Sari la conținut

Versiune anterioară. Aceasta este versiunea 1.0 (în vigoare de la 29.09.2026), păstrată pentru evidență; poate fi încă aplicabilă până la intrarea în vigoare a versiunii publicate. Versiunea publicată: Acord de prelucrare a datelor între fermă și consultant.

  1. 1. Părți și obiect
  2. 2. Rolurile părților
  3. 3. Ce se prelucrează, despre cine și pentru ce
  4. 4. Obligațiile Consultantului (art. 28 alin. 3 GDPR)
  5. 5. Ce înregistrează Platforma
  6. 6. Revocare
  7. 7. Temeiuri și stare

Acord de prelucrare a datelor între fermă și consultant (DPA de delegare) — versiunea 1.0

Stare: text neverificat. Acest text este proiectul TechByte SRL și nu a fost încă verificat de un consilier juridic sau de un responsabil cu protecția datelor. Îl poți accepta și rămâne în vigoare între părți, dar verificarea juridică este încă în curs. Dacă textul se modifică după verificare, se publică o versiune nouă, iar acceptările făcute pe versiunea 1.0 rămân înregistrate cu această versiune.

1. Părți și obiect

  1. Clientul este ferma (tenantul) care acordă accesul. Consultantul este contul de consultant căruia Clientul îi acordă accesul delegat prin Platforma AgriCore OS, furnizată de TechByte SRL (CUI 48325910, „Furnizorul”).
  2. Prin acest acord Clientul îi permite Consultantului să acceseze, în numele Clientului și numai în limita rolului acordat, datele Clientului din Platformă. Acordul se încheie prin acceptarea lui de către Consultant în ecranul „Acordul de procesare a datelor” și produce efecte de la data acceptării, până la revocarea sau expirarea accesului.

2. Rolurile părților

  1. Clientul este operator al datelor cu caracter personal din Platformă (art. 4 pct. 7 din Regulamentul (UE) 2016/679, „GDPR”). Aceasta include datele despre terți pe care Clientul le-a introdus: lucrători zilieri, arendatori, cumpărători persoane fizice, conducători auto.
  2. Consultantul este persoană împuternicită de operator (art. 4 pct. 8 și art. 28 GDPR) pentru datele la care are acces prin delegare. Consultantul nu devine operator pentru aceste date și nu le folosește în scop propriu.
  3. Furnizorul rămâne persoană împuternicită a Clientului pentru datele stocate în Platformă, conform Acordului de prelucrare a datelor dintre Client și Furnizor. Acest acord nu îl modifică.

3. Ce se prelucrează, despre cine și pentru ce

  1. Scop: activitățile de consultanță convenite între Client și Consultant, de exemplu pregătirea declarațiilor și a rapoartelor de conformitate, verificarea registrelor și a termenelor.
  2. Date: cele la care dă acces rolul acordat Consultantului, adică parcele și culturi, tratamente și fertilizări, recepții și stocuri, facturi, avize, evidența zilierilor, contracte de arendă și drepturi asupra terenului.
  3. Persoane vizate: proprietari și arendatori, lucrători zilieri, conducători auto, cumpărători și furnizori persoane fizice, precum și utilizatorii Clientului.
  4. Durată: de la acceptare până la revocare, expirare sau ștergerea contului Clientului sau al Consultantului.
  5. Codul numeric personal (CNP) apare în Platformă numai unde legea îl cere. Consultantul îl prelucrează doar dacă sarcina o cere efectiv și cu garanțiile prevăzute de art. 4 din Legea nr. 190/2018.

4. Obligațiile Consultantului (art. 28 alin. 3 GDPR)

  1. Instrucțiuni. Prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului. Limita instrucțiunilor este rolul acordat în Platformă; ce nu permite rolul, Consultantul nu face pe altă cale. Dacă socotește că o instrucțiune încalcă legea, îl informează imediat pe Client.
  2. Confidențialitate. Persoanele din echipa Consultantului care au acces sunt obligate contractual sau legal la confidențialitate și au acces numai cât le trebuie pentru sarcină.
  3. Securitate. Aplică măsuri tehnice și organizatorice adecvate (art. 32 GDPR): cont personal pentru fiecare persoană, autentificare în doi pași, dispozitive protejate, fără partajarea conturilor.
  4. Copii și exporturi. Nu păstrează copii ale datelor Clientului în afara Platformei mai mult decât cere sarcina și le șterge la încetarea accesului.
  5. Alți împuterniciți. Nu angajează un alt împuternicit fără acordul prealabil scris al Clientului (art. 28 alin. 2 și 4 GDPR). Rămâne răspunzător față de Client pentru împuternicitul angajat astfel.
  6. Drepturile persoanelor vizate. Îl ajută pe Client, cât este posibil, să răspundă cererilor de acces, rectificare, ștergere sau opoziție (art. 12–22 GDPR) și transmite Clientului fără întârziere orice cerere primită direct.
  7. Încălcări de securitate. Îl anunță pe Client fără întârziere nejustificată după ce află de o încălcare a securității datelor (art. 33 alin. 2 GDPR), cu faptele cunoscute, datele afectate și măsurile luate. Îl ajută pe Client în obligațiile din art. 32–36 GDPR.
  8. Încetare. La revocarea sau la expirarea accesului încetează orice acces, iar Consultantul șterge sau returnează Clientului datele pe care le-ar deține în afara Platformei, cu excepția celor pe care legea îl obligă să le păstreze (art. 28 alin. 3 lit. g GDPR).
  9. Verificări. Pune la dispoziția Clientului informațiile necesare pentru a dovedi respectarea acordului și permite verificări rezonabile (art. 28 alin. 3 lit. h GDPR).

5. Ce înregistrează Platforma

Platforma înregistrează acceptarea: identificatorul acordului de delegare, contul Consultantului, data și versiunea acestui text. Acțiunile Consultantului în numele Clientului apar în jurnalul de audit al Clientului, cu contul Consultantului ca autor.

6. Revocare

Clientul sau Consultantul pot revoca accesul oricând din Platformă. Revocarea oprește accesul imediat și nu afectează legalitatea prelucrărilor făcute înainte de ea.

7. Temeiuri și stare

Acest acord se bazează pe art. 28 GDPR și pe legislația națională de aplicare, în special Legea nr. 190/2018. Textul este un proiect al Furnizorului, neverificat juridic la data publicării.