Data intrării în vigoare: 01.09.2026

1. Preambul

1.1 Acești termeni și condiții (denumiți în continuare „Termenii și Condițiile”) reglementează furnizarea de servicii de informații de afaceri de către ICAP CRIF S.A., o societate cu sediul în Kallithea (El. Venizelou 2, P.C. 17676), cu codul de înregistrare în scopuri de TVA 996952940, și și număr de înregistrare în Registrul General Comercial Electronic (G.E.M.I.) 147989301000 (denumită în continuare „ICAP CRIF”) și membră a grupului CRIF, către Client. După acceptarea Termenilor și Condițiilor de către Client, un contract obligatoriu se va încheia între Client și ICAP CRIF (denumit în continuare „Contractul”). 1.2 ICAP CRIF, în cadrul activităților sale comerciale, inclusiv colectarea, prelucrarea, păstrarea, organizarea și furnizarea de servicii de informații de afaceri și de informații comerciale, financiare și privind bonitatea referitoare la întreprinderi și la alte contrapărți, în scopul promovării creditului comercial și al consolidării fiabilității, transparenței și securității tranzacțiilor, pune la dispoziția Clientului, prin intermediul platformei MYRA, produse și/sau servicii care permit accesul la informațiile și datele păstrate în baza de date de business a ICAP CRIF („Baza de date ICAP CRIF”) („Informațiile”), sub rezerva termenilor și condițiilor prezentului Contract. 1.3 Clientul dorește să primească de la ICAP CRIF, iar ICAP CRIF acceptă să furnizeze Clientului servicii de informare cu conținut comercial și financiar referitoare la întreprinderi, pentru a permite Clientului să își evalueze riscul de afaceri, în conformitate cu următorii termeni și condiții:

2. Definiții

În scopul Termenilor și Condițiilor, următoarele cuvinte și expresii vor avea semnificațiile de mai jos, cu excepția cazului în care textul prevede altfel: „Scop Permis”, cu excepția cazului în care Contractul prevede altfel, înseamnă: a. prelucrarea Informațiilor de către Client exclusiv în cadrul activității sale legale, pentru realizarea scopurilor sale comerciale legitime și satisfacerea interesului său legitim, care constă în exercitarea libertății economice pe baza unor informații care asigură corectitudinea comercială, fiabilitatea și securitatea tranzacțiilor. b. conformarea corporativă a Clientului cu legislația privind prevenirea și combaterea spălării banilor (KYC – cunoașterea clientelei, verificarea prealabilă a terților, beneficiarul real etc.) și finanțarea terorismului, Legea 5104/2024: Codul de procedură fiscală etc., prin intermediul serviciului „Business Family Tree” („BFT”), astfel cum este în vigoare la momentul respectiv. "MYRA" este o platformă modernă de inteligență de afaceri (Business Intelligence – BI) și analiză a riscului de credit. „Legislația privind protecția datelor cu caracter personal” înseamnă orice legislație aplicabilă, inclusiv Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679) (denumit în continuare „GDPR”), Legea nr. 4624/2019, astfel cum este în vigoare, precum și, în general, legislațiile și reglementările locale privind protecția datelor, opiniile, inclusiv ghidurile și deciziile de reglementare ale Autorității locale de protecție a datelor și toate celelalte acte normative aplicabile în materia confidențialității. „Operator”, „Persoană vizată”, „Date cu caracter personal” și „Prelucrare” vor avea semnificațiile atribuite acestora de legislația privind protecția datelor.”

3. Domeniu de aplicare / Obiect

3.1 Prin intermediul platformei MYRA, Clientul poate utiliza Unitățile achiziționate pentru următoarele servicii/produse:

• Rapoarte de afaceri pentru companii, sectoare și grupuri din Grecia, România și Bulgaria.
• Rapoarte D&B pentru societăți din afara Greciei, României și Bulgariei.
• Analiză de risc, pentru analiza și evaluarea riscului de credit în vederea unei mai bune gestionări a riscului la nivelul Clientului/partenerului sau la nivel central.
• Monitorizare, pentru monitorizarea continuă a portofoliului selectat al Clientului prin primirea de notificări automate. Clientul poate alege, în plus, să îmbogățească analiza portofoliului Clientului prin încărcarea propriilor date pentru societățile incluse în acesta (de exemplu: Scor personalizat, Analist de credit, Cod client, Sumă restantă etc.), denumită în continuare (Funcționalitatea „Încărcare portofoliu | Încarcă datele tale”).

3.2 Prin intermediul serviciului BFT, Clientul are posibilitatea de a:

• Identifica interconexiunile dintre entități (societăți, grupuri, persoane fizice);
• Identifica relațiile dintre întreprinderi și persoanele fizice care exercită control sau influență efectivă asupra entității juridice, inclusiv informații privind procentul de participații deținute de un antreprenor;
• Reduce riscul aferent activității comerciale.
• Asigura transparența în parteneriate;
• Audita nivelul de conformitate corporativă al Clientului cu legislația aplicabilă, precum Legea nr. 4557/2018 privind prevenirea și combaterea spălării banilor (KYC – cunoașterea clientelei, verificarea prealabilă a terților, beneficiarul real etc.) și a finanțării terorismului, Legea nr. 5104/2024 – Codul de procedură fiscală etc.

3.3 Informațiile sunt cuprinse sub forma diferitelor tipuri de rapoarte de produs selectate de Client, astfel cum sunt descrise pe site-ul web www.MYRA.icap.crif.com (denumit în continuare „Site-ul web”) (clauza 4.1).

4. Acces și utilizarea informațiilor

4.1 Clientul va avea acces la Informații prin intermediul platformei online MYRA, (https://myra.icap.crif.com/),or sau al Site-ului, care extrage date din Baza de date ICAP CRIF. Accesul se realizează prin utilizarea unui cod de acces special și a unei parole, unice pentru fiecare utilizator autorizat, care va fi indicat în Ordinul de plată/Formularul de comandă. Codul și parola asigură confidențialitatea tranzacțiilor și securitatea sistemului și sunt utilizate exclusiv de către Client. Codul și parola menționate mai sus vor fi furnizate de ICAP CRIF Clientului sau oricărui angajat al acestuia, autorizat în mod corespunzător în scris în acest scop, pentru a proteja confidențialitatea și securitatea Informațiilor, precum și pentru a asigura respectarea dispozițiilor privind protecția datelor cu caracter personal.

4.2 4.2 Sub rezerva oricăror prevederi contrare din acești Termeni și Condiții și/sau din legislația aplicabilă, Clientul este de acord că:

• va utiliza Informațiile exclusiv în Scopul Permis și în conformitate cu Termenii și Condițiile și va se va asigura că întregul personal care utilizează Informațiile este instruit și calificat în mod corespunzător pentru o astfel de utilizare.
• nu va vinde, transfera, sublicenția, distribui, exploata comercial sau pune la dispoziția ori utiliza în beneficiul unui terț nicio Informație, în afara Scopului Permis și a prevederilor prezenților Termeni și Condiții.
• nu va copia, adapta, modifica, reproduce, publica, altera, retransmite, edita sau interveni în niciun fel asupra Informațiilor și nici nu le va combina cu alte date, cu excepția cazului în care acest lucru este permis în mod expres în cadrul Scopului Permis sau în conformitate cu practicile comerciale curente agreate în scris de ICAP CRIF.
• nu va permite și nu va efectua nicio modificare, adaptare sau alt tip de prelucrare a Informațiilor, indiferent dacă aceasta este sau nu prevăzută în prezenta clauză, fără acordul prealabil scris al ICAP CRIF.

4.3 De asemenea, Informațiile nu pot fi utilizate în fața instanțelor de judecată din Grecia sau din străinătate, cu excepția cazului în care ICAP CRIF și-a dat consimțământul în scris, consimțământ care nu poate fi refuzat în mod nejustificat.

5. Condiții de plată

5.1 Onorariile ICAP CRIF se vor stabili în funcție de serviciul și/sau produsul selectat de Client. Pentru fiecare serviciu care urmează să fie prestat de ICAP CRIF la solicitarea Clientului, Clientul și ICAP CRIF vor semna în mod corespunzător Ordinul de plată/Formularul de comandă relevant, care va preciza, cel puțin, serviciile convenite, durata serviciilor, onorariile aplicabile, precum și metoda și data scadenței plății. Un model de Ordin de plată/Formular de comandă este atașat la prezentul document sub forma Anexa 2.

5.2 La acceptarea Termenilor și Condițiilor de către Client, ICAP CRIF va emite o factură către Client, care va fi achitată în termen de treizeci (30) de zile de la data emiterii.

5.3 În cazul în care se alege plata prin e-banking, aceasta se va efectua în oricare dintre conturile bancare ale ICAP CRIF, astfel cum sunt indicate pe fiecare factură. Plata poate fi efectuată, de asemenea, prin PayPal, utilizând un card de credit sau de debit.

5.4 În cazul unei întârzieri la plată, cu excepția cazului în care Clientul contestă în mod corespunzător și rezonabil facturile respective, ICAP CRIF poate solicita plata unor dobânzi de întârziere începând cu ziua următoare datei la care factura devine scadentă; aceste dobânzi se vor calcula la rata dobânzii de referință a Băncii Centrale Europene, astfel cum este aplicabilă la momentul respectiv.

5.5 În cazul în care Clientul primește Informațiile utilizând unități de credit preplătite, se convine că unitățile consumate nu pot fi rambursate sau returnate, sunt consumate în contul prețului produselor primite de Client și sunt valabile pe durata indicată pe acestea.

5.5 În cazul în care Clientul obține Informații prin intermediul sistemului de unități (unități contabile achiziționate în avans), se convine că aceste unități nu sunt rambursabile, vor fi consumate în conformitate cu prețurile produselor primite de Client și vor fi valabile pe perioada indicată pentru fiecare unitate.

6. Durata – Reziliere

6.1 Durata Contractului pentru toate serviciile și produsele descrise în detaliu pe platforma online MYRA este precizată în Ordinul de plată/Formularul de comandă. La expirarea sa, Contractul se va reînnoi automat de la an la an, cu excepția cazului în care ICAP CRIF sau clientul trimit o notificare scrisă prin care informează despre încetarea serviciilor prestate, cu 30 de zile înainte de data expirării.

6.2 Fiecare parte poate rezilia prezentul Contract din motive întemeiate, cu un preaviz de 15 zile. Printre aceste motive se pot număra, cu titlu indicativ:

• Nerespectarea de către partea în culpă a oricărei obligații contractuale, în urma unei notificări scrise, precum și neîndeplinirea respectivei obligații sau remedierea situației în termen de 15 zile
• Incapacitatea părții în culpă de a efectua plăți, încetarea plăților sau intenția de a înceta plățile în orice alt mod
• Încetarea activităților comerciale ale părții în culpă
• Falimentul părții în culpă sau intrarea acesteia sub administrare obligatorie, în lichidare, administrare judiciară ori în orice procedură colectivă sau neobligatorie de lichidare ori executare silită, precum și încheierea unui acord de concordat/aranjament cu creditorii sau apariția oricărei alte situații similare.

6.3. În orice caz, ICAP CRIF va avea dreptul să primească remunerația convenită pentru serviciile prestate până la data încetării contractului.

7. Confidențialitate și date cu caracter personal

7.1 Informațiile se referă la persoane juridice și nu sunt considerate date cu caracter personal în conformitate cu articolul 4 din GDPR și, prin urmare, furnizarea acestor Informații nu intră sub incidența dispozițiilor Legislației privind protecția datelor menționate anterior. Clientul recunoaște și acceptă că nu va solicita și nu va primi informații care conțin date cu caracter personal și, prin urmare, legislația privind protecția datelor nu este aplicabilă. Cu toate acestea, Clientul recunoaște și acceptă că, în cazul în care informațiile conțin date cu caracter personal (întreprinderi individuale – persoane fizice – persoane vizate), legislația privind protecția datelor este aplicabilă.

7.2 Atunci când efectuează operațiunea „Încărcare portofoliu | Încarcă datele tale” pentru a conferi un temei legal prelucrării datelor cu caracter personal de către ICAP CRIF, Clientul își asumă obligația de a desemna ICAP CRIF drept persoană împuternicită de operator în temeiul articolului 28 alineatul (3) din GDPR, în conformitate cu „Acordul dintre Operator și Procesator”, al cărui proiect este atașat la prezentelor Termene și Condiții, sub forma Anexei 3.

7.3 În desfășurarea celorlalte activități, Părțile Contractante vor prelucra datele în calitate de operatori independenți. Părțile Contractante se angajează să respecte dispozițiile privind prelucrarea datelor prevăzute de GDPR și de reglementările aplicabile și să utilizeze sisteme și proceduri conforme cu dispozițiile menționate la articolul 32 din GDPR. Ori de câte ori Clientul trebuie să transmită date cu caracter personal către ICAP CRIF, în legătură cu care acesta acționează în calitate de operator de date, Clientul se angajează să furnizeze o notificare informativă adecvată persoanei vizate și garantează că prelucrarea acestor date cu caracter personal se va efectua pe baza uneia sau mai multor condiții de legalitate prevăzute la articolul 6 din GDPR.

7.4 Părțile contractante vor adopta toate măsurile adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanelor vizate, precum și pentru asigurarea transparenței operațiunilor de prelucrare. În plus, Părțile contractante au obligația de a implementa toate măsurile organizatorice și tehnice necesare pentru protecția datelor cu caracter personal, în vederea asigurării conformității cu prevederile prezentului Contract și cu legislația aplicabilă în materia protecției datelor.

7.5 În ceea ce privește în mod specific Serviciul BFT, Clientul recunoaște și acceptă că, în cazul în care solicită să primească informații care conțin date cu caracter personal ale clienților, ale furnizorilor săi sau ale altor persoane legate de acesta, se va asigura, înainte de transmiterea acestor informații de către ICAP CRIF, că persoana vizată a fost informată: a) că, în conformitate cu prevederile legale, Clientul va fi o persoană vizată în ceea ce privește datele referitoare la participațiile la societăți comerciale; cu scopul exclusiv de a susține din punct de vedere juridic interesul legitim al Clientului, respectarea de către Client a cadrului de reglementare aplicabil (cu titlu indicativ, Legea nr. 4557/2018 privind prevenirea și combaterea spălării banilor și a finanțării terorismului, Legea nr. 5104/2024: Codul de procedură fiscală etc.), consolidarea tranzacțiilor financiare în conformitate cu prevederile legislației aplicabile, cu orice decizii/instrucțiuni ale Autorității elene sau ale oricărui alt organism competent, precum și cu instrucțiunile ICAP CRIF și b) pentru drepturile sale, fie în conformitate cu prevederile elene aplicabile, fie în conformitate cu articolele 13-21 din Regulamentul general privind protecția datelor (UE) 2016/679.

7.6 În vederea asigurării respectării obligației de informare a persoanelor vizate, ICAP CRIF va face disponibile publicului informațiile necesare prin intermediul mass-media și al site-ului său web, în conformitate cu prevederile articolului 14 alin. (5) lit. (b) din GDPR, precum și prin orice alte mijloace și canale de comunicare adecvate, după caz.

7.7 Datele cu caracter personal furnizate de ICAP CRIF Clientului în temeiul prezentului Contract pot fi utilizate în scopul executării prezentului Contract, al îndeplinirii unei obligații legale sau de reglementare aplicabile, precum și în vederea satisfacerii intereselor legitime ale Clientului. În acest sens, datele cu caracter personal vor fi prelucrate în baza temeiurilor juridice prevăzute la articolele 6 para. (1) lit. (b), art. 6 para. (1) lit. (c) și art. 6 para. (1) lit. (f) din Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”). Cu toate acestea, Clientul este singurul responsabil pentru prelucrarea în mod legal a datelor cu caracter personal primite în temeiul prezentului Contract și pentru respectarea tuturor obligațiilor care îi revin în conformitate cu legislația privind protecția datelor cu caracter personal aplicabilă și în vigoare la momentul prelucrării.

7.8 Clientul autorizează ICAP CRIF să desemneze, în conformitate cu art. 28 para. (2) din Regulamentul (UE) 2016/679 („GDPR”), atât persoanele sau entitățile autorizate de Client în calitate de subcontractanți, cât și societatea CRIF și orice alți subcontractanți pe care ICAP CRIF îi va utiliza pentru efectuarea operațiunilor de prelucrare, în calitate de persoane împuternicite de operator (denumiți în continuare „Subcontractanți”).

7.9 ICAP CRIF va impune tuturor Subcontractanților aceleași obligații privind protecția datelor cu caracter personal pe care și le asumă față de Client. Prin urmare, ICAP CRIF va furniza Subcontractanților aceleași instrucțiuni care îi sunt comunicate de către Client, în conformitate cu articolul 28 alineatul (3) din GDPR.

7.10 Fără a aduce atingere oricăror prevederi contrare din prezentul Contract și/sau din legislația aplicabilă la momentul respectiv, Clientul este obligat să trateze Informațiile incluse în produsele și serviciile primite de la ICAP CRIF, în întregime sau parțial, precum și orice produse derivate ale acestora, ca fiind private și confidențiale, să asigure protecția acestora împotriva distrugerii, pierderii sau modificării accidentale ori ilegale, a transmiterii neautorizate, precum și împotriva oricărei forme de prelucrare ilegală, să nu le pună la dispoziția terților, cu titlu oneros sau gratuit, și să nu le divulge terților în niciun mod, întrucât astfel de informații sunt limitate la „Scopul Permis”. Clientul va adopta toate măsurile necesare pentru ca respectivele Informații să fie utilizate exclusiv de către angajații, administratorii, asociații, membrii personalului și/sau agenții săi autorizați în mod corespunzător, care vor fi supuși unor obligații de confidențialitate și de protecție a caracterului privat al Informațiilor, în temeiul unor acorduri scrise, inclusiv cu privire la obligațiile care le revin în conformitate cu prezentul Contract și cu legea. În plus, Clientul este obligat să adopte toate măsurile organizatorice și tehnice necesare pentru protecția Datelor cu caracter personal, în scopul asigurării respectării termenilor prezentului Contract și a obligațiilor privind protecția datelor. În cazul prelucrării ilegale a Informațiilor, al transferului acestora către terți sau al pierderii accidentale, Clientul va despăgubi ICAP CRIF în conformitate cu clauza 8.4.

7.11 ICAP CRIF poate utiliza datele de contact constând în adresa de e-mail și numărul de telefon obținute în contextul relației contractuale cu Clientul pentru promovarea directă a unor produse sau servicii similare ori în scopuri similare, în vederea satisfacerii intereselor legitime ale Clientului (articolul 6 para. (1) lit. (f) din GDPR), cu excepția cazului în care acesta se opune utilizării respectivelor date în aceste scopuri, fie la momentul încheierii prezentului Contract, fie ulterior, în orice moment, prin e-mail la privacy@icapcrif.com sau prin scrisoare transmisă la adresa ICAP CRIF S.A., str. Eleftheriou Venizelou nr. 2, 17676, Kallithea, în atenția: Responsabilului cu protecția datelor.

7.12 ICAP CRIF aplică măsuri tehnice și organizatorice adecvate și rezonabile pentru a asigura confidențialitatea și protecția Datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, a deteriorării accidentale, a modificării, divulgării neautorizate, utilizării neautorizate sau accesului neautorizat. ICAP CRIF stabilește instrucțiuni stricte și, prin acorduri obligatorii, impune oricăror terți care pot prelucra date cu caracter personal în numele său să: (a) le prelucreze numai în scopuri compatibile cu scopurile de prelucrare ale ICAP CRIF; și (b) să implementeze măsuri tehnice și organizatorice adecvate pentru protecția Datelor cu caracter personal. ICAP CRIF aplică politici, proceduri, controale și alte măsuri adecvate, necesare și care îi permit să demonstreze în orice moment că prelucrează Datele cu caracter personal în conformitate cu Politica sa privind confidențialitatea și protecția datelor cu caracter personal, precum și cu legislația aplicabilă în materia protecției datelor.

7.13 Încetarea, dizolvarea sau expirarea prezentului Contract nu vor afecta valabilitatea și caracterul executoriu al Clauzei 7.

8. Răspunderea Părților

8.1 Clientul recunoaște că Informațiile, care includ date comerciale și financiare, au caracter orientativ și sunt furnizate exclusiv în scop informativ cu privire la entitatea evaluată. Furnizarea Informațiilor de către ICAP CRIF nu va fi considerată în niciun caz drept un stimulent sau un factor de descurajare pentru încheierea unei anumite tranzacții și nici nu va constitui sau fi considerată drept consultanță acordată Clientului de către ICAP CRIF, de natură financiară sau de orice altă natură, întrucât Clientul își adoptă deciziile în modul și pe baza criteriilor stabilite de acesta.

8.2 Clientul recunoaște că ICAP CRIF depune toate eforturile pentru a asigura acuratețea informațiilor și, în general, punerea în aplicare corespunzătoare a prezentului Contract. În acest scop, ICAP CRIF se bazează în mare măsură și în mod punctual pe informații și înregistrări provenite de la terți, care ar putea să nu fie actualizate, sau pe declarațiile entităților respective, a căror acuratețe nu poate fi verificată. În plus, volumul imens de date colectate și timpul necesar pentru prelucrarea acestora au ca rezultat faptul că este probabil ca Informațiile să fie inexacte sau incomplete. Clientul își asumă riscul legat de calitatea, acuratețea, evaluarea sau aprecierea Informațiilor.

8.3 ICAP CRIF va depune toate eforturile rezonabile pentru a asigura funcționarea corespunzătoare a sistemelor sale informatice și pentru a garanta că accesul la acestea este neîntrerupt și fără obstacole. În cazul unei defecțiuni care nu se datorează unei culpe a Clientului, ICAP CRIF are obligația de a restabili, fără costuri suplimentare, funcționarea neîntreruptă și fără probleme a sistemelor sale, ca răspuns la solicitarea relevantă a Clientului, după caz, conform celor patru niveluri de importanță prevăzute în Anexa 1.

8.4 Părțile contractante răspund reciproc numai pentru prejudiciile directe dovedite suferite de cealaltă parte, care decurg fie din prezentul Contract, fie din dispozițiile legale. Părțile contractante își exclud în mod explicit răspunderea pentru daune și pierderi, inclusiv orice pierderi indirecte și consecutive, precum și orice alte răspunderi care decurg din orice acțiuni sau omisiuni cauzate de încălcarea efectivă sau presupusă a prezentului Contract și a oricărei legi aplicabile. Părțile contractante nu sunt responsabile pentru întârzierile în îndeplinirea obligațiilor lor cauzate de evenimente accidentale sau de forță majoră. În plus, Părțile Contractante convin că răspunderea ICAP CRIF este supusă următoarelor limitări: i. Obligația ICAP CRIF de a despăgubi Clientul pentru prejudiciile directe dovedite nu poate depăși suma plătită de Client către ICAP CRIF pentru punerea în aplicare a prezentului Contract, la care se limitează prin prezenta. Singura excepție de la limitarea cuantumului despăgubirii o constituie încălcarea legislației privind protecția datelor, caz în care ICAP CRIF este obligată să despăgubească Clientul numai pentru prejudiciul direct dovedit. ii. În niciun caz ICAP CRIF nu va fi trasă la răspundere pentru niciun fel de prejudiciu sau pierdere suferită de o terță parte ca urmare a încălcării de către Client a prevederilor prezentului Contract și a oricărei legi aplicabile, inclusiv a legislației privind protecția datelor.

9. Drepturi de proprietate

9.1 Know-how-ul, modalitatea și metodele de colectare, evaluare, clasificare, analiză, prelucrare și prezentare a informațiilor incluse în produsele și serviciile care urmează să fie furnizate de ICAP CRIF sunt proprietatea ICAP CRIF.

9.2 Clientului i se acordă un drept personal, neexclusiv și netransferabil de a utiliza serviciile și produsele primite de la ICAP CRIF în conformitate cu termenii Contractului.

**10. Combaterea corupției, a mitei și a spălării banilor ** 10.1 ICAP CRIF se opune oricărei forme de corupție și mită, indiferent dacă acestea sunt comise direct sau indirect prin intermediul unor terți/intermediari. În ceea ce privește prestarea serviciilor furnizate, Părțile se angajează să nu ofere, direct sau indirect, niciun fel de beneficiu necuvenit sau alt avantaj unei persoane fizice sau juridice din sectorul privat și/sau din sectorul public, cu scopul final de a obține sau de a menține activitatea comercială și, în consecință, nu trebuie să accepte niciun astfel de beneficiu în schimbul sau în scopul unui tratament preferențial legat de aceasta și, în orice caz, cu încălcarea legislației aplicabile, precum și să respecte legile și reglementările privind combaterea corupției și a mitei;

10.2 Părțile convin în mod expres și declară că, pe durata valabilității Termenilor și Condițiilor, atât Părțile, cât și personalul acestora vor respecta cu strictețe toate legile aplicabile în materie de combatere a spălării banilor din țara în care își desfășoară activitatea și se vor asigura că managerii, angajații, consultanții, filialele și entitățile afiliate, precum și alte persoane respectă aceste dispoziții și adoptă cele mai bune practici general acceptate pentru a asigura conformitatea cu aceste dispoziții.

11. Condiții generale

11.1 Prin utilizarea serviciilor și produselor ICAP CRIF, se prezumă că Clientul a luat la cunoștință și a acceptat Condițiile generale de utilizare ale site-ului web https://myra.icap.crif.com/terms-and-condition, precum și Politica de protecție a datelor aplicabilă https://www.icapcrif.com/privacy-policy/).

11.2. Clientul recunoaște și este de acord că este singurul responsabil pentru consultarea periodică a site-ului web al ICAP CRIF și a Termenilor și condițiilor privind furnizarea serviciilor prin intermediul platformei MYRA, pentru a rămâne informat cu privire la cu eventualele modificări. Accesul sau utilizarea în continuare a site-ului web al ICAP CRIF după publicarea acestor modificări va constitui acceptarea deplină și necondiționată de către Client a termenilor modificați.

11.3 Părțile nu pot cesiona către terți drepturile și obligațiile care decurg din Termeni și Condiții.

11.4 Termeni și Condiții sunt reglementatei de legislația Greciei. Orice litigiu care ar putea decurge din executarea sau interpretarea acestora va fi supus instanțelor competente din Atena, care vor avea competență exclusivă.

Suport tehnic bazat pe următoarele patru niveluri de importanță:

Suport Tehnic în Funcție de Nivelurile de Importanță Disponibilitatea serviciilor de suport Asistența tehnică este disponibilă exclusiv în timpul programului de lucru: de luni până vineri, între orele 09:00 și 17:00 (EET, ora locală din Grecia), cu excepția sărbătorilor legale. Orice incident semnalat în afara acestor ore sau în zilele de sărbătoare legală va fi considerat primit la ora 09:00 a următoarei zile lucrătoare. Toate termenele de răspuns și de soluționare sunt calculate exclusiv pe baza orelor de lucru și în funcție de fusul orar EET, indiferent de locația echipei de suport.

Nivel de Importanță: 1

• Efect asupra sistemului: impact grav
• Descriere: imposibilitatea de a utiliza funcțiile sistemului care susțin activitățile critice ale clientului, având ca rezultat un impact critic asupra operațiunilor de afaceri.
• Timp de răspuns: în termen de 2 ore lucrătoare, cu condiția ca incidentul să fie raportat în zilele și intervalele orare de suport agreate (luni–vineri, 09:00–17:00 EET).
• Termen pentru planul de remediere: un plan de remediere temporar sau final, în limita celor mai bune eforturi rezonabile, având în vedere nivelul de importanță și natura problemei, va fi furnizat clientului în termen de 8 ore lucrătoare de la răspunsul inițial.

