Anexa – Prelucrarea datelor cu caracter personal

Având în vedere următoarele:

• În relația de colaborare dintre societatea TOPFIN și Beneficiar, există posibilitatea ca, pentru îndeplinirea obiectului contractului încheiat între părți, să fie necesară furnizarea de către Beneficiar a unor date cu caracter personal care vizează angajații sau colaboratorii acestuia;
• Spre exemplu, poate fi necesară furnizarea unor informații precum: nume, prenume, CNP, adresă, adresă de email, număr de telefon, fișa postului, contract de muncă (etc.) al unora dintre angajații sau colaboratorii Beneficiarului, în cazul în care pe parcursul prestării serviciilor din prezentul contract este necesară consultarea sau accesul la aceste date, strict în vederea ducerii la îndeplinire a sarcinilor asumate prin prezentul contract.

Părțile convin următoarele:

• Anterior furnizării către societatea TOPFIN a oricăror date cu caracter personal privind angajații sau colaboratorii Beneficiarului, acesta din urmă se obligă să obțină consimțământul scris și expres exprimat al persoanelor vizate.
• Acest consimțământ trebuie să vizeze inclusiv ipoteza furnizării unor informații care pot constitui date cu caracter personal către autoritățile abilitate de lege atunci când legea o prevede.
• Societatea TOPFIN se obligă să folosească eventualele date cu caracter personal ale persoanelor vizate strict în scopul prevăzut în contractul încheiat cu Beneficiarul și strict în măsura în care legislația, normele, ghidurile, instrucțiunile sau practica autorităților solicită comunicarea unor asemenea informații.
• Societatea TOPFIN se obligă să respecte toate cerințele legale privind securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate.
• Beneficiarul se obligă să informeze persoanele vizate cu privire la drepturile de care beneficiază, în conformitate cu legislația în materia datelor cu caracter personal:

• Dreptul de a primi informații cu privire la prelucrarea datelor și o copie a datelor procesate (dreptul de acces, art. 15 din Regulament)
• Dreptul de a solicita rectificarea datelor cu caracter personal, dacă scopul pentru care au fost colectate nu mai există, dacă procesarea acestora contravine prevederilor legale, dacă procesarea acestora afectează în exces interesele persoanei sau dacă procesarea se bazează pe acordul acesteia, acord pe care l-a revocat (dreptul de a fi uitat, art. 17 din Regulament)
• Dreptul de a solicita restricționarea prelucrării datelor (dreptul la restricționare a prelucrării, art. 18 din Regulament)
• Dreptul de a primi datele personale într-un format structurat, utilizat în mod obișnuit și care să poată fi citit automat și de a solicita transmiterea acestor date către alt operator (dreptul la portabilitatea datelor, art. 20 din Regulament)
• Dreptul de a se opune prelucrării datelor cu intenția de a înceta prelucrarea (dreptul la opoziție, art. 21 din Regulament)
• Dreptul de a retrage oricând un consimțământ dat în vederea opririi unei prelucrări a datelor care se bazează pe consimțământ. Retragerea nu va afecta legalitatea prelucrării pe baza consimțământului acordat înainte de retragere (dreptul de retragere a consimțământului, art. 7 alin. 3 din Regulament)
• Dreptul de a depune o plângere la o autoritate de supraveghere dacă considerați că prelucrarea datelor este o încălcare a Regulamentului (dreptul de a depune o plângere, art. 77 din Regulament)

Societatea TOPFIN certifică faptul că a implementat măsuri tehnice și organizatorice, împreună cu politici aplicate salariaților și proceduri de lucru, pentru a proteja datele cu caracter personal colectate conform procedurilor legale în vigoare, în special împotriva pierderii, manipulării sau accesului neautorizat.