Privacybeleid & Gegevensbescherming.

Wie wij zijn

Citizen Sure ('Citizen Sure', 'wij', 'ons', 'onze') is een onderneming met statutaire zetel in Business Bay, Dubai, Verenigde Arabische Emiraten. Citizen Sure treedt op als verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming is bereikbaar via privacy@citizensure.com.

Definities

'Persoonsgegevens' zijn alle gegevens over een geïdentificeerde of identificeerbare levende natuurlijke persoon. 'Verwerking' is elke bewerking van persoonsgegevens, zoals verzamelen, opslaan, opvragen, doorzenden of verwijderen. De 'verwerkingsverantwoordelijke' bepaalt het doel van en de middelen voor de verwerking; de 'verwerker' verwerkt namens de verwerkingsverantwoordelijke. Citizen Sure treedt op als verwerkingsverantwoordelijke ten aanzien van websitebezoekers en potentiële cliënten, en als verwerkingsverantwoordelijke (of, waar van toepassing, gezamenlijk met medebehandelende advocaten) voor cliënten met een opdracht.

Welke gegevens wij verzamelen

Wij verzamelen gegevens die u rechtstreeks verstrekt: naam, e-mailadres, telefoonnummer, nationaliteit, land van verblijf, investeringsbudget, programma's waarin u geïnteresseerd bent en eventuele vrije notities. Voor cliënten met een opdracht verzamelen wij aanvullende gegevens die de uitgevende instantie vereist, zoals scans van paspoorten, documentatie over de herkomst van middelen, due-diligencevragenlijsten en, waar van toepassing, gegevens over gezinsleden ten laste. Technische gegevens (IP-adres, browser, bezochte pagina's, verwijzende pagina) worden automatisch verzameld via cookies en analysetools; zie ons Cookiebeleid voor het volledige overzicht.

Hoe wij uw gegevens gebruiken

Wij verwerken persoonsgegevens om: aanvragen te beantwoorden; aanvragen in het kader van een opdracht voor te bereiden en in te dienen; te voldoen aan verplichtingen inzake cliëntenonderzoek en de bestrijding van witwassen; met uw toestemming programmameldingen en updates te versturen; de Website en haar diensten te verbeteren; en te voldoen aan onze wettelijke en regelgevende verplichtingen. Wij verkopen uw gegevens nooit. Delen is beperkt tot: (i) de bevoegde overheidsinstantie voor het programma waarvoor u een aanvraag indient; (ii) gescreende, tot geheimhouding verplichte advocaten, notarissen en vertalers; (iii) infrastructuur- en e-mailproviders op grond van schriftelijke verwerkersovereenkomsten; en (iv) indien vereist door de wet of een rechterlijk bevel.

Rechtsgrondslag voor verwerking

Wij baseren ons op de volgende rechtsgrondslagen op grond van de toepasselijke wetgeving inzake gegevensbescherming, waaronder de PDPL: (a) uitvoering van een overeenkomst voor het leveren van adviesdiensten; (b) gerechtvaardigde belangen voor het beantwoorden van aanvragen, het beveiligen van het platform en het uitvoeren van onze reguliere bedrijfsactiviteiten; (c) een wettelijke verplichting voor AML/KYC-cliëntenonderzoek en fiscale informatieverstrekking; (d) toestemming voor marketingcommunicatie en niet-essentiële cookies, die u op elk moment kunt intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.

Subverwerkers en ontvangers

Wij maken gebruik van gescreende aanbieders op grond van schriftelijke verwerkingsvoorwaarden, waaronder: ons klantbeheerplatform (CitizenSure Connect, gehost in het Verenigd Koninkrijk en de EU); e-mailproviders voor transactionele mails, meldingen en nieuwsbrieven; Cloudflare voor prestaties, beveiliging en botbescherming (inclusief Turnstile op onze formulieren); Google Analytics 4 voor gebruiksmeting (alleen met toestemming); en, uitsluitend met marketingtoestemming, Google Ads en Meta, die gehashte (SHA-256) e-mailadressen en telefoonnummers, advertentieklik-ID's en gebeurtenisreferenties ontvangen om onze advertenties te meten en advertentiedoelgroepen op te bouwen. Een actuele lijst met locaties en waarborgen is op verzoek beschikbaar.

Terugkerende bezoekers herkennen

Als u analytische of marketingcookies toestaat, plaatst onze server een willekeurige first-party identificatiecode in uw browser (cs_vid, maximaal 13 maanden) en registreert bezoeken aan belangrijke pagina's zoals programma's, prijzen, vergelijkingen, boeken en onze tools. Deze gegevens blijven anoniem totdat u zich bekendmaakt door een formulier in te dienen, te boeken, zich te abonneren, in te loggen of op een link in een van onze e-mails te klikken; ze worden dan gekoppeld aan uw dossier zodat een adviseur uw interesses kan begrijpen. Wij gebruiken geen device fingerprinting.

Met marketingtoestemming, en alleen als u ook hebt ingestemd met marketingmails, kunnen wij u een beperkt aantal geautomatiseerde opvolgingsmails sturen op basis van uw terugkerende bezoeken (bijvoorbeeld een programmagids of een herinnering om het boeken van een consultatie af te ronden). Deze hebben geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen, voor elke e-mail kunt u zich met één klik afmelden en afmeldingen hebben altijd voorrang. Bezoekgegevens worden 13 maanden na uw laatste bezoek verwijderd. Zie het Cookiebeleid voor het volledige overzicht.

Internationale doorgifte van gegevens

Citizen Sure is wereldwijd actief en kan persoonsgegevens doorgeven buiten het Verenigd Koninkrijk / de EER in verband met programma-aanvragen en de inschakeling van regionale advocaten. Internationale doorgiften vinden plaats op basis van modelcontractbepalingen, het UK Addendum, adequaatheidsbesluiten van de Britse regering of gelijkwaardige waarborgen. Een kopie van het toepasselijke doorgiftemechanisme is op verzoek beschikbaar.

Bewaren van gegevens

Gegevens van aanvragen worden 2 jaar na het laatste contact bewaard en daarna gewist of geanonimiseerd. Gegevens van opdrachten, inclusief AML/KYC-dossiers, worden 7 jaar na het einde van de opdracht bewaard op grond van de verplichtingen uit de MLR 2017. Marketinggegevens worden bewaard totdat u uw toestemming intrekt. Voor aanvraagdossiers bij uitgevende instanties geldt het bewaarbeleid van die instantie. Verzoeken om wissing worden gehonoreerd met inachtneming van wettelijke bewaarplichten.

Uw rechten

Op grond van de toepasselijke wetgeving inzake gegevensbescherming hebt u het recht op: inzage in uw persoonsgegevens; rectificatie van onjuiste gegevens; wissing van gegevens (met inachtneming van wettelijke bewaarplichten); beperking van de verwerking; op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en tegen direct marketing; overdraagbaarheid van gegevens; en het op elk moment intrekken van uw toestemming zonder dat dit afbreuk doet aan eerdere verwerking. Verzoeken om inzage en wissing omvatten uw websitebezoekgegevens, cookiekeuzes, opvolgingsmails en vermeldingen in advertentiedoelgroepen, evenals uw aanvragen en uw account. Mail naar privacy@citizensure.com; wij reageren binnen één maand. U kunt ook een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit in de Verenigde Arabische Emiraten.

Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen. Uitkomsten over programmageschiktheid en due diligence worden beoordeeld door bij naam genoemde menselijke adviseurs. Systemen ter beperking van bots op de Website (rate-limit, captcha) nemen automatisch toegangsbeslissingen met een beperkte impact; tegen deze beslissingen kunt u bezwaar maken door te mailen naar het bovenstaande adres.

Privacy van kinderen

De Website en de Diensten zijn bedoeld voor volwassenen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Wanneer aanvragen minderjarige gezinsleden ten laste omvatten, worden hun persoonsgegevens verwerkt op grond van de overeenkomst met de ouder of wettelijk voogd en bewaard met dezelfde bewaar- en beveiligingswaarborgen als aanvraaggegevens van volwassenen.

Marketingcommunicatie

Marketingcommunicatie (nieuwsbrief, programmameldingen) wordt alleen verstuurd met uw voorafgaande toestemming (opt-in). Elke e-mail bevat een afmeldlink met één klik; uw voorkeuren kunt u ook aanpassen via de link in de voettekst van elke marketingmail. Het intrekken van uw marketingtoestemming heeft geen invloed op transactionele of opdrachtgerelateerde communicatie, die wij versturen ter uitvoering van de overeenkomst.

Beveiliging

Citizen Sure hanteert een gedocumenteerd managementprogramma voor informatiebeveiliging. Persoonsgegevens worden opgeslagen op versleutelde infrastructuur met rolgebaseerde toegangscontrole en meervoudige authenticatie voor alle rollen met toegang tot gegevens. Gegevens tijdens verzending worden beschermd met TLS 1.3. Back-ups worden versleuteld en wekelijks geroteerd. Wij laten jaarlijks onafhankelijke penetratietests uitvoeren en hebben een systeem voor continue beveiligingsmonitoring. Alle medewerkers die persoonsgegevens verwerken, volgen bij indiensttreding en daarna jaarlijks een training gegevensbescherming.

Inbreuk in verband met persoonsgegevens

In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor de rechten en vrijheden van betrokkenen, melden wij dit zonder onredelijke vertraging, overeenkomstig het toepasselijke recht, aan de bevoegde gegevensbeschermingsautoriteit in de Verenigde Arabische Emiraten en, wanneer het risico hoog is, stellen wij de getroffen betrokkenen zonder onredelijke vertraging op de hoogte. Wij houden een intern register van inbreuken bij en voeren evaluaties na incidenten uit om onze maatregelen te versterken.

Cookies en tracking

Strikt noodzakelijke cookies worden zonder toestemming gebruikt, omdat de site zonder deze cookies niet kan werken. Functionele, analytische en marketingcookies, de identificatiecode voor terugkerende bezoekers en advertentiemeting aan de serverzijde worden pas gebruikt nadat u via de banner toestemming hebt gegeven (in het Verenigd Koninkrijk, de EER en Zwitserland wordt niets optioneels uitgevoerd totdat u een keuze maakt). U kunt uw keuzes op elk moment wijzigen of intrekken via Cookie-instellingen onderaan elke pagina; intrekking verwijdert uw bezoekgegevens. Wij bewaren een bewijs van elke keuze (versie van de kennisgeving, categorieën, tijdstip en een versleutelde browser-ID).

Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om wijzigingen in wetgeving, technologie of onze werkwijze weer te geven. De datum 'Laatst bijgewerkt' geeft de meest recente herziening aan. Wezenlijke wijzigingen worden aangegeven via de toestemmingsbanner; niet-wezenlijke wijzigingen (verduidelijkingen, opmaak) worden van kracht bij publicatie.

Contact over privacy

Voor vragen over gegevensbescherming kunt u contact opnemen via privacy@citizensure.com of schrijven naar: Functionaris voor gegevensbescherming, Citizen Sure, Business Bay, Dubai, Verenigde Arabische Emiraten. Wij reageren op alle gerechtvaardigde verzoeken binnen 30 dagen.

Vragen over dit beleid?

Onze functionaris voor gegevensbescherming beantwoordt graag al uw vragen over hoe wij met uw persoonsgegevens omgaan.