Корпоративная политика конфиденциальности VIZUS H.C. LTD

Введение

VIZUS H.C. LTD ценит вашу персональную и конфиденциальную информацию. Мы обязуемся обеспечивать надлежащую защиту этой информации и использовать её исключительно в целях, предусмотренных настоящей Корпоративной политикой конфиденциальности Vizus H.C. LTD.

Настоящая Корпоративная политика конфиденциальности Vizus H.C. LTD («мы», «нас», «наш») устанавливает основания, на которых Vizus H.C. LTD, регистрационный номер HE 354508, являясь оператором персональных данных, собирает и обрабатывает вашу персональную информацию, то есть информацию, полученную онлайн и офлайн, в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и применимым законодательством Республики Кипр о защите данных («Закон»).

Настоящая Политика распространяется на все Персональные данные, находящиеся в нашем распоряжении или под нашим контролем.

Определения терминов, используемых в Корпоративной политике конфиденциальности Vizus H.C. LTD

«Оператор персональных данных» (Data Controller) — физическое или юридическое лицо либо организация, которые определяют, когда, для чего и каким образом обрабатываются Персональные данные, а также принимают соответствующие технические и организационные меры для соблюдения Закона.

«Обработчик данных» (Data Processor) — физическое или юридическое лицо, государственный орган, агентство или иная организация, которая обрабатывает Персональные данные от имени Оператора персональных данных.

«Сотрудник по защите данных» (Data Protection Officer) — лицо, официально назначенное для обеспечения осведомлённости компании о её обязанностях и обязательствах в сфере защиты данных и соблюдения требований Закона.

«Субъект данных» (Data Subject) — живое, идентифицированное или идентифицируемое физическое лицо, о котором у нас имеются Персональные данные.

«Персональные данные» (Personal Data) — данные о Субъекте данных, который может быть идентифицирован:

• непосредственно по этим данным; или
• по этим данным в сочетании с другой информацией, к которой мы имеем или, вероятно, будем иметь доступ.

Персональные данные, которые мы можем собирать и использовать, включают, помимо прочего, имена и идентификационную информацию, такую как адрес электронной почты, номера телефонов, копии паспорта и счета за коммунальные услуги.

«Обработка» (Processing) — любая операция или совокупность операций, выполняемых с Персональными данными или наборами Персональных данных, независимо от того, осуществляется ли она автоматизированными средствами, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, просмотр, использование, раскрытие посредством передачи, распространение или иное предоставление доступа, сопоставление или объединение, ограничение обработки, удаление или уничтожение.

«Особые категории персональных данных» (Special Categories of Personal Data) — информация, раскрывающая расовое или этническое происхождение, политические взгляды, религиозные или аналогичные убеждения, членство в профсоюзах, сведения о физическом или психическом состоянии здоровья, половой жизни, сексуальной ориентации, а также биометрические или генетические данные.

Для целей настоящей Корпоративной политики конфиденциальности Vizus H.C. LTD Персональные данные включают Особые категории персональных данных.

«Третья сторона» (Third Party) — получатель ваших Персональных данных, определённый ниже.

Какие сведения о Вас мы собираем

Цели обработки ваших Персональных данных в соответствии с Корпоративной политикой конфиденциальности Vizus H.C. LTD в значительной степени зависят от каждой из запрошенных вами услуг:

• Контактные данные: например, имя, адрес электронной почты, физический адрес, номер телефона и т. д.;
• Демографическая информация: например, гражданство, пол, возраст и т. д.;
• Личная переписка: например, электронные письма, которые вы нам отправляете;
• Соблюдение требований по противодействию отмыванию денежных средств и финансированию терроризма (AML-CFT): например, документы, удостоверяющие личность, и документы KYC («Знай своего клиента»), такие как копии паспортов, счета за коммунальные услуги, резюме (CV) и рекомендательные письма, информация о вашем благосостоянии и активах;
• Любая дополнительная информация, которая может потребоваться для предоставления определённых услуг.

Если вы предоставляете нам Персональные данные других лиц, например вашего коллеги или клиента, вы гарантируете нам, что получили разрешение соответствующего лица на их предоставление. Мы не собираем и не обрабатываем Персональные данные детей без предварительного согласия их родителей или законного опекуна.

Для чего мы обрабатываем ваши Персональные данные?

Цель обработки ваших Персональных данных в значительной степени определяется каждой услугой, которую вы запросили или которая была согласована с вами. В целом мы обрабатываем ваши Персональные данные в рамках наших деловых отношений с вами.

На каком правовом основании мы обрабатываем ваши Персональные данные?

Мы можем собирать и обрабатывать ваши Персональные данные для любых и/или всех следующих целей:

1. У нас с вами могут быть договорные отношения, и нам необходимо обрабатывать ваши Персональные данные для выполнения наших обязательств, например если вы являетесь клиентом;
2. На нас может распространяться юридическая обязанность по обработке ваших Персональных данных, например в целях соблюдения соответствующего законодательства о противодействии отмыванию денежных средств;
3. Мы можем стремиться реализовать законный интерес третьей стороны или собственный законный интерес способом, который не нарушает ваши права и свободы;
4. Вы могли прямо попросить нас совершить определённое действие или иным образом дать нам своё явное согласие на обработку ваших Персональных данных, например при ответе на заданный вами вопрос.

Кто получает ваши Персональные данные?

Ваши Персональные данные могут иногда передаваться или становиться доступными следующим третьим сторонам для того, чтобы мы могли предоставлять наши услуги на максимально высоком уровне:

1. Сотрудникам, которым необходим доступ для выполнения указанных выше целей;
2. Поставщикам услуг, включая, помимо прочего, поставщиков IT-услуг, обеспечивающих поддержку наших услуг;
3. Финансовым учреждениям;
4. Государственным органам, например Регистратору компаний;
5. Поставщикам платёжных услуг.

Без вашего согласия ваши Персональные данные не будут раскрыты какой-либо иной Третьей стороне, кроме перечисленных выше, за исключением случаев, когда раскрытие требуется и/или является обязательным в соответствии с законодательством, нормативными актами либо по запросу государственного, надзорного или иного компетентного органа.

Наши сотрудники подписали Соглашение о конфиденциальности и неразглашении информации.

Если мы заключаем соглашение с Третьей стороной, предусматривающее обработку этой стороной ваших Персональных данных, мы заключаем с такой стороной соглашение об обработке данных, чтобы обеспечить обработку Персональных данных строго в соответствии с нашими инструкциями и принятие соответствующих административных, физических и технических мер для защиты Персональных данных от несанкционированного или случайного использования, сбора, доступа, повреждения, утраты или раскрытия.

Передача ваших Персональных данных за пределы Европейского союза (ЕС) и/или Европейской экономической зоны (ЕЭЗ)

Как правило, мы не передаём Персональные данные в страны за пределами ЕС и/или ЕЭЗ («третьи страны»), за исключением случаев, когда такая передача необходима для целей, указанных в настоящей Политике.

Если нам потребуется передать ваши Персональные данные в третьи страны для каких-либо иных целей, мы всегда обеспечиваем соответствие такой передачи требованиям Закона и принимаем все необходимые меры для того, чтобы ваши Персональные данные продолжали получать предусмотренный нами уровень защиты.

Когда Персональные данные могут передаваться за пределы ЕС и ЕЭЗ?

Персональные данные могут передаваться за пределы ЕС и ЕЭЗ:

• если Европейская комиссия установила, что соответствующая третья страна, территория или отдельные сектора в третьей стране обеспечивают надлежащий уровень защиты конфиденциальности («Решение об адекватности»);
• если Третья сторона подписала стандартные положения о защите данных — договорные положения, принятые Европейской комиссией, — и согласилась применять стандарты защиты персональных данных Европейского союза;
• если Субъект данных дал согласие на такую передачу.

Как долго мы храним ваши Персональные данные?

Мы прекращаем хранить ваши Персональные данные или удаляем средства, позволяющие связать Персональные данные с вами, по истечении семи (7) лет после прекращения ваших отношений с нами и/или как только становится разумно предположить, что дальнейшее хранение больше не служит целям, для которых Персональные данные были собраны, и больше не является необходимым для юридических или деловых целей, за исключением случаев, когда хранение разрешено или требуется Законом и/или иным применимым законодательством.

Защита Персональных данных в Корпоративной политике конфиденциальности Vizus H.C. LTD

Для защиты ваших Персональных данных от несанкционированного доступа, сбора, использования, повреждения, утраты, раскрытия, копирования и аналогичных рисков Vizus H.C. LTD внедрила соответствующие административные, физические и технические меры, включая актуальную антивирусную защиту, шифрование и использование фильтров конфиденциальности для обеспечения безопасности хранения и передачи Персональных данных Третьим сторонам.

Мы также предоставляем доступ к Персональным данным только тем сотрудникам, которым необходимо знать такую информацию, и они обрабатывают ваши Персональные данные исключительно в соответствии с нашими инструкциями.

Однако ни один способ передачи информации через Интернет или способ электронного хранения не является полностью безопасным. Хотя мы не можем гарантировать абсолютную безопасность, мы стремимся защищать безопасность Персональных данных Субъектов данных и постоянно пересматриваем и совершенствуем наши меры информационной безопасности.

Какие права Вы имеете в отношении своих Персональных данных?

Право на доступ

Вы можете запросить доступ к своим Персональным данным, что обычно называется «запросом субъекта данных на доступ». Это позволяет вам в любое время получить копию имеющихся у нас Персональных данных о вас.

Право на исправление

Вы можете запросить исправление или обновление любых Персональных данных, которые мы храним о вас. Это позволяет исправить любую неполную или неточную информацию. Мы стремимся хранить только точные, полные и актуальные Персональные данные.

Право на переносимость данных

Вы можете запросить передачу ваших Персональных данных другой стороне.

Право на удаление

Вы вправе запросить удаление ваших Персональных данных из наших записей. Вместе с тем в отдельных случаях мы можем быть обязаны сохранить определённую информацию в течение установленного срока в целях соблюдения юридических и административных требований. Это может включать выполнение требований применимого законодательства, ведение необходимой документации, а также соблюдение внутренних норм и политик компании, направленных на предотвращение и выявление мошеннических действий.

Право на ограничение обработки

Вы можете запросить ограничение использования ваших Персональных данных.

Право на возражение

Вы имеете право возражать против сбора и использования ваших Персональных данных. Например, если мы используем ваши Персональные данные на основании вашего согласия, вы можете отозвать такое согласие в любое время.

Право подать жалобу

Вы имеете право подать жалобу в связи с использованием ваших Персональных данных, обратившись в Управление Комиссара по защите персональных данных на Кипре с использованием указанных ниже контактных данных.

• Адрес офиса: Iasonos 1, 1082 Nicosia, Cyprus
• Почтовый адрес: P.O. Box 23378, 1682 Nicosia, Cyprus
• Тел.: +357 22818456
• Факс: +357 22304565
• Website: commissionerdataprotection.gov.cy

Осуществление ваших прав

Если вы хотите воспользоваться каким-либо из своих прав, вы можете обратиться к нашему Сотруднику по защите данных в письменной форме или по электронной почте, используя следующие контактные данные:

• Адрес: Офис 11, 1-й этаж, Альфа Тауэр, улица Павлу Нирвана, 4, 3021, Лимассол, Кипр.
• Электронная почта: p.savva@vizusconsult.com

Сотрудник по защите данных может потребовать от лица, направляющего запрос, предоставить определённые документы или информацию, удостоверяющие личность, для проверки личности заявителя.

Сотрудник по защите данных ответит на ваш запрос в течение тридцати (30) дней после получения вашего электронного письма или письма.

Как мы защищаем ваши Персональные данные?

Для защиты ваших Персональных данных от несанкционированного доступа, сбора, использования, раскрытия, копирования и аналогичных рисков мы внедрили соответствующие административные, физические и технические меры.

Однако следует учитывать, что ни один способ передачи информации через Интернет или способ электронного хранения не является полностью безопасным. Хотя мы не можем гарантировать безопасность, мы стремимся защищать Персональные данные, постоянно пересматривая и совершенствуя наши меры информационной безопасности.

Действие Политики и изменения в Политике

Мы регулярно пересматриваем Корпоративную политику конфиденциальности Vizus H.C. LTD и можем время от времени изменять её без предварительного уведомления. Вам следует периодически проверять настоящую Политику на нашем веб-сайте, чтобы быть в курсе любых изменений или обновлений.