Impormasyon sa Pagproseso ng Personal na Data ng Social Infinity
Ang impormasyon sa ibaba ay naglalayong mabigyan ka ng pangkalahatang-ideya ng paraan kung paano namin pinoproseso ang iyong personal na data at ipaalam sa iyo ang tungkol sa iyong mga karapatan na may kaugnayan sa pagproseso ng personal na data, lahat alinsunod sa kasalukuyang mga regulasyon. Sa gayon, ang pagpoproseso ng personal na data ay higit na nakasalalay sa kung aling mga serbisyo ng Kumpanya ang iyong sinang-ayunan at ginamit. Ang impormasyon ay tumutukoy sa mga kliyente, potensyal na kliyente, at iba pang pribadong indibidwal na ang personal na data ay kinokolekta ng Kumpanya sa anumang legal na batayan.
AKO SINO ANG CONTROLLER NG PERSONAL DATA PROCESSING?
Social Infinity, na may punong tanggapan sa address na Prve muslimanske brigade bb, 77230 Velika Kladuša, Bosnia and Herzegovina (simula dito: Kumpanya).
II ANO ANG PERSONAL NA DATA?
Ang personal na data ay anumang impormasyon na nauugnay sa isang pribadong indibidwal, batay sa kung saan ang kanilang pagkakakilanlan ay naitatag o maaaring maitatag (pagkatapos dito: Data Holder).
Ang personal na data ay bawat piraso ng data:
(a) nakikipag-ugnayan ang May-hawak ng Data sa Kumpanya sa salita o nakasulat, gaya ng sumusunod:
(i) sa anumang komunikasyon sa Kumpanya, anuman ang layunin nito, na kinabibilangan, nang walang limitasyon, komunikasyon sa telepono, komunikasyon sa pamamagitan ng mga digital na channel ng Kumpanya, sa mga sangay ng Kumpanya, at sa website ng Kumpanya;
(ii) pagsang-ayon sa mga bagong produkto at serbisyo ng Kumpanya;
(iii) sa mga aplikasyon at mga form para sa pagsang-ayon sa mga produkto at serbisyo ng Kumpanya;
(b) na natutunan ng Kumpanya batay sa pagbibigay sa Data Holder ng Companying at mga serbisyo at serbisyong pinansyal na nauugnay sa kanila, gayundin ang mga serbisyo ng pagsang-ayon ng mga produkto at serbisyo ng mga kasosyo sa pagkontrata ng Kumpanya, na kinabibilangan, nang walang limitasyon, data sa mga transaksyon, personal paggasta at interes, pati na rin ang iba pang data sa pananalapi na nagmumula sa paggamit ng anumang produkto ng Kumpanya o mga kasosyo nito sa pagkontrata, gayundin ang lahat ng personal na data na natutunan ng Kumpanya sa pamamagitan ng pagbibigay ng Companying at mga serbisyong pinansyal sa loob ng mga nakaraang relasyon sa negosyo sa isang kliyente;
(c) na nagmula sa pagproseso ng anumang naunang tinukoy na personal na data ng Kumpanya at may katangian ng personal na data (pagkatapos nito, magkakasamang: Personal na Data).
III PAANO ANG Kumpanya ay nangangalap ng PERSONAL NA DATA?
Ang Kumpanya ay direktang kumukuha ng personal na data mula sa Data Holder. Kinakailangang suriin ng Kumpanya kung ang Personal na Data ay tunay at tumpak.
Kinakailangan ng Kumpanya na:
a) iproseso ang Personal na Data sa isang legal at legal na paraan;
b) hindi iproseso ang Personal na Data na nakalap para sa mga espesyal, tahasang, at legal na layunin sa anumang paraan na hindi naaayon sa layuning iyon;
c) iproseso ang Personal na Data lamang sa lawak at sa saklaw na kinakailangan para sa pagtupad ng ilang layunin;
d) iproseso lamang ang tunay at tumpak na Personal na Data, at i-update ito kapag kinakailangan;
e) burahin o itama ang Personal na Data na hindi tumpak at hindi kumpleto, dahil sa layunin ng pangangalap nito o karagdagang pagproseso;
f) iproseso ang Personal na Data lamang sa yugto ng panahon na kinakailangan para matupad ang layunin ng pangangalap ng data;
g) panatilihin ang Personal na Data sa isang form na nagpapahintulot sa pagkakakilanlan ng May-hawak ng Data nang hindi hihigit sa kinakailangan para sa layunin ng pangangalap o karagdagang pagproseso ng data;
h) tiyakin na ang Personal na Data na nakalap para sa iba't ibang layunin ay hindi pinagsama o pinagsama.
IV ANO ANG MGA LAYUNIN NG PAGPROSESO NG PERSONAL NA DATA?
