OBVESTILO O ZASEBNOSTI O OBDELAVI OSEBNIH PODATKOV DOBAVITELJEV DRUŽBE BUREAU VERITAS 

v skladu s členom 13 Uredbe (EU) 2016/679 

To obvestilo (»Politika«) je pripravljeno v skladu s členom 13 Uredbe (EU) 679/2016 (»GDPR«) in se nanaša na obdelavo osebnih podatkov dobaviteljev družbe Bureau Veritas d.o.o. (»Dobavitelji« in/ali »Posamezniki«). 

 

1.UPRAVLJAVEC PODATKOV 

Upravljavec osebnih podatkov je Bureau Veritas d.o.o., s sedežem na LINHARTOVA CESTA 49A, 1000 LJUBLJANA, Slovenija, davčna in ID za DDV številka SI74639137 (v nadaljevanju »Bureau Veritas« ali »Upravljavec«). 

 

2. ZBRANI PODATKI 

Upravljavec obdeluje osebne podatke Dobaviteljev, zbrane iz pogodbene dokumentacije, povezane s sklenjenimi pogodbami, kot so: identifikacijski podatki (ime, priimek, datum in kraj rojstva, davčna številka, ID za DDV), kontaktni podatki (naslov, e‑pošta, telefonska številka), podatki v podpisanih pogodbah, bančni in davčni podatki, potrebni za izvedbo plačil za opravljene storitve. 

Podatki so zbrani v elektronski ali papirni obliki prek: pogodbe, naročilnic, ostale pogodbene dokumentacije. Zbrani podatki so omejeni na tiste, ki so nujni za upravljanje in izvedbo pogodbenega razmerja. (»Podatki« ali »Osebni podatki«) 

 

3. NAMENI IN PRAVNE PODLAGE OBDELAVE 

3.1 Izvajanje pogodbenega razmerja 

Podatki se obdelujejo za: ustrezno upravljanje pogodbenega razmerja, izvedbo storitev in izvedbo plačil, izpolnjevanje pogodbenih obveznosti, računovodske namene, izdajo in obdelavo naročil. Posredovanje podatkov je obvezno; v nasprotnem primeru pogodbenega razmerja ni mogoče vzpostaviti ali izvajati. 

 

3.2 Izpolnjevanje zakonskih obveznosti 

Podatki se obdelujejo za izpolnjevanje: zakonskih zahtev, predpisov, zahtev EU zakonodaje, zahtev pristojnih organov. Posredovanje podatkov je nujno za izpolnjevanje zakonskih obveznosti Upravljavca. 

 

3.3 Zakoniti interes (pravna zaščita) 

Podatki se obdelujejo: za uveljavljanje pravic Upravljavca, za obrambo v sodnih in izvensodnih postopkih. Ta interes prevlada, ker predstavlja ustavno zaščiteno pravico do pravnega varstva. Posredovanje podatkov je nujno za omogočanje pravne zaščite Upravljavca. 

 

4. PREJEMNIKI PODATKOV 

Podatki se lahko razkrijejo: 

1) Zaposlenim Upravljavca, ki so pooblaščeni za obdelavo in opravljajo naloge, povezane z nabavo. 

2) Tretjim osebam (samostojnim upravljavcem ali obdelovalcem), med katerimi so: 

  •  Avtonomni upravljavci, npr.: organi nadzora in regulacije, subjekti z zakonsko pravico do vpogleda (računovodski in pravni svetovalci), javni organi, ki podatke zahtevajo za upravne ali institucionalne namene. 

  •  Obdelovalci, npr.: ponudniki IT‑storitev (upravljanje baz, e‑poštnih sistemov), digitalne agencije, IT strokovnjaki (tehnična podpora), ponudniki storitev obračuna plač, izobraževalne ustanove, finančni in bančni posredniki. 

Vsi obdelovalci imajo s strani Upravljavca sklenjene ustrezne pogodbe o obdelavi podatkov. Seznam obdelovalcev je dostopen na zahtevo. 

 

5. OBDOBJE HRAMBE PODATKOV 

Podatki se hranijo: za izvajanje pogodbenega razmerja: celotno trajanje pogodbe + 10 let (zastaralni roki), za zakonske obveznosti: 10 let (npr. računovodski dokumenti), za zakoniti interes (pravna zaščita): ves čas trajanja postopkov + obdobje pravnih sredstev. 

 

6. PRENOS PODATKOV V TRETJE DRŽAVE 

Upravljavec podatkov ne prenaša izven Evropske unije. 

Če bi do prenosa prišlo, bo Upravljavec uporabil ustrezne zaščitne ukrepe: standardne pogodbene klavzule (SCC), zavezujoča poslovna pravila (BCR), ali izjeme iz člena 49 GDPR. 

 

7. PRAVICE POSAMEZNIKOV 

Dobavitelji imajo pravice skladno s členi 15–22 GDPR: pravico do dostopa, pravico do informacij o obdelavi, pravico do popravka in/ali posodobitev, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora obdelavi, pravico do prenosljivosti podatkov, pravico do preklica privolitve (če obstaja), pravico do pritožbe pri nadzornem organu. 

 

UVELJAVLJANJE PRAVIC 

Zahteve glede pravic lahko pošljete: