Politika e Privatësisë

Informacion mbi Përpunimin e të Dhënave Personale nga Social Infinity

Informacioni i mëposhtëm synon t'ju japë një pasqyrë të mënyrës në të cilën ne përpunojmë të dhënat tuaja personale dhe ju informojmë për të drejtat tuaja në lidhje me përpunimin e të dhënave personale, të gjitha në përputhje me rregulloret aktuale. Për më tepër, përpunimi i të dhënave personale varet kryesisht nga shërbimet e kompanisë për të cilat keni rënë dakord dhe keni përdorur. Informacioni u referohet klientëve, klientëve të mundshëm dhe individëve të tjerë privatë, të dhënat personale të të cilëve Kompania i mbledh mbi çfarëdo baze ligjore.

UNË KUSH ËSHTË KONTROLLUESI I PËRPUNIMIT TË TË DHËNAVE PERSONALE?

Social Infinity, me seli në adresën Prve Muslimske brigade bb, 77230 Velika Kladuša, Bosnje dhe Hercegovinë (në tekstin e mëtejmë: Kompania).

II ÇFARË ËSHTË TË DHËNAT PERSONALE?

Të dhëna personale janë çdo informacion që ka të bëjë me një individ privat, në bazë të të cilit është përcaktuar ose mund të përcaktohet identiteti i tij (në tekstin e mëtejmë: Mbajtësi i të Dhënave).

Të dhënat personale janë çdo pjesë e të dhënave:

(a) Mbajtësi i të Dhënave i komunikon Kompanisë me gojë ose me shkrim, si më poshtë:

(i) në çdo komunikim me Kompaninë, pavarësisht nga qëllimi i saj, i cili përfshin, pa kufizim, komunikim telefonik, komunikim nëpërmjet kanaleve dixhitale të Kompanisë, në degët e Kompanisë dhe në faqen e internetit të Kompanisë;

(ii) miratimi i produkteve dhe shërbimeve të reja të Kompanisë;

(iii) në aplikimet dhe formularët për miratimin e produkteve dhe shërbimeve të Kompanisë;

(b) të cilat Kompania mëson në bazë të ofrimit të Mbajtësit të të Dhënave me shoqërinë dhe shërbimet dhe shërbimet financiare që lidhen me to, si dhe shërbimet e dakordimit të produkteve dhe shërbimeve të partnerëve kontraktues të Kompanisë, që përfshin, pa kufizim, të dhëna mbi transaksionet, personale shpenzimet dhe interesat, si dhe të dhëna të tjera financiare që rrjedhin nga përdorimi i çdo produkti të Kompanisë ose partnerëve të saj kontraktues, si dhe të gjitha të dhënat personale që Kompania mësoi duke ofruar shërbime Shoqërie dhe financiare brenda marrëdhënieve të mëparshme të biznesit me një klient;

(c) që buron nga përpunimi i çdo të dhënëje personale të specifikuar më parë nga Kompania dhe ka karakterin e të dhënave personale (në tekstin e mëtejmë, së bashku: Të dhënat personale).

III SI MBLIDH TË DHËNAT PERSONALE Kompania?

Kompania mbledh të dhëna personale drejtpërdrejt nga Mbajtësi i të Dhënave. Kompanisë i kërkohet të kontrollojë nëse të dhënat personale janë autentike dhe të sakta.

Kompania është e detyruar të:

a) të përpunojë të dhënat personale në mënyrë të ligjshme dhe ligjore;

b) të mos përpunojë të dhënat personale të mbledhura për qëllime të veçanta, të qarta dhe ligjore në asnjë mënyrë që nuk është në përputhje me atë qëllim;

c) të përpunojë të dhënat personale vetëm në masën dhe shtrirjen e nevojshme për përmbushjen e qëllimeve të caktuara;

d) të përpunojë vetëm të dhëna personale autentike dhe të sakta dhe t'i përditësojë ato kur është e nevojshme;

e) të fshijë ose korrigjojë të dhënat personale që janë të pasakta dhe të paplota, duke pasur parasysh qëllimin e mbledhjes ose përpunimit të mëtejshëm të tyre;

f) të përpunojë të dhënat personale vetëm në periudhën kohore që është e nevojshme për përmbushjen e qëllimit të mbledhjes së të dhënave;

g) të mbajë të dhënat personale në një formë që lejon identifikimin e Mbajtësit të të Dhënave jo më gjatë se sa është e nevojshme për qëllimin e mbledhjes ose përpunimit të mëtejshëm të të dhënave;

h) të sigurojë që të dhënat personale të mbledhura për qëllime të ndryshme të mos konsolidohen ose kombinohen.

IV CILAT JANË QËLLIMET E PËRPUNIMIT TË TË DHËNAVE PERSONALE?

Për të qenë në gjendje të ofrojë shërbime për Mbajtësit e të Dhënave, Kompania përpunon të Dhënat Personale në përputhje me Ligjin për Mbrojtjen e të Dhënave Personale dhe Ligjin për Shoqëritë e FBIH. Të dhënat personale të mbajtësit të të dhënave përpunohen kur plotësohet një nga kushtet e mëposhtme të ligjshmërisë së përpunimit:

a) Përmbushja e detyrimeve ligjore të shoqërisë ose qëllime të tjera të përcaktuara me ligj ose rregullore të tjera në fuqi nga fusha e shoqërive, transaksionet e pagesave, kundër pastrimit të parave, etj., si dhe veprim në përputhje me rregullat individuale të miratuara nga institucionet përkatëse. të Bosnjës dhe Hercegovinës ose organeve të tjera që urdhërojnë, bazuar në rregulloret ligjore ose të tjera, Kompania duhet të respektojë. Përpunimi i këtyre të dhënave personale është një detyrim ligjor i Kompanisë dhe Kompania mund të refuzojë hyrjen në një marrëdhënie kontraktuale ose ofrimin e një shërbimi të rënë dakord, dmth. të ndërpresë marrëdhënien ekzistuese të biznesit në rast se Mbajtësi i të Dhënave nuk dorëzon të dhënat e përcaktuara me ligj.

b) Zbatimi dhe zbatimi i një marrëveshjeje në të cilën është palë Mbajtësi i të Dhënave, dmth. për të ndërmarrë veprime sipas kërkesës së Mbajtësit të të Dhënave përpara se të ekzekutohet marrëveshja. Sigurimi i të dhënave personale për qëllimin e përmendur është i detyrueshëm. Nëse Mbajtësi i të Dhënave refuzon të japë disa nga të dhënat e nevojshme për ekzekutimin dhe zbatimin e marrëveshjes në të cilën Mbajtësi i të Dhënave është palë, duke përfshirë të Dhënat Personale të mbledhura për qëllime të menaxhimit të rrezikut në një mënyrë dhe brenda fushëveprimit të përcaktuar nga ligjet përkatëse dhe aktet nënligjore, është e mundur që Shoqëria të mos jetë në gjendje të ofrojë shërbime të caktuara dhe për këtë arsye mund të refuzojë lidhjen e një marrëdhënie kontraktuale.

c) Pëlqimin e mbajtësit të të dhënave

– Me qëllim të kryerjes së aktiviteteve të marketingut brenda të cilave Kompania mund t'ju dërgojë oferta dhe lehtësira në lidhje me produkte dhe shërbime të reja ose tashmë të dakorduara të Kompanisë, si dhe për qëllime të marketingut të drejtpërdrejtë për zhvillimin e marrëdhënieve të biznesit me Kompaninë, brenda të cilat Kompania mund t'ju dërgojë oferta të përshtatura për ekzekutimin e marrëveshjeve të reja për përdorimin e Shoqërisë dhe shërbimet financiare dhe shërbimet e ndërlidhura të Kompanisë dhe anëtarëve të Grupit bazuar në profilin e krijuar.

– Me qëllim të hulumtimit të rastit në lidhje me kryerjen e aktiviteteve të saj afariste.

– Mbajtësi i të dhënave mund, në çdo kohë, të tërheqë pëlqimet e dhëna më parë (sipas Ligjit të BIH për Mbrojtjen e të Dhënave Personale, një tërheqje e tillë nuk është e mundur nëse kështu është rënë dakord shprehimisht nga Mbajtësi i të Dhënave dhe kontrolluesi) dhe ka të drejtë të kundërshtojë përpunimin e të dhënave personale për qëllime të marketingut dhe kërkimit të tregut. Në atë rast, të dhënat personale që lidhen me to nuk do të përpunohen për atë qëllim, gjë që nuk cenon ligjshmërinë e përpunimit të të dhënave personale deri në atë moment. Sigurimi i të dhënave për qëllimet e përmendura është vullnetar dhe Kompania nuk do të refuzojë ekzekutimin ose zbatimin e marrëveshjes nëse Mbajtësi i të Dhënave refuzon të japë pëlqimin për dhënien e të Dhënave Personale.

Tërheqja e pëlqimit nuk do të cenojë ligjshmërinë e përpunimit që bazohej në pëlqimin në fuqi përpara tërheqjes së tij.

d) Interesi legjitim i Shoqërisë, duke përfshirë, pa kufizim:

– qëllimi i marketingut të drejtpërdrejtë, hulumtimit të tregut dhe analizës së opinionit të mbajtësit të të dhënave në masën që ata nuk e kanë kundërshtuar përpunimin e të dhënave për këtë qëllim;

– marrjen e masave për menaxhimin e operacioneve të Kompanisë dhe zhvillimin e mëtejshëm të produkteve dhe shërbimeve;

– marrjen e masave për sigurimin e njerëzve, lokaleve dhe pronës së Shoqërisë, që përfshin kontrollin dhe/ose kontrollin e aksesit në to;

– përpunimi i të dhënave personale për qëllime të brendshme administrative dhe mbrojtje të sistemeve kompjuterike dhe elektronike të komunikimit.

Gjatë përpunimit të të dhënave personale të mbajtësit të të dhënave bazuar në një interes legjitim, Kompania gjithmonë i kushton vëmendje interesit të mbajtësit të të dhënave dhe të drejtave dhe lirive themelore, me fokus të veçantë në sigurimin që interesat e tyre të mos jenë më të forta se ato të kompanisë, gjë që është baza për përpunimin e të dhënave personale, veçanërisht nëse i intervistuari është fëmijë.

Kompania mund të përpunojë të dhënat personale edhe në raste të tjera nëse është e nevojshme për të mbrojtur të drejtat dhe interesat ligjore të ushtruara nga Kompania ose një palë e tretë, dhe nëse ky përpunim i të Dhënave Personale nuk është në kundërshtim me të drejtën e Mbajtësit të të Dhënave për të mbrojtur privatësinë dhe jeta personale.

V SI I PËRPUNON TË DHËNAT PERSONALE Kompania?

Kompania përpunon të dhënat personale në përputhje me rregulloret e Bosnjë dhe Hercegovinës dhe aktet nënligjore të Kompanisë në lidhje me mbrojtjen e të dhënave personale.

VI PËR SA KOHË KOMPANIA I RUAJN TË DHËNAT PERSONALE?

Periudha e ruajtjes së të dhënave personale varet kryesisht nga kategoria e të dhënave personale dhe qëllimi i përpunimit. Në përputhje me këtë, të dhënat tuaja personale do të ruhen gjatë periudhës së marrëdhënies kontraktuale me Kompaninë, dmth për aq kohë sa ka pëlqimin e Mbajtësit të të Dhënave për përpunimin e të Dhënave Personale dhe për periudhën që Kompania është e autorizuar (p.sh. për qëllimin e ushtrimi i kërkesave ligjore) dhe ligjërisht i detyruar t'i mbajë ato të dhëna (Ligji për shoqëritë tregtare, Ligji për pastrimin e parave dhe kundër financimit të terrorizmit, për qëllime arkivimi).

VII A TË DHËNAT PERSONALE TË CEDUROHEN PALËVE TË TRETË?

Të dhënat personale të mbajtësit të të dhënave mund t'u jepen palëve të treta bazuar në:

a) Pëlqimin e mbajtësit të të dhënave; dhe/ose

b) zbatimin e marrëveshjes në të cilën mbajtësi i të dhënave është palë; dhe/ose

c) dispozitat ligjore dhe nënligjore.

Të dhënat personale do t'u jepen disa palëve të treta, të cilave u kërkohet Kompania t'u japë të dhëna të tilla, me qëllim të përmbushjes së një detyre të kryer në interes publik, si Agjencia e Kompanisë e FBIH, Ministria e Financave - Zyra e Administratës Tatimore, dhe të tjerët, si dhe palët e tjera ndaj të cilave Kompania është e autorizuar ose e obliguar të ofrojë të dhëna personale bazuar në Ligjin për Shoqëritë dhe rregulloret tjera relevante që rregullojnë shoqërimin.

Gjithashtu, Kompania është e detyruar të veprojë në përputhje me detyrimin për mbajtjen e fshehtë të Shoqërisë, duke përfshirë të Dhënat Personale të klientëve të Kompanisë, dhe ajo mund t'i transferojë dhe zbulojë të dhëna të tilla palëve të treta, pra marrësve vetëm në mënyrën dhe kushtet e përcaktuara nga Ligji për shoqëritë tregtare dhe rregulloret tjera nga kjo fushë.

Theksojmë se të gjithë personat të cilët për shkak të natyrës së punës së tyre që kryejnë me kompaninë ose për kompaninë, kanë qasje në të dhënat personale janë të detyruar njëlloj t'i mbajnë ato të dhëna si sekrete të Kompanisë në përputhje me Ligjin për Shoqëritë, Mbrojtjen e të Dhënave Personale. Ligji dhe rregulloret e tjera që rregullojnë sekretin e të dhënave.

Përveç sa më sipër, të dhënat tuaja personale mund të jenë gjithashtu të aksesueshme nga ofruesit e shërbimeve që kanë një marrëdhënie biznesi me Kompaninë (p.sh. ofruesit e shërbimeve të TI-së, ofruesit e shërbimeve të përpunimit të transaksioneve me karta, etj.) me qëllim të sigurimit të funksioneve adekuate të Kompania gjegjësisht ofrimi i shërbimeve të Shoqërisë, të cilët gjithashtu janë të detyruar të veprojnë në përputhje me rregulloret në fuqi nga fusha e mbrojtjes së të dhënave personale.

Detajet në lidhje me qëllimin e përpunimit të të dhënave personale, për marrësit ose kategoritë e marrësve, bazën ligjore për përpunimin e të dhënave personale dhe dhënien e të dhënave personale për përdorim marrësve të tjerë përshkruhen më në detaje në dokumentet përkatëse të Kompanisë, të cilat janë në dispozicion. për klientët e Kompanisë kur ata bien dakord për produktet dhe shërbimet. Lista e përpunuesve të të dhënave përditësohet rregullisht dhe është e disponueshme për t'u njohur me mbajtësit e të dhënave në faqen e internetit të Kompanisë, në nënseksionin "Mbrojtja e të dhënave", si dhe përmbajtja e njoftimit informativ.

VIII TRANSFERIMI I TË DHËNAVE PERSONALE NË VENDET E TRETA

Të dhënat personale të mbajtësit të të dhënave mund të merren vetëm nga Bosnja dhe Hercegovina (në tekstin e mëtejmë: Vendet e Treta):

– në masën e përcaktuar me ligj ose një bazë tjetër ligjore detyruese; dhe/ose

– në masën e nevojshme për të ekzekutuar urdhrat e Mbajtësit të të Dhënave (p.sh. urdhërpagesat);

IX A KRYE KOMPANIA VENDIMMARRJE DHE PROFILI TË automatizuara?

Në lidhje me një marrëdhënie biznesi me Mbajtësin e të Dhënave, Kompania nuk kryen vendimmarrje individuale të automatizuara që do të prodhonin efekte juridike me pasoja negative për mbajtësin e të dhënave. Në disa raste, Kompania aplikon vendimmarrje të automatizuar, duke përfshirë krijimin e një profili për qëllimin e vlerësimit të realizimit të marrëveshjes ndërmjet të intervistuarit dhe kompanisë; për shembull, me rastin e miratimit të mbitërheqjes së autorizuar të llogarisë rrjedhëse, dhe në përputhje me Ligjin për Kundër Pastrimit të Parave dhe Financimit të Kundër Terrorizmit, kur prodhohet modeli i analizës së rrezikut nga pastrimi i parave. Në rastin e vendimmarrjes së automatizuar, Mbajtësi i të Dhënave ka të drejtë të përjashtohet nga një vendim që bazohet ekskluzivisht në përpunimin e automatizuar, dmth. ata kanë të drejtë të kërkojnë ndërhyrje njerëzore nga Kompania në mënyrë që të shprehin qëndrimin e tyre dhe të kundërshtojnë vendimin. .

X SI I MBRON TË DHËNAT KOMPANIA?

Si pjesë e sistemit të sigurisë së brendshme dhe me synimin për të garantuar sigurinë e të dhënave tuaja personale, në përputhje me rregulloret përkatëse dhe detyrimet e përcaktuara, Kompania zbaton dhe ndërmerr masa adekuate organizative dhe teknike, p.sh. masa kundër aksesit të paautorizuar në të dhënat personale, ndryshimit. , shkatërrimi ose humbja e të dhënave, transferimi i paautorizuar dhe forma të tjera të përpunimit dhe keqpërdorimit të paligjshëm të të dhënave personale.

XI CILAT JANË TË DREJTAT E MBAJTESIT TË TË DHËNAVE?

Përveç të drejtave të përmendura tashmë të Mbajtësit të të Dhënave, çdo person, të dhënat personale të të cilit përpunohen nga Kompania, ka kryesisht, dhe më e rëndësishmja, të drejtën për të hyrë në të gjitha të dhënat personale të dhëna dhe për të korrigjuar dhe fshirë të dhënat personale (në masën e lejuar me ligj), e drejta e kufizimit të përpunimit, e gjitha në mënyrën e përcaktuar me rregulloret aktuale.

XII SI TË UFTROJNË TË DREJTAT E DIKURIVE?

Mbajtësit e të dhënave kanë në dispozicion stafin e kompanisë në të gjitha degët e Kompanisë si dhe një Zyrtar për Mbrojtjen e të Dhënave Personale të cilët mund të kontaktohen me shkrim në adresën: Social Infinity, Personal Protection of Data, Prve Muslimske brigade bb, 77230 Velika Kladuša ose nëpërmjet e. - adresa e postës: [email mbrojtur]

Përveç kësaj, çdo mbajtës i të dhënave, si dhe personi, të dhënat personale të të cilit përpunohen nga Kompania, është i autorizuar të paraqesë një kundërshtim për përpunimin e të dhënave të tyre personale nga Kompania si kontrollues pranë Agjencisë për Mbrojtjen e të Dhënave Personale në Bosnje dhe Hercegovinë.