Πολιτική Απορρήτου & Προστασίας Δεδομένων.

Ποιοι Είμαστε

Η Citizen Sure («Citizen Sure», «εμείς», «εμάς», «μας») είναι εταιρεία με έδρα στο Business Bay, Dubai, Ηνωμένα Αραβικά Εμιράτα. Η Citizen Sure ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων. Ο Υπεύθυνος Προστασίας Δεδομένων είναι διαθέσιμος στο privacy@citizensure.com.

Ορισμοί

«Δεδομένα προσωπικού χαρακτήρα» νοούνται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο εν ζωή φυσικό πρόσωπο. «Επεξεργασία» νοείται κάθε πράξη που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα: συλλογή, αποθήκευση, ανάκτηση, διαβίβαση, διαγραφή. Ο «υπεύθυνος επεξεργασίας» καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας· ο «εκτελών την επεξεργασία» επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας. Η Citizen Sure ενεργεί ως υπεύθυνος επεξεργασίας όσον αφορά τους επισκέπτες του ιστότοπου και τους δυνητικούς πελάτες, και ως υπεύθυνος επεξεργασίας (ή από κοινού με συνεργαζόμενους νομικούς συμβούλους, κατά περίπτωση) για τους συμβεβλημένους πελάτες.

Πληροφορίες Που Συλλέγουμε

Συλλέγουμε πληροφορίες που μας παρέχετε απευθείας: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο, ιθαγένεια, χώρα διαμονής, επενδυτικό προϋπολογισμό, προγράμματα ενδιαφέροντος και τυχόν σημειώσεις ελεύθερου κειμένου. Για τους συμβεβλημένους πελάτες συλλέγουμε πρόσθετες πληροφορίες που απαιτούνται από την αρμόδια αρχή έκδοσης: σαρωμένα αντίγραφα διαβατηρίων, τεκμηρίωση προέλευσης κεφαλαίων, ερωτηματολόγια δέουσας επιμέλειας και, κατά περίπτωση, πληροφορίες για εξαρτώμενα μέλη. Τα τεχνικά δεδομένα (IP, πρόγραμμα περιήγησης, σελίδες που επισκεφθήκατε, σελίδα παραπομπής) συλλέγονται αυτόματα μέσω cookies και εργαλείων στατιστικών· δείτε την Πολιτική Cookies μας για τον πλήρη κατάλογο.

Πώς Χρησιμοποιούμε τις Πληροφορίες σας

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για να: απαντούμε σε αιτήματα· προετοιμάζουμε και υποβάλλουμε αιτήσεις στο πλαίσιο σύμβασης· συμμορφωνόμαστε με τις υποχρεώσεις δέουσας επιμέλειας και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες· αποστέλλουμε ειδοποιήσεις και ενημερώσεις για προγράμματα με τη συγκατάθεσή σας· βελτιώνουμε τον Ιστότοπο και τις υπηρεσίες του· και εκπληρώνουμε τις νομικές και κανονιστικές υποχρεώσεις μας. Δεν πωλούμε ποτέ τα δεδομένα σας. Η κοινοποίηση περιορίζεται: (i) στην αρμόδια κρατική αρχή του προγράμματος για το οποίο υποβάλλετε αίτηση· (ii) σε ελεγμένους νομικούς συμβούλους, συμβολαιογράφους και μεταφραστές που δεσμεύονται από υποχρέωση εμπιστευτικότητας· (iii) σε παρόχους υποδομών και υπηρεσιών ηλεκτρονικού ταχυδρομείου βάσει γραπτών συμφωνιών επεξεργασίας δεδομένων· και (iv) όπου απαιτείται από τον νόμο ή από δικαστική απόφαση.

Νομική Βάση της Επεξεργασίας

Βασιζόμαστε στις ακόλουθες νόμιμες βάσεις σύμφωνα με την εφαρμοστέα νομοθεσία για την προστασία δεδομένων, συμπεριλαμβανομένου του Ομοσπονδιακού Νομοθετικού Διατάγματος των ΗΑΕ αρ. 45 του 2021 για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα (PDPL): (α) εκτέλεση σύμβασης για την παροχή συμβουλευτικών υπηρεσιών· (β) έννομα συμφέροντα για την απάντηση σε αιτήματα, την ασφάλεια της πλατφόρμας και την άσκηση των συνήθων επιχειρηματικών δραστηριοτήτων μας· (γ) νομική υποχρέωση για τη δέουσα επιμέλεια AML / KYC και την υποβολή φορολογικών πληροφοριών· (δ) συγκατάθεση για επικοινωνίες εμπορικής προώθησης και μη απαραίτητα cookies, η οποία μπορεί να ανακληθεί ανά πάσα στιγμή χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Υπεκτελούντες την επεξεργασία και αποδέκτες

Χρησιμοποιούμε ελεγμένους παρόχους βάσει γραπτών όρων επεξεργασίας δεδομένων, μεταξύ των οποίων: την πλατφόρμα διαχείρισης πελατών μας (CitizenSure Connect, που φιλοξενείται στο Ηνωμένο Βασίλειο και την ΕΕ)· παρόχους αποστολής ηλεκτρονικού ταχυδρομείου για συναλλακτικά μηνύματα, ειδοποιήσεις και ενημερωτικά δελτία· την Cloudflare για επιδόσεις, ασφάλεια και προστασία από bots (συμπεριλαμβανομένου του Turnstile στις φόρμες μας)· το Google Analytics 4 για τη μέτρηση χρήσης (μόνο με συγκατάθεση)· και, μόνο με συγκατάθεση για εμπορική προώθηση, τις Google Ads και Meta, οι οποίες λαμβάνουν κατακερματισμένες (SHA-256) διευθύνσεις ηλεκτρονικού ταχυδρομείου και αριθμούς τηλεφώνου, αναγνωριστικά κλικ διαφημίσεων και κωδικούς αναφοράς συμβάντων για τη μέτρηση των διαφημίσεών μας και τη δημιουργία διαφημιστικών κοινών. Επικαιροποιημένος κατάλογος με τις τοποθεσίες και τις εγγυήσεις διατίθεται κατόπιν αιτήματος.

Αναγνώριση επισκεπτών που επιστρέφουν

Αν επιτρέψετε τα cookies στατιστικών ή εμπορικής προώθησης, ο διακομιστής μας ορίζει στο πρόγραμμα περιήγησής σας ένα τυχαίο αναγνωριστικό πρώτου μέρους (cs_vid, έως 13 μήνες) και καταγράφει επισκέψεις σε βασικές σελίδες, όπως προγράμματα, τιμές, συγκρίσεις, κρατήσεις και τα εργαλεία μας. Τα αρχεία αυτά παραμένουν ανώνυμα μέχρι να ταυτοποιηθείτε υποβάλλοντας φόρμα, κάνοντας κράτηση, εγγραφόμενοι συνδρομητές, συνδεόμενοι ή κάνοντας κλικ σε σύνδεσμο σε κάποιο από τα μηνύματα ηλεκτρονικού ταχυδρομείου μας· στη συνέχεια συνδέονται με την εγγραφή σας, ώστε ένας σύμβουλος να κατανοήσει τα ενδιαφέροντά σας. Δεν χρησιμοποιούμε αποτύπωμα συσκευής (device fingerprinting).

Με συγκατάθεση για εμπορική προώθηση, και μόνο εφόσον έχετε επίσης συναινέσει στη λήψη μηνυμάτων εμπορικής προώθησης, ενδέχεται να αποστέλλουμε περιορισμένο αριθμό αυτοματοποιημένων μηνυμάτων παρακολούθησης με βάση τις επανειλημμένες επισκέψεις σας (για παράδειγμα έναν οδηγό προγράμματος ή μια υπενθύμιση να ολοκληρώσετε την κράτηση συμβουλευτικής συνάντησης). Αυτά δεν παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα, μπορείτε να καταργήσετε την εγγραφή σας από κάθε μήνυμα με ένα κλικ και οι καταργήσεις εγγραφής έχουν πάντα προτεραιότητα. Τα αρχεία επισκέψεων διαγράφονται 13 μήνες μετά την τελευταία σας επίσκεψη. Δείτε την Πολιτική Cookies για τον πλήρη κατάλογο.

Διεθνείς Διαβιβάσεις Δεδομένων

Η Citizen Sure δραστηριοποιείται παγκοσμίως και ενδέχεται να διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός Ηνωμένου Βασιλείου / ΕΟΧ σε σχέση με αιτήσεις προγραμμάτων και τη συνεργασία με περιφερειακούς νομικούς συμβούλους. Οι διεθνείς διαβιβάσεις πραγματοποιούνται βάσει τυποποιημένων συμβατικών ρητρών, του Προσαρτήματος του Ηνωμένου Βασιλείου (UK Addendum), αποφάσεων επάρκειας της Κυβέρνησης του Ηνωμένου Βασιλείου ή ισοδύναμων εγγυήσεων. Αντίγραφο του σχετικού μηχανισμού διαβίβασης διατίθεται κατόπιν αιτήματος.

Διατήρηση Δεδομένων

Τα δεδομένα αιτημάτων διατηρούνται για 2 έτη από την τελευταία επικοινωνία και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Τα δεδομένα συνεργασίας με πελάτες, συμπεριλαμβανομένων των αρχείων AML / KYC, διατηρούνται για 7 έτη από τη λήξη της συνεργασίας σύμφωνα με τις υποχρεώσεις του MLR 2017. Τα δεδομένα εμπορικής προώθησης διατηρούνται μέχρι να ανακαλέσετε τη συγκατάθεσή σας. Οι φάκελοι αιτήσεων που τηρούνται από τις αρχές έκδοσης διέπονται από την πολιτική διατήρησης της εκάστοτε αρχής. Τα αιτήματα διαγραφής ικανοποιούνται με την επιφύλαξη υποχρεωτικών υποχρεώσεων διατήρησης.

Τα δικαιώματά σας

Σύμφωνα με την εφαρμοστέα νομοθεσία για την προστασία δεδομένων, συμπεριλαμβανομένου του Ομοσπονδιακού Νομοθετικού Διατάγματος των ΗΑΕ αρ. 45 του 2021 για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα (PDPL) έχετε δικαίωμα: πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας· διόρθωσης ανακριβών δεδομένων· διαγραφής δεδομένων (με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης)· περιορισμού της επεξεργασίας· εναντίωσης ανά πάσα στιγμή στην επεξεργασία που βασίζεται σε έννομα συμφέροντα και στην απευθείας εμπορική προώθηση· φορητότητας δεδομένων· και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή χωρίς να θίγεται η προηγούμενη επεξεργασία. Τα αιτήματα πρόσβασης και διαγραφής καλύπτουν τα αρχεία επισκέψεών σας στον ιστότοπο, τις επιλογές σας για τα cookies, τα μηνύματα παρακολούθησης και τις εγγραφές σε διαφημιστικά κοινά, καθώς και τα αιτήματα και τον λογαριασμό σας. Στείλτε email στο privacy@citizensure.com· απαντούμε εντός ενός μηνός. Μπορείτε επίσης να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων των Ηνωμένων Αραβικών Εμιράτων.

Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα. Τα αποτελέσματα επιλεξιμότητας για προγράμματα και δέουσας επιμέλειας εξετάζονται από κατονομαζόμενους φυσικούς συμβούλους. Τα συστήματα αντιμετώπισης bots στον Ιστότοπο (περιορισμός ρυθμού αιτημάτων, captcha) λαμβάνουν αυτόματα αποφάσεις πρόσβασης χαμηλής σημασίας· οι αποφάσεις αυτές μπορούν να αμφισβητηθούν με μήνυμα στην παραπάνω διεύθυνση.

Ιδιωτικότητα Παιδιών

Ο Ιστότοπος και οι Υπηρεσίες απευθύνονται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα παιδιών κάτω των 16 ετών. Όταν οι αιτήσεις περιλαμβάνουν ανήλικα εξαρτώμενα μέλη, τα δεδομένα προσωπικού χαρακτήρα των ανηλίκων αυτών υποβάλλονται σε επεξεργασία βάσει της σύμβασης με τον γονέα ή τον νόμιμο κηδεμόνα και τηρούνται με τις ίδιες εγγυήσεις διατήρησης και ασφάλειας με τα δεδομένα αιτήσεων ενηλίκων.

Επικοινωνίες Εμπορικής Προώθησης

Οι επικοινωνίες εμπορικής προώθησης (ενημερωτικό δελτίο, ειδοποιήσεις για προγράμματα) αποστέλλονται μόνο με την προηγούμενη ρητή συγκατάθεσή σας. Κάθε μήνυμα περιλαμβάνει σύνδεσμο κατάργησης εγγραφής με ένα κλικ· οι προτιμήσεις μπορούν επίσης να τροποποιηθούν μέσω του συνδέσμου στο υποσέλιδο κάθε μηνύματος εμπορικής προώθησης. Η ανάκληση της συγκατάθεσης για εμπορική προώθηση δεν επηρεάζει τις συναλλακτικές επικοινωνίες ή τις επικοινωνίες που σχετίζονται με τη συνεργασία, τις οποίες αποστέλλουμε στο πλαίσιο εκτέλεσης της σύμβασης.

Ασφάλεια

Η Citizen Sure εφαρμόζει τεκμηριωμένο πρόγραμμα διαχείρισης ασφάλειας πληροφοριών. Τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται σε κρυπτογραφημένη υποδομή με έλεγχο πρόσβασης βάσει ρόλων και πολυπαραγοντικό έλεγχο ταυτότητας για όλους τους ρόλους με πρόσβαση σε δεδομένα. Τα δεδομένα κατά τη διαβίβαση προστατεύονται με TLS 1.3. Τα αντίγραφα ασφαλείας κρυπτογραφούνται και εναλλάσσονται εβδομαδιαίως. Αναθέτουμε ετησίως ανεξάρτητες δοκιμές διείσδυσης και λειτουργούμε σύστημα συνεχούς παρακολούθησης ασφάλειας. Όλο το προσωπικό που χειρίζεται δεδομένα προσωπικού χαρακτήρα ολοκληρώνει εκπαίδευση στην προστασία δεδομένων κατά την πρόσληψη και ετησίως στη συνέχεια.

Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, θα ενημερώσουμε την αρμόδια αρχή προστασίας δεδομένων των Ηνωμένων Αραβικών Εμιράτων χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με την εφαρμοστέα νομοθεσία και, όταν ο κίνδυνος είναι υψηλός, θα ανακοινώσουμε την παραβίαση στα θιγόμενα υποκείμενα των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση. Τηρούμε εσωτερικό μητρώο παραβιάσεων και διενεργούμε ανασκοπήσεις μετά από περιστατικά για την ενίσχυση των μέτρων ελέγχου.

Cookies και παρακολούθηση

Τα απολύτως απαραίτητα cookies χρησιμοποιούνται χωρίς συγκατάθεση, επειδή ο ιστότοπος δεν μπορεί να λειτουργήσει χωρίς αυτά. Τα λειτουργικά cookies, τα cookies στατιστικών και εμπορικής προώθησης, το αναγνωριστικό επισκέπτη που επιστρέφει και η μέτρηση διαφημίσεων από την πλευρά του διακομιστή χρησιμοποιούνται μόνο αφού δώσετε τη συγκατάθεσή σας μέσω του banner (στο Ηνωμένο Βασίλειο, στον ΕΟΧ και στην Ελβετία, τίποτα προαιρετικό δεν εκτελείται μέχρι να επιλέξετε). Μπορείτε να αλλάξετε ή να ανακαλέσετε τις επιλογές σας ανά πάσα στιγμή από τις Ρυθμίσεις cookies στο κάτω μέρος κάθε σελίδας· η ανάκληση διαγράφει τα αρχεία επισκέψεών σας. Τηρούμε απόδειξη κάθε επιλογής (έκδοση ενημέρωσης, κατηγορίες, χρόνο και κρυπτογραφημένο αναγνωριστικό προγράμματος περιήγησης).

Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει αλλαγές στη νομοθεσία, στην τεχνολογία ή στις πρακτικές μας. Η ημερομηνία «Τελευταία ενημέρωση» αντιστοιχεί στην πιο πρόσφατη αναθεώρηση. Οι ουσιώδεις αλλαγές θα επισημαίνονται μέσω του banner συγκατάθεσης· οι μη ουσιώδεις αλλαγές (διευκρινίσεις, μορφοποίηση) ισχύουν από τη δημοσίευσή τους.

Επικοινωνήστε Μαζί μας για την Ιδιωτικότητα

Για ερωτήματα σχετικά με την προστασία δεδομένων, επικοινωνήστε στο privacy@citizensure.com ή γράψτε στη διεύθυνση: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Απαντούμε σε όλα τα εύλογα αιτήματα εντός 30 ημερών.

Ερωτήσεις σχετικά με αυτή την πολιτική;

Ο Υπεύθυνος Προστασίας Δεδομένων μας είναι στη διάθεσή σας για κάθε ερώτηση σχετικά με τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα.