Polityka prywatności

W celu spełnienia obowiązków wynikających z Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. dotyczącego ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), PASSPORTA informuje Klientów o zasadach przetwarzania ich danych osobowych oraz przysługujących im prawach.

1. Administratorem danych osobowych jest PASSPORTA z siedzibą w Katowicach, ul. Jana III Sobieskiego 2, 40-082 Katowice, NIP: 6343050934, KRS: 0001150100.
2. Klient może skontaktować się z administratorem w sprawie ochrony danych osobowych za pośrednictwem adresu e-mail: support@passporta.com lub telefonicznie pod numerem:
   1. język polski +48 32 431 00 23
   2. język niemiecki +49 30 209 930 611
   3. język angielski +44 20 8089 4595
   4. język francuski +33 187 650 033
3. W sprawach związanych z ochroną danych osobowych można również kontaktować się z inspektorem ochrony danych PASSPORTA, wysyłając wiadomość e-mail na adres: data-protection@passporta.com.
4. Dane osobowe Klienta są przetwarzane w celu realizacji umowy, której stroną jest Klient, lub podjęcia działań na jego żądanie przed zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO.
5. W określonych przypadkach PASSPORTA może przetwarzać dane osobowe w oparciu o:
   1. obowiązek wynikający z przepisów prawa (art. 6 ust. 1 lit. c RODO),
   2. ochronę interesów życiowych Klienta lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO),
   3. prawnie uzasadnione interesy PASSPORTA (art. 6 ust. 1 lit. f RODO), w tym:
      • marketing usług PASSPORTA,
      • monitorowanie jakości obsługi, w tym analiza ruchu na Platformie,
      • prowadzenie postępowań spornych, obrona przed roszczeniami,
      • zapewnienie bezpieczeństwa świadczenia usług i transakcji.
6. Dane mogą być przetwarzane na podstawie zgody Klienta w sytuacjach, gdy nie zachodzą inne podstawy przetwarzania danych, zgodnie z art. 6 ust. 1 lit. a RODO.
7. PASSPORTA przetwarza dane osobowe wrażliwe wyłącznie na podstawie wyraźnej zgody Klienta, w szczególności w odniesieniu do danych o stanie zdrowia lub skazań karnych, jeśli są one wymagane w procesie ubiegania się o wizę (art. 9 ust. 2 lit. a RODO).
8. W przypadku konieczności uwzględnienia w procesie wizowym danych dotyczących skazań karnych (np. wnioski o wizy do Australii, Kanady czy Kenii), przetwarzanie odbywa się na podstawie art. 10 RODO oraz regulacji krajowych właściwego organu wizowego.
9. PASSPORTA może kontaktować się z Klientem drogą mailową w celu zebrania opinii o świadczonych usługach. W tym celu może powierzyć przetwarzanie danych firmie Trustpilot A/S, której przekazuje imię, nazwisko, adres e-mail oraz numer zamówienia Klienta.
10. Dane osobowe mogą być przekazywane następującym podmiotom:
    1. organom publicznym uprawnionym do przetwarzania wniosków wizowych,
    2. instytucjom państwowym wykonującym obowiązki wynikające z przepisów prawa,
    3. podmiotom realizującym płatności elektroniczne i bankowe,
    4. firmom wspierającym PASSPORTA w świadczeniu usług, w tym:
       • dostawcom usług hostingowych,
       • kancelariom prawnym i księgowym,
       • podmiotom zajmującym się obsługą klienta i monitorowaniem jakości usług.
11. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w których zostały zebrane. Po zakończeniu umowy PASSPORTA może przechowywać dane przez okres wymagany przepisami prawa lub do realizacji uzasadnionego interesu, lecz nie dłużej niż 6 lat od ich zebrania.
12. Klient ma prawo do:
    1. dostępu do swoich danych,
    2. sprostowania nieprawidłowych lub niekompletnych danych,
    3. usunięcia danych („prawo do bycia zapomnianym”) w określonych sytuacjach,
    4. ograniczenia przetwarzania,
    5. przenoszenia danych, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy,
    6. wniesienia sprzeciwu wobec przetwarzania w uzasadnionych przypadkach.
13. Klient ma prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie. Wycofanie zgody nie wpływa na legalność przetwarzania przed jej cofnięciem.
14. W przypadku naruszenia przepisów o ochronie danych osobowych Klient ma prawo złożyć skargę do właściwego organu nadzorczego.
15. PASSPORTA może przekazywać dane do krajów spoza Europejskiego Obszaru Gospodarczego w celu realizacji umowy. W takich przypadkach stosuje się standardowe klauzule umowne Komisji Europejskiej w celu zapewnienia odpowiedniego poziomu ochrony danych.
16. W procesie ubiegania się o wizę do niektórych krajów poza obszarem Europejskiego Obszaru Gospodarczego (np. do Australii, Bahrajnu, Kambodży, Egiptu, Indii, Kenii, Mjanmy, Omanu, Sri Lanki, Tanzanii, Turcji, USA, Wietnamu) dane Klienta mogą być przekazywane do właściwych organów państwowych zgodnie z regulacjami obowiązującymi w danym kraju. Przekazywanie danych osobowych do Stanów Zjednoczonych oraz Zjednoczonych Emiratów Arabskich może odbywać się na podstawie standardowych klauzul umownych uzgodnionych z odbiorcą. Klauzule te zostały zatwierdzone przez Komisję Europejską i gwarantują wysoki poziom ochrony danych osobowych zgodny z obowiązującymi standardami. W przypadku przesyłania danych do Kanady – transfer danych jest niezbędny do realizacji umowy dotyczącej usług pośrednictwa wizowego. Ponadto decyzja Komisji Europejskiej z dnia 20 grudnia 2001 r. potwierdza, że obowiązujące w Kanadzie przepisy zapewniają odpowiedni poziom ochrony danych osobowych.
17. Klient ma prawo otrzymać kopię swoich danych osobowych przekazanych PASSPORTA.
18. Podanie danych osobowych jest dobrowolne, lecz konieczne do zawarcia i realizacji umowy o świadczenie usług wizowych. Brak podania wymaganych danych uniemożliwi realizację usługi.
19. Opcje rezygnacji, pliki cookie i preferencje marketingowe

