OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ PRO ZÁKAZNÍKY SPOLEČNOSTI BUREAU VERITAS SERVICES CZ 
 

v souladu s článkem 13 nařízení EU 2016/679

Toto oznámení o ochraně osobních údajů je poskytováno v souladu s článkem 13 nařízení (EU) 679/2016 („GDPR“) v souvislosti se zpracováním osobních údajů klientů společnosti Bureau Veritas Services CZ s.r.o. („klienti“).

1.    Správce údajů
Správcem údajů je společnost Bureau Veritas Services CZ s.r.o., se sídlem v Praze - Krč, Olbrachtova 1589/1, PSČ 14000, Česká republika, DIČ CZ08800472 (dále jen „Bureau Veritas“ nebo „správce“), která je součástí skupiny Bureau Veritas.

2.    Shromažďované údaje  
Správce údajů zpracovává vaše osobní údaje shromážděné prostřednictvím smluvní dokumentace a související s uzavřenou smlouvou, jako jsou identifikační údaje (včetně jména, příjmení, data a místa narození, daňového identifikačního čísla a DIČ, názvu společnosti) a kontaktní údaje (jako je adresa, e-mail a telefonní číslo) a veškeré informace v nich obsažené (dále jen „údaje“).

3.    Účel a právní základ zpracování  
Údaje jsou zpracovávány v souladu s následujícími účely a právními základy:  

3.1 Plnění smluvního vztahu
Údaje budou zpracovávány za účelem řádného plnění smlouvy s provozovatelem údajů, a to zejména:

(i) za účelem účinného řízení smluvního vztahu s provozovatelem údajů;
(ii) plnění povinností vyplývajících ze smlouvy, jako je například vedení účetnictví.

Poskytnutí údajů pro výše uvedené účely je povinné a nezbytné pro řádné plnění výše uvedených činností. V případě úplného nebo částečného odmítnutí poskytnout údaje pro tyto účely nebude správce údajů schopen navázat a plnit smluvní vztah.

3.2 Plnění zákonných povinností
Údaje mohou být také zpracovány, aby správce údajů mohl plnit povinnosti stanovené zákonem, nařízením, právními předpisy EU nebo příkazem orgánů.

Poskytnutí údajů pro tento účel je nezbytné pro plnění zákonných povinností, kterým správce údajů podléhá.

3.3 Převažující zájem

(i) Právní ochrana
Údaje budou zpracovávány za účelem výkonu práv správce údajů, jako je právo na obhajobu před soudem. Tento převažující zájem je třeba považovat za nadřazený, protože odpovídá ústavně zaručenému právu a jako takový je společensky uznáván jako nadřazený zájmům dotčené osoby. Poskytnutí údajů pro tento účel je nezbytné, aby se správce údajů mohl bránit v soudních a mimosoudních řízeních.

(ii)    Informační a propagační oznámení
Údaje budou zpracovány za účelem umožnění správci údajů kontaktovat klienty za účelem zasílání individuálních oznámení, výhradně e-mailem, informační a propagační povahy, na základě již navázaného smluvního vztahu s nimi, a týkajících se produktů a/nebo služeb stejného typu jako ty, které jsou prodávány (Soft Spam), v souladu s ustanoveními čl. 7, část 1 zákona č. 480/2004 Sb. o některých službách informační společnosti („CSIS“) a následných změnách, pokud proti tomu není vznesena námitka. Právním základem pro toto zpracování je převažující zájem správce údajů na udržení a posílení lidských a profesních vztahů navázaných s klientem. Převažující zájem, který nemá vliv na práva a svobody klientů, protože nachází svou rovnováhu v zájmu a přiměřeném očekávání klientů, že budou dostávat informace o produktech podobných těm, které již zakoupili, a o činnosti správce údajů.

3.4    Souhlas

(i)  Marketingové aktivity
Údaje mohou být zpracovány správcem údajů za účelem zasílání marketingových sdělení, která mají reklamní, informační a propagační charakter a týkají se produktů a služeb nabízených společností Bureau Veritas, klientům prostřednictvím jimi schválených kanálů, jako jsou například poštovní, telefonické nebo elektronické zprávy, například e-maily. Právním základem pro uvedené zpracování je udělený souhlas. Souhlas lze kdykoli svobodně odvolat pomocí příslušného odkazu „odhlásit se“ v dolní části všech oznámení zasílaných e-mailem nebo prostřednictvím portálu pro výkon práv uvedených v článku 7 níže. Poskytnutí údajů je dobrovolné. Jakékoli odmítnutí bude mít za následek nemožnost, byť i částečnou, sledovat tento účel.  

(ii)    Předávání údajů společnostem skupiny Bureau Veritas, aby mohly zasílat své vlastní reklamní, informační a propagační materiály  
Údaje o klientech mohou být předávány společnostem skupiny Bureau Veritas a použity pro zasílání reklamních, informačních a propagačních materiálů společnostmi skupiny Bureau Veritas. Právním základem pro uvedené zpracování je souhlas klienta. Souhlas lze kdykoli svobodně odvolat prostřednictvím portálu pro výkon práv uvedených v článku 7 níže. Poskytnutí údajů je dobrovolné. Jakékoli odmítnutí bude mít za následek nemožnost, byť i částečnou, sledovat tento účel.  

