关于 Social Infinity 处理个人数据的信息
以下信息旨在让您大致了解我们处理您的个人数据的方式，并告知您与处理个人数据相关的权利，所有这些均符合现行法规。 届时，个人数据的处理在很大程度上取决于您同意并使用了哪家公司的服务。 信息是指公司根据任何法律依据收集其个人数据的客户、潜在客户和其他个人。
谁是个人数据处理的控制者？
Social Infinity，总部地址为 Prve muslimanske brigade bb, 77230 Velika Kladuša, Bosnia and Herzegovina（以下简称：公司）。
II 什么是个人数据？
个人数据是与私人相关的任何信息，基于这些信息已经或可以确定其身份（以下简称：数据持有人）。
个人数据是每条数据：
(a) 数据持有人以口头或书面形式与公司沟通如下：
(i) 在与公司的任何通信中，无论其目的如何，包括但不限于电话通信、通过公司的数字渠道、在公司的分支机构和在公司的网站上进行的通信；
(ii) 同意公司的新产品和服务；
(iii) 在同意公司产品和服务的申请和表格中；
(b) 公司基于向数据持有者提供公司业务和金融服务以及与其相关的服务，以及公司签约合作伙伴的约定产品和服务的服务而获悉的信息，其中包括但不限于交易数据、个人数据支出和利息，以及因使用公司或其签约合作伙伴的任何产品而产生的其他财务数据，以及公司在之前与客户的业务关系中通过提供公司和金融服务而获得的所有个人数据；
(c) 源自公司先前指定的任何个人数据的处理，并具有个人数据的特征（以下统称：个人数据）。
III 公司如何收集个人数据？
公司直接从数据持有者那里收集个人数据。 本公司须查核个人资料是否真实及准确。
公司必须：
a) 以合法合法的方式处理个人数据；
b) 不以任何不符合该目的的方式处理为特殊、明确和合法目的收集的个人数据；
c) 仅在实现特定目的所必需的范围内处理个人数据；
d) 仅处理真实准确的个人数据，并在需要时更新；
e) 鉴于收集或进一步处理的目的，删除或更正不准确和不完整的个人数据；
f) 仅在实现数据收集目的所需的时间段内处理个人数据；
g) 以允许识别数据持有者身份的形式保存个人数据，保存时间不超过收集或进一步处理数据所需的时间；
h) 确保为不同目的收集的个人数据不会合并或合并。
IV 处理个人数据的目的是什么？
为了能够向数据持有者提供服务，公司根据《个人数据保护法》和 FBIH 公司法处理个人数据。 当满足以下处理合法性条件之一时，将处理数据持有者的个人数据：
a) 满足公司的法律义务或法律或其他适用法规从公司、支付交易、反洗钱等领域确定的其他目的，以及按照相关机构通过的个别规则行事波斯尼亚和黑塞哥维那或其他机构根据法律或其他规定下令，公司必须遵守。 处理此类个人数据是公司的法律义务，公司可以拒绝建立合同关系或提供约定的服务，即如果数据持有者未能按法律规定提交数据，则终止现有业务关系。
b) 执行和实施数据持有者作为一方的协议，即为了在执行协议之前根据数据持有者的请求采取行动。 为上述目的提供个人数据是强制性的。 如果数据持有者拒绝提供执行和实施数据持有者作为一方的协议所必需的某些数据，包括以相关法律规定的方式和范围内为风险管理目的收集的个人数据和章程，公司可能无法提供某些服务，因此，公司可以拒绝签订合同关系。
c) 数据持有人的同意
– 为了开展营销活动，公司可以向您发送与公司新的或已经同意的产品和服务相关的优惠和设施，以及为了发展与公司的业务关系而进行的直接营销，在公司可以根据创建的个人资料向您发送量身定制的报价，以执行有关使用公司和集团成员的公司和金融服务以及相关服务的新协议。
– 用于与开展其业务活动有关的不定期研究。
– 数据持有人可以随时撤回先前给予的同意（根据 BIH 个人数据保护法，如果数据持有人和控制者明确同意，则不可能撤回），并有权反对出于营销和市场调查的目的处理个人数据。 在这种情况下，不得为此目的处理与他们相关的个人数据，这不会影响在那一刻之前处理个人数据的合法性。 为上述目的提供数据是自愿的，如果数据持有者拒绝同意提供个人数据，公司不会拒绝执行或执行协议。
撤回同意不影响基于撤回前有效同意的处理的合法性。
d) 公司的合法利益，包括但不限于：
– 直接营销、市场研究和数据持有者的意见分析的目的，只要他们不反对为此目的进行数据处理；
– 采取措施管理公司的运营并进一步开发产品和服务；
– 采取措施确保公司人员、场所和财产的安全，包括控制和/或检查对它们的访问；
– 出于内部管理目的处理个人数据以及保护计算机和电子通信系统。
在基于合法利益处理数据持有者的个人数据时，公司始终关注数据持有者的利益和基本权利和自由，特别注重确保他们的利益不强于公司的利益，这是处理个人数据，尤其是当受访者是儿童时。
如果有必要保护公司或第三方行使的合法权益，并且处理个人数据不违反数据持有人保护其隐私和权利的权利，公司也可以在其他情况下处理个人数据。个人生活。
V 公司如何处理个人数据？
公司根据波斯尼亚和黑塞哥维那的法规以及公司与个人数据保护相关的章程处理个人数据。
VI 公司将个人数据保留多长时间？
保留个人数据的期限主要取决于个人数据的类别和处理目的。 据此，您的个人数据应在与公司的合同关系期间存储，即只要数据持有人同意处理个人数据，并且在公司获得授权的期限内（例如，为了行使法律要求）并在法律上有义务保留该数据（公司法、反洗钱和反恐融资法，用于存档目的）。
VII 是否将个人数据转让给第三方？
数据持有者的个人数据可以基于以下原因转让给第三方：
a) 数据持有人的同意； 和/或
b) 数据持有者作为一方的协议的实施； 和/或
c) 法律和细则的规定。
个人数据将提供给公司需要向其提供此类数据的某些第三方，以完成为公共利益而执行的任务，例如 FBIH 的公司机构、财政部 - 税务管理办公室、和其他人，以及公司根据公司法和其他规范公司的相关法规被授权或有义务向其提供个人数据的其他方。
此外，公司必须履行对公司保密的义务，包括公司客户的个人数据，并且可以仅按照公司规定的方式和条件将此类数据传输和披露给第三方，即接收者。公司法和该领域的其他法规。
我们强调，所有因其在公司或为公司执行的工作性质而有权访问个人数据的人员，同样有义务根据《公司法》、《个人数据保护法》将该数据作为公司机密进行保密规范数据保密的法律和其他法规。
除上述之外，与公司有业务关系的服务提供商（例如 IT 服务提供商、卡交易处理服务提供商等）也可以访问您的个人数据，以确保充分运营公司，即提供公司服务，也需要按照个人数据保护领域的适用法规行事。
有关处理个人数据的目的、接收者或接收者类别、处理个人数据的法律依据以及将个人数据提供给其他接收者的详细信息，在公司的相关文件中有更详细的描述，这些文件可用当公司的客户同意产品和服务时。 数据处理者名单会定期更新，数据持有者可以在公司网站的“数据保护”小节以及信息性通知的内容中查看。
VIII 将个人数据传输到第三国
数据持有者的个人数据只能带出波斯尼亚和黑塞哥维那（以下简称：第三国）：
– 在法律或其他具有约束力的法律依据规定的范围内； 和/或
– 在执行数据持有人的订单（例如支付订单）所必需的范围内；
IX 公司是否进行自动决策和分析？
相对于与数据持有人的业务关系，公司不会进行会产生法律效力并对数据持有人造成负面影响的自动化个人决策。 在某些情况下，公司采用自动化决策，包括创建个人资料以评估受访者与公司之间达成协议的情况； 例如，在批准授权的经常账户透支时，以及根据《反洗钱和反恐怖主义融资法》制作洗钱风险分析模型时。 在自动决策的情况下，数据持有者有权免于完全基于自动处理的决定，即他们有权要求公司进行人工干预以表达他们的立场并对决定提出异议.
X 公司如何保护数据？
作为内部安全系统的一部分，为了确保您的个人数据的安全，根据相关法规和规定的义务，公司适用并采取适当的组织和技术措施，即防止未经授权访问个人数据、篡改个人数据的措施、数据破坏或丢失、未经授权的传输以及其他形式的非法处理和滥用个人数据。
XI 数据持有者的权利是什么？
除了已经提到的数据持有人的权利外，公司处理其个人数据的每个人主要且最重要的是有权访问所有提供的个人数据，并更正和删除个人数据（在允许的范围内）根据法律），限制处理的权利，所有这些都按照现行法规规定的方式进行。
十二、如何行使自己的权利？
数据持有者在所有公司分支机构都有公司员工以及个人数据保护官，可以通过以下地址以书面形式联系他们：Social Infinity, Personal Data Protection Officer, Prve muslimanske brigade bb, 77230 Velika Kladuša 或通过 e -邮件地址： [电子邮件保护]
此外，每个数据持有者以及公司处理其个人数据的人都有权向波斯尼亚和黑塞哥维那的个人数据保护机构提出反对公司作为控制人处理其个人数据的异议。