ADATVÉDELMI TÁJÉKOZTATÓ A BUREAU VERITAS ÜGYFELEI SZÁMÁRA
Ez az adatvédelmi tájékoztató az (EU) 679/2016 rendelet („GDPR”) 13. cikke alapján kerül megadásra a Bureau Veritas Magyarország Kft. ügyfelei (a továbbiakban: „Ügyfelek”) személyes adatainak kezelésével kapcsolatban
1. Adatkezelő
Az adatkezelő a Bureau Veritas Magyarország Kft., székhelye: 1117 Budapest, Budafoki út 56., Magyarország, adószám és közösségi adószám: 10769656-2-43 (a továbbiakban „Bureau Veritas” vagy „Adatkezelő”), a Bureau Veritas Csoport tagja.
2. Gyűjtött adatok
Az Adatkezelő az Ön személyes adatait a szerződéses dokumentáció keretében gyűjti és kezeli, amelyek a megkötött szerződéshez kapcsolódnak, mint például azonosító adatok (beleértve keresztnév, második név, születési idő és hely, adóazonosító jel és közösségi adószám, cégnév) és kapcsolattartási adatok (mint például cím, e-mail cím és telefonszám), valamint az ezekben szereplő bármely információ (a továbbiakban: „Adatok”).
3. Az adatkezelés célja és jogalapja
Az Adatok kezelése az alábbi célok és jogalapok szerint történik:
3.1 A szerződéses jogviszony teljesítése
Az Adatok kezelése a szerződés megfelelő teljesítése érdekében történik az Adatkezelővel, különösen:
(i) az Adatkezelővel fennálló szerződéses kapcsolat hatékony kezelésének biztosítása érdekében;
(ii) a szerződésből eredő kötelezettségek teljesítése céljából, mint például a könyvvezetési kötelezettségek ellátása.Az Adatok megadása a fenti célok érdekében kötelező és szükséges a tevékenységek megfelelő végrehajtásához. Az Adatok teljes vagy részleges megadásának hiánya esetén az Adatkezelő nem lesz képes a szerződéses kapcsolat létrehozására és teljesítésére.
3.2 Jogszabályi kötelezettségek teljesítése
Az Adatok kezelése annak érdekében is történhet, hogy az Adatkezelő eleget tegyen a jogszabályban, rendeletben, uniós jogban vagy hatósági rendelkezésben előírt kötelezettségeknek.Az Adatok megadása e célból szükséges azon jogi kötelezettségek teljesítéséhez, amelyeknek az Adatkezelő alá van vetve.
3.3 Elsőbbséget élvező érdek
(i) Jogvédelem
Az Adatok kezelése az Adatkezelő jogainak gyakorlása céljából történik, például a bírósági védekezés jogának érvényesítése érdekében. Ez az elsőbbséget élvező érdek elsődlegesnek tekintendő, mivel alkotmányosan biztosított jognak felel meg, és mint ilyen, társadalmilag az érintett egyéni érdekei felett elsőbbséget élvezőnek ismert. Az Adatok megadása e célból szükséges annak érdekében, hogy az Adatkezelő jogi és bíróságon kívüli eljárások során megvédhesse magát.
(ii) Tájékoztató és promóciós értesítések
Az Adatok kezelése annak érdekében történik, hogy az Adatkezelő kapcsolatba léphessen az Ügyfelekkel, és számukra egyedi értesítéseket küldhessen – kizárólag e-mail útján – tájékoztató és promóciós jelleggel, a már fennálló szerződéses kapcsolat alapján, valamint azzal azonos típusú termékekre és/vagy szolgáltatásokra vonatkozóan (Soft Spam), a 2003. évi C. törvény és a 2008. évi XLVIII. törvény 6. §-ának, valamint azok későbbi módosításainak megfelelően, kivéve tiltakozás esetén. Az adatkezelés jogalapja az Adatkezelő elsőbbséget élvező érdeke a már kialakított személyes és szakmai kapcsolatok fenntartására és erősítésére az Ügyfelekkel. Ez az érdek nem érinti hátrányosan az Ügyfelek jogait és szabadságait, mivel megfelelő egyensúlyt teremt az érdek és az Ügyfelek ésszerű elvárása között, hogy tájékoztatást kapjanak a már megvásároltakhoz hasonló termékekről és az Adatkezelő tevékenységéről.
