Termeni si Conditii-acord
de utilizare tactiqHRinsights

---

1.Partile Contractante

1.1. S.C. Benefiq Developments S.R.L., cu sediul social in Bucuresti, Sector 1, str. General Andrei Popovici, nr. 18, bloc 8A, sc. B, inregistrata la Oficiul Registrului Comertului sub nr. J40/12555/2013, CUI RO32343180, atribut fiscal RO, avand contul nr. RO42INGB0000999903924193, deschis la ING Bank, reprezentat de dl. Mihai Olaru – Administrator, operatorul platformei www.tactiqhrinsights.ro in calitate de Prestator.

si

Clientul, utilizatorul platformei tactiqHRinsights si a tuturor serviciilor oferite prin intermediul acesteia au agreat urmatoarele:

Acesta reprezinta contractul propus de Prestator si trebuie acceptat inainte de comandarea oricarui serviciu oferit de Prestator. Orice comanda confirmata de Client, prin bifarea casutei "Sunt de acord cu termenii si conditiile" reprezinta o acceptare din partea Clientului a ofertei Presatorului, in conditiile stipulate de art. 9 din Legea comertului electronic 365/2002. Bifarea casutei reprezinta o semnatura electronica, in sensul art. 4 pct. 3 din Legea semnaturii electronice nr. 455/2001, avand aceeasi valoare cu o semnatura olografa.

Definitii:

tactiqHRinsights.ro: site-ul de internet, precum si ansamblul serviciilor accesibile pe acest site web sau pe subdomeniile acestuia.

Serviciu: serviciile puse la dispozitie de Prestator prin intermediul site-ului www.tactiqHRinsights.ro, sub forma de abonamente lunare sau anuale.

Client: persoana juridica care face o comanda pe site-ul www.tactiqHRinsights.ro sau se inregistreaza ca utilizator.

Comanda: comanda de achizitionare a unuia sau mai multor servicii afisate pe site-ul www.tactiqHRinsights.ro, realizata de un client care isi doreste sa beneficieze de acel/acele servicii.

Vizitator: persoana fizica ce viziteaza website-ul www.tactiqHRinsights.ro, fara a fi achizitionat servicii si fara sa fi facut o Comanda.

2. Obiectul si acceptarea prezentului Contract de prestari servicii

2.1. Prezentul Contract de prestari servicii este aplicabil tuturor comenzilor sau conturilor realizate prin intermediul www.tactiqHRinsights.ro. Clientul se obliga sa ia la cunostinta de aceste conditii inainte de a realiza o comanda sau de a-si deschide un cont. Toate comenzile si deschiderea contului implica acceptarea de catre Client a tuturor acestor conditii de prestari servicii. Acceptarea prezentului contract de catre client se face prin bifarea casutei „Sunt de acord cu termenii si conditiile”.

2.2. Prestatorul isi rezerva dreptul de a modifica prezentele conditii de prestari servicii in orice moment. Versiunea aplicabila unei comenzi realizate este aceea in vigoare pe www.tactiqHRinsights.ro la momentul la care s-a plasat comanda de catre client.

2.3. Serviciile pot fi accesate de pe o serie de interfete precum: aplicatii desktop ce se instaleaza pe sisteme de operare Windows, Mac si Linux, aplicatii iOS si Android si web browser.

2.4. Lista preturilor serviciilor oferite se poate gasi la adresa https://app.tactiqhrinsights.ro/subscriptions si, dupa caz, de la un reprezentant al Prestatorului prin email sau telefonic. Pretul se va stabili de catre Prestator in functie de necesitatile Clientului si de perioada pe care se achita serviciul. Plata serviciilor de catre Client reprezinta acceptarea de catre acesta a pretului oferit de Prestator.

2.5. Prezentul contract de prestari servicii este insotit si trebuie interpretat impreuna cu Politica de confidentialitate gasita la adresa

https://www.tactiqHRinsights.ro/politica-de-confidentialitate

2.7. Prestatorul declara ca are dreptul sa administreze si sa comercializeze Programul tactiqHRinsights dezvoltat de Tactiq Advisory Services, Program inregistrat in Registrul National al Programelor pentru calculator serie 933526BU Nr. 11793 din 01.11.2022.

3. Durata contractului

3.1. Prezentul contract se incheie pe o perioada nedeterminata incepand de la data plasarii comenzii sau data crearii contului, iar obligatiile partilor intra in vigoare de la aceasta data.

