OBAVEŠTENJE O PRIVATNOSTI ZA KLIJENTE KOMPANIJE BUREAU VERITAS

OBAVEŠTENJE O PRIVATNOSTI ZA KLIJENTE KOMPANIJE BUREAU VERITAS u skladu sa članom 13 Uredbe (EU) 2016/679

Ovo Obaveštenje o privatnosti se pruža u skladu sa članom 13 Uredbe (EU) 2016/679 ("GDPR") i odnosi se na obradu ličnih podataka klijenata društva Bureau Veritas d.o.o. Beograd (u daljem tekstu: “Klijenti”).

1.    Rukovalac obradom podataka 
Rukovalac obradom podataka je Bureau Veritas d.o.o. Beograd, sa registrovanim sedištem na adresi Baja Pivljanina 39, 11040 Beograd, Srbija, matični broj i PIB 103820939 (u daljem tekstu: “Bureau Veritas” ili “Rukovalac”), član Bureau Veritas Grupe.

2.    Podaci koji se prikupljaju 
Rukovalac podacima obrađuje Vaše lične podatke prikupljene putem ugovorne dokumentacije i koji se odnose na zaključen ugovor, kao što su identifikacioni podaci (uključujući ime, prezime, datum i mesto rođenja, poreski identifikacioni broj i PIB, naziv kompanije) i kontakt podaci (kao što su adresa, e-mail adresa i broj telefona), kao i sve informacije sadržane u njima (u daljem tekstu: “Podaci”).

3.    Svrha i pravni osnov obrade 
Podaci se obrađuju u skladu sa sledećim svrhama i pravnim osnovima: 

3.1 Izvršenje ugovornog odnosa 
Podaci će se obrađivati radi pravilnog izvršenja ugovora sa Rukovaocem podacima, a naročito: 
(i)    kako bi se omogućilo efikasno upravljanje ugovornim odnosom sa Rukovaocem podacima; 
(ii)   radi izvršavanja obaveza koje proizlaze iz ugovora, kao što je, na primer, vođenje računovodstvene evidencije.   
Davanje Podataka za gore navedene svrhe je obavezno i neophodno za pravilno izvršavanje navedenih aktivnosti. U slučaju potpunog ili delimičnog odbijanja da se Podaci dostave za ove svrhe, Rukovalac podacima neće biti u mogućnosti da uspostavi i izvršava ugovorni odnos. 

3.2 Poštovanje zakonskih obaveza 
Podaci se mogu obrađivati i kako bi se Rukovaocu podacima omogućilo da ispuni obaveze propisane zakonom, podzakonskim aktima, propisima Evropske unije ili nalozima nadležnih organa. 
Davanje Podataka za ovu svrhu je neophodno radi ispunjavanja zakonskih obaveza kojima Rukovalac podacima podleže. 

3.3 Preovlađujući legitimni interes 
(i)    Pravna zaštita 
Podaci će se obrađivati radi ostvarivanja prava Rukovaoca, kao što je pravo na odbranu pred sudom. Ovaj preovlađujući legitimni interes smatra se nadređenim jer odgovara ustavno zagarantovanom pravu i kao takav je društveno prepoznat kao važniji od interesa lica na koje se podaci odnose. Dostavljanje podataka za ovu svrhu je neophodno kako bi se Rukovaocu omogućilo da štiti svoja prava u sudskim i vansudskim postupcima. 
(ii)   Informativna i promotivna obaveštenja 
Podaci će se obrađivati kako bi se Rukovaocu omogućilo da kontaktira Klijente radi slanja pojedinačnih obaveštenja, isključivo putem elektronske pošte, informativnog i promotivnog karaktera, na osnovu već uspostavljenog ugovornog odnosa sa njima, a u vezi sa proizvodima i/ili uslugama iste vrste kao što su oni koji su već predmet prodaje (Soft Spam), u skladu sa odredbama Zakona o elektronskim komunikacijama br. C iz 2003. godine i člana 6 Zakona XLVIII iz 2008. godine, sa svim naknadnim izmenama i dopunama, osim ukoliko Klijent uloži prigovor. Pravni osnov za ovu obradu nalazi se u preovlađujućem legitimnom interesu Rukovaoca da održava i unapređuje uspostavljene poslovne i profesionalne odnose sa Klijentima. Ovaj legitimni interes ne ugrožava prava i slobode Klijenata, jer je usklađen sa njihovim interesima i razumnim očekivanjem da dobijaju informacije o proizvodima sličnim onima koje su već nabavili, kao i o aktivnostima Rukovaoca. 

3.4 Pristanak 
(i)    Marketinške aktivnosti 
Podaci mogu biti obrađivani od strane Rukovaoca radi slanja Klijentu marketinških obaveštenja putem komunikacionih kanala koje je Klijent odobrio, kao što su pošta, telefon ili elektronska obaveštenja, uključujući e-mail poruke. Ova obaveštenja mogu imati reklamni, informativni i promotivni karakter u vezi sa proizvodima i uslugama koje nudi Bureau Veritas. Pravni osnov za ovu obradu predstavlja pristanak Klijenta. Pristanak se u svakom trenutku može slobodno povući korišćenjem odgovarajuće opcije „odjava“ (unsubscribe) koja se nalazi na dnu svih obaveštenja poslatih elektronskom poštom ili putem portala za ostvarivanje prava navedenog u članu 7 u nastavku. Davanje podataka je dobrovoljno. Svako odbijanje da se podaci dostave za ovu svrhu dovešće do nemogućnosti, u celosti ili delimično, ostvarivanja navedene svrhe obrade. 
(ii)    Prenos podataka društvima iz Bureau Veritas Grupe radi slanja njihovih reklamnih, informativnih i promotivnih obaveštenja 
Podaci Klijenta mogu biti preneti društvima koja pripadaju Bureau Veritas Grupi i koristiti se za slanje reklamnih, informativnih i promotivnih obaveštenja od strane tih društava. Pravni osnov za ovu obradu predstavlja pristanak Klijenta. Pristanak se u svakom trenutku može slobodno povući putem portala za ostvarivanje prava navedenog u članu 7 u nastavku. Davanje podataka je dobrovoljno. Svako odbijanje da se podaci dostave za ovu svrhu dovešće do nemogućnosti, u celosti ili delimično, ostvarivanja navedene svrhe obrade.

4.    Primaoci podataka 
Podatke će obrađivati zaposleni kod Rukovaoca podacima, koji su posebno ovlašćeni za obradu podataka (kao što su, između ostalog, zaposleni u sektorima prodaje, pravnih poslova i marketinga), kada je to neophodno radi obavljanja aktivnosti navedenih u članu 3 iznad. 
Lični podaci se takođe mogu preneti trećim licima kada je to potrebno za uspostavljanje, upravljanje, izvršenje i/ili prestanak ugovornog odnosa sa Rukovaocem podacima. U tom slučaju, primaoci Ličnih podataka, bilo kao samostalni rukovaoci podacima ili kao propisno imenovani obrađivači podataka, pripadaju sledećim kategorijama: 
(i)    eksterna lica koja deluju kao samostalni rukovaoci podacima, kao što su, na primer, državni organi, nadzorni i kontrolni organi, kao i uopšteno subjekti, uključujući fizička lica, koji imaju pravo da zahtevaju podatke (kao što su računovodstveni i pravni savetnici), javni organi koji podnose izričit zahtev u administrativne ili institucionalne svrhe, u skladu sa važećim nacionalnim i evropskim propisima; 
(ii)    subjekti izvan kompanije koji pružaju usluge kompaniji i koji su korisni za njeno poslovanje (na primer: pružaoci IT usluga za upravljanje bazama podataka, uključujući kontakte i e-mail adrese, pružaoci digitalnih usluga i IT konsultanti koji pružaju tehničku podršku kompaniji, kancelarije koje pružaju usluge obračuna zarada, ustanove za obuku, bankarski i finansijski posrednici); ova lica su posebno imenovana za obrađivače podataka, a njihov spisak je dostupan na zahtev upućen Rukovaocu podacima, korišćenjem kontakt podataka navedenih u članu 7 u nastavku.

