Информације о обради личних података од стране Социал Инфинити
Информације у наставку имају за циљ да вам дају преглед начина на који обрађујемо ваше личне податке и информишемо вас о вашим правима у вези са обрадом личних података, а све у складу са важећим прописима. При томе, обрада личних података у великој мери зависи од тога на које сте услуге Компаније пристали и користили. Информације се односе на клијенте, потенцијалне клијенте и друга приватна лица чије личне податке Компанија прикупља по било ком правном основу.
ЈА КО ЈЕ КОНТРОЛОР ОБРАДЕ ЛИЧНИХ ПОДАТАКА?
Социал Инфинити, са сједиштем на адреси Прве муслиманске бригаде бб, 77230 Велика Кладуша, Босна и Херцеговина (у даљем тексту: Предузеће).
ИИ ШТА СУ ЛИЧНИ ПОДАЦИ?
Лични податак је сваки податак који се односи на физичко лице, на основу којег је утврђен или се може утврдити његов идентитет (у даљем тексту: Носилац података).
Лични подаци су сваки податак:
(а) Власник података комуницира Компанији усмено или писмено, на следећи начин:
(и) у било којој комуникацији са Компанијом, без обзира на њену сврху, која укључује, без ограничења, телефонску комуникацију, комуникацију преко дигиталних канала Компаније, у филијалама Компаније и на веб страници Компаније;
(ии) договарање нових производа и услуга Компаније;
(иии) у апликацијама и обрасцима за договарање производа и услуга Компаније;
(б) које Компанија сазна на основу пружања Имаоцу података компанијских и финансијских услуга и услуга у вези са њима, као и услуга уговарања производа и услуга уговорних партнера Компаније, што укључује, без ограничења, податке о трансакцијама, личним потрошњу и камате, као и друге финансијске податке који проистичу из коришћења било ког производа Компаније или њених уговорних партнера, као и све личне податке које је Компанија сазнала пружањем компанијских и финансијских услуга у оквиру претходних пословних односа са клијентом;
(ц) који потиче од обраде било којих претходно наведених личних података од стране Компаније и има карактер личних података (у даљем тексту заједно: Лични подаци).
ИИИ КАКО ПРЕДУЗЕЋЕ ПРИКУПЉА ЛИЧНЕ ПОДАТКЕ?
Компанија прикупља личне податке директно од носиоца података. Компанија је дужна да провери да ли су лични подаци аутентични и тачни.
Компанија је дужна да:
а) обрађује личне податке на законит и законит начин;
б) да не обрађује личне податке прикупљене у посебне, експлицитне и законске сврхе на било који начин који није у складу са том сврхом;
ц) обрађује личне податке само у обиму и обиму неопходном за испуњавање одређених сврха;
д) обрађује само аутентичне и тачне личне податке и ажурира их по потреби;
е) избрише или исправи Личне податке који су нетачни и непотпуни, с обзиром на сврху њиховог прикупљања или даље обраде;
ф) обрађује личне податке само у временском периоду који је неопходан за испуњење сврхе прикупљања података;
г) чувати личне податке у облику који омогућава идентификацију носиоца података не дуже него што је потребно у сврху прикупљања или даље обраде података;
х) обезбедити да лични подаци прикупљени у различите сврхе не буду консолидовани или комбиновани.
ИВ КОЈЕ СУ СВРХЕ ОБРАДЕ ЛИЧНИХ ПОДАТАКА?
У циљу пружања услуга Имаоцима података, Компанија обрађује личне податке у складу са Законом о заштити личних података и Законом о привредним друштвима ФБиХ. Лични подаци носиоца података се обрађују када је испуњен један од следећих услова законитости обраде:
а) Испуњавање законских обавеза Друштва или у друге сврхе утврђене законом или другим важећим прописима из области пословања предузећа, платног промета, спречавања прања новца и др., као и поступање у складу са појединачним правилима усвојеним од стране надлежних институција Босне и Херцеговине или других органа чије налоге, на основу законских или других прописа, Друштво мора поштовати. Обрада таквих података о личности је законска обавеза Компаније и Компанија може одбити улазак у уговорни однос или пружање уговорене услуге, односно прекинути постојећи пословни однос у случају да Носилац података не достави податке прописане законом.
б) Закључивање и спровођење уговора у коме је Носилац података страна, односно ради предузимања радњи на захтев Носиоца података пре потписивања уговора. Пружање личних података у наведену сврху је обавезно. Ако Носилац података одбије да пружи неке од података неопходних за извршење и спровођење споразума чији је носилац података, укључујући податке о личности прикупљене у сврху управљања ризиком на начин иу обиму прописаном релевантним законима и подзаконским актима, могуће је да Предузеће неће моћи да пружа одређене услуге и због тога може одбити да ступи у уговорни однос.
ц) Сагласност носиоца података
– ради обављања маркетиншких активности у оквиру којих вам Компанија може послати понуде и погодности у вези са новим или већ уговореним производима и услугама Компаније, као и у циљу директног маркетинга за развој пословног односа са Предузећем, у оквиру које Вам Компанија може слати прилагођене понуде за склапање нових уговора о коришћењу Компанијских и финансијских услуга и повезаних услуга Друштва и чланова Групе на основу креираног профила.
– Ради повремених истраживања у вези са обављањем својих пословних активности.
– Носилац података може у било ком тренутку повући раније дате сагласности (према Закону о заштити личних података БиХ, такво повлачење није могуће ако се на то изричито сагласе Носилац података и контролор), и има право приговора на обраду личних података у сврху маркетинга и истраживања тржишта. У том случају, лични подаци који се односе на њих неће се обрађивати у ту сврху, што не утиче на законитост обраде личних података до тог тренутка. Давање података у наведене сврхе је добровољно и Компанија неће одбити извршење или спровођење уговора уколико Носилац података одбије да да сагласност за давање личних података.
Повлачење сагласности неће утицати на законитост обраде која је била заснована на сагласности која је била на снази пре њеног повлачења.
д) Легитимни интерес Компаније, укључујући, без ограничења:
– сврху директног маркетинга, истраживања тржишта и анализе мишљења власника података у мери у којој се нису противили обради података у ту сврху;
– предузимање мера за вођење пословања Друштва и даљи развој производа и услуга;
– предузимање мера за осигурање лица, просторија и имовине Друштва, што обухвата контролу и/или проверу приступа њима;
– обраду личних података за интерне административне сврхе и заштиту рачунарских и електронских комуникационих система.
Приликом обраде Личних података Носиоца података на основу легитимног интереса, Компанија увек обраћа пажњу на интерес Носиоца података и основна права и слободе, са посебним освртом на то да њихови интереси не буду јачи од интереса Компаније, што је основ за обраду личних података, посебно ако је испитаник дете.
Компанија може да обрађује податке о личности и у другим случајевима ако је то неопходно ради заштите законских права и интереса које остварује Друштво или треће лице, и ако та обрада података о личности није у супротности са правом Носиоца података да заштити своје приватне и лични живот.
В КАКО Предузеће ОБРАЂУЈЕ ЛИЧНЕ ПОДАТКЕ?
Компанија обрађује личне податке у складу са прописима Босне и Херцеговине и подзаконским актима Компаније који се односе на заштиту личних података.
ВИ КОЛИКО ДУГО ПРЕДУЗЕЋЕ ЧУВА ЛИЧНЕ ПОДАТКЕ?
Период чувања личних података првенствено зависи од категорије личних података и сврхе обраде. У складу са тим, Ваши лични подаци ће се чувати током периода трајања уговорног односа са Компанијом, односно све док постоји сагласност Носиоца података за обраду личних података и за период када је Компанија овлашћена (нпр. у сврху испуњавање законских услова) и законски обавезан да те податке чува (Закон о привредним друштвима, Закон о спречавању прања новца и финансирања тероризма, за потребе архивирања).
ВИИ ДА ЛИ СЕ ЛИЧНИ ПОДАЦИ ПРЕДАЈУ ТРЕЋИМ ЛИЦИМА?
Лични подаци носиоца података могу се уступити трећим лицима на основу:
а) сагласност носиоца података; и/или
б) спровођење споразума чији је носилац података страна; и/или
ц) одредбе закона и подзаконских аката.
Лични подаци биће достављени одређеним трећим лицима којима је Друштво дужно да те податке достави, у сврху испуњавања задатка који се обавља у јавном интересу, као што су Агенција за компаније ФБиХ, Министарство финансија – Уред Порезне управе, и други, као и друга лица којима је Друштво овлашћено или дужно да пружи податке о личности на основу Закона о привредним друштвима и других релевантних прописа који регулишу пословање предузећа.
Поред тога, Друштво је дужно да поступа у складу са обавезом чувања тајне Друштва, укључујући и Личне податке клијената Компаније, а те податке може преносити и откривати трећим лицима, односно примаоцима само на начин и под условима прописаним Законом. Закона о привредним друштвима и других прописа из ове области.
Истичемо да су сва лица која, због природе посла који обављају у Компанији или за Компанију, имају приступ личним подацима, подједнако дужна да те податке чувају као компанијску тајну у складу са Законом о привредним друштвима, Заштита података о личности. Закон и други прописи који регулишу тајност података.
Поред наведеног, Ваши лични подаци могу бити доступни и пружаоцима услуга који имају пословни однос са Компанијом (нпр. пружаоци ИТ услуга, пружаоци услуга обраде картичних трансакција итд.) у циљу обезбеђивања адекватног пословања Компаније, односно пружање услуга Компаније, који су такође дужни да поступају у складу са важећим прописима из области заштите података о личности.
Детаљи у вези са сврхом обраде личних података, примаоцима или категоријама примаоца, правни основ за обраду личних података и давање личних података на коришћење другим примаоцима детаљније су описани у релевантним документима Компаније, који су доступни клијентима Компаније када пристану на производе и услуге. Списак обрађивача података се редовно ажурира и доступан је на увид Имаоцима података на сајту Компаније, у пододељку „Заштита података“, као и садржај информативног обавештења.
ВИИИ ПРЕНОС ЛИЧНИХ ПОДАТАКА У ТРЕЋЕ ДРЖАВЕ
Лични подаци носиоца података могу се изнијети из Босне и Херцеговине (у даљем тексту: треће земље) само:
– у обиму прописаном законом или другим обавезујућим правним основу; и/или
– у обиму неопходном за извршење налога носиоца података (нпр. налога за плаћање);
ИКС ДА ЛИ ПРЕДУЗЕЋЕ СПРОВОДИ АУТОМАТИЗАНО ДОНОШЕЊЕ ОДЛУКА И ПРОФИЛИРАЊЕ?
У односу на пословни однос са Имаоцем података, Компанија не спроводи аутоматизовано појединачно доношење одлука које би произвеле правне ефекте са негативним последицама по Носиоца података. У појединим случајевима, Компанија примењује аутоматизовано одлучивање, укључујући и креирање профила ради процене реализације договора између саговорника и Компаније; на пример, приликом одобравања дозвољеног прекорачења по текућем рачуну, ау складу са Законом о спречавању прања новца и финансирања тероризма, приликом израде модела анализе ризика од прања новца. У случају аутоматизованог доношења одлука, Носилац података има право да буде изузет од одлуке која се заснива искључиво на аутоматизованој обради, односно има право да захтева људску интервенцију Компаније како би изразио свој став и оспорио одлуку. .
Кс КАКО КОМПАНИЈА ШТИТИ ПОДАТКЕ?
Као део система интерне безбедности, ау циљу обезбеђења безбедности Ваших личних података, у складу са релевантним прописима и дефинисаним обавезама, Компанија примењује и предузима адекватне организационе и техничке мере, односно мере против неовлашћеног приступа личним подацима, измене података о личности. , уништавање или губитак података, неовлашћени пренос и други облици незаконите обраде и злоупотребе личних података.
КСИ КОЈА СУ ПРАВА ДРЖАВАЦА ПОДАТАКА?
Поред већ наведених права Носиоца података, свако лице чије Личне податке обрађује Компанија има првенствено, и што је најважније, право приступа свим достављеним Личним подацима, као и да исправи и избрише Личне податке (у мери у којој је то дозвољено). законом), право на ограничење обраде, а све на начин дефинисан важећим прописима.
КСИИ КАКО ОСТВАРИТИ СВОЈА ПРАВА?
Носиоци података имају на располагању особље Компаније у свим филијалама Компаније као и службеника за заштиту личних података који се може контактирати писаним путем на адресу: Социал Инфинити, Службеник за заштиту личних података, Прве муслиманске бригаде бб, 77230 Велика Кладуша или путем е. -маил адресу: [емаил заштићен]
Осим тога, сваки Носилац података, као и лице чије личне податке обрађује Компанија, овлаштени су да уложе приговор на обраду њихових личних података од стране Друштва као контролора Агенцији за заштиту личних података у Босни и Херцеговини.