УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ ЗА КЛИЕНТИ НА КЛИЕНТИ НА BUREAU VERITAS БЪЛГАРИЯ

Това уведомление за поверителност е предоставено съгласно чл.13 от Регламент (ЕС) 679/2016 ("GDPR") относно обработката на личните данни на клиентите на Bureau Veritas Bulgaria Ltds ("Клиенти").

А.    Контролер за обработка на данни

Контролер на данните е БЮРО ВЕРИТАС БЪЛГАРИЯ ЕООД, с офис по регистрация на ул. Бузлуджа 7-9, 9000 Варна, български данъчен код и ДДС номер BG103186066 (по-нататък "Bureau Veritas" или "Контролер"), част от групата Bureau Veritas.

Б.     Събрани данни

Контролерът на данните обработва вашите лични данни, събрани чрез договорната документация и свързани с договора, като идентификационни данни (включително първо име, второ име, дата и място на раждане, данъчен код и номер на ДДС, име на компанията) и контактни данни (като адрес, имейл и телефонен номер) и всякаква информация, съдържаща се в тях ("Данни").

В.    Цел и правна основа на обработката

Данните се обработват според следните цели и правни основания:

3.1 Изпълнение на договорните отношения

Данните ще бъдат обработвани, за да се изпълни правилно договорът с Контролера на данни и по-специално:

(А)    за ефективно управление на договорните отношения с Контролера на данните;

(Б)    да изпълнява задълженията, произтичащи от договора, например за целите на водене на счетоводство.

Предоставянето на данни за горепосочените цели е задължително и необходимо за правилното изпълнение на посочените дейности. В случай на пълен или частичен отказ да се предоставят данните за тези цели, Контролерът на данните няма да може да установи и изпълни договорните отношения.

3.2 Спазване на законовите задължения

Данните могат да бъдат обработвани и така, че да позволи на Контролера на данните да изпълни задълженията, установени със закон, регулация, законодателство на ЕС или по заповед на органите.

Предоставянето на данни за тази цел е необходимо за последване на правните задължения, на които е подложен контролерът на данните.

3.3 Преобладаващ интерес

(А)    Правна защита

Данните ще бъдат обработвани за упражняване на правата на Контролера на данните, като правото на защита в съда. Този превъзхождащ интерес трябва да се счита за превъзхождащ, защото съответства на конституционно гарантирано право и като такъв е социално признат като превъзхождащ над интересите на съответния индивид. Предоставянето на данни за тази цел е необходимо, за да може контролерът на данните да се защитава в правни и извънсъдебни производства.

(Б)    Информация и промоционални известия

Данните ще бъдат обработени, за да може Контролерът на данните да се свързва с клиентите с цел изпращане на индивидуални уведомления, изключително по имейл, с информативен и промоционален характер, на базата на вече установените договорни отношения със същата компания, и относно продукти и/или услуги от същия тип по отношение на продаваните (Мек спам).  в съответствие с разпоредбите на чл.261 от Българския закон за електронни комуникации No 41/2007 и последващи изменения, освен ако не възразят. Правната основа за тази обработка лежи  в основния интерес на Контролера на данните да поддържа и укрепва човешките и професионалните отношения, установени с Клиента. Превъзходен интерес, който не засяга правата и свободите на Клиентите, тъй като намира своя съответен баланс в интереса и разумното очакване на Клиентите да получават информация за продукти, подобни на вече закупените, както и за дейността на Контролера на данните.

3.4  Съгласие

(А)                Маркетингови дейности

Данните могат да бъдат обработени от Контролера на данните, за да бъдат изпратени към Клиента чрез каналите, разрешени от него – като например поща, телефонни или електронни известия, като имейли – маркетингови известия, които имат рекламен, информативен и промоционален характер на продуктите и услугите, предлагани от Bureau Veritas. Правната основа на тази обработка е дадено съгласие. Съгласието винаги може да бъде свободно оттеглено чрез използването на съответния линк "отписване" в долната част на всички известия, изпратени по имейл или чрез портала за упражняване на правата, посочени в член 7 по-долу. Предоставянето на данни е по избор. Всяко отказване ще доведе до невъзможността, дори частично, да се преследва тази цел. 

(Б)                Прехвърляне на данни към компаниите от Bureau Veritas Group, за да могат да изпращат свои собствени рекламни, информационни и промоционални уведомления

Клиентските данни могат да бъдат прехвърлени към компании от Bureau Veritas Group и използвани за изпращане на рекламни, информационни и промоционални уведомления от компании от Bureau Veritas Group. Правната основа на тази обработка е съгласието на Клиента. Съгласието винаги може да бъде оттеглено свободно чрез портала за упражняване на правата, посочени в член 7 по-долу. Предоставянето на данни е по избор. Всяко отказване ще доведе до невъзможността, дори частично, да се преследва тази цел. 

