Палітыка прыватнасьці

Інфармацыя аб апрацоўцы персанальных дадзеных Social Infinity

Прыведзеная ніжэй інфармацыя накіравана на тое, каб даць вам агляд таго, як мы апрацоўваем вашы персанальныя даныя, і праінфармаваць вас аб вашых правах, звязаных з апрацоўкай персанальных даных, у адпаведнасці з дзеючымі правіламі. Пры гэтым апрацоўка персанальных даных шмат у чым залежыць ад таго, на паслугі якой кампаніі вы пагадзіліся і карыстаецеся. Інфармацыя адносіцца да кліентаў, патэнцыйных кліентаў і іншых прыватных асоб, персанальныя даныя якіх Кампанія збірае на любой прававой падставе.

I ХТО З'ЯЎЛЯЕЦЦА КАНТРОЛЕРАМ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ?

Social Infinity, з галоўным офісам па адрасе Prve muslimanske brigade bb, 77230 Velika Kladuša, Боснія і Герцагавіна (далей: Кампанія).

II ШТО ТАКОЕ ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ?

Персанальныя даныя - любая інфармацыя, якая датычыцца фізічнай асобы, на падставе якой была або можа быць устаноўлена яе асоба (далей: Уладальнік даных).

Асабістыя даныя - гэта ўсе даныя:

(a) Уладальнік дадзеных паведамляе Кампаніі вусна або пісьмова наступным чынам:

(i) у любой сувязі з Кампаніяй, незалежна ад яе мэты, якая ўключае, без абмежавання, тэлефонную сувязь, сувязь праз лічбавыя каналы Кампаніі, у аддзяленнях Кампаніі і на вэб-сайце Кампаніі;

(ii) узгадненне новых прадуктаў і паслуг кампаніі;

(iii) у заяўках і формах для ўзгаднення прадуктаў і паслуг кампаніі;

(b) якія Кампанія даведаецца на аснове прадастаўлення Уладальніку даных Кампанійных і фінансавых паслуг і паслуг, звязаных з імі, а таксама паслуг па ўзгадненні прадуктаў і паслуг партнёраў Кампаніі, якія ўключаюць, без абмежавання, даныя аб транзакцыях, асабістыя выдаткі і працэнты, а таксама іншыя фінансавыя даныя, якія вынікаюць з выкарыстання любога прадукту Кампаніі або яе партнёраў па кантракце, а таксама ўсе персанальныя даныя, якія Кампанія даведалася пры прадастаўленні Кампаніі і фінансавых паслуг у рамках папярэдніх дзелавых адносін з кліентам;

(c) якая ўзнікае ў выніку апрацоўкі Кампаніяй любых раней указаных персанальных даных і мае характар ​​персанальных даных (далей разам: Персанальныя даныя).

III ЯК КАМПАНІЯ ЗБІРАЕ ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ?

Кампанія збірае асабістыя даныя непасрэдна ад Уладальніка даных. Кампанія абавязана правяраць сапраўднасць і дакладнасць персанальных даных.

Кампанія абавязана:

а) апрацоўваць персанальныя даныя законным і законным спосабам;

b) не апрацоўваць персанальныя даныя, сабраныя для спецыяльных, відавочных і законных мэтаў любым спосабам, які не адпавядае гэтай мэты;

c) апрацоўваць персанальныя даныя толькі ў той ступені і ў аб'ёме, неабходным для дасягнення пэўных мэтаў;

d) апрацоўваць толькі сапраўдныя і дакладныя персанальныя даныя і абнаўляць іх пры неабходнасці;

e) выдаляць або выпраўляць недакладныя і няпоўныя персанальныя даныя з улікам мэты іх збору або далейшай апрацоўкі;

f) апрацоўваць персанальныя даныя толькі ў той перыяд часу, які неабходны для дасягнення мэты збору даных;

g) захоўваць персанальныя даныя ў форме, якая дазваляе ідэнтыфікаваць уладальніка даных не даўжэй, чым гэта неабходна для збору або далейшай апрацоўкі даных;

h) гарантаваць, што персанальныя даныя, сабраныя для розных мэт, не аб'ядноўваюцца і не аб'ядноўваюцца.

IV ЯКІЯ МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ?

