NOTIFICARE CU PRIVIRE LA PROTECTIA DATELOR PERSONALE
NOTIFICARE CU PRIVIRE LA PROTECTIA DATELOR PERSONALE
Acord de prelucrare a datelor cu caracter personal
Semnatar formular transmis online, in calitate de BENEFICIAR Si
EURO EDUCATIONAL S.R.L. cu sediul în Brasov, str. Spatar Xxxxxxx Xxxxxxx, nr. 2, Brasov, înregistrată la Registrul Comerţului Braşov sub nr. J.08/2850/2005, cod fiscal RO15283185 cont IBAN: XX00 XXXX 0000 0000 0000 0000, deschis la ING Braşov, cont trezorerie: XX00 XXXX 0000 000X XX00 0000, deschis la Trezoreria Brasov reprezentată de Xxxxxx Xxxxxxxxx, Administrator, denumit in continuare PRESTATOR
In vederea participării la evenimentul online de pe platforma seamless-online părțile încheie prezentul acord, in calitate de operatori de date cu caracter personal, având obligatia de a respecta cu strictete dispozitiile legale privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date.
1. Definitii:
Urmatoarele denumiri/sintagme cuprinse in prezentul document vor avea sensul atribuit conform definitiilor de mai jos:
„GDPR” inseamna regulile instituite prin Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor);
„Date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”);
„Prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal cum ar fi: colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;
„Servicii” inseamna totalitatea serviciilor furnizate Beneficiarului de catre Prestator, in baza Contractului de prestari servicii si a carui executare implica prelucrarea de date cu caracter personal;
„Beneficiar” inseamna persoana fizica/juridica, beneficiar final efectiv al Serviciilor furnizate de catre Prestator in temeiul Contractului in care beneficiarul final al Serviciilor este parte sau numai beneficiar al serviciilor din respectivul contract;
„Operator” inseamna persoana fizica sau juridica care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal;
“Imputernicit”/„Persoana imputernicita pentru prelucrarea datelor” inseamna persoana fizica sau juridica care prelucreaza datele cu caracter personal in numele operatorului;
“Legislatia aplicabila” inseamna totalitatea normelor si prevederilor diverselor acte normative existente sau noi, in vigoare, cu privire la sau cu impact asupra prelucrarii datelor cu caracter personal aplicabile statelor membre ale Uniunii Europene si a celor locale aplicabile locului unde se efectueaza prelucrarea;
2. Obiectul acordului
Obiectul prezentului Acord este reprezentat de stabilirea modului si modalitatilor in care Partile vor prelucra datele cu caracter personal ale colaboratorilor/clientilor/beneficiarilor EURO EDUCATIONAL SRL. Fiecare dintre Parti va realiza activitatile de prelucrare a acestor date in conformitate cu prevederile legale in vigoare, aplicabile momentului procesarii.
3. Scopurile si temeiul juridic al prelucrarii
Scopul prelucrarii datelor cu caracter personal ale colaboratorilor EURO EDUCATIONAL SRL este reprezentat de necesitatea indeplinirii obligatiilor asumate de catre Parti prin Contract pentru acordarea produselor, serviciilor precum si informarea Beneficiarilor asupra produselor, serviciilor disponibile prin campanii de marketing direct, numai in masura in care colaboratorul (clientul/angajatul clientului/beneficiar) si-a exprimat consimtamantul.
Temeiul juridic al prelucrarii :
- art. 6 alin. 1 lit. a) din GDPR, respectiv "persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice";
- art. 6 alin. 1 lit. b) din GDPR, respectiv "prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract";
- art. 6 alin 1 lit. c) din GDPR , respectiv “ prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului”;
- art. 6 alin 1 lit. d) din GDPR , respectiv “ prelucrarea este necesara pentru a proteja interesele
vitale ale persoanei vizate sau ale altei persoane fizice”;
- art. 6 alin 1 lit. f) din GDPR , respectiv “ prelucrarea este necesara in scopul intereselor legitime urmarite de operator, sau o parte terta, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil”;
4. Categorii de date supuse prelucrarii
Datele cu caracter personal care urmeaza a fi prelucrate de catre Parti in scopurile mentionate sunt toate datele cu caracter personal ale colaboratorilor EURO EDUCATIONAL SRL si ale angajatilor clientului, beneficiari ai serviciilor furnizate de catre prestator, care ajung in posesia Partilor, fara a se limita la:
nume complet - angajatul clientului/beneficiar, functie detinuta in cadrul companiei / institutiei, numar telefon, adresa de e-mail, denumirea diviziei din care face parte, numar centru de cost atribuit, aspect fizic, identificare personala, orice alte date personale la care are acces, etc.
Platforma seamless-online foloseste cookies. Prin accesarea platformei se accepta acest lucru de
catre participanti.
5. Valabilitate
Prezentul Acord isi produce efectele de la data transmiterii formularului online de inscriere si va ramane in vigoare pe toata perioada in care acestea vor face prelucrari de date cu caracter personal in temeiul prezentului Acord sau oricaror alte acorduri incheiate intre parti ce vor succeda acestuia.
6. Prelucrarea datelor
Prelucrarea datelor cu caracter personal ale colaboratorilor/clientilor/beneficiarilor EURO EDUCATIONAL SRL se realizeaza in principal de catre Parti, iar in subsidiar, acolo unde Serviciile sunt prestate prin intermediul partenerilor, prelucrarea se va efectua si prin intermediul acestora prin transferul lor de la Prestator catre partener.
Pentru toate cazurile de prelucrare a datelor cu caracter personal ale colaboratorilor EURO EDUCATIONAL SRL de catre partenerii Partilor, acestia din urma vor avea calitatea de imputernicit al Prestatorului respectiv subcontractanti de servicii de prelucrare date cu caracter personal.
Stocarea datelor colaboratorilor EURO EDUCATIONAL SRL si ale beneficiarilor se va putea face pe
serverele prestatorului.
7. Obligatiile Partilor privind conformitatea prelucrarilor
De la momentul primirii informatiilor necesare realizarii obiectului Contractului si pana la momentul cand incepe prestarea efectiva a Serviciilor, Prestatorul va avea calitatea de imputernicit al colaboratorilor EURO EDUCATIONAL SRL pentru prelucrarea datelor cu caracter personal ale lor.
Incepand cu momentul debutului prestarii efective a Serviciilor de catre Prestator, calitatea Prestatorului in raport de natura si modul in care datele vor fi prelucrate, va fi aceea de operator.
Astfel, functie de momentul prelucrarii datelor cu caracter personal, Partile isi recunosc reciproc calitatea de operator, respectiv imputernicit pentru prelucrarea datelor (astfel cum este stabilit conform prevederilor de mai sus) in cadrul executarii Contractului si, in respectiva calitate, fiecare dintre ele este pe deplin responsabila de respectarea Legislatiei aplicabile actiunilor de prelucrare pe care le efectueaza.
Cu privire la prelucrarea Datelor personale ale colaboratorilor EURO EDUCATIONAL SRL si ale beneficiarilor, ambele Parti se vor conforma tuturor prevederilor legale aplicabile precum si a celor din prezentul Acord. In acest sens, Partile nu vor lua, cu privire la aceste date, nicio masura ce ar putea rezulta in vreo incalcare a legii sau prevederilor Acordului.
Cu privire la autorizarea pe care fiecare dintre Parti o face referitor la accesul la datele cu caracter
personal ale colaboratorilor EURO EDUCATIONAL SRL si ale beneficiarilor, acesta va fi facut in
mod controlat, confidential si urmarind aplicarea masurilor necesare pentru protectia datelor conform prevederilor legale aplicabile respectivei autorizari.
In acest sens, o parte declara ca, inainte de transferul datelor cu caracter personal ale colaboratorilor EURO EDUCATIONAL SRL catre cealalta parte, respectiv ale beneficiarilor, s-a conformat tuturor prevederilor imperative care reglementeaza acest transfer asigurandu-l pe acesta din urma ca nu exista niciun impediment, de nicio natura privind transferul si prelucrarea datelor astfel transmise de catre o parte in scopul indeplinirii obligatiilor sale contractuale.
Prestatorul va prelucra datele cu caracter personal ale Beneficiarilor numai limitat la ceea ce este necesar in raport cu scopurile in care sunt prelucrate si pentru indeplinirea obligatiilor asumate prin Contract si va lua masurile necesare pentru a le furniza acestora orice informatii la care acestia vor fi indreptatiti sa le primesca in consecinta prelucrarii efectuate de catre Prestator.
Fiecare dintre Parti va implementa masuri tehnice si organizatorice adecvate pentru a proteja datele personale ale colaboratorilor EURO EDUCATIONAL SRL impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii sau a deteriorarii accidentale si care ofera un nivel de securitate corespunzator.
Partile se vor asigura ca accesul la datele cu caracter personal ale Beneficiarilor este limitat la personalul implicat in acordarea Serviciilor si/sau persoanele imputernicite in mod special de catre fiecare dintre ele.
De asemenea, partile vor urmari reducerea volumului de date prelucrate numai la acele date
strict necesare fiecarui scop specific de prelucrare.
SECURITATEA DATELOR CU CARACTER PERSONAL
Partile au obligatia de a institui si mentine in permanenta masuri de securitate tehnice si organizatorice adecvate, pentru a proteja Datele cu Caracter Personal impotriva distrugerii accidentale sau ilegale sau a pierderii accidentale, deteriorarii, modificarii, dezvaluirii sau accesului neautorizat, in special atunci când Prelucrarea implica transmiterea de date printr-o retea, precum si impotriva oricaror alte forme ilegale de Prelucrare .
SECURITATEA COMUNICATIILOR
Partile trebuie sa intreprinda masuri tehnice si organizatorice adecvate, pentru a proteja securitatea oricaror retele sau servicii de comunicatii electronice sau utilizate pentru transferul sau transmiterea Datelor cu Caracter Personal (inclusiv masuri menite sa asigure secretul comunicatiilor si accesul neautorizat la orice computer sau sistem, garantându-se astfel securitatea comuncatiilor).
PERSONALUL ANGAJAT AL PARTILOR -CONFIDENTIALITATEA
Partile se obliga sa garanteze seriozitate tuturor angajatiilor si a personalului oricarei alte persoane similare subcontractate (subcontractantul seviciilor de prelucrare), care acceseaza Date cu Caracter Personal.
Fiecare dintre parti ramâne raspunzatoare pentru orice divulgare de Date cu Caracter Personal de catre fiecare din persoanele susmentionate, ca si când ea insasi s-ar face vinovata de o atare divulgare.
BRESE DE SECURITATE A DATELOR PERSONALE SI CERINTE DE NOTIFICARE
Oricare dintre parti va notifica cealalta parte, in cel mai scurt timp posibil in imprejurarile date, si, in orice caz, in cel mult 24 de ore, cu privire la orice distrugere, pierdere, modificare, dezvaluire sau accesare a Datelor cu Caracter Personal accidentala, neautorizata sau ilegala ( Bresa de Securitate).
Notificarea va mentiona:
(i) detaliile Bresei de Securitate,
(ii) tipul de date care au facut obiectul Bresei de Securitate si
(iii) identitatea fiecarei persoane afectate ( sau, daca nu este posibil, numarul aproximativ de persoane vizate si de inregistrari de Date cu Caracter Personal vizate).
Daca bresa de securitate apare la angajatii EURO EDUCATIONAL sau partenerul acestuia care are calitatea de Persoana Imputernicita de Prestator, compania va comunica Operatorului
(iv) numele si datele de contact ale responsabilului cu protectia datelor din cadrul societatii, persoanei Imputernicite de Operator sau ale altui punct de contact de la care se pot obtine mai multe informatii
(v) o descriere a consecintelor probabile ale Bresei de Securitate;
(vi) o descriere a masurilor luate sau propuse a fi luate de catre Persoana Imputernicita de Operator, pentru a solutiona Bresa de Securitate, inclusiv, daca este cazul, masuri de atenuare a posibilelor efecte negative ale acesteia; in plus, Persoana Imputernicita de Operator va include in notificarea respectiva sau intr- o notificare ulterioara, de indata ce va fi in masura sa culeaga sau sa aiba acces la atare informatii in alt mod,
(vii) orice alte informatii solicitate de Operator in mod rezonabil, referitoare la Bresa de Securitate
8. Legea aplicabila
Prezentul Acord este guvernat de legea romana.
Partile convin sa depuna toate eforturile pentru a rezolva amiabil orice diferend aparut in legatura cu prezentul Acord. In cazul in care partile nu reusesc sa rezolve pe cale amiabila asemenea diferende, acestea vor fi deduse spre solutionare instantelor de judecata competente.
9. Raspundere
Partile sunt raspunzatoare pentru prelucrarea datelor cu caracter personal si a celor privind sanatatea Beneficiarilor in conformitate cu normele legale aplicabile si prevederile prezentului Acord.
Pentru toate activitatile de prelucrare a datelor de catre parti, acestea vor implementa masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator pentru riscurile prezentate de prelucrare, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal ale colaboratorilor EURO EDUCATIONAL SRL si ale beneficiarilor.
10. Dispozitii finale
Prezentul Acord se aplica prestarii Serviciilor in baza prevederilor Contractului pe care le completeaza, reprezinta intreaga intelegere a Partilor privind aspectele de prelucrare a datelor personale ale colaboratorilor SC EURO EDUCATIONAL SRL, respectiv ale beneficiarilor si prevaleaza asupra oricarei intelegeri anterioare, scrise sau verbale, intre parti.