Политика конфиденциальности

В соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (GDPR), PASSPORTA информирует Клиентов о принципах обработки персональных данных и их правах.

1. Контролером персональных данных является PASSPORTA, с зарегистрированным офисом по адресу: ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland, NIP: 6343050934, KRS: 0001150100.
2. Клиент может связаться с Контролером данных по вопросам защиты персональных данных по электронной почте: support@passporta.com или по телефону:
   1. Польский язык +48 32 431 00 23
   2. Немецкий язык +49 30 209 930 611
   3. Английский язык +44 20 8089 4595
   4. Французский язык +33 187 650 033
3. По вопросам, связанным с защитой персональных данных, Клиент также может обратиться к Инспектору по защите данных PASSPORTA, отправив электронное письмо на адрес data-protection@passporta.com.
4. Персональные данные Клиента обрабатываются в целях исполнения Договора, стороной которого является Клиент, или принятия мер до заключения договора по запросу Клиента на основании статьи 6(1)(b) GDPR.
5. В определенных случаях PASSPORTA может обрабатывать персональные данные на основании:
   1. Правового обязательства (статья 6(1)(c) GDPR),
   2. Защиты жизненно важных интересов Клиента или другого физического лица (статья 6(1)(d) GDPR),
   3. Законных интересов PASSPORTA (статья 6(1)(f) GDPR), включая:
      • Маркетинг услуг PASSPORTA,
      • Мониторинг качества услуг, включая анализ трафика Платформы,
      • Урегулирование правовых споров, защита от претензий,
      • Обеспечение безопасности при оказании услуг и проведении транзакций.
6. Данные могут обрабатываться на основании согласия Клиента, если отсутствует иное правовое основание, в соответствии со статьей 6(1)(a) GDPR.
7. PASSPORTA обрабатывает чувствительные персональные данные только на основании явного согласия Клиента, в особенности касающиеся информации о состоянии здоровья или судимостях, если это необходимо в процессе подачи визового заявления (статья 9(2)(a) GDPR).
8. Если визовый процесс требует данных о судимостях (например, для визовых заявлений в Австралию, Канаду или Кению), обработка осуществляется на основании статьи 10 GDPR и национального законодательства соответствующего визового органа.
9. PASSPORTA может связываться с Клиентом по электронной почте для сбора отзывов об услугах. В этих целях она может поручить обработку данных компании Trustpilot A/S, которой предоставляются имя Клиента, адрес электронной почты и номер заказа.
10. Персональные данные могут быть переданы следующим организациям:
    1. Государственным органам, уполномоченным обрабатывать визовые заявления,
    2. Государственным учреждениям, исполняющим правовые обязательства,
    3. Организациям, обрабатывающим электронные платежи и банковские транзакции,
    4. Компаниям, оказывающим PASSPORTA поддержку в предоставлении услуг, включая:
       • Поставщиков услуг хостинга,
       • Юридические фирмы и бухгалтерские компании,
       • Поставщиков услуг по работе с клиентами и организации мониторинга качества.
11. Персональные данные хранятся в течение периода, необходимого для выполнения целей, для которых они были собраны. После исполнения Договора PASSPORTA может хранить данные в течение законодательно установленного срока или в соответствии с законным интересом, но не более 6 лет с момента их сбора.
12. Клиент имеет право на:
    1. Доступ к своим данным,
    2. Исправление неточных или неполных данных,
    3. Запрос на удаление данных ("право на забвение") в определенных случаях,
    4. Ограничение обработки данных,
    5. Переносимость данных, если обработка основана на согласии или договоре,
    6. Возражение против обработки в обоснованных случаях.
13. Клиент имеет право в любое время отозвать согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
14. В случае нарушения защиты данных Клиент имеет право подать жалобу в соответствующий надзорный орган.
15. PASSPORTA может передавать данные в страны за пределами Европейской экономической зоны (ЕЭЗ) в целях исполнения Договора. В таких случаях применяются стандартные договорные положения Европейской комиссии для обеспечения надлежащего уровня защиты данных.
16. Для визовых заявлений в некоторые страны за пределами ЕЭЗ (Австралия, Бахрейн, Камбоджа, Египет, Индия, Кения, Мьянма, Оман, Шри-Ланка, Танзания, Турция, США, Вьетнам) данные Клиента могут быть переданы соответствующим государственным органам в соответствии с применимым законодательством этой страны. Передача данных в США и ОАЭ может осуществляться на основании стандартных договорных положений, утвержденных Европейской комиссией, обеспечивающих высокий уровень защиты персональных данных. Для передачи данных в Канаду обработка данных необходима для исполнения договора об оказании визовых посреднических услуг, а решение Европейской комиссии от 20 декабря 2001 года подтверждает, что Канада обеспечивает надлежащий уровень защиты данных.
17. Клиент имеет право получить копию своих персональных данных, предоставленных PASSPORTA.
18. Предоставление персональных данных является добровольным, однако необходимым для заключения и исполнения Договора на визовые услуги. Непредоставление требуемых данных сделает невозможным оказание услуги.
19. Варианты отказа от обработки, файлы cookie и маркетинговые предпочтения

