Personvernpolicy

For å overholde europaparlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, samt om oppheving av direktiv 95/46/EF (GDPR), informerer PASSPORTA kunder om prinsippene for behandling av personopplysninger og deres rettigheter.

1. Behandlingsansvarlig for personopplysninger er PASSPORTA, med registrert adresse ul. Jana III Sobieskiego 2, 40-082 Katowice, Polen, NIP: 6343050934, KRS: 0001150100.
2. Kunden kan kontakte den behandlingsansvarlige vedrørende personvern via e-post: support@passporta.com eller per telefon:
   1. Polsk språk +48 32 431 00 23
   2. Tysk språk +49 30 209 930 611
   3. Engelsk språk +44 20 8089 4595
   4. Fransk språk +33 187 650 033
3. I spørsmål knyttet til personvern kan kunden også kontakte PASSPORTAs personvernombud ved å sende en e-post til data-protection@passporta.com.
4. Kundens personopplysninger behandles med det formål å oppfylle avtalen som kunden er part i, eller for å iverksette tiltak før avtaleinngåelse på kundens anmodning, med hjemmel i artikkel 6 nr. 1 bokstav b i GDPR.
5. I visse tilfeller kan PASSPORTA behandle personopplysninger med hjemmel i:
   1. En rettslig forpliktelse (artikkel 6 nr. 1 bokstav c i GDPR),
   2. Beskyttelse av vitale interesser for kunden eller en annen fysisk person (artikkel 6 nr. 1 bokstav d i GDPR),
   3. PASSPORTAs berettigede interesser (artikkel 6 nr. 1 bokstav f i GDPR), herunder:
      • Markedsføring av PASSPORTAs tjenester,
      • Overvåking av tjenestekvalitet, inkludert analyse av plattformtrafikk,
      • Håndtering av rettslige tvister og forsvar mot krav,
      • Sikring av trygghet i tjenesteleveranse og transaksjoner.
6. Opplysninger kan behandles på grunnlag av kundens samtykke når ingen annen rettslig hjemmel foreligger, i samsvar med artikkel 6 nr. 1 bokstav a i GDPR.
7. PASSPORTA behandler sensitive personopplysninger utelukkende på grunnlag av kundens uttrykkelige samtykke, særlig vedrørende helseopplysninger eller strafferegistre, dersom dette er påkrevd i visumprosessen (artikkel 9 nr. 2 bokstav a i GDPR).
8. Dersom visumprosessen krever opplysninger fra strafferegistre (f.eks. for visumsøknader til Australia, Canada eller Kenya), skjer behandlingen med hjemmel i artikkel 10 i GDPR og nasjonal lovgivning hos den relevante visummyndigheten.
9. PASSPORTA kan kontakte kunden per e-post for å innhente tilbakemeldinger om tjenesten. For dette formålet kan behandlingen av opplysninger overlates til Trustpilot A/S, som mottar kundens navn, e-postadresse og ordrenummer.
10. Personopplysninger kan deles med følgende enheter:
    1. Offentlige myndigheter med fullmakt til å behandle visumsøknader,
    2. Statlige institusjoner som oppfyller rettslige forpliktelser,
    3. Enheter som behandler elektroniske betalinger og banktransaksjoner,
    4. Selskaper som støtter PASSPORTA i tjenesteleveransen, herunder:
       • Leverandører av hostingtjenester,
       • Advokatfirmaer og regnskapsbyråer,
       • Leverandører av kundeservice og enheter for kvalitetsovervåking.
11. Personopplysninger oppbevares i den perioden som er nødvendig for å oppfylle de formålene de ble innsamlet for. Etter at avtalen er gjennomført, kan PASSPORTA oppbevare opplysninger i den lovpålagte perioden eller av en berettiget interesse, men ikke lenger enn 6 år fra innsamlingstidspunktet.
12. Kunden har rett til å:
    1. Få tilgang til sine opplysninger,
    2. Rette uriktige eller ufullstendige opplysninger,
    3. Kreve sletting av opplysninger ("retten til å bli glemt") i bestemte tilfeller,
    4. Begrense behandlingen av opplysninger,
    5. Dataportabilitet, dersom behandlingen er basert på samtykke eller avtale,
    6. Protestere mot behandling i berettigede tilfeller.
13. Kunden har rett til når som helst å trekke tilbake samtykke til behandling av personopplysninger. Tilbakekalling av samtykke berører ikke lovligheten av behandlingen som fant sted før tilbakekalling.
14. Ved brudd på personvernet har kunden rett til å inngi klage til relevant tilsynsmyndighet.
15. PASSPORTA kan overføre opplysninger til land utenfor Det europeiske økonomiske samarbeidsområde (EØS) for å oppfylle avtalen. I slike tilfeller anvendes europakommisjonens standardkontraktsklausuler for å sikre et tilfredsstillende nivå av personvern.
16. For visumsøknader til visse land utenfor EØS (Australia, Bahrain, Kambodsja, Egypt, India, Kenya, Myanmar, Oman, Sri Lanka, Tanzania, Tyrkia, USA, Vietnam) kan kundens opplysninger overføres til relevante statlige myndigheter i samsvar med gjeldende regelverk i vedkommende land. Overføringer til USA og De forente arabiske emirater kan skje på grunnlag av standardkontraktsklausuler godkjent av europakommisjonen, som sikrer et høyt nivå av personvern. For overføringer til Canada er behandlingen nødvendig for gjennomføringen av avtalen om visumformidlingstjenester, og europakommisjonens beslutning av 20. desember 2001 bekrefter at Canada sikrer et tilfredsstillende nivå av personvern.
17. Kunden har rett til å motta en kopi av sine personopplysninger som er gitt til PASSPORTA.
18. Det er frivillig å gi personopplysninger, men det er nødvendig for å inngå og gjennomføre avtalen om visumsøknadstjenester. Unnlatelse av å gi de påkrevde opplysningene vil hindre at tjenesten kan utføres.
19. Alternativer for avmelding, informasjonskapsler og markedsføringspreferanser

