NOTIFICARE DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR PERSONALE ALE POTENȚIALILOR CLIENȚI BUREAU VERITAS 

în conformitate cu articolul 13 din Regulamentul (UE) 2016/679 

Prezenta notificare de confidențialitate ("Politica") este furnizată în conformitate cu art. 13 al Regulamentului (UE) 679/2016 („GDPR") în raport cu prelucrarea datelor personale ale potențialilor clienți ai Bureau Veritas SRL („Potențiali clienți"). 

  1. Responsabil al prelucrării datelor 

Responsabilul prelucrării datelor este Bureau Veritas SRL, cu sediul înregistrat la Splaiul Unirii nr. 165, Clădirea TN Offices 03, Aripă B, Etajul 5, Cameră 1, Birou 2, 030133, București, România, cod fiscal și număr TVA RO10400438 (în continuare „Bureau Veritas" sau „Responsabilul"), parte a Grupului Bureau Veritas. 

2.  Date colectate  

Responsabilul prelucrării datelor prelucrează datele dumneavoastră personale – colectate prin completarea anumitor formulare, formulare on-line sau prin contacte telefonice și detaliile de contact ale companiei sau prin contacte efectuate pe platforme sociale (cum ar fi LinkedIn) – cum ar fi date de identificare (nume, prenume, denumirea companiei, numărul TVA) și date de contact (cum ar fi adresa de e-mail și numărul de telefon) și orice alte informații furnizate spontan de către subiectul datelor ("Date"). 

3. Scopurile și temeiurile juridice ale prelucrării 

 

Responsabilul prelucrării datelor prelucrează Datele dumneavoastră în conformitate cu următoarele scopuri și baze juridice: 

3.1 Executarea măsurilor precontractuale adoptate la cererea Părții interesate 

Datele vor fi prelucrate pentru a crea un contact și pentru a evalua oportunitatea de a stabili o relație contractuală cu compania, inclusiv prin trimiterea invitațiilor de a participa la întâlniri cu Responsabilul prelucrării datelor și/sau prin trimiterea ofertelor la cererea subiectului datelor. 

Furnizarea Datelor pentru scopul menționat mai sus este necesară, întrucât este instrumentală unei eventuale relații contractuale cu Responsabilul prelucrării datelor. În caz de refuz total sau parțial de a furniza Datele pentru aceste scopuri, Responsabilul prelucrării datelor nu va putea evalua stabilirea relației contractuale. 

 

3.2 Respectarea obligațiilor legale 

Datele pot fi, de asemenea, prelucrate pentru a permite Responsabilului prelucrării datelor să-și îndeplinească obligațiile stabilite prin lege, prin regulament, prin legislația UE sau prin ordin al Autorităților. 

Furnizarea Datelor în acest scop este necesară pentru respectarea obligațiilor legale la care este supus Responsabilul prelucrării datelor. 

 

3.3 Interes legitim (protecție juridică); 

Datele vor fi prelucrate pentru a exercita drepturile Responsabilului prelucrării datelor, cum ar fi dreptul de apărare în instanță. Acest interes legitim trebuie considerat predominant, deoarece corespunde unui drept garantat constituțional și, ca atare, este recunoscut social ca predominant asupra intereselor individului în cauză. Furnizarea Datelor pentru acest scop este necesară pentru a permite Responsabilului prelucrării datelor să se apere în procedurile judiciare și extra-judiciare. 

 

3.4 Interes legitim (comunicări informative și promoționale) 

Datele vor fi prelucrate pentru a permite Responsabilului prelucrării datelor să contacteze Potențialii Clienți pentru a trimite notificări individuale de natură informativă și promoțională, pe baza contactului deja stabilit cu aceștia, și privind produse și/sau servicii de același tip în raport cu cele solicitate de Potențialul Client, cu excepția cazului în care s-a opus. Baza juridică a acestei prelucrări se află în interesul legitim al Responsabilului prelucrării datelor de a menține și întări relațiile umane și profesionale stabilite cu Potențialii Clienți și pentru a stabili o relație contractuală cu aceștia. Interes legitim care nu afectează drepturile și libertățile Potențialilor Clienți, deoarece și-a găsit echilibrul respectiv în interesul și așteptarea rezonabilă a Potențialilor Clienți de a primi informații despre produsele solicitate și despre activitatea Responsabilului pentru a evalua stabilirea relației contractuale cu acesta. 

 

3.5 Consimțământ (Activități de marketing) 

Datele pot fi prelucrate de Responsabilul prelucrării datelor pentru a trimite Potențialilor Clienți prin canalele autorizate de aceștia – cum ar fi, de exemplu, poștă, telefon sau notificări electronice, cum ar fi e-mailuri – notificări de marketing, de natură publicitară, informativă și promoțională privind produsele și serviciile oferite de Bureau Veritas. Baza juridică a acestei prelucrări este consimțământul acordat. Consimțământul poate fi întotdeauna revocat liber prin utilizarea linkului „Dezabonare" corespunzător din partea de jos a tuturor notificărilor trimise prin e-mail, sau prin contactarea Bureau Veritas la adresele din paragraful 7 de mai jos. Furnizarea datelor este opțională. Orice refuz va avea ca rezultat imposibilitatea, chiar și parțială, de a urmări acest scop. 

 

3.6 Consimțământ (transferul datelor către societățile din Grupul Bureau Veritas pentru transmiterea propriilor comunicări publicitare, informative și promoționale) 

Datele Potențialilor Clienți pot fi transferate societăților din Grupul Bureau Veritas și utilizate pentru transmiterea de materiale publicitare, informative și promoționale de către aceste societăți. Baza juridică a acestei prelucrări este consimțământul Potențialului Client. Consimțământul poate fi retras în orice moment prin contactarea Responsabilului prelucrării datelor la adresele indicate la punctul 7 de mai jos. 

 

Furnizarea Datelor este opțională. Orice refuz va determina imposibilitatea, chiar și parțială, de realizare a acestui scop. 

4. Destinatarii Datelor 

Datele vor fi prelucrate de angajații Responsabilului prelucrării datelor atunci când acest lucru este necesar pentru desfășurarea activităților menționate la punctul 3 de mai sus. 

Datele personale pot fi, de asemenea, transferate la terți acolo unde este necesar pentru stabilirea, gestionarea, executarea și/sau încetarea relației contractuale cu Responsabilul prelucrării datelor. În acest caz, destinatarii terți ai Datelor Personale – responsabili autonomi ai prelucrării datelor sau desemnați corespunzător ca procesatori de date – aparțin următoarelor categorii: 

  • subiecți externi care funcționează ca responsabili autonomi, cum ar fi, de exemplu, Autorități și organisme de supraveghere și control și, în general, subiecți, inclusiv persoane fizice, îndreptățiți să solicite Datele (cum ar fi consultanți contabili, consultanți juridici), Autorități Publice care fac o cerere expresă în scopuri administrative sau instituționale, în conformitate cu prevederile legislației naționale și europene în vigoare; 

  • subiecți din afara companiei care furnizează servicii companiei și care sunt utili pentru activitățile acesteia (de exemplu: furnizori de servicii IT pentru gestionarea bazelor de date, inclusiv contacte și e-mailuri, furnizori de servicii digitale și consultanți IT care furnizează asistență tehnică companiei, birouri care furnizează servicii de calcul al salariilor, instituții de formare, intermediari bancari și financiari); aceste entități au primit o desemnare specifică în calitate de persoane împuternicite de Responsabilul prelucrării datelor, iar identitatea lor este disponibilă la cerere, utilizând datele de contact indicate la punctul 7 de mai jos. 

5. Perioada de păstrarea datelor 

Datele prelucrate pentru: 

  • executarea măsurilor precontractuale vor fi păstrate timp de 24 de luni de la data colectării. Datele pot fi păstrate pentru o perioadă mai lungă dacă se încheie un contract cu Responsabilul prelucrării datelor: în acest caz, Datele vor fi prelucrate așa cum este descris în informațiile care vor fi furnizate la momentul stabilirii relației; 

  • îndeplinirea obligațiilor legale cărora Responsabilul prelucrării datelor este supus sunt păstrate pentru perioada prevăzută de lege (10 ani pentru obligații administrativ-contabile); 

  • interesul legitim al Responsabilului prelucrării datelor, și în special în cazul litigiilor judiciare, vor fi păstrate pentru întreaga durată a acestora, până la expirarea termenelor de practicabilitate ale apelurilor și în scopul trimiterii notificărilor comerciale până la cererea de opt-out de către Partea interesată sau pentru o perioadă de 12 luni de la ultimul contact activ cu Partea interesată; 

  • activitățile de marketing vor fi păstrate pentru o perioadă de timp care nu depășește 24 de luni de la emiterea consimțământului de către Potențialul Client pentru a efectua o astfel de prelucrare, după care va fi trimisă o cerere pentru a confirma voința de a continua primirea unei astfel de prelucrări: în caz de refuz, Datele furnizate vor fi șterse; în caz de consimțământ, vor fi reținute și prelucrate pentru o perioadă suplimentară de 24 de luni. Potențialii Clienți pot, în orice caz, să-și retragă consimțământul așa cum este specificat în paragraful 3 al acestei Politici; 

  • transferul Datelor către filiale, societăți-mamă și/sau societăți afiliate ale Grupului Bureau Veritas va fi păstrat pentru perioada necesară efectuării tehnice a transferului către terți și ulterior conform informațiilor furnizate de fiecare operator de date în parte.  

6. Transferul Datelor către țări terțe 

Responsabilul prelucrării datelor nu va efectua transferuri în afara Uniunii Europene. 

 

În cazul în care aceasta se întâmplă, Responsabilul prelucrării datelor va adopta garanții adecvate în conformitate cu legislația juridică și de reglementare aplicabilă privind protecția datelor personale, pentru a asigura protecția adecvată a Datelor: în special, asemenea transferuri vor avea loc, de la caz la caz, după verificarea Clauzelor Contractuale Standard aprobate de Comisia Europeană în conformitate cu articolul 46, paragraful 2, literele c) și d) ale GDPR sau ale regulilor obligatorii pentru companie menționate în articolul 47 al GDPR sau, în absența acestora, în virtutea uneia dintre măsurile derogatorii menționate în articolul 49 al GDPR. 

7. Drepturi subiectului datelor 

Potențialii Clienți, ca subiecți ai datelor (adică subiecți la care se referă Datele), sunt titulari ai drepturilor conferite de GDPR. În special, în conformitate cu Articolele 15-22 ale GDPR, subiecții datelor au dreptul de a solicita și de a obține, în orice moment, acces la datele lor personale, informații despre prelucrarea efectuată, corectarea și/sau actualizarea datelor personale, ștergerea și limitarea prelucrării. În plus, au și dreptul de a se opune prelucrării și de a solicita portabilitatea datelor (adică de a primi date personale într-un format structurat, frecvent utilizat, lizibil de mașină). În sfârșit, subiecții datelor au întotdeauna dreptul de a retrage consimțământul în orice moment (aceasta, în orice caz, nu va afecta legalitatea prelucrării efectuate pe baza consimțământului dat înainte de retragere) și de a depune o plângere la o autoritate de supraveghere (în Italia: Garantul pentru Protecția Datelor Personale). 

 

Drepturile menționate mai sus pot fi exercitate în orice moment prin simpla trimitere a unei cereri Responsabilului prelucrării datelor: 

  • prin poștă, Bureau Veritas SRL, cu sediul înregistrat la Splaiul Unirii nr. 165, Clădirea TN Offices 03, Aripă B, Etajul 5, Cameră 1, Birou 2, 030133, București, România;