OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV PRE KLIENTOV SPOLOČNOSTI BUREAU VERITAS
OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV PRE KLIENTOV SPOLOČNOSTI BUREAU VERITAS v súlade s článkom 13 nariadenia EÚ č. 2016/679
Toto oznámenie o ochrane osobných údajov sa poskytuje v súlade s článkom 13 nariadenia (EÚ) č. 679/2016 („GDPR“) v súvislosti so spracúvaním osobných údajov klientov spoločnosti Bureau Veritas Slovakia spol. s.r.o. (ďalej len „klienti“).
1. Správca údajov
Správcom údajov je spoločnosť Bureau Veritas Slovakia spol. s.r.o. so sídlom na adrese Plynárenská 7/B, 821 09, Bratislava, Slovensko, IČO a DIČ 35914823 (ďalej len „Bureau Veritas“ alebo „správca“), ktorá je súčasťou skupiny Bureau Veritas.
2. Zhromažďované údaje
Správca údajov spracúva vaše osobné údaje získané prostredníctvom zmluvnej dokumentácie a súvisiace s uzavretou zmluvou, ako sú identifikačné údaje (vrátane krstného mena, priezviska, dátumu a miesta narodenia, daňového identifikačného čísla a čísla DPH, názvu spoločnosti) a kontaktné údaje (ako napríklad adresa, e-mail a telefónne číslo) a akékoľvek informácie v nich obsiahnuté (ďalej len „údaje“).
3. Účel a právny základ spracúvania
Údaje sa spracúvajú na základe nasledujúcich účelov a právnych základov:
3.1 Plnenie zmluvného vzťahu
Údaje sa budú spracúvať s cieľom riadneho plnenia zmluvy so správcom údajov, a to najmä:
(i) na účely efektívneho riadenia zmluvného vzťahu so správcom údajov;
(ii) na účely plnenia záväzkov vyplývajúcich zo zmluvy, ako napríklad na účely vedenia účtovníctva.
Poskytnutie údajov na vyššie uvedené účely je povinné a nevyhnutné na riadne vykonávanie uvedených činností. V prípade úplného alebo čiastočného odmietnutia poskytnúť údaje na tieto účely nebude prevádzkovateľ schopný nadviazať a plniť zmluvný vzťah.
3.2 Dodržiavanie zákonných povinností
Údaje môžu byť spracúvané aj s cieľom umožniť prevádzkovateľovi splniť povinnosti stanovené zákonom, nariadením, právnymi predpismi EÚ alebo príkazom orgánov.
Poskytnutie údajov na tento účel je nevyhnutné na splnenie zákonných povinností, ktorým podlieha prevádzkovateľ údajov.
3.3 Prevažujúci záujem
(i) Právna ochrana
Údaje budú spracúvané na účely uplatňovania práv prevádzkovateľa údajov, ako je napríklad právo na obhajobu pred súdom. Tento prevládajúci záujem sa považuje za nadradený, pretože zodpovedá ústavne zaručenému právu a ako taký je spoločensky uznávaný ako nadradený voči záujmom dotknutej osoby. Poskytnutie údajov na tento účel je nevyhnutné na to, aby sa prevádzkovateľ údajov mohol brániť v súdnych a mimosúdnych konaniach.
(ii) Informácie a propagačné oznámenia
Údaje budú spracúvané s cieľom umožniť prevádzkovateľovi kontaktovať klientov za účelom zasielania individuálnych oznámení výlučne prostredníctvom e-mailu, ktoré majú informatívny a propagačný charakter, na základe už nadviazaného zmluvného vzťahu s nimi a týkajúcich sa produktov a/alebo služieb rovnakého druhu ako tie, ktoré sa predávajú (mäkký spam), v súlade s ustanoveniami zákona o elektronických komunikáciách č. 452/2021 a následných zmien a doplnení, pokiaľ proti tomu nebude vznesená námietka.
Právnym základom tohto spracovania je prevládajúci záujem prevádzkovateľa údajov na udržiavaní a posilňovaní osobných a profesionálnych vzťahov nadviazaných s klientom. Ide o prevládajúci záujem, ktorý neovplyvňuje práva a slobody klientov, keďže je vyvážený záujmom a oprávneným očakávaním klientov dostávať informácie o produktoch podobných tým, ktoré už zakúpili, a o činnosti prevádzkovateľa údajov.
3.4 Súhlas
(i) Marketingové aktivity
Správca údajov môže údaje spracúvať na účely zasielania klientovi prostredníctvom ním schválených kanálov – ako sú napríklad pošta, telefón alebo elektronické oznámenia, napríklad e-maily – marketingových oznámení reklamného, informačného a propagačného charakteru týkajúcich sa produktov a služieb ponúkaných spoločnosťou Bureau Veritas. Právnym základom uvedeného spracovania je udelený súhlas. Súhlas je možné kedykoľvek slobodne odvolať prostredníctvom príslušného odkazu „odhlásiť sa“ v dolnej časti všetkých oznámení zasielaných e-mailom alebo prostredníctvom portálu na uplatňovanie práv uvedeného v článku 7 nižšie. Poskytnutie údajov je dobrovoľné. Akékoľvek odmietnutie bude mať za následok nemožnosť, aj čiastočnú, dosiahnuť tento účel.
(ii) Prenos údajov spoločnostiam skupiny Bureau Veritas s cieľom umožniť im zasielanie vlastných oznámení s reklamným, informačným a propagačným obsahom
Údaje o klientovi môžu byť prenesené spoločnostiam skupiny Bureau Veritas a použité na zasielanie oznámení s reklamným, informačným a propagačným obsahom zo strany spoločností skupiny Bureau Veritas. Právnym základom uvedeného spracovania je súhlas klienta. Súhlas je možné kedykoľvek slobodne odvolať prostredníctvom portálu na uplatňovanie práv uvedeného v článku 7 nižšie. Poskytnutie údajov je dobrovoľné. Akékoľvek odmietnutie bude mať za následok nemožnosť, aj čiastočnú, dosiahnuť tento účel.
4. Príjemcovia údajov
Údaje budú spracúvať zamestnanci prevádzkovateľa údajov, konkrétne osoby vymenované za oprávnených spracovateľov údajov (napríklad, ale nie výlučne, osoby zodpovedné za oddelenia predaja, právne a marketingové oddelenia), ak je to potrebné na vykonávanie činností uvedených v článku 3 vyššie.
Osobné údaje môžu byť tiež prenesené tretím stranám, ak je to potrebné na nadviazanie, riadenie, plnenie a/alebo ukončenie zmluvného vzťahu so správcom údajov. V tomto prípade patria tretie strany, ktoré sú príjemcami osobných údajov – samostatní správcovia údajov alebo riadne vymenovaní spracovatelia údajov – do nasledujúcich kategórií:
(i) externé subjekty pôsobiace ako samostatní správcovia, ako napríklad orgány a dozorné a kontrolné orgány a vo všeobecnosti subjekty, vrátane súkromných osôb, oprávnené požadovať údaje (napríklad účtovní poradcovia, právni poradcovia), verejné orgány, ktoré podajú výslovnú žiadosť na administratívne alebo inštitucionálne účely v súlade s ustanoveniami platných vnútroštátnych a európskych právnych predpisov;
(ii) subjekty mimo spoločnosti, ktoré spoločnosti poskytujú služby a ktoré sú užitočné pre jej činnosť (napríklad: poskytovatelia IT služieb na správu databáz, vrátane kontaktov a e-mailov, poskytovatelia digitálnych služieb a IT poradcovia, ktorí spoločnosti poskytujú technickú pomoc, kancelárie poskytujúce mzdové služby, vzdelávacie inštitúcie, bankové a finančné sprostredkovateľské subjekty); tieto subjekty dostali konkrétne poverenie ako spracovatelia údajov a ich mená sú k dispozícii na požiadanie u prevádzkovateľa údajov prostredníctvom kontaktných údajov uvedených v článku 7 nižšie.
