•                                                                                  Prelucrarea si protectia datelor cu caracter personal

    Prelucrarea si Protectia Datelor Personale intre VULPOI SI ASOCIATII – Societate Civila Profesionala de Avocati, membra a Baroului Bucuresti, in baza Deciziei Consiliului Baroului Bucuresti nr. 914/10 aprilie 2012, cu sediul profesional in Bucuresti, str. Dr. Iacob Felix nr. 87, etaj 3, cod fiscal RO 30189891, in relatia cu Clientul, denumiti in continuare Operatori de Date independenti

    Pentru scopul unei bune intelegeri, termenii definiti mai jos vor fi interpretati dupa cum urmeaza:

    • Legislatia aplicabila – inseamna Regulamentul General privind Protectia Datelor (UE) 2016/679 („RGPD”), precum si toate legile, reglementarile și normele emise in ceea ce privește prelucrarea Datelor cu Caracter Personal, cat și legislatia secundara emisa pentru aplicarea RGPD și a oricaror legi sau reglementari successive;
    • ”Persoane vizate” – va avea intelesul atribuit in legislatia aplicabila privind protectia datelor;
    • “Date cu caracter personal” – va avea intelesul conferit de legislatia aplicabila privind protectia datelor, respectiv orice informatie referitoare la o persoana fizica identificata sau identificabila (Persoana vizata) (i.e. nume, prenume, CNP, numar de inregistrare fiscala, adresa de domiciliu/reședinta, numar de telefon, adresa de e-mail, imagine, etc.);
    • ”Prelucrare” – va avea intelesul conferit in legislatia aplicabila privind protectia datelor, respectiv orice operatiune sau set de operatiuni care se efectueaza asupra Datelor cu Caracter Personal, inclusiv, dar fara a se limita la: colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, diseminare, dezvaluirea, alaturarea ori combinarea, blocarea, ștergerea sau distrugerea.
    • Operator inseamna:
    • Clientul si reprezentantul acestuia – stabilesc scopuri, temeiuri si mijloace proprii ale prelucrarii respectiv derularea procedurilor legale in scopul indeplinirii obligatiilor contractuale angajate in favoarea Clientului;
    • Consultantul – in virtutea obligatiilor profesionale si legale ce revin in sarcina sa, stabileste la randul sau scopuri, temeiuri si mijloace proprii ale prelucrarii (conditiile in care sunt prestate serviciile de asistenta juridica; categoriile de date prelucrate in realizarea serviciilor de asistenta juridica, precum si mijloacele prelucrarii conform prevederilor Legii nr. 51/1995 privind organizarea si exercitarea profesiei de avocat si ale Statutului profesiei de avocat, („Statutul”)
    • Contractul – inseamna Contractul de furnizare servicii de asistenta/consultanta juridica incheiat intre Consultant si Client in calitate de Beneficiar
    • Incalcarea securitatii datelor cu caracter personal – inseamna o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizata a datelor cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea;
      • In ceea ce priveste datele personale pe care cele doua parti le prelucreaza pe parcursul si in scopul realizarii serviciilor de asistenta juridica, Consultantul si Client vor actiona fiecare in calitate de Operator de Date Independent. Acestia vor procesa datele personale in conformitate cu Legislatia Aplicabila.
      • Categoriile de persoane vizate si categoriile de date personale ce sunt prelucrate in baza Contractului cadru pot include:
    • Date cu privire la reprezentantii legali sau conventionali, persoane fizice, ai Clientului care pot intra in aria de acoperire a serviciilor juridice ce fac obiectul Contractului de Asistenta Juridica, astfel cum vor fi determinate si solicitate de catre Consultant in vederea asigurarii unor servicii de asistenta juridica adecvate.
    • Datele personale prelucrate pot include doar datele personale detinute de Client cu privire la categoriile de persoane vizate mentionate care sunt considerate necesare de catre Consultant in vederea furnizarii serviciilor juridice adecvate.
    • Consultantul si Clientul, fiecare stabileste individual scopurile proprii, temeiurile si mijloacele prelucrarii datelor personale. Partile iau cunostinta si convin ca fiecare Parte are scopuri clare si determinate in mod independent si confirma ca nu o sa actioneze ca operatori asociati sau sa fie intr-o relatie de tip operator-persoana imputernicita de operator. Totodata, in cazul in care apar circumstante in care oricare dintre Parti actioneaza ca o persoana imputernicita a celeilalte Parti sau ca un operator asociat impreuna cu cealalta Parte in legatura cu prezentul Contract, Partile se obliga sa incheie un contract in conformitate cu prevederile din Art. 26 sau Art. 28 din RGPD, precum si cu alte prevederi legale relevante. Pentru evitarea oricarui dubiu, cele doua parti stabilesc urmatoarele:
    • Consultantul declara prin prezenta ca este un operator de date conform art. 4 punctul 7 din RGPD. Consultantul confirma si declara ca in cadrul executarii contractului cadru nu primeste instructiuni de la Beneficiar sau reprezentantul acestuia, instructiuni referitoare la executarea serviciilor de asistenta juridica, Consultantul actionand pe deplin in mod independent si conform prevederilor legislatiei specifice profesiei de avocat desfasurate conform prevederilor Legii nr. 51/1995 privind organizarea si exercitarea profesiei de avocat si ale statutului profesiei de avocat, („Statutul”);
