Pentru oferta nr 1,,Consultanta GDPR aplicarea Regulamentului UE 679/2016" , valoarea maxima a achizitiei 10.000 Ron.Etapa 1-Analiza respectarii si conformarii la Regulament :analiza situatiei actuale / interviuri/ flux de date cu caracter personal/instruire / prezentare si interpretare Regulament / legitimitate / terminologie, consimtamant /drepruri, /scopsi context prelucrare date / drepturi persoane vizate / categorii speciale de date....Etapa 2-Procedurizare si implementare : instruire DPO / stabilire rol si competente colaborare / relatia cu ANS (Autoritatea Nationala de Supraveghere ) ; /instruirea personalului / documente in format editabil / procedura operationala / modele de cereri /note de informare/act aditional terti/ clauze de confidentialitate /declaratii de consimtamant/ decizie numire DPO/formular desemnare DPO/procese verbale de predare primire echipamente / modele de completare formular Decizie 128/2018
Pentru oferta nr 2 ,, Kit GDPR implementare ,documente editabile + curs asigurat , valoarea aproximativa a achizitiei 3500 - 5000 RON . Etapa 1-Asigurarea KIT de implementare GDPR: documente editabile si precompletate obligatorii ptr.conformitatea la GDPR /registrele / politicile de implementare . Etapa 2 - cursul asigurat /persona de contact pentru asistenta la implementare.
Criteriu de atribuire , pretul cel mai scazut
Prestarea serviciilor se va face la sediul central al autoritatii contractante, SCDVV Bujoru , Str G-ral Eremia Grigorescu nr65 , Tg Bujor , Jud Galati si dupa caz, in locatiile mentionate mai jos:
-Ferma nr 1 –Viile , Oras Tg Bujor , Jud Galati
-Ferma nr 2- Oras Tg Bujor , Jud Galati
-Ferma nr 3-Moscu , Oras Tg Bujor , Jud Galati
-Ferma nr 4 –Umbraresti
Plata se va realiza in rate egale, OP TREZORERIE la finalul fiecarei sesiunii de instruire , respectand termenele de implementare afisate mai jos , pe baza proceselor verbale de receptie a serviciilor si a facturilor emise de prestator:
• prima plata la maxim 60 zile ( data negociabila )de la semnarea contractului dupa finalizarea etapei 1
• plata a doua la maxim 60 zile de la finalizarea etapei 2
• urmatoarele plati respecta acelasi algoritm.
Termenele de prestare a serviciilor sunt urmatoarele:
• -analiza situatie actuala: 60 de zile de la semnarea contractului ; si se va concretiza cu un proces verbal
• -implementare masuri pentru alinierea la prevederile GDPR: 60 de zile de la finalizarea analizei mentionate anterior;
• -reprezentare printr-un responsabil cu protectia datelor (dupa caz) , responsabil permanent din cadrul SCDVV Bujoru, incepand cu data semnarii contractului .
Echipa de proiect sa faca dovada ca detine cunostinte de specialitate in dreptul si practicile protectiei datelor cu caracter personal;
Prestatorul va trebui sa nominalizeze o persoana responsabila, din echipa sa , care va supraveghea executarea contractului.
Beneficiarul va trebui sa nominalizeze o persoana responsabila DPO / GDPR
SCDVVBujoru are 90 de angajati si sezonier, 30 de zilieri. Detine camere video, GPS pe masini .
1.Accesul datelor:
- accesul in sistemul de operare al PC-urilor de catre personalul SCDVV Bujoru se face cu nume de utilizator si parole ; conturile sunt locale fara drepturi de administrator.
- datele sunt accesate doar prin intermediul aplicatiilor;
- aplicatlile sunt accesibile doar in reteaua locala prin conexiuni securizate ;
2. Colectarea datelor:
2.a Protocoale de colaborare
- nu exista protocoale de date incheiate cu institutli publice pentru schimbul de date;
2. b. Prin intermediul solicitantilor
- multiple forme de documente prin care se colecteaza fizic informatiile, cu continut predefinit prin lege sau prin HCL (exemplu : email-uri, cereri, sesizari, propuneri oferte de preturi ,primite de la operatori economici )
3. Prelucrarea datelor:
-informatiile obtinute prin email-uri, cereri, sesizari, propuneri oferte de preturi , primite de la operatori economici sunt prelucrate si importate in aplicatiile proprii prin compartimentul secretariat , achizitii , marketing ,juridic , contabil.
- datele colectate prin intermediul solicitantilor sunt introduse In mod direct in aplicatiile proprii;
-scopul prelucrarii datelor este furnizarea de beneficii solicitantilor