Zásady ochrany osobních údajů

V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) společnost PASSPORTA informuje Klienty o zásadách zpracování osobních údajů a o jejich právech.

1. Správcem osobních údajů je společnost PASSPORTA, se sídlem na adrese ul. Jana III Sobieskiego 2, 40-082 Katowice, Polsko, NIP: 6343050934, KRS: 0001150100.
2. Klient může Správce údajů kontaktovat ve věcech ochrany osobních údajů e-mailem: support@passporta.com nebo telefonicky na číslech:
   1. v polském jazyce +48 32 431 00 23
   2. v německém jazyce +49 30 209 930 611
   3. v anglickém jazyce +44 20 8089 4595
   4. ve francouzském jazyce +33 187 650 033
3. Ve věcech souvisejících s ochranou osobních údajů může Klient rovněž kontaktovat pověřence pro ochranu osobních údajů společnosti PASSPORTA zasláním e-mailu na adresu data-protection@passporta.com.
4. Osobní údaje Klienta jsou zpracovávány za účelem plnění Smlouvy, jejíž je Klient stranou, nebo provedení předsmluvních opatření na žádost Klienta, na základě čl. 6 odst. 1 písm. b) GDPR.
5. V některých případech může společnost PASSPORTA zpracovávat osobní údaje na základě:
   1. právní povinnosti (čl. 6 odst. 1 písm. c) GDPR),
   2. ochrany životně důležitých zájmů Klienta nebo jiné fyzické osoby (čl. 6 odst. 1 písm. d) GDPR),
   3. oprávněných zájmů společnosti PASSPORTA (čl. 6 odst. 1 písm. f) GDPR), včetně:
      • marketingu služeb společnosti PASSPORTA,
      • sledování kvality služeb, včetně analýzy provozu Platformy,
      • řešení právních sporů, obrany proti nárokům,
      • zajištění bezpečnosti při poskytování služeb a provádění transakcí.
6. Údaje mohou být zpracovávány na základě souhlasu Klienta, pokud neplatí žádný jiný právní základ, v souladu s čl. 6 odst. 1 písm. a) GDPR.
7. Společnost PASSPORTA zpracovává citlivé osobní údaje pouze na základě výslovného souhlasu Klienta, zejména pokud jde o informace o zdravotním stavu nebo záznamy v trestním rejstříku, je-li to vyžadováno v procesu žádosti o vízum (čl. 9 odst. 2 písm. a) GDPR).
8. Pokud vízový proces vyžaduje údaje z trestního rejstříku (např. u žádostí o vízum do Austrálie, Kanady nebo Keni), je zpracování založeno na čl. 10 GDPR a na vnitrostátních předpisech příslušného vízového orgánu.
9. Společnost PASSPORTA může Klienta kontaktovat e-mailem za účelem získání zpětné vazby ke službě. Za tímto účelem může pověřit zpracováním údajů společnost Trustpilot A/S, které poskytuje jméno, e-mailovou adresu a číslo objednávky Klienta.
10. Osobní údaje mohou být sdíleny s následujícími subjekty:
    1. orgány veřejné moci oprávněnými ke zpracování žádostí o vízum,
    2. státními institucemi plnícími právní povinnosti,
    3. subjekty zpracovávajícími elektronické platby a bankovní transakce,
    4. společnostmi podporujícími PASSPORTA při poskytování služeb, včetně:
       • poskytovatelů hostingových služeb,
       • advokátních kanceláří a účetních kanceláří,
       • poskytovatelů zákaznické podpory a subjektů sledujících kvalitu.
11. Osobní údaje jsou uchovávány po dobu nezbytnou ke splnění účelů, pro které byly shromážděny. Po dokončení Smlouvy může společnost PASSPORTA uchovávat údaje po dobu vyžadovanou zákonem nebo z důvodu oprávněného zájmu, nejdéle však po dobu 6 let od jejich shromáždění.
12. Klient má právo na:
    1. přístup ke svým údajům,
    2. opravu nesprávných nebo neúplných údajů,
    3. žádost o výmaz údajů („právo být zapomenut“) ve stanovených případech,
    4. omezení zpracování údajů,
    5. přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě,
    6. vznesení námitky proti zpracování v odůvodněných případech.
13. Klient má právo kdykoli odvolat souhlas se zpracováním údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
14. V případě porušení ochrany údajů má Klient právo podat stížnost u příslušného dozorového úřadu.
15. Společnost PASSPORTA může za účelem plnění Smlouvy předávat údaje do zemí mimo Evropský hospodářský prostor (EHP). V takových případech se uplatňují standardní smluvní doložky Evropské komise zajišťující odpovídající úroveň ochrany údajů.
16. U žádostí o vízum do některých zemí mimo EHP (Austrálie, Bahrajn, Kambodža, Egypt, Indie, Keňa, Myanmar, Omán, Srí Lanka, Tanzanie, Turecko, USA, Vietnam) mohou být údaje Klienta předány příslušným vládním orgánům v souladu s platnými předpisy dané země. K předávání do USA a Spojených arabských emirátů může docházet na základě standardních smluvních doložek schválených Evropskou komisí, které zajišťují vysokou úroveň ochrany osobních údajů. V případě předávání do Kanady je zpracování údajů nezbytné pro plnění smlouvy o zprostředkování víz a rozhodnutí Evropské komise ze dne 20. prosince 2001 potvrzuje, že Kanada zajišťuje odpovídající úroveň ochrany údajů.
17. Klient má právo získat kopii svých osobních údajů poskytnutých společnosti PASSPORTA.
18. Poskytnutí osobních údajů je dobrovolné, avšak nezbytné pro uzavření a plnění Smlouvy o vízových službách. Neposkytnutí požadovaných údajů znemožní provedení služby.
19. Možnosti odhlášení, soubory cookies a marketingové preference

    Za účelem zajištění transparentnosti a souladu s platnými předpisy o ochraně údajů a o reklamě společnost IVS informuje, že uživatelé mají právo odmítnout určité druhy zpracování údajů, včetně zpracování pro marketingové a reklamní účely.

    1. Reklama a profilování

       Jsou-li osobní údaje zpracovávány pro účely přímého marketingu nebo profilování, má subjekt údajů právo kdykoli vznést námitku proti takovému zpracování. Po vznesení námitky společnost IVS ukončí zpracování osobních údajů pro tyto účely, pokud neexistují závažné oprávněné důvody převažující nad zájmy, právy a svobodami subjektu údajů.

    2. Soubory cookies a sledovací technologie

       Společnost IVS používá soubory cookies a podobné technologie k zajištění správného fungování webových stránek, ke zlepšení uživatelského komfortu a případně pro analytické a marketingové účely.

       Uživatelé mají možnost soubory cookies kdykoli spravovat nebo zakázat prostřednictvím nastavení svého prohlížeče. Omezení používání souborů cookies může ovlivnit některé funkce webových stránek.

       Pokud to vyžaduje zákon, je uživatelům poskytnut mechanismus souhlasu se soubory cookies, který jim umožňuje přijmout nebo odmítnout nepodstatné soubory cookies.

    3. E-mailová komunikace

       Jsou-li osobní údaje použity k zasílání marketingových sdělení, má subjekt údajů právo kdykoli odvolat souhlas nebo se odhlásit z odběru. Každé marketingové sdělení obsahuje vhodný mechanismus pro odhlášení.

       Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před tímto odvoláním.

    4. Právo vznést námitku a omezit zpracování

       Kromě výše popsaných práv má subjekt údajů právo vznést námitku proti zpracování osobních údajů pro marketingové účely a požádat o omezení takového zpracování.

       Žádosti týkající se odhlášení, námitky nebo omezení zpracování lze podat společnosti IVS prostřednictvím výše uvedených kontaktních údajů.

    5. Automatizované rozhodování

       Tam, kde je to relevantní, společnost IVS informuje, že osobní údaje nejsou předmětem plně automatizovaného rozhodování s právními účinky pro subjekt údajů bez vhodných záruk, není-li výslovně stanoveno jinak.

20. Používání sledovacích technologií a remarketingu

    Společnost IVS může používat sledovací technologie, včetně souborů cookies, pixelů a podobných nástrojů, ke shromažďování informací o interakcích uživatelů s webovými stránkami pro analytické a reklamní účely.

    To zahrnuje využívání reklamních služeb třetích stran, jako je Microsoft Advertising, které mohou shromažďovat údaje prostřednictvím technologií, jako je značka Universal Event Tracking (UET), aby umožnily remarketing a segmentaci publika.

    V důsledku toho mohou být informace o aktivitě uživatele na webových stránkách sdíleny s partnery z řad třetích stran za účelem zobrazování personalizovaných reklam (reklama na základě zájmů).

    Osobní údaje shromážděné za účelem zpracování víz nejsou nikdy používány pro reklamní účely.

    1. Odhlášení z reklamy na základě zájmů

       Uživatelé mají právo odhlásit se z reklamy na základě zájmů prostřednictvím následujících zdrojů:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Tyto platformy umožňují uživatelům kontrolovat, jak jsou jejich údaje používány pro personalizovanou reklamu napříč více poskytovateli.

       Společnost IVS nepoužívá citlivé osobní údaje (jako jsou informace o zdravotním stavu, náboženství, politických názorech nebo podobné kategorie) pro reklamní nebo remarketingové účely.