POLITIKA PRIVATNOSTI - DOBAVLJAČI
OBAVIJEST O PRIVATNOSTI U VEZI S OBRADOM OSOBNIH PODATAKA DOBAVLJAČA DRUŠTVA BUREAU VERITAS
u skladu s člankom 13. Uredbe (EU) 2016/679
Ova obavijest o privatnosti („Obavijest”) daje se u skladu s člankom 13. Uredbe (EU) 2016/679 („GDPR”) u vezi s obradom osobnih podataka dobavljača društva Bureau Veritas Croatia d.o.o. („Dobavljači” i/ili „Ispitanici”).
Voditelj obrade
Voditelj obrade je Bureau Veritas Croatia d.o.o., sa sjedištem na adresi Ciottina 17A, 51000 Rijeka, Hrvatska, OIB i PDV identifikacijski broj 82798532151 (dalje u tekstu: „Bureau Veritas” ili „Voditelj obrade”).
Prikupljeni podaci
Voditelj obrade obrađuje osobne podatke Dobavljača, prikupljene putem ugovorne dokumentacije koja se odnosi na ugovor sklopljen s njima, kao što su identifikacijski podaci (ime, prezime, datum i mjesto rođenja, OIB i PDV identifikacijski broj), kontaktni podaci (kao što su adresa, adresa e-pošte i telefonski broj), svi ostali podaci navedeni u potpisanim ugovorima te bankovni i porezni podaci potrebni za plaćanje usluga koje pruža Ispitanik („Podaci” i/ili „Osobni podaci”).
Podaci Ispitanika prikupljaju se elektroničkim ili papirnatim putem, na temelju ugovora, eventualnih obrazaca narudžbe i, općenito, ugovorne dokumentacije koju su potpisali Dobavljač i Voditelj obrade. Prikupljeni Podaci stoga su ograničeni na podatke potrebne za upravljanje ugovornim odnosom s Dobavljačem i njegovo izvršenje.
Svrhe i pravne osnove obrade
Voditelj obrade obrađuje Podatke u sljedeće svrhe i na sljedećim pravnim osnovama:
Izvršenje ugovornog odnosa
Podaci će se obrađivati radi pravilnog izvršenja ugovora o nabavi sklopljenog s Voditeljem obrade, a osobito:
radi učinkovitog upravljanja ugovornim odnosom s Voditeljem obrade:
za pružanje ponuđenih usluga i njihovo plaćanje.
radi ispunjenja obveza koje proizlaze iz ugovora o nabavi, kao što su:
za računovodstvene potrebe;
radi slanja narudžbi.
Davanje Podataka u prethodno navedene svrhe obvezno je i nužno za pravilno izvršenje navedenih aktivnosti. U slučaju potpunog ili djelomičnog odbijanja davanja Podataka u te svrhe, Voditelj obrade neće moći uspostaviti ni izvršavati ugovorni odnos.
Ispunjavanje zakonskih obveza
Podaci se mogu obrađivati i kako bi Voditelj obrade ispunio obveze propisane zakonom, drugim propisom, pravom Europske unije ili nalogom nadležnog tijela.
Davanje Podataka u tu svrhu nužno je radi ispunjenja zakonskih obveza kojima Voditelj obrade podliježe.
Legitimni interes (pravna zaštita)
Podaci će se obrađivati radi ostvarivanja prava Voditelja obrade, primjerice prava na obranu pred sudom. Taj se legitimni interes smatra prevladavajućim jer odgovara ustavom zajamčenom pravu te je kao takav društveno priznat kao interes koji prevladava nad interesima pojedinog Ispitanika. Davanje Podataka u tu svrhu nužno je kako bi se Voditelju obrade omogućila obrana u sudskim i izvansudskim postupcima.
Primatelji podataka
Podatke će obrađivati zaposlenici Voditelja obrade koji su posebno ovlašteni za obradu (uključujući, među ostalima, zaposlenike zadužene za poslove nabave), kada je to potrebno za obavljanje aktivnosti iz prethodnog odjeljka 3.
