隐私策略

西英伦船东互保协会（卢森堡），下称“协会”：隐私策略

《通用数据保护条例》（GDPR）规定个人有权管理自己的个人信息。

协会及其管理公司，西英伦保险服务（卢森堡）有限公司，是此方针下的数据控制人，方针概述了控制人如何收集、使用和披露个人数据，以及您作为数据主体的权利。

个人信息或个人数据，是指个人身份信息，如姓名、职位、健康状况相关数据、电子邮件地址或邮寄地址。

在遵守数据保护法规的前提下，协会将根据我们与您和/或您所代表的人之间的关系，将您提供的或从您或第三方收集的个人信息用于各种用途，不论线上或线下。

例如，可能包括（如适用）：

个人资料将储存于协会的数据系统内，或由协会的代理人、分包商或协会的其他集团公司保存。

我们可能需要收集敏感的个人信息，例如有关身体或精神健康或医疗状况的信息。

收集的敏感个人信息仅用于提供这些信息的特定目的。

在您提供个人信息（包括他人的敏感个人信息）之前，您应确保他们已阅读过本通知的副本，并确保他们同意您向我们披露此等信息。

您的个人资料将储存于欧洲经济区内协会设有办事处的国家。

如果需要将您的个人信息转移到欧洲经济区以外的协会办事处（如新加坡和香港）、我们的保险合作伙伴、理赔员和其他代表我们的第三方进行进一步处理，我们将采取一切合理的措施，以符合 GDPR 要求的方式保护您的个人信息。

如果您或您的代表提供虚假或不准确的信息，或者我们怀疑或识别到欺诈行为，或者有理由相信您参与了洗钱或恐怖主义融资，我们将记录这些信息，并可能将这些信息发送给防欺诈机构、执法部门和其他预防犯罪和欺诈的组织，这些机构和组织可能会访问和使用这些信息，以阻止和侦查欺诈和洗钱行为。

我们可能会在核验保单申请信息时、或在保险期内或续保时，将此信息用于上述目的。我们可能会在保险期内或续保时进行查询。我们可能在保险期内或续保时进行反洗钱和反恐融资检查。

根据法律和监管要求，以及内部合规和风险管理程序，我们将对我们承保的业务、进行的任何金融交易以及我们从事的所有其他非承保活动进行尽职调查和筛选。我们会将您提供的信息用于此种目的，包括根据联合国、欧盟、英国财政部和美国外国资产控制办公室（OFAC）公布的制裁名单核查您的信息。

如果检查发现您与受制裁人员有实际的或潜在的交易，我们可能将相关信息连同我们所持有的任何有关您的信息或制裁名单披露的信息，提供给监管机构、政府和执法部门，用于进一步调查、法律或风险管理。

我们亦会与您联络以获取更多信息，将有助于我们清除或确认您是否与上述要求匹配。我们将保留收集到的信息或用于核验的信息，以及核验记录，保留期限将根据我们内部合规和数据保留政策决定。

保留您的个人信息将取决于：

对于我们所持有的有关您的信息，您享有以下权利，
您有权了解我们如何收集和使用您的个人数据。
您也有权查阅我们所持有的关于您的信息。
如果我们持有的关于您的任何信息不准确或不完整，您可以要求更正。
如果我们没有令人信服的理由继续处理您的个人数据，您可以要求清除这些数据。
如果您认为您的个人信息不准确或不完整，我们没有合法的理由继续处理您的个人信息，或者您的个人信息不再需要用于最初的收集目的，您可以对我们处理您的个人信息提出意见。
您可以要求我们以电子形式向第三方提供您已同意我们处理的数据或者为履行合同必须处理的数据的副本。
在某些情况下，您可以对处理提出意见，比如有关直接营销。

如果您的地址、联系方式或其他情况发生变化，请尽快告知我们，以确保您个人信息的准确性。

我们的网站和计算机系统采取的安全措施，旨在防止您提供给我们的信息丢失、滥用或更改。我们只在为收集您的个人资料的目的而合理需要的时间内，或为遵守任何适用的法律或人权报告或文件保留要求而保留您的个人资料。

请注意，我们不对任何链接到协会网站的网站隐私策略或内容负责。

如果我们以任何方式改变我们的隐私策略，我们将在本网站上公布，这些变化在发布后立即生效。当您访问本网站时，您有责任检查隐私策略，我们鼓励您定期查看。

如果您对隐私策略有任何疑问，或希望行使与我们持有的您的个人信息有关的任何权利，请联系我们，可发邮件至 mail@westpandi.com，或联系西英伦保险服务（卢森堡）有限公司。