Повідомлення про конфіденційність для клієнтів

ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ ЩОДО ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ПОТЕНЦІЙНИХ КЛІЄНТІВ BUREAU VERITAS

відповідно до статті 13 Регламенту ЄС 2016/679

Це повідомлення (далі – «Повідомлення») надається відповідно до статті 13 Регламенту (ЄС) 2016/679 (далі – «GDPR») у зв’язку з обробкою персональних даних потенційних клієнтів ТОВ «Бюро Верітас Україна ЕФІ» (далі – «Потенційні клієнти»).

1. КОНТРОЛЕР ПЕРСОНАЛЬНИХ ДАНИХ

Контролером персональних даних є ТОВ «Бюро Верітас Україна ЕФІ», зареєстроване за адресою: вул. Архітектора Городецького, 11-В, м. Київ, 01001, Україна, податковий номер та номер платника ПДВ 216747326559 (далі – «Bureau Veritas» або «Контролер»), що входить до складу Групи Bureau Veritas.

2. ДАНІ, ЩО ЗБИРАЮТЬСЯ

Контролер обробляє ваші персональні дані, отримані під час заповнення певних форм, онлайн-форм, у процесі телефонного спілкування, за корпоративними контактними даними або через контакти в соціальних мережах, зокрема LinkedIn. До таких даних належать ідентифікаційні дані (ім’я, прізвище, найменування компанії, номер платника ПДВ), контактні дані (зокрема адреса електронної пошти та номер телефону), а також будь-яка додаткова інформація, добровільно надана суб’єктом персональних даних (далі – «Дані»).

3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Контролер обробляє ваші Дані для наведених нижче цілей і на таких правових підставах.

3.1. Вжиття переддоговірних заходів на запит суб’єкта персональних даних

Дані оброблятимуться з метою встановлення контакту та оцінювання можливості укладення договірних відносин із компанією, зокрема шляхом надсилання запрошень на зустрічі з Контролером та/або комерційних пропозицій на запит суб’єкта персональних даних.

Надання Даних для зазначеної мети є необхідним, оскільки воно забезпечує можливість потенційного встановлення договірних відносин із Контролером. У разі повної або часткової відмови від надання Даних Контролер не зможе оцінити можливість встановлення таких відносин.

3.2. Виконання вимог законодавства

Дані також можуть оброблятися для виконання Контролером обов’язків, установлених законом, нормативно-правовими актами, законодавством ЄС або розпорядженнями органів влади.

Надання Даних для цієї мети є необхідним для виконання правових обов’язків, покладених на Контролера.

3.3. Законний інтерес (правовий захист)

Дані оброблятимуться для реалізації прав Контролера, зокрема права на захист у суді. Цей законний інтерес вважається переважним, оскільки відповідає конституційно гарантованому праву та визнається таким, що переважає над інтересами відповідної особи. Надання Даних для цієї мети є необхідним, щоб Контролер міг захищати свої права в судовому та позасудовому порядку.

3.4. Законний інтерес (інформаційні та рекламні повідомлення)

Дані оброблятимуться для того, щоб Контролер міг зв’язуватися з Потенційними клієнтами та надсилати їм індивідуальні повідомлення інформаційного й рекламного характеру на підставі вже встановленого контакту щодо продуктів та/або послуг, подібних до тих, якими цікавився Потенційний клієнт, якщо він не заперечив проти такої обробки. Правовою підставою є законний інтерес Контролера підтримувати й розвивати встановлені людські та професійні відносини з Потенційними клієнтами з метою можливого укладення договору. Такий законний інтерес не порушує прав і свобод Потенційних клієнтів, оскільки відповідає їхнім інтересам та обґрунтованим очікуванням отримувати інформацію про запитувані продукти й діяльність Контролера для оцінювання можливості встановлення договірних відносин.

3.5. Згода (маркетингова діяльність)

Контролер може обробляти Дані для надсилання Потенційним клієнтам через дозволені ними канали, зокрема поштою, телефоном або за допомогою електронних повідомлень, включно з електронною поштою, маркетингових повідомлень рекламного, інформаційного та промоційного характеру щодо продуктів і послуг Bureau Veritas. Правовою підставою є надана згода. Згоду можна в будь-який час відкликати, скориставшись посиланням «Відписатися» внизу кожного електронного повідомлення або звернувшись до Bureau Veritas за контактними даними, наведеними в розділі 7. Надання Даних є добровільним. Відмова унеможливить повне або часткове досягнення цієї мети.

3.6. Згода (передавання даних компаніям Групи Bureau Veritas для надсилання ними власних рекламних, інформаційних та промоційних матеріалів)

Дані Потенційних клієнтів можуть передаватися компаніям Групи Bureau Veritas і використовуватися ними для надсилання рекламних, інформаційних та промоційних матеріалів. Правовою підставою є згода Потенційного клієнта. Згоду можна в будь-який час відкликати, звернувшись до Контролера за контактними даними, наведеними в розділі 7. Надання Даних є добровільним. Відмова унеможливить повне або часткове досягнення цієї мети.

4. ОДЕРЖУВАЧІ ДАНИХ

Дані оброблятимуть працівники Контролера в обсязі, необхідному для виконання дій, зазначених у розділі 3 вище.

