Încheiat între:
Operatorul de date: ____________ (denumit în continuare „Operatorul” sau „Administratorul”), cu sediul în ____________, având codul unic de înregistrare ____________ și înregistrat în Registrul Național al Operatorilor de Date cu Caracter Personal sub nr. ____________, reprezentat legal de ____________.
Persoana vizată: ____________ (denumită în continuare „Persoana vizată” sau „Utilizatorul”), identificată prin: ________________ (serie și număr carte de identitate/pasaport), cu domiciliul/sediul în ____________, telefon ____________, email ____________.
1. DEFINIȚII
În sensul prezentului acord, termenii folosiți vor avea următoarele înțelesuri:
- Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică este considerată identificabilă atunci când poate fi identificată, direct sau indirect, în special prin referire la un identificator precum un nume, un număr de identificare, date de locație, un identificator online sau unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale ale acesteia.
- Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, modificarea, recuperarea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau orice altă formă de punere la dispoziție, alăturarea, limitarea, ștergerea sau distrugerea acestora.
- Consimțământ: orice manifestare liber exprimată, specifică, informată și explicită a voinței persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune clară, prelucrarea datelor sale personale.
2. OBIECTUL ACORDULUI
Prezentul acord reglementează modul în care Operatorul va prelucra datele cu caracter personal ale Persoanei vizate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „Regulamentul GDPR”).
Persoana vizată își exprimă consimțământul pentru prelucrarea datelor sale personale de către Operator în scopurile specificate în acest acord.
3. CATEGORII DE DATE COLECTATE
Operatorul va colecta și prelucra următoarele categorii de date personale ale Persoanei vizate:
- Date de identificare: nume, prenume, CNP, serie și număr carte de identitate sau alt document de identificare, data nașterii.
- Date de contact: adresă de domiciliu, adresă de email, număr de telefon.
- Date financiare: informații referitoare la plăți, tranzacții sau plăți prin intermediul serviciilor sau produselor oferite.
- Date privind comportamentul: preferințe în utilizarea produselor și serviciilor, istoricul cumpărăturilor, analiza comportamentului online.
- Date de locație: datele de locație, precum IP-ul, GPS-ul sau orice alte informații relevante.
- Alte date relevante: orice alte informații pe care Persoana vizată le furnizează în mod direct prin completarea formularelor online sau interacțiunea cu serviciile Operatorului.
4. SCOPUL PRELUCRĂRII DATELOR
Datele personale colectate de la Persoana vizată vor fi prelucrate în scopurile următoare:
- Furnizarea de servicii și produse: pentru a încheia și executa contracte, inclusiv pentru a livra produsele și serviciile solicitate de Persoana vizată.
- Marketing și promovare: pentru a trimite mesaje de marketing direct, oferte personalizate, informații despre produse și servicii.
- Comunicarea cu Persoana vizată: pentru a răspunde întrebărilor, cererilor și reclamațiilor, precum și pentru a oferi asistență.
- Îmbunătățirea serviciilor: pentru a analiza tendințele de utilizare și pentru a îmbunătăți continuu produsele și serviciile oferite.
- Obligații legale: pentru a respecta cerințele legale de păstrare a datelor, raportarea autorităților fiscale și de reglementare.
5. TEMEIURILE PRELUCRĂRII
Prelucrarea datelor personale de către Operator se va baza pe următoarele temeiuri legale:
- Consimțământul Persoanei vizate, conform articolului 6 alineatul (1) lit. (a) din Regulamentul GDPR.
- Executarea unui contract la care Persoana vizată este parte sau în vederea încheierii unui contract, conform articolului 6 alineatul (1) lit. (b) din Regulamentul GDPR.
- Îndeplinirea unei obligații legale, conform articolului 6 alineatul (1) lit. (c) din Regulamentul GDPR.
- Protecția intereselor vitale ale Persoanei vizate sau ale unei alte persoane fizice, conform articolului 6 alineatul (1) lit. (d) din Regulamentul GDPR.
6. PERIOADA DE STOCARE A DATELOR
Datele personale vor fi păstrate pe o perioadă nu mai mare decât este necesar pentru atingerea scopurilor pentru care au fost colectate și prelucrate, conform reglementărilor legale aplicabile și politicii de confidențialitate a Operatorului. În cazul în care prelucrarea este realizată pe baza consimțământului, datele vor fi stocate până la retragerea acestuia de către Persoana vizată.
7. DREPTURILE PERSOANEI VIZATE
Persoana vizată beneficiază de următoarele drepturi în conformitate cu Regulamentul GDPR:
- Dreptul de acces: dreptul de a obține de la Operator confirmarea că datele sale sunt prelucrate și informații referitoare la aceste date.
- Dreptul de rectificare: dreptul de a solicita corectarea sau completarea datelor personale.
- Dreptul de ștergere („dreptul de a fi uitat”): dreptul de a solicita ștergerea datelor personale în anumite condiții.
- Dreptul de restricționare a prelucrării: dreptul de a solicita restricționarea prelucrării datelor personale, în anumite circumstanțe.
- Dreptul de portabilitate a datelor: dreptul de a obține datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul de opoziție: dreptul de a se opune prelucrării datelor personale în scopuri de marketing direct sau în alte scopuri legate de interesele legitime ale Operatorului.
- Dreptul de a depune o plângere la autoritatea de supraveghere: dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
8. TRANSFERUL DATELOR CĂTRE TERȚI
Operatorul poate transfera datele personale ale Persoanei vizate către terți (de exemplu, furnizori de servicii externe, autorități publice sau alte entități), numai în condițiile prevăzute de lege și în scopurile stabilite de prezentul acord.
9. MĂSURI DE SECURITATE
Operatorul va implementa măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva prelucrării ilegale, pierderii accidentale sau accesului neautorizat.
10. MODIFICĂRI ALE ACORDULUI
Prezentul acord poate fi modificat de către Operator, iar modificările vor fi comunicate Persoanei vizate prin intermediul canalelor de comunicare stabilite (email, notificări pe site, etc.). Modificările vor intra în vigoare în momentul publicării acestora, cu excepția cazului în care se prevede altceva.
11. SEMNĂTURA PERSOANEI VIZATE
Prin semnătura de mai jos, Persoana vizată confirmă că a citit și înțeles termenii și condițiile prezentului acord și că își exprimă consimțământul pentru prelucrarea datelor sale personale conform celor descrise mai sus.
Semnătura Persoanei vizate: ____________________
Data: ____________
Semnătura Operatorului: ____________________
Data: ____________