Повідомлення про конфіденційність для потеційних клієнтів

ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ ДЛЯ КЛІЄНТІВ BUREAU VERITAS

відповідно до статті 13 Регламенту ЄС 2016/679

Це повідомлення про конфіденційність надається відповідно до статті 13 Регламенту (ЄС) 2016/679 (далі – «GDPR») у зв’язку з обробкою персональних даних клієнтів ТОВ «Бюро Верітас Україна ЕФІ» (далі – «Клієнти»).

1. КОНТРОЛЕР ПЕРСОНАЛЬНИХ ДАНИХ

Контролером персональних даних є ТОВ «Бюро Верітас Україна ЕФІ», зареєстроване за адресою: вул. Архітектора Городецького, 11-В, м. Київ, 01001, Україна, податковий номер та номер платника ПДВ 103820939 (далі – «Bureau Veritas» або «Контролер»), що входить до складу Групи Bureau Veritas.

2. ДАНІ, ЩО ЗБИРАЮТЬСЯ

Контролер обробляє ваші персональні дані, отримані з договірної документації та пов’язані з укладеним договором, зокрема ідентифікаційні дані (ім’я, по батькові, дата й місце народження, податковий номер, номер платника ПДВ, найменування компанії), контактні дані (адреса, адреса електронної пошти та номер телефону), а також будь-яку іншу інформацію, що міститься в такій документації (далі – «Дані»).

3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Дані обробляються для наведених нижче цілей і на таких правових підставах.

3.1. Виконання договірних відносин

Дані оброблятимуться з метою належного виконання договору з Контролером, зокрема:

• для ефективного управління договірними відносинами з Контролером;

• для виконання зобов’язань, що випливають із договору, зокрема ведення бухгалтерського обліку.

Надання Даних для зазначених цілей є обов’язковим і необхідним для належного виконання відповідних дій. У разі повної або часткової відмови від надання Даних Контролер не зможе встановити та виконувати договірні відносини.

3.2. Виконання вимог законодавства

Дані також можуть оброблятися для виконання Контролером обов’язків, установлених законом, нормативно-правовими актами, законодавством ЄС або розпорядженнями органів влади.

Надання Даних для цієї мети є необхідним для виконання правових обов’язків, покладених на Контролера.

3.3. Переважний законний інтерес

Правовий захист

Дані оброблятимуться для реалізації прав Контролера, зокрема права на захист у суді. Цей інтерес вважається переважним, оскільки відповідає конституційно гарантованому праву та суспільно визнається таким, що переважає над інтересами відповідної особи. Надання Даних для цієї мети є необхідним, щоб Контролер міг захищати свої права в судовому та позасудовому порядку.

Інформаційні та рекламні повідомлення

Дані оброблятимуться для того, щоб Контролер міг зв’язуватися з Клієнтами та надсилати їм виключно електронною поштою індивідуальні повідомлення інформаційного й рекламного характеру на підставі вже встановлених договірних відносин щодо продуктів та/або послуг, подібних до раніше придбаних (Soft Spam), якщо Клієнт не заперечив проти такої обробки. Правовою підставою є переважний законний інтерес Контролера підтримувати й розвивати встановлені з Клієнтом професійні відносини. Такий інтерес не порушує прав і свобод Клієнтів, оскільки відповідає їхнім інтересам та обґрунтованим очікуванням отримувати інформацію про подібні продукти й діяльність Контролера.

3.4. Згода

Маркетингова діяльність

Контролер може обробляти Дані для надсилання Клієнтам через дозволені ними канали, зокрема поштою, телефоном або за допомогою електронних повідомлень, включно з електронною поштою, маркетингових повідомлень рекламного, інформаційного та промоційного характеру щодо продуктів і послуг Bureau Veritas. Правовою підставою є надана згода. Згоду можна в будь-який час відкликати за посиланням «Відписатися» внизу електронного повідомлення або через портал для реалізації прав, зазначений у розділі 7. Надання Даних є добровільним. Відмова унеможливить повне або часткове досягнення цієї мети.

Передавання даних компаніям Групи Bureau Veritas для надсилання ними власних рекламних, інформаційних і промоційних матеріалів

Дані Клієнтів можуть передаватися компаніям Групи Bureau Veritas і використовуватися ними для надсилання рекламних, інформаційних та промоційних матеріалів. Правовою підставою є згода Клієнта. Згоду можна в будь-який час відкликати через портал для реалізації прав, зазначений у розділі 7. Надання Даних є добровільним. Відмова унеможливить повне або часткове досягнення цієї мети.

4. ОДЕРЖУВАЧІ ДАНИХ

Дані оброблятимуть працівники Контролера, спеціально уповноважені на обробку персональних даних, зокрема працівники відділів продажів, юридичного та маркетингового відділів, якщо це необхідно для виконання дій, зазначених у розділі 3.

Персональні дані також можуть передаватися третім особам, якщо це необхідно для встановлення, управління, виконання та/або припинення договірних відносин із Контролером. До таких одержувачів, які діють як самостійні контролери або належним чином призначені обробники персональних даних, належать:

• зовнішні суб’єкти, які діють як самостійні контролери, зокрема органи влади, наглядові й контролюючі органи, особи, які мають право запитувати Дані, включно з консультантами з бухгалтерського обліку та юридичними консультантами, а також державні органи, які подають відповідний запит для адміністративних або інституційних цілей відповідно до чинного національного та європейського законодавства;

• зовнішні постачальники послуг, необхідних для діяльності компанії, зокрема постачальники ІТ-послуг для управління базами даних, контактами та електронною поштою, постачальники цифрових послуг, ІТ-консультанти, постачальники послуг із розрахунку заробітної плати, навчальні заклади, банківські та фінансові посередники. Цих суб’єктів спеціально призначено обробниками персональних даних; їхні найменування надаються за запитом до Контролера за контактними даними, зазначеними в розділі 7.

5. СТРОК ЗБЕРІГАННЯ ДАНИХ

Дані зберігатимуться протягом таких строків:

• для виконання договірних відносин – протягом усього строку дії договору та протягом загального строку позовної давності 10 років, передбаченого застосовним законодавством;

• для виконання правових обов’язків Контролера – протягом строку, установленого законодавством, зокрема 10 років щодо адміністративно-бухгалтерських зобов’язань;

• на підставі переважного законного інтересу Контролера: у разі судового спору – протягом усього строку його розгляду та до закінчення строків оскарження; для надсилання комерційних повідомлень – до отримання заперечення від суб’єкта персональних даних або протягом 12 місяців із дати останнього активного контакту;

• для маркетингової діяльності – не більше ніж 24 місяці з дати надання Клієнтом згоди. Після цього буде надіслано запит на підтвердження бажання надалі отримувати такі повідомлення. У разі відмови Дані буде видалено; у разі підтвердження вони зберігатимуться та оброблятимуться ще 24 місяці. Клієнти можуть у будь-який час відкликати згоду в порядку, визначеному розділом 3 цього повідомлення;

• для передавання даних дочірнім, материнським та/або афілійованим компаніям Групи Bureau Veritas – протягом строку, технічно необхідного для належного передавання даних; надалі вони оброблятимуться відповідно до повідомлення про конфіденційність кожного відповідного контролера.

6. ПЕРЕДАВАННЯ ДАНИХ ДО ТРЕТІХ КРАЇН

Контролер не здійснюватиме передавання Даних за межі Європейського Союзу.

Якщо таке передавання відбуватиметься, Контролер застосує належні гарантії відповідно до чинних вимог щодо захисту персональних даних. Зокрема, передавання здійснюватиметься після перевірки застосовності Стандартних договірних положень, затверджених Європейською комісією відповідно до статті 46(2)(c) та (d) GDPR, або обов’язкових корпоративних правил за статтею 47 GDPR, а за їх відсутності – на підставі одного з винятків, передбачених статтею 49 GDPR.

7. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

Клієнти як суб’єкти персональних даних, тобто особи, яких стосуються Дані, мають права, передбачені GDPR. Відповідно до статей 15–22 GDPR вони мають право в будь-який час вимагати й отримувати доступ до своїх персональних даних, інформацію про здійснену обробку, виправлення та/або оновлення даних, їх видалення та обмеження обробки. Вони також мають право заперечувати проти обробки та вимагати перенесення даних, тобто отримувати персональні дані у структурованому, загальновживаному форматі, придатному для машинного зчитування. Суб’єкти персональних даних мають право в будь-який час відкликати згоду, що не впливає на законність обробки, здійсненої до її відкликання, а також подати скаргу до наглядового органу.

Зазначені права можна реалізувати в будь-який час, надіславши запит Контролеру:

• поштою: ТОВ «Бюро Верітас Україна ЕФІ», вул. Архітектора Городецького, 11-В, м. Київ, 01001, Україна;

• через портал для реалізації прав: https://personaldataprotection.bureauveritas.com/#/HomePage.

ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ ДЛЯ КЛІЄНТІВ BUREAU VERITAS

• ☐ Я підтверджую, що ознайомився(лася) з Політикою конфіденційності та приймаю її умови (обов’язково).

• ☐ Я надаю окрему та чітко виражену згоду на обробку персональних даних компанією Bureau Veritas для отримання рекламних, комерційних і маркетингових повідомлень (необов’язково).

Підпис: ______________________________

ІМ’Я: _______________________________

ПРІЗВИЩЕ: __________________________

ЕЛЕКТРОННА ПОШТА: __________________

ДАТА: ______________________________

МІСЦЕ: _____________________________

Bureau Veritas Group | C2 – Internal