http___fihealth.bg_mc-privacy-policy.php_1.xml
https___www.dymonasia.com_privacy-statement__2.xml
1.1 1.2 2.1 2.2 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 10.1 11.1 11.2 12.1 13.1 14.1 14.2 14.3 14.4 15.1 15.2 15.3 15.4 16.1 17.1 18.1 19.1 19.2 19.3 19.4 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 27.2 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 42.1 43.1 45.1 45.2 45.3 45.4 47.1 48.1 49.1 50.1 51.1 51.2 51.3 52.1 52.2 52.3 53.1 54.1 54.2 54.3 55.1 55.2 59.1
“Медицински центрове Фи Хелт“ АД (“FiHealth“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на медико-диагностични услуги и лабораторни медицински изследвания. Модерната медицинска концепция на FiHealth събира под един покрив всички предимства на частната здравна дейност, като на Ваше разположение са редица специализирани кабинети. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на FiHealth по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. FiHealth ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от нас услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до FiHealth или свързани с дейността му; изпълнението на договори с FiHealth, по които сте страна или сте представител на страна, или от които черпите права; изпълнението на или защитата срещу Ваши претенции против FiHealth; реализирането на други законни/легитимни интереси на FiHealth. В определени случаи FiHealth може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на FiHealth е възложено такова обработване. Такива са случаите, когато Ви предоставяме услуги в качеството Ви на застраховани лица по здравни застраховки или по застраховки “Злополука“, “Заболяване“ или “Живот“. В такива случаи FiHealth ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по Закона за здравето ние обработваме широк обхват от лични данни за Вас (в това число здравна информация за Вас) и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като пациент. За целите на дейността ни и на отношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, здравна информация, данни за работодател, данни за застраховател и прочие. Във връзка с дейността ни предоставяне на услуги, свързани с диагностика и лабораторни изследвания, ние обработваме и Ваши биометрични данни (лични данни, свързани с Вашата физическа и физиологическа идентичност) като например данни за кръвна група и други. Важно е да Ви информираме, че FiHealth обработва лични данни за целите на превантивната и трудовата медицина, за целите на оценката на трудоспособността, за медицинската диагноза, за осигуряването на здравни грижи, за лечение и за предоставяне на услуги в системата на здравеопазването. Наред с това FiHealth обработва Вашите лични данни с оглед спазване на законовите си задължения по Закона за здравето и поради необходимостта да защитим Вашите жизненоважни интереси и на общественото здраве. Посочените причини за обработването на Вашите лични данни представляват самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: FiHealth прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на FiHealth и пряко свързаните с нея рискове, налагащи необходимостта FiHealth да предприема мерки за сигурност на превозваните товари и мерки за сигурност и удобство на превозваните пътници. От Вас FiHealth не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), FiHealth събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас или чрез портала за проверка на Вашите лабораторни резултати. Когато осъществявате контакт с нас чрез онлайн формата за контакт е важно да знаете, че точното предоставяне на лични данни във връзка с отправянето на запитване до FiHealth, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Ползването на портала за проверки на лабораторни резултати също е форма за събиране на лични данни, макар ние да не съхраняваме данните за Вашите потребителско име и парола за достъп. Това са данни, с които разполагате само Вие и които се генерират случайно и на момента, когато ползвате услугите на нашата лаборатория. Важно е да знаете, че при посещаването на Уебсайта, FiHealth събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от FiHealth, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които FiHealth обработва Вашите лични данни са: С оглед постигане на посочените цели, FiHealth събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които FiHealth може да получи информация за Вас, например – от базата данни на Националната здравноосигурителна каса; от други лечебни заведения или лица, предоставящи или предоставили Ви здравни грижи, медико-диагностични услуги или лечение; от наши партньори – застрахователи (когато сте застраховани по здравни застраховки); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от общини; от Българския лекарски съюз; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. FiHealth обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, FiHealth е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че както посочихме по-горе, Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което FiHealth обосновава своята дейност по обработване на данни. Поради това, FiHealth ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, FiHealth може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на FiHealth, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на FiHealth изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно FiHealth да не може да Ви предложи/предостави услугите, от които имате нужда, или съдействието, което изисквате. Предвид факта, че предоставяме медицински услуги, е възможно да Ви предоставим услуги при условията на спешност (при минимален обем предоставени Ваши лични данни), но след спасяването на живота и здравето Ви, ние ще трябва да документираме предоставените Ви услуги, защото имаме такива законови задължения, защото получаването на медицински документи за Вашето здраве е Ваше право на основание чл.28б, ал.1 от Закона за здравето и защото това е съществено за проследяването на Вашата здравна история и за провеждането на Вашето лечение или профилактика. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. FiHealth гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които FiHealth има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това FiHealth няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че FiHealth е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на FiHealth изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от FiHealth обработващи ползват за целите на тяхната дейност подобни технологии, FiHealth поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Предвид факта, че FiHealth осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за FiHealth да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за FiHealth възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни FiHealth не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че FiHealth високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от FiHealth или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Обичайно, FiHealth ще съхранява данни и документи, съдържащи такива данни, за срок от 5 години, след изтичането на календарната година на издаване. FiHealth е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. FiHealth няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Медицински центрове Фи Хелт“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход В, етаж 1 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на medc@sofia.fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните Email: Телефон: По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. Медицински център FiHealth София работи по НЗОК с направления от личния лекар. "Проф. Александър Фол" 2, вх. В, ет. 1 София 1700, кв. Студентски град fihealth.sofia
1.1 2.1 4.1 4.2 4.3 4.4 4.5 6.1 8.1 10.1 12.1 13.1 13.2 14.1 15.1 17.1 18.1 18.2 18.3 18.4 19.1 20.1 21.1 21.2 22.1 23.1 23.2 24.1 25.1 26.1 26.2 27.1 27.2 28.1 29.1 30.1 30.2 31.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 48.2 49.1 50.1 51.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 61.2 62.1 63.1 65.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 73.2 74.1 75.1 76.1 78.1 78.2 80.1 81.1 81.2 82.1 83.1 84.1 85.1 87.1 88.1 89.1 90.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 99.2 100.1 102.1 103.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 111.2 112.1 113.1 114.1 115.1 117.1 118.1 119.1 120.1 120.2 121.1 121.2 122.1 122.2 123.1 123.2 124.1 125.1 126.1 127.1 128.1 128.2 129.1 130.1 131.1 132.1 133.1 134.1 134.2 136.1 136.2 137.1 139.1 139.2 140.1 141.1 142.1 144.1 145.1 146.1 146.2 147.1 149.1 151.1 152.1 153.1 154.1 156.1 156.2
Privacy Statement Background Dymon Asia Capital (Singapore) Pte. Ltd., its affiliates and the collective investment vehicles and client accounts which are managed or advised by Dymon Asia Capital (Singapore) Pte. Ltd. and/or its affiliates (together, “Dymon”, “we”, “us” or “our”) may obtain personal data about you. For the purposes of data protection law, we are a user or controller in respect of your personal data. We are responsible for ensuring that we use your personal data in compliance with applicable data protection law. Dymon respects your concerns about privacy and is committed to protecting the privacy of all personal data obtained. This Privacy Statement explains: (i) the personal data we process; (ii) how that information is processed; (iii) with whom we may share it; and (iv) the rights available to you. This Privacy Statement concerns the information we collect through your use of our website www.dymonasia.com (the “Website”), when you contact or request information from us, when you engage us for services and personal data we handle in the course of carrying on our commercial activities, including personal data of officers or representatives of organizations with which we have a business relationship. As referenced in this Privacy Statement: “personal data” generally means any data which relates to a living individual who can be identified from that data or from that data and other information which is in the possession of, or is likely to come into the possession of, Dymon (or its representatives or its service providers). In addition to factual information, it may also include any expression of opinion about an individual and any indication of the intentions of Dymon or any other person in respect of such individual; and “process” includes any operation that is carried out in respect of personal data, including but not limited to, collecting, using, storing, disclosing or otherwise processing personal data. Personal data that we collect about you Dymon may collect and process the following personal data about you: Information that you provide to us or one of our affiliates. This includes information about you that you give to us by filling in online forms or by communicating with us, whether by e-mail or otherwise. The nature of our relationship and the services you are requesting will determine the kind of personal data we might collect and use. This information may include (but is not limited to): basic personal data (such as your name, date of birth, national insurance number, social security number, address, telephone number(s), e-mail address, occupation and job title); when you have an investor account, your username and password to access Dymon products and services online; iii. financial information (such as information relating to your financial health and details of your income and assets); and any information that you choose to