3.2. Imediat ce se efectueaza plata tipului de abonament ales, Clientul va avea acces la serviciile incluse in pachetul abonamentului din momentul confirmarii platii de catre Prestator. Anularea comenzii se poate efectua pana in momentul efectuarii platii. Orice erori survenite la comanda facuta de Client pot fi corectate pana in momentul confirmarii platii de catre Prestator printr-un email trimis la [email protected] de Luni pana Vineri (cu exceptia zilelor de sarbatoare legala) intre orele 09:00 si 17:00.

3.3. In cazul in care Clientul nu notifica renuntarea la abonamentul ales cu minim 30 de zile calendaristice inainte de expirare termenului de valabilitate a abonamentului, abonamentul se va prelungi automat pe acceasi perioada fara nicio formalitate, cu aplicarea politicii comerciale in vigoare la data expirarii abonamentului.

3.4. In cazul in care Clientul doreste modificarea tipului de abonament ales pe parcursul perioadei in care este activ un abonament anterior ales, acest lucru este posibil – schimbarea intrand in vigoare in termen de 10 zile lucratoare de la efectuarea platii diferentei, in cazul upgrade-ului unui pachet, iar in cazul downgrade-ului unui pachet, intra in vigoare dupa ce expira perioada pentru care clientul a platit deja si efectueaza o noua plata, pentru un pachet mai mic.

3.5. Prestatorul ofera posibilitatea de a accesa contul demo tactiqHRinsights pe o perioada de 90 de zile. Dupa expirarea acestei perioade, Clientul poate sa opteze pentru un abonament. In cazul in care nu mai doreste continuarea serviciilor, accesul va fi intrerupt definitiv.

3.6 Contul Clientului va fi sters automat dupa 2 ani de la expirarea abonamentului sau in cazul in care Clientul nu a continuat cu un abonament platit, dupa 2 ani de la expirarea perioadei de proba.

4. Valoarea contractului si efectuarea platii

4.1. Pentru serviciile prestate, Clientul va achita Prestatorului contravaloarea abonamentului, prevazuta in momentul finalizarii comenzii.

4.2. Prestatorul va trimite notificari de plata regulate in conformitate cu tipul de abonament ales.

5. Descarcarea, instalarea si utilizarea programului tactiqHRinsights

5.1 Prin documentul de fata, Termeni si conditii de utilizare , Prestatorul va acorda Beneficiarului si numai acestuia licenta ne-exclusiva pentru utilizarea produsului tactiqHRinsights sau a altor bunuri si servicii, si numai in urma platii si a comenzii pentru produsele oferite contra-cost.

5.2 Puteti instala si utiliza gratuit programul in scopul evaluarii si/sau exploatarii acestuia pentru o perioada de 90 de zile de la prima instalare.

5.3 Pentru a putea insa utiliza programul tactiqHRinsights si dupa cele 90 de zile gratuite, trebuie sa cumparati de la Prestator o licenta de activare.

5.4 Programul nu poate fi transferat, vandut, cedat, sublicentiat, indiferent prin ce mijloace sau pus la dispozitia unei alte parti, fara a avea, in prealabil, acordul scris al Prestatorului.

5.5 Folosirea tactiqHRinsights trebuie sa fie conforma cu prevederile Acordului de licenta tactiqHRinsights. Licenta pentru versiunea platita a tactiqHRinsights este valabila pe termen nelimitat.

5.6 Ramane insa la latitudinea Prestatorului daca trecerea la o versiune mai noua a tactiqHRinsights este gratuita sau contra-cost, fiecare noua versiune constituindu-se intr-un produs de sine statator.

6. Disponibilitatea serviciilor afisate

6.1 Oferta Prestatorului cu privire la servicii si pretul acestora este valabila atata vreme cat este afisata pe https://app.tactiqhrinsights.ro/subscriptions. Prestatorul isi va indeplini obligatiile contractuale imediat ce clientul va efectua plata aferenta serviciului selectat.

6.2. Orice modificari ale tarifelor sau cu privire la disponibilitatea serviciilor vor fi comunicate prin email la adresa de contact a clientului din contul de utilizator sau prin intermediul aplicatiei cu cel putin 30 de zile inaintea oricarei modificari. Serviciile de mentenanta ale aplicatiei sunt anuntate prin intermediul aplicatiei sau prin email.

6.3. Clientul este responsabil cu actualizarea datelor din contul de utilizator imediat ce intervin schimbari. Prestatorul nu isi asuma responsabilitatea in cazul in care intervin prejudicii sau pagube de orice natura din cauza imposibilitatii de a accesa adresa de e-mail declarata in contul de utilizator.

6.4. Accesul la serviciile tactiqHRinsights este posibil pana la renuntarea la serviciu si/sau stergerea contului de Client, indiferent de progresul tehnologic sau modificari, cu exceptia cazului in care Clientul nu isi mai plateste abonamentul. Acest acces cuprinde si actualizari pentru serviciile disponibile, cat si asistenta pe intreaga perioada de desfasurare a prezentului contract.

