Integritetspolicy & Dataskydd.

Vilka vi är

Citizen Sure ('Citizen Sure', 'vi', 'oss', 'vår') är ett bolag med säte i Business Bay, Dubai, Förenade Arabemiraten. Citizen Sure agerar som personuppgiftsansvarig. Dataskyddsombudet kan kontaktas på privacy@citizensure.com.

Definitioner

"Personuppgifter" avser varje upplysning som avser en identifierad eller identifierbar levande fysisk person. "Behandling" avser varje åtgärd som vidtas med personuppgifter, insamling, lagring, hämtning, överföring, radering. "Personuppgiftsansvarig" bestämmer ändamålen med och medlen för behandlingen; "Personuppgiftsbiträde" behandlar uppgifter för den personuppgiftsansvariges räkning. Citizen Sure agerar som personuppgiftsansvarig i fråga om besökare på webbplatsen och potentiella klienter, och som personuppgiftsansvarig (eller gemensamt med samarbetande ombud i förekommande fall) för anlitande klienter.

Uppgifter som vi samlar in

Vi samlar in uppgifter som du lämnar direkt: namn, e-post, telefon, medborgarskap, bosättningsland, investeringsbudget, programintressen och eventuella fritextanteckningar. För anlitande klienter samlar vi in ytterligare uppgifter som krävs av den utfärdande myndigheten, inskannade pass, dokumentation om medlens ursprung, frågeformulär för kundkännedom och uppgifter om medföljande familjemedlemmar i förekommande fall. Tekniska uppgifter (IP, webbläsare, besökta sidor, hänvisande webbplats) samlas in automatiskt via cookies och analysverktyg, se vår cookiepolicy för den fullständiga förteckningen.

Hur vi använder dina uppgifter

Vi behandlar personuppgifter för att: besvara förfrågningar; förbereda och lämna in ansökningar inom ramen för ett uppdrag; fullgöra skyldigheter avseende kundkännedom och åtgärder mot penningtvätt; skicka programaviseringar och uppdateringar med ditt samtycke; förbättra webbplatsen och dess tjänster; samt uppfylla våra rättsliga och regulatoriska skyldigheter. Vi säljer aldrig dina uppgifter. Delning är begränsad till: (i) den behöriga myndigheten för det program du ansöker till; (ii) granskade juridiska ombud, notarier och översättare som omfattas av tystnadsplikt; (iii) leverantörer av infrastruktur och e-posttjänster enligt skriftliga personuppgiftsbiträdesavtal; och (iv) när det krävs enligt lag eller domstolsbeslut.

Rättslig grund för behandling

Vi stöder oss på följande rättsliga grunder enligt tillämplig dataskyddslagstiftning, däribland PDPL: (a) fullgörande av avtal för tillhandahållande av rådgivningstjänster; (b) berättigade intressen för att besvara förfrågningar, skydda plattformen och bedriva vår ordinarie verksamhet; (c) rättslig förpliktelse för kundkännedom enligt AML / KYC och rapportering av skatteinformation; (d) samtycke för marknadsföringskommunikation och icke-nödvändiga cookies, som kan återkallas när som helst utan att det påverkar lagligheten av tidigare behandling.

Underbiträden och mottagare

Vi anlitar granskade leverantörer enligt skriftliga villkor för personuppgiftsbehandling, däribland: vår plattform för klienthantering (CitizenSure Connect, driftad i Storbritannien och EU); leverantörer av e-postutskick för transaktions-, aviserings- och nyhetsbrevsmejl; Cloudflare för prestanda, säkerhet och skydd mot botar (inklusive Turnstile i våra formulär); Google Analytics 4 för användningsmätning (endast med samtycke); samt, endast med samtycke till marknadsföring, Google Ads och Meta, som tar emot hashade (SHA-256) e-postadresser och telefonnummer, identifierare för annonsklick och händelsereferenser för att mäta våra annonser och bygga annonsmålgrupper. En aktuell förteckning med platser och skyddsåtgärder finns tillgänglig på begäran.

Igenkänning av återkommande besökare

Om du tillåter analys- eller marknadsföringscookies sätter vår server en slumpmässig förstapartsidentifierare i din webbläsare (cs_vid, upp till 13 månader) och registrerar besök på viktiga sidor såsom program, priser, jämförelser, bokning och våra verktyg. Dessa poster är anonyma tills du identifierar dig genom att skicka ett formulär, boka, prenumerera, logga in eller klicka på en länk i något av våra mejl; de kopplas därefter till din post så att en rådgivare kan förstå dina intressen. Vi använder inte fingeravtryck av enheter.

Med samtycke till marknadsföring, och endast om du även har samtyckt till marknadsföringsmejl, kan vi skicka ett begränsat antal automatiska uppföljningsmejl baserat på dina återbesök (till exempel en programguide eller en påminnelse om att slutföra bokningen av en konsultation). Dessa har inga rättsliga eller på liknande sätt betydande följder, varje mejl kan avregistreras med ett klick och avregistreringar har alltid företräde. Besöksposter raderas 13 månader efter ditt senaste besök. Se cookiepolicyn för den fullständiga förteckningen.

Internationella överföringar av uppgifter

Citizen Sure bedriver global verksamhet och kan överföra personuppgifter utanför Storbritannien / EES i samband med programansökningar och anlitande av regionala ombud. Internationella överföringar sker med stöd av standardavtalsklausuler, UK Addendum, beslut om adekvat skyddsnivå som fattats av den brittiska regeringen eller motsvarande skyddsåtgärder. En kopia av den tillämpliga överföringsmekanismen finns tillgänglig på begäran.

Lagring av uppgifter

Uppgifter om förfrågningar sparas i 2 år från senaste kontakt och raderas eller anonymiseras därefter. Uppgifter om klientuppdrag, inklusive AML / KYC-register, sparas i 7 år från uppdragets slut enligt skyldigheterna i MLR 2017. Marknadsföringsuppgifter sparas tills du återkallar ditt samtycke. Ansökningshandlingar som innehas av utfärdande myndigheter omfattas av respektive myndighets lagringspolicy. Begäranden om radering tillgodoses med förbehåll för tvingande lagringsskyldigheter.

Dina rättigheter

Enligt tillämplig dataskyddslagstiftning har du rätt att: få tillgång till dina personuppgifter; få felaktiga uppgifter rättade; få uppgifter raderade (med förbehåll för lagstadgade lagringsskyldigheter); begränsa behandlingen; när som helst invända mot behandling som grundar sig på berättigade intressen samt mot direktmarknadsföring; dataportabilitet; och när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling. Begäranden om tillgång och radering omfattar dina besöksposter på webbplatsen, cookieval, uppföljningsmejl och poster i annonsmålgrupper samt dina förfrågningar och ditt konto. Mejla privacy@citizensure.com; vi svarar inom en månad. Du kan även lämna klagomål till den behöriga dataskyddsmyndigheten i Förenade Arabemiraten.

Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande med rättsliga eller på liknande sätt betydande följder. Resultat avseende behörighet för program och kundkännedom granskas av namngivna mänskliga rådgivare. System för att motverka botar på webbplatsen (hastighetsbegränsning, captcha) fattar automatiskt åtkomstbeslut av begränsad betydelse, dessa beslut kan ifrågasättas genom att mejla adressen ovan.

Barns integritet

Webbplatsen och tjänsterna är avsedda för vuxna. Vi samlar inte medvetet in personuppgifter från barn under 16 år. När ansökningar omfattar medföljande minderåriga behandlas dessa minderårigas personuppgifter enligt avtalet med föräldern eller vårdnadshavaren och lagras med samma skyddsåtgärder för lagring och säkerhet som vuxnas ansökningsuppgifter.

Marknadsföringskommunikation

Marknadsföringskommunikation (nyhetsbrev, programaviseringar) skickas endast med ditt föregående samtycke. Varje mejl innehåller en länk för avregistrering med ett klick; inställningarna kan även ändras via länken i sidfoten i varje marknadsföringsmejl. Ett återkallat samtycke till marknadsföring påverkar inte transaktions- eller uppdragsrelaterad kommunikation, som vi skickar för att fullgöra avtal.

Säkerhet

Citizen Sure bedriver ett dokumenterat program för hantering av informationssäkerhet. Personuppgifter lagras i krypterad infrastruktur med rollbaserad åtkomstkontroll och flerfaktorsautentisering för alla roller med åtkomst till uppgifter. Uppgifter under överföring skyddas med TLS 1.3. Säkerhetskopior krypteras och roteras varje vecka. Vi beställer årliga oberoende penetrationstester och driver en kontinuerlig säkerhetsövervakning. All personal som hanterar personuppgifter genomgår utbildning i dataskydd vid anställning och därefter årligen.

Personuppgiftsincident

Vid en personuppgiftsincident som sannolikt leder till en risk för de registrerades rättigheter och friheter kommer vi att anmäla detta till den behöriga dataskyddsmyndigheten i Förenade Arabemiraten utan onödigt dröjsmål i enlighet med tillämplig lag och, om risken är hög, informera berörda registrerade utan onödigt dröjsmål. Vi för ett internt register över incidenter och genomför utvärderingar efter incidenter för att stärka kontrollerna.

Cookies och spårning

Strikt nödvändiga cookies används utan samtycke eftersom webbplatsen inte kan fungera utan dem. Funktionella cookies, analys- och marknadsföringscookies, identifieraren för återkommande besökare och mätning av annonser på serversidan används först efter att du har gett ditt samtycke via bannern (i Storbritannien, EES och Schweiz körs inget valfritt förrän du har gjort ett val). Du kan när som helst ändra eller återkalla dina val via Cookieinställningar längst ned på varje sida; ett återkallande raderar dina besöksposter. Vi sparar bevis för varje val (meddelandets version, kategorier, tidpunkt och en krypterad webbläsaridentifierare).

Ändringar av denna policy

Vi kan komma att uppdatera denna policy för att återspegla förändringar i lagstiftning, teknik eller vår praxis. Datumet "Senast uppdaterad" anger den senaste revideringen. Väsentliga ändringar meddelas via samtyckesbannern; icke-väsentliga ändringar (förtydliganden, formatering) träder i kraft vid publicering.

Kontakta oss om integritet

För frågor om dataskydd, kontakta privacy@citizensure.com eller skriv till: Data Protection Officer, Citizen Sure, Business Bay, Dubai, Förenade Arabemiraten. Vi besvarar alla berättigade begäranden inom 30 dagar.

Frågor om denna policy?

Vårt dataskyddsombud besvarar gärna alla frågor om hur vi hanterar dina personuppgifter.