4.    Příjemci údajů
Údaje budou zpracovávány zaměstnanci správce údajů, kteří jsou konkrétně jmenováni jako pověření zpracovatelé údajů (například, ale nikoli výlučně, vedoucí obchodního, právního a marketingového oddělení), pokud je to nezbytné k provádění činností uvedených v článku 3 výše.

Osobní údaje mohou být také předány třetím stranám, pokud je to nezbytné pro navázání, správu, plnění a/nebo ukončení smluvního vztahu se správcem údajů. V tomto případě patří třetí strany, které jsou příjemci osobních údajů – samostatní správci údajů nebo řádně jmenovaní zpracovatelé údajů – do následujících kategorií:

(i) externí subjekty působící jako samostatní správci, jako jsou například orgány a dozorčí a kontrolní orgány, a obecně subjekty, včetně soukromých osob, které jsou oprávněny požadovat údaje (například účetní poradci, právní poradci), veřejné orgány, které podají výslovnou žádost pro administrativní nebo institucionální účely v souladu s ustanoveními platných vnitrostátních a evropských právních předpisů;
(ii) subjekty mimo společnost, které poskytují společnosti služby a které jsou užitečné pro její činnost (například: poskytovatelé IT služeb pro správu databází, včetně kontaktů a e-mailů, poskytovatelé digitálních služeb a IT konzultanti, kteří poskytují společnosti technickou pomoc, kanceláře poskytující mzdové služby, vzdělávací instituce, bankovní a finanční zprostředkovatelé); tyto subjekty obdržely konkrétní úkol jako zpracovatelé údajů a jejich jména jsou k dispozici na vyžádání u správce údajů, a to pomocí kontaktních údajů uvedených v článku 7 níže.

5.    Doba uchovávání údajů  
Údaje zpracovávané za účelem:

(i) plnění smluvního vztahu se zainteresovanou stranou jsou uchovávány po celou dobu trvání smluvního vztahu a po běžnou promlčecí lhůtu 10 let stanovenou příslušnými předpisy;
(ii) plnění zákonných povinností, kterým podléhá správce údajů, jsou uchovávány po dobu stanovenou zákonem (10 let pro administrativně-účetní povinnosti);
(iii) převažujícího zájmu správce údajů, a konkrétně v případě soudního sporu, budou uchovávány po celou dobu trvání sporu, až do uplynutí lhůty pro podání odvolání, a pro účely zasílání obchodních sdělení až do podání žádosti o odhlášení ze strany subjektu údajů nebo po dobu 12 měsíců od posledního aktivního kontaktu se subjektem údajů.
(iv) marketingové aktivity budou uchovávány po dobu nejvýše 24 měsíců od udělení souhlasu klientem s prováděním takového zpracování, po uplynutí této doby bude zaslána žádost o potvrzení přání pokračovat v přijímání takového zpracování: v případě odmítnutí budou poskytnuté údaje vymazány; v případě souhlasu budou uchovávány a zpracovávány po další dobu 24 měsíců. Klienti mohou v každém případě odvolat svůj souhlas, jak je uvedeno v článku 3 tohoto oznámení o ochraně osobních údajů.
(v) Přenos údajů do dceřiných/mateřských společností a/nebo přidružených společností skupiny Bureau Veritas bude uchováván po dobu nezbytnou k technickému zajištění správného přenosu údajů třetím stranám a následně v souladu s informacemi, které budou vydány každým vlastníkem.

6.    Přenos údajů do třetích zemí
Správce údajů nebude provádět přenosy mimo Evropskou unii.

Pokud k tomu dojde, správce údajů přijme přiměřená záruky v souladu s platnými právními a regulačními předpisy o ochraně osobních údajů, aby zajistil, že jeho údaje budou náležitě chráněny: konkrétně budou takové předávání prováděna případ od případu po ověření standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) a d) GDPR nebo závazných pravidel pro společnost uvedených v čl. 47 GDPR nebo, nejsou-li k dispozici, na základě jednoho z výjimkových opatření uvedených v čl. 49 GDPR.

7.    Práva subjektu údajů
Klienti jako subjekty údajů (tj. subjekty, kterých se údaje týkají) jsou držiteli práv udělených GDPR. Zejména podle článků 15–22 GDPR mají subjekty údajů právo kdykoli požádat o přístup ke svým osobním údajům, informace o prováděném zpracování, opravu a/nebo aktualizaci osobních údajů, výmaz a omezení zpracování. Kromě toho mají také právo vznést námitku proti zpracování a požádat o přenositelnost údajů (tj. o získání osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu). Subjekty údajů mají vždy právo kdykoli odvolat svůj souhlas (to v žádném případě neovlivní zákonnost zpracování prováděného na základě souhlasu uděleného před odvoláním) a podat stížnost u dozorového úřadu.

Výše uvedená práva lze kdykoli uplatnit zasláním žádosti správci údajů: