Politica GDPR

Buna ziua! La una din licitatiile organizate de catre o companie de stat la care participam in calitate de ofertant, ni se solicita prezentarea CV-urilor angajatilor care vor presta lucrarea si toate diplomele care atesta pregatirea lor. Puteti sa-mi spuneti daca din punct de vedere al legislatiei GDPR este in regula sa prezentam aceste documente care contin si informatii personale? Este normal sa se solicite aceste informatii? Este un criteriu pentru care se acorda punctaj ofertantului.