Osobni podaci mogu se otkriti i trećim stranama ako je to potrebno za uspostavu, upravljanje, izvršenje i/ili prestanak ugovornog odnosa s Voditeljem obrade. U tom slučaju primatelji Osobnih podataka – samostalni voditelji obrade ili propisno imenovani izvršitelji obrade – pripadaju sljedećim kategorijama:
vanjski subjekti koji djeluju kao samostalni voditelji obrade, primjerice nadležna tijela te nadzorna i kontrolna tijela, kao i općenito subjekti, uključujući privatne osobe, ovlašteni zahtijevati podatke (primjerice računovodstveni i pravni savjetnici), te javna tijela koja izričito zatraže podatke u administrativne ili institucionalne svrhe, u skladu s važećim nacionalnim i europskim propisima;
subjekti izvan društva koji društvu pružaju usluge potrebne za njegovo poslovanje (primjerice pružatelji IT usluga za upravljanje bazama podataka, uključujući kontakte i e-poštu, pružatelji digitalnih usluga i IT savjetnici koji društvu pružaju tehničku podršku, uredi koji pružaju usluge obračuna plaća, ustanove za osposobljavanje te bankovni i financijski posrednici). Ti su subjekti posebno imenovani izvršiteljima obrade, a njihovi su nazivi dostupni na zahtjev upućen Voditelju obrade putem kontaktnih podataka navedenih u odjeljku 7. u nastavku.
Razdoblje čuvanja podataka
Podaci obrađeni u svrhu:
izvršenja ugovornog odnosa u kojem je Ispitanik ugovorna strana čuvaju se tijekom cijelog trajanja ugovornog odnosa te nakon toga tijekom redovnog zastarnog roka od 10 godina propisanog mjerodavnim propisima;
ispunjavanja zakonskih obveza kojima Voditelj obrade podliježe čuvaju se tijekom zakonom propisanog razdoblja (10 godina za administrativne i računovodstvene obveze);
ostvarivanja legitimnog interesa Voditelja obrade, a osobito u slučaju sudskog spora, čuvaju se tijekom cijelog trajanja spora, do isteka rokova za korištenje pravnih lijekova.
Prijenos podataka u treće zemlje
Voditelj obrade neće prenositi Podatke izvan Europske unije. Ako bi do takvog prijenosa ipak došlo, Voditelj obrade primijenit će odgovarajuće zaštitne mjere u skladu s primjenjivim zakonima i propisima o zaštiti osobnih podataka kako bi osigurao primjerenu zaštitu Podataka. Takvi će se prijenosi, ovisno o slučaju, osobito provoditi nakon provjere primjene standardnih ugovornih klauzula koje je odobrila Europska komisija u skladu s člankom 46. stavkom 2. točkama (c) i (d) GDPR-a ili obvezujućih korporativnih pravila iz članka 47. GDPR-a, a ako ona nisu primjenjiva, na temelju jednog od odstupanja iz članka 49. GDPR-a.
Prava ispitanika
Dobavljači, kao ispitanici (odnosno osobe na koje se Podaci odnose), nositelji su prava zajamčenih GDPR-om. Osobito, u skladu s člancima 15. do 22. GDPR-a, Ispitanici imaju pravo u bilo kojem trenutku zatražiti i dobiti pristup svojim osobnim podacima i informacije o provedenoj obradi, ispravak i/ili ažuriranje osobnih podataka te njihovo brisanje i ograničenje obrade. Također imaju pravo prigovoriti obradi i zatražiti prenosivost podataka (odnosno primiti osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu). Naposljetku, Ispitanici imaju pravo u bilo kojem trenutku povući privolu (pri čemu povlačenje ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja) te podnijeti pritužbu nadzornom tijelu.
Navedena prava mogu se ostvariti u bilo kojem trenutku slanjem zahtjeva Voditelju obrade:
poštom na adresu: Bureau Veritas Croatia d.o.o., Ciottina 17A, 51000 Rijeka, Hrvatska;
putem portala za ostvarivanje prava, dostupnog na poveznici https://personaldataprotection.bureauveritas.com/#/HomePage.