Informació sobre Tractament de Dades Personals per part de Social Infinity
La informació següent té com a objectiu donar-li una visió general de la forma en què tractem les vostres dades personals i informar-vos dels vostres drets relacionats amb el tractament de dades personals, tot això d'acord amb la normativa vigent. Per tant, el tractament de les dades personals depèn en gran mesura dels serveis de l'empresa que hagis acceptat i utilitzat. La informació es refereix a clients, clients potencials i altres persones privades les dades personals dels quals l'empresa recopila sobre qualsevol base legal.
I QUI ÉS EL RESPONSABLE DEL TRACTAMENT DE DADES PERSONALS?
Social Infinity, amb la seu central a l'adreça Prve muslimanske brigade bb, 77230 Velika Kladuša, Bòsnia i Hercegovina (d'ara endavant: Empresa).
II QUÈ SÓN LES DADES PERSONALS?
Les dades personals són qualsevol informació que es refereix a una persona particular, a partir de la qual s'hagi o es pugui establir la seva identitat (d'ara endavant: Titular de les dades).
Les dades personals són totes les dades:
(a) el titular de les dades comunica a l'empresa verbalment o per escrit, de la manera següent:
(i) en qualsevol comunicació amb l'Empresa, independentment de la seva finalitat, que inclou, sense limitació, la comunicació telefònica, la comunicació a través dels canals digitals de l'Empresa, a les oficines de la Companyia i al lloc web de la Companyia;
(ii) acordar nous productes i serveis de l'Empresa;
(iii) en sol·licituds i formularis per acordar els productes i serveis de l'Empresa;
(b) que l'Empresa s'assabenta a partir de la prestació al Titular de les dades de serveis i serveis financers i financers relacionats amb ells, així com els serveis d'acord de productes i serveis dels socis contractants de l'Empresa, que inclou, sense limitació, dades sobre transaccions, personal despeses i interessos, així com altres dades financeres derivades de l'ús de qualsevol producte de l'Empresa o dels seus socis contractants, així com totes les dades personals que l'Empresa va conèixer en la prestació de serveis financers i de Companying en relacions comercials prèvies amb un client;
(c) que s'origina del tractament de qualsevol dada personal especificada prèviament per part de l'Empresa i tingui caràcter de dades personals (d'ara endavant, conjuntament: Dades Personals).
III COM RECOLL L'EMPRESA LES DADES PERSONALS?
L'empresa recopila dades personals directament del titular de les dades. L'empresa està obligada a comprovar si les dades personals són autèntiques i precises.
L'empresa està obligada a:
a) processar les dades personals de manera lícita i legal;
b) no tractar les dades personals recopilades amb finalitats especials, explícites i legals de cap manera que no s'ajusti a aquesta finalitat;
c) processar dades personals només en la mesura i en l'abast necessari per complir amb determinades finalitats;
d) processar només dades personals autèntiques i precises, i actualitzar-les quan sigui necessari;
e) esborrar o corregir les Dades Personals que siguin inexactes i incompletes, atesa la finalitat de la seva recollida o tractament posterior;
f) tractar les Dades Personals només en el període de temps necessari per complir amb la finalitat de la recollida de dades;
g) conservar les dades personals en una forma que permeti la identificació del titular de les dades durant no més temps del necessari per a la recollida o el tractament posterior de les dades;
h) garantir que les Dades Personals recollides per a diferents finalitats no es consolidin ni es combinen.
IV QUINES SÓN LES FINALITATS DEL TRACTAMENT DE LES DADES PERSONALS?
Per poder prestar serveis als titulars de dades, l'empresa tracta les dades personals d'acord amb la Llei de protecció de dades personals i la Llei d'empreses de l'FBIH. Les dades personals del titular de les dades es tracten quan es compleix una de les condicions següents de legalitat del tractament:
a) Compliment de les obligacions legals de la Societat o altres finalitats determinades per la llei o altres normatives aplicables en l'àmbit de la Societat, les operacions de pagament, la lluita contra el blanqueig de capitals, etc., així com actuar d'acord amb les normes individuals adoptades per les entitats corresponents. de Bòsnia i Hercegovina o d'altres òrgans que ordena, basant-se en regulacions legals o altres, l'empresa ha de respectar. El tractament d'aquestes Dades Personals és una obligació legal de l'Empresa i l'Empresa pot rebutjar l'entrada en una relació contractual o la prestació d'un servei pactat, és a dir, rescindir la relació comercial existent en cas que el Titular de les dades no faciliti les dades prescrites per la llei.
b) Execució i implementació d'un acord del qual el Titular de les Dades sigui part, és a dir, per tal d'emprendre accions a petició del Titular abans d'executar el contracte. El subministrament de dades personals per a la finalitat esmentada és obligatori. Si el titular de les dades es nega a proporcionar algunes de les dades necessàries per a l'execució i implementació de l'acord del qual és part el titular de les dades, incloses les dades personals recollides per a la gestió del risc de la manera i dins l'abast prescrits per les lleis i les pertinents estatuts socials, és possible que l'Empresa no pugui prestar determinats serveis i, per això, pugui rebutjar establir una relació contractual.
c) Consentiment del titular de les dades
– Amb la finalitat de realitzar activitats de màrqueting dins de les quals l'Empresa li pugui enviar ofertes i instal·lacions relacionades amb productes i serveis nous o ja acordats de l'Empresa, i amb finalitats de màrqueting directe per al desenvolupament de la relació comercial amb l'Empresa, dins que l'Empresa us pot enviar ofertes personalitzades per a l'execució de nous acords sobre l'ús dels serveis de Companying i financers i serveis relacionats de l'Empresa i dels membres del Grup en funció del perfil creat.
– Amb finalitats d'investigació puntual en relació a la realització de les seves activitats empresarials.
– El titular de les dades pot, en qualsevol moment, retirar els consentiments prèviament donats (d'acord amb la Llei de protecció de dades personals de BIH, aquesta retirada no és possible si així ho acorden explícitament el titular i el responsable del tractament), i té dret a oposar-se al tractament de les dades personals amb finalitats de màrqueting i estudis de mercat. En aquest cas, les Dades Personals relacionades amb ells no seran tractades amb aquesta finalitat, la qual cosa no afecta la legalitat del tractament de Dades Personals fins a aquest moment. El subministrament de dades per a les finalitats esmentades és voluntari i l'Empresa no rebutjarà l'execució o implementació de l'acord si el Titular de les dades es nega a donar el consentiment per a la facilitació de les dades personals.
La retirada del consentiment no afectarà la licitud del tractament que es basava en el consentiment vigent abans de la seva retirada.
d) Interès legítim de l'Empresa, incloent, sense limitació:
– la finalitat del màrqueting directe, la investigació de mercat i l'anàlisi d'opinió del titular de les dades en la mesura que no s'hagin oposat al tractament de dades amb aquesta finalitat;
– prendre mesures per a la gestió de les operacions de l'empresa i el desenvolupament posterior de productes i serveis;
– prendre mesures per assegurar les persones, locals i béns de l'Empresa, que inclou el control i/o la comprovació de l'accés als mateixos;
– Tractament de Dades Personals amb finalitats administratives internes i protecció dels sistemes informàtics i de comunicació electrònica.
Quan tracten dades personals del titular de les dades en funció d'un interès legítim, l'empresa sempre presta atenció a l'interès del titular de les dades i als drets i llibertats bàsics, amb especial atenció a garantir que els seus interessos no siguin més forts que els de l'empresa, que és la base per a tractament de dades personals, especialment si l'entrevistat és un nen.
L'Empresa pot tractar les Dades Personals també en altres casos si és necessari per protegir els drets i interessos legals exercits per l'Empresa o un tercer, i si aquest tractament de les Dades Personals no infringeix el dret del Titular de les Dades a protegir la seva privadesa i vida personal.
V COM PROCESSA L'EMPRESA LES DADES PERSONALS?
L'empresa tracta les dades personals d'acord amb la normativa de Bòsnia i Hercegovina i els estatuts de l'empresa relacionats amb la protecció de dades personals.
VI DURANT QUANT TEMPS CONSERVA L'EMPRESA LES DADES PERSONALS?
El període de conservació de les dades personals depèn principalment de la categoria de dades personals i de la finalitat del tractament. D'acord amb això, les vostres dades personals s'emmagatzemaran durant el període de la relació contractual amb l'empresa, és a dir, sempre que hi hagi el consentiment del titular de les dades per al tractament de les dades personals i durant el període que l'empresa estigui autoritzada (per exemple, amb la finalitat de exercint els requisits legals) i obligada legalment a conservar aquestes dades (Llei d'Empreses, Llei de lluita contra el blanqueig de capitals i el finançament del terrorisme, amb finalitats d'arxiu).
VII LES DADES PERSONALS ES CEDEN A TERCERS?
Les dades personals del titular de les dades es poden cedir a tercers en funció de:
a) Consentiment del titular de les dades; i/o
b) execució de l'acord en què el Titular de les dades és part; i/o
c) les disposicions legals i estatutàries.
Les dades personals es facilitaran a determinats tercers als quals l'Empresa està obligada a facilitar aquestes dades, amb la finalitat de complir una tasca realitzada en interès públic, com ara l'Agència Empresarial de l'FBIH, Ministeri d'Hisenda – Oficina d'Administració Tributària, i altres, així com altres parts a les quals l'Empresa està autoritzada o obligada a proporcionar Dades Personals d'acord amb la Llei d'Empreses i altres normatives rellevants que regulen l'Empresa.
A més, l'empresa ha d'actuar d'acord amb l'obligació de mantenir el secret de la Companyia, incloses les dades personals dels clients de la companyia, i pot transferir i revelar aquestes dades a tercers, és a dir, destinataris, només de la manera i en les condicions prescrites per la Llei d'Empreses i altres normes d'aquest àmbit.
Destaquem que totes les persones que, per la naturalesa del seu treball realitzat a l'Empresa o per a l'Empresa, tinguin accés a les Dades Personals estan igualment obligades a mantenir aquestes dades en secret de Companyia d'acord amb la Llei d'Empreses, Protecció de Dades Personals. Llei i altres normes que regulen el secret de les dades.
A més de l'esmentat anteriorment, les vostres dades personals també poden ser accessibles per als proveïdors de serveis que tinguin una relació comercial amb l'Empresa (per exemple, proveïdors de serveis informàtics, proveïdors de serveis de processament de transaccions amb targeta, etc.) amb la finalitat d'assegurar les operacions adequades de l'Empresa és a dir, la prestació de serveis de Companying, que també estan obligats a actuar d'acord amb la normativa aplicable en matèria de protecció de dades personals.
Els detalls relacionats amb la finalitat del tractament de les dades personals, amb els destinataris o categories de destinataris, la base legal per al tractament de les dades personals i el lliurament de dades personals per al seu ús a altres destinataris es descriuen amb més detall als documents rellevants de l'empresa, que estan disponibles. als clients de l'empresa quan acceptin productes i serveis. La llista d'encarregats del tractament s'actualitza periòdicament i està disponible per a la informació dels Titulars a la pàgina web de l'Empresa, a la subsecció “Protecció de dades”, així com el contingut de l'avís informatiu.
VIII TRANSFERÈNCIA DE DADES PERSONALS A TERCERS PAÏSOS
Les dades personals del titular de les dades només es poden extreure de Bòsnia i Hercegovina (d'ara endavant: tercers països):
- En la mesura que prescrigui la llei o una altra base jurídica vinculant; i/o
– en la mesura que sigui necessari per executar les ordres del titular de les dades (per exemple, ordres de pagament);
IX L'EMPRESA REALITZA LA PRESA DE DECISIONS I EL PERFIL AUTOMATITZATS?
En relació amb una relació comercial amb el Titular de les dades, l'Empresa no duu a terme una presa de decisions individual automatitzada que produeixi efectes legals amb conseqüències negatives per al Titular de les dades. En alguns casos, l'empresa aplica la presa de decisions automatitzada, inclosa la creació d'un perfil amb la finalitat d'avaluar la realització de l'acord entre l'entrevistat i l'empresa; per exemple, quan s'aprova el descobert autoritzat per compte corrent, i d'acord amb la Llei de lluita contra el blanqueig de capitals i el finançament del terrorisme, quan s'elabora el model d'anàlisi del risc de blanqueig de capitals. En el cas de la presa de decisions automatitzada, el titular de les dades té dret a ser exempt d'una decisió que es basi exclusivament en un tractament automatitzat, és a dir, té dret a requerir la intervenció humana de l'empresa per expressar el seu punt de vista i impugnar la decisió. .
X COM PROTEGEIX L'EMPRESA LES DADES?
Com a part del sistema de seguretat interna i amb l'objectiu de garantir la seguretat de les seves Dades Personals, d'acord amb la normativa pertinent i les obligacions definides, l'Empresa aplica i adopta les mesures organitzatives i tècniques adequades, és a dir, mesures contra l'accés no autoritzat a les Dades Personals, la seva alteració. , destrucció o pèrdua de dades, transferència no autoritzada i altres formes de processament il·legal i ús indegut de les Dades Personals.
XI QUINS SÓN ELS DRETS DEL TITULAR DE LES DADES?
A més dels drets del titular de les dades ja esmentats, tota persona les dades personals de les quals són tractades per l'Empresa té principalment, i el més important, el dret a accedir a totes les dades personals proporcionades i a corregir i esborrar les dades personals (en la mesura que ho permeti). per llei), el dret a la limitació del tractament, tot en la forma que defineix la normativa vigent.
XII COM EXERCIR ELS PROPIS DRETS?
Els titulars de dades tenen a la seva disposició personal de l'empresa a totes les oficines de l'empresa així com un delegat de protecció de dades personals amb qui es pot contactar per escrit a l'adreça: Social Infinity, Delegat de protecció de dades personals, Prve muslimanske brigade bb, 77230 Velika Kladuša o via e. -correu electrònic: [protegit per correu electrònic]
A més, tots els titulars de dades, així com la persona les dades personals de la qual són tractades per l'empresa, estan autoritzats a presentar una objecció al tractament de les seves dades personals per part de l'empresa com a responsable davant l'Agència de Protecció de Dades Personals a Bòsnia i Hercegovina.