OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV dodávateľov spoločnosti Bureau Veritas

OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV týkajúce sa spracúvania osobných údajov dodávateľov spoločnosti Bureau Veritas v súlade s článkom 13 nariadenia EÚ č. 2016/679

Tieto zásady (ďalej len „Zásady“) sú poskytované v súlade s článkom 13 nariadenia (EÚ) č. 679/2016 („GDPR“) v súvislosti so spracúvaním osobných údajov dodávateľov spoločnosti Bureau Veritas Slovakia spol. s.r.o. (ďalej len „dodávatelia“ a/alebo „subjekty údajov“).

1. Správca údajov

Správcom údajov je spoločnosť Bureau Veritas Slovakia spol. s.r.o. so sídlom na adrese Plynárenská 7/B, 821 09, Bratislava, Slovensko, IČO a DIČ 35914823 (ďalej len „Bureau Veritas“ alebo „Správca údajov“).

2. Zhromažďované údaje

Správca spracúva osobné údaje dodávateľov – získané prostredníctvom zmluvnej dokumentácie súvisiacej so zmluvou uzavretou s nimi – ako sú identifikačné údaje (meno, priezvisko, dátum a miesto narodenia, daňové identifikačné číslo a DIČ), kontaktné údaje (ako napríklad adresa, e-mail a telefónne číslo) a akékoľvek ďalšie informácie uvedené v podpísaných zmluvách, ako aj bankové a daňové údaje potrebné na úhradu služieb a plnení poskytovaných dotknutou osobou (ďalej len „údaje“ a/alebo „osobné údaje“).

Údaje dotknutej osoby sa zhromažďujú elektronicky alebo v papierovej forme prostredníctvom zmluvy, prípadných objednávkových formulárov a všeobecnejšie prostredníctvom zmluvnej dokumentácie podpísanej medzi dodávateľom a prevádzkovateľom údajov. Zhromažďované údaje sa preto obmedzujú na údaje, ktoré sú nevyhnutné na riadenie a plnenie zmluvného vzťahu s dodávateľom.

3. Účel a právny základ spracúvania

Prevádzkovateľ údajov spracúva údaje na základe nasledujúcich účelov a právnych základov:

3.1 Plnenie zmluvného vzťahu
Údaje budú spracúvané s cieľom riadneho plnenia zmluvy o dodávke s prevádzkovateľom údajov, a to najmä:

A. na účely efektívneho riadenia zmluvného vzťahu s prevádzkovateľom údajov:
(i) na účely poskytovania ponúkaných služieb a ich úhrady.

B. na účely plnenia povinností vyplývajúcich zo zmluvy o dodávke, ako napríklad:
(i) na účtovné účely;
(ii) na účely odosielania objednávok.

Poskytnutie údajov na vyššie uvedené účely je povinné a nevyhnutné na riadne vykonávanie uvedených činností. V prípade úplného alebo čiastočného odmietnutia poskytnúť údaje na tieto účely nebude prevádzkovateľ schopný nadviazať a plniť zmluvný vzťah.

3.2 Dodržiavanie zákonných povinností

Údaje môžu byť spracúvané aj s cieľom umožniť prevádzkovateľovi splniť povinnosti stanovené zákonom, nariadením, právnymi predpismi EÚ alebo príkazom orgánov;

Poskytnutie údajov na tento účel je nevyhnutné na splnenie zákonných povinností, ktorým podlieha prevádzkovateľ údajov.

3.3 Oprávnený záujem (právna ochrana);

Údaje budú spracúvané na účely uplatnenia práv prevádzkovateľa údajov, ako je napríklad právo na obhajobu pred súdom. Tento oprávnený záujem sa považuje za prevládajúci, pretože zodpovedá ústavne zaručenému právu a ako taký je spoločensky uznávaný ako prevládajúci nad záujmami dotknutej osoby. Poskytnutie údajov na tento účel je nevyhnutné na to, aby sa prevádzkovateľ údajov mohol brániť v súdnych a mimosúdnych konaniach.

4. Príjemcovia údajov

Údaje budú spracúvať zamestnanci prevádzkovateľa údajov, konkrétne osoby vymenované za oprávnených spracovateľov (napríklad, ale nielen, osoby zodpovedné za oddelenie nákupu), ak je to potrebné na vykonávanie činností uvedených v bode 3 vyššie.

Osobné údaje môžu byť v prípade potreby oznámené aj tretím stranám, ak je to nevyhnutné na nadviazanie, riadenie, plnenie a/alebo ukončenie zmluvného vzťahu so správcom údajov. V tomto prípade patria tretie strany, ktoré sú príjemcami osobných údajov – samostatní správcovia údajov alebo riadne vymenovaní spracovatelia údajov – do nasledujúcich kategórií:

A. externé subjekty pôsobiace ako samostatní správcovia, ako napríklad orgány a dozorné a kontrolné orgány a vo všeobecnosti subjekty, vrátane súkromných osôb, oprávnené požadovať údaje (napríklad účtovní poradcovia, právni poradcovia), verejné orgány, ktoré podajú výslovnú žiadosť na administratívne alebo inštitucionálne účely v súlade s ustanoveniami platných vnútroštátnych a európskych právnych predpisov;

B. subjekty mimo spoločnosti, ktoré spoločnosti poskytujú služby a sú užitočné pre jej činnosť (napríklad: poskytovatelia IT služieb na správu databáz, vrátane kontaktov a e-mailov, poskytovatelia digitálnych služieb a IT konzultanti, ktorí spoločnosti poskytujú technickú pomoc, kancelárie poskytujúce mzdové služby, vzdelávacie inštitúcie, bankoví a finanční sprostredkovatelia); tieto subjekty dostali konkrétne poverenie ako spracovatelia údajov a ich mená sú k dispozícii na požiadanie u prevádzkovateľa údajov prostredníctvom kontaktných údajov uvedených v odseku 7 nižšie.

5. Doba uchovávania údajov

Údaje spracúvané na účely:

(i) plnenia zmluvného vzťahu, ktorého je dotknutá osoba stranou, sa uchovávajú počas celej doby trvania zmluvného vzťahu a počas bežnej premlčacej lehoty 10 rokov stanovenej platnými predpismi;

(ii) plnenie zákonných povinností, ktorým podlieha prevádzkovateľ údajov, sa uchovávajú po dobu stanovenú zákonom (10 rokov v prípade administratívno-účtovných povinností);

(iii) oprávnený záujem prevádzkovateľa údajov, a to konkrétne v prípade súdneho sporu, sa uchovávajú po celú dobu trvania sporu, až do uplynutia lehoty na podanie opravných prostriedkov.

6. Prenos údajov do tretích krajín

Správca údajov nebude uskutočňovať prenosy mimo Európskej únie. Ak k tomu dôjde, správca údajov prijme primerané záruky v súlade s platnými právnymi predpismi a nariadeniami o ochrane osobných údajov, aby zabezpečil primeranú ochranu údajov: takéto prenosy sa budú uskutočňovať najmä individuálne v jednotlivých prípadoch po overení štandardných zmluvných doložiek schválených Európskou komisiou podľa článku 46 ods. 2 písm. c) a d) GDPR alebo záväzných pravidiel pre spoločnosť uvedených v článku 47 GDPR, alebo v prípade ich neexistencie na základe jedného z výnimkových opatrení uvedených v článku 49 GDPR.

7. Práva dotknutej osoby

Dodávatelia ako dotknuté osoby (t. j. osoby, ktorých sa údaje týkajú) sú nositeľmi práv udelených nariadením GDPR. Konkrétne majú dotknuté osoby podľa článkov 15 až 22 nariadenia GDPR právo kedykoľvek požiadať o prístup k svojim osobným údajom, o informácie o vykonávanom spracúvaní, o opravu a/alebo aktualizáciu osobných údajov, o vymazanie a obmedzenie spracúvania. Okrem toho majú tiež právo namietať proti spracúvaniu a požiadať o prenosnosť údajov (t. j. získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte).

Nakoniec majú dotknuté osoby vždy právo kedykoľvek odvolať svoj súhlas (toto v žiadnom prípade neovplyvní zákonnosť spracovania vykonaného na základe súhlasu udeleného pred odvolaním) a podať sťažnosť dozornému orgánu.

Vyššie uvedené práva je možné kedykoľvek uplatniť jednoduchým zaslaním žiadosti prevádzkovateľovi údajov:

Naše Vybrané služby