数据保护和隐私
您的隐私对我们很重要,我们致力于保护您的个人数据。我们在某些个人数据方面的作用可能是我们收集某些个人数据或处理由我们的客户控制的某些个人数据。以下隐私声明和数据处理协议列出了我们在这两种情况下的承诺。
数据处理协议
本数据处理协议(“协议”)应适用于Primus Wealth与其所服务的客户实体(“客户”)之间,Primus Wealth可以处理个人数据,客户是个人数据的控制者。
本协议构成 Primus Wealth 与客户之间任何协议的一部分。
1. 定义
如果本议定书使用了欧洲议会和理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人以及此类数据的自由流动的法规(EU)2016/679中定义的术语数据,并废除指令95/46/EC(《通用数据保护条例》,“GDPR”),则应适用该条例中规定的定义。
“客户”是指Primus Wealth应此类实体和/或其集团成员的要求或指示,向其提供任何服务的公司、信托、基金会、任何其他形式的法律实体、合伙企业或非法人企业;
Primus Wealth S.A. 作为母公司控股公司。 Primus Wealth 是 Primus Wealth SA 及其所有或任何分支机构、附属公司和子公司的统一品牌,包括但不限于 Primus Wealth SA 匈牙利(布达佩斯)分公司、Primus Wealth LLC、Primus Assets LLC、Primus Plus Arbitrage LLC、Primus Trust Corp.、Primus Asset Management Foundation、Primus Holding Ltd、Primus All Weather Investment Fund、Primus All Weather US Foreign Unit Trust、Primus Capture Investment Fund、Primus All Weather Plus Investment Fund。
“个人数据”是指《通用数据保护条例》第 4 条中定义的个人数据,Primus Wealth 在向客户提供服务的过程中作为处理者处理这些数据。
2. 协议范围
2.1 客户和 Primus Wealth 注意到:
a) Primus Wealth 可能会在向客户提供服务的同时处理个人数据,代表客户(作为唯一控制人)并在其直接授权下行事,客户 (i) 发起并将此类处理委托给 Primus Wealth 和 (ii) 最终审查、控制、确认和批准此类处理。Primus Wealth 应 (I) 仅根据客户的指示并根据本协议和相关服务协议的规定进行此类处理,并且 (II) 如果其认为在法律允许的范围内,指令违反了 《通用数据保护条例》 或其他联盟或成员国的数据保护规定;和
b) 本协议不适用于 Primus Wealth 处理与客户代表、利益相关者和最终受益所有人有关的个人数据,以满足提供服务的目的或适用法律的要求(特别是出于 AML 和 KYC 目的)。
2.2 Primus Wealth 无权控制处理个人数据的目的和方式。
2.3 《通用数据保护条例》和任何其他适用的隐私法适用于本协议,本协议中未明确提及的任何内容均受《通用数据保护条例》 和任何其他适用的隐私法管辖。
3. 保密
3.1 Primus Wealth 和任何被授权代表其处理个人数据的人,根据服务协议从客户接收个人数据,将对个人数据至少采取与Primus Wealth保护其自身相同或类似性质的个人数据相同的谨慎程度。
3.2 Primus Wealth 应确保被授权处理个人数据的人员已承诺保密或承担适当的法定保密义务。未经客户事先书面同意,Primus Wealth 及其员工不得将个人数据传达给第三方或将个人数据交给第三方处置,除非 (a) 强制性法律或法规要求这样做或主管当局命令其这样做或 (b) 根据第 9 条规定。
3.3 Primus Wealth 只会在履行其义务所必需的范围内使用或复制客户的个人数据。
4. 安全实践、程序以及技术和组织措施
4.1 Primus Wealth 应实施适当的商业合理、技术、物理和组织安全措施,以保护个人数据免遭滥用和/或意外、非法和/或未经授权的破坏、丢失、更改、披露、获取和/或访问以及所有其他非法根据 Primus Wealth 采用的适当内部指示进行的处理形式。Primus Wealth 将确保与风险和需要保护的个人数据的性质相关的安全级别(考虑到现有技术和实施此类安全的成本),并根据适用的数据保护法,如果处理涉及欧盟居民的个人数据或在《通用数据保护条例》适用的情况下,应采取《通用数据保护条例》第 32 条规定的所有措施。如果当地法律规定了出于本条目的而采取的具体指示和措施,则将适用当地法律。
5. 处理个人数据的期限
5.1 Primus Wealth 将在向客户提供服务期间处理个人数据,并在该日期之后将个人数据存档用于合法商业目的或善意合规目的。
5.2 客户可指示 Primus Wealth 在 Primus Wealth 处理此类个人数据的期限结束时删除或归还个人数据。Primus Wealth 应被授权出于法律、监管或善意合规目的所需的范围内保留一份副本,以及在法律要求的期限内为此类目的行使或辩护法律索赔。Primus Wealth 将在该期限结束时删除此类个人数据。
6. 数据泄露事件
6.1 Primus Wealth 将遵守《通用数据保护条例》要求,凡Primus Wealth 了解到存在导致Primus Wealth在本协议范围内处理的个人数据遭到意外或非法破坏、丢失、更改、未经授权披露或访问的安全漏洞(“数据泄露事件”),将通知受影响的客户。Primus Wealth 将调查数据泄露事件并采取必要措施消除或控制数据泄露事件所产生的影响。
6.2 Primus Wealth 应保持书面程序,使其能够在切实可行的情况下尽快向客户提供有关数据泄露事件的回复。
7. 个人数据的传送
客户确认,Primus Wealth 可能会出于服务、支持、备份或任何其他合法权益将个人数据传送给其在欧洲经济区 (EEA) 内外的附属公司和分包处理方。Primus Wealth 为能履行其义务,可能需要传送个人数据。Primus Wealth 确认,其已制定保护措施来保护传送到 EEA 以外国家的个人数据,这些措施至少符合欧盟委员会批准的相关标准合同条款。如果Primus Wealth 进行此类安排,其可以为自己行事,也可以作为客户的代理人行事,也可以同时担任这两种身份。
8. 数据主体的权利
8.1 根据客户的指示,Primus Wealth 将配合客户:
a) 通过 Primus Wealth 提供的服务,向数据主体提供访问其个人数据的权限;
b) 删除或更正其个人数据;
c) 证明他们的个人数据已被删除或更正(如果有误),或者,如果客户不同意数据主体的观点,记录数据主体认为个人数据有误的意见;
d) 根据《通用数据保护条例》 第 18 条限制对个人数据进行处理;
e) 最大限度地保护数据主体的权利;
f) 如果数据主体根据《通用数据保护条例》 第 20 条在技术上可行的情况下行使将数据移植到另一个数据控制者的权利;和
g) 如果数据主体根据《通用数据保护条例》 第 21 条行使反对权。
8.2 尽管有第 8.1 条的规定,如果为了遵守Primus Wealth所承担的法律义务或为了建立、行使或辩护法律索赔而需要进一步处理,Primus Wealth 并无义务删除其持有的个人数据的副本。
8.3 客户作为控制者有责任向数据主体提供必要的信息,以确保对数据主体进行公平和透明的处理(如 《通用数据保护条例》 第 14.1 条或其他适用数据保护下的任何类似规定)。如果不是出于获取个人数据目的而需要进一步处理个人数据,客户应在进一步处理之前向数据主体提供有关该其他目的的信息以及《通用数据保护条例》第13.1和14.2条或任何其他适用的隐私法律下任何类似规定中提及的任何相关的进一步信息。如果 Primus Wealth 不知晓未向数据主体提供此类信息,则不承担任何责任。
8.4 Primus Wealth 不得以未经授权的方式更正、删除或限制代表客户处理的数据。如果数据主体在这种情况下直接与 Primus Wealth联系,Primus Wealth 应将此请求转发给客户,不得无故拖延。
9. 分包处理方和承包方
9.1 客户在此一般授权 Primus Wealth 使用分包处理方和/或承包方为所提供的服务提供支持。
9.2 Primus Wealth 仍应主要负责履行其在本协议下的义务,并应确保其与此类分包处理方和/或承包方的协议至少与本协议一样具有限制性。Primus Wealth 可能会不时更改或添加分包处理方和/或承包方。
10. 修改或修订
本协议的任何修订版均应在 Primus Wealth 网站上公布,但不得减少或以其他方式限制客户的权利。
11. 协助客户遵守《通用数据保护条例》 第 32 至 36 条
Primus Wealth 应协助客户确保遵守《通用数据保护条例》 第 32 至 36 条规定的义务,同时考虑到处理的性质和Primus Wealth 所能获得的信息。
12. 适用法律和管辖权
本数据处理协议受匈牙利法律管辖,与本数据处理协议或其执行有关的任何争议应提交匈牙利主管法院审理。
附件一:个人数据处理说明
1. 主题、性质和目的
为促进或支持服务的提供而合理需要的所有处理活动(包括个人数据的收集、组织和分析)。
2. 数据主体的类别
数据主体可能包括代表客户的个人、向客户提供建议的个人、与客户存在任何合同或法定关系的个人,或者客户鉴于其向这些个人提供服务而收集的个人,或以其他方式与这些个人有关的个人.
数据主体通常将包括:(1) 客户的员工、承包方或其他工人和/或其家庭成员、代表或其他与工人有关的人员,以及 (2) 过去、现有或潜在客户和/或客户的合同对手方客户和/或其员工或其他与他们有关的个人,和/或其家庭成员、代表或其他与他们有关的人员。
3. 个人数据的类型
提供的服务可能涉及处理以下类型的个人数据:
- 姓名和联系方式;
- 一般人口统计信息(例如性别、年龄、出生日期、婚姻状况、国籍、就业详情、住所、水电费等);
- 个人身份证明文件和相关信息,例如护照号码和员工身份证号码;
- 财务和支付数据,例如银行帐号和交易信息;
- 数据主体合法或实益拥有的股权和其他资产的详细信息;
- 可能与数据主体(家人或其他人)有关的人员和组织的详细信息;以及
- 与提供所执行服务相关的信息。
隐私声明
关于Primus Wealth
本隐私声明由 Primus Wealth S.A. 发布,适用于 Primus Wealth S.A. 和 Primus Wealth S.A. 的附属公司(以下简称“Primus Wealth”)。
Primus Wealth 了解您的隐私很重要。因此,我们尊重并保护您的隐私权,并将根据欧洲《通用数据保护条例》(“GDPR”)和其他适用隐私法的规定处理您的个人数据。
《通用数据保护条例》 和任何其他适用的隐私法适用于本隐私声明,未在本通知中具体提及的任何内容均受《通用数据保护条例》 和任何其他适用的隐私法管辖。
本隐私声明解释了我们使用、处理和存储您的个人数据的方式
Primus Wealth 收集什么类型的个人数据?
个人数据是指与已识别或可识别的自然人有关的任何信息。Primus Wealth 收集和处理以下类型的个人数据:
- 姓名、地址、电子邮件地址、电话号码和其他联系信息;
- 出生地点和日期;
- 国籍;
- 性别;
- 就业详情;
- 婚姻状况;
- 身份证件复印件(如护照、国民身份证、驾照、员工身份证号码);
- 财富来源;
- 水电费账单、银行对账单;
- 税务居民身份;
- 数据主体合法或实益拥有的股权和其他资产的详细信息;以及
- 可能与数据主体(家人或其他人)有关的人员和组织的详细信息。
请注意,该列表并不详尽,Primus Wealth 也可能会收集和处理个人数据,前提是这对提供我们的服务有用或必要。
Primus Wealth 如何收集个人数据?
Primus Wealth 以不同方式获取和处理个人数据。
- 直接提供给 Primus Wealth 的个人数据;
我们出于签订合同或服务协议和/或满足某些法律要求直接从(潜在)客户、业务合作伙伴和中介机构收集个人数据。
- 从第三方获得的个人数据;
我们还从可公开访问的来源(例如互联网、社交网络或商业登记处)收集和处理个人数据。此外,我们可能会从第三方接收个人数据,作为我们向您或与您有联系的人(包括但不限于您持股或受雇的组织)或与您有联系的人提供的服务的一部分符合适用于我们的法律要求。
Primus Wealth 如何使用个人数据?
Primus Wealth 处理的大部分个人数据对于履行数据主体作为一方的合同或在签订合同之前满足数据主体的要求是必要的。Primus Wealth为能遵守我们的法律和监管义务还处理个人数据。
此外,我们可能会出于 Primus Wealth 追求的合法商业权益的目的处理个人数据。此类合法权益包括一般研究和开发(包括统计研究或作为分析我们当前安全措施的基础)、管理我们的业务和系统,包括 IT、计费和发票系统或开发和改进我们的服务或加强我们与您的关系。我们可能会向您提供我们认为您会感兴趣的有关我们提供的服务的通讯或信息。当我们出于合法商业权益处理您的个人数据时,或收到处理个人数据的同意时,我们将考虑并平衡对您和您在相关数据保护和任何其他相关法律下的权利的任何潜在影响。每当我们出于这些目的处理个人数据时,您都有权对这种处理方式提出异议。
Primus Wealth 向谁提供个人数据?
Primus Wealth 可能会将 Primus Wealth 收集的个人数据披露或传送给我们的集团公司,只要出于我们提供服务的目的或出于善意合规目的以及本隐私声明中规定的法律依据的合理需要范围内。
除本段所述外,除非您同意,否则 Primus Wealth 不会向任何第三方披露、传送或出售您的个人数据。
Primus Wealth 可能会出于适当履行我们向客户提供的服务的目的向分包商、中介机构或外部顾问披露或传送个人数据。例如,它可能会向提供行政、计算机、支付、数据处理、收债或其他服务的第三方服务提供方披露或传送此类个人数据。我们与这些分包商签订数据处理协议,以确保他们代表我们以与 Primus Wealth 相同的安全和保密级别处理您的数据。在我们收到您的同意后,Primus Wealth 可能会进一步披露或传送个人数据。
此外,Primus Wealth 可能会披露或传送个人数据以保护我们或我们客户的权利和/或防止欺诈。Primus Wealth为能遵守我们的法律和/或监管义务,还可能有义务向主管当局披露或传送个人数据。
国际传送和数据存储
出于上述目的,Primus Wealth可能会向位于欧洲经济区以外国家的 Primus Wealth 集团的其他公司披露或传送个人数据。
Primus Wealth将其处理的个人数据存储在我们的服务器上,和/或 Primus Wealth 使用的数据库管理服务的服务器上。
如果在无法确保对您的个人数据提供充分保护的国家/地区披露或传送个人数据,Primus Wealth 将确保采取额外的保护措施。
保留
Primus Wealth 将在我们的服务期间或业务关系期间处理和存储相关个人数据。Primus Wealth为能履行法律、合同或法定义务或建立、行使或辩护法律索赔,并且通常在其具有这样做的合法权益的情况下,也可以在必要或需要的时间内存储数据.
