NOTIFICARE DE CONFIDENȚIALITATE PENTRU CLIENȚII BUREAU VERITAS 

în conformitate cu articolul 13 din Regulamentul (UE) 2016/679 

Această notificare de confidențialitate este furnizată în conformitate cu art. 13 al Regulamentului (UE) 679/2016 („GDPR") în raport cu prelucrarea datelor personale ale Clienților Bureau Veritas SRL („Clienți"). 

 

  1. Responsabil al prelucrării datelor 

Responsabilul prelucrării datelor este Bureau Veritas SRL, cu sediul înregistrat la Splaiul Unirii nr. 165, Clădirea TN Offices 03, Aripă B, Etajul 5, Cameră 1, Birou 2, 030133, București, România, cod fiscal și număr TVA RO10400438 (în continuare „Bureau Veritas" sau „Responsabilul"), parte a Grupului Bureau Veritas. 

 

2. Date colectate  

Responsabilul prelucrării datelor prelucrează datele dumneavoastră personale colectate prin documentația contractuală și referitoare la contractul încheiat, cum ar fi date de identificare (inclusiv nume, prenume, data și locul nașterii, Cod fiscal și număr TVA, denumirea companiei) și date de contact (cum ar fi adresa, e-mail și numărul de telefon) și orice informații conținute în acestea („Date"). 

 

3. Scop și bază juridică a prelucrării  

Datele sunt prelucrate în conformitate cu următoarele scopuri și baze juridice:  

3.1. Executarea relației contractuale 

Datele vor fi prelucrate pentru executarea corespunzătoare a contractului încheiat cu Responsabilul prelucrării datelor și, în particular: 

  • pentru a permite gestionarea eficace a relației contractuale cu Responsabilul prelucrării datelor; 

  • pentru îndeplinirea obligațiilor care decurg din contract, cum ar fi, de exemplu, obligațiile contabile. 

Furnizarea Datelor pentru scopurile menționate mai sus este obligatorie și necesară pentru executarea corespunzătoare a activităților menționate mai sus. În caz de refuz total sau parțial de a furniza Datele pentru aceste scopuri, Responsabilul prelucrării datelor nu va putea stabili și executa relația contractuală. 

3.2 Conformitatea cu obligațiile legale 

Datele pot fi, de asemenea, prelucrate pentru a permite Responsabilului prelucrării datelor să-și îndeplinească obligațiile stabilite prin lege, prin regulament, prin legislația UE sau prin ordin al Autorităților. 

Furnizarea Datelor pentru acest scop este necesară pentru a urmări obligațiile legale cărora Responsabilul prelucrării datelor este supus. 

 

3.3 Interes legitim predominant 

  • Protecție juridică 

Datele vor fi prelucrate pentru a exercita drepturile Responsabilului prelucrării datelor, cum ar fi dreptul de apărare în instanță. Acest interes legitim predominant trebuie considerat prevalent, deoarece corespunde unui drept garantat constituțional și, ca atare, este recunoscut social ca prevalant asupra intereselor individului în cauză. Furnizarea Datelor pentru acest scop este necesară pentru a permite Responsabilului prelucrării datelor să se apere în procedurile judiciare și extra-judiciare 

  • Notificări informative și promovare 

Datele vor fi prelucrate pentru a permite Responsabilului prelucrării datelor să contacteze Clienții în vederea transmiterii unor comunicări individuale, exclusiv prin e-mail, cu caracter informativ și promoțional, pe baza relației contractuale deja existente și referitoare la produse și/sau servicii similare celor achiziționate (Soft Spam), în conformitate cu prevederile Legii Comunicațiilor Electronice nr. C din 2003 și Secțiunea 6 a Legii XLVIII din 2008 și modificările ulterioare, cu excepția cazului în care subiectul se opune. Baza juridică a acestei prelucrări se află în interesul predominant al Responsabilului prelucrării datelor de a menține și întări relațiile umane și profesionale stabilite cu Client. Acest interes legitim predominant nu afectează drepturile și libertățile Clienților, întrucât se echilibrează cu interesul și așteptarea rezonabilă a acestora de a primi informații privind produse similare celor deja achiziționate și activitatea Responsabilului prelucrării datelor. 

3.4. Consimțământ 

  • Activități de marketing 

Datele pot fi prelucrate de Responsabilul prelucrării datelor pentru a trimite Clientului prin canalele autorizate de acesta – precum poștă, telefon sau notificări electronice, cum ar fi e-mailuri – notificări de marketing, având natură publicitară, informativă și promoțională a produselor și serviciilor oferite de Bureau Veritas. Baza juridică a acestei prelucrări este consimțământul acordat. Consimțământul poate fi întotdeauna retras prin utilizarea linkului „Dezabonare" disponibil în partea de jos a tuturor notificărilor trimise prin e-mail sau prin portalul pentru exercitarea drepturilor indicat în articolul 7 de mai jos. Furnizarea datelor este opțională. Orice refuz va avea ca rezultat imposibilitatea, chiar și parțială, de a urmări acest scop.   

 

  • Transferul Datelor către societățile din Grupul Bureau Veritas pentru transmiterea propriilor comunicări publicitare, informative și promoționale  

Datele Clienților pot fi transferate societăților din Grupul Bureau Veritas și utilizate pentru transmiterea de materiale publicitare, informative și promoționale de către acestea. Baza juridică a acestei prelucrări este consimțământul Clientului. Consimțământul poate fi întotdeauna revocat liber prin portalul pentru exercitarea drepturilor indicat în articolul 7 de mai jos. Furnizarea datelor este opțională. Orice refuz va avea ca rezultat imposibilitatea, chiar și parțială, de a urmări acest scop.   

4. Destinatarii Datelor  

Datele vor fi prelucrate de angajații Responsabilului prelucrării datelor, desemnați în mod specific ca persoane autorizate pentru prelucrarea datelor (cum ar fi, fără a se limita la acestea, persoanele responsabile din departamentele de vânzări, juridic și marketing), acolo unde este necesar pentru a efectua activitățile menționate în articolul 3 de mai sus. 

Datele personale pot fi, de asemenea, transferate la terți acolo unde este necesar pentru stabilirea, gestionarea, executarea și/sau încetarea relației contractuale cu Responsabilul prelucrării datelor. În acest caz, destinatarii terți ai Datelor Personale – responsabili autonomi ai prelucrării datelor sau desemnați corespunzător ca procesatori de date – aparțin următoarelor categorii: 

  • subiecți externi care funcționează ca responsabili autonomi, cum ar fi, de exemplu, Autorități și organisme de supraveghere și control și, în general, subiecți, inclusiv persoane fizice, îndreptățiți să solicite Datele (cum ar fi consultanți contabili, consultanți juridici), Autorități Publice care fac o cerere expresă în scopuri administrative sau instituționale, în conformitate cu prevederile legislației naționale și europene în vigoare; 

  • entități externe care furnizează servicii societății și sunt utile activității acesteia (de exemplu: furnizori de servicii IT pentru gestionarea bazelor de date, inclusiv a contactelor și adreselor de e-mail, furnizori de servicii digitale și consultanți IT care oferă asistență tehnică societății, birouri care furnizează servicii de salarizare, organisme de formare profesională, intermediari bancari și financiari); aceste entități au fost desemnate în mod specific ca persoane împuternicite de operator, iar identitatea lor este disponibilă la cerere, utilizând datele de contact indicate la articolul 7 de mai jos. 

5. Perioada de păstrare a datelor 

Datele prelucrate pentru: 

  • executarea relației contractuale cu Partea interesată sunt păstrate pentru întreaga durată a relației contractuale și pentru perioada obișnuită de prescripție de 10 ani prevăzută de reglementările aplicabile; 

  • îndeplinirea obligațiilor legale cărora Responsabilul prelucrării datelor este supus sunt păstrate pentru perioada prevăzută de lege (10 ani pentru obligații administrativ-contabile); 

  • interesul predominant al Responsabilului prelucrării datelor, și în special în cazul litigiilor judiciare, vor fi păstrate pentru întreaga durată a acestora, până la expirarea termenelor de practicabilitate ale apelurilor și în scopul trimiterii notificărilor comerciale până la cererea de opt-out de către subiectul datelor sau pentru o perioadă de 12 luni de la ultimul contact activ cu subiectul datelor. 

  • activitățile de marketing sunt păstrate pentru o perioadă care nu depășește 24 de luni de la acordarea consimțământului de către Client pentru această prelucrare, după care va fi transmisă o solicitare de confirmare a dorinței de a continua primirea acestor comunicări: în cazul refuzului, Datele vor fi șterse; în cazul acordului, acestea vor fi păstrate și prelucrate pentru o perioadă suplimentară de 24 de luni. Clienții pot, în orice caz, să-și retragă consimțământul așa cum este specificat în articolul 3 al acestei notificări de confidențialitate. 

  • transferul de date la filiale/companii mamă și/sau afiliate ale Grupului Bureau Veritas, vor fi păstrate pentru o perioadă de timp necesară pentru a permite din punct de vedere tehnic transferul corect al datelor la terți și ulterior așa cum este reglementat în informațiile care vor fi emise de fiecare proprietar.    

7. Transferul Datelor către țări terțe 

Responsabilul prelucrării datelor nu va efectua transferuri în afara Uniunii Europene. În cazul în care aceasta se întâmplă, Responsabilul prelucrării datelor va adopta garanții adecvate în conformitate cu legislația juridică și de reglementare aplicabilă privind protecția datelor personale, pentru a asigura că Datele sale sunt protejate în mod adecvat: în special, asemenea transferuri vor avea loc, de la caz la caz, după verificarea Clauzelor Contractuale Standard aprobate de Comisia Europeană în conformitate cu articolul 46, paragraful 2, literele c) și d) ale GDPR sau ale regulilor obligatorii pentru companie menționate în articolul 47 al GDPR sau, în absența acestora, în virtutea uneia dintre măsurile derogatorii menționate în articolul 49 al GDPR. 

7. Drepturi ale subiectului datelor 

Clienții, ca subiecți ai datelor (adică subiecți la care se referă Datele), sunt titulari ai drepturilor conferite de GDPR. În special, în conformitate cu Articolele 15-22 ale GDPR, subiecții datelor au dreptul de a solicita și de a obține, în orice moment, acces la datele lor personale, informații despre prelucrarea efectuată, corectarea și/sau actualizarea datelor personale, ștergerea și limitarea prelucrării. În plus, au și dreptul de a se opune prelucrării și de a solicita portabilitatea datelor (adică de a primi date personale într-un format structurat, frecvent utilizat, lizibil de mașină). În sfârșit, subiecții datelor au întotdeauna dreptul de a retrage consimțământul în orice moment (aceasta, în orice caz, nu va afecta legalitatea prelucrării efectuate pe baza consimțământului dat înainte de retragere) și de a depune o plângere la o autoritate de supraveghere. 

Drepturile menționate mai sus pot fi exercitate în orice moment prin simpla trimitere a unei cereri Responsabilului prelucrării datelor: 

  • prin poștă, Bureau Veritas SRL, cu sediul înregistrat la Splaiul Unirii nr. 165, Clădirea TN Offices 03, Aripă B, Etajul 5, Cameră 1, Birou 2, 030133, București, România;