– prelucrarea datelor personale de către TOTAL PLUS SRL SRL conform GDPR - contract prelucrare date personale Beneficiar (Client) - Prestator (TOTAL PLUS SRL) - valabil din 25 mai 2018
ANEXA NR. 1 la contractul de prestări servicii în domeniul vanzarii si instalarii echipamentelor de ventilatie, aer conditionat si incalzire
– prelucrarea datelor personale de către TOTAL PLUS SRL SRL conform GDPR - contract prelucrare date personale Beneficiar (Client) - Prestator (TOTAL PLUS SRL) - valabil din 25 mai 2018
Prezenta anexă prevede regulile specifice în ceea ce privește prelucrarea datelor cu caracter personal transmise de către Beneficiar către Prestator (TOTAL PLUS SRL) în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date (denumit în continuare GDPR), ca și orice legislație națională subsecventă cu privire la domeniul protecției datelor cu caracter personal.
Art.1. Termeni
In cuprinsul acestei anexe, termenii folosiți vor fi interpretați în conformitate cu GDPR, iar acolo unde este cazul, termenii folosiți vor avea definițiile stipulate de art. 4 din GDPR.
Art.2. Obiectul prelucrării
Obiectul prelucrării datelor personale îl reprezintă prelucrarea de către Prestator a datelor personale transmise de către Beneficiar în scopul furnizării echipamentelor si serviciilor stipulate în contractul principal de vanzare si prestări servicii cu TOTAL PLUS SRL. în domeniul vanzarii si instalarii echipamentelor de ventilatie, aer conditionat si incalzire.
Art.3. Date colectate
Datele personale puse la dispoziție de către Beneficiar prelucrate în temeiul acestui contract sunt:
3.1. datele personale care apar pe documente (oferte , facturi , chitante , contracte , certificate garantie
, raport lucrare , raport service , raport PIF și alte document specifice) cum ar fi: nume, prenume, adresă completă, CNP, funcția, meseria și locul de muncă. De asemenea, Beneficiarul poate adăuga și alte date personale suplimentare, pe care Prestatorul nu are cum să le prevadă.
3.2. Pentru servicii prestate, comunicare și transmiterea de informații/ documente etc. datele sunt: e- mail, adresă poștală, număr telefon și/sau fax, dar și date precum: nume, sediu și date de identificare.
Art.4. Categorii de persoane vizate
Categoriile de persoane vizate sunt:
4.1. Beneficiarul , angajați ai Beneficiarului
4.2. Prestatorul , angajați ai Prestatatorului care emit documente specifice vanzarii, prestarii serviciilor, emit și/sau trimit facturi.
Art.5. Instrucțiuni specifice
În temeiul acestui contract, Beneficiarul dă următoarele instrucțiuni specifice Prestatorului:
5.1. Să colecteze și să prelucreze date cu caracter personal primite de la Beneficiar în mod direct în scopul prevăzut la art. 7. Aceste date sunt cele specificate la art. 3.
5.2. Să colecteze și să prelucreze informații necesare întocmirii documentelor specifice în domeniul vanzarii si instalarii echipamentelor de ventilatie, aer conditionat si incalzire.
Art.6. Durata prelucrării
Durata prelucrării datelor cu caracter personal este identică cu durata funcționării contractului principal de vanzare/prestări servicii.
Art.7. Natura și scopul prelucrării
Natura și scopul prelucrării datelor sunt cele stabilite în temeiul contractului principal și anume, furnizarea echipamentelor si serviciilor în domeniul vanzarii si instalarii echipamentelor de ventilatie, aer conditionat si incalzire
Art.8. Împuterniciți
TOTAL PLUS SRL poate transmite datele prelucrate la cererea Beneficiarului (Clientului) către terțe persoane cum ar fi: procesatorii de plăți, organele de control specifice sau alte persoane dacă există un contract între Beneficiar și alți împuterniciți.
Art.9. Drepturile și obligațiile Beneficiarului
9.1. Dreptul să primească informații de la Prestator si/sau să verifice punerea în aplicare a măsurilor tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute de GDPR.
9.2. Dreptul să primească asistență/ consultanță din partea Prestatorului, în special pentru îndeplinirea obligației sale de a răspunde cererilor persoanelor vizate cu privire la exercitarea drepturilor lor prevăzute de GDPR.
9.3. Să respecte obligațiile sale conform GDPR cu privire la datele cu caracter personal colectate sau prelucrate de Prestator, pe seama sa.
9.4. Obligația de a face informarea persoanelor vizate conform GDPR, inclusiv în ceea ce privește informarea cu privire la prelucrarea datelor de către Prestator în temeiul acestui contract.
9.5. Obligația de a răspunde exclusiv de stabilirea temeiului legal pentru prelucrarea datelor cu caracter personal ce face obiectul prezentului contract.
9.6. Obligația de a implementa măsuri tehnice și organizatorice adecvate conform GDPR.
9.7. În toate situațiile în care Beneficiarul este cel care trebuie să execute o obligație, cum este, spre exemplu, informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal, Prestatorul nu poate fi ținut de inacțiunile Beneficiarului în sfera acestei obligații.
Art.10. Drepturile și obligațiile Prestatorului
10.1. Obligația să informeze Beneficiarul în termen de 10 zile, în cazul în care, în opinia Prestatorului, o instrucțiune încalcă GDPR și/sau altă dispoziție legală privind prelucrarea datelor cu caracter personal.
10.2. Obligația să nu transmită date cu caracter personal și/sau informații confidențiale ce pot fi date cu caracer personal, despre care a luat cunoștință în timpul executării contractului.
10.3. Obligația să asigure instruirea personalului autorizat să prelucreze datele cu caracter personal, cu privire la confidențialitatea acestor date.
10.4. Obligația să includă obligații de confidențialitate către angajați și împuterniciti.
10.5. Dreptul să dezvăluie anumite date cu caracter personal în virtutea unei obligații legale sau unei alte condiții prevăzute de legislație la solicitarea unei autorități, instituții publice sau judecătorești.
Art.11. Securitatea prelucrării datelor
11.1. Prestatorul trebuie să îndeplinească măsuri tehnice și organizatorice adecvate. Trebuie să în considerare stadiul actual al dezvoltării, costurile, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, ca și riscurile care apar ca urmare a prelucrării, în special cu privire la cele care pot duce în mod accidental la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod.
11.2. În acest context, Prestatorul a stabilit aplicarea internă a următoarelor măsuri organizatorice și tehnice pentru securitatea datelor personale, luând în considerare tipul de activitate prestată:
✓ Acces limitat la baza de date pentru un număr restâns de angajați ai prestatorului
✓ Monitorizarea accesului la baza de date
✓ Parole pentru fișierele, documentele digitale și programele care conțin date cu caracter personal transmise de către Beneficiar
✓ Copii de siguranță regulate.
Art.12. Limitarea răspunderii
Beneficiarul este de acord să exonereze Prestatorul de orice răspundere pentru pagubele ce ar putea decurge din:
- nerespectarea contractului din cauza unor evenimente ce exced oricărei răspunderi a Prestatorului;
- lipsa sau vicierea acordului persoanelor vizate sau a utilizării unui temei legal greșit de către Beneficiar.
- nerespectarea contractului din cauza unor acțiuni ale Beneficiarului.
Art.13. Delimitarea răspunderii
Beneficiarul și Prestatorul își delimitează responsabilitățile cu privire la asigurarea protecției datelor cu caracter personal (de exemplu asigurarea confidențialității sau a securității prelucrării), în funcție de accesul și controlul efectiv exercitat asupra datelor din punct de vedere contractual.
Art.14. Intrarea în vigoare și modificări
Această anexă intră în vigoare din 25 mai 2018 și este valabilă până la modificarea ei de către Xxxxxxxxx și informarea în acest sens a Beneficiarului. Utilizarea datelor transmise după informarea Beneficiarului înseamnă acordul acestuia cu privire la prezentul document.