Персональні дані також можуть передаватися третім особам, якщо це необхідно для встановлення, управління, виконання та/або припинення договірних відносин із Контролером. До таких одержувачів, які діють як самостійні контролери або належним чином призначені обробники персональних даних, належать:

• зовнішні суб’єкти, які діють як самостійні контролери, зокрема органи влади, наглядові й контролюючі органи, особи, які мають право запитувати Дані, включно з консультантами з бухгалтерського обліку та юридичними консультантами, а також державні органи, які подають відповідний запит для адміністративних або інституційних цілей згідно з чинним національним та європейським законодавством;

• зовнішні постачальники послуг, корисних для діяльності компанії, зокрема постачальники ІТ-послуг для управління базами даних, контактами та електронною поштою, постачальники цифрових послуг та ІТ-консультанти, які надають технічну підтримку, компанії з розрахунку заробітної плати, навчальні заклади, банківські та фінансові посередники. Цих суб’єктів спеціально призначено обробниками персональних даних; їхні найменування надаються за запитом до Контролера з використанням контактних даних, зазначених у розділі 7.

5. СТРОК ЗБЕРІГАННЯ ДАНИХ

Дані зберігатимуться протягом таких строків:

• для вжиття переддоговірних заходів – 24 місяці з дати збирання. Якщо буде укладено договір із Контролером, Дані можуть зберігатися довше та оброблятимуться відповідно до повідомлення, наданого під час встановлення договірних відносин;

• для виконання правових обов’язків Контролера – протягом строку, установленого законодавством, зокрема 10 років щодо адміністративно-бухгалтерських зобов’язань;

• на підставі законного інтересу Контролера: у разі судового спору – протягом усього строку його розгляду та до закінчення строків оскарження; для надсилання комерційних повідомлень – до отримання заперечення від суб’єкта персональних даних або протягом 12 місяців із дати останнього активного контакту з ним;

• для маркетингової діяльності – не більше ніж 24 місяці з дати надання Потенційним клієнтом згоди. Після цього буде надіслано запит на підтвердження бажання надалі отримувати такі повідомлення. У разі відмови Дані буде видалено; у разі підтвердження згоди вони зберігатимуться та оброблятимуться ще 24 місяці. Потенційні клієнти можуть у будь-який час відкликати згоду в порядку, визначеному розділом 3 цього Повідомлення;

• для передавання даних дочірнім, материнським та/або афілійованим компаніям Групи Bureau Veritas – протягом строку, технічно необхідного для належного передавання даних третім особам; надалі дані оброблятимуться відповідно до повідомлення про конфіденційність, наданого кожним відповідним контролером.

6. ПЕРЕДАВАННЯ ДАНИХ ДО ТРЕТІХ КРАЇН

Контролер не здійснюватиме передавання Даних за межі Європейського Союзу.

Якщо таке передавання відбуватиметься, Контролер застосує належні гарантії відповідно до чинних законодавчих і нормативних вимог щодо захисту персональних даних. Зокрема, у кожному випадку передавання здійснюватиметься після перевірки застосовності Стандартних договірних положень, затверджених Європейською комісією відповідно до статті 46(2)(c) та (d) GDPR, або обов’язкових корпоративних правил, передбачених статтею 47 GDPR, а за їх відсутності – на підставі одного з винятків, передбачених статтею 49 GDPR.

7. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

Потенційні клієнти як суб’єкти персональних даних, тобто особи, яких стосуються Дані, мають права, передбачені GDPR. Зокрема, відповідно до статей 15–22 GDPR вони мають право в будь-який час вимагати й отримувати доступ до своїх персональних даних, інформацію про здійснену обробку, виправлення та/або оновлення персональних даних, їх видалення та обмеження обробки. Вони також мають право заперечувати проти обробки та вимагати перенесення даних, тобто отримувати персональні дані у структурованому, загальновживаному форматі, придатному для машинного зчитування. Суб’єкти персональних даних мають право в будь-який час відкликати згоду, що не впливає на законність обробки, здійсненої на її підставі до відкликання, а також подати скаргу до наглядового органу.

Зазначені права можна реалізувати в будь-який час, надіславши запит Контролеру:

• поштою: ТОВ «Бюро Верітас Україна ЕФІ», вул. Архітектора Городецького, 11-В, м. Київ, 01001, Україна;

• через портал для реалізації прав: https://personaldataprotection.bureauveritas.com/#/HomePage.

ЯКЩО ДОКУМЕНТ ЗАПОВНЮЄТЬСЯ В ЕЛЕКТРОННІЙ ФОРМІ

• Я підтверджую, що ознайомився(лася) з Політикою конфіденційності щодо обробки персональних даних потенційних клієнтів відповідно до статті 13 GDPR (обов’язково).

• Я надаю окрему та чітко виражену згоду на обробку персональних даних компанією Bureau Veritas для отримання рекламних, комерційних і маркетингових повідомлень (необов’язково).

• Я надаю окрему та чітко виражену згоду на передавання компанією Bureau Veritas моїх персональних даних компаніям Групи Bureau Veritas, які оброблятимуть їх як самостійні контролери відповідно до власних повідомлень про конфіденційність, для отримання від них рекламних, комерційних і маркетингових повідомлень (необов’язково).

ЯКЩО ДОКУМЕНТ ЗАПОВНЮЄТЬСЯ В ПАПЕРОВІЙ ФОРМІ

Місце і дата

________________

Підпис Потенційного клієнта:

Bureau Veritas Group | C2 – Internal