Hozzájárulás
(i) Marketing tevékenységek
Az Adatokat az Adatkezelő kezelheti annak érdekében, hogy az Ügyfelek részére az általuk engedélyezett csatornákon keresztül – például postai úton, telefonon vagy elektronikus értesítések (például e-mailek) útján – marketing jellegű, reklám-, tájékoztató és promóciós értesítéseket küldjön a Bureau Veritas által kínált termékekről és szolgáltatásokról.Az ilyen adatkezelés jogalapja a megadott hozzájárulás. A hozzájárulás bármikor szabadon visszavonható az e-mailben küldött értesítések alján található megfelelő „leiratkozás” link használatával, vagy a 7. pontban megadott joggyakorlási portálon keresztül.Az adatok megadása önkéntes. Az adatok megadásának megtagadása e cél teljesítését részben vagy egészben lehetetlenné teszi.
(ii) Adattovábbítás a Bureau Veritas Csoport vállalatai részére
Az Ügyfelek Adatai továbbíthatók a Bureau Veritas Csoport vállalatai részére, és felhasználhatók reklám-, tájékoztató és promóciós jellegű értesítések küldésére ezen vállalatok által.Az ilyen adatkezelés jogalapja az Ügyfél hozzájárulása. A hozzájárulás bármikor szabadon visszavonható a 7. pontban megadott joggyakorlási portálon keresztül.Az adatok megadása önkéntes. Az adatok megadásának megtagadása e cél teljesítését részben vagy egészben lehetetlenné teszi.
Adatok címzettjei
Az Adatok kezelése az Adatkezelő munkavállalói által történik, akiket kifejezetten adatkezelésre felhatalmazott személyekként jelöltek ki (például, de nem kizárólagosan az értékesítési, jogi és marketing osztály munkatársai), amennyiben ez szükséges a fenti 3. pontban említett tevékenységek végrehajtásához. A személyes adatok továbbá harmadik felek részére is továbbíthatók, amennyiben ez szükséges az Adatkezelővel fennálló szerződéses kapcsolat létrehozásához, kezeléséhez, teljesítéséhez és/vagy megszüntetéséhez. Ebben az esetben a személyes adatok harmadik fél címzettjei – önálló adatkezelők vagy megfelelően kijelölt adatfeldolgozók – az alábbi kategóriákba tartoznak:
(i) külső szervezetek, amelyek önálló adatkezelőként működnek, mint például hatóságok, felügyeleti és ellenőrző szervek, valamint általában olyan személyek – beleértve magánszemélyeket is – akik jogosultak az adatok kérésére (például könyvelési tanácsadók, jogi tanácsadók), valamint olyan hatóságok, amelyek kifejezett kérelmet nyújtanak be adminisztratív vagy intézményi célból, a hatályos nemzeti és európai jogszabályok rendelkezéseivel összhangban;
(ii) a társaságon kívüli személyek vagy szervezetek, amelyek a társaság számára szolgáltatásokat nyújtanak, és tevékenységéhez szükségesek (például: adatbázis-kezelési IT szolgáltatók – beleértve a kapcsolati adatokat és e-maileket –, digitális szolgáltatók és IT tanácsadók, akik technikai támogatást nyújtanak, bérszámfejtési szolgáltatást nyújtó irodák, képzési intézmények, banki és pénzügyi közvetítők); ezen alanyok az adatfeldolgozói minőségre vonatkozó kifejezett megbízást kaptak, és nevük kérésre elérhető az Adatkezelőtől a lentebb, a 7. pontban megadott elérhetőségeken.
