http___fihealth.bg_mc-privacy-policy.php_1.xml
https___www.global.jcb_en_about-us_policy_privacy_eu-privacy-notice_index.html.xml
1.1 1.2 2.1 2.2 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 10.1 11.1 11.2 12.1 13.1 14.1 14.2 14.3 14.4 15.1 15.2 15.3 15.4 16.1 17.1 18.1 19.1 19.2 19.3 19.4 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 27.2 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 42.1 43.1 45.1 45.2 45.3 45.4 47.1 48.1 49.1 50.1 51.1 51.2 51.3 52.1 52.2 52.3 53.1 54.1 54.2 54.3 55.1 55.2 59.1
“Медицински центрове Фи Хелт“ АД (“FiHealth“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на медико-диагностични услуги и лабораторни медицински изследвания. Модерната медицинска концепция на FiHealth събира под един покрив всички предимства на частната здравна дейност, като на Ваше разположение са редица специализирани кабинети. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на FiHealth по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. FiHealth ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от нас услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до FiHealth или свързани с дейността му; изпълнението на договори с FiHealth, по които сте страна или сте представител на страна, или от които черпите права; изпълнението на или защитата срещу Ваши претенции против FiHealth; реализирането на други законни/легитимни интереси на FiHealth. В определени случаи FiHealth може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на FiHealth е възложено такова обработване. Такива са случаите, когато Ви предоставяме услуги в качеството Ви на застраховани лица по здравни застраховки или по застраховки “Злополука“, “Заболяване“ или “Живот“. В такива случаи FiHealth ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по Закона за здравето ние обработваме широк обхват от лични данни за Вас (в това число здравна информация за Вас) и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като пациент. За целите на дейността ни и на отношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, здравна информация, данни за работодател, данни за застраховател и прочие. Във връзка с дейността ни предоставяне на услуги, свързани с диагностика и лабораторни изследвания, ние обработваме и Ваши биометрични данни (лични данни, свързани с Вашата физическа и физиологическа идентичност) като например данни за кръвна група и други. Важно е да Ви информираме, че FiHealth обработва лични данни за целите на превантивната и трудовата медицина, за целите на оценката на трудоспособността, за медицинската диагноза, за осигуряването на здравни грижи, за лечение и за предоставяне на услуги в системата на здравеопазването. Наред с това FiHealth обработва Вашите лични данни с оглед спазване на законовите си задължения по Закона за здравето и поради необходимостта да защитим Вашите жизненоважни интереси и на общественото здраве. Посочените причини за обработването на Вашите лични данни представляват самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: FiHealth прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на FiHealth и пряко свързаните с нея рискове, налагащи необходимостта FiHealth да предприема мерки за сигурност на превозваните товари и мерки за сигурност и удобство на превозваните пътници. От Вас FiHealth не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), FiHealth събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас или чрез портала за проверка на Вашите лабораторни резултати. Когато осъществявате контакт с нас чрез онлайн формата за контакт е важно да знаете, че точното предоставяне на лични данни във връзка с отправянето на запитване до FiHealth, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Ползването на портала за проверки на лабораторни резултати също е форма за събиране на лични данни, макар ние да не съхраняваме данните за Вашите потребителско име и парола за достъп. Това са данни, с които разполагате само Вие и които се генерират случайно и на момента, когато ползвате услугите на нашата лаборатория. Важно е да знаете, че при посещаването на Уебсайта, FiHealth събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от FiHealth, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които FiHealth обработва Вашите лични данни са: С оглед постигане на посочените цели, FiHealth събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които FiHealth може да получи информация за Вас, например – от базата данни на Националната здравноосигурителна каса; от други лечебни заведения или лица, предоставящи или предоставили Ви здравни грижи, медико-диагностични услуги или лечение; от наши партньори – застрахователи (когато сте застраховани по здравни застраховки); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от общини; от Българския лекарски съюз; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. FiHealth обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, FiHealth е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че както посочихме по-горе, Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което FiHealth обосновава своята дейност по обработване на данни. Поради това, FiHealth ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, FiHealth може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на FiHealth, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на FiHealth изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно FiHealth да не може да Ви предложи/предостави услугите, от които имате нужда, или съдействието, което изисквате. Предвид факта, че предоставяме медицински услуги, е възможно да Ви предоставим услуги при условията на спешност (при минимален обем предоставени Ваши лични данни), но след спасяването на живота и здравето Ви, ние ще трябва да документираме предоставените Ви услуги, защото имаме такива законови задължения, защото получаването на медицински документи за Вашето здраве е Ваше право на основание чл.28б, ал.1 от Закона за здравето и защото това е съществено за проследяването на Вашата здравна история и за провеждането на Вашето лечение или профилактика. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. FiHealth гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които FiHealth има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това FiHealth няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че FiHealth е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на FiHealth изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от FiHealth обработващи ползват за целите на тяхната дейност подобни технологии, FiHealth поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Предвид факта, че FiHealth осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за FiHealth да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за FiHealth възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни FiHealth не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че FiHealth високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от FiHealth или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Обичайно, FiHealth ще съхранява данни и документи, съдържащи такива данни, за срок от 5 години, след изтичането на календарната година на издаване. FiHealth е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. FiHealth няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Медицински центрове Фи Хелт“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход В, етаж 1 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на medc@sofia.fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните Email: Телефон: По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. Медицински център FiHealth София работи по НЗОК с направления от личния лекар. "Проф. Александър Фол" 2, вх. В, ет. 1 София 1700, кв. Студентски град fihealth.sofia
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 13.2 15.1 16.1 16.2 16.3 16.4 16.5 17.1 17.2 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 31.2 32.1 33.1 34.1 35.1 35.2 36.1 37.1 37.2 38.1 39.1 39.2 39.3 39.4 40.1 41.1 42.1 43.1 43.2 43.3 44.1 45.1 46.1 47.1 49.1 51.1 53.1 55.1 57.1 58.1 60.1 62.1 64.1 66.1 67.1 68.1 68.2 68.3 69.1 70.1 71.1 73.1 75.1 77.1 79.1 80.1 81.1 82.1 84.1 86.1 88.1 89.1 90.1 90.2 91.1 92.1 93.1 94.1 95.1 96.1 97.1 97.2 97.3 98.1 98.2 99.1 100.1 101.1 102.1 103.1 103.2 103.3 103.4 104.1 105.1 105.2 107.1 109.1 111.1 113.1 115.1 117.1 119.1 121.1 122.1 123.1 124.1 125.1 125.2 126.1 127.1 129.1 131.1 133.1 135.1 137.1 139.1 141.1 143.1 143.2 145.1 145.2 145.3 147.1 148.1 149.1 150.1 151.1
Notice re Processing of Personal Data collected within the EEA (“EU Privacy Notice”) Effective from 25 May 2018 This EU Privacy Notice applies to the processing of personal data collected within the European Economic Area (“EEA”) or processed in the context of our affiliated companies in the EEA (“EU Personal Data”); it does not apply to personal data collected in other territories. If you have obtained your JCB card from a third party issuer, then you should also consult their website for their privacy notice which will apply to their processing of your EU Personal Data. The JCB Group (JCB Co., Ltd. and its affiliated companies) acknowledges that the protection of personal data is one of our most significant legal obligations. As described below, this Privacy Notice applies to the activities of: Such entities shall be jointly and severally referred to as “we” and “us”. This EU Privacy Notice sets out what EU Personal Data we collect, how we collect it, how we use it, and your rights in connection with how we process your EU Personal Data. We are committed to protecting your EU Personal Data as joint data controllers in accordance with our duties under the General Data Protection Regulation (“GDPR”). This Privacy Notice applies to all of us and for your convenience you may exercise any of your rights against any of us, and we will ensure it is routed to the correct department. In addition, please refer to our “Cookie Policy” for more information regarding the data we collect when you access our website and how it is processed. Collection, use and transfer of EU Personal Data We have set out below, in a table format, a description of the types of EU Personal Data we collect, the sources we collect it from, how we plan to use your EU Personal Data, which are the legal basis we rely on to do so. You can refer to section 11. Glossary for a description of the terms used in the table below. Where noted the categories of Personal Data are not processed by JCB International (Italy) S.p.A. Please note that depending on the purpose for which we use your EU Personal Data, we may rely on more than one legal basis for processing. When we rely on legitimate interest, we do so because we have determined that this processing is required to be performed by us or a third party controller to ensure the safe and effective working of your JCB card and the settlement of transactions or it is in our legitimate business interest. In making this determination we have considered your rights under European data protection law and balanced them against our legitimate interests. If you have any queries, you can contact us at the email address listed in section 12. Contact Us of this notice. Generally we don’t rely on your consent as a legal basis for processing other than in relation to sending direct marketing communications to you or collecting your location data through interaction with JCB websites and mobile applications. You have the right to withdraw your consent at any time (for more information on this see section 6(4) Right to stop your EU Personal Data being used for direct marketing purposes below). We may use your EU Personal Data for purposes other than the ones listed above. Should this be the case, we will inform you of the purpose in accordance with applicable laws and regulations. Recipients In order to achieve our purposes set out in the table above, we may share your EU Personal Data with the following categories of recipients: (1) franchised issuers; (2) third party issuers; (3) Affinity partners; (4) merchants; (5) acquirers; (6) service providers; and (7) public bodies. We require all third parties who process EU Personal Data on our behalf to respect the security of your EU Personal Data and to treat it in accordance with their contractual or legal obligations. We may need to share your EU Personal Data with more recipients than the ones listed above. Should this be the case, we will inform you of the change in accordance with applicable laws and regulations. Automated decision making Automated decision making takes place when our electronic systems process EU Personal Data to make a decision about you or your business without human intervention. We are allowed to use automated decision making in the following circumstances: (1) authorising transactions; (2) authenticating transactions; and (3) detecting suspicious transactions including monitoring fraudulent transactions. You will not be subject to decisions that will have a legal or significant impact on you based solely on automated processing, unless we have a lawful basis for doing so and we have notified you. For more information on your rights in connection with automated decision making, please see section 6(8) Right not to be subject to decisions based solely on automated processing below. If you fail to provide EU Personal Data Where we need to collect EU Personal Data by law, or under the terms of a contract we have with you and you fail to provide the data when requested, we may not be able to perform the contract we have or are trying to enter into with you (for example, to provide you with card services). If that is the case, we may have to cancel a product or service you have with us. International Transfer of EU Personal Data JCB Co., Ltd. is a Japanese corporation, and in order to provide you with our services we will process data in Japan. Transferring EU Personal Data to Japan is necessary for the purposes of use set out in sections 1 and 2 above. You should be aware that data protection law in Japan may differ from the data protection law applicable to you in the EU. However, we have adequate safeguards in place based on valid legal grounds, such as standard data protection provisions approved by the European Commission, for transferring EU Personal Data to Japan. Your rights in relation to EU Personal Data You have the following rights regarding your EU Personal Data that we hold: (1) Right of access You can request details of your EU Personal Data that we hold. We will confirm whether we are processing your EU Personal Data and we will disclose supplementary information including the categories of data, the sources from which it originated, the purpose and legal basis for the processing, the expected retention period, and the safeguards regarding data transfers to non-EEA countries, subject to the limitations set out in applicable laws and regulations. We will provide you free of charge with a copy of your EU Personal Data, but we may charge you a fee to cover our administrative costs if you request further copies of the same information. (2) Right of correction We will comply with your request to correct incomplete or inaccurate parts of your EU Personal Data, although we may need to verify the accuracy of the new information you provide us. (3) Right to be forgotten At your request, we will delete your EU Personal Data promptly if: it is no longer necessary to retain your EU Personal Data; you withdraw the consent which formed the basis of your EU Personal Data processing; you object to the processing of your EU Personal Data and there are no overriding legitimate grounds for such processing; the EU Personal Data was processed illegally; or the EU Personal Data must be deleted for us to comply with our legal obligations. We will decline your request for deletion if processing of your EU Personal Data is necessary: to comply with our legal obligations; in pursuit of a legal action; to detect and monitor fraud; or for the performance of a task in the public interest. (4) Right to stop your EU Personal Data being used for direct marketing purposes. At your request, we will stop using your EU Personal Data for the purpose of direct marketing. If you want to stop us from calling, emailing you in connection with marketing communications, please email us at the email address listed in section 12. Contact Us of this notice. Please note that even if we stop all marketing communications, you may still receive administrative communications from us. (5) Right to restrict processing of your EU Personal Data At your request, we will limit the processing of your EU Personal Data if: you dispute the accuracy of your EU Personal Data; your EU Personal Data was processed unlawfully and you request a limitation on processing, rather than the deletion of your EU Personal Data; we no longer need to process your EU Personal Data, but you require your EU Personal Data in connection with a legal claim; or you object to the processing pending verification as to whether an overriding legitimate ground for such processing exists. We may continue to store your EU Personal Data to the extent required to ensure that your request to limit the processing is respected in the future. (6) Right to data portability At your request, we will provide you free of charge with your EU Personal Data in a structured, commonly used and machine readable format, if: you provided us with EU Personal Data; the processing of your EU Personal Data is based on your consent or required for the performance of a contract; or the processing is carried out by automated means. (7) Right to object Where we process your EU Personal Data based upon our legitimate interest (or that of a third party), you have the right to object to this processing on grounds relating to your particular situation if you feel it impacts on your fundamental rights and freedoms. We will comply with your request unless we have compelling legitimate grounds for the processing which override your rights and freedoms, or where the processing is in connection with the establishment, exercise or defense of legal claims. (8) Right not to be subject to decisions based solely on automated processing You will not be subject to decisions with a legal or similarly significant effect (including profiling) that are based solely on the automated processing of your EU Personal Data, unless you have given us your explicit consent or where they are necessary for a contract with us. (9) Right to withdraw consent You have the right to withdraw any consent you may have