Contract cu imputernicitul

In aceasta situatie sunt obligati , pe site au ceva pus la termeni si conditii?

In caz contrat se rezliliaza contractul. Ce tip de date sunt rulate prin serverele lor?

Este de discutat in aceasta situatie. Mai multe informatii pentru a reusi in a va oferi un răspuns corect.

În primul rând, a se analiza articolului 28(1) din RGPD : „În cazul în care prelucrarea urmează să fie realizată în numele unui operator, operatorul recurge doar la persoane împuternicite care oferă garanţii suficiente pentru punerea în aplicare a unor măsuri tehnice şi organizatorice adecvate, astfel încât prelucrarea să respecte cerinţele prevăzute în prezentul regulament şi să asigure protecţia drepturilor persoanei vizate.”

Astfel:

1. pentru continuarea relației contractuale se recomandă ca operatorul să verifice dacă într-adevăr activitatea persoanei împuternicite respectă standardele GDPR;
2. în procesul de redactare/elaborare și încheiere a contractului cu un partener extern trebuie să țină cont că orice prelucrare de date cu caracter personal va fi însoțită de clauze specifice sau de un acord distinct de protecție a datelor cu caracter personal;

   În situația expusă de dvs. contractul este în derulare. Încheierea unui act adițional la contract (care devine parte integrantă din acesta) ar fi suficientă, dar atenție ca acesta să prevadă cel puțin următoarele: Identificarea tipurilor de date – obiect al prelucrării și fluxul acestora între partenerii contractuali, Instrucțiuni emise de Operator în calitate de mandant, Garanții privind protecția drepturilor persoanelor vizate, Subcontractarea, Răspunderea și Compensații.

A se avea în vedere: calitatea deținută în raporturile contractuale, prin prisma prelucrărilor de date cu caracter personal, influențează nivelul de răspundere juridică pentru nerespectarea regimului de protecție, precum și anumite activități specifice de garanție.