ACORD

DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Încheiat între:

PARTIDUL UNIUNEA SALVAȚI ROMÂNIA, partid politic inscris la pozitia 125 in Registrul
Partidelor Politice cu sediul in Bd. Kiseleff nr. 55, vila 4, sector 1 Bucuresti avand CIF
36420951, Cont bancar: RO33UGBI0000132024257RON deschis la Garanti Bank, Email:
contact@usr.ro, Site: www.usr.ro, legal reprezentat de catre Dl. George Marussi in calitate
de Secretar General, denumit în continuare "Operatorul";

și

...............................................................................................................…..., domiciliat
în ......................................................................................................................, telefon …….. 
email……………………, denumit în continuare "Împuternicitul"

denumite colectiv "părțile".

Preambul

 Operatorul este un partid politic înregistrat potrivit dispozițiilor Legii partidelor politice
nr. 14/2003;

 Operatorul și Împuternicitul au încheiat acest Acord de prelucrare a datelor cu

caracter personal pentru ca Împuternicitul să prelucreze datele cu caracter personal
conform instrucțiunilor Operatorului

 Părțile încheie prezentul Acord de prelucrare a datelor cu caracter personal în

conformitate cu cerințele legale în domeniul protecției datelor cu caracter personal,
din prisma cerintelor specific impuse de prevederile art. 28 din GDPR

1. Interpretarea și terminologia

1.1. Terminologie

Termenii utilizați în prezentul Acord de prelucrare a datelor cu caracter personal vor avea
următorul înțeles:

"Legislație aplicabilă" înseamnă toate legile, statutele, regulamentele și codurile aplicabile

în orice moment, la nivelul Uniunii Europene și în România;

"Subiectul datelor cu caracter personal/Persoana vizata" înseamnă persoana ale cărei

date cu caracter personal sunt prelucrate;

"Legislația privind datele cu caracter personal" înseamnă Regulamentul (UE) 2016/679

Acord de prelucrare date cu caracter personal Page 1 of 5

privind protecția datelor cu caracter personal ("GDPR") Legea 180/2018 și orice altă lege
aplicabilă în domeniul protecției datelor care guvernează domeniul protecției datelor, cu
caracter personal inclusiv actele având caracter subsidiar, recomandările și orice alte acte
normative emise de Comisia Europeană, Biroul European pentru Protecția Datelor cu
Caracter Personal sau autoritățile competente de supraveghere;

"Date cu caracter personal" înseamnă orice informație referitoare la o persoană fizică

identificată sau identificabilă, adică o persoană care poate fi identificată, direct sau indirect,
în special prin referire la un identificator, cum ar fi un nume, un număr de identificare,
identificatorul online sau unul sau mai multe elemente specifice identității sale fizice,
fiziologice, genetice, mentale, economice, culturale sau sociale. Această definiție poate fi
actualizată sau modificată de legislația privind datele cu caracter personal. Acestea includ în
sensul prezentului Acord, rezultatele, instrucțiunile, rapoartele, documentația și alte informații
care au fost sau vor fi obținute sau produse de către Împuternicit ca urmare a prelucrării
datelor cu caracter personal încredințate de către Operator Împuternicitului, precum și datele
derivate din datele furnizate și caracteristicile acestor date ("metadate"), în măsura în care
acestea sunt informații despre un subiect de date identificat sau identificabil;

"Încălcarea securității datelor cu caracter personal" înseamnă o încălcare a securității

care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau
divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-
un alt mod sau la accesul neautorizat la acestea sau la orice altă situație care poate fi
interpretată ca încălcare a legislației privind datele cu caracter personal;

"Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu
caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de
mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea,
stocarea, adaptarea sau modificarea, utilizarea, dezvăluirea prin transmitere, diseminarea
sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau
distrugerea; această definiție poate fi actualizată sau modificată de legislația privind datele
cu caracter personal;

"Autoritatea de supraveghere" înseamnă Autoritatea Națională de Supraveghere a Prelu-

crării Datelor cu Caracter Personal.

“Persoană terță” inseamnă orice altă persoană care un este parte in prezentul Acord.

"Țară terță" înseamnă țara terță, teritoriul sau unul sau mai multe sectoare specifice din
acea țară terță sau organizația internațională care nu este membră a Uniunii Europene sau a
Spațiului Economic European.

2. Obiectul Acordului

2.1. Părțile sunt de acord că, în conformitate cu legislația privind datele cu caracter personal,
Operatorul decide scopul prelucrării datelor cu caracter personal și încredințează
prelucrarea datelor cu caracter personal Împuternicitului. Prelucrarea va fi facuta de catre
Imputernicit numai în conformitate cu instrucțiunile Operatorul și în limitele acestora, în
sensul legislației privind datele cu caracter personal cu luarea in considerare a Regulilor si
deciziilor interne ale Operatorului in ceea ce priveste prelucrarea datelor cu carácter
personal.

2.2. Drepturile și obligațiile părților sunt stabilite prin prezentul Acord de prelucrarea a datelor
cu caracter personal. De asemenea, sunt stabilite si detaliile specifice privind prelucrarea

Acord de prelucrare date cu caracter personal Page 2 of 5

datelor (scopul, durata obligatiilor).

2.3 Scopul prelucrarii este prelucrarea datelor cu caracter personal in efectuarea

operatiunilor partidului in ceea ce priveste membrii, fostii membrii si/sau membrii
simpatizanti.

2.4. Durata prelucrarii: 12 luni de la data incheierii cu exceptia cazului in care intervine o
cauza de incetare a calitatii Imputernicitului in temeiul careia a fost incheiat prezentul Acord,
situatie in care prezentul acord inceteaza la data incetarii a calitatii respective.

3. Prelucrarea în conformitate cu instrucțiunile Operatorului

3.1. Împuternicitul este obligat să prelucreze datele cu caracter personal numai în limitele
stabilite de instrucțiunile Operatorului și să nu transfere în niciun scop datele cu caracter
personal către terțe persoane, o țară terță sau organizație internațională.

3.2. Pe lângă instrucțiunile din acest Acord de prelucrare a datelor cu caracter personal,
Operatorul are dreptul de a emite orice alte instrucțiuni cu privire la tipul, scopul și
modalitățile de prelucrare a datelor cu caracter personal.

3.3. Împuternicitul va asigura deplina respectare a confidențialității datelor cu caracter

personal în baza prezentului Acord de prelucrare a datelor cu caracter personal și a
instrucțiunilor, precum și a oricăror instructiuni ale Operatorului pe întreaga perioadă în care
Acordul este în vigoare.

3.4. Împuternicitul va prelucra datele cu caracter personal numai în limita și de o manieră

necesară pentru îndeplinirea scopului prelucrării stabilite de către Operator și nu va prelucra
datele cu caracter personal în alte scopuri sau într-un alt mod decât cel stabilit în
instrucțiunile Operatorului.

4. Respectarea confidențialității datelor

4.1. Împuternicitul va păstra deplina confidențialitate identitatii, prelucrării și a rezultatelor

obținute din prelucrarea datelor cu caracter personal.

5. Securitatea prelucrării datelor

5.1. Împuternicitul se angajează să ia toate măsurile atunci când accesează și prelucrează

datele cu caracter personal pentru a preveni riscurile asociate prelucrării, cum ar fi
distrugerea, pierderea, modificarea, alterarea, dezvăluirea neautorizată sau accesul
neautorizat la astfel de date cu caracter personal. In acest sens Împuternicitul se angajează
să acționeze cu cea mai mare grijă și precauție.

5.2. Împuternicitul nu va salva date cu caracter personal in niciun mod pe stick

USB/computer/telefon si/sau pe alte medii si/sau dispozitive, altele decat cele expres
agreate de Operator si utilizate in scopul prelucrarii, și nici nu va transmite date cu caracter
personal catre terți fara a primi instructiuni clare in acest sens de la Operator.

5.3. Împuternicitul se angajează să nu utilizeze in niciun mod pentru sine sau pentru altul

Acord de prelucrare date cu caracter personal Page 3 of 5

datele cu caracter personal la care are acces în afara scopului pentru care a fost acordat
accesul și să nu contacteze subiecții de date.

5.4. Împuternicitul nu va dezvalui userul si parola de acces la date cu carácter personal catre
terte persoane.

6. Obligațiile față de Operator

6.1. Împuternicitul va oferi Operatorului tot sprijinul posibil în îndeplinirea obligațiilor sale de
a răspunde la solicitările subiecților de date cu ocazia exercitării drepturilor lor.

6.2. Imputernicitul va informa prompt Operatorul daca executarea unei instructiuni primite de
la Operator incalca legislatia aplicabila privind protectia datelor sau daca este de natura sa
puna in orice fel in pericol confidentialitatea, integritatea, disponibilitatea datelor sau sa
afecteze in vreun fel rezistenta sistemelor si solutiilor de Prelucrare

6.4. În cazul unei încălcări a securității datelor cu caracter personal, Împuternicitul va anunta
telefonic imediat iar apoi în scris Operatorul în cel mult 24 (douăzecișipatru) de ore de la
producerea incidentului, următoarele:

a) o descriere a caracterului și naturii încălcării securității datelor cu caracter personal

incluzând, acolo unde este posibil, categoriile și numărul aproximativ al subiecților de date
afectați și modalitățile de prelucrare a datelor cu caracter personal afectate;

b) o descriere a consecințelor încălcării securității datelor cu caracter personal; și

c) o descriere a măsurilor luate sau propuse pentru remedierea încălcării securității datelor
cu caracter personal și, dacă este necesar, a măsurilor de atenuare sau limitare a posibilelor
efecte negative ale acesteia.

Împuternicitul va sprijini Operatorul în luarea măsurilor de remediere si inlaturare a

consecintelor precum si în întocmirea rapoartelor privind încălcarea securității datelor cu
caracter personal și notificarea Autorității de Supraveghere și, în cazul în care Operatorul o
cere, în notificarea subiecților de date afectați de încălcarea securității datelor cu caracter
personal.

6.5. Împuternicitul va sprijini Operatorul în evaluarea impactului prelucrării datelor cu

caracter personal și în comunicarea cu Autoritatea de Supraveghere. Împuternicitul va
sprijini Operatorul la evaluarea prealabilă a impactului operațiunilor de prelucrare pentru a
stabili dacă acestea pot conduce la un risc ridicat pentru drepturile și libertățile persoanelor
care fac obiectul prelucrării datelor.

8. Răspunderea și căile de atac în justiție

8.1. Împuternicitul este răspunzător față de Operator pentru neîndeplinirea întocmai și în

timp util a obligațiilor care decurg din acest Acord, din dispozițiile legale aplicabile și din orice
alte instrumente convenite de părți sau aplicabile prelucrării datelor cu caracter personal
care intră sub incidența prezentului Acord, inclusiv obligațiile privind confidențialitatea
integritatea și securitatea datelor cu caracter personal.

9. Durata și încetarea Acordului de prelucrare a datelor cu caracter personal

Acord de prelucrare date cu caracter personal Page 4 of 5

9.1. Prezentul Acord de prelucrare a datelor cu caracter personal se încheie pentru o
perioadă de 12 luni incheierii cu exceptia cazului in care intervine o cauza de incetare a
calitatii Imputernicitului in temeiul careia a fost incheiat prezentul Acord, situatie in care
prezentul acord inceteaza la data incetarii a calitatii respective,

9.2. Obligatiile Imputernicitului privind confidentialitate, securitate, cooperare vor ramane

valabile o perioada nelimitata in timp si dupa incetarea dreptului acestuia de a prelucra
datele cu caracter personal.

10. Consecințele încetării Acordului

10.1. La încetarea prezentului Acord de prelucrare a datelor cu caracter personal,

Împuternicitului ii va inceta accesul la datele cu caracter personal precum si dreptul de a
prelucra aceste date.

11. Diverse

11.1. Prin semnarea prezentului Acord de prelucrare a datelor cu caracter personal

Imputernicitul recunoaste ca, in prealabil, a fost instruit si informat cu privire la prevederile
Regulamentului 679/2014, ale Legii 180/2018 si cu privire la drepturile persoanelor asupra
datelor cu caracter personal, respectiv cu privire la obligatiile sale ca persoana ce
prelucreaza date cu caracter personal in calitate de Imputernicit si se obliga sa respecte
intocmai aceste obligatii.

11.2. Toate modificările și completările, precum și rezilierea prezentului Acord sunt valabile
numai dacă sunt formulate în scris.

11.3. În cazul în care o dispoziție a prezentului Acord este declarată invalidă sau inaplicabilă
de o instanță sau orice altă autoritate competentă, celelalte prevederi rămân în vigoare.

Dispoziția care este nulă sau neavenită va fi eliminată din Acord, iar părțile vor lua toate
măsurile necesare pentru a se asigura că aceasta este înlocuită de o dispoziție valabilă și
aplicabilă care are, pe cât posibil, aceleași efecte.

11.4. Prin semnarea prezentului Acord Imputernicitul a fost informat cu privire la prelucrarea
datelor sale cu caracter personal in vederea executarii prezentului contract precum si cu
privire la drepturile sale.

Incheiat in 2 exemplare cate unul pentru fiecare parte, astazi, …..,

OPERATOR, ÎMPUTERNICIT,

Acord de prelucrare date cu caracter personal Page 5 of 5