בין WLC EXPERT SERVICES SRL והלקוח, אשר מכונים להלן בנפרד כ-"ספק" או "נהנה", במסגרת הסכם זה, שני הצדדים פועלים כמנהלי נתונים. המונחים המשמשים בהסכם זה מוגדרים על ידי תקנה (EU) 2016/679 של הפרלמנט האירופי.

נושא ההסכם

נושא הסכם זה הוא קביעת האופן והשיטות שבהן כל צד יעבד את הנתונים האישיים של הצד השני.

כל צד יבצע את פעילויות עיבוד הנתונים בהתאם להוראות החוקיות החלות במועד העיבוד.

מטרות ובסיסים משפטיים לעיבוד

הצדדים רשאים לעבד נתונים אישיים של עובדים ו/או מוטבים אחרים או נציגים מוסמכים מטעם הצדדים בהתאם להוראות החוקיות החלות ובמקרים הבאים:

• לצורך מילוי ההתחייבויות שנטלו על עצמם הצדדים במסגרת החוזה;
• לצורך שליחת הודעות/התראות/מכתבים לעובדים ו/או למוטבים אחרים שהוגדרו על ידי הצדדים ו/או לנציגי הצדדים בנוגע לנושא החוזה ולמועד התשלום של החשבוניות.

מטרות נוספות שבהן ניתן להשתמש בנתונים האישיים של הצדדים, במצבים מסוימים, כוללות את הבאות:

• לצורך תקשורת עם רשויות ציבוריות, מבקרים או מוסדות בעלי סמכות לבצע פיקוח ובקרה על פעילותם ונכסיהם של הצדדים, לפי העניין.
• לצורך גביית חובות/החזרת חובות שלא שולמו, אם יש בכך צורך.
• לצורך יישוב סכסוכים ומחלוקות, אכיפת פסקי דין של בית משפט, החלטות בוררות, צווים שיפוטיים וכו', אם יש בכך צורך.

אבטחת נתונים

www.wlc.ro מייחס חשיבות רבה לאבטחת הנתונים המועברים. אנו פועלים בהתאם לסטנדרטים המקובלים על מנת להגן על נתונים אישיים ונתוני זיהוי המועברים אלינו, הן במהלך ההעברה והן לאחר קבלתם. עם זאת, אין שיטת העברת נתונים דרך האינטרנט או שיטת אחסון אלקטרונית שהיא בטוחה ב-100%. מסיבה זו, אנו מבקשים שלא להזין פרטי כרטיס אשראי בטפסים באתר שלנו, אלא אם כן צוין במפורש כי פרטי כרטיס האשראי הם חובה.

הבסיס המשפטי לעיבוד

הבסיס המשפטי לעיבוד תואם את:

• סעיף 6(1)(b) של התקנה – "העיבוד נחוץ לביצוע חוזה שבו נשוא הנתונים הוא צד או לביצוע צעדים לפי בקשת נשוא הנתונים לפני כריתת חוזה";
• סעיף 6(1)(c) של התקנה – "העיבוד נחוץ למילוי חובה משפטית המוטלת על מבצע העיבוד";
• סעיף 6(1)(f) של התקנה – "העיבוד נחוץ לצורך האינטרסים הלגיטימיים של מבצע העיבוד או של צד שלישי."

קטגוריות של נתונים המיועדים לעיבוד

הנתונים שיועבדו על ידי הצדדים למטרות שצוינו הם:

• שם פרטי, שם משפחה, חתימה, תפקיד, מספר טלפון וכתובת דואר אלקטרוני.

במצבים מסוימים, למטרות שצוינו, ייתכן שיידרשו גם נתונים נוספים כגון:

• פרטי תעודת זהות/תעודת זהות זמנית/דרכון/דרכון דיפלומטי/אישור שהייה זמני ברומניה/תעודת לידה או אחרים.

בנוסף, הספק רשאי לעבד:

• נתוני מיקום המסופקים על ידי מערכת ה-GPS;
• מידע על השכרה: מיקום מסירה (השכרה), מיקום החזרה, משך ההשכרה;
• מידע על נהגים נוספים, אם ישנם;
• מידע הכלול במסמכים או בכל חומר אחר המכיל נתונים אישיים שאתם מספקים לצורך ביצוע חוזה זה;
• נתונים הקשורים למצב הבריאותי (לדוגמה, במקרה של תאונה).

תוקף

הסכם זה ייכנס לתוקף בתאריך החתימה עליו על ידי הצדדים, ויישאר בתוקף לכל אורך התקופה שבה הצדדים יבצעו עיבוד של נתונים אישיים בהתאם לתנאי החוזה.

עיבוד נתונים וחובות הציות של הצדדים

הצדדים מתחייבים לציית להוראות החלות בנוגע להגנת נתונים אישיים, כולל הוראות התקנה הכללית להגנת מידע (GDPR), חקיקת היישום וההחלטות המונפקות מעת לעת על ידי רשות הפיקוח הרומנית (ANSPDCP) בעת עיבוד נתונים אישיים בביצוע ההזמנה.

הנתונים האישיים של עובדי הצדדים ו/או של מוטבים אחרים המוגדרים על ידם ו/או של נציגיהם המעורבים במתן השירות ייאספו על ידי הצדדים בהקשר של מתן השירותים בהתאם להזמנה/לחוזה.

הצדדים יחשפו רק את הנתונים האישיים שהם מוסמכים לחשוף או שיש להם זכות לחשוף בהתאם להוראות החוקיות החלות ולחוזים/הזמנות בהם הם צדדים, תוך הבטחה שקיימת בסיס משפטי מתאים לעיבוד הנתונים וכי האנשים הנוגעים בדבר מיודעים כראוי בנוגע לחשיפת הנתונים האישיים שלהם, בהתאם להזמנה/לחוזה.

הצדדים מסכימים שלא לחשוף בשום מצב נתונים אישיים נוספים הקשורים לעובדי הצדדים ו/או מוטבים אחרים שהוגדרו ו/או נציגיהם, למעט הנתונים הנדרשים לצורך מתן השירותים בהתאם להזמנה/לחוזה.

כל צד יישם אמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים האישיים של המוטבים מפני עיבוד לא מורשה או בלתי חוקי, וכן מפני אובדן, הרס או נזק מקרי, תוך הבטחת רמת אבטחה מתאימה.

הצדדים יוודאו כי הגישה לנתונים האישיים של המוטבים תוגבל לצוות המעורב במתן השירותים ו/או לאנשים המורשים במפורש על ידי כל אחד מהם.

הצדדים יפעלו לצמצום נפח הנתונים המעובדים רק לנתונים ההכרחיים למטרה הספציפית של כל עיבוד.

הצדדים אחראים, בהתאם לתקנות החלות בנושא הגנת מידע אישי, ליידע כראוי את נשואי הנתונים בנוגע לפעולות עיבוד הנתונים האישיים שלהם, לרבות עיבוד הנתונים האישיים על בסיס ההזמנה.

אבטחת נתונים אישיים

הצדדים מחויבים להקים ולשמור בכל עת על אמצעי אבטחה טכניים וארגוניים מתאימים כדי להגן על נתונים אישיים מפני השמדה מקרית או בלתי חוקית, אובדן מקרי, נזק, שינוי, גילוי או גישה לא מורשית, במיוחד כאשר העיבוד כרוך בהעברת נתונים דרך רשת, וכן מפני כל צורה בלתי חוקית אחרת של עיבוד.

הצדדים נדרשים לנקוט באמצעים טכניים וארגוניים מתאימים כדי להגן על אבטחת כל רשת או שירות תקשורת אלקטרוני המשמשים להעברת או לשידור נתונים אישיים (כולל אמצעים שנועדו להבטיח את סודיות התקשורת ולמנוע גישה בלתי מורשית לכל מחשב או מערכת, ובכך להבטיח את אבטחת התקשורת).

החוק החל

הסכם זה כפוף לחוק הרומני.

הצדדים מסכימים לעשות כל מאמץ כדי ליישב באופן ידידותי כל מחלוקת הנובעת בקשר עם הסכם זה. אם הצדדים אינם מצליחים ליישב מחלוקות כאלה באופן ידידותי, הן יובאו להכרעת בתי המשפט המוסמכים.

אחריות

כל צד יפעל כמנהל נתונים עצמאי עבור עיבוד הנתונים שלו בקשר לחוזה, ואף אחד מהצדדים לא יקבל אחריות על הפרה של חקיקת הגנת המידע האישית החלה מצד הצד השני.

הנהנה מחויב ליידע את העובדים ו/או המוטבים שהוגדרו כמשתמשים ברכבים שהינם מושא לחוזה השכירות, על עיבוד הנתונים האישיים שלהם על ידי הספק. למידע נוסף, אנא עיינו במדיניות הפרטיות שלנו הזמינה באתר האינטרנט שלנו [...].

[אופציה חלופית – מדיניות הפרטיות של WLC EXPERT SERVICES נמצאת בנספח מס' 1 – הודעת מידע בנוגע לעיבוד נתונים אישיים, המצורפת להסכם זה.]

הוראות סופיות

הסכם זה מייצג את הבנת הצדדים בנוגע לעיבוד נתונים אישיים בקשר עם ביצוע החוזה, והוא מחליף כל הוראה אחרת, הסכם או הבנה קודמת, ללא קשר לצורתם, שנערכו על ידי הצדדים בנוגע לתפקידים ולחובות שלהם בנוגע לעיבוד נתונים אישיים לצורך ביצוע החוזה.

הסכם זה יכול להיות מושלם או מתוקן רק בכתב, בהסכמה הדדית של הצדדים.