Politique de confidentialité

Policies

 

• Performance - Trans World Compliance déploiera des efforts commercialement raisonnables pour mettre à jour, augmenter et maintenir le contenu et les règles commerciales, tels qu'ils ont été compilés à partir d'archives publiques sélectionnées et d'autres sources. L'abonné accepte tout le contenu et toutes les règles de gestion fournis par Trans World Compliance en l'état, sans aucune garantie quant à l'exactitude ou à l'exhaustivité du contenu et des règles de gestion.
• Assistance - Trans World Compliance offrira une assistance par courrier électronique par l'intermédiaire du site Web de Trans World Compliance Link
• . Tous les courriels d'assistance envoyés pendant les heures de bureau recevront une réponse dans un délai d'un jour ouvrable.
• Interruption du service-
  • • Interruptions programmées. L'abonné reconnaît que le service peut être temporairement interrompu ou réduit en raison de modifications de l'équipement, de mises à niveau, de déplacements, de réparations et d'autres activités similaires au cours de l'exploitation et de la mise à niveau du service. Aucune réduction des paiements ne sera effectuée en cas d'interruption programmée du service, à condition que ces interruptions ne dépassent pas 48 heures au cours d'une période de 30 jours consécutifs.
      Force Majeure. Trans World Compliance n'est pas responsable des interruptions ou des retards de transmission, ni des erreurs ou des défauts de transmission ou de l'impossibilité de transmettre lorsqu'ils sont dus à des cas de force majeure, des incendies, des inondations, des émeutes, des guerres, des grèves, des actes de gouvernement, des fournisseurs de services tiers ou toute autre cause indépendante de la volonté de Trans World Compliance.
      Connectivité Internet. Étant donné que l'Abonné accède au Service par le biais de l'Internet public, des interruptions temporaires de la connectivité du réseau se produiront de temps à autre. Le trafic Internet est généralement acheminé à travers de nombreux fournisseurs d'accès Internet différents sur le chemin de sa destination. Trans World Compliance ne sera pas responsable des interruptions ou des retards de transmission, ni des erreurs ou des défauts de transmission, ni de l'impossibilité de transmettre, lorsqu'ils sont causés par un fournisseur d'accès à Internet.
      Responsabilité. En aucun cas Trans World Compliance ne sera responsable des dommages dus à l'interruption du service, à l'exception du remboursement des frais d'abonnement payés proportionnellement au temps d'indisponibilité.
• Audit -
  • • L'Abonné comprend et accepte qu'afin d'assurer le respect des lois applicables, Trans World Compliance se réserve le droit de procéder à des examens périodiques de l'activité de l'Abonné et peut, sur une base aléatoire, contacter l'Abonné pour lui demander de fournir des documents sur les recherches effectuées. Trans World Compliance doit également enquêter sur les activités de l'Abonné.stigate all legitimate reports of abuse or misuse of the Service.
• Notification
  En cas de violation de données, tous les abonnés concernés seront informés par Trans World Compliance.
  L'abonné sera informé de toute demande juridiquement contraignante de divulgation des données personnelles par une autorité chargée de l'application de la loi, sauf interdiction contraire, telle qu'une interdiction légale de préserver la confidentialité d'une enquête menée par une autorité chargée de l'application de la loi.

Bouclier Pivacy

Trans World Compliance (“TWC”) is committed to your privacy and support the EU’s General Data Protection Regulation[1] (“GDPR”) and the EU-U.S. Data Privacy Framework (DPF)[2].

A. NOTICE & CHOICE

Affirmative Statement of Participation in the EU-US Data Privacy Framework (DPF)

This Statement complies with the Data Privacy Framework as set forth by the U.S. Department of Commerce and GDPR as set forth by the European Union regarding the collection, use, and sharing of personal information. This Privacy and Data Protection Policies statement describes how TWC collects, uses, and transfers data. Please also refer to TWC’s web privacy policies available here.

Jurisdiction

TWC certifies that it adheres to the Data Privacy Framework and GDPR Principles. TWC states that if there is any conflict between the terms of any TWC privacy policy and Data Privacy Framework or GDPR Principles, the Data Privacy Framework and GDPR Principles shall govern. TWC is also subject to the investigatory and enforcement powers of the U.S. Federal Trade Commission (FTC) and the European National Data Protection Authorities[3].

Scope

TWC’s Privacy and Data Protection Policies applies to its collection, use, and sharing of commercial data (data that TWC processes on behalf of its clients or their partners) and internal data (data that TWC collects for TWC internal purposes such as requests for additional information or to apply for employment with TWC).

TWC’s Data Collection Processes

TWC creates B2B solutions to help companies comply with US FATCA, CRS, and other international tax obligations. TWC does not have access to our client’s data and does not see or use any client data without the explicit permission of our clients and only for the specific reason of providing application support. Data processed includes:

• Individual and Entity Account Holder information including identifiable information such as name, address, data of birth, and phone numbers
• Tax ID numbers of the aforementioned individuals and entities
• Financial information concerning Accounts held by individuals and entities

TWC collects personal information for various internal purposes such as sales or HR. This information is collected only with the consent the owner, includes only necessary for specific business purposes, and will be deleted upon request by an owner.

TWC End User Data & Privacy Policies

Both TWC and our clients are responsible for end user privacy. TWC provides end user data and privacy policies for our SaaS solutions, as well as a separate policy for the TWC marketing websites (see next section).

TWC requires that its clients provide the necessary notices and obtain informed consents from their end users for data collection using TWC software solutions.

TWC will delete any or all client data upon request from a client. Requests must be in writing and will be deleted within fourteen (14) calendar days of a request.

TWC Employee & Internal Data & Privacy Policies

TWC has an employee data and privacy policy. TWC employees are aware of and have been trained on this policy, which is also available on the company’s intranet.

TWC website privacy policy is available on our marketing websites and detail the data collected and intended use of such data.

B. ACCOUNTABILITY FOR ONWARD TRANSFERS

To effectively process data on behalf of our clients to fulfill our client’s compliance obligations, TWC software must share data with certain tax authorities. In all cases and for each transfer, our clients must explicitly initiate the transfer. With the exception of the aforementioned tax reporting, TWC does not have access and does not forward or share any client data to any other companies for any purpose whatsoever.

For internal data, TWC may share some data with external providers (for example, employee background checks). All employees will be specifically notified of any sharing of data, TWC will only share data when necessary, and only with firms that adhere to TWC’s data privacy policies. Marketing data collected by TWC may be shared with partners.

C. SECURITY

TWC uses reasonable and appropriate measures to protect personal data from loss, misuse, and unauthorized access, disclosure, alteration, and destruction, taking into account any inherent risks and the nature of the personal data involved.

TWC is a SaaS company that operates within segregated private datacenters as well as the public cloud. Data collected by TWC is co-located in secure locations operated by Amazon Web Services (US, Canada, Brazil), Art Motion (Switzerland) and SALT (Cayman Islands). Additional data center providers may be added in the future.

D. DATA INTEGRITY & PURPOSE LIMITATION

The TWC data pledge expressly disclaims ownership of data in favor of the TWC client. Furthermore, it is the TWC client, not TWC, that determines the “purposes and means” of data processing, include data retention and termination. Under EU law, TWC is the “data processor” that processes data on instruction from the client or data controller (the entity that determines the “purposes and means” of the data processing in question).

E. ACCESS

TWC processes data on behalf of its business clients and is not an end user facing company. For any access request or request to be forgotten, TWC would refer the end user to the TWC client’s that has the direct relationship with the individual or entity in question.

TWC does collect certain personal data for internal purposes such as sales and HR. TWC will honor any requests to review data and/or any requests to be forgotten (have personal data deleted).

TWC will not honor any 3rd party requests for access to client data without explicit written instructions to do so by the TWC’s client.

F. NOTIFICATION

In the unlikely event of a security breach, within 24 hours of discovery, Trans World Compliance will notify the owners of any affected data and, where applicable by law, relevant Data Protection Authorities.

G. RECOURSE & ENFORCEMENT

For questions or complaints please contact our Data Protection Officer at:

Data Protection Officer

Trans World Compliance, Inc.

1829 Greenplace Terrce

Rockville, MD 20850

USA

Phone: 301-825-5137

Email: info@transworldcompliance.com.

In instances where other redress possibilities have been exhausted under EU law, or where the complaint has not been resolved by any other means, TWC will provide US and EU end users a binding arbitration option.

Liability is limited to TWC’s contractual terms[4] or penalties stated in law (GDPR or Data Privacy Framework or other relevant law), whichever is higher.

H. DISCLOSURES TO LAW ENFORCEMENT

TWC may disclose data in response to lawful requests by public authorities, and to meet national security or law enforcement requirements. Unless expressly prohibited by law or it will violate an order, TWC will provided notice to affected clients of any such disclosure.

I. RETENTION & DATA SECURITY

TWC does not have direct access to any personnally identifiable client data in our cloud or installed applications. Should a client provide access or send data to TWC personnel:

• If a client transmits personally identifiable client information to an employee for the purposes of support, loading, or otherwise, the employee should delete this after use or within 30 days, which ever is sooner.
• All data transmission must be secured with (at a minimum) password level encryption.

Cloud installation data retention:

• Legally required retention is at least six years (under local law it may be more).
• For our cloud solutions, upon written request, TWC will permenantly delete all client data from our servers and backups and will provide written confirmation of the same.