Upang makapagbigay ng mga serbisyo sa Mga May-hawak ng Data, pinoproseso ng Kumpanya ang Personal na Data alinsunod sa Batas sa Proteksyon ng Personal na Data at Batas sa Mga Kompanya ng FBIH. Pinoproseso ang Personal na Data ng May-hawak ng Data kapag natugunan ang isa sa mga sumusunod na kundisyon ng legalidad ng pagproseso:
a) Pagpupulong ng mga legal na obligasyon ng Kumpanya o iba pang mga layunin na tinutukoy ng batas o iba pang naaangkop na mga regulasyon mula sa larangan ng Companying, mga transaksyon sa pagbabayad, laban sa money-laundering, atbp., pati na rin ang pagkilos alinsunod sa mga indibidwal na patakaran na pinagtibay ng mga nauugnay na institusyon ng Bosnia at Herzegovina o iba pang mga katawan na nag-uutos, batay sa legal o iba pang mga regulasyon, dapat sundin ng Kumpanya. Ang pagpoproseso ng naturang Personal na Data ay isang legal na obligasyon ng Kumpanya at maaaring tanggihan ng Kumpanya ang pagpasok sa isang kontraktwal na relasyon o probisyon ng isang napagkasunduang serbisyo, ibig sabihin, wakasan ang umiiral na relasyon sa negosyo kung sakaling mabigo ang Data Holder na magsumite ng data na inireseta ng batas.
b) Pagpapatupad at pagpapatupad ng isang kasunduan kung saan ang Data Holder ay isang partido, ibig sabihin, upang magsagawa ng mga aksyon sa kahilingan ng Data Holder bago isagawa ang kasunduan. Ang pagbibigay ng Personal na Data para sa nabanggit na layunin ay sapilitan. Kung ang Data Holder ay tumangging magbigay ng ilan sa mga data na kinakailangan para sa pagpapatupad at pagpapatupad ng kasunduan kung saan ang Data Holder ay isang partido, kabilang ang Personal na Data na natipon para sa layunin ng pamamahala sa peligro sa paraang at sa loob ng saklaw na itinakda ng mga nauugnay na batas at by-laws, posibleng hindi makakapagbigay ang Kumpanya ng ilang mga serbisyo at, dahil doon, maaari nitong tanggihan na pumasok sa isang kontraktwal na relasyon.
c) Pahintulot ng May-hawak ng Data
– Para sa layunin ng pagsasagawa ng mga aktibidad sa marketing kung saan maaaring magpadala sa iyo ang Kumpanya ng mga alok at pasilidad na may kaugnayan sa mga bago o napagkasunduang produkto at serbisyo ng Kumpanya, at para sa layunin ng direktang marketing para sa pagpapaunlad ng relasyon sa negosyo sa Kumpanya, sa loob ng na maaaring padalhan ka ng Kumpanya ng mga iniangkop na alok para sa pagpapatupad ng mga bagong kasunduan sa paggamit ng Companying at mga serbisyong pinansyal at mga kaugnay na serbisyo ng Kumpanya at mga miyembro ng Grupo batay sa ginawang profile.
– Para sa layunin ng paminsan-minsang pananaliksik kaugnay ng pagsasagawa ng mga aktibidad sa negosyo nito.
– Ang Data Holder ay maaaring, anumang oras, mag-withdraw ng mga dating ibinigay na pahintulot (ayon sa BIH Personal Data Protection Law, ang naturang withdrawal ay hindi posible kung sa gayon ay tahasang sinang-ayunan ng Data Holder at ng controller), at may karapatang tumutol sa pagproseso ng Personal na Data para sa layunin ng marketing at market research. Sa kasong iyon, ang Personal na Data na nauugnay sa kanila ay hindi ipoproseso para sa layuning iyon, na hindi makakaapekto sa legalidad ng pagproseso ng Personal na Data hanggang sa sandaling iyon. Ang pagbibigay ng data para sa mga nabanggit na layunin ay boluntaryo at hindi tatanggihan ng Kumpanya ang pagpapatupad o pagpapatupad ng kasunduan kung ang Data Holder ay tumangging magbigay ng pahintulot para sa probisyon ng Personal na Data.
Ang pag-withdraw ng pahintulot ay hindi makakaapekto sa legalidad ng pagproseso na nakabatay sa ipinatupad na pahintulot bago ang pag-withdraw nito.
d) Lehitimong interes ng Kumpanya, kabilang ang, nang walang limitasyon:
– ang layunin ng direktang marketing, pananaliksik sa merkado, at pagsusuri ng opinyon ng Data Holder sa lawak na hindi nila tutol sa pagproseso ng data para sa layuning iyon;
– pagsasagawa ng mga hakbang para sa pamamahala ng mga operasyon ng Kumpanya at karagdagang pagpapaunlad ng mga produkto at serbisyo;
– pagsasagawa ng mga hakbang para sa pagseguro sa mga tao, lugar, at ari-arian ng Kumpanya, na kinabibilangan ng kontrol at/o pagsuri sa pag-access sa kanila;
– pagproseso ng Personal na Data para sa panloob na layuning pang-administratibo at proteksyon ng mga sistema ng computer at elektronikong komunikasyon.