**Nivel de Importanță: **2

• **Efect asupra sistemului: **degradare operațională
• Descriere: funcțiile sistemului sunt disponibile, dar cu o degradare semnificativă a performanței.
• Timp de răspuns: în termen de 4 ore lucrătoare, cu condiția ca incidentul să fie raportat în zilele și intervalele orare de suport agreate (luni–vineri, 09:00–17:00 EET).
• Termen pentru planul de remediere: un plan de remediere temporar sau final, în limita celor mai bune eforturi rezonabile, având în vedere nivelul de importanță și natura problemei, va fi furnizat clientului în termen de 24 de ore lucrătoare de la răspunsul inițial.

Nivel de Importanță: 3

• Efect asupra sistemului: sistemul este funcțional
• **Descriere: **funcțiile sistemului sunt disponibile, cu probleme minore de performanță.
• Timp de răspuns: în termen de 24 de ore lucrătoare, cu condiția ca incidentul să fie raportat în zilele și intervalele orare de suport agreate (luni–vineri, 09:00–17:00 EET).
• Termen pentru planul de remediere: un plan de remediere temporar sau final, în limita celor mai bune eforturi rezonabile, având în vedere nivelul de importanță și natura problemei, va fi furnizat clientului în termen de 24 de ore lucrătoare de la răspunsul inițial.

Nivel de Importanță: 4

• Efect asupra sistemului: superficial
• Descriere: probleme de natură superficială sau inconveniente ale interfeței utilizatorului care nu afectează funcționalitatea de bază.
• Timp de răspuns: în termen de 24 de ore lucrătoare, cu condiția ca incidentul să fie raportat în zilele și intervalele orare de suport agreate (luni–vineri, 09:00–17:00 EET).
• **Termen pentru planul de remediere: **nu se aplică. Remedierea acestor probleme va fi prioritizată și livrată prin planul obișnuit de versiuni al platformei.

Prezentare generală:

1. Societatea, ICAP CRIF S.A., cu sediul social situat în 2 El. Venizelou Street, Kallithea Attica (denumită în continuare „ICAP CRIF") pune la dispoziția Clientului serviciul „Încărcare portofoliu | Încarcă datele tale”, astfel cum este definită în clauza 7.2 din „TERMENII ȘI CONDIȚIILE DE PRESTARE A SERVICIILOR PRIN PLATFORMA MYRA".

2. În cadrul serviciului „Încărcare portofoliu | Încarcă datele tale”, Clientul poate transmite date cu caracter personal către ICAP CRIF în scopul realizării acestuia (și doar pentru serviciul „Încărcare portofoliu | Încarcă datele tale”), atunci când aceste date nu fac parte din categoriile speciale de date în sensul articolului 9 din Regulamentul General privind Protecția Datelor (denumite în continuare „Date”), pentru care Clientul acționează în calitate de Operator de date, în conformitate cu prevederile GDPR.

3. Activitățile desfășurate de ICAP CRIF în cadrul serviciului „Încărcare portofoliu | Încarcă datele tale” în numele Clientului implică și prelucrarea Datelor și necesită executarea unor sarcini specifice de către ICAP CRIF, o societate selectată pentru experiența, competența și fiabilitatea sa, considerată societatea ideală pentru a asigura conformitatea deplină cu dispozițiile legale aplicabile privind prelucrarea datelor cu caracter personal, care a oferit, de asemenea, garanții adecvate privind implementarea măsurilor tehnice și organizatorice corespunzătoare sau care respectă cerințele prevăzute de Regulamentul General privind Protecția Datelor, asigurând protecția drepturilor persoanelor vizate. Având în vedere cele menționate mai sus, prin prezentul document, Clientul

NUMEȘTE

în conformitate cu articolul 28 din Regulamentul General privind Protecția Datelor, ICAP CRIF în calitate de

PERSOANĂ ÎMPUTERNICITĂ

pentru prelucrarea Datelor în contextul serviciului „Încărcare portofoliu | Încarcă datele tale” (denumit în continuare „Serviciul”) și pentru respectarea cu strictețe a Termenilor și Condițiilor referitoare la Serviciul menționat anterior. Clientul (denumit în continuare „Operatorul”) transmite următoarele INSTRUCȚIUNI către ICAP CRIF (denumit în continuare „Persoană Împuternicită”) și oferă următoarele INSTRUCȚIUNI privind prelucrarea datelor, pe care Persoană Împuternicită este obligată să le respecte:

(i) Prelucrarea datelor trebuie realizată de către Persoana Împuternicită cu respectarea deplină a dispozițiilor legislative aplicabile conform Regulamentului General privind Protecția Datelor, precum și a oricărei alte legislații aplicabile, ținând cont de măsurile de protecție a datelor cu caracter personal stabilite periodic de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România și care privesc prelucrările efectuate de Persoana Împuternicită.

(ii) În desfășurarea activităților de prelucrare a Datelor, Persoana Împuternicită poate presupune în mod legitim că Operatorul garantează faptul că Datele transmise în contextul executării diligente a contractului aferent Serviciului au fost colectate de către Operator de la persoana vizată sau de la terți, cu respectarea tuturor cerințelor legale și în baza unuia sau mai multor temeiuri de legalitate prevăzute de Regulamentul General privind Protecția Datelor.

(iii) Prelucrarea Datelor trebuie realizată de către Persoana Împuternicită în executarea Contractului pentru Serviciu și în scopurile legate de furnizarea acestuia, precum și doar pentru perioada strict necesară atingerii scopurilor menționate anterior, pe durata contractuală agreată, și în scopuri strict legate și necesare gestionării problemelor tehnice aferente. În orice caz, prelucrarea trebuie realizată astfel încât să fie garantată securitatea și confidențialitatea Datelor; prelucrarea poate fi efectuată atât manual, cât și cu ajutorul mijloacelor electronice sau în mod automat și electronic.

(iv) Datele prelucrate de către Persoana Împuternicită în cadrul Serviciului nu vor fi dezvăluite unor terțe părți, nici circulate sau transferate în străinătate, cu excepția cazurilor prevăzute în contract și în prezenta scrisoare de numire; Persoana Împuternicită nu va utiliza Datele, nici direct, nici indirect, în alte scopuri decât cele legate de Serviciu și nu le va divulga terților, cu excepția situațiilor impuse de lege sau de autoritățile judiciare ori administrative competente.

(v) Persoana Împuternicită este autorizată să utilizeze Sub-împuterniciți în desfășurarea normală a serviciilor sale, conform prevederilor din Contract. Sub-împuterniciții pot prelucra datele Operatorului numai în condițiile stipulate în acordurile corespunzătoare de „Numire ca Sub-împuternicit”. Numirea ca Sub-împuternicit impune respectarea acelorași reguli privind protecția și prelucrarea datelor cu caracter personal, impuse de Operator Persoanei Împuternicite, conform legislației aplicabile, Acordului și prezentului Contract dintre Operator și Persoana Împuternicită. De asemenea, Persoana Împuternicită se obligă să informeze Operatorul cu privire la orice modificări, precum și la adăugarea sau înlocuirea altor Persoane Împuternicite, pentru a permite Operatorului să se opună acestor modificări. În termen de 10 zile, Operatorul poate formula obiecții privind noul Sub-împuternicit prin transmiterea unei notificări scrise către Persoana Împuternicită, în care să precizeze motivele obiecției, care trebuie să fie obiective, justificate și să vizeze imposibilitatea ca Sub-împuternicitul ales să poată garanta protecția datelor. În cazul în care Sub-împuterniciții nu respectă obligațiile privind protecția datelor, Persoana Împuternicită va prelua întreaga responsabilitate pentru îndeplinirea obligațiilor Sub-împuternicitului față de Operator. Anexa A – Lista sub-împuterniciților autorizați.

(vi) Persoana Împuternicită poate transfera datele cu caracter personal supuse prelucrării, conform prevederilor societății, în afara Spațiului Economic European (SEE), inclusiv prin intermediul subcontractorilor săi. Operatorul recunoaște și acceptă în mod explicit că, în cazul în care nu își dă consimțământul pentru transferul datelor în afara Spațiului Economic European sau în afara unei jurisdicții declarate adecvate prin Decizia Comisiei Europene, Persoana Împuternicită nu poate furniza Serviciile corespunzătoare și va fi complet despăgubită pentru orice consecințe asociate, nefiind răspunzătoare în niciun fel față de Operator pentru faptul că nu va putea furniza Serviciile prevăzute în Contract. În plus, Persoana Împuternicită va pune la dispoziția Operatorului toate informațiile necesare pentru a permite obținerea oricărei autorizații privind transferul datelor în legătură cu Serviciile. În cazul oricărui transfer de date, Persoana Împuternicită va efectua transferul pe baza Deciziei de Adecvare conform art. 45 din Regulamentul General privind Protecția Datelor sau prin orice clauze contractuale privind protecția datelor adoptate de Comisie conform art. 46 din Regulamentul General privind Protecția Datelor.

(vii) La încetarea Serviciului, Persoana Împuternicită trebuie să returneze Datele către Operator, conform instrucțiunilor acestuia, sau să șteargă în mod corespunzător, complet, permanent și ireversibil Datele transmise de Operator pentru executarea Serviciului, precum și orice copii existente, cu excepția cazului în care există o obligație legală de păstrare a datelor cu caracter personal.

(viii) Persoana Împuternicită trebuie să identifice în scris angajații desemnați pentru prelucrarea Datelor, care vor fi obligați printr-un acord de confidențialitate și instruiți corespunzător, precum și să le ofere, acolo unde este necesar, instrucțiuni specifice suplimentare, în conformitate cu prevederile legislației pentru îndeplinirea atribuțiilor legate de prelucrarea Datelor.

(ix) Persoana Împuternicită are obligația de a respecta și de a se asigura că angajații desemnați respectă prevederile referitoare la securitatea Datelor și, în special, Persoana Împuternicită trebuie să adopte, în conformitate cu prevederile art. 32 din Regulamentul General privind Protecția Datelor, măsurile de securitate necesare pentru a asigura un nivel de securitate adecvat în raport cu riscul și pentru a putea asigura confidențialitatea, integritatea și disponibilitatea permanentă a datelor cu caracter personal prelucrate. Aceste măsuri trebuie să reducă la minimum riscurile, atunci când sunt identificate, de pierdere sau distrugere a datelor, chiar dacă sunt accidentale, și de acces neautorizat sau de prelucrare a datelor fără consimțământ sau care nu respectă scopul colectării;