5. Doba uchovávania údajov
Údaje spracúvané na účely:
(i) plnenia zmluvného vzťahu so zainteresovanou stranou sa uchovávajú počas celej doby trvania zmluvného vzťahu a počas bežnej premlčacej lehoty 10 rokov stanovenej platnými predpismi;
(ii) plnenia zákonných povinností, ktorým podlieha prevádzkovateľ údajov, sa uchovávajú po dobu stanovenú zákonom (10 rokov v prípade administratívno-účtovných povinností);
(iii) prevažujúci záujem prevádzkovateľa údajov, a to konkrétne v prípade súdneho sporu, sa uchovávajú počas celej doby trvania sporu, až do uplynutia lehôt na podanie opravných prostriedkov a na účely zasielania obchodných oznámení až do podania žiadosti o odhlásenie zo strany dotknutej osoby alebo po dobu 12 mesiacov od posledného aktívneho kontaktu s dotknutou osobou.
(iv) Údaje týkajúce sa marketingových aktivít sa uchovávajú po dobu najviac 24 mesiacov od udelenia súhlasu klientom s takýmto spracovaním, po uplynutí ktorej bude zaslaná žiadosť o potvrdenie záujmu o pokračovanie v takomto spracovaní: v prípade odmietnutia budú poskytnuté údaje vymazané; v prípade udelenia súhlasu budú uchovávané a spracovávané počas ďalších 24 mesiacov. Klienti môžu v každom prípade odvolať svoj súhlas, ako je uvedené v článku 3 tohto oznámenia o ochrane osobných údajov.
(v) Údaje prenášané dcérskym/materským spoločnostiam a/alebo pridruženým spoločnostiam skupiny Bureau Veritas budú uchovávané po dobu potrebnú na technické zabezpečenie správneho prenosu údajov tretím stranám a následne v súlade s informáciami, ktoré vydá každý prevádzkovateľ.
6. Prenos údajov do tretích krajín
Správca údajov nebude uskutočňovať prenosy mimo Európskej únie.
Ak k tomu dôjde, správca údajov prijme primerané záruky v súlade s platnými právnymi predpismi a nariadeniami o ochrane osobných údajov, aby zabezpečil primeranú ochranu údajov: takéto prenosy sa budú uskutočňovať najmä v jednotlivých prípadoch po overení štandardných zmluvných doložiek schválených Európskou komisiou podľa článku 46 ods. 2 písm. c) a d) GDPR alebo záväzných pravidiel pre spoločnosť uvedených v článku 47 GDPR, alebo v prípade ich neexistencie na základe jedného z výnimkových opatrení uvedených v článku 49 GDPR.
7. Práva dotknutej osoby
Klienti ako dotknuté osoby (t. j. osoby, ktorých sa údaje týkajú) sú nositeľmi práv udelených nariadením GDPR. Konkrétne majú dotknuté osoby podľa článkov 15 až 22 nariadenia GDPR právo kedykoľvek požiadať o prístup k svojim osobným údajom, o informácie o vykonávanom spracúvaní, o opravu a/alebo aktualizáciu osobných údajov, o vymazanie a obmedzenie spracúvania. Okrem toho majú tiež právo namietať proti spracúvaniu a požiadať o prenosnosť údajov (t. j. získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte). Nakoniec majú dotknuté osoby vždy právo kedykoľvek odvolať svoj súhlas (čo v žiadnom prípade neovplyvní zákonnosť spracúvania vykonaného na základe súhlasu udeleného pred odvolaním) a podať sťažnosť dozornému orgánu.
Vyššie uvedené práva je možné kedykoľvek uplatniť jednoduchým zaslaním žiadosti prevádzkovateľovi údajov:
- poštou na adresu Bureau Veritas Slovakia spol. s.r.o., so sídlom na adrese Plynárenská 7/B, 821 09, Bratislava, Slovensko;
- prostredníctvom portálu na uplatňovanie práv, dostupného na odkaze https://personaldataprotection.bureauveritas.com/#/HomePage.