Între:
[Numele complet al entității], cu sediul în [adresa completă], înregistrată la [Registrul Comerțului / autoritatea competentă], având CUI [_________], reprezentată prin [numele reprezentantului legal], în calitate de Operator de date, denumită în continuare „Operatorul”
și
[Numele persoanei vizate], domiciliată în [adresa completă], CNP [_________], în calitate de Persoană vizată,
Având în vedere reglementările aplicabile privind protecția datelor cu caracter personal, în special Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și legislația națională în vigoare, părțile înțeleg și acceptă următoarele:
1. OBIECTUL ACORDULUI
Prin prezentul acord, Persoana vizată își dă consimțământul pentru prelucrarea datelor sale cu caracter personal de către Operatorul în scopurile descrise în acest document.
2. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE
Operatorul va prelucra următoarele categorii de date cu caracter personal ale Persoanei vizate:
- Date de identificare: nume, prenume, CNP, data nașterii, sex, fotografie.
- Date de contact: adresă de domiciliu, număr de telefon, adresă de e-mail.
- Date profesionale: locul de muncă, funcția, educația, istoricul profesional, competențe și abilități.
- Date financiare: informații privind veniturile, conturi bancare, datele de plată.
- Date sensibile (acolo unde este cazul): stare de sănătate, date referitoare la orientarea religioasă, apartenența sindicală, etc.
- Date de locație: adresa IP, locație GPS (în cazul utilizării aplicațiilor mobile sau al altor servicii online).
3. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Datele cu caracter personal ale Persoanei vizate vor fi prelucrate în următoarele scopuri:
- Gestionarea relațiilor contractuale între Operator și Persoana vizată, inclusiv pentru îndeplinirea obligațiilor legale și contractuale.
- Desfășurarea activităților administrative și financiare, cum ar fi facturarea, plata, managementul resurselor umane, etc.
- Îndeplinirea obligațiilor legale de conformare cu reglementările în vigoare (fiscale, de securitate, etc.).
- Furnizarea de servicii personalizate, inclusiv marketing direct, comunicări promoționale și oferte personalizate, în funcție de preferințele exprimate.
- Îmbunătățirea serviciilor și monitorizarea performanțelor acestora prin colectarea de date statistice și feedback.
- Scopuri de cercetare și dezvoltare, inclusiv analize de piață sau evaluarea riscurilor.
- Alte scopuri, în conformitate cu consimțământul expres acordat de Persoana vizată.
4. TEMEIURILE JURIDICE PENTRU PRELUCRARE
Prelucrarea datelor cu caracter personal se va realiza pe baza următoarelor temeiuri legale:
- Consimțământul explicit al Persoanei vizate (în cazul în care este necesar consimțământul pentru scopurile menționate).
- Îndeplinirea unui contract sau măsuri precontractuale.
- Respectarea obligațiilor legale ale Operatorului.
- Interesele legitime ale Operatorului, cu respectarea drepturilor și libertăților fundamentale ale Persoanei vizate.
- Protecția vieții și sănătății persoanei vizate sau ale altor persoane fizice.
5. DURATA PRELUCRĂRII DATELOR
Datele personale vor fi prelucrate pe o perioadă de timp necesară pentru atingerea scopurilor menționate mai sus sau conform reglementărilor legale aplicabile. După expirarea acestui termen, datele vor fi șterse sau anonimizate, conform procedurilor interne ale Operatorului.
6. DESTINATARII DATELOR
Datele cu caracter personal ale Persoanei vizate pot fi dezvăluite către următoarele categorii de destinatari:
- Furnizori de servicii care ajută la operarea activităților interne ale Operatorului, cum ar fi furnizori de software, servicii de curierat, prestatori de servicii IT și alte servicii de suport.
- Autoritățile competente, în conformitate cu cerințele legale (ex. autorități fiscale, instanțe judecătorești, organe de control etc.).
- Parteneri contractuali ai Operatorului, în scopuri de colaborare (ex. furnizori, subcontractori, agenți de marketing).
Aceste date vor fi transmise în conformitate cu cerințele legale și nu vor fi vândute sau distribuite către terțe părți fără consimțământul expres al Persoanei vizate.
7. DREPTURILE PERSOANEI VIZATE
Persoana vizată are următoarele drepturi conform reglementărilor aplicabile:
- Dreptul de acces la datele sale cu caracter personal prelucrate de Operator.
- Dreptul de rectificare a datelor personale inexacte sau incomplete.
- Dreptul de ștergere (dreptul „de a fi uitat”), în anumite condiții.
- Dreptul la restricționarea prelucrării datelor sale.
- Dreptul la portabilitatea datelor, care permite transferul datelor personale către alt operator.
- Dreptul de a se opune prelucrării datelor sale, în special pentru scopuri de marketing direct.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
Aceste drepturi pot fi exercitate prin trimiterea unei cereri scrise, semnate și datate, la adresa de contact a Operatorului, disponibilă pe website-ul acestuia sau comunicată la cerere.
8. MĂSURI DE SECURITATE
Operatorul ia măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor personale, inclusiv protejarea acestora împotriva accesului neautorizat, pierderii sau distrugerii accidentale. Aceste măsuri vor fi ajustate periodic în funcție de riscurile identificate.
9. TRANSFERUL DE DATE CĂTRE ȚĂRI TERȚE
Datele cu caracter personal pot fi transferate către țări terțe, în afacerea Uniunii Europene, doar în cazul în care există măsuri de protecție adecvate, cum ar fi acordurile de transfer de date pe baza clauzelor standard aprobate de Comisia Europeană sau alte măsuri echivalente.
10. MODIFICĂRI ALE ACORDULUI
Operatorul își rezervă dreptul de a modifica sau actualiza prezentul acord, iar orice modificare va fi notificată Persoanei vizate în mod adecvat. Modificările vor intra în vigoare la data notificării.
11. LEGEA APLICABILĂ
Prezentul acord este guvernat de legislația Uniunii Europene și de legislația națională aplicabilă în domeniul protecției datelor cu caracter personal.
12. ACCEPTAREA CONDIȚIILOR
Prin semnarea acestui acord, Persoana vizată își exprimă consimțământul liber, informat, specific și neechivoc pentru prelucrarea datelor sale personale, conform celor menționate în prezentul document.
Semnătura Operatorului
[Numele reprezentantului]
[Semnătura]
[Data]
Semnătura Persoanei Vizate
[Numele persoanei vizate]
[Semnătura]
[Data]