    В целях обеспечения прозрачности и соответствия применимым нормам защиты данных и рекламному законодательству, IVS сообщает, что пользователи имеют право отказаться от определенных видов обработки данных, включая обработку в маркетинговых и рекламных целях.

    1. Реклама и профилирование

       В случаях, когда персональные данные обрабатываются в целях прямого маркетинга или профилирования, субъект данных имеет право в любое время возразить против такой обработки. После получения возражения IVS прекратит обработку персональных данных в указанных целях, если только не существует убедительных законных оснований, которые имеют преимущественную силу перед интересами, правами и свободами субъекта данных.

    2. Файлы cookie и технологии отслеживания

       IVS использует файлы cookie и аналогичные технологии для обеспечения надлежащего функционирования веб-сайта, улучшения пользовательского опыта, а в применимых случаях - в аналитических и маркетинговых целях.

       Пользователи могут в любое время управлять файлами cookie или отключить их через настройки браузера. Ограничение использования файлов cookie может повлиять на определенные функции веб-сайта.

       В случаях, предусмотренных законодательством, пользователям предоставляется механизм согласия на использование файлов cookie, позволяющий принять или отклонить необязательные файлы cookie.

    3. Электронные рассылки

       Если персональные данные используются для отправки маркетинговых сообщений, субъект данных имеет право в любое время отозвать согласие или отписаться от рассылки. Каждое маркетинговое сообщение содержит соответствующий механизм отписки.

       Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.

    4. Право на возражение и ограничение обработки

       Помимо прав, описанных выше, субъект данных имеет право возразить против обработки персональных данных в маркетинговых целях и запросить ограничение такой обработки.

       Запросы об отказе от обработки, возражении или ограничении обработки могут быть направлены в IVS по контактным данным, указанным выше.

    5. Автоматизированное принятие решений

       В применимых случаях IVS сообщает, что персональные данные не подлежат полностью автоматизированному принятию решений, влекущему правовые последствия для субъекта данных без надлежащих гарантий, если иное прямо не указано.

20. Использование технологий отслеживания и ремаркетинга

    IVS может использовать технологии отслеживания, включая файлы cookie, пиксели и аналогичные инструменты, для сбора информации о взаимодействии пользователей с веб-сайтом в аналитических и рекламных целях.

    Это включает использование сторонних рекламных сервисов, таких как Microsoft Advertising, которые могут собирать данные с помощью таких технологий, как тег Universal Event Tracking (UET), для обеспечения ремаркетинга и сегментации аудитории.

    В результате информация об активности пользователей на веб-сайте может передаваться сторонним партнерам в целях показа персонализированной рекламы (рекламы на основе интересов).

    Персональные данные, собранные для обработки визовых заявлений, никогда не используются в рекламных целях.

    1. Отказ от рекламы на основе интересов

       Пользователи имеют право отказаться от рекламы на основе интересов, посетив следующие ресурсы:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Данные платформы позволяют пользователям контролировать использование их данных для персонализированной рекламы у нескольких поставщиков.

       IVS не использует чувствительные персональные данные (такие как информация о состоянии здоровья, религии, политических взглядах или аналогичных категориях) в рекламных целях или для ремаркетинга.