5.    Period čuvanja podataka 
Podaci koji se obrađuju za: 
(i)    izvršenje ugovornog odnosa sa licem na koje se podaci odnose čuvaju se tokom celokupnog trajanja ugovornog odnosa, kao i tokom opšteg roka zastarelosti od 10 godina predviđenog važećim propisima; 
(ii)   ispunjavanje zakonskih obaveza kojima Rukovalac podacima podleže čuvaju se u periodu propisanom zakonom (10 godina za administrativne i računovodstvene obaveze); 
(iii)   ostvarivanje pretežnog legitimnog interesa Rukovaoca podacima, a naročito u slučaju sudskih sporova, čuvaju se tokom celokupnog trajanja postupka, do isteka rokova za ulaganje pravnih lekova, dok se u svrhu slanja komercijalnih obaveštenja čuvaju do zahteva lica na koje se podaci odnose za odjavu (opt-out) ili tokom perioda od 12 meseci od poslednjeg aktivnog kontakta sa tim licem. 
(iv)   Marketinške aktivnosti čuvaju se u periodu koji ne prelazi 24 meseca od trenutka kada Klijent da saglasnost za takvu obradu. Nakon isteka tog perioda, Klijentu će biti upućen zahtev za potvrdu da li želi da nastavi da prima takve sadržaje. U slučaju odbijanja, dostavljeni Podaci će biti obrisani; u slučaju davanja saglasnosti, Podaci će se čuvati i obrađivati tokom narednog perioda od 24 meseca. Klijenti mogu u svakom trenutku povući svoju saglasnost, kako je navedeno u članu 3 ovog Obaveštenja o privatnosti. 
(v)    Prenos podataka zavisnim društvima, matičnim društvima i/ili povezanim društvima Bureau Veritas Grupe čuvaće se tokom perioda neophodnog da se tehnički omogući pravilan prenos podataka trećim licima, a nakon toga u skladu sa pravilima definisanim u obaveštenju o privatnosti koje će izdati svaki pojedinačni rukovalac podacima.

6.    Prenos podataka u treće zemlje 
Rukovalac podacima neće vršiti prenos Podataka van Evropske unije. 
U slučaju da do takvog prenosa dođe, Rukovalac podacima će primeniti odgovarajuće mere zaštite u skladu sa važećim zakonima i propisima o zaštiti podataka o ličnosti, kako bi se osiguralo da su Podaci adekvatno zaštićeni. Konkretno, takvi prenosi će se vršiti od slučaja do slučaja, nakon provere Standardnih ugovornih klauzula koje je odobrila Evropska komisija u skladu sa članom 46, stav 2, tačke c) i d) GDPR-a, ili na osnovu Obavezujućih korporativnih pravila iz člana 47 GDPR-a, odnosno, u njihovom odsustvu, na osnovu neke od izuzetnih mera predviđenih članom 49 GDPR-a.

7.    Prava lica na koje se podaci odnose 
Klijenti, kao lica na koja se podaci odnose (odnosno lica na koja se Podaci odnose), imaju prava koja im garantuje GDPR. Konkretno, u skladu sa članovima 15–22 GDPR-a, lica na koja se podaci odnose imaju pravo da u bilo kom trenutku zahtevaju i dobiju pristup svojim ličnim podacima, informacije o izvršenim obradama, ispravku i/ili ažuriranje ličnih podataka, brisanje podataka i ograničenje obrade. Pored toga, imaju pravo da ulože prigovor na obradu podataka i da zahtevaju prenosivost podataka (odnosno da prime svoje lične podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu). Na kraju, lica na koja se podaci odnose imaju pravo da u svakom trenutku povuku svoju saglasnost (pri čemu takvo povlačenje neće uticati na zakonitost obrade koja je izvršena na osnovu saglasnosti date pre njenog povlačenja), kao i pravo da podnesu pritužbu nadležnom nadzornom organu. 
Navedena prava mogu se ostvariti u bilo kom trenutku jednostavnim upućivanjem zahteva Rukovaocu podacima: 
•   putem pošte na adresu: Bureau Veritas d.o.o. Beograd, Baja Pivljanina 39, 11040 Beograd, Srbija; 
•   putem portala za ostvarivanje prava lica na koja se podaci odnose, dostupnog na sledećem linku: 
    https://personaldataprotection.bureauveritas.com/#/HomePage