A N E X A 2 -
A N E X A 2 -
A C O R D G D P R
Preambul
PĂRȚILE CONTRACTANTE
Având în vedere contractul de cesiune de formare în tehnica unghiilor
încheiat online („contractul”) și ținând cont de dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European („Regulament GDPR”), potrivit cărora
Trainerul are calitatea de operator de date cu caracter personal, iar Cursantul are calitatea de persoană vizată, între părți a intervenit prezentul Acord de prelucrare a datelor cu caracter personal („Acord”), în următoarele condiții,
Art. 1. Obiect Acord
Obiectul prezentului Acord constă în activitatea de prelucrare a datelor cu caracter personal care urmează a fi efectuată de către Trainer în legătură cu contractul de
formare. Pentru Trainer, asigurarea dreptului la protecția datelor cu caracter personal este un angajament fundamental, prin urmare își va dedica toate
resursele și eforturile necesare pentru a prelucra datele personale ale Cursantului cu care va intra în contact, în acord cu Regulamentul GDPR, precum și cu orice altă legislație aplicabilă pe teritoriul României.
Art. 2. Scopul și temeiurile juridice ale prelucrării
Datele cu caracter personal ale Autorului vor fi prelucrate în scopul negocierii, încheierii și executării obligațiilor asumate de către Părți prin Contract, conform dispozițiilor art. 6 alin. (1) lit. b din Regulamentul GDPR. Totodată, în
situații specifice, pot fi prelucrate date cu caracter personal în scopul îndeplinirii unor obligații legale (e.g. obligații fiscale de emitere și achitare facturi, de ținere a contabilității și raportare către autoritățile fiscale; audit intern și financiar etc.),
conform dispozițiilor art. 6 alin. (1) lit. c din Regulamentul GDPR, sau în scopul
intereselor legitime urmărite de către Părți (e.g. soluționare conflicte pe calea instanței etc.), conform dispozițiilor art. 6 alin. (1) lit. f din Regulamentul GDPR.
Natura și scopul prelucrării vor fi limitate strict la datele cu caracter personal necesare pentru executarea prevederilor contractuale.
Art. 3. Datele cu caracter personal prelucrate
Raportat la prevederile Contractului, sunt prelucrate date cu caracter personal ale Cursantului, persoană fizică.
Datele sunt colectate fie direct de la Cursant, fie indirect din conținutul
Contractului sau orice alt înscris existent/comunicat între părți, inclusiv prin e-mail.
Prelucrarea datelor se face doar atunci când acestea sunt relevante pentru executarea contractului, cu respectarea scopului prevăzut la art. 2. În acest context, Trainerul va prelucra următoarele date cu caracter personal:
datele de identificare nume, prenume, adresa de domiciliu, date din CI/BI/Pașaport etc., adresă de e-mail, număr de telefon, cetățenie, stare civilă, semnătura și orice alte date furnizate care pot duce la identificarea Cursantului.
informații economice și de tranzacționare (de exemplu, informațiile privind contul bancar al Cursantului etc.);
Art. 4. Obligațiile Cesionarului
Prelucrarea. Trainerul poate prelucra datele cu caracter personal ale Cursantului doar în scopul prevăzut la art. 2 și numai pe durata de valabilitate al acestuia prevăzută la art. 7.
Confidențialitatea. Trainerul asigură confidențialitatea datelor cu caracter personal prelucrate, iar accesul la acestea va fi limitat la acele persoane, care prin natura activității desfășurate, este necesar să ia cunoștință de aceste informații în scopul ducerii la îndeplinire a scopurilor declarate - e.g. reprezentanții legali/convenționali ai Trainerului, angajați ai Trainerului care desfășoară activității legate de executarea Contractului, furnizori de bunuri și servicii ai Trainerului, precum servicii de suport și administrare infrastructură web și IT, auditori financiari, etc. Trainerul își asumă obligația de a consulta normele privind confidențialitatea datelor aplicabile la nivel național și european, cu privire la activitățile de colectare, procesare și utilizare a datelor cu caracter personal. Totodată, se va asigura că personalul său implicat în prelucrarea datelor cu caracter personal a fost informat cu privire la caracterul confidențial al datelor cu caracter personal, că a beneficiat de o pregătire adecvată cu privire la responsabilitățile sale și că a semnat acorduri scrise de confidențialitate.
Măsuri de securitate. Trainerul este obligat să implementeze măsuri de securitate de natură tehnică și organizațională, adecvate pentru a proteja datele cu caracter personal ale Cursantului împotriva distrugerii accidentale sau ilegale sau împotriva pieirii, modificării, dezvăluirii sau accesării neautorizate și împotriva tuturor celorlalte forme ilegale de prelucrare și garantează că aceste măsuri asigură un nivel de securitate adecvat riscurilor pe care le prezintă prelucrarea, ținând seama de stadiul actual al tehnicii și de costul punerii lor în aplicare.