6.5. Prestatorul depune toate eforturile pentru a oferi permanent accesul la serviciile oferite, dar nu poate garanta disponibilitatea serviciului decat in masura de 90.00%. Perioada de disponibilitate nu include perioadele de mentenanta anuntate in prealabil prin email sau in cadrul serviciului, insa include acele perioade de mentenanta neanuntate. Ca atare, avand in vedere dependenta serviciilor oferite de accesul la Internet, posibilele limitari tehnice si de sistem ce pot aparea, Prestatorul isi asuma o obligatie de diligenta in ceea ce priveste disponibilitatea serviciilor conform procentului de mai sus. Daca Clientul nu a putut accesa serviciul din motive imputabile Prestatorului pentru o perioada mai mare decat cea mentionata mai sus, acesta poate cere rambursarea proportionala a abonamentului platit pentru perioada in care serviciul nu a fost disponibil.

6.6. In conditiile in care serviciul dorit nu mai este disponibil, din motive imputabile Prestatorului, Clientul isi poate exporta rapoartele in format tabelar. In conditiile in care serviciul dorit nu mai este disponibil, din motive imputabile Clientului (neplata, incalcarea acestui contract etc.), Prestatorul se va stradui, fara a garanta insa, sa ofere Clientului acces pentru a isi exporta rapoartele in format tabelar. Prestatorul nu isi poate asuma vreo obligatie legata de modul cum aceste date pot fi incarcate in alte sisteme informatice.

7. Drepturile si obligatiile partilor

7.1. Drepturile si obligatiile Clientului

7.1.1. Clientul este unicul responsabil pentru intreg continutul existent in contul sau pentru orice incalcare a legii sau a drepturilor unei terte persoane, inclusiv pentru incheierea, desfasurarea si incetarea contractelor sale de prestare de servicii cu persoanele juridice.

7.1.2. Clientul se obliga sa foloseasca serviciile oferite de Prestator in deplina legalitate si cunoscand dispozitiile legale in vigoare cu privire la activitatea pe care o desfasoara.

7.1.3. Se obliga sa respecte in totalitate prevederile legate de drepturile de autor si protectia datelor cu caracter personal in ceea ce priveste datele introduse in sistem.

7.1.4. Isi asuma intreaga raspundere pentru crearea, personalizarea, administrarea, gestionarea, acuratetea si legalitatea datelor emise si a fisierelor trimise, prelucrate sau salvate cu ajutorul serviciilor oferite.

7.1.5. Clientul va procesa datele cu caracter personal conform prevederilor legale in vigoare si are obligatia de a respecta legislatia in acest domeniu, iar Prestatorul nu poate fi facut responsabil pentru niciun fel prejudicii sau incalcari ale drepturilor tertelor persoane.

7.1.6. Are dreptul de a adauga in sistemul informatic mai multi utilizatori ai contului cu aceleasi drepturi de acces . De asemenea poate delega atributiile sale unuia sau mai multor utilizatori.

7.1.7. Intelege si este de acord cu Termenii si Conditiile.

7.1.8. Clientul nu are dreptul sa instraineze, sa publice sau sa comercializeze informatiile si rezultatele la care are acces prin intermediul aplicatiei tactiqHRinsights.ro fara acordul explicit al Prestatorului.

7.2. Drepturile si obligatiile Prestatorului

7.2.1. Prestatorul asigura:

· posibilitatea de a accesa contul demo gratuit pe perioada a 90 de zile. Dupa expirarea acestei perioade serviciul devine inactiv.

· asistenta de luni pana vineri (exclusiv in zile de sarbatoare legala) intre orele 09:00 – 17:00 pentru probleme legate de aplicatii prin intermediul email-ului sau telefonic dupa deschiderea unui ticket.

· backup al datelor – 1/luna

· conectarea la sistem printr-un protocol sigur de comunicare (https)

· sincronizarea datelor din contul de utilizator in asa fel incat sa fie disponibile de pe orice tip de dispozitiv, de oriunde, prin accesul la Internet, pentru anumite servicii. Serviciile oferite nu functioneaza sau functioneaza in mod limitat in varianta offline.

7.2.2. www.tactiqHRinsights.ro actioneaza ca un gazduitor pentru continutul adaugat de Client, in conditiile Legii 365/2002 privind comertul electronic. In acelasi timp, in cazul anumitor servicii, o parte limitata de date pot fi  stocate si pe calculatoarele Clientului. In schimb, datele nu sunt pastrate in browser sau pe mobil. Prestatorul nu isi asuma responsabilitatea pentru pierderea parolelor de acces la contul de utilizator sau pentru activitati ce pot compromite contul Clientului. In cazul in care Prestatorul primeste o notificare cu privire la existenta unor servicii cu o aparenta nelegala realizata de catre Client, isi rezerva dreptul de a suspenda contul de utilizator sau bloca accesul la acesta.