share with us (whether through the Website or otherwise, including IP address, cookie, any comments or other content you submit to us) which may be considered personal data. Information we collect or generate about you. This may include (but is not limited to): information about our business relationships with you and our interactions with you, including any personal data that you provide during telephone and email communications with us which we may monitor and record in order to resolve complaints, improve our service and in order to comply with our legal and regulatory requirements; when you submit identifiable comments and other content to us, we collect whatever information you supply and use this information to communicate with you if requested, and otherwise fulfil the purpose of the content submission; and iii. a file with your contact history used for enquiry purposes that we may ensure that you are satisfied with the services we have provided to you. Information we obtain from other sources. This may include (but is not limited to): information from publicly available sources (including third party agencies such as credit reference agencies, fraud prevention agencies, law enforcement agencies and other publicly accessible sources); information obtained from independent financial advisors (IFAs), other professional advisers, product providers, events organisers, and other agents and/or representatives; and iii. information obtained from sanctions checking and background screening providers. Purposes Dymon may process your personal data for the following purposes (to the extent applicable): to provide, manage or administer the products or services provided to you, including processing transactions; to review and improve the information provided on our Website to ensure it is user friendly and to prevent any potential disruptions; to manage your account, maintain your personal profile and personalize your experience on our Website; to communicate with you when necessary or appropriate in relation to the services being provided to you or the services being provided to us; to assess applications or contracts for our products and services, including to ascertain whether you meet the applicable suitability standards imposed by the jurisdiction of your residence and any laws, rules regulations, guidelines, notices or directions that apply to Dymon, and otherwise ascertain whether we determine that you are suitable to enter into any vendor or service agreement with us; to perform analytics (including market research, trend analysis, financial analysis and anonymization of personal data); to keep you updated whilst you are a client in relation to the products or services provided to you and to provide you with information or opportunities that we believe may be relevant to you; to manage our business, including to enable third party service providers to provide services on our behalf; to administer and maintain IT systems in order to uphold standards of service; to monitor IT systems in order to protect against cyber threats or malicious activity including abuse and misuse; to conduct our everyday business purposes, which may include compliance with industry standards and policies and/or obligations under applicable law; l. to ensure that we meet our obligations under any applicable laws, rules, regulations, guidelines, notices or directions, including (without limitation): verifying compliance with the relevant laws, rules, regulations, guidelines, notices or directions that apply to Dymon; any obligations related to tax matters (such as identification, tax reporting and tax audit); iii. any obligations related to anti-money laundering and countering the financing of terrorism legislation or regulations; and responding to any mandatory request for information made by a governmental or other regulatory body, any exchange or self-regulatory organization; in order to establish, exercise or defend our legal rights; and to administer and maintain databases storing personal data. We are entitled to use your personal data in these ways because: we need to in order to perform our contractual obligations under the vendor or service agreement which you have entered or are entering into with us, or will be done at your request prior to entering into that agreement and exercise our rights in connection with managing your account and providing the products and services to you; we have obtained your consent; we have legal and regulatory obligations that we have to discharge; we may need to in order to establish, exercise or defend our legal rights or for the purpose of legal proceedings; or the use of your personal data as described may be necessary for our legitimate interests (or the legitimate interests of one or more of our affiliates), such as: allowing us to effectively and efficiently administer and manage the operation of our business; ensuring compliance with all legal and regulatory obligations and industry standards, and preventing fraud; iii. maintaining compliance with internal policies and procedures; or ensuring the security of our information systems. Disclosure We may share your personal data within the Dymon group for the purposes described above. We may also share your personal data with third parties outside of the Dymon group for the following purposes: to our business partners who are contractually obliged to comply with appropriate data protection obligations; assessing compliance with applicable laws, rules and regulations, as required by law of relevant government or administrative authority and then, to the extent reasonably practicable, only subject to customary undertakings of confidentiality; to the extent required by law (for example, if we are under a duty to disclose your personal data in order to comply with any legal obligation), establish, exercise or defend our legal rights or for the purpose of legal proceedings; if we sell any of our business or assets, in which case we may disclose your personal data to the prospective buyer for due diligence purposes; if we are acquired by a third party, in which case personal data held by us about you will be disclosed to the third party buyer; to third party agents and contractors for the purposes of providing services to us, including (but not being limited to) Dymon’s outside counsel, auditors, professional advisors and IT and communications providers. These third parties will be subject to confidentiality requirements and they will only use your personal data as described in this Privacy Statement; and to any organization at your request or any person acting on your behalf (including your agents, advisers, brokers and product providers). No personal data is shared with unaffiliated third parties for their marketing purposes. International Transfers Personal data may be transferred internationally for the purposes described in this Privacy Statement and as otherwise required or permitted by applicable law. The protections which apply to international transfers of personal data are further described in this section, and will apply regardless of the international transfer or processing of such information. Transfers Outside the European Economic Area (“EEA”) Where we are subject to the EU General Data Protection Regulation (or any equivalent data protection legislation) in respect of our processing of your personal data and if we transfer your personal data outside the EEA, we will ensure that it is protected in a manner that is consistent with how your personal data will be protected by us in the EEA. This can be done in a number of ways, for instance where: the recipient destination has been subject to a finding from the European Commission that it ensures an adequate level of protection for the rights and freedoms that you possess in respect of your personal data; if the recipient is in the United States of America, it is a certified member of the EU-US Privacy Shield scheme; or the recipient has signed up to a contract based on “model contractual clauses” approved by the European Commission, obliging them to protect your personal data. To the extent that the EU General Data Protection Regulation (or any equivalent data protection legislation) applies to you, you are entitled to request further details of the protection given to your personal data when it is transferred outside its country or jurisdiction of origin. Transfers Outside Singapore Where we are subject to the Singapore Personal Data Protection Act 2012 (No. 26 of 2012) (the “PDPA”) in respect of our processing of your personal data and if we transfer your personal data outside Singapore, we will take all reasonable steps to ensure that: the recipient agrees to protect personal data at a standard that is at least comparable to the PDPA in accordance with the PDPA; or any other transfer will otherwise be in accordance with the PDPA. Transfers Outside Hong Kong Where we are subject to the Hong Kong Personal Data (Privacy) Ordinance (the “PDPO”) in respect of our processing of your personal data and if we transfer your personal data outside Hong Kong, we will ensure that: we have reasonable grounds for believing that there is in force in that recipient destination any law which is substantially similar to, or which serves the same purposes as the PDPO; you have consented in writing to the transfer; we have reasonable grounds for believing that, in the circumstances in question: the transfer is for the avoidance or mitigation of adverse action against you; it is not practicable to obtain your consent in writing to that transfer; and iii. if it was practicable to obtain such consent, you would give it; or we have taken all reasonable precautions and exercised all due diligence to ensure that the data will not, in that recipient destination, be collected, held, processed or used in any manner which, if that recipient destination were Hong Kong, would be a contravention of a requirement under the PDPO. Transfers Outside the Cayman Islands Where we are subject to the Cayman Islands Data Protection Law and we transfer your personal data outside of the Cayman Islands, we have put in place relevant data protection policies and data transfer agreements so as to provide your personal data with the same protections as set out under Cayman Islands Law. Transfers Outside Japan Where we are subject to the Personal Information Protection Act of Japan (No. 57 of 2003, as amended) (the “PIPA“) in respect of our processing of your personal data, your personal information may be transferred outside Japan only if: you have expressly consented that personal information can be transferred to a third party outside Japan, unless such personal information is transferred to an EU country or an overseas organization to which the data will be transferred is bound by legally enforceable obligations to provide to the personal information transferred a standard of protection that is comparable under the PIPA; or we are permitted to provide your personal data to a third party under the PIPA on any of the following grounds; the transfer is required under Japanese laws and regulations; it is necessary to protect a person’s life, body or property and it is difficult to obtain your consent; iii. it is particularly necessary to enhance public health or promote fostering healthy children and it is difficult to obtain your consent; or it is necessary to cooperate Japanese government authorities