7 Modele de Documente Modificate Conform - GDPR

Raport special
7 modele de
Contracte și
Formulare
actualizate conform
GDPR 2019
7 modele de Contracte și Formulare actualizate conform GDPR 2019
RAPORT SPECIAL
© Legeagdpr.ro
Part of RENTROP & STRATON Group
Raport special realizat de Rentrop&Straton
Manager Produs: Bianca Cernea

Manager Proiect: Georgiana Istudor
Senior Editor: George Straton
Director General: Octavian Breban
Director Creație-Producție: Cristina Straton
Toate drepturile rezervate. Nicio parte din acest material nu poate fi reprodusă, arhivată
sau transmisă sub nicio formă şi prin niciun fel de mijloace, mecanice sau electronice,
fotocopiere, înregistrare audio sau video, fără permisiunea în scris din partea editorului. Autorii
sau editorii nu sunt responsabili pentru nicio pierdere provocată vreunei persoane fizice sau
juridice care acţionează sau se abţine de la acţiuni ca urmare a citirii materialelor publicate în
această lucrare.
Serviciul Clienţi – Tel.: 021.209.45.45; Fax: 021.408.28.99; E-mail: info@rs.ro
Puteţi consulta şi alte lucrări editate de RENTROP & STRATON la www.rs.ro
https://www.legeagdpr.ro/
1. MODEL
Acord operatori asociați
ACORD PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

ÎNTRE OPERATORI ASOCIAȚI nr. …../….…
AAA S.A., cu sediul social în București, B-dul……, nr….., Sector….., Tel….și Fax…., având Cod Unic
de Înregistrare RO…., nr. de înregistrare la Oficiul Registrului Comerțului J40/…/….., cont IBAN:
……… deschis la….., legal reprezentată prin ……..– Director General, în calitatea sa de Operator
asociat, denumit în continuare „AAA”
și
BBB S.A., cu sediul social în București, B-dul……, nr….., Sector….., Tel….și Fax…., având Cod Unic
de Înregistrare RO…., nr. de înregistrare la Oficiul Registrului Comerțului J40/…/….., cont IBAN:
……… deschis la….., legal reprezentată prin ……..– Director General, în calitatea sa de Operator
asociat, denumit în continuare „BBB”
denumite în continuare individual sau colectiv ca „Partea/Parțile” sau „Operatori asociați”,
Având în vedere următoarele:

 Contractul de…., nr…../….. încheiat de către Părţi, în care sunt descrise drepturile şi obligaţiile
fiecăreia, AAA în calitate de…./partener contractual, iar BBB în calitate de…/partener
contractual (denumit în continuare "Contractul principal");
 Intrarea în vigoare la data de 25.05.2018 a Regulamentului UE nr. 2016/679 privind protecţia
persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal (denumit în
contiunuare "GDPR");
 Obligaţia Părţilor de a se conforma noilor principii legale de prelucrare a datelor cu caracter
personal adoptate prin GDPR, inclusiv a prevederilor articolului 26 din GDPR;
 AAA în desfăşurarea activităţii curente, obţine date cu caracter personal de la persoanele vizate,
de exemplu de la salariaţi ai BBB, pe care le prelucrează împreună cu BBB, în scopurile şi
mijloacele de prelucrare stabilite de comun accord, în funcţie de serviciul achiziţionat/prestat
către Persoana vizată;
Părțile decid următoarele:

Art.1. DEFINIŢII ÎN DOMENIUL PROTECŢIEI DATELOR CU CARACTER PERSONAL
În scopul prelucrării datelor cu caracter personal în temeiul prezentului Contract, vor prevala
următoarele definiţii:
(a) „Date cu caracter personal” înseamnă orice informaţii privind o persoană fizică
identificată sau identificabilă („Persoana vizată”); o persoană fizică identificabilă
este o persoană care poate fi identificată, direct sau indirect, în special prin referire la
un element de identificare, cum ar fi un nume, un număr de identificare, date de
localizare, un identificator online, sau la unul sau mai multe elemente specifice,
proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau
sociale, inclusiv numărul de înmatriculare auto;
(b) „Prelucrarea datelor cu caracter personal” sau „prelucrarea datelor”, înseamnă orice
operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor
de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi
colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea,
extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la
dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea;
(c) „Operatori asociaţi” înseamnă partenerii contractuali, persoană fizică sau juridică, care
împreună stabilesc scopurile şi mijloacele de prelucrare a datelor cu caracter personal;
(d) "Persoana vizată" înseamnă persoană fizică la care se referă datele cu caracter personal
prelucrate Ex: datele cu caracter personal ale salariaţilor BBB – Nume, prenume, numărul de
înmatriculare autoturism;
(e) „Parte terţă” înseamnă o persoană fizică sau juridică, autoritate publică, agenţie sau organism
altul decât persoana vizată, operatorul, persoană împuternicită de operator şi persoanele care,
sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să
prelucreze date cu caracter personal;
(f) „Contractul principal” este Contractul al cărui obiect determină/stabilește relația comercială
dintre Operatori;
(g) „Încălcarea securităţii datelor cu caracter personal” înseamnă o încălcare a securităţii care
duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea
neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau
la accesul neautorizat la acestea. Constatarea acestei stări de fapt, reprezintă în fapt constarea
unui „Incident de securitate” sau „Incidentul”.
Art. 2. PREVEDERI PRELIMINARE

(1) Termenii utilizaţi în prezentul acord vor fi interpretaţi în sensul conferit de către
Regulamentul 2016/679.
(2) Prezentul acord reglementează exclusiv relaţiile şi raporturile derivate din calitatea de
operatori asociaţi a Părţilor în urma intrării în vigoare a GDPR.
(3) Prevederile Contractului iniţial încheiat sau a altor acte juridice ulterioare încheiate de
către Părţi/ operatorii asociaţi, care nu au legătură cu prelucrarea datelor cu caracter personal
a persoanelor fizice vizate, nu sunt influenţate în nicio manieră de prezentul acord.
(4) Prelucrarea datelor cu caracter personal ale persoanelor vizate în cursul executării
Contractului de către Părţi se va efectua doar cu respectarea dispoziţiilor prezentului acord.
(5) Acordul încheiat între părţi are rolul de a proceda la apărarea interesului legitim al părţilor
de a prelucra şi transmite date cu caracter personal ale persoanelor vizate, pentru susţinerea
relaţiei contractuale existente.
Art. 3. OBIECTUL ACORDULUI

(1) Prezentul acord stabilește responsabilitățile operatorilor asociați în ceea ce privește
îndeplinirea obligațiilor impuse prin GDPR, precum și rolul și raportul față de persoanele
vizate, conform art. 26 GDPR „Operatorii asociați”.
(2) În mod special, prezentul acord reglementează obligaţiile operatorilor asociaţi în ceea ce priveşte
garantarea drepturilor persoanei vizate cerute de art. 13, art. 14 şi art 7 GDPR, respectiv a
drepturilor acestora reglementate de art. 15-22 GDPR.
Art. 4. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE DE CĂTRE

OPERATORII ASOCIAȚI
(1) În derularea relaţiei contractuale existente, începând cu data semnării prezentului acord,
operatorii asociaţi stabilesc scopurile şi mijloacele de prelucrare a datelor cu caracter personal în
integralitatea lor, iar în funcţie de scopul operaţiunii rezultă necesitatea prelucrării anumitor date
cu caracter personal ale persoanelor vizate.
(2) Cu titlu exemplificativ, operatorii asociați prelucrează în desfășurarea relației contractuale dar
fără a se limita la următoarele categorii de date cu caracter personal: nume și prenume, numărul
de înmatriculare al autoturismului condus de Persoana Vizată .
Art. 5. SCOPURILE ȘI MODALITĂȚILE DE PRELUCRARE A DATELOR CU CARACTER

PERSONAL
(1) Operatorii asociaţi prelucrează date cu caracter personal în funcţie de de obligaţiile fiecăruia
dintre ei pentru respectarea obligaţiilor rezultate din Contractul principal, dar şi din obligaţiile
impuse dispoziţiile legale specifice.
(2) Principalele operaţiuni de prelucrarea a datelor cu caracter personal de către operatori sunt
efectuate în temeiul…de exemplu … art. 6 alin. (1) lit. b) GDPR în vederea executării
contractului principal, respectiv rezervării locului de parcare şi accesului în parcare al
Persoanelor vizate, respectiv în baza consimţământului persoanei vizate în conformitate cu art. 6
alin. (1) lit a) GDPR. Ori de câte ori prelucrarea datelor cu caracter personal se va realiza în baza
consimţământului persoanei vizate, BBB va obţine consimţământul acesteia înainte de realizarea
operaţiunii de prelucrare a datelor, informând persoana vizată conform art. 12 şi 13 din GDPR.
(3) Conformarea la prevederile legale ce reglementează activitatea operatorilor asociaţi este dată de
legalitatea prelucrării în temeiul art. 6 alin. (1) lit. c) GDPR;
(4) Modalităţile de prelucrare a datelor cu caracter personal sunt cele prevăzute în Contractul
principal iniţial, dar se bazează pe politicile/normele/procedurile interne ale operatorilor asociaţi
şi pe legislaţia specifică domeniului de activitate în care activează. Pe tot parcursul operaţiunii de
prelucrare, operatorii asociaţi trebuie să respecte principiile prelucrării datelor cu caracter
personal, precum şi drepturile şi libertăţile persoanelor vizate reglementate prin GDPR.
(5) Specificul relaţiilor contractuale dintre AAA şi BBB determină abordări diferite ale relaţiei cu
persoana vizată de către fiecare operator în parte. Ambii operatori intra în contact cu aceasta şi
obţin direct date cu caracter personal specifice: operatorul BBB prelucrează datele de identificare
ale persoanelor vizate în contextul încheierii şi executării, de exemplu, a acordului expres al
salariaţilor de rezevare a unui loc de parcare la AAA şi de debitare a sumelor aferente plății
locului de parcare, iar operatorul AAA prelucrează datele cu caracter personal ale persoanelor
vizate în contextul permiterii accesului salariaţilor UCB în parcarea AAA.
(6) Ambii operatori, atât AAA, cât şi BBB îşi recunosc reciproc autoritatea de a încheia şi presta
servicii independente şi suplimentare Persoanelor Vizate, fiind ţinuţi de responsabilităţile
prevăzute de GDPR în mod independent în relaţia pe care o iniţiază astfel cu Persoana Vizată.
Art. 6. RESPONSABILITĂȚILE COMUNE ALE OPERATORILOR ASOCIAȚI ÎN CEEA CE

PRIVEȘTE PRELUCRAREA DATELOR CU CARACTER PERSONAL
(1) Ambele Părţi, în vederea executării Obiectului prezentului Acord vor respecta Principiile de
prelucrare a datelor cu caracter personal astfel cum au fost acestea menţionate în cadrul Cap. II
art. 5 din GDPR, respectiv în cadrul activităţii/activităților de prelucrare. Părţile vor prelucra
datele cu caracter personal, ce fac obiectul prezentului contract:
(a) în mod legal, echitabil și transparent față de persoana vizată;

(b) în scopuri determinate, explicite și legitime și nu într-un mod incompatibil cu scopurile
menționate la momentul colectării datelor cu caracter personal;
(c) garantând caracterul adecvat, relevant al acestora, limitând prelucrarea la ceea ce este necesar
în raport cu scopurile în care sunt prelucrate;
(d) asigurându-se că datele cu caracter personal care sunt inexacte, sunt șterse sau rectificate fără
întârziere;
(e) stocând datele cu caracter personal într-o formă care permite identificarea persoanelor vizate
pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt
prelucrate datele;
(f) prelucrând datele personale într-un mod care asigură securitatea adecvată a datelor cu
caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva
pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau
organizatorice corespunzătoare.
(2) Operatorii asociaţi vor fi împreună responsabili în ceea ce priveşte evaluarea activităţilor de
prelucrare a datelor cu caracter personal, respectiv dacă datele cu caracter personal pot fi
prelucrate în mod adecvat cu respectarea şi protejarea drepturilor fundamentale şi intereselor
persoanelor vizate sau a altor persoane implicate.
(3) Pe parcursul desfăşurării activităţii contractuale, operatorii asociaţi se vor informa reciproc cu
privire la orice cerinţe legale, tehnice sau organizatorice, pe care sunt obligaţi să le respecte
pentru a efectua prelucrarea datelor cu caracter personal în conformitate cu legislaţia aplicabilă
sectorului de activitate, fiecare dintre aceştia fiind direct responsabili de mijloacele de prelucrare
implementate în realizarea serviciilor specifice ce intră sub competenţa sa în relaţie cu
Persoanele Vizate.
(4) Prelucrarea datelor cu caracter personal se poate realiza de către fiecare dintre operatorii asociaţi
doar cu respectarea drepturilor persoanelor vizate în conformitate cu art. 7, art. 13, art. 14 – art.
22 GDPR, precum şi a celorlalte prevederi ale GDPR.
(5) Părţile vor respecta principiul stabilit de art. 26 alin. (3) GDPR cu privire la faptul că, indiferent
de prevederile acestui acord, persoana vizată îşi poate exercita drepturile prevăzute de GDPR cu
privire la şi în raport cu fiecare dintre operatori.
(6) Operatorii asociaţi au obligaţia să coopereze şi să îşi acorde sprijin reciproc pe toată durata
relaţiei contractuale pentru a asigura respectarea drepturilor şi libertăţilor persoanelor vizate în
cadrul operaţiunilor de prelucrare a datelor cu caracter personal în strictă conformitate cu GDPR.
Art. 7. RESPONSABILITĂȚILE OPERATORULUI ASOCIAT BBB ÎN CEEA CE PRIVEȘTE

PRELUCRAREA ȘI TRANSMITEREA DATELOR CU CARACTER PERSONAL
(1) În funcție de serviciile prestate conform Contractului principal încheiat cu AAA, BBB are
obligația conform GDPR:
- Să realizeze informarea presoanei vizate în condițiile art. 13 și art. 14 GDPR, atât cu privire
la fiecare operațiune de prelucrare a datelor sale cu caracter personal, cât și cu privire la
existența operatorului asociat AAA;
- Să obțină consimțământul persoanei vizate, în cazurile în care este necesară această
confirmare, în funcție de operațiune și de categoria datelor prelucrate, pentru a transmite
datele obținute către operatorul asociat AAA;
- Să informeze în timp util operatorul asociat AAA cu privire la cererile formulate de către
persoanele vizate în legătură cu exercitarea drepturilor prevăzute prin art. 15-22 GDPR
referitor la o operațiune de prelucrare a datelor realizată exclusiv de către AAA sau în
legătură cu serviciul sau produsele achiziționate de către Persoanele Vizate de la acesta. Într-
o asemenea situație, AAA va răspunde direct persoanei vizate în termenul legal. În situația în
care pentru a soluționa cererea persoanei vizate, sunt necesare informații de la operatorul
asociat BBB, Părțile vor coopera pentru a răspunde în termenul legal persoanei vizate;
- Să informeze operatorul asociat AAA cu privire la orice eventual incident de securitate în
urma căruia au fost afectate date cu caracter personal ce intră sub incidența prezentului acord.
Conținutul și termenul de transmitere a notificării are regimul juridic prevăzut pentru
notificarea faptei către ANSPDCP în condițiile art. 33 GDPR, respectiv în 72 ore de la data la
care oricare dintre operatori a luat cunoștință de existența unui incident de securitate care
poate prezenta riscuri pentru persoane vizate;
- Să transmită datele cu caracter personal către AAA pe cale securizată (ex: pe calea
corespondenței electronice printr-un fișer criptat/parolat);
- Să stocheze datele cu caracter special în condițiile art. 6 sau, după caz, art. 9 și art.32 GDPR
de o manieră care să prevină încălcarea securității datelor cu caracter personal, în special prin
măsuri care să asigure că datele cu caracter personal devin neinteligibile și neaccesibile
persoanelor care nu sunt autorizate să le acceseze.
(2) Operatorul asociat BBB va aduce la cunoștință persoanei vizate esența acestui acord privind
prelucrarea datelor lor cu caracter persona în conformitate cu art. 26 GDPR, în special a scopului
operațiunilor de prelucrare de date cu caracter personal realizate prin operatorul asociat AAA, a
drepturilor persoanei vizate conform art. 13-22 GDPR și a modului de exercitare a acestor
drepturi de către persoana vizată.
Art. 8. RESPONSABILITĂȚILE OPERATORULUI ASOCIAT AAA ÎN CEEA CE PRIVEȘTE

PRELUCRAREA ȘI TRANSMITEREA DATELOR CU CARACTER PERSONAL
AAA are obligația conform GDPR:
(1) Să informeze în timp util Operatorul asociat BBB cu privire la cererile formulate de către
persoanele vizate în legătură cu exercitarea drepturilor prevăzute prin GDPR art. 15-22 GDPR în
legătură cu operaţiunea de prelucrare a datelor realizată exclusiv de către BBB. Într-o asemenea
situaţia, BBB va răspunde direct persoanei vizate în termenul legal. În situaţia în care pentru a
soluţiona cererea persoanei vizate, sunt necesare informaţii de la operatorul asociat AAA, Părţile
vor coopera pentru a răspunde în termenul legal persoanei vizate;
(2) Să informeze Operatorul asociat BBB cu privire la orice eventual incident de securitate în urma
căruia au fost afectate date cu caracter personal ce intră sub incidenţa prezentului acord.
Conţinutul şi termenul de transmitere a notificării are regimul juridic prevăzut pentru notificarea
faptei către ANSPDCP în condiţiile art. 33 GDPR respectiv în 72 ore de la data la care oricare
dintre operatori a luat cunoștință de existenţa unui incident de securitate care poate prezenta
riscuri pentru persoanele vizate/clienţi;
(3) Să transmită datele cu caracter personal către Operatorul asociat BBB pe cale securizată (ex: pe
calea corespondenței electronice printr-un fișier criptat/parolat);
(4) Să stocheze datele cu caracter special în condiţiile art. 6 sau, după caz, art. 9 şi art. 32 GDPR de
o manieră care să prevină încălcarea securităţii datelor cu caracter personal, în special prin
măsuri care să asigure că datele cu caracter personal devin neinteligibile şi neaccesibile
persoanelor care nu sunt autorizate să le acceseze.
Art. 9. MĂSURI TEHNICE ȘI ORGANIZATORICE

(1) Prelucrarea datelor cu caracter personal va avea loc numai prin intermediul / în cadrul unor
sisteme de prelucrare ce au făcut obiectul implementării unor măsuri tehnice şi organizatorice
adecvate pentru protejarea datelor cu caracter personal. Măsurile tehnice şi organizatorice trebuie
să respecte art. 32 din GDPR, asigurând un nivel adecvat de protecţie şi securitate a datelor cu
caracter personal. Operatorii asociaţi trebuie să se informeze reciproc cu privire la orice decizie
legată de securitate cu privire la prelucrarea datelor cu caracter personal şi procedurilor aplicate.
(2) Operatorii asociaţi au dreptul de a modifica măsurile tehnice şi organizatorice existente dacă
există soluţii mai eficiente, cu informarea prealabilă a celuilalt.
(3) Suporturile de date care conţin datele cu caracter personal vor fi etichetate în mod
corespunzător. În cazul în care astfel de suporturi de date sunt puse în pericol din cauza acţiunilor
unor terţi, precum procedura sechestrului sau a confiscării, procedura insolvenței sau alte
evenimente, operatorii asociaţi se vor notifica reciproc fără întârziere în cazul apariţiei unor astfel
de evenimente şi vor copia datele pentru a securiza suporturile de date.
(4) Datele cu caracter personal vor fi stocate pe o durată determinată, ulterior fiind şterse – în
măsura şi condiţiile în care legislaţia specifică aplicabilă fiecărui operator permite acest lucru.
Art. 10. CONFIDENȚIALITATEA DATELOR CU CARACTER PERSONAL PRELUCRATE

(1) Operatorii asociaţi se angajează să respecte confidenţialitatea în legătură cu prelucrarea
datelor.
(2) Părţile trebuie să se asigure că angajaţii implicaţi nu prelucrează date cu caracter personal fără
autorizaţie şi că angajaţii implicaţi sunt obligaţi să păstreze confidenţialitatea. Obligaţia de
confidenţialitate continuă şi după încetarea efectelor raporturilor de muncă.
(3) Operatorilor asociaţi le este interzis să furnizeze informaţii terţilor fără acordul scris, prealabil,
al celuilalt cu excepţia cazului în care au o obligaţie legală de a face acest lucru (ex.: obligaţia de
raportare către diverse autorităţi publice).
(4) Obligaţia de a menţine confidenţialitatea, securitatea datelor personale şi confidenţialitatea
comunicaţiilor vor rămână în vigoare chiar şi după încetarea efectelor prezentului Contract.
(5) AAA în calitate de proprietar al parcării, are obligaţia de a respecta confidenţialitatea datelor
cu caracter personal a persoanelor vizate, pentru care nu există un temei juridic pentru
comunicarea acestora către Operatorul asociat BBB, fiind singurul responsabil pentru modul de
colectare şi prelucrare al acestor date cu caracter personal.
Art. 10 CLAUZE DIVERSE

(1) În situaţia în care legislaţia naţională prin care vor fi transpuse prevederile GDPR va impune
obligaţii suplimentare operatorilor asociaţi, acestea vor face obiectul unui act adiţional la
prezentul acord.
(2) Nulitatea unei dispoziţii a prezentului Contract nu va afecta valabilitatea celorlalte prevederi.
Dacă o prevedere se dovedeşte a fi nulă Părţile o vor înlocui cu o nouă prevedere care va ilustra
intenţiile iniţiale ale Părţilor.
(3) Orice modificări ale prezentului Contract, precum şi orice acte adiţionale vor fi făcute în scris.
Unicul loc de jurisdicţie pentru orice şi toate litigiile care decurg din şi în legătură cu prezentul
Contract este România.
Responsabil cu protecția datelor al AAA

(Nume, prenume, telefon, e-mail ) dacă este cazul
Responsabil cu protecția datelor al BBB:
(Nume, prenume, telefon, e-mail ) dacă este cazul
Acest contract a fost încheiat în 2 (două) exemplare, la data de […], câte unul pentru fiecare parte.
OPERATOR ASOCIAT AAA

Nume și prenume reprezentant……………..
Funcția…………………………………………
OPERATOR ASOCIAT BBB,

Nume și prenume reprezentant……………..
Funcția…………………………………………
2. MODEL
Informare privind prelucrarea datelor cu caracter personal
ANTET – Aici trebuie trecute datele de identificare ale Companiei
INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER

PERSONAL PRIN INTERMEDIUL SISTEMELOR DE SUPRAVEGHERE VIDEO LA
SEDIUL/LOCAȚIILE XXX
SC XXX, prin intermediul sistemelor de supraveghere video, prelucrează datele dumneavoastră

cu caracter personal, respectiv imaginea dvs. și alte informații ce permit identificarea dvs. - date
aparţinând angajaţilor, clienţilor/potenţialilor clienţi, vizitatorilor și oricăror altor persoane care intra în
sediul/locațiile SC XXX.
Imaginile referitoare la persoane identificate sau identificabile, prelucrate prin mijloace de

supraveghere video, constituie date cu caracter personal:
a) chiar dacă nu sunt asociate cu datele de identificare ale persoanei sau
b) chiar dacă nu conțin imaginea persoanei filmate, ci alte informații de natură să conducă la
identificarea acesteia (ex: numărul de înmatriculare al vehiculului).
În vederea realizării obiectului de activitate, desfăşurării activităţii curente (ca interese legitime)
şi obligaţiilor legale ale XXX dar şi aplicării prevederilor legale privind protecţia persoanelor fizice în
ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date (legislaţia
internă şi dreptul comunitar-GDPR), XXX are obligaţia de a administra în condiţii de siguranţă şi
numai pentru scopul specificat, datele personale furnizate.
XXX nu va prelucra datele personale decât în măsura în care acest demers este necesar
îndeplinirii scopului mai jos menţionat, cu respectarea măsurilor legale de securitate şi de
confidenţialitate a datelor.
Scopul prelucrării datelor cu caracter personal constă în: monitorizarea/securitatea persoanelor,

spaţiilor şi/sau bunurilor private, prevenirea şi combaterea infracţiunilor, îndeplinirea obligaţiilor
legale, realizarea intereselor legitime.
Informaţiile înregistrate sunt destinate utilizării de către XXX şi pot fi comunicate numai
următorilor destinatari: persoana vizată, reprezentanţii legali/împuterniciţii persoanei vizate,
reprezentanţii autorizaţi XXX, organele de urmărire/cercetare penală, instanțe judecătoreşti, în
conformitate cu prevederile legislaţiei interne şi comunitare aplicabile activităţii desfăşurate de XXX.
Durata maximă de stocare a datelor obţinute prin intermediul sistemului de supraveghere video
este cea prevăzută de prevederile legale incidente, cu excepţia situaţiilor expres reglementate de lege
sau a cazurilor temeinic justificate. La expirarea termenului, înregistrările se distrug sau se şterg.
Notă: Prin Decizia ANSPDCP nr. 99/18.05.2018 a fost abrogată Decizia ANSPDCP
nr.52/2012 privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de
supraveghere video, care prevedea durata de stocare de max. 30 de zile.
Pentru a evita utilizarea fără drept a datelor personale, precum şi eventualele abuzuri, utilizăm
metode şi tehnologii de securitate, împreună cu politici şi proceduri de lucru adecvate, pentru a proteja
datele cu caracter personal colectate.
Conform legislaţiei specifice interne şi comunitare pentru protecţia persoanelor cu privire la

prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, beneficiaţi de dreptul de
acces, dreptul la rectificare, dreptul la ştergerea datelor, dreptul la restricţionarea prelucrării,
dreptul la portabilitatea datelor, dreptul la opoziţie şi procesul individual automatizat.
Pentru exercitarea acestor drepturi, dumneavoastră vă puteţi adresa Responsabilului cu protecţia

datelor-DPO (Specialistului de date personale, după caz) din cadrul XXX cu o cerere scrisă, datată şi
semnată la adresa de e-mail: dataprotection@xxx.ro sau la următoarea adresă de corespondenţă: XXX,
Bucureşti, Str. ……, nr…, …Sector… , cod poştal …. XXX poate, dacă este cazul, să solicite persoanei
vizate să pună la dispoziţie informaţii suplimentare pentru a stabili identitatea acesteia.
De asemenea, vă este recunoscut dreptul de a depune o plângere la Autoritatea Națională de

Supraveghere a Prelucrării Datelor cu Caracter Personal (Bd. General Gheorghe Magheru 28-30, sector
1, cod poștal 010336, București, România, telefon : 031 805 92 11, e-mail anspdcp@dataprotection.ro),
precum și dreptul de a introduce o cale de atac judiciară.
Nume , prenume,
DIRECTOR GENERAL/ADMINSTRATOR SC XXX
3. MODEL
CONTRACT DE VANZARE-CUMPARARE
I. PĂRŢILE CONTRACTANTE
1.1 S.C. ........... S.R.L. cu sediul social în ..........., Str........... nr. ..., bl. ......., județ/sector ...........,
înmatriculată la ORC sub nr. J ..........., Cod fiscal nr. ............, cont curent ............, deschis la
......................., Sucursala.................. tel.: ...................., fax: ....................., reprezentată de
......................., în calitate de .................................., din partea Vânzătorului,
Și
1.2 Domnul/Doamna ........................... cu domiciliul în ............., str. ................ nr. ..., bl. ..., sc.
..., et. ..., ap. ..., județ/sector ..........., C.I. Seria ..... nr. .........., eliberat de .............. la data de
...................., cod numeric personal ........................, cont curent RO.............................
deschis la ...................... - Sucursala ...................., în calitate de Cumpărător,
au convenit încheierea prezentului contract de vânzare-cumpărare produse cu respectarea

următoarelor clauze:
II. OBIECTUL CONTRACTULUI

I.1 Obiectul contractului este vânzarea-cumpărarea de produse .........
I.2. Părţile contractante sunt de acord ca Vânzătorul sa vândă şi Cumpărătorul să cumpere
produsele ......... conform celor specificate în Anexa nr.1, la prețurile, cantităţile, condiţiile de
livrare şi de plată convenite prin prezentul contract.
I.3. Produsele care fac obiectul prezentului contract rămân în proprietatea Vânzătorului până la
achitarea ei integrală de către Cumpărător.
III. DURATA CONTRACTULUI ȘI CONDIȚII DE LIVRARE

III.1 Prezentul contract se încheie pe o perioadă de .......... și intră în vigoare la data semnării
acestuia de către ambele părți.
III.2 Durata contractului poate fi prelungită de comun acord printr-un act adițional la contract
semnat de ambele părți.
III.3 Produsele se livrează în următoarele condiţii ........................
III.4.Termenul de livrare este de ................. zile calendaristice de la data achitării avansului
prevăzut la pct.IV.2.
IV. PREȚUL CONTRACTULUI. MODALITĂȚI DE PLATĂ

IV.1.Valoarea totală a contractului este de _____________ lei, preţ ferm.
IV.2 Cumpărătorul va achita în contul Vânzătorului prin ordin de plată un avans de .................
lei, în termen de ..... zile lucrătoare de la data semnării contractului.
IV.3. Diferenţa de ............... lei va fi achitată de Cumpărător la data livrării produselor cu ordin
de plată.
IV.4. Plățile se fac în conturile indicate în partea introductivă a prezentului contract.

