УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ ПРИ ОБРАБОТКАТА НА БЮРО ВЕРИТАС БЪЛГАРИЯ ЗА ЛИЧНИ ДАННИ

съгласно член 13 от Регламент на ЕС 2016/679

Тази политика ("Политика") е предвидена съгласно чл. 13 от Регламент (ЕС) 679/2016 ("GDPR") във връзка с обработката на личните данни на потенциални клиенти на БЮРО ВЕРИТАС БЪЛГАРИЯ ЕООД ("Потенциалните клиенти").

А. Контролер на данни

Контролер на данни е БЮРО ВЕРИТАС БЪЛГАРИЯ ЕООД, с адрес по регистрация на ул. Бузлуджа 7-9, 9000 Варна, ЕИК и ДДС номер BG103186066 (по-нататък "Bureau Veritas" или "Контролер"), част от групата Bureau Veritas.

Б. Събрани данни

Контролерът на данните обработва вашите лични данни – събрани чрез попълване на определени формуляри, онлайн формуляри или чрез телефонни контакти и фирмени контакти, или чрез контакти, направени в социални платформи (като LinkedIn) – като идентификационни данни (име, фамилия, име на компания, ДДС номер) и контактни данни (като имейл адрес и телефонен номер) и всякаква допълнителна информация, предоставена спонтанно от субекта на данните ("Данните").

В. Цел и правна основа на обработката

Контролерът на данните обработва вашите данни според следните цели и правни основания:

3.1 Изпълнение на преддоговорни мерки, приети по искане на заинтересованата страна

Данните ще бъдат обработени, за да се създаде контакт и да се оцени възможността за установяване на договорни отношения с компанията, включително чрез изпращане на покани за участие в срещи с Контролера на данните и/или изпращане на оферти по искане на субекта на данните.

Предоставянето на данни за посочената цел е необходимо, тъй като е от съществено значение за потенциалното установяване на договорни отношения с Контролера на данните. В случай на пълен или частичен отказ да се предоставят данните за тези цели, Контролерът на данните няма да може да оцени установяването на договорните отношения.

3.2 Спазване на законовите задължения

Данните могат да бъдат обработвани и така, че да позволи на Контролера на данните да изпълни задълженията, установени със закон, регулация, законодателство на ЕС или по заповед на органите.

Предоставянето на данни за тази цел е необходимо за последване на правните задължения, на които е подложен контролерът на данните.

3.3 Законен интерес (правна защита);

Данните ще бъдат обработвани за упражняване на правата на Контролера на данните, като правото на защита в съда. Този легитимен интерес трябва да се счита за превъзхождащ, защото съответства на конституционно гарантирано право и като такъв е социално признат като превъзхождащ интересите на съответното лице. Предоставянето на данни за тази цел е необходимо, за да може контролерът на данните да се защитава в правни и извънсъдебни производства.

3.4 Легитимен интерес (информативни и промоционални известия)

Данните ще бъдат обработени, за да може Контролерът на данните да се свърже с потенциални клиенти и да изпраща индивидуални известия с информативен и промоционален характер, въз основа на вече установения контакт с тях, както и относно продукти и/или услуги от същия тип по отношение на тези, поискани от потенциалния клиент, освен ако не възразят. Правната основа на тази обработка лежи в законния интерес на Контролера на данни да поддържа и укрепва човешките и професионалните отношения, установени с потенциални клиенти , и да установи договорни отношения с тях. Законен интерес, който не засяга правата и свободите на потенциалните клиенти, тъй като намира своя съответен баланс в интереса и разумното очакване на потенциалните клиенти да получат информация за исканите продукти и за дейността на Контролера, за да оцени установяването на договорните отношения с него.

3.5 Съгласие (маркетингови дейности)

Данните могат да бъдат обработени от контролера на данните, за да изпращат потенциални клиенти чрез каналите, разрешени от тях – като например поща, телефонни или електронни известия, като имейли – маркетингови известия, с рекламен, информативен и промоционален характер относно продуктите и услугите, предлагани от Bureau Veritas. Правната основа на тази обработка е дадено съгласие. Съгласието винаги може да бъде свободно оттеглено чрез използването на съответния линк "отписване" в долната част на всички известия, изпратени по имейл, или чрез контакт с Bureau Veritas на адресите в параграф 7 по-долу. Предоставянето на данни е по избор. Всяко отказване ще доведе до невъзможността, дори частично, да се преследва тази цел.

3.6 Съгласие (Прехвърляне на данни към компании от Bureau Veritas Group, за да могат да изпращат свои собствени рекламни, информационни и промоционални уведомления)

Данните на потенциалните клиенти могат да бъдат прехвърлени към компании от Bureau Veritas Group и използвани за изпращане на реклами, информация и промоционални материали от компаниите от Bureau Veritas Group. Правната основа на тази обработка е съгласието на потенциалния клиент. Съгласието винаги може да бъде оттеглено свободно чрез контакт с Контролера на данните на адресите, посочени в параграф 7 по-долу. Предоставянето на данни е по избор. Всяко отказване ще доведе до невъзможността, дори частично, да се преследва тази цел.

Г. Получатели на данни

Данните ще бъдат обработвани от служителите на Контролера на данните , когато е необходимо за изпълнение на дейностите, посочени в параграф 3 по-горе.