in executing their duties and obtaining your consent may impede the execution of such duties. Retention How long we will retain your personal data for will vary and will be determined by the following criteria: (i) the purpose for which we are using it – Dymon will need to keep the data for as long as is necessary for that purpose; and (ii) to the extent that we are permitted by law to retain it for a longer period of time (in which case we will retain it for the period permitted by law) or to the extent that we may need to in order to establish, exercise or defend our legal rights or for the purpose of legal proceedings. Rights To the extent you are entitled to do so under applicable law: you have a right to obtain information on, and access to, the personal data that we process about you and to request the correction of any error or inaccuracy in relation to such personal data; and you also have the following rights in respect of your personal data: the right to withdraw your consent to our processing of your personal data at any time. Please note, however, that we may still be entitled to process your personal data if we can rely on another legal ground for doing so; in some circumstances, the right to receive any personal data which we process about you on the basis of your consent (as opposed to any other legal ground) in a structured, commonly used and machine-readable format and/or request that we transmit such data where this is technically feasible. Please note that this right only applies to personal data which you have provided to us; iii. the right to request that we rectify your personal data if it is inaccurate or incomplete; the right to request that we erase your personal data in certain circumstances. This may include (but is not limited to) circumstances in which: it is no longer necessary for us to retain your personal data for the purposes for which we collected it; we are only entitled to process your personal data with your consent, and you withdraw your consent, and where there is no other legal ground for the processing; or you object to our processing of your personal data for our legitimate interests, and our legitimate interests do not override your own interests, rights and freedom. Notwithstanding the above, please note that there may be circumstances where you ask us to erase your personal data but we are legally entitled to retain it; v. in some circumstances, the right to request that we restrict our processing of your personal data. This may include (but is not limited to) circumstances in which: you dispute the accuracy of your personal data (but only for the period of time necessary for us to verify its accuracy); we no longer need to use the personal data except for the establishment, exercise or defence of legal claims; or you object to our processing of your personal data for our legitimate interests (but only for the period of time necessary for us to assess whether our legitimate interests override your own interests, rights and freedom). Notwithstanding the above, please note that there may be circumstances where you object to, or ask us to restrict, our processing of your personal data but we are legally entitled to continue processing your personal data and/or to refuse that request; the right not to be subject to a decision based solely on the automated processing of your personal data, where this produces legal effects concerning you or which significantly affects you; and vii. the right to lodge a complaint with the data protection regulator in your jurisdiction if you think that any of your rights have been infringed by us. You may exercise any of the above rights or obtain further information about the use of your personal data by contacting enquiries@dymonasia.com. In order to process your request, we reserve the right to use personal data previously obtained to verify your identity or take other actions that we believe are appropriate, subject to the requirements under applicable law. Security To protect your personal data from unauthorized access and use, Dymon uses security measures that comply with applicable law. These measures include appropriate physical, electronic and procedural controls which are reasonably designed to: ensure the security and confidentiality of your records and information; protect against any anticipated threats or hazards to the security or integrity of your records and information; and protect against unauthorized access to or use of your records or information that could result in substantial harm or inconvenience to you. You may also wish to note that you may be able to access other organizations’ websites through links on this website and in this regard, please note that Dymon is not responsible for the privacy standards and processes of those organizations and external websites. Changes This Privacy Statement may be updated periodically to reflect changes in our firm’s policies and applicable law. We suggest that you periodically review this Privacy Statement for any update. How to Contact Us If you have any questions or concerns about Dymon’s handling of your personal data, please contact the Chief Compliance Officer of Dymon at enquiries@dymonasia.com. In the alternative, Dymon’s designated representative in the EU may be contacted using the following contact information: Dymon Asia (UK) Ltd Address: 4th Floor, Reading Bridge House, George Street, Reading, Berkshire, England, RG1 8LS Email address: compliance@dymonasia.com We are usually able to resolve privacy questions or concerns promptly and effectively. If you are not satisfied with the response you receive from us, you may escalate concerns to the applicable privacy regulator in your jurisdiction.