7.2.3. Fiecare Client va avea un sistem de utilizatori carora li se vor putea configura acelasi set de drepturi. Clientul poarta intreaga responsabilitate in cazul in care utilizatorii aprobati de catre Client incalca dispozitiile documentelor precizate la punctul 2.6 al prezentului contract sau se angajeaza in activitati ilegale sau imorale.

7.2.4. Prestatorul isi rezerva dreptul de a verifica periodic numarul de angajati importati de catre Client. In cazul in care numarul de contracte importate de catre Client depaseste cu mai mult de 25% numarul de angajati declarati la achizitia abonamentului Prestatorul isi rezerva dreptul de a notifica Clientul cu privire la necesitatea achizitiei unui abonament suplimentar.

7.2.5. Prestatorul ofera un drept de utilizare (licenta) neexclusiva si nelimitata in timp si spatiu pe perioada abonamentului, pentru folosirea serviciilor oferite.

7.2.6. In cazul in care uptime-ul este sub 90.00% vom oferi despagubiri procentuale din valoarea abonamentului conform articolului 5.5.

7.2.7 Prestatorul are dreptul de a colecta date anonime despre modul de utilizare a serviciilor sale si de a le face publice in mod agregat.

8. Inregistrare, parole si responsabilitati

8.1. Inregistrarea unui cont se face in mod gratuit si permite acces la contul demo pentru 90 de zile. Prestatorul recomanda utilizatorilor inregistrati sa nu dezvaluie nimanui parolele de acces.

8.2. Din pacate, nicio transmisie de date prin intermediul internetului nu poate fi garantata a fi 100% sigura. In consecinta, in ciuda eforturilor noastre de a va proteja informatia si de a folosi protocoale securizate de transmitere a informatiei (https), Prestatorul nu poate asigura sau garanta securitatea informatiilor transmise de Client catre Prestator. Asadar, orice informatie trimisa catre Prestator se va face pe riscul Clientului.

8.3. Orice acces neautorizat la elementele nepublice ale site-ul www.tactiqHRinsights.ro sau accesul altor persoane in afara celor autorizate la un cont tactiqHRinsights reprezinta infractiunea de acces fara drept la un sistem informatic si va fi sanctionata conform legislatiei romane in vigoare.

9. Raspunderea contractuala

9.1. Clientul garanteaza datele introduse si poarta intreaga responsabilitate pentru felul si scopul in care utilizeaza serviciile puse la dispozitie de Prestator precum si pentru felul in care configureaza sistemul de utilizatori ce au acces la contul Clientului si comportamentul acestora.

9.2. Clientul este singurul responsabil cu privire la introducerea informatiilor intr-un mod corect si complet, precum si cu pastrarea acuratetii informatiilor sau a actualizarii lor in contul tactiqHRinsights.

9.3. Prestatorul nu poate fi tinut raspunzator in cazul in care Clientul se foloseste de aplicatiile si serviciile puse la dispozitie in scopuri ilegale sau imorale.

9.4. Clientul este de acord ca este singurul responsabil si va despagubi Prestatorul pentru orice paguba, costuri sau limitari de profit care apar ca urmare a oricaror actiuni frauduloase din partea acestuia. Prin prezentul document, Clientul intelege si accepta faptul ca Prestatorul va transmite datele acestuia catre organele de ancheta, in cazul in care legea il obliga sa faca acest lucru.

9.5. Desi in fiecare moment face eforturi in vederea asigurarii calitatii si corectitudinii mesajelor publicate in site, Prestatorul nu poate garanta, expres sau implicit, in privinta continutului, a software-ului ori a produselor si serviciilor publicate sub egida sa. Prestatorul nu isi asuma raspunderea, in nici o situatie, pentru nici o dauna sau eroare pricinuita direct sau indirect, pentru nici o lipsa de profit directa sau indirecta (incluzand, dar fara a se limita la aceasta enumerare: daune pentru pierderea profitului, intreruperea unor afaceri, sau alte daune pecuniare), suferite ca urmare a utilizarii sau a intreruperii utilizarii ori a lipsei regularitatii informatiilor si serviciilor furnizate de site.

9.6 Clientul este singurul responsabil cu privire la verificarea, introducerea informatiilor intr-un mod corect si complet, precum si cu adaugarea, pastrarea acuratetii informatiilor sau a actualizarii lor in contul tactiqHRinsights.

10. Incetarea contractului

10.1. Prezentul contract inceteaza in urmatoarele cazuri:

1. partile convin de comun acord incetarea contractului;

2. neindeplinirea sau indeplinirea defectuoasa repetata a obligatiilor contractuale de catre una din parti;

3. decizia unilaterala a uneia dintre parti, transmisa in scris celeilalte parti; receptia notificarii de incetare trebuie sa aiba loc cu minimum 30 zile calendaristice inainte de data stabilita pentru incetarea colaborarii;

4. in caz de dizolvare, lichidare, faliment, retragerea autorizatiei de functionare a unuia din contractanti, caz in care partile vor fi tinute a indestula datoriile uneia catre alta, datorii rezultate pana la momentul interventiei cauzei de disparitie.

11. Exonerarea de raspundere

11.1. Prestatorul nu va raspunde pentru niciun prejudiciu material sau moral, orice paguba sau costuri ce pot interveni din intarzierea platilor ce sunt in sarcina Clientului, precum si incalcarea de catre acesta a oricaror obligatii legale daca nu sunt din vina Prestatorului.

12. Confidentialitate

12.1. Nici una din Partile contractante nu are dreptul, fara acordul scris prealabil al celeilalte Parti:

1. de a face cunoscuta orice informatie confidentiala unei terte parti, in afara acelor persoane implicate in derularea si executarea contractului;

2. de a utiliza orice informatie confidentiala sau la care are acces in perioada de derulare a contractului, in alt scop decat acela de a-si executa obligatiile asumate. Toate informatiile confidentiale trebuie marcate ca atare de partea care le invoca a fi confidentiale.

12.2. Restrictia prevazuta anterior nu va fi aplicabila daca:

1. informatia face obiectul serviciilor achizitionate

2. informatia era cunoscuta partii contractante inainte ca ea sa fi fost primita in executarea prezentului contract;

3. informatia era accesibila publicului;

4. partea in cauza a fost obligata in conformitate cu dispozitiile legale sa dezvaluie informatiile in cauza.

13. Forta majora

13.1. Forta majora exonereaza de raspundere partile, in cazul neexecutarii partiale sau totale a obligatiilor asumate prin prezentul contract. Prin forta majora se intelege un eveniment independent de vointa partilor, imprevizibil si insurmontabil, aparut dupa incheierea contractului si care impiedica partile sa execute total sau partial obligatiile asumate.

13.2. Partea care invoca forta majora are obligatia sa o aduca la cunostinta celeilalte parti, in scris, in maximum 5 zile de la aparitie.

13.3. Partea care invoca forta majora are obligatia sa aduca la cunostinta celeilalte parti incetarea cauzei acesteia in maximum 15 zile de la incetare.

13.4. Daca aceste imprejurari si consecintele lor dureaza mai mult de 2 luni, fiecare partener poate renunta la executarea contractului pe mai departe. In acest caz, nici una din parti nu are dreptul de a cere despagubiri de la cealalta parte, dar ele au indatorirea de a-si onora toate obligatiile pana la aceasta data.

14. Legea guvernanta

14.1. Drepturile si obligatiile partilor impuse de prezentul contract, precum si toate efectele juridice pe care acesta le produce vor fi interpretate si guvernate de legea romana in vigoare.

14.2. Orice litigiu care are ca obiect acest acord va fi solutionat pe cale amiabila, iar in cazul in care solutionarea amiabila nu este posibila va fi adus spre solutionare in fata unui arbitru. In conditiile in care partile nu cad de acord asupra numirii unui arbitru in termen de 15 zile de la notificarea litigiului, competenta va reveni instantelor romanesti de la sediul Prestatorului.

15. Dispozitii finale

15.1. Partile declara ca au negociat toate clauzele prezentului contract si acestea sunt acceptate in mod expres prin semnarea contractului, orice intelegere anterioara neproducand efecte juridice intre acestea.

15.2. Prestatorul isi rezerva dreptul de a actualiza si modifica periodic acesti termeni. In astfel de cazuri, vom informa Clientul in avans, prin postarea acestei politici pe website cu 15 de zile inainte de intrarea sa in vigoare, motiv pentru care rugam Clientul sa verifice periodic continutul acestui document.

15.3. Orice notificare catre Prestator trebuie trimisa electronic la adresa [email protected] . In cazul notificarilor trimise de terti, acestia trebuie sa inteleaga ca Prestatorul are exclusiv un rol de furnizare de servicii tehnice de suport pentru Clienti si este un tert fata de orice contract intre terti si Clienti.

