ΔΗΛΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ BUREAU VERITAS HELLAS PROSPECTS ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η παρούσα πολιτική (η «Πολιτική") παρέχεται σύμφωνα με το άρθρο. 13 του Κανονισμού (ΕΕ) 679/2016 («ΓΚΠΔ») σε σχέση με την επεξεργασία των προσωπικών δεδομένων των δυνητικών πελατών της Bureau Veritas Hellas. (οι «Δυνητικοί πελάτες»).

1. Υπεύθυνος επεξεργασίας δεδομένων
   
   Υπεύθυνος επεξεργασίας είναι η Bureau Veritas Hellas, με έδρα στην Αιτωλικού 23, Πειραιάς 185 45, Ελλάδα, ΑΦΜ. EL999307410 (εφεξής «Bureau Veritas» ή ο «Υπεύθυνος επεξεργασίας»), μέλος του Ομίλου Bureau Veritas.
2. Συλλογή δεδομένων 
   
   Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα προσωπικά σας δεδομένα -τα οποία συλλέγονται μέσω της συμπλήρωσης ορισμένων φορμών, on-line φορμών ή μέσω τηλεφωνικών επαφών και στοιχείων επικοινωνίας της εταιρείας ή μέσω επαφών που πραγματοποιούνται σε κοινωνικές πλατφόρμες (όπως το LinkedIn) - όπως δεδομένα ταυτοποίησης (όνομα, επώνυμο, επωνυμία εταιρείας, αριθμός ΦΠΑ) και δεδομένα επικοινωνίας (όπως διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου) και κάθε περαιτέρω πληροφορία που παρέχεται αυθόρμητα από το υποκείμενο των δεδομένων (τα «δεδομένα").
3. Σκοπός και νομική βάση της επεξεργασίας
   
   Ο υπεύθυνος επεξεργασίας δεδομένων επεξεργάζεται τα δεδομένα σας σύμφωνα με τους ακόλουθους σκοπούς και νομικές βάσεις:
   
   3.1 Εκτέλεση προσυμβατικών μέτρων που λαμβάνονται κατόπιν αιτήματος του ενδιαφερομένου
   Τα δεδομένα θα υποβάλλονται σε επεξεργασία για τη δημιουργία επαφής και την αξιολόγηση της δυνατότητας σύναψης συμβατικής σχέσης με την εταιρεία, μεταξύ άλλων με την αποστολή προσκλήσεων για συμμετοχή σε συναντήσεις με τον υπεύθυνο επεξεργασίας δεδομένων και/ή την αποστολή προσφορών κατόπιν αιτήματος του υποκειμένου των δεδομένων.
   
   Η παροχή δεδομένων για τον προαναφερόμενο σκοπό είναι απαραίτητη, καθώς είναι απαραίτητη για την ενδεχόμενη σύναψη συμβατικής σχέσης με τον υπεύθυνο επεξεργασίας δεδομένων. Σε περίπτωση ολικής ή μερικής άρνησης παροχής των δεδομένων για τους σκοπούς αυτούς, ο υπεύθυνος επεξεργασίας δεν θα είναι σε θέση να αξιολογήσει τη σύναψη της συμβατικής σχέσης.
   
   3.2 Συμμόρφωση με τις νομικές υποχρεώσεις
   Τα Δεδομένα μπορούν επίσης να υποβληθούν σε επεξεργασία για να μπορέσει ο Υπεύθυνος Επεξεργασίας να εκπληρώσει τις υποχρεώσεις που καθορίζονται από το νόμο, από κανονισμό, από τη νομοθεσία της ΕΕ ή από εντολή των Αρχών.
   
   Η παροχή δεδομένων για τον σκοπό αυτό είναι απαραίτητη για την τήρηση των νομικών υποχρεώσεων στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας δεδομένων.
   
   3.3Έννομο συμφέρον (νομική προστασία)
   Τα δεδομένα θα υποβληθούν σε επεξεργασία για την άσκηση των δικαιωμάτων του υπεύθυνου επεξεργασίας δεδομένων, όπως το δικαίωμα υπεράσπισης ενώπιον δικαστηρίου. Το έννομο αυτό συμφέρον πρέπει να θεωρείται επικρατέστερο επειδή αντιστοιχεί σε συνταγματικά κατοχυρωμένο δικαίωμα και, ως τέτοιο, αναγνωρίζεται κοινωνικά ως επικρατέστερο έναντι των συμφερόντων του ενδιαφερόμενου ατόμου. Η παροχή δεδομένων για τον σκοπό αυτό είναι απαραίτητη για να μπορέσει ο υπεύθυνος επεξεργασίας να υπερασπιστεί τον εαυτό του σε νομικές και εξωδικαστικές διαδικασίες.
   
   3.4 Έννομο συμφέρον (ενημερωτικές και διαφημιστικές κοινοποιήσεις)
   Τα δεδομένα θα υποβάλλονται σε επεξεργασία προκειμένου να επιτραπεί στον υπεύθυνο επεξεργασίας δεδομένων να επικοινωνήσει με τους δυνητικούς πελάτες για την αποστολή ατομικών ειδοποιήσεων ενημερωτικού και διαφημιστικού χαρακτήρα, βάσει της επαφής που έχει ήδη δημιουργηθεί μαζί τους, και σχετικά με προϊόντα ή/και υπηρεσίες του ίδιου τύπου σε σχέση με αυτά που ζήτησε ο δυνητικός πελάτης, εκτός εάν διατυπωθεί αντίρρηση. Η νομική βάση αυτής της επεξεργασίας έγκειται στο έννομο συμφέρον του Υπεύθυνου Επεξεργασίας να διατηρεί και να ενισχύει τις ανθρώπινες και επαγγελματικές σχέσεις που έχουν αναπτυχθεί με Δυνητικούς Πελάτες και με σκοπό τη σύναψη συμβατικής σχέσης με αυτούς. Έννομο συμφέρον που δεν θίγει τα δικαιώματα και τις ελευθερίες των δυνητικών πελατών, καθώς βρίσκει την αντίστοιχη ισορροπία στο συμφέρον και την εύλογη προσδοκία των δυνητικών πελατών να λαμβάνουν πληροφορίες σχετικά με τα προϊόντα που ζητούν και τη δραστηριότητα του υπεύθυνου επεξεργασίας, προκειμένου να αξιολογηθεί η σύναψη συμβατικής σχέσης με τον τελευταίο.
   
   3.5 Συναίνεση (δραστηριότητες μάρκετινγκ)
   Τα Δεδομένα μπορούν να τύχουν επεξεργασίας από τον Υπεύθυνο Επεξεργασίας Δεδομένων για να αποστέλλει στους Δυνητικούς Πελάτες μέσω των καναλιών που έχουν εξουσιοδοτηθεί από αυτούς - όπως, για παράδειγμα, ταχυδρομικά, τηλεφωνικά ή ηλεκτρονικά, όπως e-mails - διαφημιστικές, ενημερωτικές και προωθητικές ειδοποιήσεις σχετικά με τα προϊόντα και τις υπηρεσίες που προσφέρει η Bureau Veritas. Η νομική βάση της εν λόγω επεξεργασίας είναι η συγκατάθεση που δόθηκε. Η συγκατάθεση μπορεί πάντοτε να ανακληθεί ελεύθερα χρησιμοποιώντας τον κατάλληλο σύνδεσμο «διαγραφή" στο κάτω μέρος όλων των ειδοποιήσεων που αποστέλλονται μέσω ηλεκτρονικού ταχυδρομείου ή επικοινωνώντας με το Bureau Veritas στις διευθύνσεις που αναφέρονται στην παράγραφο 7 παρακάτω. Η παροχή δεδομένων είναι προαιρετική. Τυχόν άρνηση θα έχει ως αποτέλεσμα την αδυναμία, έστω και μερική, επιδίωξης του σκοπού αυτού. 
   
    3.6 Συγκατάθεση (Μεταβίβαση δεδομένων σε εταιρείες του ομίλου Bureau Veritas για να τους επιτραπεί να αποστέλλουν τις δικές τους διαφημιστικές, ενημερωτικές και προωθητικές ειδοποιήσεις)
   Τα δεδομένα των δυνητικών πελατών ενδέχεται να διαβιβαστούν σε εταιρείες του ομίλου Bureau Veritas και να χρησιμοποιηθούν για την αποστολή διαφημιστικού, πληροφοριακού και προωθητικού υλικού από τις εταιρείες του ομίλου Bureau Veritas. Η νομική βάση της εν λόγω επεξεργασίας είναι η συγκατάθεση του δυνητικού πελάτη. Η συγκατάθεση μπορεί πάντα να ανακληθεί ελεύθερα επικοινωνώντας με τον υπεύθυνο επεξεργασίας δεδομένων στις διευθύνσεις που αναφέρονται στην παράγραφο 7 κατωτέρω. Η παροχή δεδομένων είναι προαιρετική. Τυχόν άρνηση θα έχει ως αποτέλεσμα την αδυναμία, έστω και μερική, επιδίωξης του σκοπού αυτού. 
4. Αποδέκτες δεδομένων
   
   Τα Δεδομένα θα υποβάλλονται σε επεξεργασία από τους υπαλλήλους του Υπεύθυνου Επεξεργασίας Δεδομένων, εφόσον αυτό είναι απαραίτητο για την εκτέλεση των δραστηριοτήτων που αναφέρονται στην παράγραφο 3 ανωτέρω.
   