您的权利
您拥有以下权利:
- 访问您的信息
您有权随时访问 Primus Wealth 持有的关于您的个人信息。
- 数据便携性
您可以要求 Primus Wealth 向您提供 Primus Wealth 持有的关于您的个人信息的副本。
- 更正您的个人信息(更正权)
您有权要求 Primus Wealth 更新和更正我们持有的关于您的任何过时或有误的个人信息。
- 删除您的个人信息(被遗忘权)
您有权要求 Primus Wealth 删除您的个人信息,只要 Primus Wealth 没有保留此类个人信息的法律和/或监管义务。
- 限制处理您的个人信息
如果发生以下情况,您有权要求 Primus Wealth 限制处理您的个人信息:
a. 您质疑 Primus Wealth 持有的个人信息的准确性;
b. 处理是非法的,但您反对删除个人数据并要求限制使用;
c.Primus Wealth 不再出于处理目的需要个人数据,但您出于法律原因需要个人数据;
d. 您反对处理您的个人信息,Primus Wealth 正在调查是否有合法理由推翻您的异议。
- 自动决策
Primus Wealth 一般不会通过纯粹的自动方式做出决定,但如果我们这样做,您有权反对。
- 反对
您有权随时反对Primus Wealth 出于任何直接营销(和相关分析)处理您的个人数据。
如果您希望行使上述任何权利,您可以使用以下联系方式联系 Primus Wealth。
此外,您有权针对 Primus Wealth 处理您的个人数据的方式或 Primus Wealth 处理您的权利的方式向当地监管机构提出投诉。
导航和 Cookie
请注意,Primus Wealth 是通过 Primus Wealth 网站(“网站”)收集的个人数据的控制者。
Primus Wealth 在网站的某些区域收集个人可识别信息。收集的个人可识别信息可能包括您提供的信息,例如姓名、邮寄地址、电子邮件地址、电话和传真号码。
本网站还使用 cookie 来识别您和您的兴趣并跟踪本网站的使用情况。Cookie 是存储在您的计算机上的小段文本,可帮助我们了解您使用的浏览器以及您在本网站上的位置以及您为了使用我们的某些功能而可能链接到的网站。通过接受我们的 cookie,您有权访问网站的某些页面。拒绝来自网站的 cookie 的用户可能无法访问网站的某些区域。Primus Wealth 还会记录 IP 地址、访问历史或计算机在互联网上的位置,以帮助诊断我们服务器的问题、管理网站和/或防止或补救任何安全事件。如果您不愿意接受 cookie,您可以将您的网络浏览器设置为在接受 cookie 之前向您发出警告,或者您可以关闭您的网络浏览器的所有 cookie来拒绝它们。
我们如何保护个人数据?
Primus Wealth 致力于确保您个人数据安全。Primus Wealth 采取适当的商业上合理、技术、物理和组织措施来防止未经授权或非法处理您的个人数据或意外丢失或破坏您的个人数据。Primus Wealth 将根据适用的数据保护法确保适合已识别风险的安全级别,如果处理涉及欧盟居民的个人数据或在 《通用数据保护条例》 适用的情况下,应根据 《通用数据保护条例》 第 32 条采取必要措施。
Primus Wealth 的员工均受过培训,能够安全地处理个人数据并给予充分的尊重,同时将对您的个人数据进行严格保密。只有在满足 Primus Wealth 处理数据的适用合法目的和执行工作所需的范围内,员工才有权访问个人数据。
Primus Wealth 不会将客户信息透露给第三方,除非我们已获得明确的客户授权或法律要求我们这样做。
本通知的变更
Primus Wealth 可能会不时对本隐私声明进行更新。我们建议您定期查看本隐私声明,以了解 Primus Wealth 如何保护您的隐私。
联系Primus Wealth
如果您对本隐私声明、Primus Wealth 如何处理您的隐私有任何问题、疑虑或投诉,或者您希望行使您的任何权利,请联系我们。
附件 1 – 联系信息
电话: