Informatioun iwwer d'Veraarbechtung vu perséinlechen Donnéeën duerch Social Infinity
D'Informatioun hei drënner zielt Iech en Iwwerbléck ze ginn iwwer d'Manéier wéi mir Är perséinlech Donnéeën veraarbechten an Iech iwwer Är Rechter am Zesummenhang mat der Veraarbechtung vu perséinlechen Donnéeën informéieren, alles am Aklang mat den aktuellen Reglementer. Deemools hänkt d'Veraarbechtung vu perséinlechen Donnéeën haaptsächlech dovun of, wéi eng Firma hir Servicer Dir ausgemaach hutt a benotzt hutt. Informatioun bezitt sech op Clienten, potenzielle Clienten an aner Privatpersounen deenen hir perséinlech Donnéeën d'Firma sammelt op egal wéi enger legaler Basis.
ECH WIE ASS DE CONTROLLER VUN PERSONALDATAVERWERKING?
Sozial Infinity, mam Sëtz op der Adress Prve muslimanske brigade bb, 77230 Velika Kladuša, Bosnien an Herzegowina (nodréiglech: Company).
II WAT ASS PERSONAL Donnéeën?
Perséinlech Donnéeën sinn all Informatioun, déi op eng Privatpersoun bezunn ass, baséiert op där hir Identitéit gegrënnt gouf oder ka ginn (nodréiglech: Datehalter).
Perséinlech Donnéeë sinn all Stéck Daten:
(a) den Datehalter kommunizéiert der Firma mëndlech oder schrëftlech, wéi follegt:
(i) an all Kommunikatioun mat der Gesellschaft, onofhängeg vun hirem Zweck, déi enthält, ouni Aschränkung, Telefonkommunikatioun, Kommunikatioun iwwer digital Kanäl vun der Firma, an de Filialen vun der Firma, an op der Websäit vun der Firma;
(ii) nei Produkter a Servicer vun der Firma averstanen;
(iii) an Uwendungen a Forme fir d'Accord vun de Produkter a Servicer vun der Firma;
(b) déi d'Firma léiert baséiert op der Versuergung vum Datehalter mat Firmen- a Finanzservicer a Servicer am Zesummenhang mat hinnen, souwéi d'Servicer vun de Produkter a Servicer vun de Vertragspartner vun der Gesellschaft ofzestëmmen, déi enthält, ouni Aschränkung, Daten iwwer Transaktiounen, perséinlech Ausgaben an Interessen, wéi och aner finanziell Donnéeën, déi aus der Notzung vun all Produkt vun der Firma oder hire Kontraktpartner kommen, souwéi all déi perséinlech Donnéeën, déi d'Firma geléiert huet andeems Dir Companying a Finanzservicer bannent fréiere Geschäftsbezéiunge mat engem Client ubitt;
(c) dat staamt aus der Veraarbechtung vun all virdru spezifizéierte perséinlechen Donnéeën vun der Firma an huet de Charakter vu perséinlechen Donnéeën (nodréiglech gemeinsam: Perséinlech Donnéeën).
III WÉI SAMMELT D'Firma PERSONAL Donnéeën?
D'Firma sammelt perséinlech Donnéeën direkt vum Datehalter. D'Firma ass verlaangt ze kontrolléieren ob d'Perséinlech Donnéeën authentesch a korrekt sinn.
