Tietosuojakäytäntö

Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27. huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (GDPR) mukaisesti PASSPORTA tiedottaa asiakkaitaan henkilötietojen käsittelyn periaatteista ja heidän oikeuksistaan.

1. Henkilötietojen rekisterinpitäjä on PASSPORTA, jonka kotipaikka on ul. Jana III Sobieskiego 2, 40-082 Katowice, Puola, NIP: 6343050934, KRS: 0001150100.
2. Asiakas voi ottaa yhteyttä rekisterinpitäjään henkilötietojen suojaa koskevissa asioissa sähköpostitse: support@passporta.com tai puhelimitse:
   1. puolaksi +48 32 431 00 11
   2. saksaksi +49 30 209 930 611
   3. englanniksi +44 20 8089 4595
3. Henkilötietojen suojaan liittyvissä asioissa asiakas voi myös ottaa yhteyttä PASSPORTAn tietosuojavastaavaan lähettämällä sähköpostia osoitteeseen data-protection@passporta.com.
4. Asiakkaan henkilötietoja käsitellään sopimuksen täyttämiseksi, jonka osapuoli asiakas on, tai asiakkaan pyynnöstä suoritettavien esisopimustoimenpiteiden toteuttamiseksi GDPR:n artiklan 6 kohdan 1 alakohdan b) nojalla.
5. Joissakin tapauksissa PASSPORTA voi käsitellä henkilötietoja seuraavien perusteiden nojalla:
   1. lakisääteinen velvoite (GDPR artikla 6 kohta 1 alakohta c)),
   2. asiakkaan tai muun luonnollisen henkilön elintärkeiden etujen suojaaminen (GDPR artikla 6 kohta 1 alakohta d)),
   3. PASSPORTAn oikeutetut edut (GDPR artikla 6 kohta 1 alakohta f)), mukaan lukien:
      • PASSPORTAn palveluiden markkinointi,
      • palveluiden laadun seuranta, mukaan lukien alustan liikenteen analysointi,
      • oikeudellisten riitojen ratkaiseminen ja vaatimuksia vastaan puolustautuminen,
      • palveluiden tarjoamisen ja transaktioiden suorittamisen turvallisuuden varmistaminen.
6. Tietoja voidaan käsitellä asiakkaan suostumuksen perusteella, jos muuta oikeusperustaa ei ole, GDPR:n artiklan 6 kohdan 1 alakohdan a) mukaisesti.
7. PASSPORTA käsittelee arkaluonteisia henkilötietoja ainoastaan asiakkaan nimenomaisen suostumuksen perusteella, erityisesti terveydentilaa tai rikosrekisteriä koskevien tietojen osalta, jos se on tarpeen viisumihakemusprosessissa (GDPR artikla 9 kohta 2 alakohta a)).
8. Jos viisumiprosessi edellyttää rikosrekisteritietoja (esim. Australian, Kanadan tai Kenian viisumihakemuksissa), käsittely perustuu GDPR:n artiklaan 10 ja asianomaisen viisumijärjestelmän kansallisiin säädöksiin.
9. PASSPORTA voi ottaa asiakkaaseen yhteyttä sähköpostitse palautteen saamiseksi palvelusta. Tätä tarkoitusta varten se voi antaa tietojen käsittelyn Trustpilot A/S:lle, jolle se toimittaa asiakkaan nimen, sähköpostiosoitteen ja tilausnumeron.
10. Henkilötietoja voidaan jakaa seuraavien tahojen kanssa:
    1. viisumihakemuksia käsittelemään oikeutettujen viranomaisten kanssa,
    2. lakisääteisiä velvoitteitaan täyttävien valtiollisten laitosten kanssa,
    3. sähköisiä maksuja ja pankkitapahtumia käsittelevien tahojen kanssa,
    4. PASSPORTAa palveluiden tarjoamisessa tukevien yritysten kanssa, mukaan lukien:
       • hosting-palveluntarjoajat,
       • asianajotoimistot ja kirjanpitotoimistot,
       • asiakaspalvelun tarjoajat ja laadunvalvontaa suorittavat tahot.
11. Henkilötietoja säilytetään niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi. Sopimuksen päättymisen jälkeen PASSPORTA voi säilyttää tietoja lain vaatiman ajan tai oikeutetun edun perusteella, kuitenkin enintään 6 vuoden ajan niiden keräämisestä.
12. Asiakkaalla on oikeus:
    1. saada pääsy omiin tietoihinsa,
    2. saada virheelliset tai puutteelliset tiedot oikaistua,
    3. pyytää tietojen poistamista („oikeus tulla unohdetuksi") määrätyissä tapauksissa,
    4. käsittelyn rajoittamiseen,
    5. tietojen siirrettävyyteen, kun käsittely perustuu suostumukseen tai sopimukseen,
    6. vastustaa käsittelyä perustelluissa tapauksissa.
13. Asiakkaalla on oikeus milloin tahansa peruuttaa suostumuksensa tietojen käsittelyyn. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
14. Tietosuojaloukkauksen sattuessa asiakkaalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
15. PASSPORTA voi sopimuksen täyttämiseksi siirtää tietoja Euroopan talousalueen (ETA) ulkopuolisiin maihin. Tällaisissa tapauksissa sovelletaan Euroopan komission vakiosopimuslausekkeita, jotka takaavat asianmukaisen tietosuojan tason.
16. Tiettyihin ETA:n ulkopuolisiin maihin (Australia, Bahrain, Kambodža, Egypti, Intia, Kenia, Myanmar, Oman, Sri Lanka, Tansania, Turkki, USA, Vietnam) tehtävissä viisumihakemuksissa asiakkaan tietoja voidaan siirtää asianomaisille viranomaisille kyseisen maan voimassa olevien säädösten mukaisesti. USA:han ja Arabiemiraatteihin tapahtuva siirto voi perustua Euroopan komission hyväksymiin vakiosopimuslausekkeisiin, jotka takaavat korkean henkilötietojen suojan tason. Kanadaan tapahtuvassa siirrossa tietojen käsittely on tarpeen viisumivälityssopimuksen täyttämiseksi, ja Euroopan komission 20. joulukuuta 2001 tekemä päätös vahvistaa, että Kanada tarjoaa asianmukaisen tietosuojan tason.
17. Asiakkaalla on oikeus saada kopio PASSPORTAlle toimittamistaan henkilötiedoista.
18. Henkilötietojen antaminen on vapaaehtoista, mutta välttämätöntä viisumipalmvelusopimuksen tekemiseksi ja täyttämiseksi. Vaadittujen tietojen toimittamatta jättäminen estää palvelun suorittamisen.
19. Kieltäytymismahdollisuudet, evästeet ja markkinointipreferenssit