    • Consultantul in calitate de avocat, prelucreaza datele personale in executarea Contractului cadru incheiat cu Clientul si a indeplinirii obligatiilor legale ce revin in sarcina sa conform reglementarilor specifice in baza carora isi desfasora activitatea precum si standardelor profesionale. Acesta stabileste scopul si mijloacele prelucrarii datelor personale in conformitate cu termenii si conditiile proprii de realizare a a serviciilor de asistenta juridica astfel cum sunt acestea stabilite in reglementarile legale specifice profesiei de avocat, astfel ca, in ceea ce priveste prelucrarea datelor personale va actiona ca si Operator de Date independent.
    • Clientul si reprezentantul acestuia prelucreaza datele personale in scopuri proprii conform relatiilor contractuale incheiate cu persoanele vizate si a celorlalte scopuri subsecvente ce decurg din realatia contractuala cu persoanele vizate si, in acest context, in ceea ce priveste prelucrarea datelor personale va actiona ca si Operator de Date independent.
    • Consultantul va utiliza datele personale in modalitatile si pentru scopurile stabilite in propriile politici privind protectia datelor personale, astfel cum sunt acestea reglementate prin legislatia specifica aplicabila profesiei de avocat;
    • In prestarea serviciilor, Consultantul in calitate de furnizor independent de servicii profesionale de asistenta juridica este subiectul unor standarde, obligatii si reglementari legale specifice, inclusiv al obiligatiilor de confidentialitate si secret profesional si prin reprezentantii sai, declara ca prelucreaza datele personale in deplina conformitate cu Legislatia Aplicabila (astfel cum este definita mai sus) si respecta pe deplin obligatiile legale ce ii revin, inclusiv acelea de a asigura informarea persoanelor vizate.
    • Clientul declara ca prelucreaza datele personale in deplina conformitate cu Legislatia Aplicabila (astfel cum este definita mai sus) si respecta pe deplin obligatiile legale ce ii revin, inclusiv acelea de a asigura informarea persoanelor vizate si actioneaza ca si Operator Independent in relatia cu persoanele vizate.
    • Partile au urmatoarele obligatii:
    • Sa asigure respectarea tuturor obligatiilor ce le revin in calitate de Operator independent, conform Legislatiei Aplicabile in materia protectiei datelor;
    • Sa implementeze, sa mentina si sa aplice masuri tehnice si organizatorice adecvate care sa intruneasca cerintele legale stabilite prin Legislatia Aplicabila.
    • Sa stocheze datele cu caracter personal de o maniera care sa previna incalcarea securitatii datelor cu caracter personal, in special prin masuri care sa asigure ca datele cu caracter personal devin neinteligibile si neaccesibile persoanalor care nu sunt autorizate sa le acceseze.
    • Sa faca toate demersurile necesare sa asigure conduita etica adecvata a personalului propriu care are acces la datele personale prelucrate in baza Contractului cadru, in special din perspectiva asigurarii confidentialitatii datelor;
    • Sa respecte toate obligatiile ce le revin in calitate de Operator independent conform Legislatiei Aplicabile cu privire la Incalcarea securitatii datelor cu caracter personal. Consultantul va informa Clientul in termen de maximum 36 de ore cu privire la orice incalcare a securitatii datelor personale identificate la nivelul Consultantului si care afecteaza datele transferate de Client in temeiul prezentului posibilei colaborari.
    • Sa raspunda conform termenelor legale si fara intarzieri solicitarilor primite din partea Autoritatii de Supraveghere (“ANSPDPCP”) sau din partea persoanelor vizate in legatura cu prelucrarea datelor personale.
    • Sa isi asigure reciproc asistenta in solutionarea cererilor de exercitare a drepturilor persoanelor vizate, precum si in solutionarea solicitarilor primite de la ANSPDCP, prin furnizarea tuturor informatiilor necesare de care dispune, in legatura cu prelucrarea datelor, in limitele prevazute de legislatie.
    • Sa prelucreze datele personale in scopul executarii contractului de asistenta/consultanta juridica si in scopuri subsidiare ce decurg si sunt compatibile cu acest scop.
    • Fiecare dintre cele doua parti, Consultantul si Clientul, pot prelucra datele personale prin persoane imputernicite sub rezerva ca astfel de prelucrari ale datelor personale sa respecte cerintele si obligatiile stabilite prin Legislatia Aplicabila, in special cerintele art. 28 din RGPD.
    • In plus fata de obligatiile stipulate, Operatorii se angajeaza sa se informeze reciproc cu privire la orice proceduri derulate de ANSPDCP sau de o alta autoritate competenta, in legatura cu prelucrarea datelor ce fac obiectul prezentului Acord si de orice corespondenta cu aceste entitati (inclusiv continutul respectivei corespondente) in legatura cu derularea prezentului Acord. In eventualitatea in care orice inspectie care vizeaza in orice mod Datele cu caracter personal detinute in temeiul prezentului Acord, Operatorul  vizat, nu mai tarziu de 24 (douazecisipatru) de ore de la momentul la care a aflat despre inspectia planificata sau derulata, va notifica celalalt Operator  despre inspectie, in scris, la adresele indicate in contractul cadru de prestari servicii.
    • Atat Consultantul, cat si Clientul, nu vor transfera nicio data personala catre state terte in afara Spatiului Economic European (“SEE”).
Scroll to Top