Polityka Prywatności I Ochrony Danych.

Kim jesteśmy

Citizen Sure („Citizen Sure”, „my”, „nas”, „nasz”) jest spółką z siedzibą w Business Bay, Dubai, Zjednoczone Emiraty Arabskie. Citizen Sure działa jako administrator danych. Z inspektorem ochrony danych można skontaktować się pod adresem privacy@citizensure.com.

Definicje

„Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osobie fizycznej. „Przetwarzanie” oznacza każdą operację wykonywaną na danych osobowych: zbieranie, przechowywanie, pobieranie, przesyłanie, usuwanie. „Administrator” ustala cele i sposoby przetwarzania; „podmiot przetwarzający” przetwarza dane w imieniu administratora. Citizen Sure działa jako administrator w odniesieniu do odwiedzających stronę i potencjalnych klientów oraz jako administrator (lub wspólnie z współpracującymi prawnikami, w stosownych przypadkach) w odniesieniu do klientów, z którymi zawarto umowę.

Jakie informacje zbieramy

Zbieramy informacje przekazywane nam bezpośrednio: imię i nazwisko, adres e-mail, numer telefonu, obywatelstwo, kraj zamieszkania, budżet inwestycyjny, interesujące Cię programy oraz wszelkie uwagi w formie dowolnego tekstu. W przypadku klientów, z którymi zawarto umowę, zbieramy dodatkowe informacje wymagane przez organ wydający: skany paszportów, dokumentację źródła pochodzenia środków, kwestionariusze należytej staranności oraz, w stosownych przypadkach, informacje o osobach pozostających na utrzymaniu. Dane techniczne (adres IP, przeglądarka, odwiedzone strony, strona odsyłająca) są zbierane automatycznie za pomocą plików cookie i narzędzi analitycznych; pełny wykaz znajduje się w naszej Polityce plików cookie.

Jak wykorzystujemy Twoje informacje

Przetwarzamy dane osobowe w celu: odpowiadania na zapytania; przygotowywania i składania wniosków w ramach umowy; wypełniania obowiązków w zakresie należytej staranności i przeciwdziałania praniu pieniędzy; wysyłania, za Twoją zgodą, powiadomień i aktualności o programach; ulepszania Witryny i jej usług; oraz wypełniania naszych obowiązków prawnych i regulacyjnych. Nigdy nie sprzedajemy Twoich danych. Udostępnianie ogranicza się do: (i) właściwego organu państwowego programu, o który się ubiegasz; (ii) sprawdzonych prawników, notariuszy i tłumaczy związanych obowiązkiem zachowania poufności; (iii) dostawców infrastruktury i usług poczty elektronicznej na podstawie pisemnych umów powierzenia przetwarzania danych; oraz (iv) przypadków, gdy wymaga tego prawo lub orzeczenie sądu.

Podstawa prawna przetwarzania

Opieramy się na następujących podstawach prawnych zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym PDPL: (a) wykonanie umowy w celu świadczenia usług doradczych; (b) prawnie uzasadnione interesy w celu odpowiadania na zapytania, zabezpieczenia platformy i prowadzenia naszej zwykłej działalności gospodarczej; (c) obowiązek prawny w zakresie należytej staranności AML / KYC i raportowania informacji podatkowych; (d) zgoda na komunikację marketingową i nieniezbędne pliki cookie, którą można w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Podmioty podprzetwarzające i odbiorcy

Korzystamy ze sprawdzonych dostawców na podstawie pisemnych warunków przetwarzania danych, w tym: naszej platformy do zarządzania klientami (CitizenSure Connect, hostowanej w Wielkiej Brytanii i UE); dostawców usług doręczania poczty elektronicznej dla wiadomości transakcyjnych, powiadomień i newslettera; Cloudflare w zakresie wydajności, bezpieczeństwa i ochrony przed botami (w tym Turnstile w naszych formularzach); Google Analytics 4 do pomiaru korzystania z witryny (wyłącznie za zgodą); oraz, wyłącznie za zgodą marketingową, Google Ads i Meta, które otrzymują zahaszowane (SHA-256) adresy e-mail i numery telefonów, identyfikatory kliknięć reklam oraz identyfikatory zdarzeń w celu pomiaru skuteczności naszych reklam i tworzenia grup odbiorców reklam. Aktualny wykaz wraz z lokalizacjami i zabezpieczeniami jest dostępny na żądanie.

Rozpoznawanie powracających odwiedzających

Jeśli zaakceptujesz analityczne lub marketingowe pliki cookie, nasz serwer ustawia w Twojej przeglądarce losowy własny identyfikator (first-party) (cs_vid, do 13 miesięcy) i rejestruje wizyty na kluczowych stronach, takich jak programy, ceny, porównania, rezerwacje i nasze narzędzia. Zapisy te pozostają anonimowe, dopóki się nie zidentyfikujesz, wysyłając formularz, dokonując rezerwacji, zapisując się do subskrypcji, logując się lub klikając link w jednej z naszych wiadomości e-mail; następnie są one powiązane z Twoim rekordem, aby doradca mógł zrozumieć Twoje zainteresowania. Nie stosujemy techniki odcisku palca urządzenia (fingerprinting).

Za zgodą marketingową i wyłącznie wtedy, gdy zgodziłeś się także na otrzymywanie wiadomości marketingowych, możemy wysyłać ograniczoną liczbę automatycznych kolejnych wiadomości e-mail na podstawie Twoich powrotnych wizyt (np. przewodnik po programie lub przypomnienie o dokończeniu rezerwacji konsultacji). Nie wywołują one skutków prawnych ani w podobny sposób istotnych skutków, z każdej wiadomości można zrezygnować jednym kliknięciem, a rezygnacja ma zawsze pierwszeństwo. Zapisy wizyt są usuwane po 13 miesiącach od Twojej ostatniej wizyty. Pełny wykaz znajduje się w Polityce plików cookie.

Międzynarodowe przekazywanie danych

Citizen Sure działa na całym świecie i może przekazywać dane osobowe poza Wielką Brytanię / EOG w związku z wnioskami w ramach programów i współpracą z prawnikami regionalnymi. Międzynarodowe przekazywanie danych odbywa się na podstawie standardowych klauzul umownych, brytyjskiego aneksu (UK Addendum), decyzji stwierdzających odpowiedni stopień ochrony wydanych przez rząd Wielkiej Brytanii lub równoważnych zabezpieczeń. Kopia odpowiedniego mechanizmu przekazywania jest dostępna na żądanie.

Przechowywanie danych

Dane dotyczące zapytań są przechowywane przez 2 lata od ostatniego kontaktu, a następnie usuwane lub anonimizowane. Dane dotyczące współpracy z klientem, w tym dokumentacja AML / KYC, są przechowywane przez 7 lat od zakończenia współpracy zgodnie z obowiązkami wynikającymi z MLR 2017. Dane marketingowe są przechowywane do czasu wycofania przez Ciebie zgody. Przechowywanie akt wniosków znajdujących się w posiadaniu organów wydających podlega polityce przechowywania danego organu. Żądania usunięcia danych są realizowane z zastrzeżeniem obowiązkowych wymogów dotyczących przechowywania.

Twoje prawa

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych przysługuje Ci prawo do: dostępu do swoich danych osobowych; sprostowania nieprawidłowych danych; usunięcia danych (z zastrzeżeniem prawnych obowiązków przechowywania); ograniczenia przetwarzania; wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wobec marketingu bezpośredniego; przenoszenia danych; oraz wycofania zgody w każdej chwili bez wpływu na wcześniejsze przetwarzanie. Żądania dostępu i usunięcia obejmują zapisy Twoich wizyt na stronie, wybory dotyczące plików cookie, kolejne wiadomości e-mail i wpisy w grupach odbiorców reklam, a także Twoje zapytania i konto. Napisz na adres privacy@citizensure.com; odpowiadamy w ciągu jednego miesiąca. Możesz również wnieść skargę do właściwego organu ochrony danych w Zjednoczonych Emiratach Arabskich.

Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę. Wyniki oceny kwalifikowalności do programów i weryfikacji w ramach należytej staranności są sprawdzane przez wskazanych z imienia i nazwiska doradców. Systemy ochrony przed botami w Witrynie (limit liczby żądań, captcha) automatycznie podejmują decyzje o dostępie o niewielkim znaczeniu; decyzje te można zakwestionować, pisząc na podany wyżej adres.

Prywatność dzieci

Witryna i Usługi są przeznaczone dla osób dorosłych. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeżeli wnioski obejmują małoletnie osoby pozostające na utrzymaniu, ich dane osobowe są przetwarzane na podstawie umowy z rodzicem lub opiekunem prawnym i przechowywane z zastosowaniem tych samych zabezpieczeń dotyczących przechowywania i bezpieczeństwa, co dane wniosków osób dorosłych.

Komunikacja marketingowa

Komunikacja marketingowa (newsletter, powiadomienia o programach) jest wysyłana wyłącznie za Twoją uprzednią zgodą. Każda wiadomość e-mail zawiera link umożliwiający rezygnację jednym kliknięciem; preferencje można także zmienić za pomocą linku w stopce każdej wiadomości marketingowej. Wycofanie zgody marketingowej nie wpływa na komunikację transakcyjną ani związaną ze współpracą, którą wysyłamy w ramach wykonania umowy.

Bezpieczeństwo

Citizen Sure prowadzi udokumentowany program zarządzania bezpieczeństwem informacji. Dane osobowe są przechowywane w zaszyfrowanej infrastrukturze z kontrolą dostępu opartą na rolach i uwierzytelnianiem wieloskładnikowym dla wszystkich ról z dostępem do danych. Dane przesyłane są chronione protokołem TLS 1.3. Kopie zapasowe są szyfrowane i rotowane co tydzień. Co roku zlecamy niezależne testy penetracyjne i utrzymujemy system ciągłego monitorowania bezpieczeństwa. Wszyscy pracownicy przetwarzający dane osobowe przechodzą szkolenie z ochrony danych przy zatrudnieniu, a następnie co roku.

Naruszenie ochrony danych osobowych

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, zgłosimy je właściwemu organowi ochrony danych w Zjednoczonych Emiratach Arabskich bez zbędnej zwłoki, zgodnie z obowiązującym prawem, a jeśli ryzyko jest wysokie, bez zbędnej zwłoki zawiadomimy osoby, których dane dotyczą. Prowadzimy wewnętrzny rejestr naruszeń i przeprowadzamy analizy poincydentalne w celu wzmocnienia zabezpieczeń.

Pliki cookie i śledzenie

Niezbędne pliki cookie są stosowane bez zgody, ponieważ strona nie może bez nich działać. Funkcjonalne, analityczne i marketingowe pliki cookie, identyfikator powracającego odwiedzającego oraz pomiar skuteczności reklam po stronie serwera są stosowane wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem banera (w Wielkiej Brytanii, EOG i Szwajcarii nic opcjonalnego nie jest uruchamiane, dopóki nie dokonasz wyboru). Możesz w każdej chwili zmienić lub wycofać swoje wybory w Ustawieniach plików cookie na dole każdej strony; wycofanie zgody powoduje usunięcie zapisów Twoich wizyt. Przechowujemy dowód każdego wyboru (wersja informacji, kategorie, czas i zaszyfrowany identyfikator przeglądarki).

Zmiany niniejszej Polityki

Możemy aktualizować niniejszą politykę, aby uwzględnić zmiany przepisów, technologii lub naszych praktyk. Data „Ostatnia aktualizacja” wskazuje najnowszą wersję. Istotne zmiany zostaną zasygnalizowane za pośrednictwem banera zgody; zmiany nieistotne (doprecyzowania, formatowanie) wchodzą w życie z chwilą publikacji.

Kontakt w sprawie prywatności

W sprawach dotyczących ochrony danych napisz na adres privacy@citizensure.com lub na adres pocztowy: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Odpowiadamy na wszystkie uzasadnione żądania w ciągu 30 dni.

Masz pytania dotyczące tej polityki?

Nasz Inspektor Ochrony Danych chętnie odpowie na wszelkie pytania dotyczące sposobu przetwarzania Twoich danych osobowych.