Каб мець магчымасць прадастаўляць паслугі ўладальнікам даных, Кампанія апрацоўвае персанальныя даныя ў адпаведнасці з Законам аб абароне персанальных даных і Законам аб кампаніях ФБІГ. Персанальныя даныя ўладальніка даных апрацоўваюцца пры выкананні аднаго з наступных умоў законнасці апрацоўкі:

a) Выкананне юрыдычных абавязацельстваў Кампаніі або іншых мэтаў, вызначаных законам або іншымі дзеючымі нарматыўнымі актамі ў галіне кампаніі, плацежных аперацый, барацьбы з адмываннем грошай і г.д., а таксама дзеянне ў адпаведнасці з асобнымі правіламі, прынятымі адпаведнымі ўстановамі Босніі і Герцагавіны або іншых органаў, загады якіх, заснаваныя на прававых або іншых правілах, павінны выконваць Кампанія. Апрацоўка такіх персанальных даных з'яўляецца юрыдычным абавязацельствам кампаніі, і кампанія можа адмовіць у заключэнні дагаворных адносін або прадастаўленні ўзгодненай паслугі, г.зн. спыніць існуючыя дзелавыя адносіны ў выпадку, калі трымальнік даных не прадставіць дадзеныя, прадугледжаныя законам.

b) Заключэнне і рэалізацыя пагаднення, бокам якога з'яўляецца Уладальнік даных, г.зн. для таго, каб прыняць меры па запыце Уладальніка даных да заключэння пагаднення. Прадастаўленне персанальных даных для згаданай мэты з'яўляецца абавязковым. Калі Уладальнік даных адмаўляецца прадаставіць некаторыя даныя, неабходныя для выканання і рэалізацыі пагаднення, бокам якога з'яўляецца Уладальнік даных, у тым ліку персанальныя даныя, сабраныя ў мэтах кіравання рызыкамі ў парадку і ў межах, прадугледжаных адпаведнымі законамі і падзаконных актаў, магчыма, што кампанія не зможа аказваць пэўныя паслугі і ў сувязі з гэтым можа адмовіцца ад заключэння дагаворных адносін.

c) Згода ўладальніка дадзеных

– З мэтай правядзення маркетынгавых мерапрыемстваў, у рамках якіх Кампанія можа адпраўляць вам прапановы і паслугі, звязаныя з новымі або ўжо ўзгодненымі прадуктамі і паслугамі Кампаніі, а таксама з мэтай прамога маркетынгу для развіцця дзелавых адносін з Кампаніяй, у межах якія Кампанія можа адпраўляць вам індывідуальныя прапановы для заключэння новых пагадненняў аб выкарыстанні Кампаніяй і фінансавых паслуг і спадарожных паслуг Кампаніі і членаў Групы на аснове створанага профілю.

– З мэтай выпадковых даследаванняў у сувязі з вядзеннем сваёй гаспадарчай дзейнасці.

– Уладальнік даных можа ў любы час адклікаць раней дадзеныя згоды (у адпаведнасці з Законам BIH аб абароне персанальных даных, такі адкліканне немагчымы, калі гэта відавочна ўзгоднена з уладальнікам даных і кантралёрам), і мае права пярэчыць супраць апрацоўка персанальных даных у мэтах маркетынгу і маркетынгавых даследаванняў. У такім выпадку звязаныя з імі персанальныя даныя не будуць апрацоўвацца для гэтай мэты, што не ўплывае на законнасць апрацоўкі персанальных даных да гэтага моманту. Прадастаўленне даных для згаданых мэт з'яўляецца добраахвотным, і Кампанія не адмовіць у выкананні або выкананні пагаднення, калі Уладальнік даных адмаўляецца даць згоду на прадастаўленне персанальных даных.

Адкліканне згоды не ўплывае на законнасць апрацоўкі, якая была заснавана на згодзе, якая дзейнічала да яе адклікання.

d) Законныя інтарэсы кампаніі, у тым ліку, без абмежавання:

– мэта прамога маркетынгу, даследаванні рынку і аналізу меркаванняў уладальніка даных у той ступені, у якой яны не выступаюць супраць апрацоўкі даных для гэтай мэты;

– прыняцце мер па кіраванні дзейнасцю кампаніі і далейшым развіцці прадуктаў і паслуг;

– прыняцце мер па страхаванні людзей, памяшканняў і маёмасці Таварыства, уключаючы кантроль і (або) праверку доступу да іх;

– апрацоўка персанальных дадзеных для ўнутраных адміністрацыйных мэт і абароны камп'ютэрных і электронных сістэм сувязі.

Пры апрацоўцы персанальных даных Уладальніка даных на падставе законных інтарэсаў Кампанія заўсёды звяртае ўвагу на інтарэсы і асноўныя правы і свабоды Уладальніка даных, надаючы асаблівую ўвагу таму, каб іх інтарэсы не былі мацнейшымі за інтарэсы Кампаніі, што з'яўляецца асновай для апрацоўка персанальных даных, асабліва калі інтэрв'юяваны дзіця.

Кампанія можа апрацоўваць персанальныя даныя таксама ў іншых выпадках, калі гэта неабходна для абароны законных правоў і інтарэсаў, якія ажыццяўляюцца кампаніяй або трэцім бокам, і калі такая апрацоўка персанальных даных не супярэчыць праву ўладальніка даных абараняць свае прыватныя і асабістае жыццё.

V ЯК КАМПАНІЯ АРАБОЧВАЕ ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ?

Кампанія апрацоўвае персанальныя даныя ў адпаведнасці з правіламі Босніі і Герцагавіны і падзаконнымі актамі кампаніі, звязанымі з абаронай персанальных даных.

VI ЯК ДОВГА КАМПАНІЯ ЗАХОЎВАЕ ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ?

Тэрмін захавання персанальных даных у першую чаргу залежыць ад катэгорыі персанальных даных і мэты апрацоўкі. У адпаведнасці з гэтым вашы персанальныя даныя будуць захоўвацца на працягу перыяду дагаворных адносін з кампаніяй, г.зн. да таго часу, пакуль ёсць згода ўладальніка даных на апрацоўку персанальных даных, і на працягу перыяду, на які кампанія мае дазвол (напрыклад, з мэтай выкананне законных патрабаванняў) і юрыдычна абавязаны захоўваць гэтыя даныя (Закон аб кампаніях, Закон аб барацьбе з адмываннем грошай і фінансаваннем тэрарызму, для архівавання).

VII ЦІ ПЕРАДАЮЦЦА ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ ТРЭЦІМ АСОБАМ?

Персанальныя даныя ўладальніка даных могуць быць перададзены трэцім асобам на падставе:

а) згода ўладальніка дадзеных; і/або

b) выкананне пагаднення, бокам якога з'яўляецца ўладальнік дадзеных; і/або

в) палажэнні законаў і падзаконных актаў.

Асабістыя даныя будуць прадастаўляцца некаторым трэцім асобам, якім Кампанія абавязана прадастаўляць такія даныя, з мэтай выканання задачы ў грамадскіх інтарэсах, напрыклад, Агенцтву кампаній ФБІГ, Міністэрству фінансаў - Падатковай адміністрацыі, і іншыя, а таксама іншыя бакі, якім Кампанія ўпаўнаважана або абавязана прадастаўляць персанальныя даныя на падставе Закона аб кампаніях і іншых адпаведных нарматыўных актаў, якія рэгулююць дзейнасць кампаній.

Акрамя таго, кампанія абавязана дзейнічаць у адпаведнасці з абавязацельствам захоўваць таямніцу кампаніі, у тым ліку персанальныя даныя кліентаў кампаніі, і яна можа перадаваць і раскрываць такія даныя трэцім асобам, т. е. атрымальнікам, толькі ў парадку і на ўмовах, устаноўленых Закон аб кампаніях і іншыя нарматыўныя акты з гэтай сферы.

Мы падкрэсліваем, што ўсе асобы, якія з-за характару сваёй працы ў кампаніі або для кампаніі маюць доступ да персанальных даных, аднолькава абавязаны захоўваць гэтыя даныя ў таямніцы кампаніі ў адпаведнасці з Законам аб кампаніях, абароне персанальных даных. Закон і іншыя нарматыўныя прававыя акты, якія рэгулююць сакрэтнасць звестак.

У дадатак да вышэйзгаданага, вашы персанальныя даныя таксама могуць быць даступныя пастаўшчыкам паслуг, якія маюць дзелавыя адносіны з Кампаніяй (напрыклад, пастаўшчыкам ІТ-паслуг, пастаўшчыкам паслуг па апрацоўцы транзакцый па картах і г.д.) з мэтай забеспячэння належнай працы Кампанію, г.зн. прадастаўленне паслуг кампаніі, якія таксама абавязаны дзейнічаць у адпаведнасці з дзеючымі правіламі ў галіне абароны персанальных даных.