Any questions about Data Retention or Data Security should be forwarded to the Data Protection Officer.

 

 

 

[1] http://data.consilium.europa.eu/doc/document/ST-5419-2016-INIT/en/pdf

[2] https://www.dataprivacyframework.gov/Program-Overview

[3] http://ec.europa.eu/newsroom/article29/document.cfm?doc_id=50044

[4] http://www.transworldcompliance.com/terms-001.html

Données que nous recueillons auprès de vous

Pourquoi recueillons-nous des informations sur les sites web ?

Nous recueillons toutes les informations que vous fournissez volontairement lorsque vous visitez les sites Web pour en savoir plus sur TWC et ses produits, sur la société, sur les opportunités d'investissement ou pour toute autre information. Le type d'informations collectées dépend de votre demande. Par exemple, si vous vous inscrivez à la lettre d'information de TWC, nous vous demanderons votre nom et votre adresse électronique. En revanche, si vous envisagez de travailler pour TWC et que vous soumettez une demande d'emploi, nous recueillerons d'autres informations telles que votre adresse et votre numéro de téléphone.

Quelles sont les informations collectées par TWC sur les sites Web ?

Lorsque vous visitez les sites web, nous recueillons automatiquement des informations sur votre ordinateur ou votre appareil, ainsi que sur votre utilisation des sites web, afin que nous puissions vous reconnaître en tant qu'utilisateur final et optimiser votre expérience en conséquence. Nous stockons ces informations dans des fichiers journaux et pouvons partager ces données avec des partenaires, des sociétés affiliées et d'autres fournisseurs, qui nous aident à analyser les tendances de l'activité globale et à administrer les sites web, à suivre l'activité des utilisateurs finaux sur le site web à des fins d'analyse et à recueillir des informations démographiques sur l'ensemble de notre base d'utilisateurs. Nous pouvons recevoir de ces sociétés des rapports basés sur l'utilisation de ces technologies, sur une base individuelle ou agrégée.

Voici les différentes catégories d'informations qui peuvent être collectées à partir de votre appareil par les sites web ou par des partenaires, des affiliés et d'autres vendeurs agissant en notre nom :

le type de navigateur que vous avez utilisé pour accéder aux sites web

• les heures auxquelles vous avez accédé aux sites web
• l'adresse IP de l'appareil que vous avez utilisé pour accéder aux sites web
• les pages des sites web que vous avez consultées
• les pages que vous avez visitées avant de vous rendre sur les sites web
• Des informations sur l'ordinateur ou l'appareil mobile que vous utilisez pour accéder aux sites Web - modèle de matériel, système d'exploitation et version, et informations sur le réseau mobile. TWC utilise diverses technologies pour collecter ces données, notamment des cookies, des balises, des tags et des scripts.

Comment utilisons-nous les informations recueillies sur les sites web ?

Nous utilisons les informations que nous recueillons sur les sites web à diverses fins, en fonction de votre demande, y compris mais sans s'y limiter :

• Veiller à ce que nos sites web restent adaptés à vos besoins et faciles à utiliser en fournissant des analyses et d'autres données concernant votre utilisation de nos sites web en tant qu'utilisateur final.
• Fournir des bulletins d'information, des blogs et d'autres contenus de TWC en réponse à votre demande
• Fournir des confirmations, des factures, des avis techniques, des mises à jour, des alertes de sécurité, ainsi que tous les autres messages d'assistance et d'administration liés à votre demande ou à votre achat de produits et services TWC.
• Vous avertir de nouveaux produits, des offres spéciales et des promotions qui peuvent être proposés par TWC et nos partenaires sélectionnés.
• Vous tenez informé des événements promotionnels de TWC
• De plus, vous contactez au sujet d'un poste vacant chez TWC pour lequel vous avez précédemment postulé.

Tiers responsables du traitement

Nos partenaires et prestataires de services soigneusement sélectionnés peuvent traiter des informations personnelles vous concernant en notre nom, comme décrit ci-dessous :
« Prestataires de services de marketing numérique
Nous désignons périodiquement des agents de marketing numérique pour mener des activités de marketing en notre nom, et ces activités peuvent donner lieu à un traitement conforme des informations personnelles.  Les responsables du traitement des données que nous avons désignées sont les suivants
(i) Prospect Global Ltd (opérant sous le nom de Sopro) Reg. UK Co. 09648733. Vous pouvez contacter Sopro et consulter sa politique de confidentialité à l'adresse suivante : http://sopro.io.  Sopro est enregistré auprès de l'ICO Reg : ZA346877. Son responsable de la protection des données peut être contacté par courriel à l'adresse suivante : dpo@sopro.io."