   Τα προσωπικά δεδομένα μπορούν επίσης να διαβιβαστούν σε τρίτους, όταν αυτό είναι απαραίτητο για τη δημιουργία, διαχείριση, εκτέλεση ή/και λήξη της συμβατικής σχέσης με τον υπεύθυνο επεξεργασίας δεδομένων. Στην περίπτωση αυτή, οι τρίτοι αποδέκτες των προσωπικών δεδομένων - αυτόνομοι υπεύθυνοι επεξεργασίας δεδομένων ή δεόντως διορισμένοι ως εκτελούντες την επεξεργασία δεδομένων - ανήκουν στις ακόλουθες κατηγορίες:
   (i) σε εξωτερικά υποκείμενα που λειτουργούν ως αυτόνομοι υπεύθυνοι επεξεργασίας, όπως, για παράδειγμα, οι Αρχές και οι φορείς εποπτείας και ελέγχου και γενικά σε υποκείμενα, συμπεριλαμβανομένων των ιδιωτών, που δικαιούνται να ζητήσουν τα δεδομένα (όπως λογιστικοί σύμβουλοι, νομικοί σύμβουλοι), Δημόσιες Αρχές που υποβάλλουν ρητό αίτημα για διοικητικούς ή θεσμικούς σκοπούς, σύμφωνα με τις διατάξεις της ισχύουσας εθνικής και ευρωπαϊκής νομοθεσίας,
   (ii) πρόσωπα εκτός της εταιρείας που παρέχουν υπηρεσίες στην εταιρεία και είναι χρήσιμα για τις δραστηριότητές της (για παράδειγμα: πάροχοι υπηρεσιών πληροφορικής για τη διαχείριση βάσεων δεδομένων, συμπεριλαμβανομένων των επαφών και των ηλεκτρονικών μηνυμάτων, πάροχοι ψηφιακών υπηρεσιών και σύμβουλοι πληροφορικής που παρέχουν τεχνική βοήθεια στην εταιρεία, γραφεία που παρέχουν υπηρεσίες μισθοδοσίας, εκπαιδευτικά ιδρύματα, τραπεζικοί και χρηματοπιστωτικοί διαμεσολαβητές). Αυτά τα υποκείμενα έχουν λάβει ειδική ανάθεση ως επεξεργαστές δεδομένων και τα ονόματά τους είναι διαθέσιμα κατόπιν αιτήματος στον υπεύθυνο επεξεργασίας δεδομένων, χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 7 κατωτέρω.
5. Περίοδος διατήρησης δεδομένων 
   
   Τα δεδομένα που υποβάλλονται σε επεξεργασία για:
   (i) την εκτέλεση προσυμβατικών μέτρων θα διατηρείται για 24 μήνες από την ημερομηνία συλλογής. Τα δεδομένα μπορεί να διατηρηθούν για μεγαλύτερο χρονικό διάστημα, εάν υπογραφεί σύμβαση με τον υπεύθυνο επεξεργασίας: στην περίπτωση αυτή, τα δεδομένα θα υποβάλλονται σε επεξεργασία όπως περιγράφεται στις πληροφορίες που θα παρέχονται κατά τη σύναψη της σχέσης, 
   (ii) την εκπλήρωση νομικών υποχρεώσεων στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας δεδομένων, διατηρούνται για τη διάρκεια που προβλέπεται από το νόμο (10 έτη για διοικητικές-λογιστικές υποχρεώσεις),
   (iii) το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας, και συγκεκριμένα στην περίπτωση δικαστικής διαμάχης, θα τηρούνται για όλη τη διάρκεια αυτής, μέχρι τη λήξη των προθεσμιών άσκησης προσφυγών και για τους σκοπούς της αποστολής εμπορικών ειδοποιήσεων μέχρι την αίτηση εξαίρεσης από τον ενδιαφερόμενο ή για διάστημα 12 μηνών από την τελευταία ενεργή επαφή με τον ενδιαφερόμενο;
   (iv) οι δραστηριότητες μάρκετινγκ θα διατηρούνται για χρονικό διάστημα που δεν θα υπερβαίνει τους 24 μήνες από την έκδοση της συγκατάθεσης του δυνητικού πελάτη για τη διενέργεια της εν λόγω επεξεργασίας, μετά την οποία θα αποστέλλεται αίτημα για την επιβεβαίωση της βούλησης να συνεχιστεί η λήψη της εν λόγω επεξεργασίας: σε περίπτωση άρνησης, τα παρεχόμενα δεδομένα θα διαγράφονται- σε περίπτωση συγκατάθεσης, θα διατηρούνται και θα υποβάλλονται σε επεξεργασία για περαιτέρω περίοδο 24 μηνών. Οι δυνητικοί πελάτες μπορούν, σε κάθε περίπτωση, να ανακαλέσουν τη συγκατάθεσή τους, όπως ορίζεται στην παράγραφο 3 της παρούσας πολιτικής.
   (v) η διαβίβαση των δεδομένων σε θυγατρικές/μητρικές εταιρείες και/ή θυγατρικές του ομίλου Bureau Veritas, θα διατηρούνται για το χρονικό διάστημα που απαιτείται για να επιτραπεί τεχνικά η ορθή διαβίβαση των δεδομένων σε τρίτους και στη συνέχεια όπως ρυθμίζεται στις πληροφορίες που θα εκδίδονται από κάθε ιδιοκτήτη.
6. Μεταφορά δεδομένων σε τρίτες χώρες
   
   Ο Υπεύθυνος Επεξεργασίας Δεδομένων δεν προβαίνει σε διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης.
   
   Εάν συμβεί αυτό, ο Υπεύθυνος Επεξεργασίας Δεδομένων θα υιοθετήσει επαρκείς εγγυήσεις σύμφωνα με την ισχύουσα νομική και κανονιστική νομοθεσία για την προστασία των προσωπικών δεδομένων, προκειμένου να διασφαλίσει ότι τα Δεδομένα του προστατεύονται επαρκώς: ειδικότερα, οι διαβιβάσεις αυτές θα πραγματοποιούνται, κατά περίπτωση, μετά από επαλήθευση των Τυποποιημένων συμβατικών ρητρών που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή σύμφωνα με το άρθρο 46 παράγραφος 2 στοιχεία γ) και δ) του ΓΚΠΔ ή των δεσμευτικών κανόνων για την εταιρεία που αναφέρονται στο άρθρο 47 του ΓΚΠΔ ή, ελλείψει αυτών, δυνάμει ενός από τα μέτρα παρέκκλισης που αναφέρονται στο άρθρο 49 του ΓΚΠΔ.
7. Δικαιώματα του υποκειμένου των δεδομένων
   
   Οι δυνητικοί πελάτες, ως υποκείμενα των δεδομένων (δηλ. τα υποκείμενα στα οποία αναφέρονται τα δεδομένα), είναι κάτοχοι των δικαιωμάτων που παρέχει ο ΓΚΠΔ. Ειδικότερα, σύμφωνα με τα άρθρα 15-22 του ΓΚΠΔ, τα υποκείμενα των δεδομένων έχουν το δικαίωμα να ζητήσουν και να αποκτήσουν, ανά πάσα στιγμή, πρόσβαση στα προσωπικά τους δεδομένα, πληροφορίες σχετικά με την επεξεργασία που πραγματοποιήθηκε, τη διόρθωση ή/και την ενημέρωση των προσωπικών δεδομένων, τη διαγραφή και τον περιορισμό της επεξεργασίας. Επιπλέον, έχουν επίσης το δικαίωμα να αντιταχθούν στην επεξεργασία και να ζητήσουν τη φορητότητα των δεδομένων (δηλαδή να λάβουν προσωπικά δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο). Τέλος, τα υποκείμενα των δεδομένων έχουν πάντα το δικαίωμα να ανακαλέσουν τη συγκατάθεσή τους ανά πάσα στιγμή (αυτό, σε κάθε περίπτωση, δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιείται βάσει της συγκατάθεσης που δόθηκε πριν από την ανάκληση) και να υποβάλουν καταγγελία σε εποπτική αρχή (στην Ιταλία: Εγγυητής για την προστασία των δεδομένων προσωπικού χαρακτήρα).
   
   Τα προαναφερόμενα δικαιώματα μπορούν να ασκηθούν ανά πάσα στιγμή με απλή αποστολή αιτήματος στον Υπεύθυνο Επεξεργασίας Δεδομένων:
   • ταχυδρομικώς, Αιτωλικού 23, Πειραιάς 185 45, Ελλάδα, 
   • μέσω της πύλης για την άσκηση των δικαιωμάτων, η οποία είναι διαθέσιμη στον σύνδεσμο https://personaldataprotection.bureauveritas.com/#/HomePage.