Contract nr. / data
Contract nr. / data
cu privire la protecția datelor cu caracter personal .
ASOCIAȚIA JUDEȚEANĂ DE FOTBAL BRAȘOV, cu sediul în Brașov, str. Bulevardul Eroilor, nr.19, tel: 028/475.240, e-mail: xxxxx@xxxxx.xxx având C.U.I. 6621627, reprezentată legal de către Xx. XXXXXXXX XXXX, în calitate de președinte , denumită in continuare , Operator
și
..............(clubul /asociația sportivă)............................, cu sediul în ....................., str.
......................... nr. ......., sector.... / județul .......... tel: ....................., mobil: e-mail:
....................., având C.U.I....................., , reprezentată legal de către
............................................................. – Dl, in calitate de președinte, denumită în continuare Operator asociat,
au stabilit în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal și libera circulație a acestora încheierea prezentului Contract.
1. DEFINIȚII
Termenii folosiți în acest document au înțelesul specificat după cum este specificat în prezentul contract.
a. „Date cu caracter personal“ înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizata”);
b. Persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
c. „Prelucrare“ (și derivatele sale) înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora.
d. „A.N.S.P.D.C.P.” înseamnă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu caracter personal din Romania sau, după caz, autoritatea competența pentru protecția datelor din cadrul Uniunii Europene.
2. DREPTURILE PERSOANELOR VIZATE
2.1 Operatorii Asociați se obligă prin intermediul prezentului contract să asigure, fiecare în parte, informarea persoanelor vizate, în conformitate cu cerințele Regulamentului, în particular art. 13 și 14 ale Regulamentului, precum și în conformitate cu dispozițiile legislației subsecvente în materie.
2.2 În ceea ce privește modul de exercitare a drepturilor de care beneficiază persoanele vizate în contextul prelucrării Datelor lor cu caracter personal, Operatorii Asociați se obligă să se notifice si sa se informeze in regim de urgenta reciproc cu privire la solicitările pe care le primesc din partea persoanelor vizate prin raportare la complexitatea problemei și termenul de răspuns aplicabil. Operatorii Asociați își vor asigura reciproc suportul necesar pentru a răspunde la solicitările primite din partea persoanelor vizate în termenul de 30 zile prevăzut de lege și într-un limbaj clar și concis.
2.3 În măsura în care este necesar, termenul de răspuns de 30 zile poate să fie extins cu încă 60 de zile, în funcție de complexitatea solicitării și de numărul solicitărilor primite. În cazul în care se procedează la o extindere de termen conform celor anterior menționate, persoanele vizate trebuie să fie informate în acest sens în termen de 30 zile de la primirea solicitării și să le fie explicate motivele pentru extinderea termenului. Operatorii Asociați își vor asigura suportul reciproc pentru gestionarea unor astfel de situații.
2.4 În cazul în care o persoană vizată depune plângere către A.N.S.P.D.C.P. sau intentează acțiune în instanță privind activitățile de Prelucrare care fac obiectul
prezentei înțelegeri dintre Parți, Operatorii Asociați se obligă să își acorde sprijinul necesar pentru soluționarea unei astfel de situații. În măsura în care plângerea sau acțiunea persoanei vizate are ca obiect doar activitățile de Prelucrare efectuate de către unul din Operatorii Asociați sau dacă a fost generată de modul în care doar unul dintre Operatorii Asociați își desfășoară activitățile, Operatorul Asociat în cauză va fi pe deplin responsabil pentru medierea și soluționarea respectivei situații.
3. SCOPUL ȘI MIJLOACELE ACTIVITĂȚILOR DE PRELUCRARE
(clubul /asociația
3.1 ASOCIAȚIA JUDEȚEANĂ DE FOTBAL BRAȘOV și
sportivă)............, fiecare denumită în continuare Parte și, împreună, Părțile, având calitatea de Operatorii Asociați, astfel cum această noțiune este reglementată prin intermediul Regulamentului UE 679/2016, prelucrează date cu caracter personal în scopul executării Contractului și pentru îndeplinirea obiectivelor fiecărei Părți, astfel cum reiese din Contract.
3.2 Operatorii Asociați declară și garantează că datele cu caracter personal supuse activităților de Prelucrare, astfel cum este reglementat prin prezentul Contract, sunt colectate și prelucrate numai în concordanță cu prevederile Regulamentului UE 679/2016, precum și a legislației subsecvente aplicabile în materia protecției datelor cu caracter personal.
3.3 În măsura în care (clubul/asociația sportivă).........., dezvăluie datele cu caracter personal ale colaboratorilor, angajaților și altor persoane fizice către A.J.F. direct sau prin intermediul platformei xxx-xxx.xx și/sau FOOTBALL CONNECT (în momentul în care este utilizabilă), pentru sau în legătură cu prezentul Contract, (clubul/asociația sportivă)........., are obligația să informeze aceste persoane cu privire la Prelucrarea Datelor cu caracter personal., (clubul/asociația sportivă).........., va lua măsuri pentru ca această dezvăluire să se facă conform oricăror cerințe aplicabile, inclusiv cele privind informarea și obținerea consimțământului persoanelor vizate, dacă e cazul, astfel încât A.J.F.Brașov să poată prelucra datele cu caracter personal pentru scopurile prevăzute în Contract, fără să mai îndeplinească vreo formalitate. Părțile vor respecta instrucțiunile ce pot fi agreate reciproc, în format electronic sau pe hârtie, cu privire la informațiile ce trebuie furnizate respectivelor persoane fizice în scopul îndeplinirii prevederilor prezentului Contract .
3.4 Părțile stabilesc scopul colaborării așa cum este definit in Contract si stabilesc drepturile si obligațiile fiecăruia privind reglementarea funcționarii, in contul si pentru membrii clubului , in raport cu A.J.F.Brașov
3.5 Scopurile colectării sunt:
(1) îndeplinirea formalităților necesare in vederea legitimării sportivilor si membrilor din staff;
(2) înregistrarea si supervizarea transferurilor membrilor legitimați intre cluburile/asociațiile sportive de fotbal membre ale A.J.F. Brașov ;
(3) facilitarea de către A.J.F.Brașov a colaborării cluburilor/asociațiilor sportive de fotbal din județul Brașov cu alte cluburi de fotbal din România sau din afara acesteia UE, precum si cu organizațiile FRF,LPF,UEFA si FIFA in vederea realizării activităților competiționale ;
(4) urmărirea performanțelor și apartenența de a lungul carierei a utilizatorilor la cluburile/asociațiile de fotbal affiliate la A.J.F. Brașov. ;
(5) desfășurarea oricăror activități privind punerea în aplicare a Statutului și Regulamentelor A.J.F.Brașov;
(6) desfășurarea de către fiecare dintre Parți a activităților specifice si autorizate conform legii.
3.6 Datele cu caracter personal, astfel cum sunt ele definite in Regulament, prelucrate conform prezentului Contract, vor fi: nume, prenume, adresa, CNP, cetățenie, numărul de telefon, e-mail, înălțime, greutate, imagine.
3.7 Subiecții (persoanele vizate) prelucrării datelor pot fi reprezentanții legali ai Parților, angajații si colaboratorii sau împuterniciții acestora.
3.8 Perioada prelucrării datelor cu caracter personal nu trebuie sa depășească perioada necesara îndeplinirii scopurilor in care sunt prelucrate datele si anume executarea activității sportive. In consecința, Părțile se obliga sa păstreze datele cu caracter personal colectate pe perioada existenței statutului de membru legitimat, salvate in sisteme și/sau arhive pentru evidențierea activităților proprii, ținând cont de prevederile legale in materie, de obligațiile de arhivare si se obliga sa le șteargă după ce perioada de stocare prevăzută de lege a expirat , cu excepția acelor date si informații necesare in cadrul unei proceduri litigioase, îndeplinirii unor obligații legale ale operatorilor , arhivarea in scopuri istorice sau statistice și in alte situații prevăzute de lege. Aceste date vor fi anonimizate sau șterse după caz daca motivele legale de prelucrare nu mai subzista.