Prezentul contract este disponibil la adresa https://www.tactiqHRinsights.ro/termeni-si-conditii

Anexa 1 – prelucrarea datelor personale de catre tactiqHRinsights.ro conform GDPR

Contract prelucrare date personale Operator (Client)– Imputernicit (tactiqHRinsights.ro)

Varianta 1.0 valabila din 01.09.2022

Prezenta anexa prevede regulile specifice in ceea ce priveste prelucrarea datelor cu caracter personal trimise de catre Beneficiar, in calitate de Operator, de catre S.C. Benefiq Developments S.R.L, in calitate de imputernicit in conformitate cu Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (denumit in continuare ”GDPR”), ca si orice legislatie nationala subsecventa cu privire la domeniul protectiei datelor cu caracter personal.

Art 1. Termeni

In cuprinsul acestei anexe termenii folositi vor fi interpretati in conformitate cu GDPR, iar acolo unde este cazul, termenii folositi vor avea definitiile stipulate de art. 4 din GDPR.

Art 2. Obiectul prelucrarii

Obiectul prelucrarii datelor personale il reprezinta prelucrarea de catre Imputernicit a datelor trimise de catre Operator in scopul furnizarii serviciilor stipulate in contractul principal de servicii tactiqHRinsights.

Art 3. Date colectate

Datele personale puse la dispozitie de catre Operator prelucrate in temeiul acestui contract sunt:

3.1 Pentru serviciul tactiqHRinsights – datele personale prelucrate sunt:

3.1.1. datele incluse in facturile emise de Imputernicit respectiv nume, prenume reprezentant legal

3.1.2. datele personale ale utilizatorilor autorizati de Operator respectiv nume, prenume, adresa email, telefon

3.1.3. CNP-urile si datele introduse de Operator in sectiunea Configurare exceptii.

3.2. Procesul automat de prelucrare a datelor incarcate de Operator in tactiqHRinsights nu permite identificarea persoanelor fizice (procesul de pseudonomizare/ anonimizare este ireversibil).

Date personale directe	Nu sunt salvate/ stocate	Nume, Prenume, CNP, Data Nastere, Informatii privind actul de identitate (tip, serie, numar, data eliberarii, emitentul actului)
Date legate de adresa	Da	Tara, judet, localitate, strada, numarul, cetatenie, casa de sanatate
Date legate de contractul de munca al angajatilor	Da	Numar, data contract, perioada, norma, functie, salariu, cod cor, perioade suspendare, data incetarii, articol incetare
Date legate de taxe si impozite ale angajatilor	Da	Ce contributii sociale/impozit plateste, este sau nu pensionar
Date privind persoanele in intretinere ale angajatului - sot/sotie, parinti, copii, alte rude (dupa caz)	Nu sunt salvate/ stocate	Nume, prenume, CNP
Date medicale (care reies din certificatele de concediu medical)	Nu sunt salvate/ stocate	Tip concediu medical, cod diagnostic, cod urgenta medico-chirurgicala, cod boala infectioasa, perioada concediului
Date medic care emite certificatul de concediu medical	Nu sunt salvate/ stocate	nume, prenume, numar aviz, loc de prescriere
Date salariale ale angajatului	Da	Veniturile salariale obtinute, contributiile sociale datorate

Art.4 Categorii de persoane vizate

Categoriile de persoane vizate sunt:

• angajati ai Operatorului
• Doar cei care sunt inclusi in facturile emise se Imputernicit (Art. 3.1.1)
• Doar cei care sunt utilizatori autorizati (Art. 3.1.2)
• imputerniciti ai Operatorului autorizati de Operator (Art. 3.1.2)
• detalii introduse de Operator in sectiunea Configurare exceptii

Art. 5. Instructiuni specifice

In temeiul acestui contract Operatorul da urmatoarele instructiuni specifice Imputernicitului:

5.1. Sa colecteze si sa prelucreze date cu caracter personal primite de la Operator in mod direct in scopul prevazut la art.7. Aceste date sunt cele specificate in articolul 3.1

5.4. Sa colecteze si sa prelucreze date cu caracter personal primite de la Operator in mod direct in scopul prevazut la art.7 sau preluate cu acordul Clientului din alte baze de date (ex. Revisal, D112) Aceste date sunt cele specificate in articolul 3.

Art. 6. Durata prelucrarii

Durata prelucrarii datelor cu caracter personal este identica cu durata functionarii contractului principal de furnizare servicii.

Art. 7 Natura si scopul prelucrarii

Natura si scopul prelucrarii sunt cele stabilite de catre Operator in temeiul contractului principal si anume furnizarea serviciilor tactiqHRinsights, in functie de pachetul de servicii achizitionat.