previously given us at any time. (10) Right to complain to a supervisory authority If you are not satisfied with our response, you have the right to complain to or seek advice from a supervisory authority and/or bring a claim against us in any court of competent jurisdiction. If you wish to contact us in connection with the exercise of your rights listed above, please email us at the email address listed in section 12. Contact Us of this notice. We will respond to your written request as soon as possible and no later than 30 days from receiving it. Unless stated otherwise, we will not charge you any fee in connection with the exercise of your rights. In so far as it is practicable, we will notify the recipients of your EU Personal Data of any correction, deletion, and/or limitation on processing of your EU Personal Data. Please note that if you decide to exercise your rights under sub-sections (3), (4), (5), (7), (8) and (9), depending on our response, you may not be able to take full advantage of all of our benefits and services from that point on. Retention Period We will keep your EU Personal Data on file for as long as is necessary to achieve our purposes listed in the table in section 1 Collection, use and transfer of EU Personal Data above. We only keep EU Personal Data as permitted by law applicable to us, which is typically for a period of 7 years but may be up to 10 years. Please note, JCB is subject to a number of applicable laws and regulations globally which may require EU Personal Data to be kept for longer periods such as in relation to tax filings, government investigations, the investigation of fraud and transaction monitoring and litigation and dispute resolution in accordance with our data retention policy. Your data will be kept securely. If you have any queries about how and for how long your EU Personal Data is kept, you may contact us at the email address listed in section 12. Contact Us of this notice. Security We have a management system to correct and prevent unauthorized access, loss, destruction, falsification, and leakage of EU Personal Data, as well as the appropriate technical and organizational measures to address such risks, as further detailed below. The goal of these measures is to maintain our data protection standards and to ensure we have the necessary safeguards for the processing of EU Personal Data. We limit access to EU Personal Data to authorised executives and employees only. We limit our collection and use of EU Personal Data to the extent necessary for providing our services and managing operations. If we outsource the processing of EU Personal Data to third parties, we base our selection on said third parties having adequate safeguards in place that meet our EU Personal Data protection standards, and we regularly audit their compliance with applicable data protection policies, laws and regulations. We strive to manage EU Personal Data accurately and efficiently. We pseudonymise and encrypt EU Personal Data where necessary. We strive to ensure our system and service’s confidentiality, integrity, availability, and recoverability. We have systems in place to ensure we can restore the availability and access to EU Personal Data in a timely manner in the event of a physical or technical incident. We periodically inspect, assess, and evaluate the effectiveness of our technical and organizational measures to ensure the security of our processing. Accountability We are responsible for all the safeguards implemented in relation to the processing of EU Personal Data, and we maintain an electronic record of all processing activities of our EU Personal Data. Updates This Privacy Notice may be updated to reflect changes to our EU Personal Data processing policy. In the event there is material change to this Privacy Notice we will inform you via our website. Glossary Some of the words in this Privacy Notice have the meanings set out below: acquirers: these are financial institutions or other parties that contract with merchants for JCB card transactions; affinity partners: third parties that are authorised to offer co-branded JCB Cards; consent: when you have explicitly given us your consent for processing of your EU Personal Data; contract: to allow us to perform our contract with you; franchised issuers: these are companies who can issue JCB branded cards jointly with us in Japan; legitimate interest: where it is necessary for our legitimate interests or those of a third party, and your interests and fundamental rights do not outweigh those interests; legal obligation: where we need to comply with a legal obligation (for example compliance with anti-money laundering and fraud laws or compliance with a court order); merchants: these are merchants where JCB cards are transacted. public bodies: they refer to supervisory authorities, government agencies and public entities that deal with EU Personal Data. We may provide your EU Personal Data to public bodies to comply with our legal and regulatory duties; service providers: we may engage service providers including financial institutions that issue cards, financial institutions that acquire merchants and process card transactions, subcontractors for card transactions and provision of services and service providers that facilitate card transactions and monitor unauthorized card access. These third parties may come to access or otherwise process your personal data in the course of providing these services and may not process your EU Personal Data unless there are adequate legal reasons for them to do so. All third party service providers and subcontractors are required by contract to comply with all relevant data protection laws and security requirements in relation to your EU Personal Data; and third party issuers: these are companies who can independently issue by license JCB branded cards. Contact Us If you have any questions or opinions regarding this Privacy Notice, or if you have a request regarding information you provided us, you may either email us or send us a letter to the address below: In addition, our EU Data Protection Officer may be contacted at eu-dpo@info.jcb.co.jp. Last updated: 5,25 ,2018