Clauze Contractuale Standard SEE

Ultima actualizare 29 ianuarie 2025

Clauze Contractuale Standard (prelucrători)

Controlorul de date, așa cum este definit în Acordul de Prelucrare a Datelor ("exportator de date"),

Și

Zenevo SRL, care este bazată în România, dacă exportatorul de date transferă date personale către Zenevo SRL conform Acordului de Prelucrare a Datelor;

(entitatea relevantă Zenevo SRL descrisă mai sus se referă la "importator de date"),

fiecare este o "parte"; împreună "părțile",

AU ADECVAT următoarele Clauze Contractuale ("Clauzele") pentru a aduce garanții adecvate cu privire la protecția confidențialității și a drepturilor fundamentale și a libertăților persoanelor fizice pentru transferul de date personale de la exportatorul de date la importatorul de date specificate în Anexa 1.

SECȚIUNEA I

Clauza 1 - Scop și domeniu de aplicare

(a) Scopul acestor clauze contractuale standard este de a asigura conformitatea cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor personale și libera circulație a acestor date (Regulamentul General privind Protecția Datelor) pentru transferul de date personale către o țară terță.

(b) Părțile:

  • (i) persoana(a) fizică sau juridică, autoritatea publică/autoritățile, agenția/agențiile sau alte organismele care transferă datele personale, așa cum sunt listate în Anexa I.A (fiecare ‘exportator de date’), și
  • (ii) entitatea/entitățile dintr-o țară terță care primesc datele personale de la exportatorul de date, direct sau indirect prin intermediul altei entități și de asemenea parte la aceste Clauze, așa cum sunt listate în Anexa I.A (fiecare ‘importator de date’).

(c) Aceste Clauze se aplică în ceea ce privește transferul de date personale specificate în Anexa I.B.

(d) Anexa la aceste Clauze care conține Anexele menționate mai sus face parte integrantă din aceste Clauze.

Clauza 2 - Efect și invarianța Clauzelor

(a) Aceste Clauze stabilesc garanții adecvate, inclusiv drepturi de protecție aplicabile persoanelor vizate și remedii legale eficiente, în conformitate cu Articolul 46(1) și Articolul 46(2)(c) din Regulamentul (UE) 2016/679 și, în ceea ce privește transferurile de date de la controlori la prelucrători și/sau de la prelucrători la prelucrători, clauze contractuale standard în conformitate cu Articolul 28(7) din Regulamentul (UE) 2016/679, cu condiția să nu fie modificate, cu excepția selectării Modulului/Modalităților potrivite sau a adăugării sau actualizării informațiilor în Anexă. Acest lucru nu împiedică Părțile să includă clauzele contractuale standard stabilite în aceste Clauze într-un contract mai larg și/sau să adauge alte clauze sau garanții suplimentare, cu condiția ca acestea să nu contrasteze, direct sau indirect, cu aceste Clauze sau să prejudicieze drepturile fundamentale sau libertățile persoanelor vizate.

(b) Aceste Clauze sunt fără prejudiciu față de obligațiile la care exportatorul de date este supus în virtutea Regulamentului (UE) 2016/679.

Clauza 3 - Beneficiari terți

(a) Persoanele vizate pot invoca și aplica aceste Clauze, ca beneficiari terți, împotriva exportatorului de date și/sau importatorului de date, cu următoarele excepții:

  • (i) Clauza 1, Clauza 2, Clauza 3, Clauza 6, Clauza 7;
  • (ii) Clauza 8.1(b), 8.9(a), (c), (d) și (e);
  • (iii) Clauza 9 – Clauza 9(a), (c), (d) și (e);
  • (iv) Clauza 12 – Clauza 12(a), (d) și (f);
  • (v) Clauza 13;
  • (vi) Clauza 15.1(c), (d) și (e);
  • (vii) Clauza 16(e);
  • (viii) Clauza 18 – Clauza 18(a) și (b);

(b) Paragraful (a) este fără prejudiciu față de drepturile persoanelor vizate conform Regulamentului (UE) 2016/679.