Art. 8 Sub-imputerniciti

In cazul in care prelucrarea datelor Operatorului sau anumite parti are prelucrarii se efectueaza de catre Imputernicit prin intermediul altor persoane, numite sub-imputerniciti, acesta trebuie sa respecte urmatoarele principii:

8.1. In temeiul acestui articol Operatorul intelege sa autorizeze Imputernicitul sa prelucreze datele sale prin urmatorii sub-imputerniciti pentru urmatoarele activitati:
- Dall Net International SRL– pentru gazduire

- Tactiq Advisory Services SRL – pentru suport tehnic

8.2. Pentru sub-imputerniciti viitori, Imputernicitul primeste o autorizare generala de a subcontracta cu orice alt prestator din U.E., EEA sau tara cu nivel adecvat de protectie recunoscut prin decizie a Comisiei Europene, care este necesar pentru anumite parti ale procesarii datelor conform prezentului contract care ofera un nivel de securitate adecvat, cel putin la nivelul prezentului contract. Aceasta autorizare include obligatia de informare a Operatorului, printr-un mesaj prin contul de pe site-ul Imputernicitului sau prin email. Operatorul are posibilitatea de a formula obiectii in termen de 2 zile lucratoare.

8.3 De asemenea tactiqHRinsights poate trimite datele prelucrate de Operator catre alti imputerniciti ai Operatorului doar daca exista un contract intre Operator si acesti alti imputerniciti, ca si cererea Operatorului catre tactiqHRinsights de a trimite datele catre acest imputernicit.

Art. 9. Drepturile si obligatiile Operatorului

• Dreptul sa primeasca informatii de la Imputernicit sau sa verifice prin auditor mandatat daca Imputernicitul are si pune in aplicare masuri tehnice si organizatorice adecvate, astfel incat prelucrarea sa respecte cerintele prevazute de GDPR; verificarea va avea loc in baza unei notificari scrise prealabile, transmisa cu cel putin 14 zile lucratoare inainte de efectuarea verificarii;
• Dreptul sa primeasca asistenta din partea Imputernicitului, in special pentru indeplinirea obligatiei sale de a raspunde cererilor persoanelor vizate cu privire la exercitarea drepturilor lor prevazute de GDPR;
• Dreptul de a face obiectiuni cu privire la alti sub-imputerniciti conform art. 8.2;
• Sa respecte obligatiile sale conform GDPR in calitate de Operator cu privire la datele cu caracter personal colectate sau prelucrate de Imputernicit, pe seama sa;
• Obligatia de a face informarea persoanelor vizate conform GDPR, inclusiv in ceea ce priveste informarea cu privire la prelucrarea datelor de catre Imputernicit in temeiul acestui contract;
• Obligatia sa raspunda exclusiv de stabilirea temeiului legal pentru prelucrarea datelor cu caracter personal ce face obiectul prezentului contract;
• Obligatia de a implementa masuri tehnice si organizatorice adecvate conform GDPR, inclusiv securizarea transferului datelor de la persoanele vizate catre Imputernicit;
• Operatorul intelege ca din momentul stergerii datelor dupa incheierea prestarii serviciilor de catre Imputernicit conform obligatiilor GDPR si a art. 10 a acestui contract, datele nu mai pot fi recuperate si este intreaga responsabilitate a Operatorului sa se asigure ca si-a facut o copie completa a acestora.
• In toate situatiile in care Operatorul este cel care trebuie sa execute o obligatie, cum este, spre exemplu, informarea persoanei vizate cu privire la incalcarea securitatii datelor cu caracter personal, Imputernicitul nu poate fi tinut de inactiunile Operatorului din sfera acelei obligatii.

Art. 10. Drepturile si obligatiile Imputernicitului:

