Destinatarii datelor cu caracter personal Organizatorul poate dezvălui datele cu caracter personal către:
(i) BSH Electrocasnice S.R.L. (Sos. Bucuresti-Ploiesti, nr 19-21, sector 1, București);
(ii) BSH Hausgeräte GmbH (Xxxx-Xxxx-Xxx. 34, 81739 München);
(iii) Furnizori de servicii de curierat;
(iv) Alte categorii de destinatari, inclusiv altor societăți din Grup, dacă dezvăluirea are la bază un temei juridic adecvat (cum ar fi o obligație legală, consimțământul sau interesul legitim).
PRELUCRAREA DATELOR CU CARACTER PERSONAL 5.1. Părțile se obligă să prelucreze datele cu caracter personal obținute în virtutea executării prezentului Contract cu respectarea principiilor prevăzute de IegisIația în materie de protecția datelor (principiul legalității, echității, transparenței, exactității, responsabilității, limitării legate de scop și de stocare). În sensul dispozițiilor prezentului Contract, datele care fac obiectul prelucrării se pot referi la: nume, prenume, funcție, adrese de e- mail, număr de telefon.
5.2. Scopul prelucrării datelor este reprezentat de executarea dispozițiilor prezentului Contract. Prelucrarea nu poate fi extinsă la alte scopuri, cu excepția cazului în care Părțile convin în mod expres sau există o obIigație legală care dă dreptul Părții să prelucreze datele.
5.3. Părțile se obligă să păstreze confidențiaIitatea datelor cu caracter personal. Fiecare dintre acestea garantează că accesul la datele care fac obiectul prelucrării va fi permis doar angajaților responsabili de respectiva reIație contractuală.
5.4. Fiecare dintre Părți se obligă să implementeze măsuri rezonabile de siguranță fizică, tehnică și administrativă astfel încât să preîntâmpine incidente ca pierderea, folosirea inadecvată, accesul neautorizat, dezvăluirea, alterarea sau distrugerea datelor cu caracter personal. În eventualitatea unui incident privind protecția datelor, fiecare dintre Părți trebuie să notifice celeilalte acest lucru in termen de 24 de ore.
5.5. Oricare dintre Părți se obligă sa nu comunice datele personale transmise de cealaltă Parte către orice terț cu urmatoarele excepții (i) există temei legal sau (ii) exista temei contractual și Partea și-a exprimat acordul.
5.6. La încetarea relației contractuale Părțile se obligă să înceteze prelucrarea datelor cu caracter personal, cu excepția cazurilor în care (i) o obIigație legală impune prelucrarea în continuare sau (ii) exercitarea unor drepturi în instanță și/sau în fața autorităților statului cu atribuții de control, situații in care Părțile vor fi ținute în continuare la respectarea confidențiaIității.
Perioada de stocare a datelor cu caracter personal Datele cu caracter personal vor fi păstrate doar pe perioada de timp necesară pentru atingerea scopurilor prevăzute mai sus, în conformitate cu legislaţia aplicabilă şi cu respectarea procedurilor interne privind retentia datelor. La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va sterge/distruge aceste date de pe mijloacele de prelucrare si stocare, impunand Imputernicitului/ Imputernicitilor obligatii similare.
Securitatea datelor cu caracter personal Operatorul se obliga sa implementeze masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor cu caracter personal apartinand participantilor la Campanie. Operatorul se obliga sa impuna Imputernicitului obligatii similare. La evaluarea nivelului adecvat de securitate se va tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.
PROTECȚIA DATELOR CU CARACTER PERSONAL 5.1. Părțile au cunostință de dispozițiile Regulamentului GDPR și se obligă să le respecte întocmai.
5.2. Părțile sunt de acord ca orice prelucrare a datelor cu caracter personal furnizate și utilizate pentru executarea Contractului se va face doar în condițiile stipulate de Regulamentul GDPR al Uniunii Europene, precum și în conformitate cu legislația română în domeniu.
5.3. Fiecare parte are calitatea de operator de date cu caracter personal.
5.4. Beneficiarul are acces la datele personale ale reprezentanților și ale persoanelor de contact din partea Sponsorului, implicați în managementul, executarea și monitorizarea Contractului.
5.5. Sponsorul declară că reprezentanții și persoanele de contact au fost informați că datele lor personale vor fi dezvăluite terților, în scopul stabilirii, derulării, monitorizării și ținerii evidenței unor astfel de relații contractuale, dacă este cazul.
5.6. Beneficiarul se obligă să prelucreze datele personale ale reprezentanților și persoanelor de contact ale Sponsorului doar în scopul stabilirii, derulării, monitorizării și ținerii evidenței relațiilor contractuale cu Sponsorul.
5.7. Oricând pe parcursul derulării relației contractuale, la solicitarea în scris a Sponsorului, precum și la încetarea relației contractuale, Beneficiarul se obligă să șteargă sau să anonimizeze datele personale ale reprezentanților și/sau persoanelor de contact din partea Sponsorului, cu excepția situațiilor în care Beneficiarul este îndreptățit să stocheze și/sau să prelucreze datele personale respective fie în baza unei prevederi legale, fie în baza unui interes legitim, fie în cazul în care Beneficiarul a obținut separat consimțământul persoanei vizate.
5.8. Divulgarea sau transferul datelor personale către terți este permis fără aprobări prealabile în cazul în care este necesar pentru îndeplinirea unei obligații legale ale Beneficiarului.
5.9. Beneficiarul utilizează măsuri de securitate, necesare pentru protecția împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date. Acest lucru presupune practici de colectare, păstrare și procesare de date și măsuri de securitate împotriva accesului neautorizat la sistemele de stocare a datelor personale. Solicităm și furnizorilor noștri de servicii, partenerilor, precum și sponsorilor să întreprindă toate măsurile necesare în vederea protecției împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.
