Firma SC. BSC INNOVATION SRL a luat cunostinta despre Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 (denumit in continuare „Regulamentul”) si in special de obligatiile care revin oricarui Operator de date cu caracter personal. - Firma SC. BSC INNOVATION declara ca a fost informat asupra obligatiei sale de a prezenta garantii contractuale, legate in special de securitatea, modalitatile de prelucrare si de transfer al oricaror date cu caracter personal.

1. Conform Regulamentului, partile agreeaza urmatoarele definitii: a) „Date cu caracter personal”: desemneaza orice informatii (orice suita de caractere, semne, cifre sau litere) referitoare la o persoana fizica identificata sau identificabila (denumita in continuare „persoana interesata”). Este considerata a fi o „persoana fizica identificabila” o persoana fizica ce poate fi identificata, in mod direct sau indirect, in special prin referire la un identificator, precum un nume, un numar de identificare, date de localizare, un identificator online, sau la mai multe elemente specifice proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale; b) „Operator”: desemneaza SC.BSC INNOVATION SRL, care stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal c) „Responsabil de prelucrare”: SC.BSC INNOVATION SRL sau Beneficiarul; d) „Subcontractor”: desemneaza aici orice organism tert partilor Contractului care are o relatie contractuala cu SC.BSC INNOVATION SRL pentru furnizarea serviciilor, produselor; e) „Prelucrarea datelor cu caracter personal”: desemneaza orice operatiune sau orice ansamblu de operatiuni efectuate sau nu de catre Operator cu ajutorul unor procedee automatizate si aplicate datelor sau ansamblurilor de date cu caracter personal, precum culegerea, inregistrarea, organizarea, structurarea, pastrarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, comunicarea prin transmisie, difuzarea sau orice alta forma de punere la dispozitie, apropierea sau interconectarea, limitarea, stergerea sau distrugerea acestora; f) „Privacy Shield”: desemneaza principiile stabilite prin Decizia Comisiei Europene din 12 iulie 2016, care permit incadrarea schimburilor de Date cu caracter personal intre o tara membra a Uniunii Europene si o intreprindere cu sediul in Statele Unite; g) „Violarea datelor cu caracter personal”: desemneaza o violare a securitatii care atrage dupa sine, in mod accidental sau ilicit, distrugerea, pierderea, alterarea divulgarea neautorizata a datelor cu caracter personal transmise, pastrate sau prelucrate in alt mod, sau accesul neautorizat la respectivele date. h) „Ora/zi”: desemneaza ora/ziua lucratoare.

Articolul 2 - Tipurile de date cu caracter personal care fac obiectul prelucrarii 2.1. Datele cu caracter perosnal care fac obiectul prelucrarii sunt urmatoarele: a) Date personale: nume si prenume, adresa, telefon, email. b) Date cu caracter special: codul numeric personal, seria si numarul actului de identitate. 2.2. In masura in care, in baza Contractului, se vor adauga categorii de date, partile vor incheia un act aditional, care va contine noile tipuri de date prelucrate.

Articolul 3 - Durata prelucrarii. Localizarea fizica a datelor Alegerea perfectă în curățarea profesionalăSC. BSC INNOVATION SRLAdresa: str. Gheorghe Doja, nr.76, Targu Mures Telefon/Fax: 0265.265.796E-mail: info@apexaclean.ro, www.4dcleaners.ro 3.2. Datele cu caracter personal trebuie pastrate intr-o forma care permite identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi in masura in care acestea vor fi prelucrate exclusiv in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice, in conformitate cu Art.89/Alin.(1) din Regulament, sub rezerva punerii in aplicare a masurilor de ordin tehnic si organizatoric adecvate prevazute in respectivul Regulament in vederea garantarii drepturilor si libertatilor persoanei vizate ("limitari legate de stocare"). 3.3. SC.BSC INNOVATION SRL proceseaza datele cu caracter personal mentionate la Articolul 2, in urmatoarele locatii fizice: Punct de lucru: str. Gh Doja, nr. 76. 3.4. SC.BSC INNOVATION SRL nu isi va schimba locatia fizica in care proceseaza date cu caracter personal fara a informa Beneficiarul despre astfel de modificari intentionate, cu cel putin 3 (trei) luni calendaristice inainte de intrarea in vigoare a acestor modificari, oferind astfel Beneficiarului posibilitatea de a se opune unor astfel de modificari si/sau de a solicita masuri suplimentare.

Articolul 4 - Natura si scopul prelucrarii 4.1. SC.BSC INNOVATION SRL va prelucra datele cu caracter personal, avand temei legal, contractual sau pe baza de consimtamant. 4.2. Scopul prelucrarii datelor cu caracter personal este reprezentat de prestarea de catre SC.BSC INNOVATION SRL a serviciilor aferente obiectului Contractului.

Articolul 5 - Categoriile de persoane vizate. Dreptul de proprietate asupra datelor cu caracter personal 5.1. Categoriile de persoane vizate sunt urmatoarele: destinatarii desemnati de Beneficiar si persoanele din cadrul Beneficiarului care au calitatea de destinatari ai unor expedieri trimise de terte persoane. 5.2. Beneficiarul este si va ramane proprietarul datelor cu caracter personal ce fac obiectul prezentei Anexe. Articolul 6 - Drepturile si obligatiile SC.BSC INNOVATION SRL, in calitatea sa de Operator 6.1. SC.BSC INNOVATION SRL si inclusiv subcontractorii SC.BSC INNOVATION SRL, se obliga fata de Beneficiar sa se conformeze si sa demonstreze conformitatea cu principiile legate de prelucrarea datelor cu caracter personal, dupa cum urmeaza: a) Operatorul va prelucra datele cu caracter personal in mod legal, echitabil si transparent fata de persoana vizata; b) Operatorul va colecta datele personale in scopuri determinate, explicite si legitime, ulterior nefiind permisa prelucrarea intr-un mod incompatibil acestor scopuri; c) Operatorul se va asigura ca datele personale sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate; d) Operatorul va pastra datele intr-o forma care sa permita identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate; e) Operatorul garanteaza ca datele personale sunt prelucrate intr-un mod care asigura securitatea adecvata a datelor, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale, impotriva pierderii, a distrugerii sau a deteriorarii accidentale; f) Operatorul se obliga sa puna in aplicare masuri tehnice si organizatorice adecvate pentru a garanta si a fi in masura sa demonstreze ca prelucrarea se efectueaza in conformitate cu Regulamentul privind protectia datelor cu caracter personal, revizuind si actualizand in mod activ respectivele masuri; g) Masurile tehnice si organizatorice trebuie sa fie menite a asigura ca sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrarii;