Ultima actualizare: [10.12.2025]<\/p>\n\n\n\n
Acest Addendum privind Prelucrarea Datelor (\u00een continuare „DPA<\/strong>„) este \u00eenscris \u00eentre dumneavoastr\u0103 (\u00een continuare „Clientul<\/strong>„, „dumneavoastr\u0103<\/strong>„, „dumneavoastr\u0103<\/strong>„) \u0219i BAS-IP DISTRIBUTION LTD (denumit\u0103 \u00een continuare „Compania<\/strong>„, „BAS-IP<\/strong>„, „noi<\/strong>„, „noi<\/strong>” sau „al nostru<\/strong>„), denumi\u021bi \u00een continuare individual „Parte<\/strong>” sau \u00eempreun\u0103 caPetreceri<\/strong>. Acest DPA completeaz\u0103 Termenii \u0219i Condi\u021biile<\/a> (denumite \u00een continuare „Acordul<\/strong>„), \u00eencheiate \u00eentre p\u0103r\u021bi.<\/p>\n\n\n\n Acest DPA reglementeaz\u0103 prelucrarea datelor personale pe care Clientul le furnizeaz\u0103 c\u0103tre BAS-IP \u00een leg\u0103tur\u0103 cu utilizarea produselor \u0219i serviciilor BAS-IP (\u00eempreun\u0103 „Servicii<\/strong>„), precum \u0219i orice date personale pe care BAS-IP le ob\u021bine \u00een timpul prest\u0103rii Serviciilor pentru Client.<\/p>\n\n\n\n Dac\u0103 nu este definit altfel \u00een acest DPA, to\u021bi termenii cu majuscul\u0103 folosi\u021bi \u00een acest DPA vor avea sensurile prev\u0103zute \u00een Acord. Acest DPA va r\u0103m\u00e2ne \u00een vigoare p\u00e2n\u0103 la \u00eencetarea Acordului dintre dumneavoastr\u0103 \u0219i noi care guverneaz\u0103 utilizarea serviciilor. \u00cen cazul oric\u0103rui conflict \u00eentre acest DPA \u0219i Acord, prevederile acestui DPA vor prevala \u00een ceea ce prive\u0219te prelucrarea datelor personale.<\/p>\n\n\n\n 1. Defini\u021bii<\/strong><\/p>\n\n\n\n \u00cen scopul acestui DPA, se vor aplica urm\u0103toarele defini\u021bii:<\/p>\n\n\n\n „Date ale Clientului<\/strong>” \u00eenseamn\u0103 orice date personale pe care Clientul le \u00eencarc\u0103, transmite sau le furnizeaz\u0103 altfel c\u0103tre BAS-IP \u00een leg\u0103tur\u0103 cu Serviciile, precum \u0219i orice date personale pe care BAS-IP le proceseaz\u0103 \u00een timpul desf\u0103\u0219ur\u0103rii Serviciilor.<\/p>\n\n\n\n „Legile privind protec\u021bia datelor<\/strong>” \u00eenseamn\u0103 toate legile \u0219i reglement\u0103rile aplicabile referitoare la prelucrarea datelor clien\u021bilor, inclusiv cele ale Uniunii Europene, Spa\u021biului Economic European \u0219i statelor sale membre, Regatul Unit, cum ar fi:<\/p>\n\n\n\n „Mecanism de transfer a datelor<\/strong>” \u00eenseamn\u0103 orice mecanism, instrument sau cadru recunoscut legal care permite transferul datelor clien\u021bilor dintr-o jurisdic\u021bie \u00een alta, \u00een conformitate cu legile aplicabile privind protec\u021bia datelor, inclusiv, f\u0103r\u0103 limitare, Clauzele contractuale standard ale UE \u0219i Addendum din Regatul Unit.<\/p>\n\n\n\n \u201cSCC-urile UE<\/strong>” \u00eenseamn\u0103 Clauzele contractuale standard ale UE pentru transferul datelor clien\u021bilor c\u0103tre \u021b\u0103ri ter\u021be conform Regulamentului (UE) 2016\/679 al Parlamentului European \u0219i al Consiliului aprobate prin Decizia de Implementare a Comisiei Europene (UE) 2021\/914 din 4 iunie 2021, a\u0219a cum este stabilit\u0103 \u00een prezent la https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n „Regulamentul General privind Protec\u021bia Datelor (GDPR)<\/strong>” \u00eenseamn\u0103 Regulamentul (UE) 2016\/679 al Parlamentului European \u0219i al Consiliului din 27 aprilie 2016 privind protec\u021bia persoanelor fizice \u00een ceea ce prive\u0219te prelucrarea datelor personale \u0219i libera circula\u021bie a acestora, precum \u0219i abrogarea Directivei 95\/46\/CE.<\/p>\n\n\n\n „Transfer interna\u021bional de date<\/strong>” \u00eenseamn\u0103 orice transfer de date ale clien\u021bilor dintr-o \u021bar\u0103 \u00een care datele sunt colectate c\u0103tre o \u021bar\u0103 din afara acelei jurisdic\u021bii, unde legile aplicabile privind protec\u021bia datelor impun garan\u021bii adecvate pentru acest transfer.<\/p>\n\n\n\n „Autoritate <\/strong>public\u0103” \u00eenseamn\u0103 o agen\u021bie guvernamental\u0103 sau o autoritate de aplicare a legii, inclusiv autorit\u0103\u021bile judiciare.