    For å sikre åpenhet og overholdelse av gjeldende personvern- og reklameregler informerer IVS om at brukere har rett til å reservere seg mot visse typer databehandling, herunder behandling for markedsførings- og reklameformål.

    1. Reklame og profilering

       Der personopplysninger behandles for formål knyttet til direkte markedsføring eller profilering, har den registrerte rett til når som helst å protestere mot slik behandling. Ved protest vil IVS opphøre med behandlingen av personopplysninger for slike formål, med mindre det foreligger tvingende berettigede grunner som veier tyngre enn den registrertes interesser, rettigheter og friheter.

    2. Informasjonskapsler og sporingsteknologier

       IVS benytter informasjonskapsler og lignende teknologier for å sikre at nettstedet fungerer korrekt, forbedre brukeropplevelsen og, der det er aktuelt, for analytiske og markedsføringsformål.

       Brukere kan når som helst administrere eller deaktivere informasjonskapsler gjennom nettleserinnstillingene. Begrensning av bruken av informasjonskapsler kan påvirke visse funksjoner på nettstedet.

       Der det er påkrevd ved lov, tilbys brukere en samtykkemekanisme for informasjonskapsler som gir dem mulighet til å godta eller avvise ikke-nødvendige informasjonskapsler.

    3. E-postkommunikasjon

       Dersom personopplysninger benyttes til utsendelse av markedsføringskommunikasjon, har den registrerte rett til når som helst å trekke tilbake samtykke eller melde seg av. Hvert markedsføringsbudskap inneholder en egnet avmeldingsmekanisme.

       Tilbakekalling av samtykke berører ikke lovligheten av behandlingen som fant sted før slik tilbakekalling.

    4. Rett til å protestere og begrensning av behandling

       I tillegg til rettighetene beskrevet ovenfor har den registrerte rett til å protestere mot behandling av personopplysninger for markedsføringsformål og til å kreve begrensning av slik behandling.

       Anmodninger vedrørende avmelding, protest eller begrensning av behandling kan sendes til IVS ved bruk av kontaktopplysningene angitt ovenfor.

    5. Automatisert beslutningstaking

       Der det er aktuelt, informerer IVS om at personopplysninger ikke er gjenstand for fullstendig automatisert beslutningstaking som har rettslig virkning overfor den registrerte uten egnede garantier, med mindre noe annet er uttrykkelig angitt.

20. Bruk av sporingsteknologier og remarketing

    IVS kan benytte sporingsteknologier, herunder informasjonskapsler, piksler og lignende verktøy, for å samle inn informasjon om brukernes interaksjoner med nettstedet for analyse- og reklameformål.

    Dette inkluderer bruk av tredjeparts reklametjenester, slik som Microsoft Advertising, som kan samle inn data gjennom teknologier som Universal Event Tracking (UET)-taggen for å muliggjøre remarketing og målgruppesegmentering.

    Som følge av dette kan informasjon om brukeraktivitet på nettstedet deles med tredjepartspartnere for å levere personaliserte annonser (interessebasert reklame).

    Personopplysninger innsamlet for visumbehandling benyttes aldri til reklameformål.

    1. Avmelding fra interessebasert reklame

       Brukere har rett til å reservere seg mot interessebasert reklame ved å besøke følgende ressurser:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Disse plattformene gir brukere mulighet til å kontrollere hvordan deres opplysninger benyttes til personalisert reklame på tvers av flere leverandører.

       IVS benytter ikke sensitive personopplysninger (slik som opplysninger om helse, religion, politiske oppfatninger eller lignende kategorier) til reklame- eller remarketingformål.