IV.5. Dacă Cumpărătorul renunţă la contract din motive imputabile lui, atunci el va renunţa la
produsele care fac obiectul prezentului contract şi la suma achitată Vânzătorului.
V. OBLIGAȚIILE VÂNZĂTORULUI ȘI ALE CUMPĂRĂTORULUI

V.1 Vânzătorul are următoarele obligații:
1. Să anunţe Cumpărătorul cu cel puţin 3 zile lucrătoare înainte de sosirea mărfii.
2. Să asigure Cumpărătorului livrarea mărfii conform specificaţiei din Anexa nr.1.
3. Să asigure la cererea Cumpărătorului transportul produselor, pentru suma de ________ lei.
4. Să certifice şi să asigure pentru produsele vândute (Cumpărătorului) termenul de valabilitate
de ………zile/luni de la data fabricării, dar nu mai mult de ……………. de la data livrării.
5. Să furnizeze Cumpărătorului următoarele documente de certificare a calităţii produselor
livrate: Buletin de analiză/certificat de calitate şi/sau specificaţia tehnică pentru
produsul/produsele livrate (după caz).
V.2 Cumpărătorul are următoarele obligații:

1. Să achite Vânzătorului contravaloarea mărfii în condiţiile prevăzute la pct.IV.
2. Să asigure depozitarea, manipularea produselor în condiţiile prevăzute în specificaţia tehnică
primită de la Vânzător.
VI. FORȚA MAJORĂ
VI.1. Forţa majoră este constatată prin documente emise de o autoritate competentă (cu indicarea
naturii şi duratei cazului de forţă majoră invocat) şi într-un termen de .... zile calendaristice de la
apariţia acesteia.
VI.2. Forţa majoră exonerează părţile contractante de îndeplinirea obligaţiilor asumate prin
prezentul Contract, pe toată perioada în care această acţionează.
VI.3. Îndeplinirea Contractului va fi suspendată în perioada de acţiune a forţei majore, dar fără a
prejudicia drepturile ce li se cuveneau părţilor până la apariţia acesteia.
VI.4. Partea contractantă care invocă forţă majoră are obligaţia de a notifica celeilalte părţi,
imediat şi în mod complet, producerea acesteia şi să ia orice măsuri care îi stau la dispoziţie în
vederea limitării consecinţelor.
VI.5. Dacă forţa majoră acţionează sau se estimează că va acţiona o perioadă mai mare de .....
zile/luni, fiecare parte va avea dreptul să notifice celeilalte părţi încetarea de plin drept a
prezentului contract, fără ca vreuna dintre părţi să poată pretindă celeilalte daune-interese.
VII. SOLUȚIONAREA LITIGIILOR

VII.1. Vânzătorul și Cumpărătorul vor depune toate eforturile pentru a rezolva pe cale amiabilă,
prin tratative directe, orice neînțelegere sau dispută care se poate ivi între ei în cadrul sau în
legatură cu îndeplinirea contractului.
VII.2. Dacă, după ..... zile de la începerea acestor tratative, părțile nu reușesc să rezolve în mod
amiabil o divergență contractuală, va fi sesizată instanţa judecătorească competentă de la
.........................
VIII. CLAUZE GENERALE REFERITOARE LA PROTECȚIA DATELOR CU

CARACTER PERSONAL
VIII.1 Vânzătorul colectează și prelucrează datele personale ale Cumpărătorului în conformitate

cu legislația în vigoare, în modalități care asigură confidențialitatea și securitatea adecvată a
acestor date, în vederea asigurării protecției împotriva prelucrării neautorizate sau ilegale și
împotriva pierderii, a distrugerii sau a deteriorării accidentale.
VIII.2 În procesul de prelucrarea datelor cu caracter personal, Vânzătorul aplică prevederile
Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și
privind libera circulație a acestor date și de abrogare a directivei 95/46/CE (regulamentul general
privind protecția datelor) și ale legislației naționale.
VIII.3 Scopul prelucrării: Datele cu caracter personal ale Cumpărătorului, comunicate în cadrul
prezentului contract, vor fi prelucrate de Vânzător în scopul executării prezentului contract la
care Cumpărătorul este parte contractantă.
VIII.4 Categorii de date: Datele cu caracter personal colectate și prelucrate în vederea executării
prezentului contract sunt următoarele: (de ex.: nume și prenume, adresă, serie și număr carte de
identitate, cod numeric personal, număr de telefon/fax, adresă de poștă electronică, cod bancar).
VIII.5 Datele personale ale Cumpărătorului, comunicate în cadrul prezentului contract, pot fi
comunicate de Vânzător instituțiilor publice, în conformitate cu obligațiile legale care îi revin
acestuia.
VIII.6 În situația în care este necesară prelucrarea datelor personale ale Cumpărătorului în alte
scopuri decât cele prevăzute la pct.VIII.3 Vânzătorul va informa Cumpărătorul și îi va solicita
acordul scris cu privire la prelucrarea datelor cu caracter personal, în conformitate cu prevederile
legislației în vigoare.
VIII.7 Vânzătorul asigură dreptul Cumpărătorului la informare și acces la datele cu caracter
personal, dreptul la rectificare, actualizare, portabilitate, ștergere, la restricționare și opoziție în
conformitate cu prevederile legislației în vigoare.
VIII.8 Datele personale ale Cumpărătorului sunt păstrate de Vânzător pe întreaga perioadă de
executare a contractului și ulterior încetării acestuia, în conformitate cu prevederile legale
referitoare la arhivarea documentelor.
IX. DISPOZIȚII FINALE

IX.1. Modificarea termenilor prezentului contract de către ambele părţi este posibilă numai prin
act adiţional.
IX.2. Anexa nr.1 face parte din prezentul contract de vânzare-cumpărare.
IX.3. Contractul poate fi reziliat numai cu acordul scris al ambelor părţi.
IX.4. Contractul intra în vigoare de la data semnării sale de către Vânzător şi Cumpărător.
IX.5. Prezentul contract s-a încheiat azi _____________ , în două exemplare, câte unul pentru
fiecare parte contractantă, ambele cu valoare de original.
VÂNZĂTOR CUMPĂRĂTOR,
4. MODEL
CONTRACT DE PRESTĂRI SERVICII
I. PĂRŢILE CONTRACTANTE
1.3 S.C. ........... S.R.L. cu sediul social în ..........., Str........... nr. ..., bl. ......., județ/sector ...........,
înmatriculată la ORC sub nr. J ..........., Cod fiscal nr. ............, cont curent ............, deschis la
......................., Sucursala.................. tel.: ...................., fax: ....................., reprezentată de
......................., în calitate de .................................., din partea Beneficiarului,
Și
1.4 Domnul/Doamna ........................... cu domiciliul în ............., str. ................ nr. ..., bl. ..., sc.
..., et. ..., ap. ..., județ/sector ..........., C.I. Seria ..... nr. .........., eliberat de .............. la data de
...................., cod numeric personal ........................, cont curent RO.............................
deschis la ...................... - Sucursala ...................., în calitate de Prestator,
au convenit să încheie prezentul contract de prestări servicii, cu respectarea următoarelor clauze:
II. OBIECTUL CONTRACTULUI:

Realizarea de către Prestator a următoarelor activități/servicii:
a) ................
b) ................
III. DURATA CONTRACTULUI

Prezentul contract se încheie pentru perioada ....... ........
IV. TERMENUL DE EXECUTARE

Prestatorul se obligă să execute activitățile contractate în termenul prevăzut în prezentul contract
la art. III.
V. VALOAREA CONTRACTULUI
Valoarea totală a contractului este de ............ lei, reprezentând onorariul brut al prestatorului.
VI. MODALITATEA DE PLATĂ

VI.1. Plata se va efectua prin virament bancar în contul Prestatorului sau prin dispozitie de plata.
VI.2. Plata se efectueaza in termen de maxim ........ zile de la data finalizarii contractului.
Sau
VI.2. Plata se efectueaza in eşalonat, astfel:
a) prima plată ....................................
b) a doua plată ..............................
c) .............................................................
VI.3. În cazul în care, anterior efectuării prestaţiei, vor interveni majorări de preţuri care
afectează costul prestaţiei:
a) Prestatorul are dreptul să majoreze preţul contractului, în raport cu majorarea preţurilor,

cu obligaţia ca prestatorul să notifice în termen de ……………… Beneficiarului
hotărârea sa;
b) Beneficiarul, în termen de …………………. de la data primirii notificării scrise a
Prestatorului are obligaţia să comunice acestuia dacă preţul majorat este acceptabil şi să
solicite continuarea lucrării. Dacă Beneficiarul nu răspunde la notificarea scrisă în
termenul de mai sus, aceasta este considerată o acceptare tacită a preţului.
VI.4. În cazul în care majorarea de preţuri intervine în cursul executării contractului, iar
Beneficiarul nu acceptă majorarea, va notifica în scris refuzul Prestatorului, acesta având dreptul
la cota-parte din preţ echivalentă cu prestaţia executată şi la preţul convenit.
VII. DREPTURILE ŞI OBLIGAŢIILE PĂRȚILOR

VII.1. Beneficiarul se obligă:
a) să informeze Prestatorul cu privire la condiţiile de desfăşurare a activităţii;
b) să plătească Prestatorului contravaloarea serviciilor prestate;
c) ..............................................................
VII.2. Beneficiarul:
a) nu decontează Prestatorului cheltuieli aferente deplasărilor;
b) nu suportă cheltuieli privind indemnizaţia aferentă concediului de odihnă şi/sau a
incapacităţii temporare de muncă;
c) nu asigură nicio altă cheltuială în vederea executării contractului de către Prestator.
VII.3. Prestatorul se obligă:

a) să realizeze prestarea serviciilor la termenul convenit, în condiţiile şi la calitatea cerute de
către Beneficiar;
b) să respecte secretul lucrărilor/serviciilor şi regulile de ordine stabilite de Beneficiar;
c) ......................................................
VII.4. Prestatorul:
a) este singurul responsabil în ceea ce priveşte gestionarea activității prestate în condițiile în
care nu se află într-o relaţie de subordonare faţă de beneficiar;
b) acceptă şi recunoaște că prezentul contract de prestări servicii presupune o activitate
ocazională şi limitată în timp.
VIII. MODIFICAREA CONTRACTULUI

Modificarea clauzelor prezentului contract se poate face prin acordul părţilor, în scris, prin act
adiţional.
IX. ÎNCETAREA CONTRACTULUI

Prezentul contract înceteaza în următoarele cazuri:
a) la expirarea duratei contractului;
b) în cazul în care părțile convin, în scris, de comun acord încetarea contractului;
c) în cazul neîndeplinirii sau îndeplinirii defectuoase a obligaţiilor contractuale de către
una din părţi, pe baza unei Notificări transmise celeilalte părți cu cel puțin ....... zile
înainte de rezilierea contractului.
X. RĂSPUNDEREA PĂRŢILOR
Neîndeplinirea sau îndeplinirea necorespunzătoare a obligaţiilor asumate prin prezentul contract

atrage răspunderea părţii în culpă, în afara cazurilor de exonerare prevăzute de lege.
XI. FORŢA MAJORĂ
XI.1. Forţa majoră exonerează de răspundere părţile, în cazul neexecutării parţiale sau totale a
obligaţiilor asumate prin prezentul contract. Prin forţă majoră se înțelege un eveniment
independent de voinţa părţilor, imprevizibil şi insurmontabil, apărut după încheierea contractului
şi care împiedică părţile să execute total sau parţial obligaţiile asumate.
XI.2. Partea care invocă forţa majoră are obligaţia să o aducă la cunoştinţă celeilalte părţi, în
scris, în maximum ..... zile de la apariţie, iar dovada forţei majore se va comunica în maximum
...... zile de la apariţie.
XI.3. Partea care invocă forţa majoră are obligaţia să aducă la cunoştinţă celeilalte părţi încetarea
cauzei acesteia în maximum ...... zile de la încetare.
XII. CLAUZE GENERALE REFERITOARE LA PROTECȚIA DATELOR CU

CARACTER PERSONAL
XII.1 Beneficiarul colectează și prelucrează datele personale ale Prestatorului în conformitate cu
legislația în vigoare, în modalități care asigură confidențialitatea și securitatea adecvată a acestor
date, în vederea asigurării protecției împotriva prelucrării neautorizate sau ilegale și împotriva
pierderii, a distrugerii sau a deteriorării accidentale.
XII.2 În procesul de prelucrarea a datelor cu caracter personal, Beneficiarul aplică prevederile
Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și
privind libera circulație a acestor date și de abrogare a directivei 95/46/CE (regulamentul general
privind protecția datelor) și ale legislației naționale.
XII.3 Scopul prelucrării: Datele cu caracter personal ale Prestatorului, comunicate în cadrul
prezentului contract, vor fi prelucrate de Beneficiar în scopul executării prezentului contract la
care Prestatorul este parte contractantă.
XII.4 Categorii de date: Datele cu caracter personal colectate și prelucrate în vederea executării
prezentului contract sunt următoarele: (de ex.: nume și prenume, adresă, serie și număr carte de
identitate, cod numeric personal, număr de telefon/fax, adresă de poștă electronică, cod bancar).
XII.5 Datele personale ale Prestatorului, comunicate în cadrul prezentului contract, pot fi
comunicate de Beneficiar instituțiilor publice, în conformitate cu obligațiile legale care îi revin
acestuia.
XII.6 În situația în care este necesară prelucrarea datelor personale ale Prestatorului în alte
scopuri decât cele prevăzute la alin. XII.3 Beneficiarul va informa Prestatorul și îi va solicita
acordul scris cu privire la prelucrarea datelor cu caracter personal, în conformitate cu prevederile
legislației în vigoare.
XII.7 Beneficiarul asigură dreptul Prestatorului la informare și acces la datele cu caracter
personal, dreptul la rectificare, actualizare, portabilitate, ștergere, la restricționare și opoziție în
conformitate cu prevederile legislației în vigoare.
XII.8 Datele personale ale Prestatorului sunt păstrate de Beneficiar pe întreaga perioadă de
executare a contractului și ulterior încetării acestuia, în conformitate cu prevederile legale
referitoare la arhivarea documentelor.
XIII. NOTIFICĂRI
XIII.1. În accepţiunea părţilor contractante, orice notificare adresată de una dintre acestea
celeilalte este valabil îndeplinită dacă va fi transmisă la adresa/sediul prevăzut în partea
introductivă a prezentului contract. Părțile se obligă să-și comunice reciproc modificările
intervenite asupra datelor de contact: denumire/nume, adresă/domiciliu, număr de telefon/fax,
adresa de poștă electronică și orice alte date relevante pentru executarea prezentului contract.
XIII.2. În cazul în care notificarea se face pe cale poştală, ea va fi transmisă, prin scrisoare
recomandată, cu confirmare de primire şi se consideră primită de destinatar la data menţionată de
oficiul poştal primitor pe această confirmare.
XIII.3. Dacă notificarea se trimite prin telex sau telefax, ea se consideră primită în prima zi
lucrătoare după cea în care a fost expediată.
XIII.4. Notificările verbale nu se iau în considerare de niciuna dintre părţi, dacă nu sunt
confirmate, prin intermediul uneia din modalităţile prevăzute la alineatele precedente.
XIV.SOLUŢIONAREA LITIGIILOR
XIV.1. Litigiile care se vor naşte din prezentul contract sau în legătură cu prezentul contract,
inclusiv cele referitoare la validitatea, interpretarea, executarea sau desfiinţarea lui vor fi
soluţionate pe cale amiabilă.
XIV.2. Dacă părţile nu vor ajunge la o înțelegere amiabilă, atunci litigiile vor fi înaintate spre
soluţionare instanţelor judecătoreşti competente.
Prezentul contract a fost încheiat în două exemplare, câte unul pentru fiecare parte.
BENEFICIAR PRESTATOR
5. MODEL
Acord/Consimțământ privind prelucrarea datelor cu caracter personal
Societatea ...... S.R.L/S.A., cu sediul social în ......., Str. ............, nr. ......, judeţ/sector ............,
C.U.I. ........., J/...../......... colectează şi procesează datele personale ale ............ (clienţilor etc.) cu
scopul ......... (ex. marketing, reclamă, publicitate, promoţii, transmitere newsletter-uri etc). În
vederea realizării acestui tip de prelucrare a datelor cu caracter personal, prin prezentul
Acord/Consimţământ se explică persoanei vizate modul în care datele personale sunt utilizate şi
scopul în care acestea sunt folosite în vederea obţinerii consimţământul acestuia cu privire la
prelucrare.
I. INFORMARE
A. Categoria de date cu caracter personal prelucrate:

1. Nume și prenume: .........................................
2. Nr. telefon: ................
3. Adresa poșta electronică: ...............
4. Adresa domiciliu/de corespondență .........
............................
.............................
[NOTĂ: aici trebuie enumerate toate tipurile de date cu caracter personal care se prelucrează
pentru scopul pentru care se solicită consimțământul persoanei vizate.]
B. Scopul prelucrării datelor cu caracter personal:

Societatea ...... S.R.L/S.A. colectează și prelucrează datele dumneavoastră enumerate la pct. A, în
următoarele scopuri:
1. în scopul transmiterii de informații prin intermediul newsletter-urilor;
2. în scopul transmiterii de mesaje de marketing direct;
3. ....................
[NOTĂ: aici trebuie enumerate toate scopurile prelucrării].
Doriți să primiți mesajele de marketing direct prin:
 apel telefonic  SMS  poșta electronică  poștă
Vă rugăm să bifați una sau mai multe dintre modalitățile enumerate mai sus.
C. Datele cu caracter personal enumerate la pct. A pot fi transmise către următorii

destinatari:
1. autoritățile/instituțiile statului;
2. Societății ............ în calitate de parteneri de marketing;
3. Societăților care fac parte din Grupul ............, din care face parte și societatea noastră.
....................................................................
[NOTĂ: aici trebuie enumerate entitățile la care ar putea fi transmise datele cu caracter personal
care se prelucrează.]
D. Transferul datelor cu caracter personal într-o țară din afara Uniunii Europene sau a
Spațiului Economic European:
[NOTĂ: Doar dacă este cazul.

Aici trebuie menţionate entităţile la care ar putea fi transmise datele cu caracter personal care se
prelucrează. De asemenea, trebuie menţionate măsurile de garantare a protecţiei datelor pe care
le implementează societatea, în conformitate cu prevederile art. 45 şi 46 din Regulamentul (UE)
2016/679].
E. Perioada de păstrare a datelor cu caracter personal

În vederea prelucrării datelor personale în scopul/scopurile menţionate la pct.B, datele cu
caracter personal menţionate vor fi prelucrate de societatea noastră până la încetarea relaţiei
contractuale sau până la retragerea consimţământului dumneavoastră.
F. Drepturile pe care le are persoana vizată în ceea ce privește datele cu caracter personal.
În conformitate cu prevederile şi în condiţiile prevăzute de Regulamentul (UE) 2016/679 privind

protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind
libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general
privind protecția datelor) şi de legislaţia naţională, puteţi exercita următoarele drepturi:
a) dreptul de acces la datele dumneavoastră cu caracter personal;

b) dreptul la rectificare/actualizare a datelor atunci când acestea sunt inexacte/ incomplete;
c) dreptul la ștergerea datelor;
d) dreptul la restricționarea prelucrării datelor;
e) dreptul la portabilitatea datelor (transferul datelor personale proprii către un alt operator
de date personale desemnat de dumneavoastră);
f) dreptul la opoziție la prelucrare;
g) dreptul de a depune o plângere la operator și/sau la autoritatea de supraveghere privind
protecția datelor (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter
Personal);
h) dreptul de a vă retrage consimțământul, în orice moment, pentru prelucrarea datelor
personale, la care ați consimțit anterior;
i) dreptul de a fi notificat în caz de încălcări privind securitatea datelor, de către operator.
G. Vă informăm că datele pe care ni le oferiţi vor fi prelucrate în conformitate cu prevederile
legislaţiei naţionale privind protecţia datelor cu caracter personal, cu prevederile Regulamentului
(UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția
persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera
circulație a acestor date și de abrogare a directivei 95/46/CE (regulamentul general privind
protecția datelor), precum şi cu prevederile Politicii de prelucrare a datelor cu caracter personal
de la nivelul societăţii noastre. Politica de prelucrare a datelor cu caracter personal poate fi

consultată la sediul societăţii noastre/în orice punct de lucru al societății noastre/on line la adresa
......................................
E. Pentru informații suplimentare cu privire la protecția datelor cu caracter personal prelucrate pe

baza prezentului consimțământ și cu privire la modalitățile prin care puteți exercita drepturile
menționate la pct. F, puteți utiliza următoarele modalități:
 transmiterea unei cereri la sediul societății prevăzut în partea introductivă a prezentului
document;
 transmiterea unui mesaj la adresa de poștă electronică: ..............@....................;
 apel la nr. de telefon: ..................................
II. ACORD/CONSIMTĂMÂNT
Subsemnatul/a ................................................., în calitate de ......... (client) al ..........................
am luat la cunoștință informațiile din prezentul document și:
 DA sunt de acord cu prelucrarea datelor cu caracter personal în scopul/scopurile prevăzute la
pct. B
 NU sunt de acord cu prelucrarea datelor cu caracter personal în scopul/scopurile prevăzute la
pct. B
Client, Data,
...................................
(Nume/Prenume) ..................................................................
...................................
(Semnătura)
6. Model Notificare privind incidentele de securitate
AUTORITATEA NAŢIONALĂ DE SE COMPLETEAZĂ DE A.N.S.P.D.C.P.

SUPRAVEGHERE A PRELUCRĂRII
DATELOR CU CARACTER PERSONAL NR. R.G .
( A.N.S.P.D.C.P. )
DATA
B -dul G - ral Gheorghe Magheru nr. 28 - 30,
Sector 1, BUCUREŞTI NR. NOTIFICARE
Cod poştal 010336 Nr. notificare 2447
NOTIFICARE PRIVIND INCIDENT/E DE SECURITATE
I. Operatorul
Denumirea
operatorului…………………………………………………………..............................................
....................
Adresa/Sediul
…………………………………………………………………….................................…………
……......................
Cod
poştal...........................Ţara………………….Judeţul……......................Localitatea.......................
...........
……………….….Sectorul……
Tel: ………………………………… Fax: …………………………………

CIF...............................................
E-mail : ………………………................... (pe această adresă se va primi confirmarea primirii
notificării și înregistrării acesteia)
Datele de contact al responsabilului cu protecția datelor :

Numele şi prenumele ……………………………………………………………
Telefon…………………………
Datele de contact ale altei persoane :
Numele şi prenumele
………………………………………………………Telefon…………………………
Funcția:...........................................................................................................................
NOTĂ:
•Prezenta notificare trebuie transmisă în termen de 72 de ore de la constatarea încălcării, dacă este
posibil.
•Dacă încălcarea este susceptibilă să genereze un risc ridicat de afectare negativă a drepturilor și
libertăților persoanelor vizate, trebuie să informați, de asemenea, persoanele respective, fără
întârzieri nejustificate.
•Prezenta notificare va respecta procedura procedurile interne de depistare, investigare și raportare
internă a încălcărilor.
•Prezenta notificare se va înregistra în Registrul de Evidență a tuturor încălcărilor securității datelor
cu caracter personal, indiferent dacă există sau nu obligația de a le raporta către Autoritate.
III. Descrierea incidentului de securitate.

Notă. Potrivit dispozițiilor legale aplicabile, descrierea va cuprinde:
 caracterul încălcării securității datelor cu caracter personal
 categoriile și numărul aproximativ al persoanelor vizate în cauză (dacă este
posibil)
 categoriile și numărul aproximativ al înregistrărilor de date cu caracter personal în
cauză (dacă este posibil)
 data și ora producerii incidentului de securitate
 durata incidentului de securitate
 ce procent de persoane vizate/clienți au fost/sunt afectate/afectați (aproximativ)
IV. Consecințele probabile ale încălcării securității datelor cu caracter personal.

Notă: Se vor detalia consecințele și efectele negative ale acestora asupra
persoanei/persoanelor vizate.
 publicarea în mod accidental;
 erorile de configurare ale sistemelor ce pot duce la scurgeri de informații;
 pierderea sau furtul sistemelor sau a mediilor de stocare a datelor;
 un nivel scăzut de securitate al datelor cu caracter personal;
 infecții cu programe de tip malware;
 atacuri fizice;
 pierderea unei baze de date;
 alte consecințe
V. MĂSURI ADOPTATE/PROPUSE.
Notă: Se vor enumera măsurile propuse/adoptate pentru remedierea problemei încălcării
securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea
eventualelor sale efecte negative cum ar fi:
 măsuri de protecție tehnice și organizatorice adecvate;
 măsuri prin care se asigură că datele cu caracter personal devin neinteligibile
oricărei persoane care nu este autorizată să le acceseze (de ex. criptarea);
 măsuri prin care se asigură că riscul ridicat pentru drepturile și libertățile
persoanelor vizate nu mai este susceptibil să se materializeze;
 alte măsuri.
Notă finală: Se păstrează documente referitoare la toate cazurile de încălcare a securității datelor
cu caracter personal, care cuprind o descriere a situației de fapt în care a avut loc încălcarea
securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere
întreprinse.
7. MODEL CERERE
Referitoare la ștergerea datelor personale ale persoanei vizate
Către,
Societatea ...... ....,
Sediu: Str. ............, nr. ......, localitatea ...........județ/sector ............,
Având în vedere prevederile art. 17 din Regulamentul (UE) 2016/679 privind protecția
persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera
circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind
protecția datelor),
Subsemnatul .............................................................., identificat cu C.I. seria ............., nr.

...................., domiciliat în localitatea ........................., str. .........................., nr. ........., bl. ........,
ap. ........., județul/sector ......................., telefon de contact ............................., vă adresez
solicitarea de a șterge datele mele personale care se află în baza dumneavoastră de date, având în
vedere faptul că [de ex.] a încetat contractul nr. ...... din ....... în baza căruia societatea a prestat
servicii de telefonie către mine, iar datele mele cu caracter personal colectate de dumneavoastră
nu mai sunt necesare pentru îndeplinirea scopului prelucrării prevăzut în contractul menționat,
respectiv prestarea serviciilor de telefonie.
Vă rog totodată să-mi comunicați în scris dacă s-a efectuat ștergerea datelor cu caracter
personal și data la care s-a efectuat, iar dacă aceasta nu s-a efectuat să-mi comunicați motivele
pentru care prelucrarea datelor mele personale mai este necesară și data până la care această
prelucrare va înceta.
................................... Data,
(Nume/Prenume) ..................................................................
...................................
(Semnătura)

7 Modele de Documente Modificate Conform - GDPR

Încărcat de

Informații document

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

7 Modele de Documente Modificate Conform - GDPR

Încărcat de

Drepturi de autor:

Formate disponibile

Raport special

Raport special realizat de Rentrop&Straton

Manager Produs: Bianca Cernea

Serviciul Clienţi – Tel.: 021.209.45.45; Fax: 021.408.28.99; E-mail: info@rs.ro

Puteţi consulta şi alte lucrări editate de RENTROP & STRATON la www.rs.ro

ACORD PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

denumite în continuare individual sau colectiv ca „Partea/Parțile” sau „Operatori asociați”,

Având în vedere următoarele:

Părțile decid următoarele:

Art. 2. PREVEDERI PRELIMINARE

Art. 3. OBIECTUL ACORDULUI

Art. 4. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE DE CĂTRE

Art. 5. SCOPURILE ȘI MODALITĂȚILE DE PRELUCRARE A DATELOR CU CARACTER

Art. 6. RESPONSABILITĂȚILE COMUNE ALE OPERATORILOR ASOCIAȚI ÎN CEEA CE

(a) în mod legal, echitabil și transparent față de persoana vizată;

Art. 7. RESPONSABILITĂȚILE OPERATORULUI ASOCIAT BBB ÎN CEEA CE PRIVEȘTE

Art. 8. RESPONSABILITĂȚILE OPERATORULUI ASOCIAT AAA ÎN CEEA CE PRIVEȘTE

Art. 9. MĂSURI TEHNICE ȘI ORGANIZATORICE

Art. 10. CONFIDENȚIALITATEA DATELOR CU CARACTER PERSONAL PRELUCRATE

Art. 10 CLAUZE DIVERSE

Responsabil cu protecția datelor al AAA

OPERATOR ASOCIAT AAA

OPERATOR ASOCIAT BBB,

ANTET – Aici trebuie trecute datele de identificare ale Companiei

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER

SC XXX, prin intermediul sistemelor de supraveghere video, prelucrează datele dumneavoastră

Imaginile referitoare la persoane identificate sau identificabile, prelucrate prin mijloace de

Scopul prelucrării datelor cu caracter personal constă în: monitorizarea/securitatea persoanelor,

Conform legislaţiei specifice interne şi comunitare pentru protecţia persoanelor cu privire la

Pentru exercitarea acestor drepturi, dumneavoastră vă puteţi adresa Responsabilului cu protecţia

De asemenea, vă este recunoscut dreptul de a depune o plângere la Autoritatea Națională de

DIRECTOR GENERAL/ADMINSTRATOR SC XXX

au convenit încheierea prezentului contract de vânzare-cumpărare produse cu respectarea

II. OBIECTUL CONTRACTULUI

III. DURATA CONTRACTULUI ȘI CONDIȚII DE LIVRARE

IV. PREȚUL CONTRACTULUI. MODALITĂȚI DE PLATĂ

IV.4. Plățile se fac în conturile indicate în partea introductivă a prezentului contract.

V. OBLIGAȚIILE VÂNZĂTORULUI ȘI ALE CUMPĂRĂTORULUI

V.2 Cumpărătorul are următoarele obligații:

VI. FORȚA MAJORĂ

VII. SOLUȚIONAREA LITIGIILOR

VIII. CLAUZE GENERALE REFERITOARE LA PROTECȚIA DATELOR CU

VIII.1 Vânzătorul colectează și prelucrează datele personale ale Cumpărătorului în conformitate

IX. DISPOZIȚII FINALE

au convenit să încheie prezentul contract de prestări servicii, cu respectarea următoarelor clauze:

II. OBIECTUL CONTRACTULUI:

III. DURATA CONTRACTULUI

IV. TERMENUL DE EXECUTARE

VI. MODALITATEA DE PLATĂ

a) Prestatorul are dreptul să majoreze preţul contractului, în raport cu majorarea preţurilor,

VII. DREPTURILE ŞI OBLIGAŢIILE PĂRȚILOR

VII.3. Prestatorul se obligă:

VIII. MODIFICAREA CONTRACTULUI

IX. ÎNCETAREA CONTRACTULUI

Neîndeplinirea sau îndeplinirea necorespunzătoare a obligaţiilor asumate prin prezentul contract

XI. FORŢA MAJORĂ

XII. CLAUZE GENERALE REFERITOARE LA PROTECȚIA DATELOR CU

Acord/Consimțământ privind prelucrarea datelor cu caracter personal

A. Categoria de date cu caracter personal prelucrate:

B. Scopul prelucrării datelor cu caracter personal:

[NOTĂ: aici trebuie enumerate toate scopurile prelucrării].

Doriți să primiți mesajele de marketing direct prin:

 apel telefonic  SMS  poșta electronică  poștă

C. Datele cu caracter personal enumerate la pct. A pot fi transmise către următorii