गोपनीयता नीति

यूरोपीय संसद और परिषद के विनियमन (EU) 2016/679 को पूरा करने के लिए, जो 27 अप्रैल, 2016 को जारी किया गया था और जो व्यक्तिगत डेटा की प्रोसेसिंग और ऐसे डेटा की मुक्त गति के संबंध में प्राकृतिक व्यक्तियों की सुरक्षा के बारे में है, और निर्देश 95/46/EC को निरस्त करता है (GDPR), PASSPORTA अपने ग्राहकों को व्यक्तिगत डेटा प्रोसेसिंग के सिद्धांतों और उनके अधिकारों के बारे में सूचित करता है।

1. व्यक्तिगत डेटा नियंत्रक PASSPORTA है, जिसका पंजीकृत कार्यालय ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland पर है, NIP: 6343050934, KRS: 0001150100।
2. ग्राहक व्यक्तिगत डेटा सुरक्षा के संबंध में डेटा नियंत्रक से संपर्क कर सकता है ईमेल के माध्यम से: support@passporta.com या फोन द्वारा:
   1. पोलिश भाषा +48 32 431 00 23
   2. जर्मन भाषा +49 30 209 930 611
   3. अंग्रेजी भाषा +44 20 8089 4595
   4. फ्रेंच भाषा +33 187 650 033
3. व्यक्तिगत डेटा सुरक्षा से संबंधित मामलों के लिए, ग्राहक PASSPORTA के डेटा संरक्षण अधिकारी से संपर्क कर सकता है data-protection@passporta.com को ईमेल भेजकर।
4. ग्राहक का व्यक्तिगत डेटा समझौते को निष्पादित करने या ग्राहक के अनुरोध पर पूर्व-संविदात्मक कार्रवाई करने के उद्देश्य से प्रोसेस किया जाता है, GDPR के अनुच्छेद 6(1)(b) के आधार पर।
5. कुछ मामलों में, PASSPORTA व्यक्तिगत डेटा को निम्न के आधार पर प्रोसेस कर सकता है:
   1. एक कानूनी दायित्व (GDPR के अनुच्छेद 6(1)(c)),
   2. ग्राहक या किसी अन्य प्राकृतिक व्यक्ति के महत्वपूर्ण हितों की सुरक्षा (GDPR के अनुच्छेद 6(1)(d)),
   3. PASSPORTA के वैध हित (GDPR के अनुच्छेद 6(1)(f)), जिसमें शामिल हैं:
      • PASSPORTA की सेवाओं का विपणन,
      • सेवा की गुणवत्ता की निगरानी, जिसमें प्लेटफॉर्म ट्रैफिक विश्लेषण शामिल है,
      • कानूनी विवादों को संभालना, दावों के खिलाफ बचाव,
      • सेवा प्रावधान और लेनदेन में सुरक्षा सुनिश्चित करना।
6. जब कोई अन्य कानूनी आधार लागू नहीं होता, तो डेटा ग्राहक की सहमति के आधार पर प्रोसेस किया जा सकता है, GDPR के अनुच्छेद 6(1)(a) के अनुसार।
7. PASSPORTA संवेदनशील व्यक्तिगत डेटा केवल ग्राहक की स्पष्ट सहमति के आधार पर प्रोसेस करता है, विशेष रूप से स्वास्थ्य जानकारी या आपराधिक रिकॉर्ड के संबंध में, यदि वीजा आवेदन प्रक्रिया में आवश्यक है (GDPR के अनुच्छेद 9(2)(a))।
8. यदि वीजा प्रक्रिया के लिए आपराधिक रिकॉर्ड डेटा की आवश्यकता है (उदाहरण के लिए, ऑस्ट्रेलिया, कनाडा या केन्या के लिए वीजा आवेदन के लिए), तो प्रोसेसिंग GDPR के अनुच्छेद 10 और प्रासंगिक वीजा प्राधिकरण के राष्ट्रीय नियमों के आधार पर है।
9. PASSPORTA सेवा प्रतिक्रिया एकत्र करने के लिए ईमेल के माध्यम से ग्राहक से संपर्क कर सकता है। इस उद्देश्य के लिए, यह डेटा प्रोसेसिंग को Trustpilot A/S को सौंप सकता है, जिसे यह ग्राहक का नाम, ईमेल पता और ऑर्डर नंबर प्रदान करता है।
10. व्यक्तिगत डेटा निम्नलिखित संस्थाओं के साथ साझा किया जा सकता है:
    1. वीजा आवेदन प्रोसेस करने के लिए अधिकृत सार्वजनिक प्राधिकार,
    2. कानूनी दायित्वों को पूरा करने वाली राज्य संस्थाएं,
    3. इलेक्ट्रॉनिक भुगतान और बैंकिंग लेनदेन को प्रोसेस करने वाली संस्थाएं,
    4. सेवा प्रावधान में PASSPORTA का समर्थन करने वाली कंपनियां, जिसमें शामिल हैं:
       • होस्टिंग सेवा प्रदाता,
       • कानून फर्म और लेखा कार्यालय,
       • ग्राहक सेवा प्रदाता और गुणवत्ता निगरानी संस्थाएं।
11. व्यक्तिगत डेटा को उन उद्देश्यों को पूरा करने के लिए आवश्यक अवधि के लिए बरकरार रखा जाता है जिनके लिए इसे एकत्र किया गया था। समझौते पूरा होने के बाद, PASSPORTA कानूनी रूप से आवश्यक अवधि के लिए या वैध हित के लिए डेटा को बरकरार रख सकता है, लेकिन संग्रह से 6 साल से अधिक नहीं।
12. ग्राहक को निम्नलिखित अधिकार हैं:
    1. अपने डेटा तक पहुंचना,
    2. गलत या अधूरे डेटा को सुधारना,
    3. विशेष मामलों में डेटा हटाने का अनुरोध करना ("भुलाए जाने का अधिकार"),
    4. डेटा प्रोसेसिंग को प्रतिबंधित करना,
    5. डेटा पोर्टेबिलिटी, यदि प्रोसेसिंग सहमति या अनुबंध पर आधारित है,
    6. न्यायसंगत मामलों में प्रोसेसिंग पर आपत्ति करना।
13. ग्राहक को किसी भी समय डेटा प्रोसेसिंग के लिए सहमति वापस लेने का अधिकार है। सहमति वापसी वापसी से पहले की गई प्रोसेसिंग की वैधता को प्रभावित नहीं करती है।
14. डेटा सुरक्षा उल्लंघन की स्थिति में, ग्राहक को प्रासंगिक पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है।
15. PASSPORTA समझौते को पूरा करने के लिए डेटा को यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर के देशों में स्थानांतरित कर सकता है। ऐसे मामलों में, यूरोपीय आयोग के मानक संविदात्मक खंड डेटा सुरक्षा का एक पर्याप्त स्तर सुनिश्चित करने के लिए लागू किए जाते हैं।
16. कुछ गैर-EEA देशों (ऑस्ट्रेलिया, बहरीन, कंबोडिया, मिस्र, भारत, केन्या, म्यांमार, ओमान, श्रीलंका, तंजानिया, तुर्की, USA, वियतनाम) के लिए वीजा आवेदन के लिए, ग्राहक का डेटा उस देश के प्रासंगिक सरकारी प्राधिकारियों को उस देश के लागू नियमों के अनुसार स्थानांतरित किया जा सकता है। USA और UAE को स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों के आधार पर हो सकता है, जो व्यक्तिगत डेटा सुरक्षा का एक उच्च स्तर सुनिश्चित करता है। कनाडा को स्थानांतरण के लिए, डेटा प्रोसेसिंग वीजा मध्यस्थ सेवा समझौते के निष्पादन के लिए आवश्यक है, और यूरोपीय आयोग का 20 दिसंबर 2001 का निर्णय पुष्टि करता है कि कनाडा व्यक्तिगत डेटा सुरक्षा का एक पर्याप्त स्तर सुनिश्चित करता है।
17. ग्राहक को PASSPORTA को प्रदान किए गए अपने व्यक्तिगत डेटा की एक प्रति प्राप्त करने का अधिकार है।
18. व्यक्तिगत डेटा प्रदान करना स्वैच्छिक है लेकिन वीजा सेवाओं के समझौते को निष्पादित करने के लिए आवश्यक है। आवश्यक डेटा प्रदान करने में विफलता सेवा को प्रदान करने से रोकेगी।
19. ऑप्ट-आउट विकल्प, कुकीज़ और विपणन प्राथमिकताएं

    पारदर्शिता और लागू डेटा सुरक्षा और विज्ञापन नियमों के साथ अनुपालन सुनिश्चित करने के लिए, IVS सूचित करता है कि उपयोगकर्ताओं के पास कुछ प्रकार की डेटा प्रोसेसिंग से ऑप्ट आउट करने का अधिकार है, जिसमें विपणन और विज्ञापन उद्देश्यों के लिए प्रोसेसिंग शामिल है।

    1. विज्ञापन और प्रोफाइलिंग

       जहां व्यक्तिगत डेटा सीधे विपणन या प्रोफाइलिंग के उद्देश्यों के लिए प्रोसेस किया जाता है, डेटा विषय के पास किसी भी समय ऐसी प्रोसेसिंग पर आपत्ति करने का अधिकार है। आपत्ति पर, IVS ऐसे उद्देश्यों के लिए व्यक्तिगत डेटा की प्रोसेसिंग बंद कर देगा जब तक कि डेटा विषय के हितों, अधिकारों और स्वतंत्रता को ओवररइड करने वाले बाध्यकारी वैध कारण नहीं हैं।

    2. कुकीज़ और ट्रैकिंग तकनीकें

       IVS वेबसाइट के सही कार्य को सुनिश्चित करने, उपयोगकर्ता अनुभव में सुधार करने के लिए कुकीज़ और समान तकनीकों का उपयोग करता है और, जहां लागू हो, विश्लेषणात्मक और विपणन उद्देश्यों के लिए।

       उपयोगकर्ताओं के पास किसी भी समय अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को प्रबंधित या अक्षम करने की संभावना है। कुकीज़ के उपयोग को सीमित करना वेबसाइट की कुछ कार्यात्मकताओं को प्रभावित कर सकता है।

       जहां कानून द्वारा आवश्यक हो, उपयोगकर्ताओं को एक कुकी सहमति तंत्र प्रदान किया जाता है जो उन्हें गैर-आवश्यक कुकीज़ को स्वीकार या अस्वीकार करने की अनुमति देता है।

    3. ईमेल संचार

       यदि व्यक्तिगत डेटा विपणन संचार भेजने के लिए उपयोग किया जाता है, तो डेटा विषय के पास किसी भी समय सहमति वापस लेने या सदस्यता समाप्त करने का अधिकार है। प्रत्येक विपणन संदेश में एक उपयुक्त सदस्यता समाप्त तंत्र होता है।

       सहमति वापसी ऐसी वापसी से पहले की गई प्रोसेसिंग की वैधता को प्रभावित नहीं करती है।

    4. आपत्ति का अधिकार और प्रोसेसिंग का प्रतिबंध

       ऊपर वर्णित अधिकारों के अलावा, डेटा विषय के पास विपणन उद्देश्यों के लिए व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करने और ऐसी प्रोसेसिंग के प्रतिबंध का अनुरोध करने का अधिकार है।

       ऑप्ट-आउट, आपत्ति या प्रोसेसिंग के प्रतिबंध के संबंध में अनुरोध ऊपर दिए गए संपर्क विवरण का उपयोग करके IVS को प्रस्तुत किए जा सकते हैं।

    5. स्वचालित निर्णय लेना

       जहां लागू हो, IVS सूचित करता है कि व्यक्तिगत डेटा पूरी तरह से स्वचालित निर्णय लेने के अधीन नहीं हैं जो डेटा विषय के संबंध में कानूनी प्रभाव उत्पन्न करते हैं जब तक कि स्पष्ट रूप से अन्यथा कहा न गया हो, उपयुक्त सुरक्षा के बिना।

20. ट्रैकिंग तकनीकों का उपयोग और रिमार्केटिंग

    IVS कुकीज़, पिक्सल्स और समान उपकरणों सहित ट्रैकिंग तकनीकों का उपयोग कर सकता है ताकि विश्लेषण और विज्ञापन उद्देश्यों के लिए वेबसाइट के साथ उपयोगकर्ता इंटरैक्शन के बारे में जानकारी एकत्र की जा सके।

    इसमें Microsoft Advertising जैसी तृतीय-पक्ष विज्ञापन सेवाओं का उपयोग शामिल है, जो रिमार्केटिंग और दर्शक खंडीकरण को सक्षम करने के लिए यूनिवर्सल इवेंट ट्रैकिंग (UET) टैग जैसी तकनीकों के माध्यम से डेटा एकत्र कर सकते हैं।

    परिणामस्वरूप, वेबसाइट पर उपयोगकर्ता गतिविधि के बारे में जानकारी तृतीय-पक्ष भागीदारों के साथ व्यक्तिगत विज्ञापन (रुचि-आधारित विज्ञापन) प्रदान करने के उद्देश्य से साझा की जा सकती है।

    वीजा प्रोसेसिंग के लिए एकत्र किए गए व्यक्तिगत डेटा को कभी भी विज्ञापन उद्देश्यों के लिए उपयोग नहीं किया जाता है।

    1. रुचि-आधारित विज्ञापन ऑप्ट-आउट

       उपयोगकर्ताओं के पास निम्नलिखित संसाधनों पर जाकर रुचि-आधारित विज्ञापन से ऑप्ट आउट करने का अधिकार है:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       ये प्लेटफॉर्म उपयोगकर्ताओं को कई प्रदाताओं में व्यक्तिगत विज्ञापन के लिए अपने डेटा का उपयोग कैसे किया जाता है, इसे नियंत्रित करने की अनुमति देते हैं।

       IVS विज्ञापन या रिमार्केटिंग उद्देश्यों के लिए संवेदनशील व्यक्तिगत डेटा (जैसे स्वास्थ्य, धर्म, राजनीतिक विचार या समान श्रेणियों के बारे में जानकारी) का उपयोग नहीं करता है।