Informacije o obdelavi osebnih podatkov družbe Social Infinity
S spodnjimi informacijami vam želimo omogočiti pregled nad načinom obdelave vaših osebnih podatkov in vas seznaniti z vašimi pravicami v zvezi z obdelavo osebnih podatkov, vse v skladu z veljavnimi predpisi. Pri tem je obdelava osebnih podatkov v veliki meri odvisna od tega, v katere storitve podjetja ste privolili in jih uporabljate. Informacije se nanašajo na stranke, potencialne stranke in druge fizične osebe, katerih osebne podatke družba zbira na kakršni koli pravni podlagi.
I KDO JE KONTROLA OBDELAVE OSEBNIH PODATKOV?
Social Infinity, s sedežem na naslovu Prve muslimanske brigade bb, 77230 Velika Kladuša, Bosna in Hercegovina (v nadaljevanju: družba).
II KAJ SO OSEBNI PODATKI?
Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, na podlagi katerega je ali se lahko ugotovi njegova identiteta (v nadaljevanju: imetnik podatkov).
Osebni podatek je vsak podatek:
(a) imetnik podatkov družbi sporoči ustno ali pisno, kot sledi:
(i) pri kakršni koli komunikaciji s podjetjem, ne glede na njen namen, kar vključuje, brez omejitev, telefonsko komunikacijo, komunikacijo prek digitalnih kanalov podjetja, v podružnicah podjetja in na spletnem mestu podjetja;
(ii) dogovor o novih izdelkih in storitvah podjetja;
(iii) v vlogah in obrazcih za dogovor o izdelkih in storitvah podjetja;
(b) ki jih Družba izve na podlagi zagotavljanja Imetniku podatkov Družbenih in finančnih storitev ter storitev, povezanih z njimi, ter storitev dogovarjanja produktov in storitev pogodbenih partnerjev Družbe, kar vključuje, brez omejitev, podatke o transakcijah, osebnih poraba in obresti ter drugi finančni podatki, ki izhajajo iz uporabe katerega koli produkta družbe ali njenih pogodbenih partnerjev, ter vsi osebni podatki, ki jih je družba izvedela z opravljanjem družbenih in finančnih storitev v okviru prejšnjih poslovnih odnosov s stranko;
(c) ki izvira iz obdelave katerega koli predhodno določenega osebnega podatka s strani Družbe in ima značaj osebnega podatka (v nadaljevanju skupaj: Osebni podatek).
III KAKO PODJETJE ZBIRA OSEBNE PODATKE?
Podjetje zbira osebne podatke neposredno od imetnika podatkov. Družba mora preveriti, ali so osebni podatki verodostojni in točni.
Družba mora:
a) obdelavo osebnih podatkov na zakonit in zakonit način;
b) ne bo obdeloval osebnih podatkov, zbranih za posebne, izrecne in zakonite namene, na kakršen koli način, ki ni v skladu s tem namenom;
c) obdeluje osebne podatke le v obsegu in v obsegu, ki je potreben za izpolnitev določenih namenov;
d) obdelujemo samo verodostojne in točne osebne podatke in jih po potrebi posodabljamo;
e) izbrisati ali popraviti osebne podatke, ki so netočni in nepopolni glede na namen njihovega zbiranja ali nadaljnje obdelave;
f) obdeluje osebne podatke samo v časovnem obdobju, ki je potrebno za izpolnitev namena zbiranja podatkov;
g) hraniti osebne podatke v obliki, ki omogoča identifikacijo imetnika podatkov, le toliko časa, kot je potrebno za namene zbiranja ali nadaljnje obdelave podatkov;
h) zagotoviti, da osebni podatki, zbrani za različne namene, niso konsolidirani ali kombinirani.
IV KAKŠNI SO NAMENI OBDELAVE OSEBNIH PODATKOV?
Za zagotavljanje storitev Imetnikom podatkov družba obdeluje osebne podatke v skladu z Zakonom o varstvu osebnih podatkov in Zakonom o gospodarskih družbah FBIH. Osebni podatki imetnika podatkov se obdelujejo, ko je izpolnjen eden od naslednjih pogojev zakonitosti obdelave:
a) Izpolnjevanje zakonskih obveznosti družbe ali druge namene, določene z zakonom ali drugimi veljavnimi predpisi s področja družbeništva, plačilnega prometa, preprečevanja pranja denarja ipd., ter delovanje v skladu s posameznimi pravili, ki jih sprejmejo ustrezne institucije. Bosne in Hercegovine ali drugih organov, ki jih mora družba upoštevati na podlagi zakonskih ali drugih predpisov. Obdelava tovrstnih osebnih podatkov je zakonska obveznost družbe in družba lahko zavrne sklenitev pogodbenega razmerja ali opravljanje dogovorjene storitve oziroma prekine obstoječe poslovno razmerje v primeru, da imetnik podatkov ne posreduje podatkov, predpisanih z zakonom.
b) Sklenitev in izvajanje pogodbe, katere stranka je imetnik podatkov, tj. za ukrepanje na zahtevo imetnika podatkov pred sklenitvijo pogodbe. Posredovanje osebnih podatkov za omenjeni namen je obvezno. Če imetnik podatkov noče posredovati nekaterih podatkov, ki so potrebni za sklenitev in izvajanje pogodbe, katere pogodbena stranka je imetnik podatkov, vključno z osebnimi podatki, zbranimi za namene obvladovanja tveganj na način in v obsegu, ki ga določajo ustrezni zakoni in podzakonskih aktov, se lahko zgodi, da družba ne bo mogla izvajati določenih storitev in zaradi tega lahko zavrne sklenitev pogodbenega razmerja.
c) Privolitev imetnika podatkov
– Za namene izvajanja trženjskih aktivnosti, v okviru katerih vam lahko družba pošilja ponudbe in ugodnosti v zvezi z novimi ali že dogovorjenimi izdelki in storitvami družbe, ter za namene neposrednega trženja za razvoj poslovnega odnosa z družbo, v okviru ki vam lahko družba na podlagi izdelanega profila pošlje prilagojene ponudbe za sklenitev novih pogodb o uporabi Companying in finančnih storitev ter povezanih storitev družbe in članov skupine.
– Za občasne raziskave v zvezi z opravljanjem svoje poslovne dejavnosti.
– Imetnik podatkov lahko kadarkoli prekliče predhodno dane privolitve (v skladu z Zakonom o varstvu osebnih podatkov BIH tak preklic ni mogoč, če se tako izrecno strinjata imetnik podatkov in upravljavec) in ima pravico ugovarjati obdelava osebnih podatkov za namen trženja in tržne raziskave. V tem primeru se z njimi povezani osebni podatki ne obdelujejo v ta namen, kar pa ne vpliva na zakonitost obdelave osebnih podatkov do tega trenutka. Zagotavljanje podatkov za navedene namene je prostovoljno in družba ne bo zavrnila sklenitve ali izvajanja pogodbe, če imetnik podatkov zavrne soglasje za posredovanje osebnih podatkov.
Preklic privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi, veljavni pred njenim preklicem.
d) Zakoniti interes družbe, vključno z, neomejeno:
– namen neposrednega trženja, tržne raziskave in mnenjske analize imetnika podatkov, v kolikor ni nasprotoval obdelavi podatkov v ta namen;
– sprejemanje ukrepov za vodenje poslovanja družbe ter nadaljnji razvoj izdelkov in storitev;
– izvajanje ukrepov za zavarovanje ljudi, prostorov in premoženja družbe, kar vključuje nadzor in/ali preverjanje dostopa do njih;
– obdelavo osebnih podatkov za interne administrativne namene ter zaščito računalniških in elektronskih komunikacijskih sistemov.
Družba je pri obdelavi osebnih podatkov imetnika podatkov na podlagi zakonitega interesa vedno pozorna na interes imetnika podatkov ter temeljne pravice in svoboščine, s posebnim poudarkom na zagotavljanju, da njihovi interesi niso močnejši od interesov družbe, kar je podlaga za obdelavo osebnih podatkov, še posebej, če je sogovornik otrok.
Družba lahko obdeluje osebne podatke tudi v drugih primerih, če je to potrebno za zaščito zakonitih pravic in interesov, ki jih uveljavlja družba ali tretja oseba, in če ta obdelava osebnih podatkov ni v nasprotju s pravico imetnika podatkov do varstva svojih zasebnih in osebno življenje.
V KAKO PODJETJE OBDELUJE OSEBNE PODATKE?
Družba obdeluje osebne podatke v skladu s predpisi Bosne in Hercegovine in akti družbe, ki se nanašajo na varstvo osebnih podatkov.
VI KOLIKO ČASA HRANI PODJETJE OSEBNE PODATKE?
Obdobje hrambe osebnih podatkov je odvisno predvsem od kategorije osebnih podatkov in namena obdelave. V skladu s tem bodo vaši osebni podatki shranjeni v času trajanja pogodbenega razmerja s podjetjem, tj. dokler obstaja privolitev imetnika podatkov za obdelavo osebnih podatkov in v obdobju, v katerem je podjetje pooblaščeno (npr. za namen izpolnjevanje zakonskih zahtev) in zakonsko zavezani k hrambi teh podatkov (Zakon o gospodarskih družbah, Zakon o preprečevanju pranja denarja in financiranja terorizma, za arhivske namene).
VII ALI SE OSEBNI PODATKI ODSTOPAJO TRETJIM OSEBAM?
Osebni podatki imetnika podatkov se lahko posredujejo tretjim osebam na podlagi:
a) soglasje imetnika podatkov; in/ali
b) izvajanje pogodbe, katere stranka je imetnik podatkov; in/ali
c) določbe zakonov in podzakonskih aktov.
Osebni podatki bodo posredovani nekaterim tretjim osebam, ki jim jih mora družba posredovati, za namene izpolnjevanja nalog, ki se izvajajo v javnem interesu, kot so Agencija za gospodarske družbe FBIH, Ministrstvo za finance – Urad davčne uprave, in drugi ter druge osebe, ki jim je družba pooblaščena ali dolžna posredovati osebne podatke na podlagi zakona o gospodarskih družbah in drugih relevantnih predpisov, ki urejajo gospodarsko poslovanje.
Poleg tega je družba dolžna ravnati v skladu z obveznostjo varovanja tajnosti družbe, vključno z osebnimi podatki strank družbe, in jih lahko prenaša in razkriva tretjim osebam oziroma prejemnikom le na način in pod pogoji, ki jih predpisuje zakona o gospodarskih družbah in drugih predpisov s tega področja.
Poudarjamo, da so vse osebe, ki zaradi narave dela, ki ga opravljajo v družbi ali za družbo, dostopne do osebnih podatkov, enako dolžne te podatke varovati kot poslovno skrivnost v skladu z Zakonom o gospodarskih družbah, varstvu osebnih podatkov. Zakon in drugi predpisi, ki urejajo tajnost podatkov.
Poleg naštetega so vaši osebni podatki lahko dostopni tudi ponudnikom storitev, ki so poslovno povezani s podjetjem (npr. ponudniki IT storitev, ponudniki storitev procesiranja kartičnih transakcij ipd.) z namenom zagotavljanja ustreznega poslovanja družbe oziroma opravljanja storitev Companying, ki so prav tako dolžni ravnati v skladu z veljavnimi predpisi s področja varstva osebnih podatkov.
Podrobnosti v zvezi z namenom obdelave osebnih podatkov, prejemniki oziroma kategorijami prejemnikov, pravno podlago za obdelavo osebnih podatkov ter dajanje osebnih podatkov v uporabo drugim prejemnikom so podrobneje opisane v ustreznih dokumentih družbe, ki so na voljo. strankam podjetja, ko se strinjajo z izdelki in storitvami. Seznam obdelovalcev podatkov se redno ažurira in je imetnikom podatkov na voljo na vpogled na spletni strani družbe, v podpoglavju »Varstvo podatkov«, prav tako pa je na vpogled tudi vsebina informativnega obvestila.
VIII PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE
Osebne podatke imetnika podatkov lahko iznesete iz Bosne in Hercegovine (v nadaljevanju: tretje države) le:
– v obsegu, določenem z zakonom ali drugo zavezujočo pravno podlago; in/ali
– v obsegu, ki je potreben za izvršitev nalogov imetnika podatkov (npr. plačilnih nalogov);
IX ALI PODJETJE IZVAJA AVTOMATIZIRANO ODLOČANJE IN PROFILIRANJE?
V zvezi s poslovnim odnosom z imetnikom podatkov družba ne izvaja avtomatiziranega individualnega odločanja, ki bi imelo pravne učinke z negativnimi posledicami za imetnika podatkov. Podjetje v nekaterih primerih uporablja avtomatizirano odločanje, vključno z izdelavo profila za namene ocene uresničevanja dogovora med sogovornikom in podjetjem; na primer pri odobritvi dovoljene prekoračitve stanja na TRR ter v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma pri izdelavi modela analize tveganja pranja denarja. V primeru avtomatiziranega odločanja ima imetnik podatkov pravico do izvzetja iz odločitve, ki temelji izključno na avtomatizirani obdelavi, kar pomeni, da ima pravico zahtevati človeško posredovanje družbe, da izrazi svoje stališče in izpodbija odločitev. .
X KAKO PODJETJE VARUJE PODATKE?
V okviru notranjega varnostnega sistema in z namenom zagotavljanja varnosti vaših osebnih podatkov, v skladu z veljavnimi predpisi in opredeljenimi obveznostmi, družba uporablja in izvaja ustrezne organizacijske in tehnične ukrepe, in sicer ukrepe proti nepooblaščenemu dostopu do osebnih podatkov, spremembi , uničenje ali izguba podatkov, nepooblaščen prenos in druge oblike nezakonite obdelave in zlorabe osebnih podatkov.
XI KAKŠNE SO PRAVICE IMETNIKA PODATKOV?
Poleg že omenjenih pravic imetnika podatkov ima vsaka oseba, katere osebne podatke družba obdeluje, predvsem in kar je najpomembneje, pravico do dostopa do vseh posredovanih osebnih podatkov ter do popravka in izbrisa osebnih podatkov (v obsegu, ki je dovoljen po zakonu), pravico do omejitve obdelave, vse na način, ki ga določajo veljavni predpisi.
XII KAKO UVELJAVLJATI SVOJE PRAVICE?
Imetnikom podatkov so na voljo zaposleni družbe v vseh poslovalnicah družbe ter pooblaščena oseba za varstvo osebnih podatkov, ki je pisno dosegljiva na naslovu: Social Infinity, pooblaščena oseba za varstvo osebnih podatkov, Prve muslimanske brigade bb, 77230 Velika Kladuša ali preko e. -poštni naslov: [e-pošta zaščitena]
Poleg tega je vsak imetnik podatkov, kot tudi oseba, katere osebne podatke družba obdeluje, pooblaščena vložiti ugovor zoper obdelavo svojih osebnih podatkov s strani družbe kot upravljavca pri Agenciji za varstvo osebnih podatkov v Bosni in Hercegovini.