<\/p>\n\n\n\n „Date sensibile ale clien\u021bilor<\/strong>” \u00eenseamn\u0103 date despre clien\u021bi care dezv\u0103luie originea rasial\u0103 sau etnic\u0103, opinii politice, credin\u021be religioase sau filosofice, apartenen\u021b\u0103 la sindicat, date genetice sau date biometrice pentru identificarea unic\u0103 a unei persoane fizice, date privind s\u0103n\u0103tatea, via\u021ba sexual\u0103 sau orientarea sexual\u0103 a unei persoane, sau date legate de condamn\u0103ri penale \u0219i infrac\u021biuni.<\/p>\n\n\n\n „Servicii<\/strong>” \u00eenseamn\u0103 serviciile oferite de Companie Clientului.<\/p>\n\n\n\n „Autoritate de <\/strong>supraveghere” \u00eenseamn\u0103 o autoritate public\u0103 independent\u0103 responsabil\u0103 cu monitorizarea aplic\u0103rii legisla\u021biei privind protec\u021bia datelor.<\/p>\n\n\n\n „M\u0103suri de Securitate Tehnic\u0103 \u0219i Organiza\u021bional\u0103<\/strong>” \u00eenseamn\u0103 m\u0103surile menite s\u0103 protejeze datele personale \u00eempotriva distrugerii neinten\u021bionate sau a pierderii, modific\u0103rilor, divulg\u0103rii sau accesului neautorizat, \u00een special atunci c\u00e2nd prelucrarea implic\u0103 transmiterea datelor printr-o re\u021bea \u0219i \u00eempotriva tuturor celorlalte forme ilegale de procesare.<\/p>\n\n\n\n „GDPR din Marea Britanie<\/strong>” \u00eenseamn\u0103 versiunea p\u0103strat\u0103 a Regulamentului General privind Protec\u021bia Datelor al UE, a\u0219a cum face parte din legisla\u021bia britanic\u0103, \u00eempreun\u0103 cu orice modific\u0103ri f\u0103cute prin Legea privind Protec\u021bia Datelor din 2018 \u0219i orice alt\u0103 lega\u021bie aplicabil\u0103 din Regatul Unit care reglementeaz\u0103 prelucrarea datelor personale.<\/p>\n\n\n\n „Marea Britanie” <\/strong>\u00eenseamn\u0103 Addendum pentru Transferul Interna\u021bional de Date la Clauzele Contractuale Standard ale UE emis de Comisarul pentru Informa\u021bii pentru P\u0103r\u021bile care efectueaz\u0103 Transferuri Restric\u021bionate \u00een sensul Legilor privind Protec\u021bia Datelor din Marea Britanie, a\u0219a cum este stabilit \u00een prezent la <\/a>https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf.<\/p>\n\n\n\n „controlor”, „procesator<\/strong>„, „sub-procesator<\/strong>„, „subiect al datelor<\/strong>„, „date personale<\/strong>” \u0219i „prelucrare<\/strong>” au semnifica\u021biile prev\u0103zute \u00een Legile privind Protec\u021bia Datelor.<\/p>\n\n\n\n 2. Roluri \u0219i responsabilit\u0103\u021bi<\/strong><\/p>\n\n\n\n Atunci c\u00e2nd BAS-IP proceseaz\u0103 Datele Clientului \u00een numele dumneavoastr\u0103 \u00een leg\u0103tur\u0103 cu Serviciile, recunoa\u0219te\u021bi \u0219i accepta\u021bi c\u0103, \u00een ceea ce prive\u0219te prelucrarea Datelor Clientului, sunte\u021bi un controlor sau procesator, iar noi suntem un procesator sau sub-procesator (conform defini\u021biei Legii privind Protec\u021bia Datelor) ac\u021bion\u00e2nd \u00een numele dumneavoastr\u0103. O descriere a unei astfel de proces\u0103ri este prezentat\u0103 \u00een Anexa 1 a acestui DPA. Acest DPA se aplic\u0103 corespunz\u0103tor rolurilor consacrate \u0219i nu se aplic\u0103 situa\u021biilor \u00een care ac\u021bion\u0103m ca controlori \u00een conformitate cu Politica de confiden\u021bialitate a BAS-IP.<\/p>\n\n\n\n Dac\u0103 Clientul este un procesator, acesta garanteaz\u0103 c\u0103tre BAS-IP c\u0103 instruc\u021biunile \u0219i ac\u021biunile Clientului \u00een ceea ce prive\u0219te datele personale, inclusiv numirea BAS-IP ca subprocesor \u0219i, acolo unde este cazul, concluzionarea SCC-urilor UE sau a oric\u0103ror alte Addenda conform Sec\u021biunii 9 a acestui DPA (inclusiv dac\u0103 pot fi modificate \u00een Sec\u021biunea 9 de mai jos), au fost (\u0219i vor fi, pe durata acestui DPA, continu\u0103 s\u0103 fie) autorizat de controlorul ter\u021b relevant.<\/p>\n\n\n\n 3. Instruc\u021biuni<\/strong><\/p>\n\n\n\n P\u0103r\u021bile sunt de acord c\u0103 acest DPA \u0219i Acordul aplicabil constituie instruc\u021biunile documentate complete \u0219i finale ale Clientului privind prelucrarea Datelor Clientului (denumite \u00een continuare „Instruc\u021biunile<\/strong>„), atunci c\u00e2nd Clientul ac\u021bioneaz\u0103 ca \u0219i operator sau procesator, iar BAS-IP ac\u021bioneaz\u0103 ca procesator sau subprocesator conform Legilor privind Protec\u021bia Datelor.<\/p>\n\n\n\n Orice instruc\u021biuni suplimentare sau alternative trebuie s\u0103 fie agreate \u00een scris de c\u0103tre P\u0103r\u021bi \u0219i s\u0103 fie conforme cu acest DPA \u0219i Acordul.<\/p>\n\n\n\n 4. Descrierea proces\u0103rii<\/strong><\/p>\n\n\n\n Prelucrarea datelor clien\u021bilor \u00een numele clientului, \u00een leg\u0103tur\u0103 cu Serviciile, este descris\u0103 \u00een Anexa 1 a acestui DPA. Ne rezerv\u0103m dreptul de a actualiza periodic descrierea proces\u0103rii pentru a reflecta noile func\u021bionalit\u0103\u021bi care fac parte din Servicii.<\/p>\n\n\n\n 5. Obliga\u021biile clientului<\/strong><\/p>\n\n\n\n 5.1. Obliga\u021biile controlorului<\/strong><\/p>\n\n\n\n \u00cen cadrul DPA, atunci c\u00e2nd Clientul ac\u021bioneaz\u0103 ca controlor, Clientul este responsabil s\u0103 respecte toate cerin\u021bele care se aplic\u0103 Clientului ca agent de licen\u021b\u0103 conform Legilor privind Protec\u021bia Datelor.<\/p>\n\n\n\n C\u00e2nd ac\u021bionezi ca controlor, trebuie:<\/p>\n\n\n\n (a) men\u021binerea acurate\u021bei, calit\u0103\u021bii, confiden\u021bialit\u0103\u021bii \u0219i securit\u0103\u021bii datelor clien\u021bilor;<\/p>\n\n\n\n (b) s\u0103 respecte \u0219i s\u0103 \u00eendeplineasc\u0103 obliga\u021biile prev\u0103zute de Legile privind Protec\u021bia Datelor, inclusiv \u00een ceea ce prive\u0219te drepturile persoanelor afectate, securitatea datelor \u0219i confiden\u021bialitatea, \u0219i s\u0103 se asigure c\u0103 ave\u021bi o baz\u0103 legal\u0103 adecvat\u0103 pentru prelucrarea datelor personale;<\/p>\n\n\n\n (c) furnizarea BAS-IP doar a datelor clien\u021bilor ob\u021binute legal \u0219i asigurarea c\u0103 aceste date sunt adecvate, relevante \u0219i propor\u021bionale cu scopurile inten\u021bionate;<\/p>\n\n\n\n (d) s\u0103 se asigure c\u0103 Instruc\u021biunile dumneavoastr\u0103 c\u0103tre BAS-IP privind prelucrarea datelor clien\u021bilor respect\u0103 Legile privind protec\u021bia datelor, inclusiv principiile minimiz\u0103rii datelor, limit\u0103rii scopului \u0219i limit\u0103rii stoc\u0103rii.<\/p>\n\n\n\n 5.2. Obliga\u021biile procesatorului<\/strong><\/p>\n\n\n\n \u00cen cadrul DPA, atunci c\u00e2nd Clientul ac\u021bioneaz\u0103 ca procesator, Clientul este responsabil pentru respectarea tuturor cerin\u021belor care se aplic\u0103 Clientului ca procesator conform Legii privind Protec\u021bia Datelor.<\/p>\n\n\n\n C\u00e2nd ac\u021bionezi ca Procesor, trebuie:<\/p>\n\n\n\n (a) furnizarea BAS-IP doar cu instruc\u021biuni de procesare care reflect\u0103 cu acurate\u021be instruc\u021biunile documentate ale controlerului respectiv;<\/p>\n\n\n\n (b) s\u0103 furnizeze BAS-IP doar date de client ob\u021binute legal de la controlorul respectiv \u0219i care sunt adecvate, relevante \u0219i limitate la ceea ce este necesar pentru scopurile permise;<\/p>\n\n\n\n (c) men\u021binerea transparen\u021bei fa\u021b\u0103 de controlerul respectiv cu privire la angajarea BAS-IP \u0219i a oric\u0103ror subprocesoare;<\/p>\n\n\n\n (d) respect\u0103 toate obliga\u021biile prev\u0103zute de Legile aplicabile privind Protec\u021bia Datelor \u00een calitate de procesator;<\/p>\n\n\n\n (e) s\u0103 se asigure c\u0103 personalul dumneavoastr\u0103 sau orice ter\u021b\u0103 parte care acceseaz\u0103 datele clien\u021bilor respect\u0103 acest DPA \u0219i Acordul.<\/p>\n\n\n\n 6. Obliga\u021bii BAS-IP<\/strong><\/p>\n\n\n\n 6.1. Obliga\u021bii generale<\/strong><\/p>\n\n\n\n C\u00e2nd BAS-IP ac\u021bioneaz\u0103 ca procesor\/subprocesor, trebuie:<\/p>\n\n\n\n (a) proceseaz\u0103 datele clien\u021bilor conform instruc\u021biunilor dumneavoastr\u0103 \u0219i exclusiv \u00een scopurile specificate;<\/p>\n\n\n\n (b) v\u0103 informeaz\u0103 dac\u0103, \u00een opinia rezonabil\u0103 a BAS-IP:<\/p>\n\n\n\n (i) Instruc\u021biunile dumneavoastr\u0103 \u00eencalc\u0103 sau pot \u00eenc\u0103lca Legile aplicabile privind protec\u021bia datelor; sau<\/p>\n\n\n\n (ii) BAS-IP nu poate respecta instruc\u021biunile dumneavoastr\u0103;<\/p>\n\n\n\n (c) implementarea \u0219i men\u021binerea m\u0103surilor tehnice \u0219i organiza\u021bionale adecvate pentru a asigura confiden\u021bialitatea datelor clien\u021bilor;<\/p>\n\n\n\n (d) respect\u0103 toate legile aplicabile privind protec\u021bia datelor, inclusiv obliga\u021biile legate de drepturile persoanelor protejate, securitatea datelor \u0219i confiden\u021bialitate;<\/p>\n\n\n\n (e) s\u0103 se asigure, prin contracte scrise sau alte mijloace juridice obligatorii, c\u0103 orice subprocesator angajat s\u0103 proceseze datele clien\u021bilor \u00een numele BAS-IP este supus obliga\u021biilor echivalente de protec\u021bie a datelor, a\u0219a cum sunt prev\u0103zute \u00een acest DPA \u0219i \u00een Acord;<\/p>\n\n\n\n (f) s\u0103 men\u021bin\u0103 eviden\u021be exacte ale tuturor activit\u0103\u021bilor de procesare efectuate \u00een numele dumneavoastr\u0103 \u00een baza acestui DPA \u0219i s\u0103 v\u0103 furnizeze astfel de \u00eenregistr\u0103ri la cerere;<\/p>\n\n\n\n (g) s\u0103 v\u0103 notifice f\u0103r\u0103 \u00eent\u00e2rziere nejustificat\u0103 dac\u0103 BAS-IP devine informat c\u0103 orice Date ale Clientului furnizate de dumneavoastr\u0103 sunt inexacte, incomplete sau \u00eenvechite;<\/p>\n\n\n\n (g) s\u0103 aplice garan\u021bii sau restric\u021bii adecvate \u0219i necesare la prelucrarea datelor sensibile ale clien\u021bilor, conform cerin\u021belor Legii privind Protec\u021bia Datelor sau a Instruc\u021biunilor;<\/p>\n\n\n\n (h) v\u0103 furnizeaz\u0103 toate informa\u021biile rezonabil necesare pentru a demonstra conformitatea BAS-IP cu obliga\u021biile sale conform Legilor aplicabile privind Protec\u021bia Datelor.<\/p>\n\n\n\n 6.2. Notific\u0103ri c\u0103tre un client<\/strong><\/p>\n\n\n\n La aflarea afl\u0103rii, v\u0103 vom informa despre orice solicitare juridic\u0103 obligatorie de divulgare a datelor clien\u021bilor din partea unei autorit\u0103\u021bi publice, cu excep\u021bia cazului \u00een care legea ne interzice altfel s\u0103 inform\u0103m clientul, de exemplu, pentru a p\u0103stra confiden\u021bialitatea unei investiga\u021bii efectuate de o Autoritate Public\u0103. V\u0103 vom informa dac\u0103 BAS-IP afl\u0103 despre orice notificare, solicitare sau investiga\u021bie f\u0103cut\u0103 de o Autoritate de Supraveghere cu privire la prelucrarea datelor clien\u021bilor conform acestui DPA efectuat\u0103 \u00eentre dumneavoastr\u0103 \u0219i noi.<\/p>\n\n\n\n 6.3. Confiden\u021bialitate<\/strong><\/p>\n\n\n\n Nu vom accesa, folosi \u0219i nu vom dezv\u0103lui niciunei ter\u021be p\u0103r\u021bi date ale clien\u021bilor, cu excep\u021bia, \u00een fiecare caz, dac\u0103 este necesar pentru a men\u021bine sau furniza serviciile sau pentru a respecta obliga\u021bii contractuale \u0219i legale ori un ordin obligatoriu al unui organism public (cum ar fi o cita\u021bie sau un ordin judec\u0103toresc).<\/p>\n\n\n\n Vom asigura c\u0103 orice angajat\/contractor pe care \u00eel autoriz\u0103m s\u0103 acceseze Datele Clien\u021bilor \u00een numele nostru este supus obliga\u021biilor contractuale sau legale corespunz\u0103toare privind Datele Clien\u021bilor.<\/p>\n\n\n\n 6.4. M\u0103suri de securitate<\/strong><\/p>\n\n\n\n Vom implementa \u0219i men\u021bine m\u0103suri tehnice \u0219i organiza\u021bionale adecvate pentru a proteja datele clien\u021bilor \u00eempotriva oric\u0103ror bre\u0219e de date, cum ar fi distrugerea, pierderea, modificarea, divulgarea neautorizat\u0103 sau accesul neautorizat la datele clien\u021bilor transmise, stocate sau procesate \u00een alt mod (denumite \u00een continuare „Incidentele de securitate”), <\/strong>\u00een conformitate cu standardele noastre de securitate stabilite \u00een Anexa 2 a acestui DPA.