Политика за поверителност

За да се съобрази с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, и за отмяна на Директива 95/46/ЕО (GDPR), PASSPORTA информира Клиентите за принципите на обработване на личните данни и правата им.

1. Администратор на личните данни е PASSPORTA, със седалище на ul. Jana III Sobieskiego 2, 40-082 Katowice, Полша, NIP: 6343050934, KRS: 0001150100.
2. Клиентът може да се свърже с Администратора на данни относно защитата на личните данни чрез имейл: support@passporta.com или по телефона на:
   1. полски език +48 32 431 00 11
   2. немски език +49 30 209 930 611
   3. английски език +44 20 8089 4595
3. По въпроси, свързани със защитата на личните данни, Клиентът може също да се свърже с Длъжностното лице по защита на данните на PASSPORTA чрез изпращане на имейл на data-protection@passporta.com.
4. Личните данни на Клиента се обработват с цел изпълнение на Договора, по който Клиентът е страна, или за предприемане на преддоговорни действия по искане на Клиента, съгласно чл. 6(1)(б) от GDPR.
5. В определени случаи PASSPORTA може да обработва лични данни въз основа на:
   1. Правно задължение (чл. 6(1)(в) GDPR),
   2. Защита на жизненоважни интереси на Клиента или на друго физическо лице (чл. 6(1)(г) GDPR),
   3. Легитимни интереси на PASSPORTA (чл. 6(1)(е) GDPR), включително:
      • Маркетинг на услугите на PASSPORTA,
      • Наблюдение на качеството на услугите, включително анализ на трафика на Платформата,
      • Разглеждане на правни спорове, защита срещу претенции,
      • Осигуряване на сигурност при предоставянето на услуги и транзакции.
6. Данните могат да се обработват въз основа на съгласието на Клиента, когато не е приложимо друго правно основание, съгласно чл. 6(1)(а) GDPR.
7. PASSPORTA обработва Чувствителни лични данни само въз основа на изричното съгласие на Клиента, по-конкретно относно информация за здравето или съдебно минало, ако това се изисква в процеса на кандидатстване за виза (чл. 9(2)(а) GDPR).
8. Ако процесът за виза изисква данни за съдебно минало (напр. за визови заявления за Австралия, Канада или Кения), обработването се основава на чл. 10 GDPR и националните разпоредби на съответния визов орган.
9. PASSPORTA може да се свърже с Клиента по имейл, за да събере отзиви за услугата. За тази цел може да възложи обработването на данни на Trustpilot A/S, на който предоставя името, имейл адреса и номера на поръчката на Клиента.
10. Личните данни могат да се споделят със следните субекти:
    1. Публични органи, оправомощени да обработват визови заявления,
    2. Държавни институции, изпълняващи законови задължения,
    3. Субекти, обработващи електронни плащания и банкови транзакции,
    4. Компании, подпомагащи PASSPORTA при предоставянето на услуги, включително:
       • Доставчици на хостинг услуги,
       • Адвокатски и счетоводни кантори,
       • Доставчици на клиентско обслужване и субекти, наблюдаващи качеството.
11. Личните данни се съхраняват за необходимия период за постигане на целите, за които са събрани. След изпълнението на Договора PASSPORTA може да съхранява данните за законово изисквания период или за легитимен интерес, но не по-дълго от 6 години от събирането им.
12. Клиентът има право на:
    1. Достъп до своите данни,
    2. Коригиране на неточни или непълни данни,
    3. Искане за изтриване на данни ("право да бъдеш забравен") в определени случаи,
    4. Ограничаване на обработването на данни,
    5. Преносимост на данни, ако обработването се основава на съгласие или договор,
    6. Възражение срещу обработването в обосновани случаи.
13. Клиентът има право да оттегли съгласието за обработване на данни по всяко време. Оттеглянето на съгласието не влияе на законосъобразността на обработването преди оттеглянето.
14. В случай на нарушение на защитата на данните Клиентът има право да подаде жалба до съответния надзорен орган.
15. PASSPORTA може да предава данни на държави извън Европейското икономическо пространство (ЕИП) за изпълнение на Договора. В такива случаи се прилагат стандартните договорни клаузи на Европейската комисия, за да се гарантира адекватен ниво на защита на данните.
16. За визови заявления към определени държави извън ЕИП (Австралия, Бахрейн, Камбоджа, Египет, Индия, Кения, Мианмар, Оман, Шри Ланка, Танзания, Турция, САЩ, Виетнам), данните на Клиента могат да бъдат предадени на съответните държавни органи в съответствие с приложимите разпоредби на тази държава. Предаването към САЩ и ОАЕ може да се извърши въз основа на стандартни договорни клаузи, одобрени от Европейската комисия, гарантиращи високо ниво на защита на личните данни. За предаването към Канада обработването на данни е необходимо за изпълнението на договора за визово посреднически услуги, а решението на Европейската комисия от 20 декември 2001 г. потвърждава, че Канада гарантира адекватен ниво на защита на данните.
17. Клиентът има право да получи копие от своите лични данни, предоставени на PASSPORTA.
18. Предоставянето на лични данни е доброволно, но необходимо за сключването и изпълнението на Договора за визови услуги. Непредоставянето на необходимите данни ще попречи на извършването на услугата.
19. Опции за отказ, бисквитки и маркетингови предпочитания

    За да се гарантира прозрачност и съответствие с приложимите разпоредби за защита на данните и рекламата, PASSPORTA информира, че потребителите имат право да се откажат от определени видове обработване на данни, включително обработване за маркетингови и рекламни цели.

    1. Реклама и профилиране

       Когато личните данни се обработват за целите на директен маркетинг или профилиране, субектът на данните има право да възрази срещу такова обработване по всяко време. При възражение PASSPORTA ще спре обработването на лични данни за такива цели, освен ако не съществуват убедителни законни основания, които имат преимущество пред интересите, правата и свободите на субекта на данните.

    2. Бисквитки и технологии за проследяване

       PASSPORTA използва бисквитки и подобни технологии, за да осигури правилното функциониране на уебсайта, да подобри потребителското изживяване и, когато е приложимо, за аналитични и маркетингови цели.

       Потребителите имат възможност да управляват или деактивират бисквитките по всяко време чрез настройките на своя браузър. Ограничаването на използването на бисквитки може да повлияе на определени функционалности на уебсайта.

       Когато се изисква от закона, потребителите получават механизъм за съгласие с бисквитките, който им позволява да приемат или отхвърлят несъществените бисквитки.

    3. Имейл комуникации

       Ако личните данни се използват за изпращане на маркетингови съобщения, субектът на данните има право да оттегли съгласието или да се отпише по всяко време. Всяко маркетингово съобщение съдържа подходящ механизъм за отписване.

       Оттеглянето на съгласието не влияе на законосъобразността на обработването, извършено преди оттеглянето.

    4. Право на възражение и ограничаване на обработването

       Освен описаните по-горе права, субектът на данните има право да възрази срещу обработването на лични данни за маркетингови цели и да поиска ограничаване на такова обработване.

       Заявки относно отказ, възражение или ограничаване на обработването могат да се подават до PASSPORTA чрез посочените по-горе данни за контакт.

    5. Автоматизирано вземане на решения

       Когато е приложимо, PASSPORTA информира, че личните данни не подлежат на изцяло автоматизирано вземане на решения, произвеждащо правни последици за субекта на данните, без съответните гаранции, освен ако изрично не е посочено друго.

20. Използване на технологии за проследяване и ремаркетинг

    PASSPORTA може да използва технологии за проследяване, включително бисквитки, пиксели и подобни инструменти, за да събира информация за взаимодействието на потребителите с уебсайта за аналитични и рекламни цели.

    Това включва използването на рекламни услуги на трети страни, като Microsoft Advertising, които могат да събират данни чрез технологии като тага за универсално проследяване на събития (UET), за да позволят ремаркетинг и сегментиране на аудиторията.

    В резултат на това информация за активността на потребителя на уебсайта може да се споделя с партньори от трети страни с цел предоставяне на персонализирани реклами (реклама, базирана на интереси).

    Личните данни, събрани за обработване на визи, никога не се използват за рекламни цели.

    1. Отказ от реклама, базирана на интереси

       Потребителите имат право да се откажат от реклама, базирана на интереси, чрез посещение на следните ресурси:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Тези платформи позволяват на потребителите да контролират как техните данни се използват за персонализирана реклама сред множество доставчици.

       PASSPORTA не използва чувствителни лични данни (като информация за здравето, религията, политическите възгледи или подобни категории) за рекламни или ремаркетингови цели.