Transferul datelor cu caracter personal. În considerarea executării contractului și în acord cu scopurile prelucrării, Trainerul va fi pus în situația de a acorda acces la datele cu caracter personal ale Cursantului unor terțe persoane care oferă sprijin în executarea obligațiilor contractuale (e.g. avocați, contabili etc., ). În cazul în care intervine o obligație legală sau dacă este necesar pentru apărarea unui interes legitim, datele cu caracter personal pot fi divulgate autorităților publice. Transferul datelor cu caracter personal ale Cursantului către terțe persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.
Art. 5. Drepturile privind datele cu caracter personal
Dreptul de acces la datele cu caracter personal. Cursantul are dreptul de a solicita accesul la datele cu caracter personal, de a cunoaște scopul prelucrării, categoriile de date cu caracter personal colectate de către Trainer, persoanele cu care sunt partajate aceste date, perioada de păstrare a datelor, precum și sursa datelor atunci când nu sunt colectate direct de la Cursant.
Dreptul de a rectifica, șterge sau restricționa prelucrarea. Cursantul are dreptul de a cere Trainerului să corecteze sau să elimine informațiile considerate inexistente sau învechite. Totodată, acesta poate să solicite Trainerului să nu mai prelucreze datele lui și chiar să șteargă informațiile cu caracter personal, însă, pentru executarea obligațiilor contractuale, Cursantul trebuie să aibă în vedere că în lipsa unor date, acesta nu își va putea executa obligațiile. Deopotrivă, dacă informaţiile cu caracter personal sunt necesare pentru respectarea anumitor obligaţii legale (e.g. cele ce țin de legislaţia fiscală), cererea Cursantului nu va putea fi gestionată.
Dreptul la opoziţie. Cursantul are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal din motive legate de situația sa particulară. Cu toate acestea, Trainerul continuă să prelucreze acele date personale atunci când demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate.
Dreptul la portabilitatea datelor. Cursantul are dreptul de a primi datele cu caracter personal care îl privesc și pe care le-a furnizat Trainerului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, atunci când acest lucru este și fezabil din punct de vedere tehnic.
Dreptul la restricționarea prelucrării datelor cu caracter personal. Cursantul are
de
a
obține
de
la
Trainer
restricţionarea
prelucrării
datelor
sale
personale,
la
anumite
date și scopuri limitate, potrivit
legii.
Drept de a depune reclamații. Cursantul are dreptul de a se adresa Trainerului cu întrebări, sugestii sau nemulțumiri privind modul de prelucrare a datelor cu caracter personal. De asemenea, el are dreptul de a depune o reclamație la Autoritatea naţională de supraveghere a prelucrării datelor cu caracter personal.
5.6. Exercitarea drepturilor. Cursantul își poate exercita drepturile față de Trainer prin utilizarea datelor de contact, respectiv: telefon 0000000000, e-mail
Art. 6. Valabilitatea acordului privind prelucrarea datelor cu caracter personal Datele cu caracter personal ale Cursantului vor fi prelucrate atât timp cât subzistă relațiile contractuale dintre Părți. După încetarea Contractuluii, datele personale vor fi păstrate până la expirarea termenelor legale de exercitare a intereselor legitime ce decurg din contract – e.g. până la expirarea termenelor de prescripție pentru promovarea acțiunilor în pretenții/răspundere contractuală etc. – precum și până la expirarea perioadei legale prevăzute de legislația în vigoare pentru păstrarea documentelor justificativ contabile.
Art. 7. Declarația de acord privind prelucrarea datelor cu caracter personal Cursantul își exprimă în mod expres, informat și specific consimțământul, prin semnarea acestuia, în conformitate cu prevederile Regulamentului General privind Protecția Datelor nr. 679/2016, că toate datele sale de identificare menționate în cuprinsul acestui Contract să fie prelucrate pentru scopul înregistrării Contractului în acord cu clauzele contractuale ale prezentei Anexe.
Art. 8. Dispoziții finale
Părțile convin să depună toate eforturile pentru a rezolva amiabil orice diferență apărută în legătură cu prezentul Acord. În cazul în care părțile nu reușesc să rezolve pe cale amiabilă asemenea diferențe, acestea vor fi deduse spre soluționare instanțelor de judecată competente, conform clauzelor contractului cadru.
Prezentul Acord poate fi completat sau modificat numai în scris, prin acordul de voință al părților.
Prezenta anexă este parte integrantă din contractul de formare în tehnica unghiilor, fiind comunicat Cursantului odată cu Termenii și condițiile contractului.
Trainer,
Lash & Brow Bar By Xxxx XXX,
XXX XXXXXXXXX