<\/p>\n\n\n\n Recunoa\u0219te\u021bi c\u0103 m\u0103surile de securitate sunt supuse progresului tehnic, astfel \u00eenc\u00e2t putem modifica sau actualiza Anexa 2 a acestui DPA la discre\u021bia noastr\u0103 exclusiv\u0103, cu condi\u021bia ca aceast\u0103 modificare sau actualizare s\u0103 nu duc\u0103 la o degradare semnificativ\u0103 a m\u0103surilor de securitate oferite de Anexa 2 a acestui DPA.<\/p>\n\n\n\n 6.5. Incident de securitate<\/strong><\/p>\n\n\n\n La aflarea unui incident de securitate, vom face:<\/p>\n\n\n\n Notificarea sau r\u0103spunsul nostru la un Incident de Securitate nu va fi interpretat ca o recunoa\u0219tere din partea noastr\u0103 a vreunei vinov\u0103\u021bii sau r\u0103spunderi legate de Incidentul de Securitate.<\/p>\n\n\n\n 6.6. Returnarea sau \u0219tergerea datelor clientului<\/strong><\/p>\n\n\n\n La \u00eencetarea sau expirarea Acordului \u00eencheiat \u00eentre tine \u0219i noi, vom \u0219terge sau returna toate datele clien\u021bilor aflate \u00een posesia sau sub controlul nostru. Aceast\u0103 cerin\u021b\u0103 nu se aplic\u0103 \u00een m\u0103sura \u00een care suntem obliga\u021bi de legea aplicabil\u0103 sau de obliga\u021biile contractuale respective s\u0103 p\u0103str\u0103m o parte sau toate datele clien\u021bilor.<\/p>\n\n\n\n 6.7. Asisten\u021b\u0103 rezonabil\u0103<\/strong><\/p>\n\n\n\n Suntem de acord s\u0103 oferim asisten\u021b\u0103 rezonabil\u0103 Clientului \u00een privin\u021ba urm\u0103toare:<\/p>\n\n\n\n (a) orice solicitare din partea unei persoane interesate privind accesul sau rectificarea, \u0219tergerea, restric\u021bia, portabilitatea, blocarea sau \u0219tergerea datelor clientului pe care le proces\u0103m \u00een numele clientului. \u00cen cazul \u00een care o persoan\u0103 interesat\u0103 trimite o astfel de solicitare direct c\u0103tre noi, se aplic\u0103 Sec\u021biunea 7 din acest DPA;<\/p>\n\n\n\n (b) investigarea Incidentului de Securitate \u0219i comunicarea notific\u0103rilor necesare privind astfel de Incidente de Securitate, sub rezerva Sec\u021biunii 6.5 din acest DPA;<\/p>\n\n\n\n (c) preg\u0103tirea evalu\u0103rilor de impact asupra protec\u021biei datelor („DPIA<\/strong>„) \u0219i, acolo unde este necesar, consultarea clientului cu Autoritatea de Supraveghere conform articolelor 35 \u0219i 36 din GDPR.<\/p>\n\n\n\n 6.8 Audit \u0219i certificare<\/strong><\/p>\n\n\n\n 6.8.1 Auditul Autorit\u0103\u021bii de Supraveghere<\/strong><\/p>\n\n\n\n Dac\u0103 o Autoritate de Supraveghere solicit\u0103 un audit al facilit\u0103\u021bilor noastre de procesare a datelor, pe care le folosim pentru a procesa datele clien\u021bilor pentru a verifica sau monitoriza conformitatea clientului cu Legile privind Protec\u021bia Datelor, vom coopera cu auditul. Clientul este responsabil pentru toate costurile \u0219i onorariile legate de acest audit, inclusiv pentru toate costurile \u0219i taxele rezonabile pentru orice timp petrecut pentru un astfel de audit, pe l\u00e2ng\u0103 tarifele pentru serviciile prestate de noi.<\/p>\n\n\n\n 6.8.2 Audituri<\/strong><\/p>\n\n\n\n Clientul poate, \u00eenainte de \u00eenceperea proces\u0103rii \u0219i la intervale regulate ulterior, s\u0103 auditeze m\u0103surile tehnice \u0219i organiza\u021bionale luate de noi. Dac\u0103 Clientul este titularul \u00een ceea ce prive\u0219te datele personale procesate de noi \u00een numele s\u0103u, \u00een baza unui acord prealabil rezonabil \u0219i la timp, \u00een timpul orelor obi\u0219nuite de lucru \u0219i f\u0103r\u0103 \u00eentreruperea opera\u021biunilor noastre comerciale, putem furniza Clientului toate informa\u021biile necesare pentru a demonstra respectarea obliga\u021biilor prev\u0103zute \u00een Articolul 28 din GDPR \u0219i putem permite \u0219i contribui la audituri, inclusiv inspec\u021bii, efectuate de Client sau de un alt auditor impus de Client \u00een leg\u0103tur\u0103 cu acest procesare.<\/p>\n\n\n\n La cererea scris\u0103 a Clientului \u0219i \u00eentr-un termen rezonabil, vom furniza Clientului toate informa\u021biile necesare pentru acest audit, \u00een m\u0103sura \u00een care aceste informa\u021bii sunt sub controlul nostru \u0219i nu suntem \u00eempiedica\u021bi s\u0103 le divulg\u0103m prin legea aplicabil\u0103, o obliga\u021bie de confiden\u021bialitate sau orice alt\u0103 obliga\u021bie datorat\u0103 unei ter\u021be p\u0103r\u021bi.