Політика конфіденційності та захисту даних.

Хто ми

Citizen Sure («Citizen Sure», «ми», «нас», «наш») — компанія із зареєстрованим офісом у Business Bay, Dubai, Об'єднані Арабські Емірати. Citizen Sure виступає контролером даних. З інспектором із захисту даних можна зв'язатися за адресою privacy@citizensure.com.

Визначення

«Персональні дані» означають будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, живої фізичної особи. «Обробка» означає будь-яку операцію, що здійснюється з персональними даними: збирання, зберігання, вилучення, передавання, видалення. «Контролер» визначає цілі та засоби обробки; «обробник» здійснює обробку від імені контролера. Citizen Sure діє як контролер щодо відвідувачів вебсайту та потенційних клієнтів, а також як контролер (або спільно із залученими юристами, де це застосовно) щодо клієнтів, які уклали договір.

Яку інформацію ми збираємо

Ми збираємо інформацію, яку ви надаєте безпосередньо: ім'я, адресу електронної пошти, телефон, громадянство, країну проживання, інвестиційний бюджет, програми, що вас цікавлять, і будь-які довільні примітки. Щодо клієнтів, які уклали договір, ми збираємо додаткову інформацію, якої вимагає уповноважений орган: скани паспортів, документи про походження коштів, анкети належної перевірки та, де це застосовно, відомості про утриманців. Технічні дані (IP-адреса, браузер, відвідані сторінки, джерело переходу) збираються автоматично за допомогою файлів cookie та аналітики; повний перелік див. у нашій Політиці щодо файлів cookie.

Як ми використовуємо вашу інформацію

Ми обробляємо персональні дані, щоб: відповідати на запити; готувати та подавати заяви в межах договору; виконувати обов'язки з належної перевірки та протидії відмиванню коштів; надсилати сповіщення та новини про програми за вашою згодою; покращувати Вебсайт і його сервіси; а також виконувати наші правові та регуляторні обов'язки. Ми ніколи не продаємо ваші дані. Передавання обмежується: (i) відповідним державним органом програми, за якою ви подаєте заяву; (ii) перевіреними юристами, нотаріусами та перекладачами, пов'язаними зобов'язаннями конфіденційності; (iii) постачальниками інфраструктури та послуг електронної пошти на підставі письмових угод про обробку даних; та (iv) випадками, коли цього вимагає закон або рішення суду.

Правові підстави обробки

Ми спираємося на такі правові підстави відповідно до застосовного законодавства про захист даних, зокрема PDPL: (a) виконання договору для надання консультаційних послуг; (b) законні інтереси для відповіді на запити, забезпечення безпеки платформи та провадження нашої звичайної господарської діяльності; (c) правовий обов'язок для належної перевірки AML / KYC і подання податкової звітності; (d) згода для маркетингових комунікацій і необов'язкових файлів cookie, яку можна будь-коли відкликати без впливу на законність попередньої обробки.

Субобробники та одержувачі

Ми користуємося послугами перевірених постачальників на підставі письмових умов обробки даних, зокрема: нашої платформи управління клієнтами (CitizenSure Connect, розміщеної у Великій Британії та ЄС); постачальників послуг доставки електронної пошти для транзакційних листів, сповіщень і розсилок; Cloudflare для забезпечення продуктивності, безпеки та захисту від ботів (зокрема Turnstile у наших формах); Google Analytics 4 для вимірювання використання (лише за згодою); а також, лише за наявності згоди на маркетинг, Google Ads і Meta, які отримують хешовані (SHA-256) адреси електронної пошти та номери телефонів, ідентифікатори кліків по рекламі та посилання на події для вимірювання ефективності нашої реклами та формування рекламних аудиторій. Актуальний перелік із зазначенням місцезнаходження та гарантій захисту надається на запит.

Розпізнавання повторних відвідувачів

Якщо ви дозволите аналітичні або маркетингові файли cookie, наш сервер встановлює у вашому браузері випадковий власний (first-party) ідентифікатор (cs_vid, до 13 місяців) і фіксує відвідування ключових сторінок, як-от програми, ціни, порівняння, бронювання та наші інструменти. Ці записи залишаються анонімними, доки ви не ідентифікуєте себе, надіславши форму, забронювавши консультацію, оформивши підписку, увійшовши або перейшовши за посиланням в одному з наших листів; після цього вони пов'язуються з вашим записом, щоб консультант міг зрозуміти ваші інтереси. Ми не використовуємо цифрові відбитки пристроїв (fingerprinting).

За наявності згоди на маркетинг і лише якщо ви також погодилися на отримання маркетингових листів, ми можемо надсилати обмежену кількість автоматичних подальших листів з урахуванням ваших повторних відвідувань (наприклад, посібник із програми або нагадування про завершення бронювання консультації). Вони не мають правових або подібних за значенням наслідків, від кожного листа можна відписатися в один клік, і відписка завжди має пріоритет. Записи про відвідування видаляються через 13 місяців після вашого останнього відвідування. Повний перелік див. у Політиці щодо файлів cookie.

Міжнародне передавання даних

Citizen Sure провадить діяльність у всьому світі та може передавати персональні дані за межі Великої Британії / ЄЕЗ у зв'язку з поданням заяв за програмами та залученням регіональних юристів. Міжнародне передавання здійснюється на підставі стандартних договірних положень, Доповнення Великої Британії (UK Addendum), рішень про адекватність, ухвалених Урядом Великої Британії, або рівноцінних гарантій захисту. Копія відповідного механізму передавання надається на запит.

