Kebijakan Privasi

Untuk mematuhi Peraturan (EU) 2016/679 Parlemen Eropa dan Dewan tanggal 27 April 2016, tentang perlindungan orang perseorangan sehubungan dengan pemrosesan data pribadi dan pergerakan bebas data tersebut, serta pencabutan Direktif 95/46/EC (GDPR), PASSPORTA menginformasikan kepada Klien mengenai prinsip-prinsip pemrosesan data pribadi dan hak-hak mereka.

1. Pengendali Data Pribadi adalah PASSPORTA, yang berkantor terdaftar di ul. Jana III Sobieskiego 2, 40-082 Katowice, Polandia, NIP: 6343050934, KRS: 0001150100.
2. Klien dapat menghubungi Pengendali Data mengenai perlindungan data pribadi melalui email: support@passporta.com atau melalui telepon di:
   1. Bahasa Polandia +48 32 431 00 23
   2. Bahasa Jerman +49 30 209 930 611
   3. Bahasa Inggris +44 20 8089 4595
   4. Bahasa Prancis +33 187 650 033
3. Untuk hal-hal yang berkaitan dengan perlindungan data pribadi, Klien juga dapat menghubungi Petugas Perlindungan Data PASSPORTA dengan mengirimkan email ke data-protection@passporta.com.
4. Data Pribadi Klien diproses untuk tujuan pelaksanaan Perjanjian yang menjadi pihak Klien atau pengambilan tindakan pra-kontraktual atas permintaan Klien, berdasarkan Pasal 6(1)(b) GDPR.
5. Dalam kasus tertentu, PASSPORTA dapat memproses Data Pribadi berdasarkan:
   1. Kewajiban hukum (Pasal 6(1)(c) GDPR),
   2. Perlindungan kepentingan vital Klien atau orang perseorangan lainnya (Pasal 6(1)(d) GDPR),
   3. Kepentingan sah PASSPORTA (Pasal 6(1)(f) GDPR), termasuk:
      • Pemasaran layanan PASSPORTA,
      • Pemantauan kualitas layanan, termasuk analisis lalu lintas Platform,
      • Penanganan sengketa hukum, pembelaan terhadap klaim,
      • Memastikan keamanan dalam pemberian layanan dan transaksi.
6. Data dapat diproses berdasarkan persetujuan Klien apabila tidak ada dasar hukum lain yang berlaku, sesuai dengan Pasal 6(1)(a) GDPR.
7. PASSPORTA memproses Data Pribadi Sensitif hanya berdasarkan persetujuan eksplisit Klien, khususnya mengenai informasi kesehatan atau catatan kriminal, apabila diperlukan dalam proses pengajuan visa (Pasal 9(2)(a) GDPR).
8. Apabila proses visa memerlukan data catatan kriminal (misalnya, untuk pengajuan visa ke Australia, Kanada, atau Kenya), pemrosesan dilakukan berdasarkan Pasal 10 GDPR dan peraturan nasional otoritas visa yang bersangkutan.
9. PASSPORTA dapat menghubungi Klien melalui email untuk mengumpulkan umpan balik layanan. Untuk tujuan ini, PASSPORTA dapat mempercayakan pemrosesan data kepada Trustpilot A/S, yang kepadanya diberikan nama Klien, alamat email, dan nomor pesanan.
10. Data Pribadi dapat dibagikan kepada entitas-entitas berikut:
    1. Otoritas publik yang berwenang memproses pengajuan visa,
    2. Lembaga negara yang memenuhi kewajiban hukum,
    3. Entitas yang memproses pembayaran elektronik dan transaksi perbankan,
    4. Perusahaan yang mendukung PASSPORTA dalam pemberian layanan, termasuk:
       • Penyedia layanan hosting,
       • Firma hukum dan kantor akuntansi,
       • Penyedia layanan pelanggan dan entitas pemantauan kualitas.
11. Data Pribadi disimpan selama periode yang diperlukan untuk memenuhi tujuan pengumpulannya. Setelah Perjanjian selesai, PASSPORTA dapat menyimpan data selama periode yang diwajibkan secara hukum atau untuk kepentingan sah, namun tidak lebih dari 6 tahun sejak pengumpulan.
12. Klien memiliki hak untuk:
    1. Mengakses data mereka,
    2. Memperbaiki data yang tidak benar atau tidak lengkap,
    3. Meminta penghapusan data ("hak untuk dilupakan") dalam kasus tertentu,
    4. Membatasi pemrosesan data,
    5. Portabilitas data, apabila pemrosesan didasarkan pada persetujuan atau kontrak,
    6. Keberatan terhadap pemrosesan dalam kasus yang dibenarkan.
13. Klien memiliki hak untuk menarik persetujuan pemrosesan data kapan saja. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan sebelum penarikan tersebut.
14. Dalam hal terjadi pelanggaran perlindungan data, Klien memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas yang berwenang.
15. PASSPORTA dapat mentransfer data ke negara-negara di luar Kawasan Ekonomi Eropa (EEA) untuk memenuhi Perjanjian. Dalam hal demikian, klausul kontraktual standar Komisi Eropa diterapkan untuk memastikan tingkat perlindungan data yang memadai.
16. Untuk pengajuan visa ke negara-negara tertentu di luar EEA (Australia, Bahrain, Kamboja, Mesir, India, Kenya, Myanmar, Oman, Sri Lanka, Tanzania, Turki, Amerika Serikat, Vietnam), data Klien dapat ditransfer kepada otoritas pemerintah yang berwenang sesuai dengan peraturan yang berlaku di negara tersebut. Transfer ke Amerika Serikat dan Uni Emirat Arab dapat terjadi berdasarkan klausul kontraktual standar yang disetujui oleh Komisi Eropa, yang memastikan perlindungan data pribadi tingkat tinggi. Untuk transfer ke Kanada, pemrosesan data diperlukan untuk pelaksanaan perjanjian layanan perantara visa, dan keputusan Komisi Eropa tanggal 20 Desember 2001 mengonfirmasi bahwa Kanada memastikan tingkat perlindungan data yang memadai.
17. Klien memiliki hak untuk memperoleh salinan data pribadi mereka yang telah diberikan kepada PASSPORTA.
18. Pemberian Data Pribadi bersifat sukarela namun diperlukan untuk menyimpulkan dan melaksanakan Perjanjian Layanan Visa. Kegagalan untuk memberikan data yang diperlukan akan mencegah layanan untuk dilaksanakan.
19. Pilihan untuk keluar, cookie dan preferensi pemasaran

    Demi memastikan transparansi dan kepatuhan terhadap peraturan perlindungan data dan periklanan yang berlaku, IVS menginformasikan bahwa pengguna memiliki hak untuk menolak jenis pemrosesan data tertentu, termasuk pemrosesan untuk tujuan pemasaran dan periklanan.

    1. Periklanan dan pembuatan profil

       Apabila data pribadi diproses untuk tujuan pemasaran langsung atau pembuatan profil, subjek data memiliki hak untuk mengajukan keberatan terhadap pemrosesan tersebut kapan saja. Setelah keberatan diajukan, IVS akan menghentikan pemrosesan data pribadi untuk tujuan tersebut kecuali terdapat alasan sah yang mendesak yang mengalahkan kepentingan, hak, dan kebebasan subjek data.

    2. Cookie dan teknologi pelacakan

       IVS menggunakan cookie dan teknologi serupa untuk memastikan fungsi yang tepat dari situs web, meningkatkan pengalaman pengguna dan, apabila berlaku, untuk tujuan analitis dan pemasaran.

       Pengguna memiliki kemungkinan untuk mengelola atau menonaktifkan cookie kapan saja melalui pengaturan browser mereka. Pembatasan penggunaan cookie dapat mempengaruhi fungsi-fungsi tertentu dari situs web.

       Apabila diwajibkan oleh hukum, pengguna diberikan mekanisme persetujuan cookie yang memungkinkan mereka untuk menerima atau menolak cookie yang tidak esensial.

    3. Komunikasi email

       Apabila data pribadi digunakan untuk mengirimkan komunikasi pemasaran, subjek data memiliki hak untuk menarik persetujuan atau berhenti berlangganan kapan saja. Setiap pesan pemasaran memuat mekanisme berhenti berlangganan yang sesuai.

       Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

    4. Hak untuk mengajukan keberatan dan pembatasan pemrosesan

       Selain hak-hak yang diuraikan di atas, subjek data memiliki hak untuk mengajukan keberatan terhadap pemrosesan data pribadi untuk tujuan pemasaran dan meminta pembatasan pemrosesan tersebut.

       Permintaan mengenai pilihan untuk keluar, keberatan, atau pembatasan pemrosesan dapat disampaikan kepada IVS menggunakan detail kontak yang tercantum di atas.

    5. Pengambilan keputusan otomatis

       Apabila berlaku, IVS menginformasikan bahwa data pribadi tidak menjadi subjek pengambilan keputusan yang sepenuhnya otomatis yang menghasilkan efek hukum terhadap subjek data tanpa perlindungan yang memadai, kecuali dinyatakan secara eksplisit sebaliknya.

20. Penggunaan teknologi pelacakan dan remarketing

    IVS dapat menggunakan teknologi pelacakan, termasuk cookie, piksel, dan alat serupa, untuk mengumpulkan informasi tentang interaksi pengguna dengan situs web untuk tujuan analitik dan periklanan.

    Ini mencakup penggunaan layanan periklanan pihak ketiga, seperti Microsoft Advertising, yang dapat mengumpulkan data melalui teknologi seperti tag Universal Event Tracking (UET) untuk memungkinkan remarketing dan segmentasi audiens.

    Akibatnya, informasi tentang aktivitas pengguna di situs web dapat dibagikan kepada mitra pihak ketiga untuk tujuan penyampaian iklan yang dipersonalisasi (periklanan berbasis minat).

    Data pribadi yang dikumpulkan untuk pemrosesan visa tidak pernah digunakan untuk tujuan periklanan.

    1. Pilihan untuk keluar dari Periklanan Berbasis Minat

       Pengguna memiliki hak untuk menolak periklanan berbasis minat dengan mengunjungi sumber daya berikut:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Platform-platform ini memungkinkan pengguna untuk mengontrol bagaimana data mereka digunakan untuk periklanan yang dipersonalisasi dari berbagai penyedia.

       IVS tidak menggunakan data pribadi sensitif (seperti informasi tentang kesehatan, agama, pandangan politik, atau kategori serupa) untuk tujuan periklanan atau remarketing.