Падрабязнасці, звязаныя з мэтай апрацоўкі персанальных даных, атрымальнікамі або катэгорыямі атрымальнікаў, прававой асновай апрацоўкі персанальных даных і прадастаўленнем персанальных даных для выкарыстання іншым атрымальнікам больш падрабязна апісаны ў адпаведных дакументах кампаніі, якія даступныя кліентам кампаніі, калі яны згаджаюцца на прадукты і паслугі. Спіс апрацоўшчыкаў даных рэгулярна абнаўляецца і даступны для азнаямлення трымальнікам даных на сайце кампаніі ў раздзеле «Абарона даных», а таксама да зместу інфармацыйнага паведамлення.

VIII ПЕРАДАЧА АСАБІСТЫХ ДАДЗЕНЫХ ТРЭЦІМ КРАІНАМ

Персанальныя даныя ўладальніка даных могуць быць вывезены з Босніі і Герцагавіны (далей: трэція краіны) толькі:

– у межах, устаноўленых законам або іншай абавязковай прававой асновай; і/або

– у той ступені, у якой гэта неабходна для выканання загадаў Уладальніка дадзеных (напрыклад, плацежных даручэнняў);

IX ЦІ ПРАВОДЗІЦЦА КАМПАНІЯ АЎТАМАТЫЗАВАНАЕ ПРЫНЯЦЦЕ РАШЭННЯЎ І ПРАФІЛЯВАННЕ?

Што тычыцца дзелавых адносін з Уладальнікам даных, Кампанія не прымае аўтаматызаваныя індывідуальныя рашэнні, якія прывялі б да юрыдычных наступстваў з негатыўнымі наступствамі для Уладальніка даных. У некаторых выпадках Кампанія прымяняе аўтаматызаванае прыняцце рашэнняў, у тым ліку стварэнне профілю з мэтай ацэнкі выканання пагаднення паміж апытваным і Кампаніяй; напрыклад, пры ўзгадненні дазволенага авердрафту па бягучым рахунку, а таксама ў адпаведнасці з Законам аб барацьбе з адмываннем грошай і фінансаваннем тэрарызму пры распрацоўцы мадэлі аналізу рызыкі адмывання грошай. У выпадку аўтаматызаванага прыняцця рашэнняў Уладальнік даных мае права быць вызваленым ад рашэння, якое заснавана выключна на аўтаматызаванай апрацоўцы, г.зн. ён мае права патрабаваць ад Кампаніі ўмяшання чалавека, каб выказаць сваю пазіцыю і аспрэчыць рашэнне .

X ЯК КАМПАНІЯ АБАРОНЯЕ ДАНЫЯ?

У рамках унутранай сістэмы бяспекі і з мэтай забеспячэння бяспекі вашых персанальных даных, у адпаведнасці з адпаведнымі правіламі і вызначанымі абавязацельствамі, Кампанія прымяняе і прадпрымае належныя арганізацыйныя і тэхнічныя меры, г.зн. меры супраць несанкцыянаванага доступу да персанальных даных, змены , знішчэнне або страта даных, несанкцыянаваная перадача і іншыя формы незаконнай апрацоўкі і злоўжывання персанальнымі данымі.

XI ЯКІЯ ПРАВЫ ўладальніка дадзеных?

У дадатак да ўжо згаданых правоў Уладальніка даных, кожная асоба, чые персанальныя даныя апрацоўваюцца Кампаніяй, мае ў першую чаргу, і самае галоўнае, права на доступ да ўсіх прадастаўленых персанальных даных, а таксама на выпраўленне і выдаленне персанальных даных (у дазволенай ступені). законам), права на абмежаванне апрацоўкі ў парадку, вызначаным дзеючымі правіламі.

XII ЯК РЭАЛІЗАВАЦЬ СВАЕ ПРАВЫ?

Уладальнікі дадзеных маюць у сваім распараджэнні супрацоўнікаў кампаніі ва ўсіх аддзяленнях кампаніі, а таксама супрацоўніка па абароне персанальных дадзеных, з якім можна звязацца пісьмова па адрасе: Social Infinity, супрацоўнік па абароне персанальных дадзеных, Prve muslimanske brigade bb, 77230 Velika Kladuša або праз электронны - адрас электроннай пошты: [электронная пошта абаронена]

Акрамя таго, кожны ўладальнік даных, а таксама асоба, чые персанальныя даныя апрацоўваюцца Кампаніяй, мае права падаць пярэчанне супраць апрацоўкі іх персанальных даных Кампаніяй як кантралёрам у Агенцтва па абароне персанальных даных Босніі і Герцагавіны.