Friðhelgisstefna

Upplýsingar um vinnslu persónuupplýsinga með Social Infinity

Upplýsingarnar hér að neðan miða að því að gefa þér yfirsýn yfir hvernig við vinnum með persónuupplýsingar þínar og upplýsa þig um réttindi þín tengd vinnslu persónuupplýsinga, allt í samræmi við gildandi reglur. Þá fer vinnsla persónuupplýsinga að miklu leyti eftir því hvaða þjónustu fyrirtækis þú hefur samþykkt og notað. Með upplýsingum er átt við viðskiptavini, hugsanlega viðskiptavini og aðra einstaklinga sem félagið aflar persónuupplýsinga um á hvaða lagagrundvelli sem er.

ÉG HVER ER UMSTJÓRI PERSÓNUGAGAVINNSLU?

Social Infinity, með aðalskrifstofu á heimilisfanginu Prve muslimanske brigade bb, 77230 Velika Kladuša, Bosníu og Hersegóvínu (hér eftir: Fyrirtæki).

II HVAÐ ERU PERSÓNUGÖN?

Persónuupplýsingar eru hvers kyns upplýsingar sem varða einstakling sem byggir á því hver hann er eða getur verið staðfestur (hér eftir: Gagnahafi).

Persónuupplýsingar eru sérhver gögn:

(a) Gagnahafi miðlar félaginu munnlega eða skriflega, sem hér segir:

(i) í hvers kyns samskiptum við félagið, óháð tilgangi þess, sem felur í sér, án takmarkana, símasamskipti, samskipti í gegnum stafrænar rásir félagsins, í útibúum félagsins og á vefsíðu félagsins;

(ii) samþykkja nýjar vörur og þjónustu fyrirtækisins;

(iii) í umsóknum og eyðublöðum til að samþykkja vörur og þjónustu fyrirtækisins;

(b) sem fyrirtækið kemst að á grundvelli þess að veita gagnahafa fyrirtækis- og fjármálaþjónustu og þjónustu sem tengist þeim, svo og þjónustu við samninga um vörur og þjónustu samningsaðila fyrirtækisins, sem felur í sér, án takmarkana, gögn um viðskipti, persónuleg eyðsla og hagsmunir, svo og önnur fjárhagsleg gögn sem stafa af notkun hvers kyns vöru fyrirtækisins eða samningsaðila þess, svo og allar persónuupplýsingar sem fyrirtækið lærði með því að veita fyrirtæki og fjármálaþjónustu í fyrri viðskiptatengslum við viðskiptavin;

(c) sem stafar af vinnslu hvers kyns áður tilgreindra persónuupplýsinga hjá fyrirtækinu og hefur eðli persónuupplýsinga (hér á eftir sameiginlega: persónuupplýsingar).

III HVERNIG SAFNI fyrirtækið sér persónuupplýsingum?

Félagið safnar persónuupplýsingum beint frá gagnahafa. Fyrirtækinu er skylt að athuga hvort persónuupplýsingarnar séu áreiðanlegar og réttar.

Félaginu er skylt að:

a) vinna persónuupplýsingar á löglegan og löglegan hátt;

b) að vinna ekki persónuupplýsingar sem safnað er í sérstökum, skýrum og lagalegum tilgangi á nokkurn hátt sem er ekki í samræmi við þann tilgang;

c) vinna eingöngu með persónuupplýsingar að því marki og í því umfangi sem nauðsynlegt er til að uppfylla ákveðin markmið;

d) vinna aðeins ósvikin og nákvæm persónuupplýsingar og uppfæra þær þegar þörf krefur;

e) eyða eða leiðrétta persónuupplýsingarnar sem eru ónákvæmar og ófullkomnar, miðað við tilgang söfnunar þeirra eða frekari vinnslu;

f) vinna persónuupplýsingarnar aðeins á því tímabili sem er nauðsynlegt til að uppfylla tilgang gagnaöflunar;

g) geyma persónuupplýsingarnar á því formi sem gerir kleift að bera kennsl á gagnahafa ekki lengur en þörf er á í þeim tilgangi að safna eða vinna úr gögnunum frekar;

h) tryggja að persónuupplýsingar sem safnað er í mismunandi tilgangi séu ekki sameinaðar eða sameinaðar.

IV HVER ER TILGANGUR MEÐ vinnslu persónuupplýsinga?

Til að geta veitt gagnahöfum þjónustu vinnur fyrirtækið með persónuupplýsingar í samræmi við persónuverndarlög og lög um fyrirtæki FBIH. Persónuupplýsingar gagnahafa eru unnar þegar eitt af eftirfarandi skilyrðum um lögmæti vinnslu er uppfyllt:

a) Fundur um lagalegar skuldbindingar félagsins eða öðrum tilgangi sem ákveðinn er í lögum eða öðrum gildandi reglugerðum á sviði félagasamtaka, greiðsluviðskipta, andstæðinga peningaþvættis o.s.frv., auk þess að starfa í samræmi við einstakar reglur sem viðkomandi stofnanir hafa samþykkt. frá Bosníu og Hersegóvínu eða öðrum aðilum sem fyrirskipa, byggt á lagalegum eða öðrum reglum, sem fyrirtækið verður að virða. Vinnsla slíkra persónuupplýsinga er lögbundin skylda félagsins og félagið getur hafnað samningssambandi eða veitingu umsaminnar þjónustu, þ.e. sagt upp núverandi viðskiptasambandi ef gagnahafi vanrækir að leggja fram gögn sem mælt er fyrir um í lögum.

b) Framkvæmd og framkvæmd samnings sem Gagnahafi er aðili að, þ.e. til að grípa til aðgerða samkvæmt beiðni Gagnahafa áður en samningurinn er framkvæmt. Skylt er að veita persónuupplýsingar í nefndum tilgangi. Ef gagnahafi neitar að láta í té hluta af þeim gögnum sem nauðsynleg eru til að framkvæma og framkvæma samninginn sem gagnahafinn er aðili að, þar með talið persónuupplýsingum sem safnað er í þeim tilgangi að áhættustýra á þann hátt og innan þess gildissviðs sem mælt er fyrir um í viðkomandi lögum og lögum er hugsanlegt að félagið geti ekki veitt tiltekna þjónustu og getur af þeim sökum hafnað samningssambandi.

c) Samþykki gagnahafa

– Í þeim tilgangi að stunda markaðsstarf þar sem félagið getur sent þér tilboð og aðstöðu sem tengjast nýjum eða þegar samþykktum vörum og þjónustu félagsins og í beinni markaðssetningu til að þróa viðskiptasamband við félagið, innan sem félagið getur sent þér sérsniðin tilboð um framkvæmd nýrra samninga um notkun á fyrirtækja- og fjármálaþjónustu og tengdri þjónustu félagsins og samstæðumeðlima á grundvelli stofnaðs prófíls.

– Í þeim tilgangi að stunda einstaka rannsóknir í tengslum við starfsemi sína.

– Gagnahafi getur hvenær sem er afturkallað áður gefið samþykki (samkvæmt lögum BIH um persónuvernd er slík afturköllun ekki möguleg ef gagnahafi og ábyrgðaraðili hafa það beinlínis samþykkt), og hefur rétt til að andmæla vinnslu persónuupplýsinganna í þágu markaðs- og markaðsrannsókna. Í því tilviki skal ekki vinna persónuupplýsingar tengdar þeim í þeim tilgangi, sem hefur ekki áhrif á lögmæti vinnslu persónuupplýsinga fyrr en á þeirri stundu. Afhending gagna í ofangreindum tilgangi er valfrjáls og mun félagið ekki hafna framkvæmd eða framkvæmd samningsins ef gagnahafi neitar að veita samþykki fyrir afhendingu persónuupplýsinga.

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslunnar sem byggðist á því samþykki sem var í gildi áður en það var afturkallað.

d) Lögmætir hagsmunir félagsins, þar á meðal, án takmarkana:

– tilgangi beinnar markaðssetningar, markaðsrannsókna og skoðanagreiningar gagnahafa að því marki sem þeir hafa ekki lagst gegn gagnavinnslu í þeim tilgangi;

– gera ráðstafanir til að stýra rekstri félagsins og frekari þróun vöru og þjónustu;

- gera ráðstafanir til að tryggja fólk, húsnæði og eignir félagsins, sem felur í sér eftirlit og/eða athugun á aðgangi að þeim;

– vinnsla persónuupplýsinga í innri stjórnsýslutilgangi og verndun tölvu- og fjarskiptakerfa.