4 Fluxul operațional privind funcționarea sistemului.
In ceea ce privește informarea sau obținerea consimțământului in situațiile prevăzute de Regulament pentru persoanele vizate, se va face după cum urmează:
4.1 Clubul asociația sportivă de fotbal afiliată la A.J.F.Brașov in calitate de Operator Asociat, va pune la dispoziția persoanei vizate, formularul propriu de informare GDPR și acolo unde se impune, va obține consimțământul persoanei vizate cu privire la prelucrarea datelor;
4.2 Pentru validarea procesului de legitimare de către X.X.X.Xxxxxx, utilizatorul va trebui sa-și exprime in mod distinct, acordul de folosire a datelor cu caracter personal completând formularul de consimțământ pus la dispoziție de către
A.J.F. Brașov prin intermediul clubului/asociației sportive de fotbal partener sau prin intermediul platformei FOOTBALL CONNECT (în momentul când este utilizabilă) și/sau xxx-xxx.xx;
4.3 Dovada comunicării notei de informare si, după caz, a consimțământului persoanei vizate (documente aparținând A.J.F.Brașov) cu privire la informarea GDPR se va face de către clubul/asociația sportive parteneră prin următoarele mijloace: formularul de acord semnat pe suport de xxxxxx, prin intermediul e- mailului cu confirmare de primire si acceptare a condițiilor sau prin orice alt mijloc care permite producerea de probe cu privire la comunicarea notei de informare, respectiv obținerea acordului clientului.
4.4 Răspunderea din punctul de vedere al GDPR cu privire la îndeplinirea acestor proceduri de comunicare revin in totalitate, clubului/asociației sportive, partener, cu condiția ca A.J.F.Brașov sa furnizeze formularul de informare si acord si/sau accesul la platforma FOOTBALL CONNECT ( în momentul când este utilizabilă) și/sau xxx-xxx.xx .
5 SECURITATEA DATELOR CU CARACTER PERSONAL
5.1. Operatorii Asociați declară și garantează că au implementat măsuri tehnice și organizatorice adecvate activităților de Prelucrare pe care le efectuează, pentru protejarea Datelor cu caracter personal, împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat la acestea, transmiterii, stocării sau prelucrării în oricare alte moduri ilegale.
5.2. Măsurile de securitate adoptate de către Operatorii Asociați vor fi în concordanță cu cerințele Regulamentului UE 679/2016, în particular art. 32 al
acestui Regulament, precum și cu prevederile legislației secundare aplicabile în materia protecției datelor cu caracter personal.
5.3. În măsura în care Operatorii Asociați vor transfera date cu caracter personal în afara UE/SEE către state care nu au fost recunoscute de către Comisia Europeană ca asigurând un nivel adecvat de protecție pentru datele cu caracter personal, operatorii vor realiza astfel de transferuri numai prin asigurarea garanțiilor adecvate, astfel cum acestea sunt reglementate în Regulamentul UE 679/2016, în mod particular în art. 46 al acestui Regulament, precum și cu respectarea tuturor obligațiilor prevăzute de Regulament, în special cele privitoare la informarea persoanelor vizate.
6 RĂSPUNDEREA OPERATORILOR ASOCIAȚI. REZILIERE.
6.1 Fiecare Parte va răspunde individual pentru acțiunile săvârșite care pot aduce prejudicii persoanelor vizate. Răspunderea Părții se limitează la dauna efectiv suferita.
6.2 Fiecare Parte va fi pe deplin răspunzătoare în ceea ce privește:
(a) prelucrările efectuate prin personalul propriu;
(b) informarea persoanelor vizate cu privire la prelucrările Datelor cu caracter personal colectate de către Partea în cauză.
6.3 În cazul în care una dintre Părți nu respectă obligațiile prevăzute mai sus, cealaltă Parte poate solicita rezilierea Contractului sau poate notifica suspendarea prelucrării de Date cu caracter personal de către Operatorul Asociat.
A.J.F.BRAȘOV CLUB/AS.SPORTIVĂ ,
PREȘEDINTE PREȘEDINTE
XXXXXXXX XXXX
(semnătura si ștampila) (semnătura si ștampila)