Informacije o obradi ličnih podataka od strane Social Infinity
Dolje navedene informacije imaju za cilj da vam daju pregled načina na koji obrađujemo vaše lične podatke i informišemo vas o vašim pravima u vezi sa obradom ličnih podataka, a sve u skladu sa važećim propisima. Pri tome, obrada ličnih podataka u velikoj mjeri zavisi od toga na koje ste usluge Kompanije pristali i koristili. Informacije se odnose na klijente, potencijalne klijente i druga fizička lica čije lične podatke Društvo prikuplja po bilo kojoj pravnoj osnovi.
I KO JE KONTROLER OBRADE LIČNIH PODATAKA?
Social Infinity, sa sjedištem na adresi Prve muslimanske brigade bb, 77230 Velika Kladuša, Bosna i Hercegovina (u daljem tekstu: Preduzeće).
II ŠTA SU LIČNI PODACI?
Lični podatak je svaki podatak koji se odnosi na fizičko lice, na osnovu kojeg je utvrđen ili se može utvrditi njegov identitet (u daljem tekstu: Nosilac podataka).
Lični podaci su svaki podatak:
(a) Nosilac podataka komunicira Kompaniji usmeno ili pismeno, kako slijedi:
(i) u bilo kojoj komunikaciji sa Kompanijom, bez obzira na njenu svrhu, koja uključuje, bez ograničenja, telefonsku komunikaciju, komunikaciju putem digitalnih kanala Kompanije, u filijalama Kompanije i na web stranici Kompanije;
(ii) dogovaranje novih proizvoda i usluga Kompanije;
(iii) u aplikacijama i obrascima za ugovaranje proizvoda i usluga Kompanije;
(b) koje Kompanija sazna na osnovu pružanja Nosioca podataka kompanijskih i finansijskih usluga i usluga u vezi s njima, kao i usluga ugovaranja proizvoda i usluga ugovornih partnera Kompanije, što uključuje, bez ograničenja, podatke o transakcijama, ličnim potrošnju i kamate, kao i druge finansijske podatke koji proizilaze iz upotrebe bilo kojeg proizvoda Kompanije ili njenih ugovornih partnera, kao i sve lične podatke koje je Kompanija saznala pružanjem kompanijskih i finansijskih usluga u okviru prethodnih poslovnih odnosa sa klijentom;
(c) koji potiče od obrade bilo kojih prethodno navedenih ličnih podataka od strane Kompanije i ima karakter ličnih podataka (u daljem tekstu, zajedno: Lični podaci).
III KAKO Kompanija PRIKUPLJA LIČNE PODATKE?
Kompanija prikuplja lične podatke direktno od nosioca podataka. Kompanija je dužna provjeriti da li su lični podaci autentični i tačni.
Kompanija je dužna da:
a) obrađuje lične podatke na zakonit i zakonit način;
b) da ne obrađuje lične podatke prikupljene u posebne, eksplicitne i zakonske svrhe na bilo koji način koji nije u skladu sa tom svrhom;
c) obrađivati lične podatke samo u obimu i obimu potrebnom za ispunjavanje određenih svrha;
d) obrađuje samo autentične i tačne lične podatke i ažurira ih po potrebi;
e) izbriše ili ispravi Lične podatke koji su netačni i nepotpuni, s obzirom na svrhu njihovog prikupljanja ili dalje obrade;
f) Lične podatke obrađivati samo u vremenskom periodu koji je neophodan za ispunjenje svrhe prikupljanja podataka;
g) čuvati lične podatke u obliku koji omogućava identifikaciju nosioca podataka ne duže nego što je potrebno u svrhu prikupljanja ili dalje obrade podataka;
h) osigurati da lični podaci prikupljeni u različite svrhe ne budu konsolidovani ili kombinovani.
IV KOJE SU SVRHE OBRADE LIČNIH PODATAKA?
Za pružanje usluga Nosiocima podataka, Kompanija obrađuje lične podatke u skladu sa Zakonom o zaštiti ličnih podataka i Zakonom o privrednim društvima FBiH. Lični podaci vlasnika podataka se obrađuju kada je ispunjen jedan od sljedećih uslova zakonitosti obrade:
a) Ispunjavanje zakonskih obaveza Društva ili druge svrhe utvrđene zakonom ili drugim važećim propisima iz oblasti poslovanja preduzeća, platnog prometa, sprečavanja pranja novca i dr., kao i postupanje u skladu sa pojedinačnim pravilima usvojenim od strane nadležnih institucija Bosne i Hercegovine ili drugih organa čije naloge, na osnovu zakonskih ili drugih propisa, Društvo mora poštovati. Obrada takvih ličnih podataka je zakonska obaveza Kompanije i Kompanija može odbiti ulazak u ugovorni odnos ili pružanje ugovorene usluge, odnosno prekinuti postojeći poslovni odnos u slučaju da Nosilac podataka ne dostavi podatke propisane zakonom.
b) Zaključivanje i sprovođenje ugovora u kojem je Nosilac podataka strana, odnosno radi preduzimanja radnji na zahtev Nosioca podataka pre potpisivanja ugovora. Davanje ličnih podataka u navedenu svrhu je obavezno. Ako Nosilac podataka odbije dati neke od podataka potrebnih za izvršenje i provedbu ugovora u kojem je Nosilac podataka strana, uključujući lične podatke prikupljene u svrhu upravljanja rizikom na način iu okviru propisanog relevantnim zakonima i podzakonskim aktima, moguće je da Društvo neće moći pružati određene usluge i zbog toga može odbiti da stupi u ugovorni odnos.
c) Saglasnost vlasnika podataka
– U svrhu obavljanja marketinških aktivnosti u okviru kojih Vam Društvo može slati ponude i pogodnosti vezane za nove ili već ugovorene proizvode i usluge Kompanije, te u svrhu direktnog marketinga za razvoj poslovnog odnosa sa Društvom, u okviru koje Vam Društvo može slati prilagođene ponude za sklapanje novih ugovora o korišćenju Kompanijskih i finansijskih usluga i povezanih usluga Društva i članova Grupe na osnovu kreiranog profila.
– U svrhu povremenih istraživanja u vezi sa obavljanjem svojih poslovnih aktivnosti.
– Nosilac podataka može u bilo kojem trenutku povući ranije date privole (prema Zakonu o zaštiti osobnih podataka BiH, takvo povlačenje nije moguće ako se na to izričito saglase Nosilac podataka i kontrolor), te ima pravo prigovora na obradu ličnih podataka u svrhu marketinga i istraživanja tržišta. U tom slučaju se lični podaci koji se odnose na njih neće obrađivati u tu svrhu, što ne utiče na zakonitost obrade ličnih podataka do tog trenutka. Davanje podataka u navedene svrhe je dobrovoljno i Kompanija neće odbiti izvršenje ili implementaciju ugovora ako Nosilac podataka odbije dati saglasnost za davanje ličnih podataka.
Povlačenje pristanka neće uticati na zakonitost obrade koja je bila zasnovana na pristanku koji je bio na snazi prije njegovog povlačenja.
d) Legitimni interes Društva, uključujući, bez ograničenja:
– svrhu direktnog marketinga, istraživanja tržišta i analize mišljenja vlasnika podataka u mjeri u kojoj se nisu protivili obradi podataka u tu svrhu;
– preduzimanje mjera za vođenje poslovanja Društva i dalji razvoj proizvoda i usluga;
– preduzimanje mjera za osiguranje ljudi, prostorija i imovine Društva, što uključuje kontrolu i/ili provjeru pristupa njima;
– obradu ličnih podataka za interne administrativne svrhe i zaštitu računarskih i elektronskih komunikacionih sistema.
Prilikom obrade Ličnih podataka Nosioca podataka na osnovu legitimnog interesa, Kompanija uvek obraća pažnju na interes Nosioca podataka i osnovna prava i slobode, sa posebnim osvrtom na to da njihovi interesi ne budu jači od interesa Kompanije, što je osnova za obradu ličnih podataka, posebno ako je ispitanik dijete.
Kompanija može obraditi lične podatke iu drugim slučajevima ako je to neophodno radi zaštite zakonskih prava i interesa koje ostvaruje Društvo ili treća strana, i ako ta obrada ličnih podataka nije u suprotnosti sa pravom Nosioca podataka na zaštitu svojih privatnih i lični život.
V KAKO Kompanija OBRAĐUJE LIČNE PODATKE?
Kompanija obrađuje lične podatke u skladu sa propisima Bosne i Hercegovine i podzakonskim aktima Kompanije koji se odnose na zaštitu ličnih podataka.
VI KOLIKO DUGO KOMPANIJA ČUVA LIČNE PODATKE?
Period čuvanja ličnih podataka prvenstveno zavisi od kategorije ličnih podataka i svrhe obrade. U skladu s tim, Vaši lični podaci će se čuvati tokom perioda trajanja ugovornog odnosa sa Kompanijom, odnosno sve dok postoji saglasnost Nosioca podataka za obradu ličnih podataka i za period u kome je Kompanija ovlašćena (npr. u svrhu izvršavanje zakonskih uslova) i zakonski obavezan da te podatke čuva (Zakon o privrednim društvima, Zakon o sprečavanju pranja novca i finansiranja terorizma, za potrebe arhiviranja).
VII DA LI SE LIČNI PODACI PREDAJU TREĆIM LICAMA?
Lični podaci Nosioca podataka mogu se ustupiti trećim licima na osnovu:
a) saglasnost nosioca podataka; i/ili
b) sprovođenje sporazuma čiji je nosilac podataka strana; i/ili
c) odredbe zakona i podzakonskih akata.
Osobni podaci će biti dostavljeni određenim trećim licima kojima je Društvo dužno dostaviti te podatke, u svrhu ispunjavanja zadatka koji se obavlja u javnom interesu, kao što su Agencija za poslovanje FBiH, Ministarstvo finansija – Ured Porezne uprave, i drugi, kao i druga lica kojima je Kompanija ovlašćena ili dužna da pruži lične podatke na osnovu Zakona o privrednim društvima i drugih relevantnih propisa koji regulišu poslovanje preduzeća.