Clauza 4 - Interpretare

(a) Unde aceste Clauze folosesc termeni care sunt definiți în Regulamentul (UE) 2016/679, acești termeni vor avea aceeași semnificație ca și în acel Regulament.

(b) Aceste Clauze trebuie citite și interpretate în lumina prevederilor Regulamentului (UE) 2016/679.

(c) Aceste Clauze nu vor fi interpretate într-un mod care intră în conflict cu drepturile și obligațiile prevăzute în Regulamentul (UE) 2016/679.

Clauza 5 - Hierarchie

În cazul unei contradicții între aceste Clauze și prevederile acordurilor conexe între Părți, care există în momentul în care aceste Clauze sunt agreate sau sunt intrate ulterior, aceste Clauze vor prevala.

Clauza 6 - Descrierea transferului/transfers

Detaliile transferului/transfers, și în special categoriile de date personale care sunt transferate și scopurile pentru care sunt transferate, sunt specificate în Anexa I.B.

Clauza 7 - Clauza Docking

(a) O entitate care nu este parte la aceste Clauze poate, cu acordul Părților, să adere la aceste Clauze în orice moment, fie ca exportator de date sau ca importator de date, completând Anexa și semnând Anexa I.A.

(b) Odată ce a completat Anexa și a semnat Anexa I.A., entitatea care aderă va deveni parte la aceste Clauze și va avea drepturile și obligațiile unui exportator de date sau importator de date în conformitate cu desemnarea sa în Anexa I.A.

(c) Entitatea care aderă nu va avea drepturi sau obligații care decurg din aceste Clauze din perioada anterioară de intrare în rolul de Parte.

SECȚIUNEA II – OBLIGAȚIILE PĂRȚILOR

Clauza 8

Garanții de protecție a datelor

Exportatorul de date garantează că a folosit eforturi rezonabile pentru a stabili că importatorul de date este capabil, prin implementarea de măsuri tehnice și organizaționale adecvate, să își îndeplinească obligațiile sale conform acestor Clauze.

8.1 Instrucțiuni

(a) Importatorul de date va prelucra datele personale doar pe baza instrucțiunilor documentate de la exportatorul de date. Exportatorul de date poate da astfel de instrucțiuni pe durata contractului.

(b) Importatorul de date va informa imediat exportatorul de date dacă nu poate urma aceste instrucțiuni.

8.2 Limitarea scopului

Importatorul de date va prelucra datele personale doar pentru scopurile specifice ale transferului, așa cum sunt stabilite în Anexa I.B, decât dacă primește instrucțiuni suplimentare de la exportatorul de date.

8.3 Transparență

La cerere, exportatorul de date va pune la dispoziția persoanei vizate o copie a acestor Clauze, inclusiv Anexa pe care Părțile o completau, gratuit. În măsura necesar pentru a proteja secretele de afaceri sau alte informații confidențiale, inclusiv datele personale, exportatorul de date poate redacta o parte din textul Anexei înainte de a împărtăși o copie, dar va furniza un rezumat semnificativ în cazul în care persoana vizată nu ar putea altfel să înțeleagă conținutul sau să își exercite drepturile. La cerere, Părțile vor furniza persoanei vizate motivele redactărilor, în măsura posibilului fără a dezvălui informațiile redactate. Această Clauză este fără prejudiciu față de obligațiile exportatorului de date conform Articolelor 13 și 14 din Regulamentul (UE) 2016/679.

8.4 Acuratețe

Dacă importatorul de date devine conștient că datele personale pe care le-a primit sunt inexacte sau au devenit învechite, va informa exportatorul de date fără întârziere nejustificată. În acest caz, importatorul de date va coopera cu exportatorul de date pentru a șterge sau a rectifica datele.

8.5 Durata prelucrării și ștergerea sau returnarea datelor

Prelucrarea de către importatorul de date va avea loc doar pentru durata specificată în Anexa I.B. După încheierea furnizării serviciilor de prelucrare, importatorul de date, la alegerea exportatorului de date, va șterge toate datele personale prelucrate în numele exportatorului de date și va procura ștergerea acestora.