(x) Persoana Împuternicită trebuie să notifice Operatorul fără întârziere nejustificată și, în orice caz, în termen de maximum 48 de ore de la luarea la cunoștință a unui incident de securitate a datelor referitor la datele prelucrate în numele Operatorului. Toate informațiile referitoare la eveniment trebuie furnizate odată cu această notificare și, în orice caz, cel puțin: (i) o descriere a naturii încălcării securității datelor cu caracter personal, inclusiv, dacă este posibil, categoriile și numărul aproximativ al persoanelor vizate afectate, precum și categoriile și numărul aproximativ al înregistrărilor de date personale implicate; (ii) o descriere a consecințelor probabile ale încălcării securității datelor cu caracter personal; (iii) o descriere a măsurilor adoptate sau a măsurilor propuse pentru a remedia încălcarea securității datelor, inclusiv, după caz, măsuri pentru atenuarea eventualelor efecte adverse. În cazul în care și în măsura în care nu este posibilă furnizarea tuturor informațiilor simultan cu identificarea evenimentului, informațiile pot fi transmise pe etape, fără întârzieri nejustificate suplimentare;

(xi) Persoana Împuternicită se angajează să acorde sprijin Operatorului în activitățile necesare pentru respectarea obligațiilor acestuia conform Regulamentului General privind Protecția Datelor, în limitele informațiilor deținute și a prelucrărilor efectuate în numele Operatorului;

(xii) Persoana Împuternicită păstrează un registru, conform art. 30 alineatul 2 din Regulamentul General privind Protecția Datelor, în format scris și electronic, al tuturor categoriilor de activități de prelucrare efectuate în numele Operatorului, care să conțină: (i) numele și datele de contact ale Persoanei Împuternicite; (ii) categoriile de prelucrări efectuate în numele Operatorului; (iii) unde este cazul, transferurile de date cu caracter personal către o țară terță sau o organizație internațională, inclusiv identificarea acelei țări terțe sau organizații internaționale și, în cazul transferurilor prevăzute în al doilea paragraf al articolului 49, documentația privind garanțiile adecvate; și (iv) o descriere generală a măsurilor tehnice și organizatorice de securitate prevăzute în articolul 32 din Regulamentul General privind Protecția Datelor;

(xiii) Operatorul poate efectua verificări aleatorii pe cheltuiala sa la sediile societății Persoanei Împuternicite, folosind personal expres desemnat pentru această sarcină, prin transmiterea unei cereri prealabile scrise către Persoana Împuternicită cu un preaviz de cel puțin cincisprezece zile lucrătoare față de data propusă și, în orice caz, la data și ora convenite cu Persoana Împuternicită, în scopul evaluării conformității prelucrării Datelor cu contractul existent pentru Serviciul dintre părți, cu prezenta scrisoare de numire și cu legislația în vigoare. Operatorul se obligă să efectueze activitățile de verificare menționate anterior în cel mai scurt timp posibil – în timpul programului de lucru și în zilele lucrătoare – astfel încât să nu perturbe desfășurarea normală a activităților Persoanei Împuternicite. Persoana Împuternicită se obligă să pună la dispoziția Operatorului toate informațiile necesare pentru a demonstra conformitatea cu obligațiile asumate prin semnarea Contractului și a prezentei scrisori de numire, precum și, în general, cu legislația aplicabilă prelucrării efectuate în numele Operatorului;

(xiv) În cazul în care, în cadrul verificărilor privind măsurile de securitate, Persoana Împuternicită identifică deficiențe referitoare la măsurile de securitate sau orice alt aspect al prelucrării Datelor efectuate în cadrul Serviciului, care țin de responsabilitatea Operatorului, Persoana Împuternicită va informa imediat Operatorul, care va activa prompt departamentele interne corespunzătoare pentru a adopta măsurile necesare.

(xv) În scopul reglementării responsabilităților și a drepturilor aferente de despăgubire în favoarea persoanelor vizate, aplicarea prevederilor art. 82 din Regulamentul General privind Protecția Datelor rămâne valabilă;

(xvi) Pe lângă cele menționate anterior, Persoana Împuternicită trebuie să efectueze prelucrarea Datelor pentru Operator în cadrul Serviciului pe baza contractului și a termenilor și condițiilor, utilizând metodele de prelucrare reglementate în acesta sau care pot fi deduse din contract și care sunt în mod expres incorporate prin referință în prezenta scrisoare de numire – acolo unde este necesar – în ceea ce privește sarcinile și instrucțiunile;

(xvii) Persoana Împuternicită poate exercita orice puteri decizionale adecvate pentru a permite atingerea obiectivelor prevăzute de lege și pentru a implementa obligațiile și sarcinile specificate mai sus.

Prezentul Contract este valabil pe întreaga durată a serviciilor/ produselor furnizate, în conformitate cu termenul acestora și, prin urmare, la încetarea definitivă a acestora, Contractul va expira de drept, cu efect imediat, cu excepția cazului în care există circumstanțe suplimentare și independente care justifică continuarea prelucrării Datelor de către Persoana Împuternicită într-un mod limitat și pentru o perioadă limitată la ceea ce este strict necesar (de exemplu, cu titlu indicativ, în cazul unor evenimente anormale care afectează relația contractuală dintre părți). Prezentul Contract este obligatoriu și confidențial și nu poate fi divulgat sau comunicat unor terțe părți fără consimțământul Operatorului, cu excepția cazurilor în care divulgarea este impusă de lege, solicitată sau dispusă de autoritățile competente, ori este necesară în scopul apărării unui drept în justiție sau pentru exercitarea unui drept al uneia dintre Părți. Prin acceptarea termenilor prezentului Contract, Persoana Împuternicită acceptă asumarea obligațiilor sale, în condițiile descrise mai sus, confirmă cunoașterea directă și aprofundată a obligațiilor pe care și le asumă în raport cu textul legislației și își asumă obligația de a efectua prelucrarea Datelor în conformitate cu instrucțiunile primite de la Client.

Anexa A

Subîmputernicit autorizat – subcontractant: CRIF S.p.A., cu sediul social în Via della Beverara, 21, Bologna, Italia, număr în scopuri de TVA: 02083271201