حماية البيانات

امتثالاً للائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية تنقل هذه البيانات، وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات - GDPR)، تُعلِم PASSPORTA العملاء بمبادئ معالجة البيانات الشخصية وبحقوقهم.

1. المسؤول عن البيانات الشخصية هو PASSPORTA، ومقره المسجل في ul. Jana III Sobieskiego 2, 40-082 Katowice، بولندا، NIP: 6343050934، KRS: 0001150100.
2. يمكن للعميل التواصل مع المسؤول عن البيانات بشأن حماية البيانات الشخصية عبر البريد الإلكتروني: support@passporta.com أو عبر الهاتف على الأرقام:
   1. باللغة البولندية +48 32 431 00 23
   2. باللغة الألمانية +49 30 209 930 611
   3. باللغة الإنجليزية +44 20 8089 4595
   4. باللغة الفرنسية +33 187 650 033
3. في الأمور المتعلقة بحماية البيانات الشخصية، يمكن للعميل أيضاً التواصل مع مسؤول حماية البيانات لدى PASSPORTA عبر إرسال بريد إلكتروني إلى data-protection@passporta.com.
4. تُعالَج البيانات الشخصية للعميل لغرض تنفيذ الاتفاقية التي يكون العميل طرفاً فيها أو لاتخاذ إجراءات سابقة للتعاقد بناءً على طلب العميل، استناداً إلى المادة 6(1)(b) من اللائحة العامة لحماية البيانات.
5. في حالات معينة، يجوز لـ PASSPORTA معالجة البيانات الشخصية استناداً إلى:
   1. التزام قانوني (المادة 6(1)(c) من اللائحة العامة لحماية البيانات)،
   2. حماية المصالح الحيوية للعميل أو لشخص طبيعي آخر (المادة 6(1)(d) من اللائحة العامة لحماية البيانات)،
   3. المصالح المشروعة لـ PASSPORTA (المادة 6(1)(f) من اللائحة العامة لحماية البيانات)، بما في ذلك:
      • تسويق خدمات PASSPORTA،
      • مراقبة جودة الخدمة، بما في ذلك تحليل حركة الزيارات على المنصة،
      • معالجة النزاعات القانونية والدفاع ضد المطالبات،
      • ضمان الأمن في تقديم الخدمات والمعاملات.
6. يجوز معالجة البيانات استناداً إلى موافقة العميل عند عدم انطباق أي أساس قانوني آخر، وفقاً للمادة 6(1)(a) من اللائحة العامة لحماية البيانات.
7. تعالج PASSPORTA البيانات الشخصية الحساسة فقط استناداً إلى موافقة صريحة من العميل، لا سيما فيما يتعلق بالمعلومات الصحية أو السجلات الجنائية، إذا كان ذلك مطلوباً في عملية طلب التأشيرة (المادة 9(2)(a) من اللائحة العامة لحماية البيانات).
8. إذا كانت عملية التأشيرة تتطلب بيانات السجل الجنائي (على سبيل المثال، لطلبات التأشيرة إلى أستراليا أو كندا أو كينيا)، فإن المعالجة تستند إلى المادة 10 من اللائحة العامة لحماية البيانات وإلى الأنظمة الوطنية لسلطة التأشيرات المعنية.
9. يجوز لـ PASSPORTA التواصل مع العميل عبر البريد الإلكتروني لجمع ملاحظاته حول الخدمة. ولهذا الغرض، يجوز لها أن تعهد بمعالجة البيانات إلى Trustpilot A/S، حيث تزودها باسم العميل وعنوان بريده الإلكتروني ورقم الطلب.
10. يجوز مشاركة البيانات الشخصية مع الجهات التالية:
    1. السلطات العامة المخوَّلة بمعالجة طلبات التأشيرة،
    2. المؤسسات الحكومية التي تفي بالالتزامات القانونية،
    3. الجهات التي تعالج المدفوعات الإلكترونية والمعاملات المصرفية،
    4. الشركات التي تدعم PASSPORTA في تقديم الخدمات، بما في ذلك:
       • مزودو خدمات الاستضافة،
       • مكاتب المحاماة ومكاتب المحاسبة،
       • مزودو خدمة العملاء والجهات التي تراقب الجودة.
11. يُحتفظ بالبيانات الشخصية للفترة اللازمة لتحقيق الأغراض التي جُمعت من أجلها. بعد إتمام الاتفاقية، يجوز لـ PASSPORTA الاحتفاظ بالبيانات للفترة المطلوبة قانوناً أو لمصلحة مشروعة، على ألا تتجاوز 6 سنوات من تاريخ جمعها.
12. يحق للعميل:
    1. الوصول إلى بياناته،
    2. تصحيح البيانات غير الصحيحة أو غير المكتملة،
    3. طلب محو البيانات ("الحق في النسيان") في حالات محددة،
    4. تقييد معالجة البيانات،
    5. قابلية نقل البيانات، إذا كانت المعالجة تستند إلى الموافقة أو العقد،
    6. الاعتراض على المعالجة في الحالات المبررة.
13. يحق للعميل سحب موافقته على معالجة البيانات في أي وقت. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.
14. في حال انتهاك حماية البيانات، يحق للعميل تقديم شكوى إلى السلطة الإشرافية المختصة.
15. يجوز لـ PASSPORTA نقل البيانات إلى دول خارج المنطقة الاقتصادية الأوروبية (EEA) لتنفيذ الاتفاقية. وفي مثل هذه الحالات، تُطبَّق الشروط التعاقدية القياسية للمفوضية الأوروبية لضمان مستوى ملائم من حماية البيانات.
16. بالنسبة لطلبات التأشيرة إلى بعض الدول خارج المنطقة الاقتصادية الأوروبية (أستراليا، البحرين، كمبوديا، مصر، الهند، كينيا، ميانمار، عُمان، سريلانكا، تنزانيا، تركيا، الولايات المتحدة الأمريكية، فيتنام)، يجوز نقل بيانات العميل إلى السلطات الحكومية المعنية وفقاً للأنظمة المعمول بها في تلك الدولة. وقد يحدث النقل إلى الولايات المتحدة الأمريكية والإمارات العربية المتحدة استناداً إلى الشروط التعاقدية القياسية المعتمدة من المفوضية الأوروبية، بما يضمن مستوى عالياً من حماية البيانات الشخصية. أما بالنسبة للنقل إلى كندا، فإن معالجة البيانات ضرورية لتنفيذ اتفاقية خدمة وساطة التأشيرات، ويؤكد قرار المفوضية الأوروبية الصادر بتاريخ 20 ديسمبر 2001 أن كندا تضمن مستوى ملائماً من حماية البيانات.
17. يحق للعميل الحصول على نسخة من بياناته الشخصية المقدمة إلى PASSPORTA.
18. تقديم البيانات الشخصية أمر طوعي ولكنه ضروري لإبرام وتنفيذ اتفاقية خدمات التأشيرة. سيؤدي عدم تقديم البيانات المطلوبة إلى تعذر تنفيذ الخدمة.
19. خيارات إلغاء الاشتراك وملفات تعريف الارتباط وتفضيلات التسويق

    من أجل ضمان الشفافية والامتثال للأنظمة المعمول بها بشأن حماية البيانات والإعلانات، تُعلِم IVS بأن للمستخدمين الحق في إلغاء الاشتراك في أنواع معينة من معالجة البيانات، بما في ذلك المعالجة لأغراض التسويق والإعلان.

    1. الإعلان وإنشاء الملفات الشخصية

       عندما تُعالَج البيانات الشخصية لأغراض التسويق المباشر أو إنشاء الملفات الشخصية، يحق لصاحب البيانات الاعتراض على هذه المعالجة في أي وقت. وعند الاعتراض، ستتوقف IVS عن معالجة البيانات الشخصية لهذه الأغراض ما لم تكن هناك أسباب مشروعة قاهرة تتجاوز مصالح صاحب البيانات وحقوقه وحرياته.

    2. ملفات تعريف الارتباط وتقنيات التتبع

       تستخدم IVS ملفات تعريف الارتباط والتقنيات المماثلة لضمان الأداء السليم للموقع، وتحسين تجربة المستخدم، وعند الاقتضاء لأغراض التحليل والتسويق.

       يملك المستخدمون إمكانية إدارة ملفات تعريف الارتباط أو تعطيلها في أي وقت من خلال إعدادات متصفحهم. وقد يؤثر تقييد استخدام ملفات تعريف الارتباط على بعض وظائف الموقع.

       عندما يقتضي القانون ذلك، يُزوَّد المستخدمون بآلية للموافقة على ملفات تعريف الارتباط تتيح لهم قبول أو رفض ملفات تعريف الارتباط غير الضرورية.

    3. المراسلات عبر البريد الإلكتروني

       إذا استُخدمت البيانات الشخصية لإرسال مراسلات تسويقية، يحق لصاحب البيانات سحب موافقته أو إلغاء الاشتراك في أي وقت. ويحتوي كل رسالة تسويقية على آلية مناسبة لإلغاء الاشتراك.

       لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل هذا السحب.

    4. حق الاعتراض وتقييد المعالجة

       بالإضافة إلى الحقوق الموضحة أعلاه، يحق لصاحب البيانات الاعتراض على معالجة البيانات الشخصية لأغراض التسويق وطلب تقييد هذه المعالجة.

       يمكن تقديم طلبات إلغاء الاشتراك أو الاعتراض أو تقييد المعالجة إلى IVS باستخدام بيانات التواصل المشار إليها أعلاه.

    5. اتخاذ القرارات الآلية

       عند الاقتضاء، تُعلِم IVS بأن البيانات الشخصية لا تخضع لاتخاذ قرارات آلية بالكامل تنتج عنها آثار قانونية تخص صاحب البيانات دون ضمانات مناسبة، ما لم يُذكر خلاف ذلك صراحةً.

20. استخدام تقنيات التتبع وإعادة الاستهداف التسويقي

    قد تستخدم IVS تقنيات التتبع، بما في ذلك ملفات تعريف الارتباط والبيكسلات والأدوات المماثلة، لجمع معلومات حول تفاعلات المستخدمين مع الموقع لأغراض التحليل والإعلان.

    يشمل ذلك استخدام خدمات إعلانية تابعة لأطراف ثالثة، مثل Microsoft Advertising، التي قد تجمع البيانات من خلال تقنيات مثل وسم التتبع العام للأحداث (UET) لتمكين إعادة الاستهداف التسويقي وتقسيم الجمهور.

    ونتيجة لذلك، قد تُشارَك معلومات حول نشاط المستخدم على الموقع مع شركاء من أطراف ثالثة بغرض عرض إعلانات مخصصة (الإعلان القائم على الاهتمامات).

    لا تُستخدم البيانات الشخصية المجمَّعة لمعالجة التأشيرات أبداً لأغراض إعلانية.

    1. إلغاء الاشتراك في الإعلان القائم على الاهتمامات

       يحق للمستخدمين إلغاء الاشتراك في الإعلان القائم على الاهتمامات عبر زيارة المصادر التالية:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       تتيح هذه المنصات للمستخدمين التحكم في كيفية استخدام بياناتهم في الإعلانات المخصصة عبر عدة مزودين.

       لا تستخدم IVS البيانات الشخصية الحساسة (مثل المعلومات المتعلقة بالصحة أو الدين أو الآراء السياسية أو الفئات المماثلة) لأغراض الإعلان أو إعادة الاستهداف التسويقي.