D'Firma ass verlaangt:
a) Perséinlech Donnéeën op eng gesetzlech a legal Manéier veraarbecht;
b) Perséinlech Donnéeë gesammelt fir speziell, explizit a gesetzlech Zwecker net op eng Manéier ze veraarbecht déi net mat deem Zweck entsprécht;
c) Veraarbechtung vu perséinlechen Donnéeën nëmmen am Ausmooss an am Ëmfang néideg fir bestëmmten Zwecker z'erfëllen;
d) Veraarbechtung nëmmen authentesch a korrekt Perséinlech Donnéeën, an update se wann néideg;
e) d'Perséinlech Donnéeën ze läschen oder korrigéieren, déi ongenau an onkomplett sinn, wéinst dem Zweck vun hirer Sammelen oder weiderer Veraarbechtung;
f) d'Perséinlech Donnéeën nëmmen an der Zäit veraarbecht déi néideg ass fir den Zweck vun der Datesammlung z'erfëllen;
g) halen d'Perséinlech Donnéeën an enger Form déi d'Identifikatioun vum Datehalter erlaabt net méi laang wéi néideg ass fir den Zweck vun der Sammelen oder weiderer Veraarbechtung vun den Donnéeën;
h) garantéieren datt d'Perséinlech Donnéeën, déi fir verschidden Zwecker gesammelt ginn, net konsolidéiert oder kombinéiert ginn.
IV WAT SINN D'ZWECHTER VUN PERSONAL Donnéeën ze veraarbecht?
Fir d'Datenhalter Servicer ze bidden, veraarbecht d'Firma perséinlech Donnéeën am Aklang mat dem Perséinlechen Dateschutzgesetz an dem Gesetz iwwer Firmen vun der FBIH. D'Perséinlech Donnéeën vum Datehalter ginn veraarbecht wann ee vun de folgende Konditioune fir d'Legalitéit vun der Veraarbechtung erfëllt ass:
a) Versammlung vu gesetzleche Verpflichtungen vun der Gesellschaft oder aner Zwecker bestëmmt duerch Gesetz oder aner applicabel Reglementer aus dem Beräich vun der Firma, Bezuelungstransaktiounen, Anti-Geldwäsch, etc. vun Bosnien an Herzegowina oder aner Kierper déi Uerder, baséiert op legal oder aner Reglementer, muss d'Firma observéieren. D'Veraarbechtung vun esou Perséinlechen Donnéeën ass eng gesetzlech Verpflichtung vun der Firma an d'Firma kann d'Entrée an eng kontraktuell Bezéiung oder d'Bereetstellung vun engem ausgemaache Service refuséieren, dh déi existent Geschäftsbezéiung ofzeschléissen, am Fall wou den Datehalter net fäeg Daten ofzeginn, déi vum Gesetz virgeschriwwen sinn.
b) Ausféierung an Ëmsetzung vun engem Ofkommes zu deem den Datehalter Partei ass, dh fir Aktiounen op Ufro vum Datehalter ze huelen ier den Ofkommes ausgefouert gëtt. Versuergung vu perséinlechen Donnéeën fir den ernimmten Zweck ass obligatoresch. Wann den Datehalter refuséiert e puer vun den Donnéeën zur Verfügung ze stellen, déi néideg sinn fir d'Ausféierung an d'Ëmsetzung vum Ofkommes, zu deem den Datehalter Partei ass, inklusiv Perséinlech Donnéeë gesammelt fir den Zweck vun der Risikomanagement op eng Manéier an am Kader vun den zoustännege Gesetzer a virgeschriwwenen Ëmfang. Statuten, ass et méiglech datt d'Firma net fäeg ass verschidde Servicer ze liwweren an dofir kann se refuséieren eng kontraktuell Bezéiung anzegoen.
c) Zoustëmmung vum Donnéeën
- Fir den Zweck fir Marketingaktivitéiten auszeféieren, an deenen d'Firma Iech Offeren an Ariichtungen am Zesummenhang mat neien oder schonn ausgemaache Produkter a Servicer vun der Firma schécken kann, a fir den Zweck vum direkte Marketing fir d'Entwécklung vun der Geschäftsbezéiung mat der Firma, bannent déi d'Firma Iech personaliséiert Offere schécken kann fir nei Ofkommes iwwer d'Benotzung vu Companying a Finanzservicer a verbonne Servicer vun der Firma a Gruppememberen auszeféieren op Basis vum erstallte Profil.
- Fir den Zweck vun gelegentlech Fuerschung am Zesummenhang mat der Ausféierung vun hire Geschäftsaktivitéiten.
– Den Datebesëtzer kann zu all Moment virdru gegebenen Zoustëmmungen zréckzéien (geméiss dem BIH Perséinlechen Dateschutzgesetz ass esou Réckzuch net méiglech, wann esou explizit vum Datehalter an dem Controller averstanen ass), an huet d'Recht géint den Dateschutzgebitt ze protestéieren. Veraarbechtung vun de perséinlechen Donnéeën fir den Zweck vu Marketing a Maartfuerschung. An deem Fall wäerten d'perséinlech Donnéeën, déi mat hinnen verbonne sinn, net fir dësen Zweck veraarbecht ginn, wat bis zu deem Moment net d'Legalitéit vun der Veraarbechtung vu perséinlechen Donnéeën beaflosst. D'Versuergung vun Donnéeën fir déi genannten Zwecker ass fräiwëlleg an d'Firma refuséiert d'Ausféierung oder d'Ëmsetzung vum Ofkommes net wann den Datehalter refuséiert d'Zoustëmmung fir d'Bereetstellung vu perséinlechen Donnéeën ze ginn.
Réckzuch vun der Zoustëmmung beaflosst net d'Legalitéit vun der Veraarbechtung, déi op der Zoustëmmung baséiert, déi virum Réckzuch a Kraaft ass.
d) Legitim Interesse vun der Gesellschaft, dorënner, ouni Limitatioun:
– den Zweck vum Direkten Marketing, Maartfuerschung, an der Meenungsanalyse vum Datehalter, souwäit se net géint d'Dateveraarbechtung fir dësen Zweck hunn;
- Moossname fir d'Gestioun vun der Gesellschaft an d'Entwécklung vu Produkter a Servicer ze huelen;
- Moossname fir d'Versécherung vu Leit, Raimlechkeeten a Besëtz vun der Gesellschaft ze huelen, wat d'Kontroll an / oder d'Kontroll vum Zougang zu hinnen enthält;
- Veraarbechtung vu perséinlechen Donnéeën fir intern administrativ Zwecker a Schutz vu Computer an elektronesche Kommunikatiounssystemer.
Wann d'Veraarbechtung vu perséinlechen Donnéeën vum Datehalter baséiert op engem legitimen Interesse, bezilt d'Firma ëmmer d'Interessen vum Datehalter an d'Basisrechter a Fräiheeten, mat engem speziellen Fokus fir sécherzestellen datt hir Interessen net méi staark sinn wéi déi vun der Firma, wat d'Basis ass fir Veraarbechtung vu perséinlechen Donnéeën, besonnesch wann den Interviewten e Kand ass.
D'Firma kann Perséinlech Donnéeën och an anere Fäll veraarbechten, wann et néideg ass fir gesetzlech Rechter an Interessen ze schützen, déi vun der Firma oder vun enger Drëtt Partei ausgeübt ginn, a wann dës Veraarbechtung vu perséinlechen Donnéeën net géint d'Recht vum Datehalter ass fir hir privat a perséinlech Donnéeën ze schützen. perséinleche Liewen.
V WÉI VERWERKT D'Firma PERSONAL Donnéeën?
D'Firma veraarbecht Perséinlech Donnéeën am Aklang mat de Reglementer vu Bosnien an Herzegowina an de Gesetzer vun der Firma am Zesummenhang mat de Schutz vu perséinlechen Donnéeën.
VI WÉI LANG HEEFT D'Firma PERSONAL Donnéeën?
D'Period fir perséinlech Donnéeën ze halen hänkt haaptsächlech vun der Kategorie vu perséinlechen Donnéeën an dem Zweck vun der Veraarbechtung of. Am Aklang mat deem, wäerten Är perséinlech Donnéeën während der Period vun der kontraktueller Bezéiung mat der Firma gespäichert ginn, dh soulaang et d'Zoustëmmung vum Datehalter fir d'Veraarbechtung vu perséinlechen Donnéeën ass a fir d'Period déi d'Firma autoriséiert ass (zB fir den Zweck vun gesetzlech Viraussetzungen ausüben) a gesetzlech gebonnen dës Donnéeën ze halen (Gesetz iwwer Firmen, Gesetz iwwer Anti Geldwäsch a Konter-Terrorfinanzéierung, fir Archivzwecker).
VII SINN DÉI PERSONAL Donnéeën UN DREIT PARTE CEDERT?
D'Perséinlech Donnéeën vum Datehalter kënnen un Drëttubidder ofginn ginn op Basis vun:
a) Zoustëmmung vum Datehalter; an/oder
b) Ëmsetzung vum Accord zu deem den Datehalter Partei ass; an/oder
c) Bestëmmunge vu Gesetzer a Statuten.
Perséinlech Donnéeë ginn u bestëmmten Drëttubidder geliwwert, un deenen d'Firma verlaangt ass dës Donnéeën ze liwweren, fir den Zweck fir eng Aufgab ze erfëllen, déi am ëffentlechen Interessi ausgefouert gëtt, sou wéi d'Companying Agency vun der FBIH, de Finanzministère - Steierverwaltungsbüro, an anerer, wéi och aner Parteien zu deenen d'Firma autoriséiert oder verpflicht ass Perséinlech Donnéeën ze liwweren op Basis vum Gesetz iwwer Firmen an aner relevant Reglementer déi d'Companying regelen.
Zousätzlech ass d'Firma verlaangt am Aklang mat der Verpflichtung ze handelen fir d'Firma geheim ze halen, inklusiv Perséinlech Donnéeën vun de Clienten vun der Firma, an et kann dës Donnéeën un Drëttubidder transferéieren an opzeweisen, dh Empfänger nëmmen op déi Manéier an ënner de Konditioune virgeschriwwen vum d'Gesellschaftsgesetz an aner Reglementer aus dësem Beräich.
Mir betounen datt all déi Persounen, déi duerch d'Natur vun hirer Aarbecht mat der Firma oder fir d'Firma Zougang zu de perséinlechen Donnéeën hunn, gläich verpflicht dës Donnéeën als Gesellschaftsgeheimnis ze halen, konsequent mam Gesetz iwwer d'Firma, Perséinlech Dateschutz Gesetz an aner Reglementer déi d'Dategeheimnis regelen.
Zousätzlech zu den uewe genannten, kënnen Är perséinlech Donnéeën och zougänglech sinn fir Déngschtleeschter, déi eng Geschäftsbezéiung mat der Firma hunn (zB Ubidder vun IT Servicer, Ubidder vu Kaarttransaktiounsveraarbechtungsservicer, etc..) fir den Zweck fir adäquat Operatiounen ze garantéieren der Firma dh Dispositioun vun Companying Servicer, déi och verlaangt sinn am Aklang mat den applicabel Reglementer aus dem Beräich vun perséinlechen Dateschutz ze handelen.
Detailer am Zesummenhang mam Zweck vun der Veraarbechtung vu perséinlechen Donnéeën, un Empfänger oder Empfängerkategorien, déi gesetzlech Basis fir d'Veraarbechtung vu perséinlechen Donnéeën, a Perséinlech Donnéeën ze ginn fir aner Empfänger ze benotzen, ginn méi detailléiert an den relevanten Dokumenter vun der Firma beschriwwen, déi verfügbar sinn. un d'Clienten vun der Firma wann se mat Produkter a Servicer averstane sinn. D'Lëscht vun den Dateveraarbechter gëtt reegelméisseg aktualiséiert a verfügbar fir d'Datenhalter op der Websäit vun der Firma, an der Ënnersektioun "Dateschutz", wéi och den Inhalt vun der informativer Notiz.
VIII TRANSFER VUN PERSONAL Donnéeën AN Drëtt Länner
D'Perséinlech Donnéeën vum Datehalter kënnen nëmmen aus Bosnien an Herzegowina (nodréiglech: Drëttlänner) erausgeholl ginn:
- am Ausmooss vum Gesetz oder enger anerer bindender legaler Basis virgeschriwwen; an/oder
- am Ausmooss néideg fir d'Bestellungen vum Datehalter auszeféieren (zB Bezuelbestellungen);
IX HUET D'Firma AUTOMATISÉIERT Entscheedungsprozess a PROFILING?
Am Zesummenhang mat enger Geschäftsbezéiung mam Datehalter féiert d'Firma keng automatiséiert individuell Entscheedung, déi juristesch Effekter mat negativen Konsequenze fir den Datehalter produzéieren. A verschiddene Fäll gëlt d'Firma automatiséiert Entscheedungsprozess, dorënner d'Schafung vun engem Profil fir den Zweck vun der Bewäertung vun der Realisatioun vum Accord tëscht dem Interviewte an der Firma; zum Beispill, wann Dir autoriséiert Konten Iwwerdroung guttgeheescht, an am Aklang mam Gesetz iwwer Anti Geldwäsch a Konter-Terrorist Finanzéierung, wann Dir de Modell vun Geldwäsch Risiko Analyse produzéiert. Am Fall vun automatiséierter Entscheedung huet den Datehalter d'Recht vun enger Entscheedung befreit ze ginn, déi exklusiv op automatiséierter Veraarbechtung baséiert, dh si hunn d'Recht fir mënschlech Interventioun vun der Firma ze erfuerderen fir hire Standpunkt auszedrécken an d'Entscheedung ze bestriden. .
X WÉI Schützt d'Firma d'Donnéeën?
Als Deel vum internen Sécherheetssystem a fir d'Sécherheet vun Äre perséinlechen Donnéeën ze garantéieren, am Aklang mat den zoustännege Reglementer an definéierte Verpflichtungen, applizéiert d'Firma a mécht adäquat organisatoresch an technesch Moossnamen dh Moossname géint onerlaabten Zougang zu perséinlechen Donnéeën, Ännerung. , Zerstéierung oder Verloscht vun Daten, onerlaabten Transfert an aner Forme vun illegaler Veraarbechtung a Mëssbrauch vun de Perséinlechen Donnéeën.
XI WAT SINN D'RECHTER DEN DATENHALTER?
Nieft de scho genannte Rechter vun den Datehalter, huet all Persoun, där hir perséinlech Donnéeën vun der Firma veraarbecht ginn, haaptsächlech, an am wichtegsten, d'Recht op all déi geliwwert Perséinlech Donnéeën zouzegräifen, an d'Perséinlech Donnéeën ze korrigéieren an ze läschen (am Ausmooss erlaabt vum Gesetz), d'Recht op d'Begrenzung vun der Veraarbechtung, alles op déi Manéier definéiert duerch aktuell Reglementer.
XII WÉI DÉI ENG RECHTER ausüben?
Datebesëtzer hunn Firma Personal an all de Filialen vun der Firma zur Verfügung, souwéi e Personal Date Protection Officer, dee schrëftlech op der Adress kontaktéiert ka ginn: Social Infinity, Personal Data Protection Officer, Prve muslimanske brigade bb, 77230 Velika Kladuša oder iwwer e -Mailadress: [Email geschützt]
Donieft ass all Datehalter, wéi och déi Persoun, där hir perséinlech Donnéeë vun der Firma veraarbecht ginn, autoriséiert fir d'Veraarbechtung vun hire perséinlechen Donnéeën vun der Firma als Controller bei der Perséinlecher Dateschutzagentur a Bosnien an Herzegowina ze protestéieren.