Við vinnslu persónuupplýsinga gagnahafa á grundvelli lögmætra hagsmuna er félagið ávallt vakandi fyrir hagsmunum og grundvallarréttindum og frelsi gagnahafa með sérstakri áherslu á að hagsmunir þeirra séu ekki sterkari en hagsmunir félagsins, sem er grundvöllur vinnsla persónuupplýsinga, sérstaklega ef viðmælandi er barn.

Félagið getur einnig unnið með persónuupplýsingar í öðrum tilvikum ef það er nauðsynlegt til að vernda lagaleg réttindi og hagsmuni sem félagið eða þriðji aðili beitir og ef sú vinnsla persónuupplýsinga er ekki í bága við rétt gagnahafa til að vernda einkalíf þeirra og einkalíf.

V HVERNIG MENNAR FYRIRTÆKIÐ PERSÓNUUPPLÝSINGAR?

Félagið vinnur persónuupplýsingar í samræmi við reglur Bosníu og Hersegóvínu og samþykktir félagsins sem tengjast vernd persónuupplýsinga.

VI HVAÐ LANGAN GEYMUR FYRIRTÆKIÐ PERSÓNUGÖGN?

Tímabil varðveislu persónuupplýsinga fer fyrst og fremst eftir flokki persónuupplýsinga og tilgangi vinnslunnar. Í samræmi við það skulu persónuupplýsingar þínar geymdar meðan á samningssambandi við fyrirtækið stendur, þ.e. svo framarlega sem samþykki gagnahafa er fyrir vinnslu persónuupplýsinga og á því tímabili sem fyrirtækið hefur heimild (td í þeim tilgangi að uppfylla lagaskilyrði) og lagalega bundið við að varðveita þessi gögn (lög um fyrirtæki, lög um varnir gegn peningaþvætti og fjármögnun gegn hryðjuverkum, í skjalasafnsskyni).

VII ERU PERSÓNUGÖGNIN LEYFIÐ TIL ÞRIÐJU aðila?

Hægt er að framselja persónuupplýsingar gagnahafa til þriðja aðila á grundvelli:

a) Samþykki gagnahafa; og/eða

b) framkvæmd samningsins sem Gagnahafi er aðili að; og/eða

c) ákvæði laga og samþykkta.

Persónuupplýsingar verða afhentar tilteknum þriðju aðilum sem fyrirtækinu er skylt að veita slík gögn til, í þeim tilgangi að sinna verkefni sem unnið er í almannahagsmunum, svo sem Félagsstofnun FBIH, Fjármálaráðuneytið – Skattstofu, og öðrum, svo og öðrum aðilum sem fyrirtækið hefur heimild eða skyldu til að veita persónuupplýsingar til á grundvelli fyrirtækjalaga og annarra viðeigandi reglugerða sem stjórna fyrirtækinu.

Að auki er félaginu skylt að starfa í samræmi við þá skyldu að halda félaginu leyndu, þar með talið persónuupplýsingum viðskiptavina félagsins, og það getur aðeins flutt og afhent slík gögn til þriðja aðila þ.e. viðtakenda á þann hátt og með þeim skilyrðum sem mælt er fyrir um í laga um félög og aðrar reglugerðir á þessu sviði.

Við leggjum áherslu á að öllum þeim einstaklingum sem, vegna eðlis starfs síns hjá fyrirtækinu eða fyrir fyrirtækið, hafa aðgang að persónuupplýsingunum er jafn skylt að halda þeim gögnum eins og fyrirtæki leyndum í samræmi við lög um fyrirtæki, persónuvernd. Lög og aðrar reglur sem kveða á um gagnaleynd.

Til viðbótar við framangreint geta persónuupplýsingar þínar einnig verið aðgengilegar þjónustuaðilum sem eru í viðskiptasambandi við fyrirtækið (td veitendur upplýsingatækniþjónustu, veitendur kortaviðskiptaþjónustu o.s.frv.) í þeim tilgangi að tryggja fullnægjandi rekstur fyrirtækið, þ.e. veitingu fyrirtækjaþjónustu, sem einnig er skylt að starfa í samræmi við gildandi reglur á sviði persónuverndar.

