AVÂND ÎN VEDERE CĂ:

La data de 25 mai 2018 a intrat in vigoare Regulamentul nr. 679 din 27 aprilie 2016 al Parlamentului European și al Consiliului Uniunii Europene privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”);
În scopul executării Contractului, fiecare Parte prelucreaza „date cu caracter personal” (astfel cum sunt definite in GDPR) privind angajații, colaboratorii și/sau reprezentanții celeilalte Părți;
Partile intreprind toate eforturile rezonabile pentru a se asigura că se conformează cu prevederile GDPR si implementeaza modificări/actualizări (inclusiv de ordin contractual) astfel încât să fie respectate aceste dispozitii,
Partile au convenit asupra semnarii prezentului Act Aditional cu scopul completarii Contractului cu aspectele ce tin de operatiunile de prelucrare a datelor cu caracter personal efectuate de catre Parti, in legatura cu semnarea si executarea Contractului.
Art. 1. Contractul se completeaza cu Capitolul “Prelucrarea datelor cu caracter personal” care va avea urmatorul cuprins:
„Părțile convin ca, în executarea prezentului Contract, fiecare Parte trebuie să divulge către cealaltă Parte date cu caracter personal privind angajații, colaboratori si/sau reprezentanții săi responsabili cu executarea prezentului Contract. Aceste date constau în: nume si prenume, poziție, departament, număr de telefon, adresa de email a angajaților/colaboratorilor/reprezentanților implicați in derularea Contractului.
Reprezentantii Partilor declara ca au cunoștința despre prelucrarea datelor lor cu caracter personal de catre cealalta Parte si își exprima consimțământul in mod liber, expres si neechivoc cu privire la astfel de prelucrari in scopul executării prezentului Contract si pentru indeplinirea obligatiilor legale, inclusiv din domeniul fiscal, in conformitate cu prevederile GDPR.
Atunci când prelucrează date cu caracter personal în legătură cu prezentul Contract, fiecare Parte se obligă să se conformeze cu legislația aplicabilă privind protecția datelor cu caracter personal, incluzând, dar fără a se limita la, prevederile GDPR, legislația de punere în aplicare și deciziile pe care autoritatea de supraveghere din România (ANSPDCP) le poate emite din când în când în legătură cu acestea.
Astfel, Părțile convin că vor dezvălui datele cu caracter personal pe care le obtin de la cealalta Parte cu ocazia derularii Contractului numai în măsura în care este în mod rezonabil necesar pentru ca acestea să își poată îndeplini obligațiile care le revin în temeiul Contractului. Pe întreaga durată a Contractului, fiecare dintre Parti se va asigura că angajații/reprezentanții si colaboratorii săi care au acces la date cu caracter personal în temeiul Contractului:

au fost pregătiți în mod suficient/adecvat cu privire la securitatea prelucrării datelor cu caracter personal;
s-au angajat sa pastreze confidentialitatea datelor cu caracter personal la care au acces sau o obligație legală de confidențialitate aplicabilă în mod direct; si
li se va permite accesul doar la datele cu caracter personal ale angajaților/reprezentanților/colaboratorilor celeilalte Parți pe care acestia au nevoie sa le cunoasca pentru a isi indeplini atributiile legate de derularea Contractului.

In situațiile in care legea prevede astfel, fiecare Parte care divulgă informații în legătură cu angajații/reprezentanții/colaboratorii săi va furniza o notă de informare persoanelor vizate, informându-le în mod corespunzător cu privire la prelucrarea datelor cu caracter personal ale acestora efectuată în legătură cu prezentul Contract.

De asemenea, Partile se obliga sa ia masurile de precautie pentru a asigura securitatea si prevenirea oricaror distrugeri, pierderi, modificari, dezvaluiri, achizitii sau accesari ilegale sau neautorizate cu privire la datele cu caracter personal detinute despre cealalta Parte. Cu toate acestea, in cazul in care datele cu caracter personal furnizate au fost accesate sau obținute de o persoana neautorizata sau are loc orice incalcare a securitatii datelor cu caracter personal, fiecare Parte va notifica imediat celeilalte parti un astfel de incident si va coopera in vederea luarii oricaror masuri considerate necesare pentru atenuarea oricarei pierderi sau daune provocate de un astfel de acces neautorizat si pentru notificarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Părțile confirmă că, potrivit Contractului, niciuna dintre acestea nu primeste instructiuni de la cealalta Parte in legatura cu prelucrarea datelor cu caracter personal, acestea actionand in executarea Contractului în mod independent, stabilind singure scopurile specifice și mijloacele de prelucrare a datelor cu caracter personal în legătură cu acest Contract.

Totodata, cooperarea în prelucrarea datelor cu caracter personal nu transformă entitățile care se ocupă cu prelucrarea în operatori asociați. Astfel, Părțile confirmă că nu actioneaza ca operatori asociați si nu sunt într-o relație de tip operator-persoană împuternicită de operator, fiecare Parte acționând ca un operator de date independent pentru propria prelucrare a datelor în legătură cu prezentul Contract si niciuna dintre Părți nu va accepta vreo răspundere pentru o încălcare de către cealaltă Parte a legislației aplicabile.

În cazul în care apar circumstanțe în care oricare dintre Părți acționează ca o persoană împuternicită a celeilalte Părți sau ca un operator asociat împreună cu cealaltă Parte în legătură cu prezentul Contract, Părțile se obligă să încheie un acord cu caracter obligatoriu în conformitate cu prevederile din articolele 28 și 26 din GDPR, precum și cu alte prevederi legale relevante.

Partile au cunostinta de faptul ca, potrivit GDPR, un operator este entitatea care, singură sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal, în timp ce persoana împuternicită de operator este entitatea care prelucrează date cu caracter personal în numele operatorului.”
Art. 2. Prevederile prezentului Act Adițional isi produc efectele inclusiv dupa executarea Contractului pentru durata corespunzatoare termenelor de stocare a datelor cu caracter personal.
Art. 3. Prezentul Act Aditional va intra în vigoare la data semnarii acestuia.
Art. 4. Toate celelalte prevederi ale Contractului raman nemodificate.