ACORD PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CĂTRE FUNDAȚIA ORANGE ROMÂNIA ÎN CALITATE DE ÎMPUTERNICIT ÎN CONTEXTUL PLARFORMEI PLATFORMADIGITALIADA.RO
ACORD PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CĂTRE FUNDAȚIA ORANGE ROMÂNIA ÎN CALITATE DE ÎMPUTERNICIT ÎN CONTEXTUL PLARFORMEI XXXXXXXXXXXXXXXXXXXX.XX
(„Acordul”)
Părțile:
[școala/liceul/colegiul], cu sediul în orașul [...], Strada [...], nr. [...], care funcționează în baza Ordinului de Ministru / Decizia Inspectoratului Școlar Județean de acordare a autorizației de funcționare cu nr. [...], reprezentată legal de [...], acționând în calitate de [...], în continuare denumită „Operatorul și / sau Organizația”,
și
Fundația Orange România, o organizație non-profit de naționalitate română, cu sediul în orașul București, Blvd. Xxxxxx Xxxxxxxx, nr. 47-53, etaj 10, birou E13, România, cod poștal 010665, înregistrată la Registrul Asociațiilor, Fundațiilor și Federațiilor sub nr. 5/28.02.2012, având C.I.F. 29937530 în continuare denumită „Împuternicitul și/sau Fundația”.
• Este intenția părților ca acest acord să constituie contract scris, obligatoriu pentru Împuternicit, în conformitate cu art. 28 Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE („RGPD”).
• Se va considera că acest Acord intră în vigoare cel târziu la momentul la care o persoană desemnată de Operator introduce pentru prima dată date cu caracter personal ale unei persoane vizate în Platforma Digitaliada și acceptă astfel prezentul document.
• Orice operator care dorește semnarea olografă a acestui Acord poate contacta Fundația la adresa: București, Blvd. Xxxxxx Xxxxxxxx, nr. 47-53, etaj 10, birou E13, România, cod poștal 010665.
Operatorul și Împuternicitul sunt denumiți în continuare, în cadrul prezentului Acord, în mod colectiv
„Părțile” și în mod individual, „Partea”.
ÎNTRUCÂT:
• Operatorul folosește serviciile Împuternicitului, respectiv xxx.xxxxxxxxxxxxxxxxxxxx.xx („Platforma Digitaliada și / sau Platforma”) pentru a utiliza secțiunea interactivă de management educațional și pentru a accesa texte informative și resurse educaționale digitale;
• Este intenția Părților ca acest Acord să constituie contract scris, obligatoriu pentru Împuternicit, în conformitate cu art. 28 RGPD;
• Clauzele prezentului Acord se vor aplica tuturor prelucrărilor efectuate pentru Operator de către Împuternicit și tuturor datelor cu caracter personal deținute de Împuternicit în legătură cu aceste prelucrări, indiferent dacă aceste date cu caracter personal sunt deținute la data prezentului
Acord sau sunt primite ulterior;
• Împuternicitul garantează Operatorului că operațiunile de prelucrare a datelor cu caracter personal a fost și va fi în continuare efectuată în conformitate cu prevederile relevante ale Legilor și Regulamentelor UE aplicabile privind protecția datelor și nu încalcă prevederile relevante;
Având în vedere cele de mai sus (Preambulul făcând parte integrantă din prezentul Acord), Părțile au convenit să încheie prezentul Acord cu următoarele prevederi:
1. OBIECTUL ACORDULUI
1.1. Obiectul prezentului Acord constă în descrierea Prelucrării care urmează să fie efectuată de către Împuternicit în baza alegerii Operatorului de a utiliza Platforma.
1.2. Împuternicitul prelucrează Date cu caracter personal în numele Operatorului. Prelucrarea Datelor cu caracter personal de către Împuternicit are loc în temeiul Acordului, în măsura în care Operatorul alege să:
1.2.1.utilizeze serviciile oferite de Platformă;
1.2.2.să introducă datele cu caracter personal ale persoanelor vizate în Platformă ( fiind astfel singurul responsabil să informeze persoanele vizate în legătură cu prelucrarea și, acolo unde se impune să obțină consimțământul persoanei vizate și / sau a titularului răspunderii părintești);
2. DURATA ACORDULUI
2.1. Prezentul Acord produce efecte cel mai târziu de la data la care o persoană desemnată de Operator introduce pentru prima dată date cu caracter personal ale unei persoane vizate în Platforma Digitaliada, acceptând astfel prezentul document, și rămâne în vigoare până la momentul în care oricare dintre Părți notifică celeilalte rezilierea prezentului Acord.
3. DETALIILE PRELUCRĂRII DE CĂTRE ÎMPUTERNICIT
3.1. În temeiul prezentului Acord, Operatorul poate alege să introducă în Platformă dintre următoarele categorii de date cu caracter personal, definind astfel datele ce vor face obiectul prelucrării:
o Adresa | o Adresa e-mail |
o Vârsta | o Viața familială (copii, părinți) |
o Denumire Operator | o Prenume și/sau nume |
o Date autentificare (PIN / parolă) | o Sex |
o Date autentificare (nume de utilizator) | o Imagine |
o Data naștere | o Funcție |
o Educație | o Copii documente personale |
o Număr (numere) telefon | o Împuternicire |
o Semnătură (de mână, copii electronice) | o Conturi pe alte platforme (e.g. Google) |
o Date profesionale / școlare (evaluări, prezență, recomandări, rezultate testări, măsuri disciplinare) | o Modulele cookie web |
3.2. Operatorul poate alege să introducă următoarele categorii de persoane vizate ale căror date cu caracter personal vor face obiectul Prelucrării în temeiul prezentului Acord:
o Director | o Părinte / Tutore |
o Profesor | o Elev |
3.3. În temeiul prezentului Acord, Împuternicitul NU prelucrează:
• categorii speciale de date cu caracter personal, respectiv date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filosofice sau apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice.
• date cu caracter personal referitoare la condamnări și infracțiuni penale.
4. OBLIGAȚIILE ÎMPUTERNICITULUI
4.1. Confidențialitatea. Împuternicitul se asigură că personalul său implicat în prelucrarea datelor cu caracter personal este informat cu privire la caracterul confidențial al datelor cu caracter personal, că a beneficiat de o pregătire adecvată cu privire la responsabilitățile sale și că a semnat acorduri scrise de confidențialitate.
4.2. Persoana de contact. Pentru aspectele legate de acest acord Împuternicitul a desemnat o persoană de contact, care poate fi contactată la următoarea adresa de email: xxxxxxx.xxxxxxxxxxxxxx@xxxxxx.xxx.
4.3. Măsurile minime tehnice și de securitate adecvate. Împuternicitul este de acord și garantează că pune în aplicare măsuri de securitate adecvate pentru a proteja datele cu caracter personal împotriva formelor ilegale de prelucrare și că aceste măsuri asigură un nivel de securitate adecvat riscurilor pe care le prezintă prelucrarea și natura datelor cu caracter personal, ținând seama de stadiul actual al tehnicii și de costul punerii lor în aplicare. Operatorul poate solicita Împuternicitului anexa care detaliază măsurile tehnice și de securitate pe care acesta le implementează. Împuternicitul se va asigura ca aceste măsuri să fie cunoscute, asumate contractual și respectate de către personalul său (indiferent de forma de angajare).
4.4. Datoria de colaborare. Operatorul și Împuternicitul vor colabora împreună și/sau cu Autoritatea de Supraveghere în ceea ce privește orice anchete administrative, solicitări de informații privind datele cu caracter personal sau prezentul Acord. De asemenea, la cererea Operatorului, efectuată într-o manieră rezonabilă atât din punct de vedere al frecvenței cât și a tipului acordat, Împuternicitul va asista Operatorul cu privire la evaluările de impact asupra vieții private.
4.5. Gestionarea și raportarea incidentelor privind Datele cu caracter personal. Împuternicitul va informa Operatorul în situația în care ia la cunoștință și confirmă un incident de distrugere, pierdere, modificare accidentală sau ilegală sau divulgare sau accesare neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate în alt mod de către Împuternicit și/sau de subîmputerniciți. Împuternicitul va depune eforturi rezonabile pentru a descoperi cauza incidentului privind Datele cu caracter personal și va lua toate măsurile pe care le consideră necesare și rezonabile pentru remedierea incidentului. Cu excepția cazurilor în care incidentul și / sau încălcarea rezultă din acțiunile sau omisiunile Operatorului și cu respectarea, în orice caz, a legislației privind protecția datelor cu caracter personal, Fundația asigură Operatorul de cooperarea sa.
4.6. Evidențele prelucrării. Împuternicitul va crea și va păstra o evidență actualizată a prelucrării. Împuternicitul poate alege modul cel mai potrivit de organizare a acestei evidențe a prelucrării, conform prevederilor aplicabile ale Legilor și Regulamentelor UE privind protecția datelor.
4.7. Verificări. Fundația va pune la dispoziția Operatorului toate informațiile necesare în mod rezonabil pentru a demonstra respectarea obligațiilor prevăzute în prezentul Acord.
4.8. Subîmputerniciți. În vederea oferirii serviciilor de pe Platformă Fundația utilizează anumite operațiuni de prelucrare a datelor cu caracter personal cu ajutorul unor subîmputerniciți. În acest sens, Fundația respectă toate cerințele impuse de legislație iar Operatorului îi revin
toate obligațiile cu privire la verificare conformității stabilite în GDPR iar Împuternicitul este de acord să ofere Operatorului informațiile necesare și să îl asiste pe parcursul acestor verificări.
5. ÎNCETAREA PREZENTULUI ACORD ȘI ÎNAPOIEREA SAU ȘTERGEREA DATELOR CU CARACTER PERSONAL
5.1. Părțile pot înceta prezentul acord cu preaviz de 30 (treizeci) de zile fără a fi necesară justificarea deciziei de încetare.
5.2. De la momentul încetării Acordului, Împuternicitul va avea 30 (treizeci) de zile pentru a șterge datele cu caracter personal prelucrate în temeiul Acordului.
5.3. Orice stocare a datelor cu caracter personal din partea Împuternicitului va fi făcută doar dacă există un temei legal și un scop legitim, aceasta putând fi contestată în mod rezonabil de către Operator.
6. PREVEDERILE FINALE
6.1. Prevederile prezentului Acord vor lua în considerare Legile și Regulamentele UE privind protecția datelor actualizate. Pe toată durata Acordului, orice modificare a Legilor și Regulamentelor UE privind protecția datelor se aplică de la data intrării în vigoare a prevederii legale, fără a ține cont de niciun preaviz între Părți.
6.2. Părțile sunt de acord că orice informație de orice fel (comercială, tehnică, financiară, operațională sau de alt fel) și sub orice formă (verbală, scrisă, înregistrată sau altfel), inclusiv datele cu caracter personal, care poate fi divulgată în orice mod sau în orice privință de către una dintre Părți celeilalte Părți, referitor la sau ca urmare a prezentului Acord, se consideră a fi confidențială.
OPERATOR | ÎMPUTERNICIT FUNDAȚIA ORANGE ROMÂNIA |