Upplýsingar um tilgang vinnslu persónuupplýsinga, viðtakendur eða viðtakendaflokka, lagagrundvöll vinnslu persónuupplýsinga og afhendingu persónuupplýsinga til notkunar öðrum viðtakendum er lýst nánar í viðeigandi skjölum fyrirtækisins, sem eru aðgengileg. til viðskiptavina fyrirtækisins þegar þeir samþykkja vörur og þjónustu. Listi yfir gagnavinnsluaðila er uppfærður reglulega og aðgengilegur gagnahöfum til innsýnar á heimasíðu félagsins, í undirkaflanum „Gagnverndar“, sem og efni upplýsingatilkynningarinnar.

VIII MIÐLUN PERSÓNUGAGA TIL ÞRIÐJA LANDA

Eingöngu er hægt að taka persónuupplýsingar gagnahafa frá Bosníu og Hersegóvínu (hér á eftir: þriðju lönd):

– að því marki sem mælt er fyrir um í lögum eða öðrum bindandi lagagrundvelli; og/eða

– að því marki sem nauðsynlegt er til að framkvæma fyrirmæli gagnahafa (td greiðslufyrirmæli);

IX FRAMKVÆMDIR FYRIRTÆKIÐ SJÁLFVERÐA ÁKVÆRÐATÖKUN OG UPPLÝSINGAR?

Í tengslum við viðskiptatengsl við gagnahafa, framkvæmir fyrirtækið ekki sjálfvirka einstaka ákvarðanatöku sem myndi hafa réttaráhrif með neikvæðum afleiðingum fyrir gagnahafa. Í sumum tilfellum beitir félagið sjálfvirkri ákvarðanatöku, þar með talið að búa til prófíl í þeim tilgangi að meta hvort samkomulag sé milli viðmælanda og félagsins; td við samþykki við leyfilegt yfirdráttarlán á viðskiptareikningi og í samræmi við lög um varnir gegn peningaþvætti og fjármögnun hryðjuverka við gerð líkansins um áhættugreiningu á peningaþvætti. Þegar um sjálfvirka ákvarðanatöku er að ræða á gagnahafi rétt á að vera undanþeginn ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu, þ.e. hann á rétt á að krefjast mannlegrar íhlutunar frá fyrirtækinu til að tjá afstöðu sína og mótmæla ákvörðuninni. .

X HVERNIG VERNIR fyrirtækið GÖGNIN?

Sem hluti af innra öryggiskerfinu og með það fyrir augum að tryggja öryggi persónuupplýsinga þinna, í samræmi við viðeigandi reglugerðir og skilgreindar skyldur, beitir fyrirtækið og tekur að sér fullnægjandi skipulags- og tækniráðstafanir, þ.e. ráðstafanir gegn óviðkomandi aðgangi að persónuupplýsingum, breytingum , eyðingu eða tapi gagna, óheimilum flutningi og annars konar ólöglegri vinnslu og misnotkun á persónuupplýsingunum.

XI HVER ER RÉTTUR Gagnahafans?

Auk áðurnefndra réttinda gagnahafa, hefur hver einstaklingur sem vinnur með persónuupplýsingarnar hjá fyrirtækinu fyrst og fremst, og síðast en ekki síst, rétt til aðgangs að öllum veittum persónuupplýsingum og til að leiðrétta og eyða persónuupplýsingunum (að því marki sem leyfilegt er). lögum), rétt til takmörkunar á vinnslu, allt með þeim hætti sem gildandi reglugerðir skilgreina.

XII HVERNIG Á AÐ NÝTA RÉTTINN SÍN?

Gagnahafar hafa til umráða starfsfólk fyrirtækisins í öllum útibúum fyrirtækisins sem og persónuverndarfulltrúa sem hægt er að hafa samband við skriflega á netfanginu: Social Infinity, Persónuverndarfulltrúi, Prve muslimanske brigade bb, 77230 Velika Kladuša eða í gegnum e. -póstfang: [netvarið]

Að auki hefur sérhver gagnahafi, sem og sá sem vinnur með persónuupplýsingarnar hjá félaginu, heimild til að leggja fram andmæli við vinnslu persónuupplýsinga sinna af félaginu sem ábyrgðaraðili hjá Persónuverndarstofu í Bosníu og Hersegóvínu.