Kebijakan Privasi

Bagi mematuhi Peraturan (EU) 2016/679 Parlimen Eropah dan Majlis bertarikh 27 April 2016, berkenaan perlindungan orang perseorangan berhubung pemprosesan data peribadi dan pergerakan bebas data tersebut, serta membatalkan Arahan 95/46/EC (GDPR), PASSPORTA memaklumkan Pelanggan mengenai prinsip pemprosesan data peribadi dan hak-hak mereka.

1. Pengawal Data Peribadi adalah PASSPORTA, dengan pejabat berdaftar di ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland, NIP: 6343050934, KRS: 0001150100.
2. Pelanggan boleh menghubungi Pengawal Data berkenaan perlindungan data peribadi melalui e-mel: support@passporta.com atau melalui telefon di:
   1. Bahasa Poland +48 32 431 00 23
   2. Bahasa Jerman +49 30 209 930 611
   3. Bahasa Inggeris +44 20 8089 4595
   4. Bahasa Perancis +33 187 650 033
3. Bagi perkara berkaitan perlindungan data peribadi, Pelanggan juga boleh menghubungi Pegawai Perlindungan Data PASSPORTA dengan menghantar e-mel ke data-protection@passporta.com.
4. Data Peribadi Pelanggan diproses bagi tujuan melaksanakan Perjanjian yang Pelanggan merupakan pihak kepadanya atau mengambil tindakan pra-kontrak atas permintaan Pelanggan, berdasarkan Artikel 6(1)(b) GDPR.
5. Dalam kes tertentu, PASSPORTA boleh memproses Data Peribadi berdasarkan:
   1. Kewajipan undang-undang (Artikel 6(1)(c) GDPR),
   2. Perlindungan kepentingan penting Pelanggan atau orang perseorangan lain (Artikel 6(1)(d) GDPR),
   3. Kepentingan sah PASSPORTA (Artikel 6(1)(f) GDPR), termasuk:
      • Pemasaran perkhidmatan PASSPORTA,
      • Pemantauan kualiti perkhidmatan, termasuk analisis trafik Platform,
      • Pengendalian pertikaian undang-undang, pembelaan terhadap tuntutan,
      • Memastikan keselamatan dalam penyediaan perkhidmatan dan transaksi.
6. Data boleh diproses berdasarkan persetujuan Pelanggan apabila tiada asas undang-undang lain yang terpakai, selaras dengan Artikel 6(1)(a) GDPR.
7. PASSPORTA memproses Data Peribadi Sensitif hanya berdasarkan persetujuan eksplisit Pelanggan, terutamanya berkenaan maklumat kesihatan atau rekod jenayah, jika diperlukan dalam proses permohonan visa (Artikel 9(2)(a) GDPR).
8. Jika proses visa memerlukan data rekod jenayah (cth., untuk permohonan visa ke Australia, Kanada, atau Kenya), pemprosesan adalah berdasarkan Artikel 10 GDPR dan peraturan nasional pihak berkuasa visa yang berkaitan.
9. PASSPORTA boleh menghubungi Pelanggan melalui e-mel untuk mengumpul maklum balas perkhidmatan. Bagi tujuan ini, ia boleh mempercayakan pemprosesan data kepada Trustpilot A/S, yang kepadanya ia menyediakan nama Pelanggan, alamat e-mel, dan nombor pesanan.
10. Data Peribadi boleh dikongsi dengan entiti berikut:
    1. Pihak berkuasa awam yang diberi kuasa memproses permohonan visa,
    2. Institusi negara yang memenuhi kewajipan undang-undang,
    3. Entiti yang memproses pembayaran elektronik dan transaksi perbankan,
    4. Syarikat yang menyokong PASSPORTA dalam penyediaan perkhidmatan, termasuk:
       • Pembekal perkhidmatan pengehosan,
       • Firma undang-undang dan pejabat perakaunan,
       • Pembekal perkhidmatan pelanggan dan entiti pemantauan kualiti.
11. Data Peribadi disimpan untuk tempoh yang diperlukan bagi memenuhi tujuan pengumpulannya. Selepas Perjanjian selesai, PASSPORTA boleh menyimpan data untuk tempoh yang diperlukan secara undang-undang atau untuk kepentingan sah, tetapi tidak lebih daripada 6 tahun dari tarikh pengumpulan.
12. Pelanggan berhak untuk:
    1. Mengakses data mereka,
    2. Membetulkan data yang tidak tepat atau tidak lengkap,
    3. Meminta pemadaman data ("hak untuk dilupakan") dalam kes tertentu,
    4. Menyekat pemprosesan data,
    5. Mudah alih data, jika pemprosesan adalah berdasarkan persetujuan atau kontrak,
    6. Membantah pemprosesan dalam kes yang wajar.
13. Pelanggan berhak untuk menarik balik persetujuan bagi pemprosesan data pada bila-bila masa. Penarikan balik persetujuan tidak menjejaskan kesahihan pemprosesan sebelum penarikan balik.
14. Sekiranya berlaku pelanggaran perlindungan data, Pelanggan berhak untuk memfailkan aduan kepada pihak berkuasa penyeliaan yang berkaitan.
15. PASSPORTA boleh memindahkan data ke negara di luar Kawasan Ekonomi Eropah (EEA) bagi memenuhi Perjanjian. Dalam kes sedemikian, klausa kontrak standard Suruhanjaya Eropah digunakan untuk memastikan tahap perlindungan data yang mencukupi.
16. Bagi permohonan visa ke negara-negara tertentu di luar EEA (Australia, Bahrain, Kemboja, Mesir, India, Kenya, Myanmar, Oman, Sri Lanka, Tanzania, Turki, Amerika Syarikat, Vietnam), data Pelanggan boleh dipindahkan kepada pihak berkuasa kerajaan yang berkaitan selaras dengan peraturan negara tersebut yang terpakai. Pemindahan ke Amerika Syarikat dan UAE boleh berlaku berdasarkan klausa kontrak standard yang diluluskan oleh Suruhanjaya Eropah, memastikan perlindungan data peribadi pada tahap tinggi. Bagi pemindahan ke Kanada, pemprosesan data adalah perlu untuk pelaksanaan perjanjian perkhidmatan perantara visa, dan keputusan Suruhanjaya Eropah bertarikh 20 Disember 2001 mengesahkan bahawa Kanada memastikan tahap perlindungan data yang mencukupi.
17. Pelanggan berhak untuk mendapatkan salinan data peribadi mereka yang diberikan kepada PASSPORTA.
18. Penyediaan Data Peribadi adalah sukarela tetapi perlu untuk memeterai dan melaksanakan Perjanjian Perkhidmatan Visa. Kegagalan menyediakan data yang diperlukan akan menghalang perkhidmatan daripada dilaksanakan.
19. Pilihan opt-out, kuki dan keutamaan pemasaran

    Bagi memastikan ketelusan dan pematuhan dengan peraturan perlindungan data dan pengiklanan yang terpakai, IVS memaklumkan bahawa pengguna berhak untuk menarik diri daripada jenis pemprosesan data tertentu, termasuk pemprosesan untuk tujuan pemasaran dan pengiklanan.

    1. Pengiklanan dan pemprofilan

       Apabila data peribadi diproses untuk tujuan pemasaran langsung atau pemprofilan, subjek data berhak untuk membantah pemprosesan sedemikian pada bila-bila masa. Atas bantahan, IVS akan menghentikan pemprosesan data peribadi untuk tujuan tersebut melainkan terdapat alasan sah yang kukuh yang mengatasi kepentingan, hak dan kebebasan subjek data.

    2. Kuki dan teknologi penjejakan

       IVS menggunakan kuki dan teknologi serupa untuk memastikan fungsi laman web yang betul, meningkatkan pengalaman pengguna dan, jika berkenaan, untuk tujuan analitik dan pemasaran.

       Pengguna boleh mengurus atau melumpuhkan kuki pada bila-bila masa melalui tetapan pelayar mereka. Pengehadan penggunaan kuki boleh menjejaskan fungsi tertentu laman web.

       Apabila dikehendaki oleh undang-undang, pengguna diberikan mekanisme persetujuan kuki yang membolehkan mereka menerima atau menolak kuki yang tidak penting.

    3. Komunikasi e-mel

       Jika data peribadi digunakan untuk menghantar komunikasi pemasaran, subjek data berhak untuk menarik balik persetujuan atau berhenti melanggan pada bila-bila masa. Setiap mesej pemasaran mengandungi mekanisme berhenti melanggan yang sesuai.

       Penarikan balik persetujuan tidak menjejaskan kesahihan pemprosesan yang dijalankan sebelum penarikan balik tersebut.

    4. Hak untuk membantah dan menyekat pemprosesan

       Selain hak-hak yang dinyatakan di atas, subjek data berhak untuk membantah pemprosesan data peribadi untuk tujuan pemasaran dan meminta penyekatan pemprosesan tersebut.

       Permintaan berkenaan opt-out, bantahan atau penyekatan pemprosesan boleh dikemukakan kepada IVS menggunakan maklumat hubungan yang dinyatakan di atas.

    5. Membuat keputusan secara automatik

       Jika berkenaan, IVS memaklumkan bahawa data peribadi tidak tertakluk kepada membuat keputusan secara automatik sepenuhnya yang menghasilkan kesan undang-undang terhadap subjek data tanpa perlindungan yang sesuai, melainkan dinyatakan secara eksplisit sebaliknya.

20. Penggunaan teknologi penjejakan dan pemasaran semula

    IVS boleh menggunakan teknologi penjejakan, termasuk kuki, piksel dan alat serupa, untuk mengumpul maklumat tentang interaksi pengguna dengan laman web bagi tujuan analitik dan pengiklanan.

    Ini termasuk penggunaan perkhidmatan pengiklanan pihak ketiga, seperti Microsoft Advertising, yang boleh mengumpul data melalui teknologi seperti teg Universal Event Tracking (UET) untuk membolehkan pemasaran semula dan pembahagian audiens.

    Akibatnya, maklumat tentang aktiviti pengguna di laman web boleh dikongsi dengan rakan kongsi pihak ketiga untuk tujuan menyampaikan iklan yang diperibadikan (pengiklanan berasaskan minat).

    Data peribadi yang dikumpul untuk pemprosesan visa tidak pernah digunakan untuk tujuan pengiklanan.

    1. Opt-out Pengiklanan Berasaskan Minat

       Pengguna berhak untuk menarik diri daripada pengiklanan berasaskan minat dengan melawati sumber berikut:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Platform ini membolehkan pengguna mengawal cara data mereka digunakan untuk pengiklanan yang diperibadikan merentas pelbagai pembekal.

       IVS tidak menggunakan data peribadi sensitif (seperti maklumat tentang kesihatan, agama, pandangan politik atau kategori serupa) untuk tujuan pengiklanan atau pemasaran semula.