Prezentul Acord („Acord”) este încheiat între:

• Persoana fizică sau juridică care accesează și utilizează Platforma pentru generarea unor contracte de închiriere („Client”); și
• Network Evolution MBA S.R.L., societate înființată și funcționând potrivit legilor din România, având sediul social în Sat Ostratu, Comuna Corbeanca, Str. Rândunelelor, Nr. 30, Județ Ilfov, Cod Fiscal 45484504, înregistrată la Registrul Comerțului sub J23/270/2022 („Rentlog”)

Denumite în continuare, în mod colectiv, „Părțile” și, în mod individual, „Parte”.

ÎNTRUCÂT

• Rentlog oferă o platformă software care poate fi utilizată pentru generarea de contracte de închiriere între Locatori și Chiriași („Contracte”) regăsite la adresa de URL www.rentlog.co (“Platforma”);
• Clientul a fost de acord cu termenii și condițiile generale de utilizare a Platformei (“Termenii”);
• În furnizarea serviciilor prin intermediul Platformei, Părțile prelucrează date cu caracter personal în calitate de operator și de persoană împuternicită de operator;
• Părțile au hotărât reglementarea prelucrărilor de date cu caracter personal pentru a răspunde obligațiilor privind protecția datelor cu caracter personal impuse de legislația aplicabilă.

SE CONVIN URMĂTOARELE

• DEFINIȚII

În acest Acord, următorii termenii vor fi definiți astfel:

Orice alte termen scris cu majusculă și care nu este definit în acest Acord va avea sensul atribuit în Termeni.

• CALITĂȚILE PĂRȚILOR 

În Prelucrarea Datelor cu Caracter Personal Relevante:

• Clientul are calitatea de Operator  („Operator”);
• Rentlog calitatea de Persoană Împuternicită („Persoană Împuternicită”).

Părțile vor Prelucra Datele cu Caracter Personal Relevante în conformitate cu obligațiile prevăzute de prezentul Acord, precum și în conformitate cu obligații impuse de Legislația Aplicabilă.

• PRELUCRAREA DATELOR CU CARACTER PERSONAL

Persoana Împuternicită Prelucrează Datele cu Caracter Personal Relevante ale Persoanelor Vizate doar pentru scopurile menționate în Anexa 1. Persoana Împuternicită nu va Prelucra altfel Datele cu Caracter Personal Relevante decât pe baza unor instrucțiuni documentate din partea Operatorului, inclusiv în ceea ce privește transferurile de Date cu Caracter Personal către o țară terță sau o organizație internațională, cu excepția cazului în care această obligație îi revine Persoanei Împuternicite în temeiul legislației aplicabile. În acest caz,  în măsura maximă permisă de lege, Persoana Împuternicită notifică această obligație juridică Operatorului înainte de Prelucrare. 

Operatorul instructează Persoana Împuternicită și autorizează Persoana Împuternicită să dea instrucțiuni fiecărui Subcontractant să Prelucreze Datele cu Caracter Personal Relevante și să transfere Datele cu Caracter Personal Relevante către orice stat terț, după cum este necesar pentru prestarea Serviciilor și executarea Termenilor.

• PERSOANELE DIN CADRUL PERSOANEI ÎMPUTERNICITE

Persoana Împuternicită ia măsuri rezonabile pentru a asigura respectarea Legislației Aplicabile de către persoanele care pot avea acces la Datele cu Caracter Personal Relevante, asigurându-se că accesul este strict limitat la persoanele care trebuie să acceseze Datele cu Caracter Personal Relevante.

Persoana Împuternicită se asigură că toate persoanele menționate la alin. (1) sunt informate cu privire la caracterul confidențial al Datelor cu Caracter Personal Relevante și s-au angajat să respecte confidențialitatea Datelor cu Caracter Personal Relevante.

• UTILIZAREA SUBCONTRACTANȚILOR DE CĂTRE PERSOANA ÎMPUTERNICITĂ

Operatorul autorizează Persoana Împuternicită să utilizeze orice Subcontractant, în condițiile prevăzute de prezentul Acord, în legătură cu Prelucrarea Datelor Personale Relevante.

Persoana Împuternicită se va asigura că fiecare Subcontractant este capabil să asigure nivelul de protecție al Datelor cu Caracter Personal Relevante așa cum este cerut în acest Acord.

Persoana Împuternicită va încheia un contract cu fiecare Subcontractant și va include în contractul cu fiecare Subcontractant obligații similare cu cele prevăzute în acest Acord în sarcina Persoanei Împuternicite.

Persoana Împuternicită va informa Operatorul cu privire la orice modificări preconizate privind adăugarea sau înlocuirea Subcontractanților, Operatorul având dreptul de a se opune, pe temeiuri rezonabile, cu privire la Subcontractantul utilizat de Persoana Împuternicită.

• DREPTURILE PERSOANELOR VIZATE

Persoana Împuternicită va asista Operatorul cu privire la îndeplinirea de către acesta a obligațiilor ce decurg din exercitarea de către Persoanele Vizate a drepturilor privind protecția datelor cu caracter personal.

Persoana Împuternicită va notifica Operatorul și va coopera cu acesta cu privire la orice solicitare a unei Persoane Vizate privind exercitarea unui drept în legătură cu Datele cu Caracter Personal Relevante.

• SECURITATEA DATELOR CU CARACTER PERSONAL

Persoana Împuternicită va implementa măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, astfel cum sunt prevăzute de GDPR.

• ÎNCĂLCAREA SECURITĂȚII DATELOR CU CARACTER PERSONAL

Persoana Împuternicită înștiințează Operatorul în termen de 72 de ore, de la momentul la care Persoana Împuternicită ia cunoștință de o Încălcare a Securității Datelor cu Caracter Personal în legătură cu Datelor cu Caracter Personal Relevante.

Persoana Împuternicită va lua măsuri imediate pentru a investiga Încălcarea Securității Datelor cu Caracter Personal în legătură cu Datele cu Caracter Personal Relevante și pentru a identifica, preveni și a atenua cât mai mult posibil efectele acesteia.

Persoana Împuternicită va coopera cu Operatorul și va lua măsurile rezonabile conform cu instrucțiunile documentate ale Operatorului pentru soluționarea Încălcării Securității Datelor cu Caracter Personal în legătură cu Datele cu Caracter Personal Relevante.

• EVALUAREA IMPACTULUI ASUPRA PROTECȚIEI DATELOR ȘI CONSULTAREA PREALABILĂ

Persoana Împuternicită, ținând seama de caracterul Prelucrării și informațiile aflate la dispoziția sa, ajută Operatorul să asigure respectarea obligațiilor prevăzute la articolele 35 și 36 RGPD referitoare la evaluarea impactului asupra protecției datelor și consultarea prealabilă.

• ȘTERGEREA SAU RETURNAREA DATELOR CU CARACTER PERSONAL RELEVANTE

La momentul încetării prestării Serviciilor ce implică Prelucrarea Datelor cu Caracter Personal Relevante, Operatorul poate solicita Persoanei Împuternicite (i) să returneze Operatorului o copie cu toate Datele cu Caracter Personal Relevante și să elimine toate copiile Datelor cu Caracter Personal Relevante Prelucrate de Persoana Împuternicită și/sau (ii) să șteargă toate Datele cu Caracter Personal Relevante și să elimine toate copiile Datelor cu Caracter Personal Relevante Prelucrate de Persoana Împuternicită. Persoana Împuternicită va acționa conform instrucțiunilor primite de la Operator, fără întârzieri nejustificate.

Prin excepție de la prevederile alin. (1), Persoana Împuternicită va putea ține o copie a Datele cu Caracter Personal Relevante, în măsura în care este supus unei obligații legale în acest sens și pentru durata de stocare impusă de legislația relevantă aplicabilă.

• INFORMAREA OPERATORULUI ȘI AUDITUL

Persoana Împuternicită informează Operatorul în cazul în care, în opinia sa, o instrucțiune încalcă RGPD sau alte dispoziții din dreptul intern sau din dreptul Uniunii Europene referitoare la protecția datelor cu caracter personal.

Persoana Împuternicită pune la dispoziția Operatorului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute de prezentul Acord și de Legislația Aplicabilă, permite desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de Operator sau alt auditor mandatat de către Operator și contribuie la acestea. 

Operatorul va menține confidențialitatea informațiilor în legătură cu Serviciile Persoanei Împuternicite la care va avea acces în timpul auditului. De asemenea, Operatorul se va asigura că orice auditor mandatat va respecta această obligație.

• TRANSFERUL DATELOR CU CARACTER PERSONAL

În cazul în care Datele cu Caracter Personal Relevante sunt transferate într-un teritoriu sau către un stat din afara Uniunii Europene sau a Spațiului Economic European care nu a fost desemnat de către Comisia Europeană ca asigurând un nivel adecvat de protecție, Persoana Împuternicită va lua măsuri se siguranță adecvate, inclusiv prin încheierea unor Clauze Contractuale Standard.

• DURATĂ

Prezentul Acord intră în vigoare la data agreării sale de către Client și încetează la cea mai târzie dintre următoarele date: (i) data încetării Termenilor sau (ii) data încetării ultimelor Servicii prestate în temeiului Termenilor. 

• CLAUZE GENERALE

Acest Acord este guvernat de legea română și orice litigii în legătură cu acest Acord vor fi de competența instanțelor din România.

În cazul în care există neconcordanță între dispozițiile prezentul Acord și orice altă înțelegere între Părți, inclusiv dispozițiile Termenilor, acest Acord prevalează în ceea ce privește aspectele legate de obligațiile de protecție privind Datele cu Caracter Personal ale unei Persoane Vizate.

ANEXA 1

Datele cu Caracter Personal Relevante 

• Numele, prenumele și orice alte Date cu Caracter Personal incluse în Contractele generate de Clienți; 
• Orice Date cu Caracter Personal (inclusiv cele incluse în cărțile de identitate) ale Locatorilor și Chiriașilor care sunt stocate și prelucrate de Rentlog pentru Clienți.

Persoanele Vizate

• Persoane fizice care folosesc Platforma pentru a genera Contracte (Clienții / Locatorii);
• Alte persoane fizice ale căror Date cu Caracter Personal sunt conținute în Contracte (Chiriașul).

Natura și scopul prelucrării Datelor cu Caracter Personal Relevante

• Furnizarea Serviciilor Rentlog (de exemplu, completarea Contractului cu datele părților și cu orice alte informații; stocarea cărții de identitate Chiriașului, la instrucțiunea Locatorului / utilizatorului care a generat Contractul; extragerea datelor din cartea de identitate pentru completarea Contractului).

Obiectul și durata prelucrării Datelor cu Caracter Personal Relevante

• Datelor cu Caracter Personal Relevante vor fi prelucrate pe durata existenței contului Clientului în Platformă; 
• Ulterior, vor fi stocate pentru o perioadă de timp necesară îndeplinirii obligațiilor legale și a intereselor legitime ale Rentlog.

Operațiuni de prelucrare

• Rentlog va stoca Datelor cu Caracter Personal Relevante; 
• Rentlog va Prelucra Datelor cu Caracter Personal Relevante în orice alt mod necesar pentru furnizarea Serviciilor.