<\/p>\n\n\n\n 7. Cereri de subiecte de date<\/strong><\/p>\n\n\n\n \u00cen cazul \u00een care o persoan\u0103 interesat\u0103 ne contacteaz\u0103 cu privire la exercitarea drepturilor sale conform Legilor privind Protec\u021bia Datelor (\u00een special, cererile de acces, rectificare sau \u0219tergere a datelor clien\u021bilor), vom depune toate eforturile rezonabile pentru a v\u0103 transmite astfel de solicit\u0103ri. Dac\u0103 suntem obliga\u021bi legal s\u0103 r\u0103spundem la o astfel de solicitare, v\u0103 vom notifica imediat \u0219i v\u0103 vom furniza o copie a cererii, cu excep\u021bia cazului \u00een care ni se interzice legal acest lucru.<\/p>\n\n\n\n 8. Subprocesoare<\/strong><\/p>\n\n\n\n BAS-IP are autoriza\u021bia scris\u0103 general\u0103 de la Client pentru angajarea subprocesatoarelor dintr-o list\u0103 agreat\u0103. BAS-IP este de acord s\u0103 informeze Clientul despre orice modific\u0103ri inten\u021bionate ale acelei liste privind ad\u0103ugarea sau \u00eenlocuirea subprocesoarelor cu cel pu\u021bin 10 zile \u00eenainte de angajarea subprocesorului \u00een cauz\u0103, oferind astfel Clientului oportunitatea de a se opune acestor modific\u0103ri. BAS-IP va furniza Clientului informa\u021biile necesare pentru a-i permite s\u0103 exercite dreptul de a se opune.<\/p>\n\n\n\n Dac\u0103 se aplic\u0103 Sec\u021biunea 9 din acest DPA, procedura de angajare a subprocesatoarelor va fi guvernat\u0103 de prevederile relevante ale Sec\u021biunii 9 din acest DPA. \u00cen acest caz, prevederile Sec\u021biunii 9 vor prevala.<\/p>\n\n\n\n Lista convenit\u0103 a subprocesorilor este prezentat\u0103 \u00een Anexa 3 a acestui DPA.<\/p>\n\n\n\n 9. Transferuri de date ale clien\u021bilor<\/strong><\/p>\n\n\n\n 9.1. General<\/strong><\/p>\n\n\n\n Recunoa\u0219te\u021bi \u0219i sunte\u021bi de acord c\u0103 utilizarea serviciilor BAS-IP poate implica transferul datelor clien\u021bilor c\u0103tre alte jurisdic\u021bii, \u00een conformitate cu legile aplicabile privind protec\u021bia datelor.<\/p>\n\n\n\n Atunci c\u00e2nd astfel de transferuri necesit\u0103 garan\u021bii adecvate, se vor folosi Mecanismele de Transfer de Date aplicabile, cum ar fi SCC-urile UE \u0219i Addendum al Regatului Unit. Aceste mecanisme de transfer de date sunt \u00eencorporate \u00een \u0219i fac parte integrant\u0103 a acestui DPA, a\u0219a cum este descris mai detaliat \u00een Sec\u021biunile 9.2. \u0219i 9,3.<\/p>\n\n\n\n \u00cen cazul oric\u0103rui conflict \u00eentre prevederile acestui DPA \u0219i Mecanismele de Transfer de Date aplicabile, prevederile mecanismului relevant de transfer de date vor prevala doar \u00een m\u0103sura conflictului.<\/p>\n\n\n\n 9.2. Transferuri conform GDPR<\/strong><\/p>\n\n\n\n C\u00e2nd prelucrarea datelor clien\u021bilor \u00een numele dumneavoastr\u0103 \u00een leg\u0103tur\u0103 cu serviciile constituie un „transfer” conform GDPR, se aplic\u0103 Clauzele Contractuale Standard.<\/p>\n\n\n\n C\u00e2nd sunte\u021bi controlor, iar noi suntem procesator, se aplic\u0103 Modulul Doi al SCC-urilor EU, iar c\u00e2nd sunte\u021bi procesator, iar noi subprocesor, Modulul Trei al SCC-urilor UE se va aplica.<\/p>\n\n\n\n Pentru SCC-urile UE, BAS-IP este un „Importator de date”, iar tu e\u0219ti un „Exportator de date”.<\/p>\n\n\n\n Dispozi\u021biile relevante con\u021binute \u00een SCC-urile UE sunt \u00eencorporate prin referin\u021b\u0103 \u0219i fac parte integrant\u0103 a acestui DPA. Clauzele \u0219i anexele SCC-urilor UE sunt considerate completate dup\u0103 cum urmeaz\u0103:<\/p>\n\n\n\n (i) \u00een Clauza 7, clauza op\u021bional\u0103 de andocare nu se va aplica;<\/p>\n\n\n\n (ii) \u00een Clauza 9, Op\u021biunea 2 (Autoriza\u021bie scris\u0103 general\u0103) se va aplica. \u00cen scopul Clauzei 9(a), perioada de informare a Exportatorului de Date va fi de 10 zile;<\/p>\n\n\n\n (iii) \u00een Clauza 11, prevederea op\u021bional\u0103 nu se va aplica;<\/p>\n\n\n\n (iv) \u00een Clauza 13, se aplic\u0103 o op\u021biune particular\u0103 \u00een func\u021bie de cazul specific;<\/p>\n\n\n\n (v) \u00een Clauza 17, se aplic\u0103 Op\u021biunea 1. SCC-urile UE vor fi guvernate de legea Republicii Federale Germania;<\/p>\n\n\n\n (vi) la alineatul 18(b), disputele vor fi solu\u021bionate de instan\u021bele Republicii Federale Germania;<\/p>\n\n\n\n (vii) Anexa I a SCC-urilor UE este considerat\u0103 complet\u0103 cu informa\u021biile prezentate \u00een Anexa 1 a acestui DPA;<\/p>\n\n\n\n (viii) Anexa II a SCC-urilor UE este considerat\u0103 complet\u0103 cu informa\u021biile prev\u0103zute \u00een Anexa 2 a acestui DPA.<\/p>\n\n\n\n 9.3. Transferuri \u00een cadrul Cadrului de Protec\u021bie a Datelor din Regatul Unit<\/strong><\/p>\n\n\n\n C\u00e2nd prelucrarea datelor clien\u021bilor \u00een numele dumneavoastr\u0103, \u00een leg\u0103tur\u0103 cu Serviciile, constituie un „transfer restric\u021bionat” conform Legilor privind Protec\u021bia Datelor din Marea Britanie, se aplic\u0103 Addendum al Regatului Unit.<\/p>\n\n\n\n C\u00e2nd sunte\u021bi controler \u0219i BAS-IP este procesor, se va aplica Modulul Doi al SCC-urilor EU, iar c\u00e2nd sunte\u021bi procesator, iar noi subprocesor, Modulul Trei al SCC-urilor UE se va aplica, a\u0219a cum este completat la subsec\u021biunea 9.2. a acestui DPA.<\/p>\n\n\n\n \u00cen scopul Addendum-ului din Marea Britanie, BAS-IP este un „Importator”, iar dumneavoastr\u0103 sunte\u021bi un „Exportator”.<\/p>\n\n\n\n Dispozi\u021biile relevante con\u021binute \u00een Addendum al Regatului Unit sunt \u00eencorporate prin referin\u021b\u0103 \u0219i fac parte integrant\u0103 a acestui DPA. Tabelele din Addendum din Regatul Unit sunt considerate completate astfel:<\/p>\n\n\n\n (i) Tabelul 1 din Partea 1 este considerat completat cu informa\u021biile prev\u0103zute \u00een Anexa 1 a acestui DPA, iar num\u0103rul oficial de \u00eenregistrare al Importatorului este 328138502, iar num\u0103rul oficial de \u00eenregistrare al Exportatorului este inclus \u00een contul Clientului, dac\u0103 exist\u0103;<\/p>\n\n\n\n (ii) Tabelul 2 din Partea 1 este considerat completat corespunz\u0103tor, cu informa\u021biile prezentate \u00een subsec\u021biunea 9.2. a acestui DPA;<\/p>\n\n\n\n (iii) Tabelul 3 din Partea 1 este considerat completat cu informa\u021biile prezentate \u00een Anexele 1, 2 \u0219i 3 ale acestui DPA;<\/p>\n\n\n\n (iv) \u00een Tabelul 4 din Partea 1, niciuna dintre p\u0103r\u021bi nu poate \u00eencheia acest Addendum a\u0219a cum este prev\u0103zut \u00een Sec\u021biunea 19 din Addendum al Regatului Unit.<\/p>\n\n\n\n ANEXA 1 – DESCRIEREA PROCES\u0102RII<\/strong><\/p>\n\n\n\n LISTA PARTIDELOR<\/strong><\/p>\n\n\n\n Client (Data Exporter)<\/strong><\/p>\n\n\n\n Nume: Tu, „Client”<\/p>\n\n\n\n Adres\u0103: informa\u021biile relevante sunt con\u021binute \u00een contul clientului.<\/p>\n\n\n\n Numele, pozi\u021bia \u0219i datele de contact ale persoanei de contact: informa\u021biile relevante sunt con\u021binute \u00een contul clientului.<\/p>\n\n\n\n Activit\u0103\u021bi relevante pentru datele transferate conform acestor Clauze: furnizarea serviciilor.<\/p>\n\n\n\n Semn\u0103tur\u0103 \u0219i dat\u0103: p\u0103r\u021bile sunt de acord c\u0103 executarea Acordului de c\u0103tre Exportatorul de Date va constitui executarea acestui DPA at\u00e2t de c\u0103tre Importatorul de Date, c\u00e2t \u0219i de c\u0103tre Exportatorul de Date. Data \u00eenregistr\u0103rii contului pe Platform\u0103 va fi considerat\u0103 data semn\u0103rii acestui DPA.<\/p>\n\n\n\n Rol: controler sau procesor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Importator de date)<\/strong><\/p>\n\n\n\n Nume: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adres\u0103: Crown House 27 Old Gloucester Street, Londra, Anglia<\/p>\n\n\n\n Numele, pozi\u021bia \u0219i datele de contact ale persoanei de contact: [v\u0103 rug\u0103m s\u0103 introduce\u021bi numele, pozi\u021bia \u0219i datele de contact, de exemplu, email]<\/p>\n\n\n\n Activit\u0103\u021bi relevante pentru datele transferate conform acestor Clauze: furnizarea serviciilor.