Política de Privacidade E Proteção de Dados.

Quem somos

A Citizen Sure ("Citizen Sure", "nós", "nos", "nosso") é uma sociedade com sede social em Business Bay, Dubai, Emirados Árabes Unidos. A Citizen Sure atua como controlador de dados. O Encarregado da Proteção de Dados pode ser contatado através de privacy@citizensure.com.

Definições

"Dados pessoais" significa qualquer informação relacionada a uma pessoa natural viva identificada ou identificável. "Tratamento" significa qualquer operação realizada com dados pessoais: coleta, armazenamento, consulta, transmissão ou eliminação. O "controlador" determina as finalidades e os meios do tratamento; o "operador" realiza o tratamento em nome do controlador. A Citizen Sure atua como controladora em relação aos visitantes do site e aos potenciais clientes, e como controladora (ou em conjunto com advogados parceiros, quando aplicável) em relação aos clientes contratados.

Informações que coletamos

Coletamos as informações que nos fornece diretamente: nome, e-mail, telefone, nacionalidade, país de residência, orçamento de investimento, programas de interesse e quaisquer notas de texto livre. Relativamente aos clientes contratados, coletamos informações adicionais exigidas pela autoridade emissora: digitalizações do passaporte, documentação sobre a origem dos fundos, questionários de diligência devida e informações sobre dependentes, quando aplicável. Os dados técnicos (IP, navegador, páginas visitadas, página de referência) são coletados automaticamente através de cookies e ferramentas de analítica; consulte a nossa Política de Cookies para ver o inventário completo.

Como utilizamos as suas informações

Tratamos dados pessoais para: responder a solicitações de intreinamento; preparar e apresentar candidaturas no âmbito de um contrato de prestação de serviços; cumprir as obrigações de diligência devida e de prevenção do lavagem de dinheiro; enviar alertas e novidades sobre programas com o seu consentimento; melhorar o site e os respectivos serviços; e cumprir as nossas obrigações legais e regulamentares. Nunca vendemos os seus dados. O compartilhamento se limita a: (i) a autoridade governamental competente do programa a que se candidata; (ii) advogados, notários e tradutores devidamente verificados e sujeitos a confidencialidade; (iii) fornecedores de infraestrutura e de serviços de e-mail nos termos de acordos escritos de tratamento de dados; e (iv) quando exigido por lei ou decisão judicial.

Fundamento jurídico do tratamento

Nós nos baseamos nos seguintes fundamentos jurídicos previstos no artigo 6.º do RGPD do Reino Unido: (a) a execução de contrato para a prestação de serviços de consultoria; (b) interesses legítimos para responder a solicitações de intreinamento, proteger a plataforma e desenvolver as nossas operações comerciais habituais; (c) o cumprimento de obrigação jurídica para a diligência devida em matéria de PLD / KYC e a comunicação de informações fiscais; (d) o consentimento para comunicações de marketing e cookies não essenciais, que pode ser retirado a qualquer momento sem comprometer a licitude do tratamento anterior.

Operadores e destinatários

Recorremos a fornecedores verificados nos termos de condições escritas de tratamento de dados, incluindo: a nossa plataforma de gestão de clientes (CitizenSure Connect, alojada no Reino Unido e na UE); fornecedores de envio de e-mails transacionais, de alertas e de newsletters; a Cloudflare para desempenho, segurança e proteção contra bots (incluindo o Turnstile nos nossos formulários); o Google Analytics 4 para medição da uso (apenas com consentimento); e, apenas com consentimento para marketing, o Google Ads e a Meta, que recebem endereços de e-mail e números de telefone codificados (SHA-256), identificadores de clique em anúncios e referências de eventos para medir os nossos anúncios e criar públicos publicitários. Uma lista atualizada com as localizações e as garantias está disponível mediante pedido.

Reconhecimento de visitantes recorrentes

Se autorizar os cookies analíticos ou de marketing, o nosso servidor define no seu navegador um identificador próprio aleatório (cs_vid, até 13 meses) e registra as visitas a páginas-chave, como programas, preços, comparações, agendamentos e as nossas ferramentas. Estes registros são anônimos até que se identifique ao enviar um formulário, efetuar um agendamento, assinar, iniciar sessão ou clicar num link de um dos nossos e-mails; passam então a estar associados ao seu registro para que um consultor possa compreender os seus interesses. Não utilizamos impressão digital (fingerprinting) do dispositivo.

Com o seu consentimento para marketing, e apenas se também tiver aceitado receber e-mails de marketing, podemos enviar a você um número limitado de e-mails de acompanhamento automatizados com base nas suas visitas recorrentes (por exemplo, um guia de um programa ou um lembrete para concluir o agendamento de uma consulta). Estes envios não produzem efeitos jurídicos nem o afetam significativamente de forma similar, pode cancelar a inscrição de qualquer e-mail com um só clique e os cancelamentos têm sempre prioridade. Os registros de visitas são apagados 13 meses após a sua última visita. Consulte a Política de Cookies para ver o inventário completo.

Transferências internacionais de dados

A Citizen Sure opera a nível global e pode transferir dados pessoais para fora do Reino Unido / EEE no âmbito de candidaturas a programas e da contratação de advogados regionais. As transferências internacionais são efetuadas nos termos de cláusulas contratuais-tipo, do Adendo do Reino Unido (UK Addendum), de decisões de adequação adotadas pelo Governo do Reino Unido ou de garantias equivalentes. Uma cópia do mecanismo de transferência aplicável está disponível mediante pedido.

Conservação de dados

Os dados dos solicitações de intreinamento são conservados durante 2 anos a contar do último contato e, em seguida, apagados ou anonimizados. Os dados dos contratos com clientes, incluindo os registros de PLD / KYC, são conservados durante 7 anos a contar do termo do contrato, nos termos das obrigações do MLR 2017. Os dados de marketing são conservados até que retire o seu consentimento. Os processos de candidatura detidos pelas autoridades emissoras se regem pela política de conservação dessa autoridade. Os pedidos de apagamento são satisfeitos sem prejuízo das obrigações legais de conservação.

Os seus direitos

Nos termos da legislação aplicável de proteção de dados, tem direito a: aceder aos seus dados pessoais; retificar dados inexatos; apagar dados (sem prejuízo das obrigações legais de conservação); limitar o tratamento; opor-se, a qualquer momento, ao tratamento baseado em interesses legítimos e ao marketing direto; à portabilidade dos dados; e retirar o consentimento a qualquer momento sem comprometer o tratamento anterior. Os pedidos de acesso e de apagamento abrangem os seus registros de visitas ao site, as suas escolhas de cookies, os e-mails de acompanhamento e a sua inclusão em públicos publicitários, bem como as suas solicitações de informação e a sua conta. Envie um e-mail para privacy@citizensure.com; respondemos no prazo de um mês. Pode também apresentar reclamação junto da autoridade competente de proteção de dados dos Emirados Árabes Unidos.

Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos ou que o afetem significativamente de forma similar. Os resultados relativos à elegibilidade para programas e à diligência devida são analisados por consultores humanos identificados. Os sistemas de mitigação de bots do site (limitação de pedidos, captcha) tomam automaticamente decisões de acesso de baixo impacto; estas decisões podem ser contestadas por e-mail para o endereço acima indicado.

Privacidade das crianças

O site e os serviços se destinam a adultos. Não coletamos intencionalmente dados pessoais de crianças com menos de 16 anos. Quando as candidaturas incluem menores dependentes, os dados pessoais desses menores são tratados nos termos do contrato celebrado com o pai, mãe ou representante legal e conservados com as mesmas garantias de conservação e segurança aplicáveis aos dados de candidatura de adultos.

Comunicações de marketing

As comunicações de marketing (newsletter, alertas sobre programas) são enviadas apenas com o seu consentimento prévio expresso. Cada e-mail inclui um link para cancelar a inscrição com um só clique; as preferências podem também ser alteradas através do link no rodapé de qualquer e-mail de marketing. A retirada do consentimento para marketing não afeta as comunicações transacionais ou relacionadas com o contrato, que enviamos no âmbito da execução do contrato.

Segurança

A Citizen Sure dispõe de um programa documentado de gestão da segurança da intreinamento. Os dados pessoais são armazenados em infraestrutura cifrada, com controle de acesso baseado em funções e autenticação multifator para todas as funções com acesso a dados. Os dados em trânsito são protegidos por TLS 1.3. As cópias de segurança são cifradas e rotacionadas semanalmente. Contratamos anualmente testes de invasão independentes e mantemos um sistema de monitoramento contínua da segurança. Todos os colaboradores que tratam dados pessoais recebem treinamento em proteção de dados no momento da contratação e, posteriormente, todos os anos.

Violação de dados pessoais

Em caso de violação de dados pessoais suscetível de resultar num risco para os direitos e liberdades dos titulares dos dados, notificaremos a autoridade competente de proteção de dados dos Emirados Árabes Unidos sem demora indevida, de acordo com a legislação aplicável, e, se o risco for elevado, comunicaremos a violação aos titulares dos dados afetados sem demora indevida. Mantemos um registro interno de violações e realizamos análises pós-incidente para reforçar os controles.

Cookies e rastreamento

Os cookies estritamente necessários são utilizados sem consentimento porque o site não pode funcionar sem eles. Os cookies funcionais, analíticos e de marketing, o identificador de visitantes recorrentes e a medição publicitária do lado do servidor só são utilizados depois de dar o seu consentimento através do aviso (no Reino Unido, no EEE e na Suíça, nada de opcional é executado até que faça a sua escolha). Pode alterar ou retirar as suas escolhas a qualquer momento em Configurações de cookies, na parte inferior de cada página; a retirada implica o apagamento dos seus registros de visitas. Conservamos prova de cada escolha (versão do aviso, categorias, hora e um identificador do navegador codificado).

Alterações a esta política

Podemos atualizar esta política para refletir alterações na legislação, na tecnologia ou nas nossas práticas. A data de "Última atualização" reflete a revisão mais recente. As alterações substanciais serão assinaladas através do aviso de consentimento; as alterações não substanciais (clarificações, formatação) produzem efeitos a partir da publicação.

Fale conosco sobre privacidade

Para dúvidas relacionadas com a proteção de dados, entre em contato pelo e-mail privacy@citizensure.com ou escreva para: Encarregado da Proteção de Dados, Citizen Sure, Business Bay, Dubai, Emirados Árabes Unidos. Respondemos a todos os pedidos legítimos no prazo de 30 dias.

Dúvidas sobre esta política?

Nosso Encarregado de Proteção de Dados está à disposição para responder a quaisquer dúvidas sobre como tratamos seus dados pessoais.