EU Vendor Privacy Notice

Last updated 24th March 2022

Who does this Notice apply to?

This privacy notice is provided under Articles 13 and 14 General Data Protection Regulation 2016/679 and the UK GDPR and applies to all individual’s resident in the European Economic Area (EEA) or United Kingdom who own or are connected to entities with which Dun & Bradstreet conducts (or is considering conducting) business (“vendors”).

Our identity and contact details

We are Dun & Bradstreet and within the UK and EEA our representatives are:
Dun & Bradstreet Limited The Point 37 North Wharf Road London, W2 1AF
and
Dun & Bradstreet Information Services UC
5th Floor, The Chase
Carmanhall Road
Sandyford Business Park
Dublin
Ireland
The Data Protection Officer for Dun & Bradstreet can be contacted on [email protected].

What data we collect and why

Due to today’s regulatory environment, D&B is required to perform a robust screening process on all our current and potential vendors, including any parent companies, affiliates, partners, and the principals and beneficial owners of those entities.

As a US based organization with significant operations across the UK and EEA, we must comply with various regulatory frameworks including but not limited to the US Foreign Corrupt Practices Act and the UK Bribery Act. The screening process reviews our current and potential vendors so that we are not exposed to any potential regulatory breaches due to these engagements. Vendors are also screened to ensure:

• they are held to the same set of standards as D&B associates and stakeholders as outlined in our “Partner Code of Conduct”.

• We have full transparency over the family tree of whom we are doing business, and the ultimate beneficial ownership.

• That we are compliant with the US Department of Treasury OFAC regulations, SEC disclosures (if applicable), and any other relevant governmental entities, including international laws and initiatives where relevant and prudent.

Our vendors are held to the same legal requirements, standards and rules that we are, and Dun & Bradstreet may be held responsible for their improper actions, even if we are unaware of such activity. We believe in only doing business with suppliers, contractors, consultants and other third-party business partners who share our high standards.

By screening all vendors prior and throughout our engagement, we are able to assess the risks associated with each potential vendor and to determine if such party represents a risk of non-compliance with the applicable domestic and international anti-corruption laws.

We therefore use the data collected through the vendor on boarding process to check against publicly accessible information relating (but not limited) to corruption, bribery, money laundering, sanctions, terrorism, denied entities and human trafficking. Data processed will be relevant to the proposed engagement with Dun & Bradstreet.

Purpose of Processing and Legal Basis

The processing of personal data connected to our vendors is done so on the following legal bases:

· It is necessary for the performance of the contract we have or may wish to enter into with your business,

· It is necessary for compliance with a legal obligation to which we are subject,

· It is necessary in the public interest or substantial public interest

· It is necessary for our legitimate interest (specifically requiring your goods or services).

As a potential or current vendor of Dun & Bradstreet, the provision of personal data contained in the vendor onboarding process is a requirement necessary to enter into the contract with us. Failure to provide personal data means we may be unable to carry out the checks we are obliged to or may impede your service to us, which consequently would result in a termination of our relationship.

Recipients of Your Data

We do not share your details with any third party for direct marketing purposes.

We may need to pass your details to our trusted third parties in order to conduct screening on our behalf.

Sometimes the product or service you provide us with may require your business to work alongside another vendor, to whom we will provide your details if necessary.

We will also share your details with other companies that need to know them in order for you to be our supplier - such as such as, auditors, advisors, consultants, live help/chat providers and contractors,

As we have done with your business, we contractually require these recipients to only use your personal data for the intended purpose of the disclosure and that they destroy or return it when it is no longer needed.

We will also share your details as required or appropriate in order to protect our website, business operations or legal rights, or in connection with a sale or merger involving Dun & Bradstreet assets or businesses. (In the event that Dun & Bradstreet is purchased or sells parts or all of the business, the information collected will be considered an asset that can be transferred), to a court, tribunal administrative authority law enforcement agencies, regulatory authorities or government agencies. If based in a country outside the EEA or UK we would only comply with such a request if there was an international agreement (such as a mutual legal assistance treaty) in place.

International Transfers

As a US based company we transfer vendor personal data to the US for our processing. We may also provide it to other recipients (as outlined above) outside the EEA or UK. We rely on adequacy decisions, data transfer agreements or other EU and UK approved mechanisms for such transfers. If

you require further information on this please contact the Data Protection Officer on [email protected].

Data Retention

We will retain your data for as long as is necessary to obtain the product or service from you, and once our relationship has ended we may have to store it for tax and accounting purposes. We may also retain information regarding our experience of working with you.

Your Rights

You have the right to request from us confirmation of whether we are processing your personal data, and if so access to that information.

If any of your personal data is inaccurate you have a right to request rectification. We are very keen to ensure the data we hold is accurate and up to date.

You have the right to object to our processing and/or request it is deleted or restricted. In considering our response we undertake to ensure your interests, fundamental rights and freedoms are properly balanced against our legitimate interests. We will also look at whether it is still necessary to process your data for the purpose it was collected.

Before we are able to provide you with any information or correct any inaccuracies, we may ask you to verify your identity and to provide other details to help us identify you and respond to your request.

All complaints or concerns and appropriate resolution relating to the practices of handling personal information will be logged. Any complaints of this nature should be made to the EU Data Protection Officer at [email protected]

You also have the right to lodge a complaint with a data protection supervisory authority – we can advise you who your local authority is if we are unable to resolve your issue.

Na koga se odnosi obavještenje?

Obavijest o privatnosti, sukladno članku 22 Zakona o zaštiti ličnih podataka, namijenjena je svim osobama koje su vlasnici, osnivači, zakonski zastupnici poslovnih subjekata s kojima Dun & Bradstreet posluje ili pojedincima koji s Dun & Bradstreetom posluju na drugi način i imaju prebivalište na teritoriji Bosne i Hercegovine (u daljem tekstu: dobavljači).

Naš identitet i kontakt podaci

Kontrolor podataka je društvo Bisnode BH d.o.o.:

Dun & Bradstreet Information Services UC
5th Floor, The Chase
Carmanhall Road
Sandyford Business Park
Dublin
Ireland

Službenika za zaštitu ličnih podataka možete kontaktirati na [email protected].

Koje podatke prikupljamo i zašto

Zbog važećih zakonskih zahtjeva, Dun&Bradstreet mora provesti detaljan postupak provjere za sve dobavljače, uključujući njihove podružnice i poslovne partnere.

Kao organizacija sa sjedištem u SAD-u koja također djeluje u Velikoj Britaniji i EU, moramo razmotriti različite pravne okvire, uključujući američki Zakon o korupciji u inozemstvu, britanski Zakon o podmićivanju i primjenjivo zakonodavstvo EU o podmićivanju i korupciji.

U postupku verifikacije, naši trenutni i potencijalni dobavljači podliježu pregledu kako bi se spriječilo izlaganje zbog mogućih kršenja propisa. Takođe će se izvršiti pregled dobavljača kako bi se osiguralo da:

da naši dobavljači osiguravaju iste standarde kao grupacija Dun&Bradstreet i kao što je navedeno u našem „Kodeksu ponašanja dobavljača“;
potpuna transparentnost vlasničkih odnosa dobavljača s kojima poslujemo, uključujući informacije o stvarnom vlasniku;
poštivanje propisa OFAC-a Ministarstva finansija SAD-a, otkrivanje SEC-a (ako je primjenjivo) i svih ostalih relevantnih državnih institucija i poštivanje svih ostalih relevantnih propisa.

Dobavljači s kojima radimo podliježu istim zakonskim zahtjevima, standardima i pravilima kao i naša kompanija, jer Dun & Bradstreet može biti odgovoran za nepropisno ponašanje svojih dobavljača, čak i ako za njih nisu znali.

Vjerujemo da poslujemo samo s dobavljačima koji dijele naše visoke standarde.

Detaljan pregled naših dobavljača omogućava nam da procijenimo rizike povezane sa svakim potencijalnim dobavljačem. Dakle, možemo utvrditi da li dobavljač predstavlja rizik od nepridržavanja važećih domaćih i međunarodnih zakona koji uređuju zabranu korupcije.

Upoređujemo podatke dobavljača prikupljene putem obrasca koji oni popunjavaju s javno dostupnim informacijama koje se odnose (ali nisu ograničene na ovaj odjeljak) na korupciju, podmićivanje, pranje novca, sankcije, terorizam, trgovinu ljudima i slično. Ove informacije imaju značajan utjecaj na mogučnost rada s Dun&Bradstreetom.

Svrha obrade i pravna osnova

Obrada ličnih podataka naših dobavljača vrši se na sljedećim pravnim osnovama:

Potrebno je za izvršenje ugovora sa vašim poslovnim subjektom;
Za dosljedno ispunjavanje zakonskih obaveza neophodno je:
Potrebno za javni interes ili u suštinskom javnom interesu;
To je neophodno radi našeg legitimnog interesa.

Kao dobavljač ili potencijalni dobavljač Dun&Bradstreet, morate nam dostaviti neke lične podatke u obrascu koji dobijete, jer ćemo jedino tako moći pregledati dobavljača. Ako ne pružite informacije, provjera neće biti moguća, što može značiti da nećemo stupiti u ugovorni odnos s vašim poslovnim subjektom ili ćemo morati raskinuti ugovorni odnos s vašim poslovnim subjektom.

Primaoci vaših podataka

Ne dijelimo vaše podatke s trećim stranama u svrhu direktnog marketinga.

Od nas će se možda zatražiti da pružimo vaše podatke pouzdanim trećim stranama koje će napraviti pregled u naše ime.

U određenim slučajevima pružanje vaših usluga može nužno biti povezano sa činjenicom da surađujemo s drugim dobavljačem, u tom slučaju ćemo tom dobavljaču morati poslati neke informacije koje će se odnositi na vas kao dobavljača.

Također ćemo podijeliti vaše podatke s drugim subjektima ako ih trebaju znati - na primjer, revizorima i drugim savjetnicima. Čak i takvi subjekti mogu koristiti vaše lične podatke isključivo u tu svrhu, a zatim ih moraju uništiti ili obnoviti.

Vaše informacije mogu takođe biti podložne otkrivanju ako je to neophodno radi zaštite naše veb stranice, poslovanja ili drugih prava koja imamo prema važećem zakonu. Podaci će se otkriti samo ako je potrebno i, naravno, u onoj mjeri u kojoj je to potrebno. Vaše informacije mogu se otkriti i u slučaju prodaje ili spajanja Dun & Bradstreet-a, sudu i drugim državnim agencijama.

Međunarodni transferi

Kao američka kompanija prenosimo podatke svojih dobavljača u SAD, gdje se obrađuju. Međutim, podaci o vama kao dobavljaču mogu, pod gore opisanim uslovima, biti podložni prenošenju u druge zemlje EU i izvan EU. Uvijek imamo odgovarajuću pravnu osnovu za takve prijenose, a istovremeno uvijek procjenjujemo potrebu za poduzimanjem mjera za dopunu alata za prijenos kako bismo osigurali usklađenost.

Zadržavanje podataka

Čuvat ćemo vaše podatke onoliko dugo koliko je potrebno za izvršenje ugovora. Po prestanku ugovornog odnosa, podatke ćemo čuvati onoliko dugo koliko je potrebno u porezne i računovodstvene svrhe.

Nakon suradnje, čuvat ćemo informacije o našem iskustvu rada s vama.

Vaša prava

Imate pravo tražiti od nas da potvrdimo obrađujemo li vaše podatke i ako jeste, možete zatražiti pristup tim podacima.

Ako su neki od vaših ličnih podataka netačni, imate pravo zatražiti ispravku. Nastojimo osigurati da podaci koje pohranjujemo budu tačni i ažurni.

Imate pravo prigovora na našu obradu i / ili zahtjeva za brisanje ili ograničenje. Donoseći svoju odluku, obvezujemo se osigurati da vaši interesi, temeljna prava i slobode budu pravilno uravnoteženi s našim legitimnim interesima. Također ćemo razmotriti da li bi se vaši podaci trebali i dalje obrađivati u svrhu za koju su prikupljeni.

Prije nego što vam pružimo bilo kakve informacije ili ispravimo bilo kakve netačnosti, možda ćemo od vas tražiti da potvrdite svoj identitet i pružite nam druge detalje kako bismo mogli jedinstveno identificirati pojedinca koji ostvaruje prava.

Svi zahtjevi moraju se dostaviti službeniku za zaštitu podataka na: [email protected].

Takođe imate pravo podnijeti žalbu nadzorniku za zaštitu podataka.

Na koga se odnosi obavijest?

Obavijest o privatnosti, u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka 2016/679, namijenjena je svim pojedincima koji su vlasnici, osnivači, zakonski zastupnici poslovnih subjekata s kojima Dun & Bradstreet posluje ili pojedincima koji sa Dun&Bradstreet posluju na drugi način i imaju sjedište u EU (u daljnjem tekstu: dobavljači).

Naš identitet i kontakt podaci

Voditelj obrade podataka je društvo Bisnode d.o.o.:

Bisnode d.o.o.
Fallerovo šetalište 22
10 000 Zagreb
Hrvatska

Službenika za zaštitu osobnih podataka možete kontaktirati na [email protected].

Koje podatke prikupljamo i zašto

Zbog zahtjeva važečih zakona, Dun&Bradstreet mora provesti detaljan postupak provjere za sve dobavljače, uključujući njihove podružnice i poslovne partnere.

Kao organizacija sa sjedištem u SAD-u koja također djeluje u Velikoj Britaniji i EU-u, moramo razmotriti različite pravne okvire, uključujući američki Zakon o korupciji u inozemstvu, britanski zakon o podmićivanju i primjenjivo zakonodavstvo EU-a o podmićivanju i korupciji.

U postupku verifikacije naši trenutni i potencijalni dobavljači podliježu pregledu kako bi se spriječilo izlaganje zbog mogućih kršenja propisa. Pregled dobavljača također će se provesti kako bi se osiguralo da:

da naši dobavljači osiguravaju iste standarde kao društva u grupaciji Dun&Bradstreet i kako je navedeno u našem „Kodeksu ponašanja dobavljača“;
potpuna transparentnost vlasničkih veza dobavljača s kojima poslujemo, uključujući podatke o stvarnom vlasniku;
usklađenost s propisima OFAC-a Ministarstva financija SAD-a, otkrivanja SEC-a (ako je primjenjivo) i svih ostalih relevantnih državnih institucija te usklađenost sa svim ostalim relevantnim propisima;

Dobavljači s kojima radimo podliježu istim zakonskim zahtjevima, standardima i pravilima kao i naša tvrtka, jer Dun&Bradstreet može biti odgovoran za nedolično ponašanje svojih dobavljača, čak i ako za njih nisu znali.

Vjerujemo da poslujemo samo s dobavljačima koji dijele naše visoke standarde.

Detaljan pregled naših dobavljača omogućuje nam procjenu rizika povezanih sa svakim potencijalnim dobavljačem. Dakle, možemo utvrditi predstavlja li dobavljač rizik nepoštivanja važećih domaćih i međunarodnih zakona koji reguliraju zabranu korupcije.

Uspoređujemo podatke dobavljača prikupljene putem obrasca koji oni ispunjavaju s javno dostupnim informacijama koje se odnose (ali nisu ograničene na ovaj dio) na korupciju, podmićivanje, pranje novca, sankcije, terorizam, trgovinu ljudima i slično. Ove informacije imaju značajan utjecaj na mogućnost suradnje s Dun&Bradstreetom.

Svrha obrade i pravna osnova

Obrada osobnih podataka naših dobavljača vrši se na sljedećim pravnim osnovama:

Potrebno je za provedbu ugovora koji želimo sklopiti s vašim poslovnim subjektom;
Potrebno je za dosljedno ispunjavanje zakonskih obveza:
Potrebno je radi javnog interesa ili u suštinskom javnom interesu;
To je neophodno radi našeg legitimnog interesa.

Kao dobavljač ili potencijalni dobavljač Dun & Bradstreet, morate nam dostaviti neke osobne podatke dane u obrascu koji dobijete, jer ćemo jedino tako moći napraviti pregledati dobavljača. Ako ne dostavite podatke, provjera neće biti moguća, što posljedično može značiti da nećemo stupiti u ugovorni odnos s vašim poslovnim subjektom ili ćemo morati raskinuti ugovorni odnos s vašim poslovnim subjektom.

Primatelji vaših podataka

Ne dijelimo vaše podatke s trećim stranama u svrhu izravnog marketinga.

Od nas će se možda zatražiti da vaše podatke pružimo pouzdanim trećim stranama koje će izvršiti pregled u naše ime.

U određenim slučajevima pružanje vaših usluga može nužno biti povezano s činjenicom da surađujemo s drugim dobavljačem, u tom ćemo slučaju tom dobavljaču morati poslati neke podatke koji će se odnositi na vas kao dobavljača.

Također ćemo podijeliti vaše podatke s drugim subjektima ako trebaju znati takve podatke - na primjer, revizorima i drugim savjetnicima. Čak i takvi subjekti mogu koristiti vaše osobne podatke isključivo u tu svrhu, a zatim ih moraju uništiti ili vratiti.

Vaši podaci mogu također biti predmet otkrivanja ako je to potrebno za zaštitu naše web stranice, poslovanja ili drugih prava koja imamo prema važećem zakonu. Podaci će se otkriti samo ako je potrebno i, naravno, u mjeri u kojoj je to potrebno. Vaše bi se informacije mogle otkriti i u slučaju prodaje ili spajanja Dun&Bradstreeta, sudu i drugim državnim agencijama. Ako bi bilo potrebno prenijeti podatke u zemlju izvan EU-a, prijenos bi se mogao izvršiti samo ako postoji valjani međunarodni ugovor.

Međunarodni transferi

Kao tvrtka sa sjedištem u SAD-u, podatke svojih dobavljača prenosimo u SAD, gdje se obrađuju. Međutim, podaci o vama kao dobavljaču mogu, pod gore opisanim uvjetima, biti predmet prijenosa u druge zemlje izvan EU-a. Uvijek imamo odgovarajuću pravnu osnovu za takve prijenose, kako je predviđeno u poglavlju V. Opće uredbe o zaštiti podataka, a istodobno uvijek procjenjujemo potrebu za poduzimanjem mjera za dopunu alata za prijenos kako bismo osigurali usklađenost.

Zadržavanje podataka

Vaše podatke čuvat ćemo onoliko dugo koliko je potrebno za izvršenje ugovora. Nakon završetka ugovornog odnosa podatke ćemo čuvati onoliko dugo koliko je potrebno za porezne i računovodstvene svrhe.

Nakon suradnje, čuvat ćemo i podatke o našem iskustvu suradnje s vama.

Vaša prava

Imate pravo tražiti od nas da potvrdimo obrađujemo li vaše osobne podatke, a ako je tako, možete zatražiti pristup tim podacima.

Ako su neki od vaših osobnih podataka netočni, imate pravo zatražiti ispravak. Nastojimo osigurati da podaci koje pohranjujemo budu točni i ažurni.

Imate pravo prigovoriti našoj obradi i / ili zatražiti brisanje ili ograničenje. Donoseći svoju odluku, obvezujemo se osigurati da vaši interesi, temeljna prava i slobode budu pravilno uravnoteženi s našim legitimnim interesima. Također ćemo razmotriti trebaju li vaši podaci još uvijek biti obrađeni u svrhu za koju su prikupljeni.

Prije nego što vam pružimo bilo kakve podatke ili ispravimo bilo kakve netočnosti, možda ćemo od vas zatražiti da potvrdite svoj identitet i dostavite nam druge detalje kako bismo mogli jedinstveno identificirati pojedinca koji ostvaruje prava.

Svi zahtjevi moraju se predati službeniku za zaštitu podataka na: [email protected].

Također imate pravo podnijeti žalbu nadzornom tijelu za zaštitu podataka.

Hvem gjelder denne erklæringen for?

Denne personvernerlæringen gis i henhold til artikkel 13 og 14 i EUs personvernforordning 2016/679 og gjelder alle personer som er bosatt i EU, og som eier eller er tilknyttet enheter som Dun & Bradstreet driver (eller vurderer å drive) forretninger med («leverandører»).

Vår identitet og våre kontaktopplysninger

Vi er Dun & Bradstreet, og i Storbritannia og Nord-Irland samt EU har vi disse hovedenhetene:

Dun & Bradstreet Limited
The Point
37 North Wharf Road
London, W2 1AF

Dun & Bradstreet Information Services UC
5th Floor, The Chase
Carmanhall Road
Sandyford Business Park
Dublin
Irland

Personvernombudet hos Dun & Bradstreet kan kontaktes på [email protected].

Hvilke opplysninger vi samler inn og hvorfor

Dagens lovgivning krever at D&B gjennomfører en robust screening av alle nåværende og mulige leverandører, inkludert morselskaper, tilknyttede selskaper, partnere samt fullmaktsgivere og reelle rettighetshavere i disse enhetene.

Som en USA-basert organisasjon med betydelig virksomhet i Storbritannia og Nord-Irland må vi overholde ulike lover, inkludert, men ikke begrenset til, Foreign Corrupt Practices Act i USA og Bribery Act i Storbritannia og Nord-Irland. I screeningprosessen gransker vi nåværende og potensielle leverandører slik at vi ikke utsettes for potensielle lovbrudd på grunn av samarbeidet med dem. Tredjeparter blir også screenet for å sikre:

at leverandørene våre overholder samme sett av standarder som D&Bs partnere og interessenter, som beskrevet i våre «Etiske retningslinjer for partnere»
at vi har full innsikt når det gjelder familieforbindelsene til dem vi gjør forretninger med, og endelige, reelle rettighetshavere
at vi overholder OFAC-bestemmelsene til finansdepartementet i USA, krav om informasjon til finanstilsynet (SEC) i USA (hvis det er relevant), bestemmelser fra andre relevante myndighetsorganer samt internasjonale lover og tiltak der det er relevant og fornuftig

Våre tredjeparter skal overholde de samme rettslige krav, standarder og regler som vi gjør, og Dun & Bradstreet kan bli holdt ansvarlig for feilaktige handlinger hos dem, selv om vi ikke er klar over denne aktiviteten. Vi tror på å gjøre forretninger kun med leverandører, kontraktspartnere, konsulenter og andre tredjeparts forretningspartnere som deler våre høye standarder.

Ved å screene alle leverandører før og under samarbeidet vårt kan vi vurdere risikoene knyttet til hver potensiell leverandør og fastslå om leverandøren representerer en risiko for manglende overholdelse av gjeldende antikorrupsjonslover nasjonalt og internasjonalt.

Derfor bruker vi opplysningene vi samler inn ved hjelp av screeningskjemaet for leverandører, til å sjekke mot offentlig tilgjengelig informasjon knyttet til (men ikke begrenset til) korrupsjon, bestikkelser, hvitvasking, sanksjoner, terrorisme, svartelistede enheter og menneskehandel. Opplysninger som behandles, vil være relevante for samarbeidet med Dun & Bradstreet.

Behandlingens formål og rettslige grunnlag

Behandlingen av personopplysninger knyttet til våre leverandører utføres på følgende rettslige grunnlag:

Den er nødvendig for å oppfylle en kontrakt vi har inngått eller ønsker å inngå med din virksomhet.
Den er nødvendig for å overholde en rettslig forpliktelse vi har.
Den er nødvendig på grunn av offentlig interesse eller vesentlig offentlig interesse.
Den er nødvendig i forbindelse med våre berettigede interesser (som spesifikt krever varer og tjenester fra deg).

Som en mulig eller nåværende leverandør til Dun & Bradstreet må du oppgi personopplysningene i screeningskjemaet for leverandører. Det er en nødvendig forutsetning for å inngå en kontrakt med oss. Hvis du ikke oppgir personopplysningene, kan det hende vi ikke kan utføre kontrollene vi er forpliktet til, eller det kan være til hinder for tjenestene du leverer til oss, og dette kan føre til at vår relasjon blir avsluttet.

Mottakere av opplysningene dine

Vi deler ikke opplysningene dine med noen tredjeparter der formålet er direktemarkedsføring.

Det kan hende vi må videreformidle opplysningene dine til våre betrodde tredjeparter som utfører screening på våre vegne.

Av og til kan produktet eller tjenesten du leverer til oss kreve at virksomheten din samarbeider med en annen leverandør, som vi vil utlevere opplysningene dine til.

Vi vil også dele opplysningene dine med andre selskaper som må kjenne til dem for at du skal kunne være vår leverandør – for eksempel revisorer, konsulenter, leverandører av støtte-/chattetjenester og kontraktspartnere.

Som vi har gjort når det gjelder din virksomhet, krever vi i en kontrakt med disse mottakerne at de kun skal bruke personopplysningene dine til det tiltenkte formålet med utleveringen, og at opplysningene skal tilintetgjøres eller leveres tilbake når det ikke lenger er behov for dem.

Vi vil også dele opplysningene dine slik det kreves eller er formålstjenlig for å beskytte nettstedet vårt, våre forretningsinteresser eller våre juridiske rettigheter eller i forbindelse med et salg eller en fusjon som involverer Dun & Bradstreets eiendeler eller virksomheter. (Hvis Dun & Bradstreet blir kjøpt opp eller selger deler av eller hele virksomheten, vil opplysningene som er samlet inn, bli ansett som en eiendel som kan overføres.) Vi kan også utlevere opplysningene dine ved anmodning fra domstoler, offentlige myndigheter, politi, tilsynsmyndigheter eller offentlige organer. Hvis de kommer fra et land utenfor EU, vil vi kun følge en slik anmodning hvis det finnes en internasjonal avtale (for eksempel en traktat om gjensidig juridisk assistanse).

Internasjonale overføringer

Som et USA-basert selskap overfører vi personopplysninger for leverandører til USA for behandling. Vi kan også utlevere dem til andre mottakere (som beskrevet ovenfor) utenfor EU. Vi følger berettigelsesregler, avtaler om dataoverføringer eller andre EU-godkjente mekanismer for slike overføringer. Hvis du ønsker mer informasjon om dette, kan du kontakte personvernombudet på [email protected].

Lagring av opplysninger

Vi lagrer opplysningene dine så lenge det er nødvendig for å få produktet eller tjenesten fra deg, og når relasjonen vår er avsluttet, kan det hende vi må lagre dem for skatte- og regnskapsformål. Vi kan også lagre opplysninger om erfaringene med å samarbeide med deg.

Dine rettigheter

Du har rett til å anmode oss om å bekrefte hvorvidt vi behandler personopplysningene dine, og i så fall få tilgang til den informasjonen.

Hvis noen av personopplysningen dine er unøyaktige, har du rett til å anmode om retting. Vi har et sterkt ønske om å sikre at opplysningene vi lagrer, er nøyaktige og oppdaterte.

Du har rett til å protestere mot behandlingen vår og/eller anmode om at opplysninger blir slettet eller behandlingen begrenset. Når vi vurderer svaret på din anmodning, vil vi sørge for å sikre at dine interesser, grunnleggende rettigheter og friheter er riktig avveid mot våre berettigede interesser. Vi vil også undersøke om det fremdeles er nødvendig å behandle opplysningene dine for formålene de ble innsamlet for.

Før vi kan gi deg opplysninger eller korrigere eventuelle unøyaktigheter, kan det hende vi vil be deg om å verifisere identiteten din og levere andre opplysninger for å hjelpe oss med å identifisere deg og svare på anmodningene din.

Alle klager eller bekymringer og relevante løsninger i forbindelse med praksis for behandling av personopplysninger vil bli loggført. Eventuell klager av denne typen skal rettes til EU-personvernombudet på [email protected]

Du har også rett til å levere klage til et lokalt datatilsyn. Vi kan oppgi din lokale myndighet hvis vi ikke kan løse problemet ditt.

Kogo dotyczy niniejsza informacja?

Niniejsza informacja o ochronie prywatności prezentowana jest na podstawie art. 13 i 14 Ogólnego rozporządzenia o ochronie danych nr 2016/679 i dotyczy wszystkich osób fizycznych zamieszkałych w UE, z którymi Dun & Bradstreet współpracuje (lub rozważa współpracę) w ramach prowadzenia działalności gospodarczej („dostawcy”).

Informacje o nas i nasze dane kontaktowe

Prowadzimy działalność pod nazwą Dun & Bradstreet, a administratorem danych osobowych przetwarzanych w ramach procesu weryfikacyjnego dostawców jest:

Dun & Bradstreet Holdings, Inc.
101 JFK Parkway
Short Hills, NJ 07078
(973) 921-5500

a naszym przedstawicielem w UE jest

Dun & Bradstreet Information Services UC
5: e våningen, The Chase
Carmanhall Road
Sandyford Business Park
Dublin
Irland

Z inspektorem ochrony danych Dun & Bradstreet można się skontaktować pod adresem [email protected].

Jakie dane gromadzimy i dlaczego

Ze względu na dzisiejsze środowisko regulacyjne, D&B jest zobowiązana do przeprowadzenia szczegółowego procesu weryfikacyjnego wszystkich naszych obecnych i potencjalnych dostawców, w tym wszelkich spółek dominujących, spółek zależnych, partnerów, a także zleceniodawców i beneficjentów rzeczywistych tych podmiotów.

Jako że nasza siedziba znajduje się w USA, a znaczącą część naszej działalności prowadzimy w Wielkiej Brytanii, musimy przestrzegać różnych ram prawnych, w tym między innymi amerykańskiej ustawy o zagranicznych praktykach korupcyjnych (Foreign Corrupt Practices Act) oraz brytyjskiej ustawy o zwalczaniu łapownictwa (Bribery Act). W ramach procesu weryfikacyjnego sprawdzamy naszych obecnych i potencjalnych dostawców, aby nie narazić się na potencjalne naruszenia przepisów w związku z naszą działalnością. Weryfikujemy również osoby trzecie, tak by zagwarantować, że:

nasi dostawcy przestrzegają tych samych standardów, co pracownicy i interesariusze D&B, zgodnie z naszym „Kodeksem postępowania dla partnerów”,
istnieje pełna przejrzystość pod kątem struktury własnościowej podmiotów, z którymi współpracujemy w ramach naszej działalności, aż do beneficjentów rzeczywistych,
przestrzegamy regulacji amerykańskiego Departamentu Skarbu dotyczących OFAC, sprawozdawczości SEC (jeśli dotyczy) oraz wszelkich innych wymogów właściwych organów rządowych, w tym międzynarodowych przepisów i inicjatyw, tam gdzie jest to istotne i niezbędne.

Nasi współpracownicy zewnętrzni podlegają tym samym wymogom prawnym, standardom i zasadom, co my, a Dun & Bradstreet może być pociągnięta do odpowiedzialności za ich niewłaściwe działania, nawet jeśli nie jesteśmy świadomi takich działań. Wierzymy, że współpracujemy wyłącznie z dostawcami, wykonawcami, konsultantami i innymi zewnętrznymi partnerami biznesowymi, którzy podzielają nasze wysokie standardy.

Weryfikując wszystkich dostawców przed realizacją zlecenia i w trakcie jesteśmy w stanie ocenić ryzyko związane z każdym z nich i określić, czy w przypadku danego podmiotu istnieje ryzyko nieprzestrzegania obowiązujących krajowych i międzynarodowych przepisów antykorupcyjnych.

W związku z tym wykorzystujemy dane zebrane za pośrednictwem Formularza Weryfikacji Dostawcy do sprawdzenia publicznie dostępnych informacji dotyczących między innymi korupcji, łapownictwa, prania brudnych pieniędzy, sankcji, terroryzmu, podmiotów objętych odmową i handlu ludźmi. Przetwarzane dane będą miały związek z proponowaną współpracą z Dun & Bradstreet.

Cel przetwarzania i podstawa prawna

Przetwarzanie danych osobowych naszych dostawców odbywa się na następujących podstawach prawnych:

Jest ono niezbędne do wykonania umowy, którą zawarliśmy lub możemy chcieć zawrzeć z Państwa podmiotem;
Jest ono niezbędne do spełnienia obowiązku prawnego, któremu podlegamy;
Jest ono niezbędne ze względu na interes publiczny lub istotny interes publiczny;
Jest ono konieczne ze względu na nasz uzasadniony interes (który w szczególności wymaga Państwa towarów lub usług).

Jako potencjalny lub obecny dostawca Dun & Bradstreet mają Państwo obowiązek podać dane osobowe wskazane w Formularzu Weryfikacji Dostawcy (Vendor Screening Form), aby możliwe było zawarcie z nami umowy. Niepodanie danych osobowych oznacza, że nie będzie możliwe przeprowadzenie przez nas weryfikacji, do których jesteśmy zobowiązani, lub że może to utrudnić obsługiwanie nas przez Państwa, co w konsekwencji doprowadziłoby do zakończenia naszej współpracy.

Odbiorcy Państwa danych

Nie udostępniamy Państwa danych osobom trzecim do celów marketingu bezpośredniego.

Może zaistnieć potrzeba przekazania Państwa danych naszym zaufanym podmiotom zewnętrznym w celu przeprowadzenia weryfikacji w naszym imieniu.

Czasami produkt lub usługa, którą nam Państwo dostarczają, może wymagać współpracy Państwa firmy z innym dostawcą, któremu przekażemy Państwa dane.

Będziemy również udostępniać Państwa dane innym spółkom, które muszą je znać, aby Państwo mogli pełnić funkcję naszego dostawcy – czyli podmiotom takim jak nasi audytorzy, doradcy, konsultanci, dostawcy pomocy na żywo/na czacie i wykonawcy.

Podobnie jak w przypadku Państwa, na mocy umowy wymagamy od tych odbiorców, aby wykorzystywali Państwa dane osobowe wyłącznie w celu, w jakim zostały one przekazane, oraz aby je zniszczyli lub zwrócili, gdy nie będą już dłużej potrzebne.

Będziemy również udostępniać Państwa dane, jeśli będzie to wymagane lub właściwe w celu ochrony naszej strony internetowej, działalności biznesowej lub praw, lub w związku ze sprzedażą lub fuzją obejmującą aktywa lub działalność gospodarczą Dun & Bradstreet (w przypadku zakupu lub sprzedaży części lub całości przedsiębiorstwa Dun & Bradstreet, zebrane informacje będą traktowane jako aktywa, które mogą być przekazane), sądowi, trybunałowi administracyjnemu, organom ścigania, organom regulacyjnym lub agencjom rządowym. Jeżeli nasza siedziba znajduje się w kraju spoza UE, spełnimy takie żądanie tylko wtedy, gdy będzie obowiązywała umowa międzynarodowa (np. traktat o wzajemnej pomocy prawnej).

Międzynarodowe przekazywanie danych

Jako że nasza siedziba mieści się w Stanach Zjednoczonych, przetwarzamy dane osobowe dostawców w Stanach Zjednoczonych. Możemy również przekazywać je innym odbiorcom (jak określono powyżej) spoza Unii Europejskiej. W przypadku takiego przekazywania danych opieramy się na decyzjach stwierdzających odpowiedni poziom ochrony, umowach o przekazywaniu danych lub innych mechanizmach zatwierdzonych przez UE. W celu uzyskania dalszych informacji na ten temat prosimy o kontakt z inspektorem ochrony danych pod adresem [email protected].

Retencja danych

Będziemy przechowywać Państwa dane tak długo, jak będzie to konieczne do uzyskania produktu lub usługi od Państwa, a po zakończeniu naszej współpracy możemy być zmuszeni do przechowywania ich dla celów podatkowych i księgowych. Możemy również zachować informacje dotyczące naszego doświadczenia we współpracy z Państwem.

Państwa prawa

Mają Państwo prawo zażądać od nas potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeśli tak - dostępu do tych informacji.

Jeśli jakiekolwiek z Państwa danych osobowych są niepoprawne, mają Państwo prawo zażądać ich sprostowania. Bardzo zależy nam na tym, aby posiadane przez nas dane były poprawne i aktualne.

Mają Państwo prawo sprzeciwić się naszemu przetwarzaniu danych lub zażądać ich usunięcia lub ograniczenia przetwarzania. Przygotowując naszą odpowiedź na takie żądania zobowiązujemy się zapewnić, że Państwa interesy, podstawowe prawa i wolności będą odpowiednio zrównoważone z naszymi uzasadnionymi interesami. Przeanalizujemy również, czy nadal konieczne jest przetwarzanie Państwa danych w celu, w jakim zostały zebrane.

Zanim będziemy w stanie udzielić Państwu jakichkolwiek informacji lub skorygować nieścisłości, możemy poprosić Państwa o zweryfikowanie tożsamości i podanie innych informacji, które pomogą nam Państwa zidentyfikować i odpowiedzieć na żądanie.

Wszelkie skargi i zastrzeżenia oraz odpowiednie rozwiązania dotyczące praktyk w zakresie przetwarzania danych osobowych będą rejestrowane. Wszelkie skargi tego rodzaju należy kierować do inspektora ochrony danych UE pod adresem [email protected]

Mają Państwo również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych – możemy poinformować Państwa o tym, kim jest właściwy dla Państwa organ, jeżeli nie będziemy w stanie samodzielnie rozwiązać problemu.

Na koga se odnosi obaveštenje?

Obaveštenje o privatnosti, shodno članovima 23. i 24. Zakona o zaštiti ličnih podataka, namenjeno je svim licima koja su vlasnici, osnivači, zakonski zastupnici poslovnih subjekata sa kojima Dun & Bradstreet posluje ili pojedincima koji posluju sa Dun & Bradstreet-om na drugi način i imaju prebivalište na teritoriji Republike Srbije (u daljem tekstu: dobavljači).

Naš identitet i kontakt podaci

Rukovalac podataka je društvo Bisnode doo Beograd:

Bisnode doo Beograd
Bulevar vojvode Bojovića 8
11 000 Beograd
Srbija

Službenika za zaštitu ličnih podataka možete kontaktirati na [email protected].

Koje podatke prikupljamo i zašto

Zbog važećih zakonskih zahteva, Dun & Bradstreet mora da sprovede detaljan postupak verifikacije za sve dobavljače, uključujući njihove grane i poslovne partnere.

Kao organizacija sa sedištem u SAD-u koja takođe deluje u Velikoj Britaniji i EU, moramo da razmotrimo različite pravne okvire, uključujući američki Zakon o korupciji u inostranstvu, britanski zakon o podmićivanju i primenljivo zakonodavstvo EU o podmićivanju i korupciji.

U procesu verifikacije, naši trenutni i potencijalni dobavljači podležu pregledu radi sprečavanja izloženosti zbog mogućih kršenja propisa. Takođe će se izvršiti pregled dobavljača kako bi se osiguralo da:

da naši dobavljači osiguravaju iste standarde kao kompanije Dun & Bradstreet Group i kao što je navedeno u našem „Kodeksu ponašanja dobavljača“;
potpuna transparentnost vlasničkih odnosa dobavljača sa kojima poslujemo, uključujući informacije o stvarnom vlasniku;
usklađenost sa OFAC propisima Ministarstva finansija SAD-a, otkrivanje SEC-a (ako je primenjivo) i svih drugih relevantnih državnih institucija i usklađenost sa svim ostalim relevantnim propisima;

Za dobavljače sa kojima radimo podležu isti zakonski zahtevi, standardi i pravila kao i naša kompanija, jer Dun & Bradstreet može biti odgovoran za nedolično ponašanje svojih dobavljača, čak i ako za njih nije znao.

Verujemo da poslujemo samo sa dobavljačima koji dele naše visoke standarde.

Detaljan pregled naših dobavljača omogućava nam da procenimo rizike povezane sa svakim potencijalnim dobavljačem. Dakle, možemo utvrditi da li dobavljač predstavlja rizik od nepridržavanja važećih domaćih i međunarodnih zakona koji regulišu zabranu korupcije.

Upoređujemo podatke dobavljača prikupljene putem obrasca koji oni popunjavaju sa javno dostupnim informacijama koje se odnose (ali nisu ograničene na ovaj odeljak) na korupciju, podmićivanje, pranje novca, sankcije, terorizam, trgovinu ljudima i slično. Ove informacije imaju značajan uticaj na sposobnost saradnje sa Dun & Bradstreet.

Svrha obrade i pravna osnova

Obrada ličnih podataka naših dobavljača vrši se na sledećim pravnim osnovama:

Neophodno je za sprovođenje ugovora koji želimo da zaključimo sa vašim privrednim subjektom;
Za dosledno ispunjavanje zakonskih obaveza neophodno je:
Neophodno je za javni interes ili u suštinskom javnom interesu;
To je neophodno zbog našeg legitimnog interesa.

Kao dobavljač ili potencijalni dobavljač kompanije Dun & Bradstreet, morate nam dostaviti neke lične podatke u obrascu koji dobijete, jer ćemo jedino tako moći da pregledamo dobavljača. Ako ne pružite informacije, verifikacija neće biti moguća, što može značiti da nećemo stupiti u ugovorni odnos sa vašim poslovnim subjektom ili ćemo morati raskinuti ugovorni odnos sa vašim poslovnim subjektom.

Primaoci vaših podataka

Ne delimo vaše podatke sa trećim licima u svrhe direktnog marketinga.

Od nas će se možda zahtevati da vaše podatke pružimo pouzdanim trećim stranama koje će ih pregledati u naše ime.

U određenim slučajevima pružanje vaših usluga može nužno biti povezano sa činjenicom da sarađujemo sa drugim dobavljačem, u kom slučaju ćemo tom dobavljaču morati poslati neke informacije koje će se odnositi na vas kao dobavljača.

Takođe ćemo deliti vaše podatke sa drugim subjektima ako trebaju da ih znaju - na primer, revizorima i drugim savetnicima. Čak i takvi subjekti mogu da koriste vaše lične podatke isključivo u tu svrhu, a zatim ih moraju uništiti ili vratiti.

Vaše informacije mogu takođe biti predmet otkrivanja ako je to potrebno radi zaštite naše veb stranice, poslovanja ili drugih prava koja imamo prema važećem zakonu. Podaci će biti otkriveni samo ako je potrebno i, naravno, u onoj meri u kojoj je to potrebno. Vaše informacije mogu se otkriti i u slučaju prodaje ili spajanja Dun & Bradstreet-a, suda i drugih državnih agencija.

Međunarodni transferi

Kao kompanija sa sedištem u SAD, prenosimo podatke naših dobavljača u SAD, gde se oni obrađuju. Međutim, podaci o vama kao dobavljaču mogu, pod gore opisanim uslovima, biti predmet prenosa u druge zemlje u EU i izvan EU. Uvek imamo odgovarajuću pravnu osnovu za takve prenose, kao što je predviđeno u poglavlju V. Zakona o zaštiti ličnih podataka, a istovremeno uvek procenjujemo potrebu da preduzmemo mere za dopunu alata za prenos kako bismo osigurali usklađenost.

Zadržavanje podataka

Čuvaćemo vaše podatke onoliko dugo koliko je potrebno za izvršenje ugovora. Po završetku ugovornog odnosa podatke ćemo čuvati onoliko dugo koliko je potrebno u poreske i računovodstvene svrhe.

Nakon saradnje, čuvaćemo i informacije o našem iskustvu rada sa vama.

Vaša prava

Imate pravo da zatražite od nas da potvrdimo da li obrađujemo vaše lične podatke i ako jeste, možete zatražiti pristup tim podacima.

Ako su neki od vaših ličnih podataka netačni, imate pravo da zahtevate ispravku. Nastojimo da osiguramo da podaci koje skladištimo budu tačni i ažurni.

Imate pravo da uložite prigovor na našu obradu i / ili zahtevate brisanje ili ograničenje. Donoseći svoju odluku, obavezali smo se da osiguramo da vaši interesi, osnovna prava i slobode budu pravilno uravnoteženi sa našim legitimnim interesima. Takođe ćemo razmotriti da li vaše podatke i dalje treba obrađivati u svrhu zbog koje su prikupljeni.

Pre nego što vam pružimo bilo kakve informacije ili ispravimo netačnosti, možda ćemo od vas zatražiti da verifikujete svoj identitet i pružite nam druge detalje kako bismo mogli jedinstveno da identifikujemo pojedinca koji ostvaruje prava.

Svi zahtevi moraju se podneti službeniku za zaštitu podataka na: [email protected].

Takođe imate pravo da podnesete žalbu nadzorniku za zaštitu podataka.

Till vem vänder sig detta?

Denna information tillhandahålls enligt artiklarna 13 och 14 i Dataskyddsförordningen 2016/679 och gäller för alla personer bosatta i EU som verkar i bolag eller andra företagsformer som Dun & Bradstreet bedriver (eller överväger att bedriva) affärer med (leverantörer).

Vår identitet och kontaktuppgifter

Personuppgiftsansvariga är Dun & Bradstreet och inom Storbritannien och EU är våra huvudsakliga enheter:

Dun & Bradstreet Limited
The Point
37 North Wharf Road
London, W2 1AF

och

Dun & Bradstreet Information Services UC
5: e våningen, The Chase
Carmanhall Road
Sandyford Business Park
Dublin
Irland

Dataskyddsombudet för Dun & Bradstreet kan kontaktas på [email protected].

Vilka uppgifter vi samlar in och varför

På grund av dagens regelverk krävs att D&B utför en robust screeningprocess på alla våra nuvarande och potentiella leverantörer, inklusive moderföretag, dotterbolag, partners och huvudmännen och verkliga ägare av dessa enheter.

Som en USA-baserad organisation med betydande verksamhet i Storbritannien och inom EU måste vi följa olika regelverk som, dock inte begränsats till, US Foreign Corrupt Practices Act och UK Bribery Act. I screeningprocessen granskas våra nuvarande och potentiella leverantörer så att vi inte utsätts för eventuella regelöverträdelser på grund av dessa åtaganden. Tredjeparter screenas också för att säkerställa:

Att våra leverantörer förhåller sig till samma uppsättning policies som D&B-medarbetare och intressenter gör vilka är beskrivna i vår “Partner Code of Conduct”.
Vi har full insyn i den koncern vi bedriver affärer med och det verkliga huvudmannaskapet/ägandet.
Att vi följer USAC: s finansministeriums OFAC-föreskrifter, SEC-utlämnanden (om tillämpligt) och alla andra relevanta statliga enheter, inklusive internationella lagar och initiativ där det är relevant.

Våra tredje parter (leverantörer) förväntas hålla sig till samma juridiska krav, standarder och regler som vi gör. Dun & Bradstreet kan hållas ansvariga för våra leverantörers handlingar, även om vi inte har kännedom om sådan aktivitet. Vi avser att endast göra affärer med leverantörer, entreprenörer, konsulter och andra affärspartners som delar våra högt ställda krav.

Genom att granska alla leverantörer före och under hela vårt engagemang kan vi bedöma riskerna som är förknippade med varje potentiell leverantör och avgöra om sådan part utgör en risk för brister i efterlevnad av tillämpliga nationella och internationella lagar mot korruption.

Vi använder därför de uppgifter som samlats in via vårt leverantörsinsamlingsunderlag för att kontrollera sådan information som är allmänt tillgänglig för att kontrollera att de företag vi gör affärer med eller avser att göra affärer med inte anses syssla med korruption, mutor, penningtvätt, sanktioner, terrorism eller människohandel. Vi kommer endast att behandla sådan information som är relevant för det affärssamarbetet som är aktuellt mellan oss och leverantören.

Ändamål och rättslig grund

Behandlingen av personuppgifter kopplade till våra leverantörer sker på följande rättsliga grunder:

Det är nödvändigt för att fullgöra det kontrakt vi har eller kanske vill ingå med ditt företag,
Det är nödvändigt för att följa en rättslig skyldighet som vi är föremål för,
Det är nödvändigt av allmänt intresse eller av väsentligt allmänt intresse
Det är nödvändigt för vårt legitima intresse (specifikt kräver dina varor eller tjänster).

Som en potentiell eller nuvarande leverantör till Dun & Bradstreet är tillhandahållandet av personuppgifter i leverantörsinsamlingsunderlaget något so krävs för att ingå ett avtal med oss. Underlåtenhet att tillhandahålla personuppgifter innebär att vi kanske inte kan utföra de kontroller vi är skyldiga att göra vilket innebär att du inte kan leverera er produkt eller tjänst till oss, vilket följaktligen kan leda till att vårt affärsförhållande upphör.

Mottagare av dina uppgifter

Vi delar inte dina uppgifter med någon tredje part för direkt marknadsföringsändamål.

Vi kan behöva skicka dina uppgifter till våra betrodda tredje parter för att kunna genomföra screening för vår räkning.

Ibland kan produkten eller tjänsten du tillhandahåller till oss kräva att ditt företag samarbetar med en annan leverantör, till vilken vi kommer att tillhandahålla dina uppgifter.

Vi kommer också att dela dina uppgifter med andra företag som behöver kännedom om dem som revisorer, rådgivare, konsulter, leverantörer av onlinehjälp/chatt eller andra entreprenörer.

Vi kräver i vårt avtal med dessa mottagare att de endast får använda dina personuppgifter för det avsedda ändamålet och syftet och att de förstör eller returnerar uppgifterna när det inte längre behövs.

Vi kommer också att dela dina uppgifter, vid behov och då det är lämpligt, för att skydda vår webbplats, affärsverksamhet eller våra legala rättigheter eller i samband med en försäljning eller fusion som involverar Dun & Bradstreets tillgångar som företag. (I händelse av att Dun & Bradstreet köps eller säljer delar eller hela verksamheten, kommer den insamlade informationen att betraktas som en tillgång som kan överföras), till en domstol, tribunal administrativ myndighet brottsbekämpande myndigheter, tillsynsmyndigheter eller andra myndigheter. Då vi är baserade i ett land utanför EU skulle vi bara följa en sådan begäran om det fanns ett internationellt avtal (såsom ett avtal om ömsesidig rättshjälp).

Internationella överföringar

Som ett amerikanskt företag överför vi, och behandlar, leverantörens personuppgifter till USA. Vi kan också tillhandahålla den till andra mottagare (som beskrivs ovan) utanför EU. Vi förhåller oss då till adekvat dataöverföringsavtal eller andra EU-godkända mekanismer för sådana överföringar. Om du behöver ytterligare information om detta, kontakta dataskyddsombudet på [email protected].

Datalagring

Vi kommer att behålla dina uppgifter så länge som det är nödvändigt för ändamålet och så länge som vi köper produkten eller tjänsten från dig. När vårt affärsförhållande har upphört kan vi behöva lagra uppgifterna för skatte- och redovisningsändamål. Vi kan också välja att behålla information utifrån att samla kunskap om hur vårt samarbete fungerat.

Dina rättigheter

Du har rätt att få en bekräftelse från oss om vi behandlar dina personuppgifter och i så fall tillgång till den informationen.

Om någon av dina personuppgifter är felaktig har du rätt att begära rättelse. Vi är mycket angelägna om att säkerställa att de uppgifter vi har är korrekta och uppdaterade.

Du har rätt att invända mot vår behandling och / eller begära att den tas bort eller begränsas. När vi överväger vårt svar förbinder vi oss att se till att dina intressen, grundläggande rättigheter och friheter balanseras ordentligt mot våra legitima intressen. Vi kommer också att se om det fortfarande är nödvändigt att behandla dina uppgifter för det syfte de samlades in.

Innan vi kan förse dig med någon information eller korrigera eventuella felaktigheter kan vi be dig att verifiera din identitet och tillhandahålla andra detaljer som hjälper oss att identifiera dig och svara på din begäran.

Alla klagomål eller problem och lämplig lösning i samband med hanteringen av personlig information sparas. Eventuella klagomål gällande denna behandling ska göras till Dun & Bradstreets EU dataskyddsombud på [email protected]

Om du anser att Dun & Bradstreets behandling av personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna klagomål till din lokala tillsynsmyndighet.

I Sverige kan detta ske till:

Integritetsskyddsmyndigheten
Box 8114
104 20 STOCKHOLM

www.imy.se

Komu je obvestilo namenjeno?

Obvestilo o zasebnosti, skladno s 13. in 14. členom Splošne uredbe o varstvu podatkov 2016/679, je namenjeno vsem posameznikom, kateri so lastniki, ustanovitelji, zakoniti zastopniki poslovnih subjektov, s katerimi posluje družba Dun&Bradstreet ali gre za posameznike, ki z družbo Dun&Bradstreet poslovno sodelujejo na drug način in ki imajo prebivališče v EU (v nadaljevanju: dobavitelji).

Kdo smo in kontaktni podatki

Upravljavec podatkov je družba Bisnode d.o.o..

Bisnode d.o.o.
Stegne 13g
1000 Ljubljana
Slovenija

Pooblaščeno osebo za varstvo osebnih podatkov lahko kontaktirate na [email protected].

Katere podatke zbiramo in zakaj?

Zaradi zahtev veljavne zakonodaje mora družba Dun&Bradstreet izvesti natančen postopek preverjanja vseh dobaviteljev, vključno z njihovimi povezanimi družbami in poslovnimi partnerji.

Kot organizacija s sedežem v ZDA, katere dejavnost se opravlja tudi v Združenem kraljestvu in EU, moramo upoštevati različne zakonske okvire, med drugim tudi ameriški zakon o korupciji v tujini, zakon o podkupovanju v Združenem kraljestvu in veljavno zakonodajo s področja podkupovanja in korupcije v EU.

V postopku preverjanja so predmet pregleda naši sedanji in potencialni dobavitelji, z namenom preprečitve izpostavljenosti zaradi morebitnih kršitev predpisov. Opravi se tudi pregled tretjih oseb, da se zagotovi:

da naši dobavitelji zagotavljajo enake standarde, kot to velja za družbe v skupini Dun&Bradstreet ter kot je natančno navedeno v našem »kodeksu ravnanja dobaviteljev«;
popolna preglednost lastniških povezav dobaviteljev, s katerimi poslujemo, vključno s podatkom o dejanskem lastniku;
spoštovanje OFAC predpisov ameriškega ministrstva za zakladništvo, razkritja SEC (če so le ta relevantna) in vseh drugih relevantnih državnih institucij ter spoštovanje vseh drugih relevantnih predpisov.

Za dobavitelje, s katerimi sodelujemo, veljajo enake zakonske zateve, standardi in pravila, kot veljajo za našo družbo, Dun&Bradstreet namreč lahko odgovarja za neprimerna ravnanja svojih dobaviteljev, tudi če za slednja ni vedel.

Verjamemo, da poslujemo samo z dobavitelji, ki delijo naše visoke standarde.

Podroben pregled naših dobaviteljev nam omogoča oceno tveganj, ki so povezana z vsakim potencialnim dobaviteljem. Tako lahko ugotovimo ali dobavitelj predstavlja tveganje za neizpolnjevanje veljavnih domačih in mednarodnih zakonov, ki urejajo prepoved korupcije.

Podatke o dobaviteljih, ki jih zberemo preko obrazca, katerega izpolnijo, primerjamo z javno dostopnimi informacijami, ki se nanašajo (vendar niso omejeni zgolj na ta del) na korupcijo, podkupovanje, pranje denarja, sankcije, terorizem, trgovino z ljudmi in podobno. Navedeni podatki pomembno vplivajo na možnost sodelovanja z družbo Dun&Bradstreet.

Namen obdelave in pravna podlaga

Obdelava osebnih podatkov, naših dobaviteljev, poteka na naslednjih pravnih podlagah:

Potrebna je za izvedbo pogodbe, ki jo sklenemo ali jo želimo skleniti z vašim poslovnim subjektom;
Potrebna je za skladno izpolnjevanje zakonskih obveznosti, ki smo jim zavezani:
Potrebna je zaradi javnega interesa ali v bistvenega javnega interesa;
Potrebna je zaradi našega zakonitega interesa.

Kot dobavitelj oziroma potencialni dobavitelj družbe Dun&Bradstreet nam morate posredovati nekatere osebne podatke, ki so navedeni v obrazcu, ki ga prejmete, saj bomo le tako lahko opravili pregled dobavitelja, k čemur smo zavezani. V kolikor podatkov ne boste posredovali, preverjanje ne bo mogoče, kar lahko posledično pomeni, da z vašim poslovnim subjektom ne bomo sklenili pogodbenega razmerja oziroma bomo morali pogodbeno razmerje z vašim poslovnim subjektom prekiniti.

Prejemniki vaših podatkov

Vaših podatkov ne delimo s tretjimi osebami za namene neposrednega trženja.

Vaše podatke bomo morda morali posredovati zaupanja vrednim tretjim osebam, ki bodo v našem imenu izvajale pregled.

V določenih primerih je lahko zagotavljanje vaših storitev nujno povezano s tem, da sodelujemo še s kakšnim drugim dobaivteljem in v takšen primeru bomo temu dobavitelju morali poslati nekatere podatke, ki se bodo nanašale na vas kot dobavitelja.

Vaše podatke bomo delili tudi z drugimi subjekti, če se ti s takšnimi podatki morajo seznaniti – to so na primeri revizorji in drugi svetovalci. Tudi takšni subjekti lahko vaše osebne podatke uporabljajo samo in zgolj za dosego namena, nato pa jih morajo uničiti ali vrniti.

Vaši podatki bodo lahko predmet razkritja tudi v primeru, če bi bilo to potrebno za zaščito naše spletne strani, poslovanja ali drugih pravic, ki jih imamo skladno z veljavno zakonodajo. Podatki bodo razkriti samo v primeru, če bi bilo to potrebno in seveda v takšnem obsegu, ki bi bil potreben. Vaši podatki bi lahko bili razkriti tudi v primeru postopka prodaje ali združitve družbe Dun&Bradstreet, in sicer sodišču in drugim državnim organom. V kolikor bi bilo potrebno podatke prenesti v državo zunaj EU, bi lahko prišlo do prenosa zgolj takrat, ko bi obstajala veljavna mednarodna pogodba.

Mednarodni prenosi

Kot družba s sedežem v ZDA, podatke naših dobaviteljev prenesemo v ZDA, kjer so predmet obdelave. Podatki vas, kot dobaviteljev pa so lahko, pod zgoraj opisanimi pogoji, predmet prenosa tudi v druge države zunaj EU. Za takšne prenose imamo zmeraj ustrezno pravno podlago, kot je predvidena v poglavju V. Splošne uredbe o varstvu podatkov, hkrati pa vedno presojamo potrebo po sprejemu ukrepov, s katerimi se dopolnjujejo orodja za prenos, da se zagotovi skladnost.

Hramba podatkov

Vaše podatke bomo hranili toliko časa, kolikor je potrebno za izvršitev pogodbe. Po koncu pogodbenega razmerja, bomo podatke hkranili toliko časa, kot bo to potrebno za davčne in računovodske namene.

Po zaključenem sodelovanju bomo hranili tudi informacije o naših izkušnjah sodelovanja z vami.

Vaše pravice

Od nas imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in če je temu tako, lahko zahtevate dostop do teh informacij.

V kolikor kateri koli od vaših osebnih podatkov nepravilen/netočen, imate pravico zahtevati popravek. Težimo namreč k temu, da so podatki, ki jih hranimo, točni in posodobljeni.

Pravico imate ugovarjati naši obdelavi in / ali zahtevati izbris ali omejitev. Pri odločanju se zavezujemo, da bomo zagotovili, da bodo vaši interesi, temeljne pravice in svoboščine ustrezno uravnoteženi z našimi legitimnimi interesi. Preučili bomo tudi, ali je vaše podatke še vedno potrebno obdelovati za namen, za katerega so bili zbrani.

Preden vam bomo lahko posredovali kakršne koli informacije ali odpravili morebitne nepravilnosti/netočnosti, vas bomo morda prosili, da potrdite svojo identiteto in da nam posredujete še druge podrobnosti z namenom, da bomo lahko opravili enolično identifikacijo posameznika, ki uveljavlja pravice.

Vse zahtevke je treba vložiti pri pooblaščeni osebi za varstvo podatkov na naslovu: [email protected].

Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov.

+448082585865