<\/p>\n\n\n\n Semn\u0103tur\u0103 \u0219i dat\u0103: p\u0103r\u021bile sunt de acord c\u0103 executarea Acordului de c\u0103tre Exportatorul de Date va constitui executarea acestui DPA at\u00e2t de c\u0103tre Importatorul de Date, c\u00e2t \u0219i de c\u0103tre Exportatorul de Date. Data \u00eenregistr\u0103rii contului pe Platform\u0103 va fi considerat\u0103 data semn\u0103rii acestui DPA.<\/p>\n\n\n\n Rol: procesor sau subprocesor<\/p>\n\n\n\n DESCRIEREA TRANSFERULUI<\/strong><\/p>\n\n\n\n Importatorul de Date poate ob\u021bine acces la date sensibile doar atunci c\u00e2nd aceste date sensibile sunt furnizate de Client \u0219i exclusiv \u00een m\u0103sura necesar\u0103 pentru performan\u021ba Serviciilor. \u00cen astfel de cazuri, Importatorul de Date implementeaz\u0103 m\u0103surile tehnice \u0219i organiza\u021bionale prev\u0103zute \u00een Anexa 2, \u00eempreun\u0103 cu orice alte m\u0103suri de siguran\u021b\u0103 sau restric\u021bii adecvate \u0219i necesare, \u021bin\u00e2nd cont de natura datelor sensibile \u0219i riscurile asociate cu prelucrarea acestora, \u00een conformitate cu legile \u0219i reglement\u0103rile aplicabile.<\/p>\n\n\n\n Datele personale sunt transferate continuu.<\/p>\n\n\n\n Prelucrarea datelor personale const\u0103 \u00een urm\u0103toarele: colectare, \u00eenregistrare, organizare, structurare, stocare, adaptare sau modificare, recuperare, consultare, aliniere sau combina\u021bie, restric\u021bie, \u0219tergere sau distrugere.<\/p>\n\n\n\n Scopul proces\u0103rii datelor conform acestor Clauze este prestarea serviciilor pentru Exportator de Date de c\u0103tre Importatorul de Date conform Acordului \u00eencheiat \u00eentre Importatorul de Date \u0219i Exportatorul de Date.<\/p>\n\n\n\n Datele personale vor fi stocate pe durata acestui DPA \u00eencheiat \u00eentre Importatorul de Date \u0219i Exportatorul de Date, cu excep\u021bia cazului \u00een care este convenit altfel \u00een scris sau Importatorul de Date este obligat prin legea aplicabil\u0103 s\u0103 p\u0103streze o parte sau toate datele personale transferate.<\/p>\n\n\n\n Subiect: Prestarea serviciilor<\/p>\n\n\n\n Natur\u0103: colectare, \u00eenregistrare, organizare, structurare, depozitare, adaptare sau modificare, recuperare, consultare, aliniere sau combina\u021bie, restric\u021bie, \u0219tergere sau distrugere.<\/p>\n\n\n\n durata: performan\u021ba serviciilor pentru Importatorul de Date de c\u0103tre (sub-)procesator \u00een baza acordului de servicii \u00eencheiat \u00eentre Importatorul de Date \u0219i (sub)procesor.<\/p>\n\n\n\n AUTORITATE DE SUPRAVEGHERE COMPETENT\u0102<\/strong><\/p>\n\n\n\n \u00cen conformitate cu Clauza 13, autoritatea competent\u0103 de supraveghere \u00een temeiul acestor Clauze este determinat\u0103 \u00een func\u021bie de versiunea Clauzei 13(a) aplicabil\u0103 Exportatorului de Date.<\/p>\n\n\n\n ANEXA 2 – M\u0102SURI TEHNICE \u0218I ORGANIZA\u021aIONALE<\/strong><\/p>\n\n\n\n M\u0102SURI TEHNICE \u0218I ORGANIZA\u021aIONALE, INCLUSIV M\u0102SURI TEHNICE \u0218I ORGANIZA\u021aIONALE, PENTRU A ASIGURA SECURITATEA DATELOR<\/strong><\/p>\n\n\n\n Descrierea m\u0103surilor tehnice \u0219i organiza\u021bionale implementate de Importatorul de Date pentru a asigura un nivel adecvat de securitate, \u021bin\u00e2nd cont de natura, amploarea, contextul \u0219i scopul proces\u0103rii \u0219i riscurile pentru drepturile \u0219i libert\u0103\u021bile persoanelor fizice:<\/p>\n\n\n\n ANEXA 3 – SUBPROCESOARE<\/strong><\/p>\n\n\n\n Controlerul a autorizat utilizarea urm\u0103torilor subprocesoare:<\/p>\n\n\n\n Subprocesor 1<\/strong><\/p>\n\n\n\n Nume: Hetzner Online GmbH \/ Hetzner Finlanda Oy<\/p>\n\n\n\n Adres\u0103: Industriestr. 25, 91710 Gunzenhausen, Germania \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finlanda<\/p>\n\n\n\n Numele, pozi\u021bia \u0219i detaliile persoanei de contact: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Descrierea proces\u0103rii: g\u0103zduirea datelor pe serverele Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Subprocesor 2<\/strong><\/p>\n\n\n\n Nume: DigitalOcean, LLC<\/p>\n\n\n\n Adres\u0103: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Statele Unite<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n