    Avoimuuden varmistamiseksi ja voimassa olevien tietosuoja- ja mainontasäädösten noudattamiseksi PASSPORTA tiedottaa, että käyttäjillä on oikeus kieltäytyä tietynlaisesta tietojenkäsittelystä, mukaan lukien markkinointi- ja mainostarkoituksiin tapahtuva käsittely.

    1. Mainonta ja profilointi

       Jos henkilötietoja käsitellään suoramarkkinointi- tai profilointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa tällaista käsittelyä. Vastusten esittämisen jälkeen PASSPORTA lopettaa henkilötietojen käsittelyn näihin tarkoituksiin, ellei ole olemassa pakottavia perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet.

    2. Evästeet ja seurantateknologiat

       PASSPORTA käyttää evästeitä ja vastaavia teknologioita verkkosivuston moitteettoman toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi sekä tarvittaessa analyyttisiin ja markkinointitarkoituksiin.

       Käyttäjillä on mahdollisuus hallita tai poistaa evästeet käytöstä milloin tahansa selaimensa asetusten kautta. Evästeiden käytön rajoittaminen voi vaikuttaa joihinkin verkkosivuston toimintoihin.

       Jos laki sitä edellyttää, käyttäjille tarjotaan evästeiden suostumusmekanismi, jonka avulla he voivat hyväksyä tai hylätä ei-välttämättömät evästeet.

    3. Sähköpostiviestintä

       Jos henkilötietoja käytetään markkinointiviestien lähettämiseen, rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumuksensa tai peruuttaa tilaus. Jokainen markkinointiviesti sisältää asianmukaisen tilauksen peruuttamismekanismin.

       Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

    4. Oikeus vastustaa käsittelyä ja rajoittaa sitä

       Edellä kuvattujen oikeuksien lisäksi rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä markkinointitarkoituksiin ja pyytää tällaisen käsittelyn rajoittamista.

       Tilauksen peruuttamista, vastusten esittämistä tai käsittelyn rajoittamista koskevat pyynnöt voidaan toimittaa PASSPORTAlle edellä mainittujen yhteystietojen kautta.

    5. Automatisoitu päätöksenteko

       Asianmukaisissa tapauksissa PASSPORTA tiedottaa, että henkilötiedot eivät ole täysin automatisoidun päätöksenteon kohteena rekisteröidyn kannalta oikeudellisia vaikutuksia aiheuttavalla tavalla ilman asianmukaisia suojatoimia, ellei toisin nimenomaisesti ole säädetty.

20. Seurantateknologioiden ja uudelleenmarkkinoinnin käyttö

    PASSPORTA voi käyttää seurantateknologioita, mukaan lukien evästeet, pikselit ja vastaavat työkalut, kerätäkseen tietoja käyttäjien vuorovaikutuksesta verkkosivuston kanssa analyyttisiin ja mainostarkoituksiin.

    Tähän sisältyy kolmansien osapuolten mainospalveluiden, kuten Microsoft Advertisingin, käyttö, jotka voivat kerätä tietoja teknologioiden, kuten Universal Event Tracking (UET) -tunnisteen, avulla mahdollistaakseen uudelleenmarkkinoinnin ja yleisön segmentoinnin.

    Tämän seurauksena tietoja käyttäjän toiminnasta verkkosivustolla voidaan jakaa kolmansien osapuolten kumppaneiden kanssa personoitujen mainosten näyttämiseksi (kiinnostukseen perustuva mainonta).

    Viisumien käsittelyä varten kerättyjä henkilötietoja ei koskaan käytetä mainostarkoituksiin.

    1. Kiinnostukseen perustuvasta mainonnasta kieltäytyminen

       Käyttäjillä on oikeus kieltäytyä kiinnostukseen perustuvasta mainonnasta seuraavien lähteiden kautta:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Nämä alustat antavat käyttäjille mahdollisuuden hallita, miten heidän tietojaan käytetään personoituun mainontaan useiden palveluntarjoajien kesken.

       PASSPORTA ei käytä arkaluonteisia henkilötietoja (kuten terveydentilaa, uskontoa, poliittisia mielipiteitä tai vastaavia kategorioita koskevia tietoja) mainonta- tai uudelleenmarkkinointitarkoituksiin.