http___fihealth.bg_privacy-policy.php_1.xml
https___www.anticancerfund.org_en_privacy-policy.xml
1.1 2.1 2.2 3.1 3.2 4.1 4.2 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 10.2 10.3 11.1 12.1 12.2 13.1 14.1 15.1 15.2 16.1 16.2 16.3 16.4 17.1 18.1 19.1 20.1 20.2 20.3 20.4 21.1 22.1 22.2 23.1 23.2 23.3 24.1 24.2 25.1 25.2 26.1 27.1 27.2 27.3 28.1 29.1 30.1 31.1 32.1 32.2 32.3 33.1 33.2 33.3 33.4 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 41.3 42.1 42.2 43.1 44.1 45.1 46.1 46.2 46.3 46.4 49.1 50.1 51.1 52.1 52.2 52.3 53.1 53.2 53.3 54.1 54.2 54.3 54.4 55.1 56.1 59.1 60.1
“Фи Хелт Застраховане“ АД (“Дружеството“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на услуги като застраховател по застраховки “Заболяване“ и “Злополука“, развиващ и програми по здравно застраховане. При извършването на нашата търговска дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на Дружеството по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. Дружеството ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от Дружеството услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до Дружеството или свързани с дейността му; изпълнението на договори с Дружеството, по които сте страна или сте представител на страна; изпълнението на или защитата срещу Ваши претенции против Дружеството; реализирането на други законни/легитимни интереси на Дружеството. В определени случаи Дружеството може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на Дружеството е възложено такова обработване. В такива случаи Дружеството ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по застраховане ние обработваме широк обхват от лични данни за Вас и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като застраховано лице. За целите на застрахователната ни дейност и на правоотношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, адрес за кореспонденция (постоянен и настоящ адрес), адрес на електронна поща (имейл), здравна информация, данни за работодател, финансова информация. Важно е да Ви информираме, че българското действащо законодателство урежда изрично право на застрахователите по застраховки “Злополука“ и “Заболявания“ да обработват здравна информация (лични данни, свързани със здравословното състояние, физическото и психическото развитие на лицата, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация). Това законово право на застрахователите е самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: Дружеството прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на Дружеството и пряко свързаните с нея рискове, налагащи необходимостта Дружеството да предприема мерки за сигурност на данните и нашите офиси. От Вас Дружеството не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), Дружеството събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас. Точното предоставяне на лични данни във връзка с отправянето на запитване до Дружеството, чрез онлайн формата за контакт, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Важно е да знаете, че при посещаването на Уебсайта, Дружеството събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от Дружеството, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които Дружеството обработва Вашите лични данни са: С оглед постигане на посочените цели, Дружеството събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които Дружеството може да получи информация за Вас, например – от Вашия работодател (когато той е сключил застрахователен договор и с цел защита на Вашия живот и здраве Ви е включил в неговото застрахователно покритие); от наши партньори – застрахователни посредници (агенти или брокери); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от медицински центрове, лекари, болнични заведения, погребални агенции; от общини; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. Дружеството обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, Дружеството е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което Дружеството обосновава своята дейност по обработване на данни. Поради това, Дружеството ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, Дружеството може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на Дружеството, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на Дружеството изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно Дружеството да не може да Ви предложи/предостави услугите, които Ви интересуват, или съдействието, което изисквате, или да изготви предложения, съобразени с конкретните Ви нужди. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. Дружеството гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочен по-нагоре.Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които Дружеството има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това Дружеството няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че Дружеството е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на Дружеството изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от Дружеството обработващи ползват за целите на тяхната дейност подобни технологии, Дружеството поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Можете да упражнявате описаните права с промяна на настройките на Вашия браузър или мобилно приложение, доколкото това е технически възможно, или като се свържете с нас на контактите, описани по-надолу, като попълните Формуляр за упражняване на права съгласно Общия регламент за защита на данните, който можете да намерите на Уебсайта ( http://www.fihealth.bg/ ), и го изпратите до Дружеството на хартия по пощата на адреса ни на управление или като го изпратите по електронен път на имейла, посочен на Уебсайта като данни за контакт с Дружеството. Предвид факта, че Дружеството осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за Дружеството да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за Дружеството възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни Дружеството не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че Дружеството високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от Дружеството или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Дружеството е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. Дружеството няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Фи Хелт Застраховане“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход Б, етаж 2 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на fihealth@fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните: Email: dpo@fihealth.bg По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. "Студентски град", ул. "Проф. Александър Фол" 2, вх. Б, ет. 2 (до зала Христо Ботев) София 1700 e-mail: fihealth@fihealth.bg Посетете my.fihealth.bg
1.1 2.1 2.2 3.1 3.2 3.3 3.4 4.1 5.1 6.1 6.2 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 14.2 15.1 16.1 17.1 17.2 18.1 19.1 20.1 20.2 20.3 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 33.1 33.2 34.1 34.2 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 49.1 50.1 51.1 51.2 53.1 54.1 55.1 56.1 57.1 57.2 57.3 58.1 60.1 61.1 62.1 62.2 63.1 63.2 65.1 66.1 67.1 68.1 69.1 69.2 71.1 72.1 73.1 74.1 76.1 76.2 78.1 80.1 82.1 84.1 86.1 88.1 90.1 92.1 94.1 96.1 98.1 98.2 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 111.1 112.1 113.1 114.1 115.1 115.2 115.3 117.1 118.1 118.2 119.1 120.1 121.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 132.2 133.1 134.1 134.2 135.1 137.1 138.1 139.1 139.2 140.1 141.1 142.1 143.1 144.1 144.2 145.1 145.2 147.1 148.1 148.2 149.1 149.2 149.3 150.1 150.2 150.3 152.1 153.1 154.1 155.1 156.1 156.2 157.1 158.1 159.1 160.1 160.2 161.1 163.1 165.1 167.1 167.2 168.1 169.1 170.1 171.1 172.1 173.1 175.1 176.1 177.1 177.2 178.1
Privacy policy This Privacy Policy represents the policy adopted and followed by Anticancer Fund (ACF). The ACF is a private foundation with headquarters at Boechoutlaan 221, 1853 Strombeek-Bever, Belgium. At the ACF we respect your privacy. We are committed to protecting and processing your personal data in strict compliance with data protection, and in full transparency. Take a minute to familiarise yourself with our commitments to the protection of your personal data. If you want to know more about the use and protection of your data, please contact us at info@anticancerfund.org. Our commitments to protecting your privacy We use your data to provide you with a unique support service in Europe. We need to collect and store your data, such as your name, email address, and medical or payment details. We share your data with our trusted partners to provide you with better quality services. We use the data you share with us and our partners to provide you with the information or services you requested. And by listening to what you tell us, we can provide you with new and better services - online and offline. We use your data to provide you with services that suit you better. If you choose to receive marketing emails from ACF this gives you the opportunity to be the first to know about our news updates regarding our fund, our research projects, our information service for patients, our activities and partnerships. Please note that in this case, your data will not be shared with these partners. You have control of your data. If you no longer wish to receive newsletters from us, you can view and change your preferences at any time by clicking on the unsubscribe link at the bottom of each newsletter email. Security is a priority for us. Collecting, processing, storing and sharing your data securely is a priority. To provide you with our services, we share your data with our employees and make every effort to ensure that they are just as careful when processing your data. If you want to obtain more information about the data we have about you or if you want to exercise your rights of rectification, portability, erasure of your data and your rights to object and limit processing, simply contact our Secretariat: info@anticancerfund.org. Privacy Policy Anticancer Fund The purpose of this Privacy Policy is to inform you, in the most clear and concise way possible, how we process your personal data when you use our website (anticancerfund.org) and/or ACF services. It explains: Our commitments to protecting your privacy Privacy Policy Anticancer Fund - Who is "responsible for processing"? Who is the "DPO" and preferred contact person? Who is involved? - What data do we collect? - For what purposes and on what legal basis is your data processed? - How do we protect your data? - Who is your data transferred to? - How is your payment data managed? - What are your rights and how can you exercise them? - How long do we keep your data? - How do we use cookies? - Where can you make a complaint about the processing of your data by ACF? - How can you stay informed about changes to this Privacy Policy? Who is "responsible for processing"? Who is the "DPO" and preferred contact person? Who is concerned? "Anticancer Fund" (hereinafter "ACF") is responsible for processing your personal data available to them. This means that we, ACF, determine the purposes and means of processing of this data and that we are your interlocutor and that of the supervisory authorities (the Belgian Data Protection Authority and the other European supervisory authorities) for any questions relating to its use. We designated a Data Protection Officer (or "DPO") as a single point of contact within our organisation. Please contact info@anticancerfund.org. Our Privacy Policy applies to all individuals whose personal data is processed, independently whether their data was collected through our website or other communication channels. On the other hand, legal persons do not fall under the scope of this policy. What data do we collect? Your personal data (hereinafter "your data") is data that allows your identification either directly (data such as your name and surname allows your immediate identification), or indirectly (data such as your postal code, your phone number or your contract number allows your identification indirectly). During our interactions with you, we may have to collect different data depending on the types of services concerned: - Identification data (surname, first name, address, telephone number, e-mail address, etc.) - Demographic data (such as gender, language, age) - Professional data (such as profession, education) - Special features of the patient (diagnosis, previous and planned treatments) and/or an dentifier of your medical records, such as an oncology report - Recording of images and sounds - Financial information, such as your credit/debit card number, bank account number or other billing information - Preferred services, preferred modes of communication, etc. - Geolocation data, including your IP address or physical location - Information relating to navigation and behaviour on our website (including the pages viewed, the services viewed, searches performed, etc.) In certain circumstances, we may also have to process particular categories of data, including data on patients with reduced mobility and data on minors. We treat this data with special care. a) Data of patients with reduced mobility If you are a person with reduced mobility, we are likely to process some of your data as part of your request for informational services. The processing of this data will only be done with your explicit prior consent and for the purposes to which you have consented. Access to this data is limited to those who need it for the performance of their tasks in relation to the above purpose. b) Data of minors We are likely to process data of a minor (age up to 18) as part of your request for informational services. In addition to the identification data of the minor, ACF collects the identification data of the people who accompany or are responsible for the minor. For what purposes and on what legal basis is your data processed? We process your data for various purposes. For each type of processing, only the data relevant to achieving the purpose in question is processed. The processing consists of any operation (manual or automated) on any personal data. In general, we use your data: when we have your consent. In this case, we process your data only for the purposes to which you have agreed, specified on the contact form on our website. In particular, when exchanging information with ACF, you can explicitly consent via an opt-in to receiving communications from ACF and/or ACF partners (without transferring data to these partners). If you accept it, ACF will digitally send you newsletters containing information about our fund and our activities. If you do not wish to receive our Newsletters, you can withdraw your consent at any time via the link integrated directly into the Newsletter. You can find more information about this under the point Withdrawing your consent below. as part of your question or donation to the ACF, to: - Register and track the donations you made; - Be able to deal with your question, message or request and to respond to it; - Provide you with a fiscal certificate, if applicable. We need to collect some of your data to answer to your question or request. If you choose not to share this data with us, it may be not possible to do this. to comply with all legal and regulatory obligations to which we are subject, including: - prevention and detection of terrorist offences and other serious forms of crime; - implementation of legislation (such as the GDPR); - tax and accounting obligations of ACF. for purposes that are in our legitimate interest, in which case we seek to preserve a proportionate balance between our legitimate interest and respect for your privacy. In this context, your data can be processed in order to: Protect ACF property; Prevent abuse and fraud; Disclose any abuse that may or may seriously prejudice the financial status, results and/or reputation of ACF; Control the regularity of our operations; Maintain safety on our premises; Exercise, defend and preserve our rights, for example during litigation, as well as to compile the proof of a possible violation of our rights; Manage and improve our relationship with you; Continuously improve our website and our services (in particular by conducting satisfaction surveys and analysing data collected via cookies); Conduct market research on our services or to develop new services; Adjust our services that are available to you and adapt them to your needs, in particular by offering tailored services that could interest you based on the consumer profile created for you; Analyse data, establish activity reports, frequency of visits and establish marketing profiles. We reassure you that this profiling is not intended for automated decision making with negative consequences for you. How do we protect your data? ACF is committed to maintaining the confidentiality and security of your data and to implementing appropriate security measures to prevent the loss, destruction, misuse, unintentional modification or disclosure of your data: - By updating security measures as the technology evolves, as needed; - By ensuring that your data are not accessible to unauthorised persons; - By requesting a proof of identity before being able to provide you with any personal information about you as part of the security procedures; - By performing periodic back-ups and storing this data on secure servers; - By deleting or anonymising your data at the end of the legal period or if ACF does not need it any more for the purposes for which the personal data was collected. Who is your data transferred to? ACF undertakes not to sell or rent your data to third parties. In order to provide certain services, ACF may communicate your data to third parties and to its processors. Third parties If we are obliged to do so by virtue of a legal obligation or if a legitimate interest justifies it, ACF may transfer some of your data to third parties, among others, for the following purposes: - To ACF partners (e.g. email management platform MailChimp) for the management and execution of your request to use our services. - To the competent authorities, in the context of legal proceedings. These third parties act as "data controllers" when performing this data processing. We draw your attention to the fact that these third parties have a privacy policy that may deviate from ours. For more information about this processing, we also refer you to the applicable privacy policy of these third parties. Processors on behalf of ACF To manage our organization and help us provide you with certain products and services (for example: running our website), we use specialised partners who act as processors and are related contractually to us. They must then follow our instructions and respect the confidentiality of the data received on behalf of ACF and may under no circumstances use them for any purpose other than the performance of services on behalf of ACF. ACF ensures that these subcontractors: - Only have data that are necessary for the performance of their tasks and, - undertake, with regard to ACF, to treat this data in a secure and confidential manner and to use them only for the performance of their tasks. Transfers abroad Exceptionally, in the context of certain processing activities, data may be transferred to processors located outside of the European Economic Area. In this case, in accordance with the legislation in force, we take care to increase the level of security required in the contracts to be concluded with our subcontractors, to guarantee an adequate protection of your data. If you wish, you can obtain a copy of the adapted contractual clauses by contacting our Secretariat: info@anticancerfund.org. How is your payment data managed? All the financial transactions that you make (for example donations) including your means of payment are made on a secure server ('Secure Server Technology') which allows: - Authentication that verifies your identity and ensures secure browsing and access to your data; - Encryption that ensures the confidentiality of your data by modifying it so that it cannot be read by others; - Data integrity that controls whether the transferred data has been tampered with. Payment is made via the payment system of your financial institution. In this case, your payment-related financial data is managed by our bank and securely stored in our accounting system. What are your rights and how can you exercise them? In accordance with the law, you have a right of access, a right of rectification, a right of erasure and a right to portability of your data. In certain cases, you also have the right to object to or restrict its processing. These rights can be exercised at any time. General rights - Right of access: You have the right to access the data concerning you and to receive a copy. - Right of rectification: We take all reasonable steps to ensure that the data we hold is up-to-date and to delete data that is incorrect or no longer required for processing. If you find that your data is inaccurate or incomplete, you have the right to ask us to correct it. - Right to erasure ("right to be forgotten"): in certain circumstances (for example when you withdraw your consent or when the processed data is no longer necessary for the purpose of the processing), you have the right to ask us to delete your data. - Right to restrict the processing: you may request the limitation of the processing of your data, in which case your data will no longer be processed (but will be retained). - Right to data portability: you have the right to the data you have provided being transmitted to you in a structured format, or being transmitted directly by ACF to another controller. - Right of opposition: - When the processing of your data is based on a legitimate interest, you have the right to object to it at any time. However, be aware that in this case, ACF has the right to present you with its legitimate reasons justifying the continuation of processing. - You always have the right to object, at any time and without charge, to the processing of your data in the context of direct marketing and no exception can be opposed by ACF. It also includes the right to object to profiling as it relates to direct marketing. Withdrawing your consent When the processing by ACF is based on your consent, you can withdraw it at any time. This withdrawal will not affect the legality of the processing of your data during the period preceding your withdrawal of consent. In the context of direct mailings, this means that you can unsubscribe at any time from newsletters and other ACF communications. You will be put in "opt-out". You can unsubscribe by contacting us at info@anticancerfund.org or by clicking on the unsubscribe link at the bottom of each email. However, please note that when you exercise your right to object to the sending of direct mailings, this only applies to the given e-mail address. If you receive mailings on several e-mail addresses, the unsubscription procedure must be repeated as many times as necessary, either via info@anticancerfund.org or via the "unsubscribe" link in each e-mail. If you unsubscribe by post, you will need to specify the e-mail addresses you want to disable. Who can you contact? To exercise your rights, simply contact our Secretariat (info@anticancerfund.org). When you send us an application relating to your rights, please provide us with your full contact details (name, surname, e-mailaddress(es), full postal address) and please attach copy of the front and back of your identity card to prevent abuse and to ensure the security of your data. How long do we keep your data? When your data is collected based on your consent, we use it only until you withdraw your consent. From the withdrawal of your consent, your data will be kept for the minimum amount of time necessary to accomplish the necessary technical measures to delete or anonymise your data. When your data is used to provide you with our services (e.g. insight into your medical file, responding to your questions and requests, make a donation, etc.), this data is kept for a reasonable period limited to the accomplishment of the objective pursued during its collection, including for the minimum amount of time necessary to perform the technical measures necessary to delete or anonymise your data. In any case, your data is kept for the statutory limitation period or any other period of retention that would be required by law. How do we use cookies? When you use our website, we place "cookies" on your computer. A "cookie" is a small file sent by our server to the hard disk of your computer, tablet or smartphone that identifies your navigation device and collects certain personal data. We use different types of cookies: "Strictly necessary cookies and functional cookies": for instance, they allow us to identify your country and the language you prefer to use, to make the use of our site as simple and pleasant as possible; "Performance cookies": they allow us to collect traffic statistics from our site to make it more user-friendly and to offer content better suited to your needs; "Commercial cookies": they allow us to propose services to you that are tailored to your interests. However, this type of "cookie" will only be installed on your computer if you have consented. You may refuse to install "cookies" on your computer, but such a refusal may result in decreased functionality or slow-down, or may even prevent access to certain services on the site. Where can you make a complaint about the processing of your data by ACF? If you believe that there is a violation of the privacy legislation, you have the right to lodge a complaint about the processing of your data with the Data Protection Authority, whose contact details are as follows: Data Protection Authority Drukpersstraat 35 1000 Brussels E-mail: commission@privacycommission.be How can you stay informed about changes to this Privacy Policy? In a changing world where technologies are constantly evolving, we draw your attention to the fact that this Privacy Policy is subject to change. We therefore invite you to regularly consult the latest online version of this Policy and we will inform you via the website or through other usual channels of communication (for example, by e-mail) of any changes to the Privacy Policy. Privacy Policy Version: 25th May 2018