evidențierea activităților proprii, ținând cont de prevederile legale in materie. Obligația de distrugere a datelor personale apare odată ce perioada de stocare declarată a expirat și se aplică tuturor datelor personale prelucrate în scopurile declarate, excepție făcând acele date si informații necesare in cadrul unei proceduri litigioase, îndeplinirii unor obligații legale ale operatorilor sau în alte situații
prevăzute de lege. Datele personale vor fi anonimizate sau șterse după caz daca motivele legale de prelucrare nu mai subzista.
3.7 Perioada utilizarii de catre Operator a imaginilor statice sau in miscare in care este prezenta vedeta concursului ''BEAUTY HERO'' „REINVENTEAZA-TE”, Xxxxxx Xxxxxxxxxx, este cuprinsa intre 03.11.2020-16.12.2020. Operatorul confirma ca nu va utiliza imagini statice sau in miscare cu Xxxxxx Xxxxxxxxxx in afara acesei perioade, asumandu-si in totalitate raspunderea pentru incalcarea acestei clauze.
4. Fluxul operațional privind funcționarea sistemului.
In ceea ce privește informarea sau obținerea consimțământului in situațiile prevăzute de Regulament
pentru persoanele vizate, se va face după cum urmează:
4.1. in calitate de Operator Asociat, va pune la dispoziția persoanei vizate, formularul de informare GDPR (Anexa 1) agreat de către părți și acolo unde se impune, va obține consimțământul persoanei vizate cu privire la prelucrarea datelor ;
4.2. Părțile au hotărât ca să ducă la îndeplinire obligația comună a părților de a informa persoanele vizate ,conform prevederilor Art.13 din Regulamentul 679/2016 UE ce se refera la colectarea datelor cu caracter personal;
4.3. Dovada comunicării formularului de informare si acord (Anexa 1) către persoana vizată ,se va face de către prin orice mijloc care permite producerea de probe cu privire la acest aspect.
4.4. Este răspunderea ROWE SRL de a pune la dispoziția conținutul notei de informare, conform Anexa 1.
4.5. Răspunderea din punctul de vedere al GDPR ,cu privire la îndeplinirea acestor proceduri de comunicare ,revine în totalitate, .
5. SECURITATEA DATELOR CU CARACTER PERSONAL
5.1. Operatorii Asociați garantează că au implementat măsuri tehnice și organizatorice adecvate activităților de prelucrare pe care le efectuează, pentru protejarea datelor cu caracter personal
, împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului
neautorizat la acestea, transmiterii, stocării sau prelucrării în oricare alte moduri ilegale .
5.2. Măsurile de securitate adoptate de către Operatorii Asociați vor fi în concordanță cu cerințele Regulamentului UE 679/2016, în particular art. 32 al acestui Regulament, precum și cu prevederile legislației secundare aplicabile în materia protecției datelor cu caracter personal.
6. RASPUNDEREA OPERATORILOR ASOCIAȚI. REZILIERE
6.1. În cazul în care una dintre Părți nu respectă obligațiile prevăzute mai sus, cealaltă Parte poate solicita rezilierea Contractului sau poate notifica suspendarea prelucrării de Date cu caracter personal de către Operatorul Asociat.
ROWE
Administrator
(semnătura si ștampila) (semnătura si ștampila
Anexa nr.1
NOTĂ DE INFORMARE PRIVIND COLECTAREA DATELOR CU CARACTER PERSOANAL
ROWE în calitate de Operator Asociat de date cu caracter personal colectează̆ următoarele date
personale: nume, prenume, adresa de email, telefon, imagine statica sau in mișcare.
Colectarea datelor cu caracter personal se va face în următoarele scopuri :
• participarea persoanei fizice la concursul ''BEAUTY HERO''„REINVENTEAZA-TE”.
• comunicarea cu persoana vizată
• afișarea de imagini pe platforme digitale
Datele cu caracter personal prelucrate de către ROWE în baza acestui document, pot fi transmise către persoanele împuternicite (prestatorii de servicii) ce se ocupa de organizarea si promovarea evenimentului și celor ce prestează servicii conexe acestor activități;
Perioada stabilita pentru păstrarea si prelucrarea datelor cu caracter personal nu trebuie sa depășească perioada necesara îndeplinirii scopurilor în care au fost colectate respectiv perioada stipulata în Regulamentul concursului ''BEAUTY HERO''„REINVENTEAZA-TE”. In consecința, datele cu caracter personal colectate ,vor fi pentru o perioada de 24 luni, cu excepția acelor date și informații necesare în cadrul unei proceduri litigioase, îndeplinirii unor obligații legale ale operatorilor , sau în alte situații prevăzute de lege.
Date personale ce sunt prelucrate pentru acest eveniment vor fi anonimizate daca motivele legale de prelucrare nu mai subzista.
Persoanele vizate au dreptul de acces (informare) și intervenție (rectificare, actualizare, portare , restricționare sau ștergere) asupra datelor personale.
În condițiile în care considerați că drepturile v-au fost încălcate, puteți să vă opuneți prelucrării, sau puteți să vă adresați A.N.S.P.D.C.P.
Solicitările privind protecţia datelor cu caracter personal sau cererile de retragere a acordului deja
exprimat, pot fi adresate către Responsabilului cu Protecția Datelor, prin poștă la adresa: str.
Viitorului, xx.000, xxxxxx 0, Xxxxxxxxx, sau prin e-mail la: xxxxxx.xxxxx@xxxxxxxxxxxx.xx
______________________________
Toate informațiile prelucrate de către XXXX XXX sunt colectate indirect printr-un Operator Asociat. Nume
_______________________________
______________
Prenume Data
SUNT DE ACORD CU PRELUCRAREA DATELOR CONFORM NOTEI DE INFORMARE