• Obligatia sa informeze Operatorul in termen de maxim 10 zile, in cazul in care, in opinia Imputernicitului, o instructiune incalca GDPR si/sau alta dispozitie legala privind prelucrarea datelor cu caracter personal;
• Obligatia sa asigure securitatea datelor cu caracter personal prelucrate in numele Operatorului in conformitate cu art 32 din GDPR si cu art 11 din prezenta Anexa;
• Obligatia de a informa Operatorul fara intarzieri nejustificate de o incalcare a securitatii datelor personale ale Operatorului pe parcursul prelucrarii realizate de catre Imputernicit;
• Obligatia de a asista Operatorul cu toate informatiile necesare in vederea notificarii, daca este cazul, catre Autoritatea competenta pentru incalcarea securitatii datelor, dar fara a se substitui Operatorului in obligatia sa de notificare;
• Obligatia de a acorda asistenta Operatorului sa asigure respectarea obligatiilor prevazute la articolele 32-36 din GDPR;
• Obligatia de a asista Operatorul pentru solutionarea cererilor persoanelor vizate sau de a transmite Operatorului orice cerere primita de la persoanele vizate, in legatura cu datele personale care au fost colectate si prelucrate de Imputernicit, in termen de maxim 5 zile calendaristice de la primirea acesteia. Aceasta asistenta nu se aplica in situatia in care Operatorul are deja in instrumentele tehnice furnizate de catre Imputernicit posibilitatea de a solutiona direct cererea persoanei vizate (de ex. Dreptul la acces – unde Operatorul are deja toate informatiile cu privire la ce date colecteaza);
• Obligatia sa nu transmita date cu caracter personal si/sau informatii confidentiale, ce pot fi date cu caracter personal, despre care a luat cunostinta in timpul executarii contractului;
• Obligatia sa asigure instruirea personalului autorizat sa prelucreze datele cu caracter personal, cu privire la confidentialitatea acestor date;
• Obligatia sa includa obligatii de confidentialitate catre angajati si sub-imputerniciti;
• Dreptul sa dezvaluie anumite date cu caracter personal in virtutea unei obligatii legale sau a unei alte conditii prevazute de legislatie la solicitarea unei autoritatii, institutii publice sau instante judecatoresti.
• Dreptul de a recruta sub-imputerniciti conform art. 8 sau in situatia in care a primit aprobare din partea Operatorului;
• Dreptul la acoperirea costurilor generate de asigurarea asistentei Operatorului, de catre Operator, in situatiile prevazute de GDPR conform art. 9, daca acestea depasesc costul lunar al serviciilor prestate de catre Imputernicit.
• Dreptul de a folosi informatii statistice anonimizate ca urmare a activitatilor prestate ca urmare a acestui contract sau a intregii sale activitati.

Art.11 Securitatea prelucrarii

11.1 Imputernicitul trebuie sa indeplineasca masuri tehnice si organizatorice adecvate pentru a asigura masurile adecvate de securitate raportate la risc, conforme cu bunele practici in industrie. In stabilirea nivelului adecvat de securitate, Imputernicitul trebuie sa ia in considerare stadiul actual al dezvoltarii, costurile implementarii si natura, domeniul de aplicare, contextul si scopurile prelucrarii, precum si riscul cu diferite grade de probabilitate si gravitate pentru drepturile si libertatile persoanelor fizice, ca si riscurile care apar ca urmare a prelucrarii, in special cu privire la cele care pot duce care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizata a datelor cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea.

11.2 In acest context Imputernicitul a stabilit aplicarea interna a urmatoarele masuri organizatorice si tehnice de securitate pentru securitatea datelor personale, luand in considerare tipul de activitate prestata:

• implementare standarde de securitate ISO27001/ISO27017/ISO27018
• audit periodic de securitate realizat de experti in securitate cibernetica
• acces limitat la baza de date pentru un numar foarte restrans de angajati ai Imputernicitului
• monitorizarea permanenta a accesului la baza de date
• criptarea conexiunii folosite de Operator pentru accesarea serviciului folosind SSL
• parolele clientilor stocate criptat
• copii de siguranta regulate

11.3 In mod voluntar, Imputernicitul poate trimite rezumatele concluziilor auditorilor de securitate (dupa stergerea informatiilor comerciale sau confidentiale) realizate periodic catre Operatori pentru a demonstra activitatile sale continue pe acest subiect.

Art.12 Limitarea raspunderii

Operatorul este de acord sa exonereze Imputernicitul de orice raspundere pentru pagubele ce ar putea decurge din:

• nerespectarea contractului din cauza unor evenimente ce exced oricarei raspunderi a Imputernicitului;
• respectarea instructiunilor Operatorului sau nerespectarea instructiunilor Operatorului justificata in prealabil printr-o notificare referitoare la nelegalitatea ei;
• lipsa sau vicierea acordului persoanelor vizate sau a utilizarii unui temei legal gresit de catre Operator;
• nerespectarea contractului din cauza unor actiuni ale Operatorului.

Art.13 Delimitarea raspunderii

Operatorul si Imputernicitul isi delimiteaza responsabilitatile cu privire la asigurarea protectiei datelor cu caracter personal (de exemplu asigurarea confidentialitatii sau a securitatii prelucrarii), in functie de accesul si controlul efectiv exercitat asupra datelor, atat din punct de vedere contractual, cat si tehnic.

Art.14 Intrare in vigoare si modificari.

Aceasta anexa intra in vigoare pe 01 Septembrie 2022 si este valabila pana la modificarea ei de catre tactiqHRinsights.ro si informarea clientilor in acest sens. Utilizarea contului dupa informarea clientilor inseamna acordul acestor cu privire la acest document.