Kapag nagpoproseso ng Personal na Data ng May-hawak ng Data batay sa isang lehitimong interes, palaging binibigyang-pansin ng Kumpanya ang interes at mga pangunahing karapatan at kalayaan ng May-hawak ng Data, na may espesyal na pagtuon sa pagtiyak na ang kanilang mga interes ay hindi mas malakas kaysa sa Kumpanya, na siyang batayan para sa pagproseso ng Personal na Data, lalo na kung ang kinakapanayam ay isang bata.
Ang Kumpanya ay maaaring magproseso ng Personal na Data din sa iba pang mga kaso kung ito ay kinakailangan upang protektahan ang mga legal na karapatan at interes na ginagamit ng Kumpanya o isang ikatlong partido, at kung ang pagproseso ng Personal na Data ay hindi labag sa karapatan ng May-hawak ng Data na protektahan ang kanilang pribado at Personal na buhay.
V PAANO PINAGPROSESO NG Kumpanya ang PERSONAL NA DATA?
Pinoproseso ng Kumpanya ang Personal na Data alinsunod sa mga regulasyon ng Bosnia at Herzegovina at ang mga by-law ng Kumpanya na may kaugnayan sa proteksyon ng Personal na Data.
VI GAANO KAtagal INIINGAT NG Kumpanya ang PERSONAL NA DATA?
Ang panahon ng pagpapanatili ng Personal na Data ay pangunahing nakasalalay sa kategorya ng Personal na Data at ang layunin ng pagproseso. Alinsunod dito, ang iyong Personal na Data ay dapat na maiimbak sa panahon ng kontraktwal na relasyon sa Kumpanya ibig sabihin, hangga't mayroong pahintulot ng May-hawak ng Data para sa pagproseso ng Personal na Data at para sa panahon na pinahintulutan ang Kumpanya (hal para sa layunin ng gumagamit ng mga legal na kinakailangan) at legal na nakagapos na panatilihin ang data na iyon (Law on Companys, Law on Anti Money-laundering at Counter-Terrorist Financing, para sa mga layunin ng archive).
VII ANG PERSONAL NA DATA AY IPINASA SA THIRD PARTIES?
Ang Personal na Data ng May-hawak ng Data ay maaaring ibigay sa mga ikatlong partido batay sa:
a) Pahintulot ng May-hawak ng Data; at/o
b) pagpapatupad ng kasunduan kung saan partido ang Data Holder; at/o
c) mga probisyon ng mga batas at by-law.
Ang Personal na Data ay ibibigay sa ilang mga ikatlong partido kung saan ang Kumpanya ay kinakailangan na magbigay ng naturang data, para sa layunin ng pagtupad sa isang gawain na isinasagawa para sa pampublikong interes, tulad ng Companying Agency ng FBIH, Ministry of Finance – Tax Administration Office, at iba pa, pati na rin ang iba pang mga partido kung saan ang Kumpanya ay pinahintulutan o obligadong magbigay ng Personal na Data batay sa Batas sa Mga Kompanya at iba pang may-katuturang mga regulasyon na kumokontrol sa Companying.
Dagdag pa rito, ang Kumpanya ay kinakailangang kumilos alinsunod sa obligasyon na panatilihing sikreto ang Kumpanya, kabilang ang Personal na Data ng mga kliyente ng Kumpanya, at maaari nitong ilipat at ibunyag ang naturang data sa mga ikatlong partido ie ang mga tatanggap lamang sa paraang at sa ilalim ng mga kundisyong itinakda ng ang Batas sa Mga Kompanya at iba pang mga regulasyon mula sa lugar na ito.
Binibigyang-diin namin na ang lahat ng mga tao na, dahil sa uri ng kanilang trabahong ginanap sa Kumpanya o para sa Kumpanya, ay may access sa Personal na Data ay pare-parehong obligadong panatilihin ang data na iyon bilang lihim ng Companying na naaayon sa Batas sa Mga Kumpanya, Proteksyon ng Personal na Data. Batas at iba pang mga regulasyon na kumokontrol sa lihim ng data.
Bilang karagdagan sa mga nabanggit, ang iyong Personal na Data ay maaari ding ma-access ng mga service provider na may relasyon sa negosyo sa Kumpanya (hal. mga provider ng mga serbisyong IT, mga provider ng mga serbisyo sa pagpoproseso ng transaksyon ng card, atbp.) para sa layunin ng pagtiyak ng sapat na operasyon ng ang Kumpanya ie probisyon ng mga serbisyo ng Companying, na kinakailangan ding kumilos alinsunod sa mga naaangkop na regulasyon mula sa lugar ng proteksyon ng personal na data.
Ang mga detalyeng nauugnay sa layunin ng pagproseso ng Personal na Data, sa mga tatanggap o kategorya ng tatanggap, ang legal na batayan para sa pagproseso ng Personal na Data, at pagbibigay ng Personal na Data para magamit sa ibang mga tatanggap ay inilalarawan nang mas detalyado sa mga nauugnay na dokumento ng Kumpanya, na available. sa mga kliyente ng Kumpanya kapag sumasang-ayon sila sa mga produkto at serbisyo. Ang listahan ng mga tagaproseso ng data ay regular na ina-update at magagamit para sa insight sa Mga May-hawak ng Data sa website ng Kumpanya, sa subsection na "Proteksyon ng Data", pati na rin ang nilalaman ng paunawang nagbibigay-kaalaman.
VIII PAGLIPAT NG PERSONAL NA DATA SA IKATLONG BANSA
Ang Personal na Data ng May-hawak ng Data ay maaaring kunin sa labas ng Bosnia at Herzegovina (pagkatapos dito: Mga Ikatlong Bansa) lamang:
– sa lawak na itinakda ng batas o ibang may bisang legal na batayan; at/o
– sa lawak na kinakailangan upang maisagawa ang mga order ng Data Holder (hal. mga order sa pagbabayad);
IX GINAGAWA BA NG Kumpanya ang AUTOMATED DECISION-MAKING AND PROFILING?
May kaugnayan sa isang relasyon sa negosyo sa Data Holder, ang Kumpanya ay hindi nagsasagawa ng automated na indibidwal na paggawa ng desisyon na magbubunga ng mga legal na epekto na may negatibong kahihinatnan para sa Data Holder. Sa ilang mga kaso, inilalapat ng Kumpanya ang awtomatikong paggawa ng desisyon, kabilang ang paglikha ng isang profile para sa layunin ng pagtatasa ng pagsasakatuparan ng kasunduan sa pagitan ng kinapanayam at ng Kumpanya; halimbawa, kapag inaprubahan ang awtorisadong overdraft ng kasalukuyang account, at alinsunod sa Batas sa Anti Money-laundering at Counter-Terrorist Financing, kapag gumagawa ng modelo ng pagtatasa ng panganib sa money-laundering. Sa kaso ng awtomatikong paggawa ng desisyon, ang Data Holder ay may karapatang maging exempt sa isang desisyon na eksklusibong nakabatay sa automated processing ibig sabihin, may karapatan silang humiling ng interbensyon ng tao mula sa Kumpanya upang maipahayag ang kanilang paninindigan at labanan ang desisyon. .
X PAANO PINPROTEKTAHAN NG Kumpanya ang DATA?
Bilang bahagi ng panloob na sistema ng seguridad at may layuning tiyakin ang seguridad ng iyong Personal na Data, alinsunod sa mga nauugnay na regulasyon at tinukoy na mga obligasyon, ang Kumpanya ay nag-aaplay at nagsasagawa ng sapat na pang-organisasyon at teknikal na mga hakbang ie mga hakbang laban sa hindi awtorisadong pag-access sa Personal na Data, pagbabago , pagkasira o pagkawala ng data, hindi awtorisadong paglilipat at iba pang anyo ng iligal na pagproseso at maling paggamit ng Personal na Data.
XI ANO ANG MGA KARAPATAN NG DATA HOLDER?
Bilang karagdagan sa mga nabanggit na karapatan ng May-hawak ng Data, ang bawat tao na ang Personal na Data ay pinoproseso ng Kumpanya ay may pangunahin, at higit sa lahat, ang karapatang i-access ang lahat ng ibinigay na Personal na Data, at itama at burahin ang Personal na Data (hanggang sa pinahihintulutan ayon sa batas), ang karapatan sa limitasyon ng pagproseso, lahat sa paraang tinukoy ng kasalukuyang mga regulasyon.
XII PAANO MAGSASANAY NG KARAPATAN NG ISA?
Ang mga Data Holders ay may mga tauhan ng Kumpanya sa lahat ng sangay ng Kumpanya pati na rin ang Personal Data Protection Officer na maaaring makontak sa pamamagitan ng sulat sa address: Social Infinity, Personal Data Protection Officer, Prve muslimanske brigade bb, 77230 Velika Kladuša o sa pamamagitan ng e -mail address: [protektado ng email]
Bukod dito, ang bawat May-hawak ng Data, gayundin ang taong pinoproseso ng Kumpanya ang Personal na Data, ay pinahihintulutan na maghain ng pagtutol sa pagproseso ng kanilang Personal na Data ng Kumpanya bilang controller sa Ahensya ng Proteksyon ng Personal na Data sa Bosnia and Herzegovina.