Acordul privind prelucrarea datelor

1. Părțile și obiectul Acordului

1.1. Prezentul Acord privind prelucrarea datelor cu caracter personal (în continuare – „Acordul”) se încheie între Client, în calitate de operator, și S.R.L. "BUSINESS PROCESE", IDNO 1019600047127, cu sediul în Bulevardul Iuri Gagarin 10, MD-2001, Chișinău (în continuare – „Prestatorul”), în calitate de persoană împuternicită de operator, și constituie parte integrantă a Termenilor și condițiilor de utilizare a platformei CookieYes.

1.2. Acordul reglementează prelucrarea datelor cu caracter personal ale Vizitatorilor site-urilor Clientului, efectuată de Prestator în numele Clientului, în scopul furnizării Serviciului, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

1.3. Acordul se consideră încheiat la data acceptării Termenilor și produce efecte pe toată durata furnizării Serviciului.

1.4. Noțiunile utilizate în prezentul Acord au semnificația stabilită în Termeni și în Legea nr. 195/2024.

2. Descrierea prelucrării

2.1. Natura și scopul prelucrării: înregistrarea, stocarea, afișarea și exportul alegerilor exprimate de Vizitatori prin intermediul bannerului, în scopul dovedirii consimțământului, precum și calcularea statisticii agregate a acestor alegeri.

2.2. Categoriile de persoane vizate: Vizitatorii site-urilor Clientului.

2.3. Categoriile de date:

• identificatorul consimțământului, generat aleatoriu în browserul Vizitatorului;
• categoriile de cookie-uri acceptate și modul de exprimare a alegerii;
• versiunea configurației bannerului la momentul alegerii;
• limba bannerului;
• adresa paginii și domeniul de pe care a fost exprimată alegerea;
• adresa IP;
• tipul browserului și al dispozitivului (user agent);
• data și ora exprimării alegerii.

2.4. Prelucrarea nu vizează categorii speciale de date cu caracter personal.

2.5. Durata prelucrării: pe durata existenței Site-ului în contul Clientului. Ștergerea Site-ului din cont atrage ștergerea Jurnalului consimțămintelor aferent acestuia.

3. Obligațiile Prestatorului

3.1. Prestatorul se obligă:

• să prelucreze datele numai în baza instrucțiunilor documentate ale Clientului, care se cuprind în prezentul Acord, în Termeni și în configurația stabilită de Client în panou, cu excepția cazului în care prelucrarea este impusă de lege; într-un asemenea caz, Prestatorul informează Clientul înainte de prelucrare, dacă legea nu interzice o astfel de informare;
• să informeze de îndată Clientul în cazul în care consideră că o instrucțiune a acestuia încalcă legislația privind protecția datelor cu caracter personal;
• să asigure că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea sau au o obligație legală de confidențialitate;
• să aplice măsurile tehnice și organizatorice prevăzute în pct. 5;
• să nu recurgă la o altă persoană împuternicită decât în condițiile pct. 4;
• să asiste Clientul, prin măsuri tehnice și organizatorice adecvate, la îndeplinirea obligației de a răspunde cererilor persoanelor vizate, inclusiv prin funcția de export a Jurnalului consimțămintelor;
• să asiste Clientul la asigurarea securității prelucrării, la notificarea încălcărilor securității datelor și la efectuarea evaluărilor impactului asupra protecției datelor, ținând seama de natura prelucrării și de informațiile de care dispune;
• să notifice Clientul, fără întârzieri nejustificate după ce a luat cunoștință de aceasta, despre orice încălcare a securității datelor care afectează datele Vizitatorilor;
• la încetarea furnizării Serviciului, să șteargă datele prelucrate în numele Clientului, cu excepția cazului în care legea impune păstrarea lor;
• să pună la dispoziția Clientului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute în prezentul Acord și să permită și să contribuie la auditurile efectuate de Client sau de un auditor mandatat de acesta, cu o notificare prealabilă rezonabilă.

3.2. Înainte de ștergerea Site-urilor sau de închiderea contului, Clientul poate exporta Jurnalul consimțămintelor din panou.

4. Persoanele împuternicite ulterioare

4.1. Clientul acordă Prestatorului o autorizare generală de a recurge la persoane împuternicite ulterioare pentru găzduirea și operarea infrastructurii Serviciului.

4.2. Lista actualizată a persoanelor împuternicite ulterioare se pune la dispoziția Clientului la cerere. Prestatorul informează Clientul despre orice modificare preconizată a acestei liste, oferindu-i posibilitatea de a formula obiecții. În cazul în care Clientul obiectează, acesta are dreptul să înceteze utilizarea Serviciului.

4.3. Prestatorul impune persoanelor împuternicite ulterioare, prin contract, obligații de protecție a datelor echivalente celor prevăzute în prezentul Acord și răspunde față de Client pentru îndeplinirea acestora.

5. Măsurile tehnice și organizatorice

5.1. Prestatorul aplică cel puțin următoarele măsuri:

• transmiterea datelor de la browserul Vizitatorului către Serviciu exclusiv prin conexiune criptată (HTTPS);
• ținerea Jurnalului consimțămintelor în regim de adăugare: înregistrările existente nu se modifică, iar fiecare alegere nouă se înregistrează separat;
• limitarea accesului la Jurnalul consimțămintelor la contul Clientului care deține Site-ul și la personalul autorizat al Prestatorului;
• autentificarea în panou cu parolă păstrată exclusiv sub formă de hash criptografic;
• limitarea frecvenței cererilor primite de la browserele Vizitatorilor.

6. Obligațiile Clientului

6.1. Clientul garantează că dispune de temei legal pentru prelucrarea datelor Vizitatorilor și că îi informează pe aceștia, prin politicile proprii de confidențialitate și privind cookie-urile, despre prelucrarea efectuată prin intermediul Serviciului.

6.2. Clientul răspunde pentru legalitatea instrucțiunilor transmise Prestatorului și pentru corectitudinea configurației Site-ului.

6.3. Clientul examinează cererile Vizitatorilor privind exercitarea drepturilor acestora. Cererile primite direct de Prestator se transmit Clientului fără întârziere.

7. Transferul transfrontalier

7.1. Transferul datelor către un stat care nu asigură un nivel adecvat de protecție se efectuează numai cu aplicarea garanțiilor prevăzute de Legea nr. 195/2024.

8. Răspunderea

8.1. Părțile răspund pentru neexecutarea obligațiilor asumate prin prezentul Acord în condițiile legii și ale Termenilor, inclusiv cu aplicarea limitării prevăzute în pct. 8.3 al Termenilor.

9. Dispoziții finale

9.1. În caz de contradicție între prezentul Acord și Termeni, în materia protecției datelor cu caracter personal prevalează prezentul Acord.

9.2. Acordul încetează odată cu încetarea furnizării Serviciului. Obligațiile de confidențialitate și de ștergere a datelor subzistă până la executarea lor integrală.

9.3. Prezentul Acord se modifică în condițiile stabilite pentru modificarea Termenilor.

9.4. Comunicările în temeiul prezentului Acord se transmit Prestatorului la adresa info@bpro.md, iar Clientului – la adresa de e-mail asociată contului.