    W celu zapewnienia przejrzystości i zgodności z obowiązującymi przepisami o ochronie danych i regulacjami reklamowymi, IVS informuje, że użytkownicy mają prawo do rezygnacji z określonych rodzajów przetwarzania danych, w tym przetwarzania w celach marketingowych i reklamowych.

    1. Reklama i profilowanie

       W przypadku gdy dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego lub profilowania, osobie, której dane dotyczą, przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu wobec takiego przetwarzania. Po wniesieniu sprzeciwu IVS zaprzestanie przetwarzania danych osobowych w tych celach, chyba że istnieją ważne prawnie uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą.

    2. Pliki cookie i technologie śledzące

       IVS używa plików cookie i podobnych technologii w celu zapewnienia prawidłowego funkcjonowania serwisu, poprawy doświadczeń użytkowników oraz, w stosownych przypadkach, w celach analitycznych i marketingowych.

       Użytkownicy mają możliwość zarządzania plikami cookie lub ich wyłączenia w dowolnym momencie za pośrednictwem ustawień przeglądarki. Ograniczenie stosowania plików cookie może wpłynąć na niektóre funkcjonalności serwisu.

       Jeżeli jest to wymagane przez prawo, użytkownicy otrzymują mechanizm zgody na pliki cookie umożliwiający im akceptację lub odrzucenie nieistotnych plików cookie.

    3. Komunikacja e-mailowa

       Jeżeli dane osobowe są wykorzystywane do wysyłania komunikatów marketingowych, osobie, której dane dotyczą, przysługuje prawo do wycofania zgody lub rezygnacji z subskrypcji w dowolnym momencie. Każda wiadomość marketingowa zawiera odpowiedni mechanizm rezygnacji.

       Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

    4. Prawo do sprzeciwu i ograniczenia przetwarzania

       Oprócz praw opisanych powyżej, osobie, której dane dotyczą, przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w celach marketingowych oraz do żądania ograniczenia takiego przetwarzania.

       Wnioski dotyczące rezygnacji, sprzeciwu lub ograniczenia przetwarzania mogą być składane do IVS za pośrednictwem danych kontaktowych wskazanych powyżej.

    5. Zautomatyzowane podejmowanie decyzji

       Tam gdzie ma to zastosowanie, IVS informuje, że dane osobowe nie podlegają w pełni zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne dla osoby, której dane dotyczą, bez odpowiednich zabezpieczeń, chyba że wyraźnie wskazano inaczej.

20. Stosowanie technologii śledzących i remarketing

    IVS może korzystać z technologii śledzących, w tym plików cookie, pikseli i podobnych narzędzi, w celu zbierania informacji o interakcjach użytkowników z serwisem na potrzeby analityki i reklamy.

    Obejmuje to korzystanie z zewnętrznych usług reklamowych, takich jak Microsoft Advertising, które mogą gromadzić dane za pośrednictwem technologii takich jak tag Universal Event Tracking (UET) w celu umożliwienia remarketingu i segmentacji odbiorców.

    W związku z tym informacje o aktywności użytkownika w serwisie mogą być udostępniane partnerom zewnętrznym w celu wyświetlania spersonalizowanych reklam (reklamy opartej na zainteresowaniach).

    Dane osobowe gromadzone na potrzeby rozpatrywania wniosków wizowych nigdy nie są wykorzystywane w celach reklamowych.

    1. Rezygnacja z reklamy opartej na zainteresowaniach

       Użytkownicy mają prawo do rezygnacji z reklamy opartej na zainteresowaniach, odwiedzając następujące zasoby:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Platformy te umożliwiają użytkownikom kontrolę nad sposobem wykorzystania ich danych do spersonalizowanej reklamy przez wielu dostawców.

       IVS nie wykorzystuje wrażliwych danych osobowych (takich jak informacje o stanie zdrowia, religii, poglądach politycznych lub podobnych kategoriach) w celach reklamowych lub remarketingowych.