Adatmegőrzési idő
Az alábbi célokból kezelt Adatok:
(i) az érintettel fennálló szerződéses jogviszony teljesítése céljából kezelt adatok a szerződéses jogviszony teljes időtartama alatt, valamint az alkalmazandó jogszabályok által előírt rendes elévülési időn (10 év) keresztül kerülnek megőrzésre;
(ii) az Adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges adatok a jogszabály által előírt időtartamig kerülnek megőrzésre (adminisztratív-számviteli kötelezettségek esetén 10 évig);
(iii) az Adatkezelő elsőbbséget élvező érdeke alapján kezelt adatok, különösen bírósági eljárás esetén, az adott eljárás teljes időtartama alatt, a jogorvoslati határidők lejártáig kerülnek megőrzésre, valamint kereskedelmi értesítések küldése céljából az érintett leiratkozási kérelméig vagy az utolsó aktív kapcsolatfelvételtől számított 12 hónapig;
(iv) a marketing tevékenységek céljából kezelt adatok a hozzájárulás megadásától számított legfeljebb 24 hónapig kerülnek megőrzésre, ezt követően megkeresés történik annak megerősítésére, hogy az érintett továbbra is kívánja-e az ilyen adatkezelést: elutasítás esetén az Adatok törlésre kerülnek; hozzájárulás esetén további 24 hónapig kerülnek megőrzésre és kezelésre. Az Ügyfelek bármikor visszavonhatják hozzájárulásukat a jelen tájékoztató 3. pontjában meghatározott módon;
(v) a Bureau Veritas Csoport leányvállalataihoz/anyavállalataihoz és/vagy kapcsolt vállalkozásaihoz történő adattovábbítás céljából kezelt adatok a harmadik felek részére történő megfelelő technikai adattovábbítás biztosításához szükséges ideig kerülnek megőrzésre, majd ezt követően az egyes adatkezelők által nyújtott tájékoztatás szerint.
Adattovábbítás harmadik országokba
Az Adatkezelő nem továbbít adatokat az Európai Unión kívülre. Amennyiben ez mégis megtörténne, az Adatkezelő az alkalmazandó adatvédelmi jogszabályokkal összhangban megfelelő garanciákat alkalmaz annak biztosítására, hogy az Adatok megfelelő védelemben részesüljenek: különösen az ilyen adattovábbítások eseti alapon, az Európai Bizottság által a GDPR 46. cikk (2) bekezdés c) és d) pontja alapján elfogadott általános szerződési feltételek, vagy a GDPR 47. cikke szerinti kötelező vállalati szabályok ellenőrzését követően történnek, illetve ezek hiányában a GDPR 49. cikkében meghatározott eltérési mechanizmusok alkalmazásával..
Az érintettek jogai
Az Ügyfelek, mint érintettek (azaz akikre az Adatok vonatkoznak), a GDPR által biztosított jogokkal rendelkeznek. Különösen a GDPR 15–22. cikkei alapján az érintettek jogosultak bármikor kérni és megkapni a személyes adataikhoz való hozzáférést, tájékoztatást az elvégzett adatkezelésről, személyes adataik helyesbítését és/vagy frissítését, törlését, valamint az adatkezelés korlátozását. Továbbá jogosultak tiltakozni az adatkezelés ellen, valamint kérni az adathordozhatóságot (azaz a személyes adatok strukturált, széles körben használt, géppel olvasható formátumban történő megkapását). Végül az érintettek bármikor jogosultak hozzájárulásuk visszavonására (ez azonban nem érinti a visszavonás előtt adott hozzájárulás alapján végzett adatkezelés jogszerűségét), valamint panaszt tehetnek a felügyeleti hatóságnál.
A fenti jogok bármikor gyakorolhatók az Adatkezelő részére küldött kérelem egyszerű megküldésével:
Postai úton: Bureau Veritas Magyarország Kft., Budafoki út 56., 1117, Budapest, Magyarország;