OBVESTILO O ZASEBNOSTI ZA STRANKE DRUŽBE BUREAU VERITAS 

v skladu s členom 13 Uredbe (EU) 2016/679 

To obvestilo o zasebnosti je pripravljeno v skladu s členom 13 Uredbe (EU) 679/2016 (»GDPR«) in se nanaša na obdelavo osebnih podatkov strank družbe Bureau Veritas d.o.o. (»Stranke«). 

 

1.UPRAVLJAVEC PODATKOV 

Upravljavec osebnih podatkov je Bureau Veritas d.o.o., s sedežem LINHARTOVA CESTA 49A, 1000 LJUBLJANA, Slovenija, davčna in ID za DDV številka SI74639137 (v nadaljevanju »Bureau Veritas« ali »Upravljavec«), ki je del Skupine Bureau Veritas. 

 

2. ZBRANI PODATKI 

Upravljavec obdeluje vaše osebne podatke, zbrane iz pogodbene dokumentacije in povezane s sklenjeno pogodbo, kot so: identifikacijski podatki (ime, priimek, datum in kraj rojstva, davčna številka, ID za DDV, naziv podjetja), kontaktni podatki (naslov, e‑poštni naslov, telefonska številka), drugi podatki, vsebovani v pogodbeni dokumentaciji. (»Podatki«) 

 

3. NAMENI IN PRAVNE PODLAGE OBDELAVE 

3.1 Izvajanje pogodbenega razmerja 

Podatki se obdelujejo za: 

(i) učinkovito upravljanje pogodbenega razmerja, 

(ii) izpolnjevanje pogodbenih obveznosti (npr. vodenje računovodstva). 

Posredovanje podatkov je obvezno; brez njih pogodbenega razmerja ni mogoče vzpostaviti ali izvesti. 

 

3.2 Izpolnjevanje zakonskih obveznosti 

Podatki se obdelujejo za izpolnjevanje: zakonskih zahtev, predpisov in regulative, obveznosti iz naslova zakonodaje EU, zahtev pristojnih organov. Posredovanje podatkov je nujno, ker je Upravljavec zavezan k spoštovanju zakonodaje. 

 

3.3 Prevladujoci zakoniti interes 

(i) Pravna zaščita 

Podatki se obdelujejo za uveljavljanje pravic Upravljavca, zlasti pravice do obrambe v sodnih postopkih. Ta interes je prevladujoč, ker predstavlja ustavno zagotovljeno pravico. Podatki so potrebni za zaščito Upravljavca v sodnih in izvensodnih postopkih. 

(ii) Informativna in promocijska obvestila 

Podatki se obdelujejo izključno za pošiljanje individualnih: informativnih, promocijskih obvestil prek e‑pošte (soft spam) na podlagi že obstoječega pogodbenega razmerja, in sicer v skladu s 226. členom Zakona o elektronskih komunikacijah (ZEKOM‑2), Uradni list RS 130/22, razen v primeru ugovora. 

Pravna podlaga: prevladujoči zakoniti interes Upravljavca za ohranjanje strokovnega odnosa s Strankami. 

 

4. PRIVOLITEV 

(i) Trženjske aktivnosti (marketing) 

Podatki se lahko obdelujejo za pošiljanje: oglasnih, informativnih, promocijskih sporočil prek odobrenih komunikacijskih kanalov (e‑pošta, telefon, navadna pošta). Pravna podlaga: privolitev Stranke. Privolitev je mogoče kadar koli preklicati s klikom na odjava ali prek portala za uveljavljanje pravic. Posredovanje podatkov je prostovoljno. 

 

(ii) Posredovanje podatkov družbam Skupine Bureau Veritas 

Podatki Strank se lahko posredujejo drugim podjetjem v Skupini Bureau Veritas, ki jih bodo obdelovala kot samostojni upravljavci za pošiljanje svojih trženjskih in promocijskih obvestil. Pravna podlaga: privolitev Stranke. Privolitev je mogoče kadar koli preklicati prek portala. 

 

5. PREJEMNIKI PODATKOV 

Podatke lahko obdelujejo: 

(i) Zaposleni Upravljavca, ki so pooblaščeni za obdelavo, zlasti: prodaja, pravna služba, marketing. 

(ii) Tretje osebe (samostojni upravljavci ali obdelovalci), kot so: nadzorni in regulativni organi, subjekti z zakonsko pravico zahtevati podatke (npr. računovodski, pravni svetovalci), javni organi, ponudniki IT‑storitev (upravljanje baz, poštnih sistemov, digitalnih rešitev), ponudniki tehnične IT‑podpore, finančni in bančni posredniki, izobraževalne ustanove, ponudniki kadrovskih in plačnih storitev. 

Seznam obdelovalcev je na voljo na zahtevo. 

 

6. OBDOBJE HRAMBE PODATKOV 

Podatki se hranijo: za izvajanje pogodbe: celotno trajanje pogodbenega razmerja + 10 let (zakonski zastaralni roki); za zakonske obveznosti: 10 let (npr. računovodstvo); za pravno zaščito: celotno trajanje postopkov + obdobje, namenjeno pravnim sredstvom; za komercialna obvestila – do odjave ali največ 12 mesecev od zadnjega aktivnega stika; za marketing: največ 24 mesecev od privolitve; nato se zahteva ponovna potrditev; za prenos podatkov v Skupino BV: toliko časa, kot je potrebno za tehničen prenos, nato v skladu s politiko zasebnosti posamezne družbe. 

 

7. PRENOS PODATKOV V TRETJE DRŽAVE 

Upravljavec podatkov ne prenaša zunaj Evropske unije. 

Če bi bilo to potrebno, bodo uporabljene ustrezne zaščite, kot so: standardne pogodbene klavzule (SCC), zavezujoča poslovna pravila (BCR), izjeme iz člena 49 GDPR. 

 

8. PRAVICE POSAMEZNIKOV 

Stranke imajo pravice skladno s členi 15–22 GDPR: pravico do dostopa, pravico do informacij o obdelavi, pravico do popravka in posodobitve, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora, pravico do prenosljivosti podatkov, pravico do preklica privolitve (brez vpliva na preteklo obdelavo), pravico do pritožbe pri nadzornem organu. 

 

UVELJAVLJANJE PRAVIC 

Zahtevo lahko pošljete: