OBAVEŠTENJE O PRIVATNOSTI U VEZI SA OBRADOM LIČNIH PODATAKA DOBAVLJAČA KOMPANIJE BUREAU VERITAS
OBAVEŠTENJE O PRIVATNOSTI U VEZI SA OBRADOM LIČNIH PODATAKA DOBAVLJAČA KOMPANIJE BUREAU VERITAS u skladu sa članom 13 Uredbe (EU) 2016/679
Ova Politika (“Politika”) se pruža u skladu sa članom 13 Uredbe (EU) 2016/679 ("GDPR") u vezi sa obradom ličnih podataka dobavljača društva Bureau Veritas d.o.o. Beograd (u daljem tekstu: “Dobavljači” i/ili “Lica na koja se podaci odnose”).
1. Rukovalac podacima
Rukovalac podacima je Bureau Veritas d.o.o. Beograd, sa registrovanim sedištem na adresi Baja Pivljanina 39, 11040 Beograd, Srbija, PIB i PDV broj 103820939 (u daljem tekstu: “Bureau Veritas” ili “Rukovalac podacima”).
2. Prikupljeni podaci
Rukovalac podacima obrađuje lične podatke Dobavljača, prikupljene putem ugovorne dokumentacije koja se odnosi na ugovor zaključen sa njima, kao što su identifikacioni podaci (ime, prezime, datum i mesto rođenja, PIB i PDV broj), kontakt podaci (kao što su adresa, e-mail adresa i broj telefona), kao i sve druge informacije sadržane u potpisanim ugovorima, bankarski i poreski podaci neophodni za isplatu usluga koje pruža Lice na koje se podaci odnose (u daljem tekstu: “Podaci” i/ili “Lični podaci”).
Podaci Lica na koje se podaci odnose prikupljaju se elektronskim putem ili u papirnoj formi kroz ugovor, eventualne narudžbenice i, uopšteno, kroz ugovornu dokumentaciju potpisanu između Dobavljača i Rukovaoca podacima. Prikupljeni podaci su stoga ograničeni na podatke koji su neophodni za upravljanje i izvršavanje ugovornog odnosa sa Dobavljačem.
3. Svrhe i pravni osnov obrade
Rukovalac podacima obrađuje Podatke u skladu sa sledećim svrhama i pravnim osnovima:
Izvršenje ugovornog odnosa
Podaci će se obrađivati radi pravilnog izvršenja ugovora o snabdevanju sa Rukovaocem podacima, a naročito:
A. radi omogućavanja efikasnog upravljanja ugovornim odnosom sa Rukovaocem podacima:
(i) za pružanje ugovorenih usluga i izvršenje plaćanja za iste.
B. radi izvršavanja obaveza koje proizlaze iz ugovora o snabdevanju, kao što su, na primer:
(i) u računovodstvene svrhe;
(ii) radi prenosa i obrade narudžbenica.
Davanje Podataka za gore navedene svrhe je obavezno i neophodno za pravilno izvršavanje navedenih aktivnosti. U slučaju potpunog ili delimičnog odbijanja davanja Podataka za ove svrhe, Rukovalac podacima neće biti u mogućnosti da uspostavi i izvršava ugovorni odnos.
Poštovanje zakonskih obaveza
Podaci se mogu obrađivati i kako bi se Rukovaocu podacima omogućilo ispunjavanje obaveza propisanih zakonom, podzakonskim aktima, propisima Evropske unije ili nalozima nadležnih organa;
Davanje Podataka za ovu svrhu je neophodno radi ispunjavanja zakonskih obaveza kojima Rukovalac podacima podleže.
Legitimni interes (pravna zaštita)
Podaci će se obrađivati radi ostvarivanja prava Rukovaoca podacima, kao što je pravo na odbranu pred sudom. Ovaj legitimni interes smatra se pretežnijim jer odgovara ustavom zagarantovanom pravu i kao takav je društveno priznat kao važniji od interesa pojedinca na kojeg se podaci odnose. Davanje Podataka za ovu svrhu je neophodno kako bi se Rukovaocu podacima omogućila zaštita njegovih prava u sudskim i vansudskim postupcima.
4. Primaoci podataka
Podaci će biti obrađivani od strane zaposlenih kod Rukovaoca podacima, koji su posebno ovlašćeni za obradu podataka (kao što su, između ostalih, zaposleni zaduženi za sektor nabavke), u meri u kojoj je to neophodno za sprovođenje aktivnosti navedenih u tački 3 iznad.
Lični podaci mogu biti saopšteni i trećim licima ukoliko je to neophodno za uspostavljanje, upravljanje, izvršavanje i/ili prestanak ugovornog odnosa sa Rukovaocem podacima. U tom slučaju, primaoci ličnih podataka, kao samostalni rukovaoci podacima ili kao lica propisno imenovana za obrađivače podataka, pripadaju sledećim kategorijama:
A. spoljna lica koja postupaju kao samostalni rukovaoci podacima, kao što su, na primer, nadležni organi, nadzorni i kontrolni organi, kao i druga lica, uključujući privatna lica, koja imaju pravo da zahtevaju podatke (na primer računovodstveni konsultanti, pravni savetnici), te javni organi koji podnesu izričit zahtev u administrativne ili institucionalne svrhe, u skladu sa važećim nacionalnim i evropskim propisima;
B. subjekti van kompanije koji pružaju usluge kompaniji i koji su neophodni za njeno poslovanje (na primer: pružaoci IT usluga za upravljanje bazama podataka, uključujući kontakte i elektronsku poštu, pružaoci digitalnih usluga i IT konsultanti koji pružaju tehničku podršku kompaniji, kancelarije koje pružaju usluge obračuna zarada, ustanove za obuku, bankarski i finansijski posrednici). Ovim subjektima je poverena posebna uloga obrađivača podataka, a njihova lista je dostupna na zahtev upućen Rukovaocu podacima, korišćenjem kontakt podataka navedenih u tački 7 u nastavku.
5. Period čuvanja podataka
Podaci koji se obrađuju u svrhu:
(i) izvršenja ugovornog odnosa čija je ugovorna strana Lice na koje se podaci odnose čuvaju se tokom celokupnog trajanja ugovornog odnosa, kao i tokom redovnog roka zastarelosti od 10 godina, u skladu sa važećim propisima;
(ii) ispunjavanja zakonskih obaveza kojima podleže Rukovalac podacima čuvaju se u periodu propisanom zakonom (10 godina za administrativne i računovodstvene obaveze);
(iii) ostvarivanja legitimnog interesa Rukovaoca podacima, a naročito u slučaju sudskih sporova, čuvaju se tokom celokupnog trajanja postupka, sve do isteka svih rokova za podnošenje pravnih lekova i korišćenje drugih pravnih sredstava.
6. Prenos podataka u treće zemlje
Rukovalac podacima neće vršiti prenos podataka van Evropske unije. Ukoliko bi do takvog prenosa došlo, Rukovalac podacima će primeniti odgovarajuće zaštitne mere u skladu sa važećim zakonima i propisima o zaštiti ličnih podataka, kako bi se obezbedilo da Podaci budu adekvatno zaštićeni. Konkretno, takvi prenosi će se vršiti, od slučaja do slučaja, nakon provere primene Standardnih ugovornih klauzula koje je odobrila Evropska komisija u skladu sa članom 46 stav 2 tačke (c) i (d) GDPR-a, ili na osnovu obavezujućih korporativnih pravila (Binding Corporate Rules) iz člana 47 GDPR-a, odnosno, ukoliko navedeni mehanizmi ne postoje, na osnovu neke od izuzetaka predviđenih članom 49 GDPR-a.
7. Prava lica na koja se podaci odnose
Dobavljači, kao lica na koja se podaci odnose (odnosno lica na koja se Lični podaci odnose), nosioci su prava koja im garantuje GDPR. Konkretno, u skladu sa članovima 15–22 GDPR-a, lica na koja se podaci odnose imaju pravo da u svakom trenutku zatraže i dobiju pristup svojim ličnim podacima, informacije o obradi koja se vrši, ispravku i/ili ažuriranje ličnih podataka, brisanje ličnih podataka, ograničenje obrade podataka. Pored toga, imaju pravo da ulože prigovor na obradu podataka, kao i da zahtevaju prenosivost podataka (odnosno da prime svoje lične podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu).Konačno, lica na koja se podaci odnose uvek imaju pravo da u bilo kom trenutku povuku svoj pristanak. Povlačenje pristanka neće uticati na zakonitost obrade koja je izvršena na osnovu pristanka datog pre njegovog povlačenja. Takođe, imaju pravo da podnesu pritužbu nadležnom nadzornom organu za zaštitu podataka o ličnosti.
Prava navedena iznad mogu se ostvariti u bilo kom trenutku jednostavnim podnošenjem zahteva Rukovaocu podacima:
• poštom, na adresu Bureau Veritas d.o.o. Beograd, Baja Pivljanina 39, 11040 Beograd, Srbija;
• putem portala za ostvarivanje prava, dostupnog na sledećem linku
https://personaldataprotection.bureauveritas.com/#/HomePage.