Личните данни могат да бъдат прехвърлени и на трети страни, когато е необходимо за установяване, управление, изпълнение и/или прекратяване на договорните отношения с Контролера на данните. В този случай третите страни получатели на лични данни – автономни контролери на данни или надлежно назначени като обработващи данни – принадлежат към следните категории:

(А) външни субекти, действащи като автономни контролери, като, например, органи и надзорни и контролни органи и като цяло към субекти, включително частни лица, които имат право да искат данните (като счетоводни консултанти, правни консултанти), публични органи, които правят изрично искане за административни или институционални цели, в съответствие с разпоредбите на действащото национално и европейско законодателство;

(Б) субекти извън компанията, които предоставят услуги на компанията и са полезни за нейните дейности (например: доставчици на ИТ услуги за управление на бази данни, включително контакти и имейли, доставчици на дигитални услуги и ИТ консултанти, които предоставят техническа помощ на компанията, офиси, предоставящи услуги по заплати, обучителни институции, банкови и финансови посредници); тези субекти са получили конкретна задача като данни процесорите и техните имена са достъпни по заявка към Контролера на данните, използвайки контактните данни, посочени в параграф 7 по-долу.

Д. Период на съхранение на данни

Обработваните данни за:

(А) Изпълнението на преддоговорните мерки ще се запази 24 месеца от датата на събиране. Данните могат да се съхраняват за по-дълъг период, ако е подписан договор с Контролера на данните: в този случай данните ще бъдат обработени както е описано в информацията, която ще бъде предоставена при установяване на връзката;

(Б) изпълнението на законовите задължения, на които е подчинен Контролерът на данните, се запазва за срока, предвиден от закона (10 години за административно-счетоводни задължения);

(В) законният интерес на Контролера на данните, и по-специално в случая на съдебни спорове, ще се запази през целия период на обжалването, до изтичане на сроковете за приложимост на обжалванията и с цел изпращане на търговски уведомления до искане за отказ от заинтересованата страна или за период от 12 месеца от последния активен контакт със заинтересованата страна;

(Г) маркетинговите дейности ще бъдат запазени за период не по-дълъг от 24 месеца от издаването на съгласие от потенциалния клиент за извършване на такава обработка, след което ще бъде изпратено искане за потвърждаване на волята за продължаване на получаването на такава обработка: в случай на отказ, предоставените данни ще бъдат изтрити; В случай на съгласие, то ще бъде задържано и обработено за още 24 месеца. Потенциалните клиенти могат във всеки случай да оттеглят съгласието си, както е посочено в параграф 3 на тази Политика.

(Д) прехвърлянето на данни към дъщерни дружества/майчински компании и/или филиали на Bureau Veritas Group ще се съхранява за необходим период от време, за да се позволи технически правилният трансфер на данни към трети страни, както е регламентирано в информацията, която всеки собственик ще предоставя.

Е. Прехвърляне на данни към трети страни

Контролерът на данни няма да извършва трансфери извън Европейския съюз.

Ако това се случи, Контролерът на данните ще приеме адекватни гаранции в съответствие с приложимото правно и регулаторно законодателство за защита на личните данни, за да гарантира, че неговите данни са адекватно защитени: по-специално, такива трансфери ще се извършват индивидуално след проверка на Стандартните договорни клаузи одобрен от Европейската комисия съгласно член 46, параграф 2, букви в) и г) от GDPR или от обвързващите правила за дружеството, посочени в член 47 от GDPR, или, при отсъствие на тях, по силата на някоя от ограничителните мерки, посочени в член 49 на GDPR.

Ж. Права на субекта на данните

Потенциалните клиенти, като субекти на данни (т.е. субекти, към които се отнася Данните), са притежатели на права, предоставени от GDPR. По-специално, съгласно членове 15-22 от GDPR, субектите на данни имат право да поискат и получат по всяко време достъп до своите лични данни, информация за извършената обработка, корекция и/или обновяване на личните данни, изтриване и ограничаване на обработката. Освен това, те имат право да възразят срещу обработката и да поискат преносимост на данните (т.е. да получават лични данни в структуриран, често използван, машинно четим формат). Накрая, субектите на данни винаги имат право да оттеглят съгласието си по всяко време (това във всеки случай няма да повлияе на законността на обработката, извършена въз основа на съгласието, дадено преди отмяната) и да подадат жалба до надзорен орган (в Италия: Гарант за защита на личните данни).

Гореспоменатите права могат да бъдат реализирани по всяко време просто чрез изпращане на заявка до Контролера на данните:

· по пощата, Bureau Veritas Bulgaria Ltd, ул. Бузлуджа 7-9, 9000 Варна, България;

· Чрез портала за упражняване на правата, достъпен на линк https://personaldataprotection.bureauveritas.com/#/HomePage.

АКО Е В ЦИФРОВ РЕЖИМ:

’ Заявявам, че съм прочел политиката за поверителност относно обработката на лични данни на потенциални клиенти, съгласно член 13 от Общия регламент за защита на данните (GDPR) (задължителен)

’ Давам отделно и изрично съгласие за обработка на лични данни от Bureau Veritas за получаване на промоционални, търговски и маркетингови известия; (по избор)

АКО Е В ХАРТИЕН РЕЖИМ:

Място и дата

________________

Подпис

Потенциалният клиент: