Informativa Sulla Privacy E Protezione dei Dati.

Chi siamo

Citizen Sure («Citizen Sure», «noi», «ci», «nostro») è una società con sede legale in Business Bay, Dubai, Emirati Arabi Uniti. Citizen Sure agisce in qualità di titolare del trattamento. Il Responsabile della protezione dei dati è contattabile all'indirizzo privacy@citizensure.com.

Definizioni

Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica vivente identificata o identificabile. Per «trattamento» si intende qualsiasi operazione compiuta su dati personali, come raccolta, conservazione, consultazione, trasmissione o cancellazione. Il «titolare del trattamento» determina le finalità e i mezzi del trattamento; il «responsabile del trattamento» tratta i dati per conto del titolare. Citizen Sure agisce in qualità di titolare del trattamento nei confronti dei visitatori del sito e dei potenziali clienti, e in qualità di titolare (o contitolare con altri legali incaricati, ove applicabile) per i clienti che ci hanno conferito un incarico.

Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornisci direttamente: nome, email, telefono, cittadinanza, paese di residenza, budget di investimento, programmi di interesse ed eventuali note a testo libero. Per i clienti che ci hanno conferito un incarico raccogliamo ulteriori informazioni richieste dall'autorità competente al rilascio, quali scansioni del passaporto, documentazione sull'origine dei fondi, questionari di due diligence e, ove applicabile, informazioni sui familiari a carico. I dati tecnici (IP, browser, pagine visitate, referrer) sono raccolti automaticamente tramite cookie e strumenti analitici; consulta la nostra Cookie Policy per l'elenco completo.

Come utilizziamo le tue informazioni

Trattiamo i dati personali per: rispondere alle richieste; preparare e presentare domande nell'ambito di un incarico; adempiere agli obblighi di adeguata verifica e antiriciclaggio; inviare, con il tuo consenso, avvisi e aggiornamenti sui programmi; migliorare il Sito e i relativi servizi; e adempiere ai nostri obblighi legali e regolamentari. Non vendiamo mai i tuoi dati. La comunicazione è limitata a: (i) l'autorità governativa competente per il programma a cui presenti domanda; (ii) avvocati, notai e traduttori selezionati e vincolati alla riservatezza; (iii) fornitori di infrastrutture e servizi email sulla base di accordi scritti sul trattamento dei dati; e (iv) i casi previsti dalla legge o da un provvedimento giudiziario.

Base giuridica del trattamento

Ci basiamo sulle seguenti basi giuridiche ai sensi della normativa applicabile in materia di protezione dei dati, incluso il PDPL: (a) esecuzione di un contratto per la prestazione di servizi di consulenza; (b) legittimi interessi per rispondere alle richieste, proteggere la piattaforma e svolgere le nostre normali attività aziendali; (c) obbligo legale per la due diligence AML / KYC e le comunicazioni di informazioni fiscali; (d) consenso per le comunicazioni di marketing e i cookie non essenziali, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Sub-responsabili e destinatari

Ci avvaliamo di fornitori selezionati sulla base di condizioni scritte sul trattamento dei dati, tra cui: la nostra piattaforma di gestione clienti (CitizenSure Connect, ospitata nel Regno Unito e nell'UE); fornitori di servizi di invio email transazionali, di avviso e newsletter; Cloudflare per prestazioni, sicurezza e protezione dai bot (incluso Turnstile sui nostri moduli); Google Analytics 4 per la misurazione dell'utilizzo (solo con consenso); e, solo con consenso al marketing, Google Ads e Meta, che ricevono indirizzi email e numeri di telefono sottoposti a hash (SHA-256), identificativi di clic sugli annunci e riferimenti agli eventi per misurare i nostri annunci e creare pubblici pubblicitari. Un elenco aggiornato con ubicazioni e garanzie è disponibile su richiesta.

Riconoscimento dei visitatori di ritorno

Se consenti i cookie analitici o di marketing, il nostro server imposta nel tuo browser un identificativo casuale di prima parte (cs_vid, fino a 13 mesi) e registra le visite alle pagine principali, come programmi, prezzi, confronti, prenotazione e i nostri strumenti. Tali dati restano anonimi finché non ti identifichi inviando un modulo, prenotando, iscrivendoti, accedendo o facendo clic su un link in una delle nostre email; vengono quindi collegati alla tua scheda affinché un consulente possa comprendere i tuoi interessi. Non utilizziamo il fingerprinting dei dispositivi.

Con il consenso al marketing, e solo se hai acconsentito anche alle email di marketing, potremmo inviarti un numero limitato di email di follow-up automatizzate in base alle tue visite di ritorno (ad esempio una guida al programma o un promemoria per completare la prenotazione di una consulenza). Queste non producono effetti giuridici né effetti analogamente significativi, da ogni email è possibile disiscriversi con un clic e le disiscrizioni hanno sempre la priorità. I dati delle visite vengono cancellati 13 mesi dopo la tua ultima visita. Consulta la Cookie Policy per l'elenco completo.

Trasferimenti internazionali di dati

Citizen Sure opera a livello globale e può trasferire dati personali al di fuori del Regno Unito / del SEE in relazione alle domande per i programmi e al coinvolgimento di legali locali. I trasferimenti internazionali avvengono sulla base di clausole contrattuali standard, dell'UK Addendum, di decisioni di adeguatezza adottate dal Governo del Regno Unito o di garanzie equivalenti. Una copia del meccanismo di trasferimento pertinente è disponibile su richiesta.

Conservazione dei dati

I dati relativi alle richieste sono conservati per 2 anni dall'ultimo contatto, quindi cancellati o anonimizzati. I dati relativi agli incarichi, compresi i documenti AML / KYC, sono conservati per 7 anni dalla conclusione dell'incarico in virtù degli obblighi previsti dalle MLR 2017. I dati di marketing sono conservati fino alla revoca del consenso. I fascicoli delle domande detenuti dalle autorità competenti al rilascio sono disciplinati dalla politica di conservazione di tali autorità. Le richieste di cancellazione sono accolte fatti salvi gli obblighi di conservazione previsti dalla legge.

I tuoi diritti

Ai sensi della normativa applicabile in materia di protezione dei dati hai il diritto di: accedere ai tuoi dati personali; rettificare dati inesatti; cancellare i dati (fatti salvi gli obblighi legali di conservazione); limitare il trattamento; opporti in qualsiasi momento al trattamento basato su legittimi interessi e al marketing diretto; alla portabilità dei dati; e revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente. Le richieste di accesso e cancellazione riguardano i dati delle tue visite al sito, le scelte sui cookie, le email di follow-up e le voci nei pubblici pubblicitari, oltre alle tue richieste e al tuo account. Scrivi a privacy@citizensure.com; rispondiamo entro un mese. Puoi inoltre presentare reclamo all'autorità competente per la protezione dei dati negli Emirati Arabi Uniti.

Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi. Gli esiti relativi all'idoneità ai programmi e alla due diligence sono esaminati da consulenti umani identificati per nome. I sistemi di contrasto ai bot del Sito (limitazione delle richieste, captcha) adottano automaticamente decisioni di accesso di scarsa rilevanza; tali decisioni possono essere contestate scrivendo all'indirizzo sopra indicato.

Privacy dei minori

Il Sito e i Servizi sono destinati agli adulti. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora le domande includano minori a carico, i loro dati personali sono trattati nell'ambito del contratto con il genitore o il tutore legale e conservati con le stesse garanzie di conservazione e sicurezza previste per i dati delle domande degli adulti.

Comunicazioni di marketing

Le comunicazioni di marketing (newsletter, avvisi sui programmi) sono inviate solo previo tuo consenso esplicito. Ogni email include un link di disiscrizione con un clic; le preferenze sono inoltre modificabili tramite il link a piè di pagina di qualsiasi email di marketing. La revoca del consenso al marketing non incide sulle comunicazioni transazionali o relative all'incarico, che inviamo in esecuzione del contratto.

Sicurezza

Citizen Sure adotta un programma documentato di gestione della sicurezza delle informazioni. I dati personali sono conservati su un'infrastruttura cifrata con controllo degli accessi basato sui ruoli e autenticazione a più fattori per tutti i ruoli con accesso ai dati. I dati in transito sono protetti mediante TLS 1.3. I backup sono cifrati e ruotati settimanalmente. Commissioniamo ogni anno test di penetrazione indipendenti e gestiamo un sistema di monitoraggio continuo della sicurezza. Tutto il personale che tratta dati personali segue una formazione sulla protezione dei dati all'assunzione e successivamente ogni anno.

Violazione dei dati personali

In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà degli interessati, la notificheremo all'autorità competente per la protezione dei dati negli Emirati Arabi Uniti senza ingiustificato ritardo, in conformità alla legge applicabile, e, se il rischio è elevato, la comunicheremo agli interessati coinvolti senza ingiustificato ritardo. Teniamo un registro interno delle violazioni ed effettuiamo analisi successive agli incidenti per rafforzare i controlli.

Cookie e tracciamento

I cookie strettamente necessari sono utilizzati senza consenso perché il sito non può funzionare senza di essi. I cookie funzionali, analitici e di marketing, l'identificativo dei visitatori di ritorno e la misurazione pubblicitaria lato server sono utilizzati solo dopo che hai prestato il consenso tramite il banner (nel Regno Unito, nel SEE e in Svizzera nulla di facoltativo viene attivato prima della tua scelta). Puoi modificare o revocare le tue scelte in qualsiasi momento da Impostazioni cookie in fondo a ogni pagina; la revoca comporta la cancellazione dei dati delle tue visite. Conserviamo la prova di ogni scelta (versione dell'informativa, categorie, orario e un identificativo del browser codificato).

Modifiche alla presente informativa

Potremmo aggiornare la presente informativa per riflettere cambiamenti normativi, tecnologici o delle nostre prassi. La data di «Ultimo aggiornamento» indica la revisione più recente. Le modifiche sostanziali saranno segnalate tramite il banner del consenso; le modifiche non sostanziali (chiarimenti, formattazione) hanno effetto dalla pubblicazione.

Contattaci in merito alla privacy

Per richieste relative alla protezione dei dati, scrivi a privacy@citizensure.com o per posta a: Responsabile della protezione dei dati, Citizen Sure, Business Bay, Dubai, Emirati Arabi Uniti. Rispondiamo a tutte le richieste legittime entro 30 giorni.

Domande su questa informativa?

Il nostro Responsabile della protezione dei dati è a disposizione per rispondere a qualsiasi domanda sul modo in cui trattiamo i tuoi dati personali.