Зберігання даних

Дані запитів зберігаються протягом 2 років з моменту останнього контакту, після чого видаляються або знеособлюються. Дані за договорами з клієнтами, зокрема записи AML / KYC, зберігаються протягом 7 років після припинення договору відповідно до обов'язків за MLR 2017. Маркетингові дані зберігаються до відкликання вами згоди. Зберігання файлів заяв, що перебувають в уповноважених органах, регулюється політикою зберігання відповідного органу. Запити на видалення виконуються з урахуванням обов'язкових вимог щодо зберігання.

Ваші права

Відповідно до застосовного законодавства про захист даних ви маєте право: на доступ до своїх персональних даних; на виправлення неточних даних; на видалення даних (з урахуванням установлених законом обов'язків щодо зберігання); на обмеження обробки; на заперечення проти обробки, що ґрунтується на законних інтересах, і проти прямого маркетингу в будь-який час; на перенесення даних; а також на відкликання згоди в будь-який час без впливу на попередню обробку. Запити на доступ і видалення охоплюють записи про відвідування вебсайту, вибір щодо файлів cookie, подальші листи та записи в рекламних аудиторіях, а також ваші запити й обліковий запис. Пишіть на privacy@citizensure.com; ми відповідаємо протягом одного місяця. Ви також можете подати скаргу до компетентного органу із захисту даних в Об'єднаних Арабських Еміратах.

Автоматизоване ухвалення рішень

Ми не використовуємо автоматизоване ухвалення рішень, що має правові або подібні за значенням наслідки. Результати оцінки відповідності вимогам програм і належної перевірки розглядають конкретні консультанти-люди. Системи захисту від ботів на Вебсайті (обмеження частоти запитів, капча) автоматично ухвалюють малозначущі рішення щодо доступу; ці рішення можна оскаржити, написавши на зазначену вище адресу.

Конфіденційність дітей

Вебсайт і Послуги призначені для дорослих. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо заяви охоплюють неповнолітніх утриманців, персональні дані таких неповнолітніх обробляються в межах договору з батьком, матір'ю або законним опікуном і зберігаються із застосуванням тих самих гарантій щодо зберігання та безпеки, що й дані заяв дорослих.

Маркетингові комунікації

Маркетингові комунікації (розсилка, сповіщення про програми) надсилаються лише за вашою попередньою згодою. Кожен лист містить посилання для відписки в один клік; налаштування також можна змінити за посиланням у нижній частині будь-якого маркетингового листа. Відкликання згоди на маркетинг не впливає на транзакційні повідомлення або повідомлення, пов'язані з договором, які ми надсилаємо в межах виконання договору.

Безпека

Citizen Sure впроваджує задокументовану програму управління інформаційною безпекою. Персональні дані зберігаються в зашифрованій інфраструктурі з рольовим керуванням доступом і багатофакторною автентифікацією для всіх ролей із доступом до даних. Дані під час передавання захищені протоколом TLS 1.3. Резервні копії шифруються та щотижня ротуються. Ми щороку замовляємо незалежне тестування на проникнення та використовуємо систему безперервного моніторингу безпеки. Усі працівники, які обробляють персональні дані, проходять навчання із захисту даних під час прийняття на роботу та надалі щороку.

Порушення безпеки персональних даних

У разі порушення безпеки персональних даних, яке може спричинити ризик для прав і свобод суб'єктів даних, ми повідомимо компетентний орган із захисту даних в Об'єднаних Арабських Еміратах без невиправданої затримки відповідно до застосовного законодавства, а якщо ризик високий, без невиправданої затримки повідомимо відповідних суб'єктів даних. Ми ведемо внутрішній реєстр порушень і проводимо аналіз після інцидентів для посилення заходів контролю.

Файли cookie та відстеження

Суворо необхідні файли cookie використовуються без згоди, оскільки без них сайт не може працювати. Функціональні, аналітичні та маркетингові файли cookie, ідентифікатор повторного відвідувача та серверне вимірювання ефективності реклами використовуються лише після того, як ви надасте згоду через банер (у Великій Британії, ЄЕЗ і Швейцарії нічого необов'язкового не запускається, доки ви не зробите вибір). Ви можете будь-коли змінити або відкликати свій вибір у розділі «Налаштування файлів cookie» внизу кожної сторінки; у разі відкликання записи про ваші відвідування видаляються. Ми зберігаємо підтвердження кожного вибору (версія повідомлення, категорії, час і зашифрований ідентифікатор браузера).

Зміни цієї Політики

Ми можемо оновлювати цю політику з урахуванням змін у законодавстві, технологіях або нашій практиці. Дата «Останнє оновлення» відображає найновішу редакцію. Про суттєві зміни буде повідомлено через банер згоди; несуттєві зміни (уточнення, форматування) набирають чинності з моменту публікації.

Зв'язатися з нами щодо конфіденційності

З питань захисту даних пишіть на privacy@citizensure.com або за адресою: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Ми відповідаємо на всі обґрунтовані запити протягом 30 днів.

Маєте запитання щодо цієї політики?

Наш спеціаліст із захисту даних готовий відповісти на будь-які запитання про те, як ми обробляємо ваші персональні дані.