ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Наши инвесторы могут осуществлять свои инвестиционные платежи:
A) В Нью-Йорке. В этом случае они заключают договор с компанией «PHARMA ASSETS CRE» (США), далее именуемой P.A.C., деятельность которой регулируется законодательством штата Нью-Йорк.
B) В Панаме или Швейцарии.

Наша политика конфиденциальности проста: мы понимаем, насколько важно доверие в нашей деятельности. Мы уделяем особое внимание информации, которую вы предоставляете нам через Интернет или любым другим способом, и принимаем все необходимые меры для её защиты. ЭТА ИНФОРМАЦИЯ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ БУДЕТ ПЕРЕДАНА ТРЕТЬИМ ЛИЦАМ БЕЗ ВАШЕГО ЯВНОГО СОГЛАСИЯ.

Панама является одной из наиболее популярных юрисдикций для офшорных компаний и остаётся одним из самых привлекательных центров для регистрации компаний.

Налоговый рай:	Международная репутация как надёжная офшорная юрисдикция
Физические лица:	0 % налог на наследство
Физические лица:	0 % налог на имущество
Физические лица:	0 % налог на дивиденды для нерезидентных акционеров
Реестр:	Закрытый и конфиденциальный реестр — по закону запрещено раскрывать информацию о международном бизнесе
Компании:	Допускаются номинальные директора и акционеры
Компании:	Возможно единоличное владение международной офшорной компанией
Компании:	0 % корпоративный налог
Компании:	0 % налог на прирост капитала
Компании:	Не требуются аудит компании или подача финансовой отчётности
Компании:	Быстрая регистрация компаний
Компании:	Собрания акционеров могут проводиться в любой стране
Язык:	Испанский — официальный язык Английский широко используется
Страна:	Политическая и экономическая стабильность
Банки:	Развитая банковская система

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Предоставляя наши услуги, мы стремимся сделать их простыми, полезными и надёжными. При предоставлении услуг через Интернет иногда необходимо размещать небольшие объёмы информации на вашем устройстве, например на компьютере или мобильном телефоне. К ним относятся небольшие файлы, называемые cookie. Они не могут использоваться для вашей личной идентификации. Эта информация используется для улучшения предлагаемых вам услуг, например: позволить сервису распознавать ваше устройство, чтобы вам не приходилось повторно вводить одну и ту же информацию при выполнении задачи; распознавать, что вы уже могли указать имя пользователя и пароль, чтобы не делать этого для каждой запрашиваемой веб-страницы; поскольку многие люди пользуются услугами, их использование становится проще, а мощности достаточны для обеспечения их работы. Если вы хотите ограничить или заблокировать cookie, установленные нашим сайтом или любым другим сайтом, вы можете сделать это в настройках браузера. Обратите внимание: ограничение cookie может повлиять на функциональность нашего сайта. Продолжая использовать этот сайт, вы разрешаете нам использовать cookie для улучшения вашего опыта.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Введение

Компания P.A.C., как оператор персональных данных в соответствии с законодательством о защите данных и как поставщик услуг, определённых в соглашении с P.A.C., обязана собирать и использовать различную информацию о физических лицах и компаниях в рамках своей деятельности. Собираемая информация включает клиентов, поставщиков, сотрудников и всех остальных лиц, необходимых для ведения бизнеса. Настоящая политика призвана дополнительно укрепить соблюдение требований P.A.C., демонстрируя надлежащие практики и процедуры в области законодательства о защите данных. Она защищает права сотрудников, клиентов и всех связанных сторон, обеспечивая при этом прозрачность в отношении обработки и хранения данных клиентов. Эта политика также должна защищать P.A.C. от риска утечки данных. P.A.C. будет соблюдать следующие общие принципы при обработке данных: Справедливая и законная обработка Сбор только для определённых законных целей Релевантность, адекватность и отсутствие избыточности Актуальность и точность Хранение не дольше необходимого срока Ведение в соответствии с правами и нормами защиты данных Надлежащая защита

2. Сфера действия политики

Когда в тексте настоящей политики упоминаются «P.A.C.», «PHARMA ASSETS CRE», «Компания» или «мы», это включает все прямые торговые наименования, дочерние и аффилированные компании, включая, но не ограничиваясь, «P.A.C.» Все сотрудники, связанные с любой из вышеуказанных организаций или торговых наименований, волонтёры, подрядчики, поставщики или любые другие лица, действующие от имени P.A.C., подпадают под действие этой политики. Эта политика охватывает процедуру запросов субъектов данных, политику хранения и уничтожения данных, перечень сроков хранения данных и процедуру уведомления об утечке данных, все из которых подробно описаны ниже. Она распространяется на любую информацию или иные данные, хранящиеся о любых идентифицируемых клиентах. Это включает: имена, адреса, адреса электронной почты, номера телефонов и любую другую информацию.

3. Запросы субъектов данных

Во всех случаях лицо имеет право на удаление своих персональных данных («право на забвение») из нашей системы. Единственное исключение — когда это влияет на предоставление или завершение любой услуги, на которую P.A.C. была нанята. Все клиенты, чьи данные хранятся P.A.C. и её дочерними компаниями, имеют право знать, какую информацию компания хранит о них, почему она хранится и как получить доступ к данным. Каждый клиент должен быть проинформирован о том, как его данные поддерживаются в актуальном состоянии и как P.A.C. выполняет свои обязательства по защите данных. Запросы такого рода могут быть направлены уполномоченному по защите данных (DPO) по адресу «contact.pac.com». Цель — предоставить информацию по всем запросам в течение 14 дней, но в исключительных обстоятельствах этот срок не превысит 30 дней. Обратите внимание: перед предоставлением любой информации будут предприняты соответствующие шаги для подтверждения личности заявителя. После получения запроса ответственность за подготовку отчёта о доступе субъекта данных лежит на уполномоченном по защите данных (или на директоре компании, если DPO недоступен). Отчёт должен проверить всю электронную переписку и информацию, хранящуюся на сервере в отношении клиента. Кроме того, любая документация или бумажные файлы должны быть перечислены, а субъект проинформирован о содержащихся в них данных. Отчёт должен быть представлен в указанные выше сроки и включать перечень всей информации, хранящейся у Компании о Клиенте, и всех соответствующих третьих лиц, с которыми информация была передана. Отчёт должен быть проверен, верифицирован и подписан DPO и как минимум одним директором компании.

4. Хранение и уничтожение данных

В любом случае данные не будут храниться дольше необходимого срока и при необходимости будут надёжно уничтожены.

Мы юридически обязаны хранить файлы и информацию в течение всего периода непрерывного обслуживания и в течение пяти лет после того, как клиент отменит услуги Компании. Записи, которые больше не считаются действующими клиентами, передаются в архивный раздел нашего защищённого хранилища файлов, сохраняются и надлежащим образом утилизируются, когда они больше не требуются. После ухода клиента оставшиеся документы, если таковые имеются, надёжно отправляются клиенту. Документы, надёжно хранимые P.A.C. после отмены услуг, уничтожаются путём измельчения, как описано ниже, по истечении срока отслеживания. Во всех случаях данные должны уничтожаться надлежащим образом. Все подразделения P.A.C. используют утверждённые средства измельчения для обеспечения целостности данных. Эти контейнеры расположены в офисах, постоянно заперты с ограниченным доступом и могут измельчаться на месте раз в месяц. Если иное не указано в настоящей политике, данные будут храниться P.A.C. в течение пяти лет после классификации как неактивные. Это означает, что клиент или запрос больше не считаются активными или находящимися в процессе. Это указывается отменой услуг либо клиентом, либо любым подразделением P.A.C., либо получением запроса, признанного неактивным более одного года.

5. Точность данных

Во всех случаях данные должны храниться в как можно меньшем количестве мест. Бумажные копии хранятся в защищённом месте, а данные CRM и электронные копии файлов хранятся на защищённом сервере. Наряду с нормативными требованиями проводится непрерывный обзор всех корпоративных файлов на основе системы оценки рисков. В зависимости от риска данные должны проверяться поэтапно, чтобы обеспечить их актуальность и обнаружение и исправление неточностей. Существуют возможности через общий раздел контактов на сайте и назначенного менеджера по работе с клиентами для простой и безопасной передачи любых изменений в данных клиента.

6. Информация о клиентах, передаваемая сторонним поставщикам

P.A.C. не передаёт информацию третьим лицам каким-либо образом. Однако информация может быть передана третьей стороне, непосредственно связанной с услугой, предоставляемой подразделением компании. P.A.C. использует проверенных сторонних поставщиков для услуг, не управляемых внутренне. К таким услугам относится обработка платежей. Полный подробный список поставщиков, относящихся к данным клиента, доступен по запросу у уполномоченного по защите данных.

7. Риски, связанные с защитой данных

Настоящая политика направлена на обеспечение более широкой защиты от прямых рисков, которым компания обычно подвергается, а именно:
Нарушения конфиденциальности
Отсутствие выбора
Ущерб репутации

8. Сбор данных

P.A.C. собирает определённый объём данных либо напрямую, по запросу в рамках предоставления любого вида услуг внутри компании, либо через стандартные коммерческие процедуры. Наши веб-сайты используют технологию cookie — фрагмент текста, который наши серверы размещают на вашем устройстве для улучшения работы наших сайтов для клиентов и посетителей. Для выполнения наших юридических обязательств и соблюдения действующего законодательства о защите данных (GDPR) мы собираем определённую информацию. Эта информация также будет поддерживаться в актуальном состоянии и храниться, но надлежащим образом удаляться/уничтожаться, когда она больше не требуется. Никакие собранные данные не должны без необходимости регистрироваться или неформально передаваться между сотрудниками. При сборе/получении данных лицо должно быть проинформировано о следующем: P.A.C. во всех перечисленных формах является общим оператором данных во всех случаях. Почему данные получаются/собираются. Какими сторонами, внутренними или внешними, будут обрабатываться данные. Любая другая соответствующая информация, которая может быть предоставлена для дополнения информации о них. Во всех случаях клиент имеет право на полное и прозрачное объяснение причин сбора данных и предполагаемого использования соответствующих данных. Данные должны использоваться только для целей, для которых они были получены. Компания будет придерживаться высоких стандартов во всех случаях в отношении защиты данных. Наряду с требованиями как PSCT, должна быть обеспечена надлежащая защита для предотвращения несанкционированного доступа к информации любым способом. Во всех случаях доступ к данным должен предоставляться только сотрудникам, которым он необходим для выполнения их обязанностей. P.A.C. также обеспечит: Все отделы проводят регулярные проверки административных и ИТ-процессов для обеспечения безопасности данных. Проверки такого рода должны применяться как к данным, так и к сотрудникам; образцы данных должны отбираться DPO и обновляться ежегодно по мере необходимости. Проверку объёма данных, полученных по каждому отделу/должности за тот же период. Все сотрудники и компания в целом обеспечат, чтобы собранные данные были полезными и релевантными предоставляемой услуге. Если данные не применимы, их не следует собирать или уничтожать, если они были предоставлены по ошибке. Как поставщик услуг, мы юридически обязаны хранить файлы и персональную информацию в течение всего периода непрерывного обслуживания и в течение пяти лет после отмены услуг клиентом. Как только соответствующий срок хранения истечёт, все данные должны быть уничтожены и/или сделаны непригодными для использования. В соответствии с законодательством P.A.C. установила процедуру запроса данных субъекта, с дополнительной информацией ниже. Запросы могут быть направлены DPO по адресу «contact.mpi.com».

9. Данные сотрудников и потенциальных сотрудников

В рамках стандартного процесса найма P.A.C. может собирать резюме, персональную информацию из онлайн-источников и социальных сетей, подтверждение личности/адреса и подтверждение квалификации, где применимо. После заполнения вакансии персональная информация о неуспешном кандидате уничтожается с использованием внешних средств измельчения. Как прямой отчёт, всё вышеперечисленное собирается при необходимости и хранится в компании в сейфе, расположенном в головном офисе P.A.C. Как и вся информация, компания обязана хранить данные в течение пяти лет после того, как они станут неактивными, например, когда человек прекращает работу. Как только эта информация больше не требуется, она уничтожается, как описано выше.

10. Внутренние процессы

Хотя ниже приведён общий обзор обязанностей персонала, существуют некоторые ключевые должности:
Совет директоров
В конечном счёте отвечает за обеспечение соблюдения P.A.C. своих юридических обязательств. Все действующие директора должны рассматриваться как представители в целях законодательства о защите данных.
Уполномоченный по защите данных (DPO)
Отвечает за информирование Совета директоров о нормах защиты данных и обновление процедур защиты данных и связанных политик. Организует обучение и обрабатывает запросы персонала в этом отношении. Обрабатывает запросы сотрудников, желающих получить доступ к данным, хранящимся у P.A.C. о них — так называемые «запросы субъектов данных».
ИТ-отдел
Обеспечивает соответствие систем, сервисов и оборудования приемлемым стандартам хранения данных. P.A.C. регулярно проводит проверки и обновления для подтверждения правильной работы всего программного и аппаратного обеспечения безопасности. Оценивает любых сторонних поставщиков хранения данных.
Отдел продаж
Проверка любого заявления о защите данных, прилагаемого к любой коммуникации. Ответы на запросы о защите данных от СМИ и т.д. Помощь в реализации маркетинговых инициатив по мере необходимости, работая с другими сотрудниками для обеспечения соблюдения требований.
Персонал
Во всех случаях персонал должен пройти комплексное обучение в соответствии с настоящей политикой и назначенной ролью. Персоналу не разрешается обрабатывать информацию в соответствии с Политикой регулирования данных до завершения полного обучения.

11. Согласие

После предоставления информации P.A.C. с соответствующим согласием могут отправляться маркетинговые материалы законного интереса, включая связанные продукты или услуги, как изначально запрошено. Если клиент не желает получать эти материалы, он может просто нажать ссылку «отписаться» в любом письме или сообщении. Обратите внимание: мы не считаем подписку отменой услуг — это должно быть сообщено отдельно. Если соответствующее согласие не было получено через веб-портал, клиентам может быть задан вопрос по телефону, желают ли они получать маркетинговые материалы, предложения и другой контент от P.A.C. до их отправки. Во всех случаях клиент или потенциальный клиент не будет контактироваться с маркетинговыми материалами и т.д., когда согласие в связи с классификацией как постоянного или профессионального клиента, законного интереса к услугам или прямого разрешения не может быть установлено.

12. Хранение данных

Вопросы, касающиеся безопасности хранения данных, могут быть направлены DPO или ИТ-менеджеру, по мере необходимости. Бумажные копии Данные, собранные в бумажном формате, будут храниться в защищённом месте с доступом, ограниченным только сотрудниками, которым он необходим в рамках их обязанностей, и помещение будет заперто, когда доступ не требуется. Когда документы/файлы не нужны, они хранятся в запертых/защищённых зонах. Где применимо, документы, содержащие любой тип информации о клиентах, должны утилизироваться с использованием утверждённых услуг измельчения. Электронные данные Электронные данные защищены и поддерживаются нашими внешними ИТ-партнёрами; дополнительная информация об управлении этими данными доступна по запросу. Внутренние политики также действуют для обеспечения безопасности при обработке сотрудниками.

13. Использование данных

Компьютеры с доступом к персональным данным: каждый сотрудник должен обеспечить надлежащую блокировку экранов перед тем, как оставить машины без присмотра. Персональные данные не должны передаваться неформально. Где применимо, данные должны быть зашифрованы перед электронной передачей.

14. Подача жалобы

Если у клиента есть опасения по поводу использования его информации, сотрудник может быть уведомлён лично, а также по телефону или электронной почте. Все жалобы или опасения будут полностью расследованы и рассмотрены. Мы просим предоставить как можно больше информации, чтобы мы могли разрешить жалобу как можно быстрее.

15. Внутренняя коммуникация

Весь персонал общается внутренне через службы электронной почты, предоставляемые нашей ИТ-поддержкой. По возможности информация о клиентах не должна передаваться по электронной почте, и ни при каких обстоятельствах информация конфиденциального характера не должна отправляться таким образом.