Între:
Operatorul de date cu caracter personal (denumit în continuare „Operatorul”), cu sediul în ______________, str. ______________, nr. ______________, înregistrat la Registrul Comerțului sub nr. ______________, având CUI ______________, reprezentat legal prin ______________ (denumit în continuare „Operatorul”), și
Persoana vizată (denumită în continuare „Persoana Vizată”), având datele de identificare prevăzute în secțiunea 2 din prezentul Acord,
În baza prevederilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestora („Regulamentul General privind Protecția Datelor” – GDPR) și a legislației naționale în vigoare, părțile convin următoarele:
1. Obiectul acordului
Prezentul acord reglementează prelucrarea datelor cu caracter personal ale Persoanei Vizate, efectuată de Operator în scopurile specificate la secțiunea 3. Operatorul se angajează să prelucreze datele cu caracter personal ale Persoanei Vizate conform celor stipulate în prezentul acord și în conformitate cu normele de protecție a datelor aplicabile.
2. Datele de identificare ale Persoanei Vizate
Persoana Vizată se identifică prin următoarele informații:
- Nume și prenume: ____________
- Data nașterii: ____________
- CNP: ____________
- Adresa de domiciliu: ____________
- Număr de telefon: ____________
- Adresa de e-mail: ____________
- Alte informații relevante pentru prelucrarea datelor: ____________
3. Scopurile și temeiurile prelucrării datelor cu caracter personal
Datele cu caracter personal ale Persoanei Vizate vor fi prelucrate de către Operator în următoarele scopuri:
- (i) Executarea unui contract semnat între Operator și Persoana Vizată, inclusiv pentru furnizarea de servicii și/sau produse;
- (ii) Îndeplinirea unei obligații legale care revine Operatorului;
- (iii) Prelucrarea datelor în scopuri de marketing direct, în baza consimțământului Persoanei Vizate, cu dreptul de a se retrage oricând acest consimțământ, conform prevederilor legale;
- (iv) Realizarea unor analize statistice, studii de piață sau raportări financiare, în baza interesului legitim al Operatorului;
- (v) Protejarea intereselor legitime ale Operatorului sau ale unor terți, în limitele prevăzute de lege.
4. Categoriile de date cu caracter personal prelucrate
Operatorul va prelucra următoarele categorii de date cu caracter personal ale Persoanei Vizate:
- Date de identificare (nume, prenume, CNP);
- Date de contact (adresă de e-mail, număr de telefon, adresă de domiciliu);
- Date financiare și/sau contabile (pentru scopuri de facturare și plăți);
- Date privind preferințele de consum sau comportamentele de utilizare a serviciilor sau produselor oferite de Operator;
- Date referitoare la istoricul achizițiilor efectuate (pentru analiza comportamentului de consum).
5. Perioada de păstrare a datelor
Datele cu caracter personal ale Persoanei Vizate vor fi păstrate de către Operator pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, în conformitate cu legislația aplicabilă. Perioada maximă de păstrare a datelor este de ___________ ani, după care datele vor fi șterse sau anonimizate, cu excepția cazului în care legislația în vigoare impune o perioadă mai lungă de păstrare.
6. Drepturile Persoanei Vizate
Persoana Vizată beneficiază de următoarele drepturi, în conformitate cu Regulamentul (UE) 2016/679:
- Dreptul de acces: Persoana Vizată are dreptul de a solicita Operatorului confirmarea că datele sale personale sunt prelucrate și de a solicita accesul la acestea;
- Dreptul de rectificare: Persoana Vizată are dreptul de a solicita corectarea datelor sale personale inexacte sau completarea acestora;
- Dreptul de ștergere („dreptul de a fi uitat”): Persoana Vizată are dreptul de a solicita ștergerea datelor sale personale, în anumite condiții stabilite de lege;
- Dreptul de restricționare a prelucrării: Persoana Vizată poate solicita restricționarea prelucrării datelor sale personale, în anumite condiții prevăzute de lege;
- Dreptul la portabilitatea datelor: Persoana Vizată poate solicita transferul datelor sale personale către un alt operator, în formă electronică;
- Dreptul de opoziție: Persoana Vizată are dreptul de a se opune prelucrării datelor sale personale pentru marketing direct sau în alte scopuri, în conformitate cu legislația în vigoare;
- Dreptul de a nu face obiectul unei decizii automatizate: Persoana Vizată are dreptul de a nu fi supusă unui proces de prelucrare automată, inclusiv crearea de profiluri.
Pentru exercitarea acestor drepturi, Persoana Vizată poate adresa o cerere scrisă la adresa Operatorului sau la adresa de e-mail: ____________.
7. Destinatarii datelor cu caracter personal
Operatorul poate divulga datele cu caracter personal ale Persoanei Vizate către următoarele categorii de destinatari:
- Autorități publice sau instituții abilitate prin lege (ex. ANAF, instanțe de judecată);
- Furnizori de servicii externe (ex. servicii de livrare, servicii de plăți online) care prelucrează datele în numele Operatorului, în baza unui acord de prelucrare;
- Alte entități partenere ale Operatorului, în scopurile stipulate mai sus.
8. Măsuri de protecție a datelor
Operatorul se angajează să adopte măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal ale Persoanei Vizate, inclusiv măsuri de securitate pentru prevenirea accesului neautorizat, pierderii, alterării sau distrugerii acestora. Printre măsurile implementate se numără:
- Criptarea datelor;
- Controlul accesului la datele personale;
- Politici de securitate a informațiilor și formare continuă a personalului.
9. Transferul internațional al datelor
Datele cu caracter personal ale Persoanei Vizate nu vor fi transferate în afacerea Uniunii Europene sau a Spațiului Economic European, cu excepția cazurilor în care se aplică măsuri adecvate de protecție, în conformitate cu legislația europeană.
10. Modificarea prezentului acord
Oricare modificare a prezentului acord va fi adusă la cunoștința Persoanei Vizate printr-o notificare prealabilă. Modificările vor deveni efective doar după acordul expres al Persoanei Vizate.
11. Date de contact ale Operatorului
Pentru orice întrebări sau clarificări cu privire la prelucrarea datelor cu caracter personal, Persoana Vizată poate contacta Operatorul folosind următoarele date de contact:
- Nume: ____________
- Adresa: ____________
- Telefon: ____________
- E-mail: ____________
Semnătura Persoanei Vizate: __________________
Semnătura Operatorului: __________________
Data semnării: ____________