Pored toga, Društvo je dužno da postupa u skladu sa obavezom čuvanja tajne Društva, uključujući i Lične podatke klijenata Kompanije, a takve podatke može prenositi i otkrivati trećim licima, odnosno primaocima samo na način i pod uslovima propisanim Zakonom. Zakona o privrednim društvima i drugih propisa iz ove oblasti.
Ističemo da su sva lica koja, zbog prirode posla koji obavljaju u Kompaniji ili za Kompaniju, imaju pristup ličnim podacima, podjednako dužna da te podatke čuvaju kao kompanijsku tajnu u skladu sa Zakonom o privrednim društvima, Zaštita podataka o ličnosti. Zakon i drugi propisi koji regulišu tajnost podataka.
Pored navedenog, Vaši lični podaci mogu biti dostupni i pružaocima usluga koji imaju poslovni odnos sa Kompanijom (npr. pružaoci IT usluga, pružaoci usluga obrade kartičnih transakcija, itd.) u svrhu osiguranja adekvatnog poslovanja Kompanije, odnosno pružanje usluga Kompanije, koji su takođe dužni da postupaju u skladu sa važećim propisima iz oblasti zaštite podataka o ličnosti.
Detalji u vezi sa svrhom obrade ličnih podataka, primaocima ili kategorijama primaoca, pravni osnov za obradu ličnih podataka i davanje ličnih podataka na korištenje drugim primateljima detaljnije su opisani u relevantnim dokumentima Kompanije, koji su dostupni klijentima Kompanije kada pristanu na proizvode i usluge. Lista obrađivača podataka se redovno ažurira i dostupna je na uvid Imaocima podataka na web stranici Kompanije, u pododjeljku „Zaštita podataka“, kao i sadržaj informativnog obavještenja.
VIII PRENOS LIČNIH PODATAKA U TREĆE DRŽAVE
Lični podaci vlasnika podataka mogu se iznijeti iz Bosne i Hercegovine (u daljnjem tekstu: treće zemlje) samo:
– u obimu propisanom zakonom ili drugim obavezujućim pravnim osnovom; i/ili
– u obimu potrebnom za izvršenje naloga nosioca podataka (npr. naloga za plaćanje);
IX DA LI KOMPANIJA PROVODI AUTOMATSKO DONOŠENJE ODLUKA I PROFILIRANJE?
U odnosu na poslovni odnos sa Imaocem podataka, Kompanija ne sprovodi automatizovano pojedinačno donošenje odluka koje bi proizvele pravne efekte sa negativnim posledicama po Nosioca podataka. U nekim slučajevima, Kompanija primenjuje automatizovano donošenje odluka, uključujući kreiranje profila u svrhu procene realizacije dogovora između sagovornika i Kompanije; na primer, prilikom odobravanja dozvoljenog prekoračenja po tekućem računu, au skladu sa Zakonom o sprečavanju pranja novca i finansiranja terorizma, prilikom izrade modela analize rizika od pranja novca. U slučaju automatizovanog odlučivanja, Nosilac podataka ima pravo da bude izuzet od odluke koja se zasniva isključivo na automatizovanoj obradi, odnosno ima pravo da zahteva ljudsku intervenciju Kompanije kako bi izrazio svoj stav i osporio odluku. .
X KAKO Kompanija ŠTITI PODATKE?
Kao dio sistema interne sigurnosti, au cilju obezbjeđivanja sigurnosti Vaših ličnih podataka, u skladu sa relevantnim propisima i definisanim obavezama, Kompanija primenjuje i preduzima odgovarajuće organizacione i tehničke mere, odnosno mere protiv neovlašćenog pristupa ličnim podacima, izmene , uništenje ili gubitak podataka, neovlašteni prijenos i drugi oblici nezakonite obrade i zloupotrebe ličnih podataka.
XI KOJA SU PRAVA DRŽAVACA PODATAKA?
Pored već navedenih prava Nosioca podataka, svaka osoba čije lične podatke obrađuje Društvo ima prvenstveno, i što je najvažnije, pravo pristupa svim dostavljenim ličnim podacima, te da ispravi i izbriše lične podatke (u mjeri u kojoj je to dozvoljeno). zakonom), pravo na ograničenje obrade, a sve na način definisan važećim propisima.
XII KAKO OSTVARITI SVOJA PRAVA?
Nosioci podataka imaju na raspolaganju osoblje Kompanije u svim poslovnicama Kompanije kao i službenika za zaštitu ličnih podataka kojeg se može kontaktirati pisanim putem na adresu: Social Infinity, Službenik za zaštitu ličnih podataka, Prve muslimanske brigade bb, 77230 Velika Kladuša ili putem e. -mail adresa: [email zaštićen]
Osim toga, svaki Nosilac podataka, kao i osoba čije lične podatke obrađuje Kompanija, ovlašteni su da ulože prigovor na obradu njihovih ličnih podataka od strane Društva kao kontrolora Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.