Г.     Получатели на данни

Данните ще бъдат обработвани от служителите на Контролера на данните, специално назначени като упълномощени обработващи данни (като, но не само, тези, отговарящи за отделите по продажби, право и маркетинг), където е необходимо за извършване на дейностите, посочени в член 3 по-горе.

Личните данни могат да бъдат прехвърлени и на трети страни, когато е необходимо за установяване, управление, изпълнение и/или прекратяване на договорните отношения с Контролера на данните. В този случай третите страни получатели на лични данни – автономни контролери на данни или надлежно назначени като обработващи данни – принадлежат към следните категории:

(А)    външни субекти, действащи като автономни контролери, като, например, органи и надзорни и контролни органи и като цяло към субекти, включително частни лица, които имат право да искат данните (като счетоводни консултанти, правни консултанти), публични органи, които правят изрично искане за административни или институционални цели, в съответствие с разпоредбите на действащото национално и европейско законодателство;

(Б)    субекти извън компанията, които предоставят услуги на компанията и са полезни за нейните дейности (например: доставчици на ИТ услуги за управление на бази данни, включително контакти и имейли, доставчици на дигитални услуги и ИТ консултанти, които предоставят техническа помощ на компанията, офиси, предоставящи услуги по заплати, обучителни институции, банкови и финансови посредници); тези субекти са получили конкретна задача като данни процесорите и техните имена са достъпни при поискване до Контролера на данните, използвайки контактните данни, посочени в член 7 по-долу.

Д.    Период на съхранение на данни

Обработваните данни за:

(А)    изпълнението на договорните отношения със заинтересованата страна и се запазва за целия период на договорното право и за обичайния давностен срок от 10 години, предвиден от приложимите разпоредби;

(Б)    изпълнението на законовите задължения, на които е подчинен Контролерът на данните, се запазва за срока, предвиден от закона (10 години за административно-счетоводни задължения);

(В)    основният   интерес на Контролера на данните, и по-специално в случай на съдебни спорове, ще се запази за целия период на това – до изтичането на сроковете за приложимост на обжалванията и с цел изпращане на търговски уведомления до искане за отказ от страна на субекта на данните или за период от 12 месеца от последния активен контакт с субекта на данните.

(Г)     маркетинговите дейности ще бъдат запазени за период не по-дълъг от 24 месеца от даването на съгласие от Клиента за извършване на такава обработка, след което ще бъде изпратено искане за потвърждаване на желанието да се продължи получаването на такава обработка: в случай на отказ, предоставените данни ще бъдат изтрити; в случай на съгласие, то ще бъде задържано и обработено за още 24 месеца. Клиентите могат във всеки случай да оттеглят съгласието си, както е посочено в член 3 от това уведомление за поверителност.

(Д)   Прехвърлянето на данни към дъщерни дружества/майчински компании и/или филиали на Bureau Veritas Group ще се съхранява за необходим период от време, за да се позволи технически правилното прехвърляне на данни към трети страни и впоследствие е регулирано в информацията, която ще бъде издавана от всеки собственик.  

Е.     Прехвърляне на данни към трети страни

Контролерът на данни няма да извършва трансфери извън Европейския съюз.

Ако това се случи, Контролерът на данните ще приеме адекватни гаранции в съответствие с приложимото правно и регулаторно законодателство за защита на личните данни, за да гарантира, че неговите данни са адекватно защитени: по-специално, такива трансфери ще се извършват индивидуално след проверка на Стандартните договорни клаузи, одобрени от Европейската комисия съгласно член 46,  параграф 2, букви в) и г) от GDPR или на обвързващите правила за дружеството, посочени в член 47 от GDPR, или, при тяхното отсъствие, по силата на някоя от ограничителните мерки, посочени в член 49 на GDPR.

Ж.   Права на субекта на данните

Клиентите, като субекти на данни (т.е. субекти, към които се отнася Данните), са притежатели на права, предоставени от GDPR. По-специално, съгласно членове 15-22 от GDPR, субектите на данни имат право да поискат и получат по всяко време достъп до своите лични данни, информация за извършената обработка, корекция и/или актуализиране на лични данни, изтриване и ограничаване на обработката. Освен това имат право да възразят срещу обработката и да поискат преносимост на данните (т.е. да получават лични данни в структуриран, често използван, машинно четим формат). Накрая, субектите на данни винаги имат право да оттеглят съгласието си по всяко време (това, във всеки случай, няма да повлияе на законността на обработката, извършена въз основа на съгласието, дадено преди отмяната) и да подадат жалба до надзорен орган.

 Гореспоменатите права могат да бъдат реализирани по всяко време просто чрез изпращане на заявка до Контролера на данните:

·         по пощата, БЮРО ВЕРИТАС БЪЛГАРИЯ ЕООД, ул. Бузлуджа 7-9, 9000 Варна, България;

·         Чрез портала за упражняване на правата, достъпен на линк https://personaldataprotection.bureauveritas.com/#/HomePage.