Integritetspolicy

I enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, och om upphävande av direktiv 95/46/EG (GDPR), informerar PASSPORTA kunder om principerna för behandling av personuppgifter och deras rättigheter.

1. Personuppgiftsansvarig är PASSPORTA, med säte på ul. Jana III Sobieskiego 2, 40-082 Katowice, Polen, NIP: 6343050934, KRS: 0001150100.
2. Kunden kan kontakta den personuppgiftsansvarige i frågor som rör skydd av personuppgifter via e-post: support@passporta.com eller per telefon:
   1. Polska språket +48 32 431 00 23
   2. Tyska språket +49 30 209 930 611
   3. Engelska språket +44 20 8089 4595
   4. Franska språket +33 187 650 033
3. I ärenden som rör skydd av personuppgifter kan kunden även kontakta PASSPORTA:s dataskyddsombud genom att skicka ett e-postmeddelande till data-protection@passporta.com.
4. Kundens personuppgifter behandlas i syfte att fullgöra det avtal som kunden är part i, eller för att vidta åtgärder på kundens begäran innan avtal ingås, med stöd av artikel 6.1 b i GDPR.
5. I vissa fall kan PASSPORTA behandla personuppgifter med stöd av:
   1. En rättslig förpliktelse (artikel 6.1 c i GDPR),
   2. Skydd av kundens eller en annan fysisk persons grundläggande intressen (artikel 6.1 d i GDPR),
   3. PASSPORTA:s berättigade intressen (artikel 6.1 f i GDPR), inklusive:
      • Marknadsföring av PASSPORTA:s tjänster,
      • Övervakning av tjänstekvalitet, inklusive analys av plattformstrafik,
      • Hantering av rättsliga tvister och försvar mot anspråk,
      • Säkerställande av säkerhet vid tillhandahållande av tjänster och transaktioner.
6. Uppgifter kan behandlas med stöd av kundens samtycke när ingen annan rättslig grund är tillämplig, i enlighet med artikel 6.1 a i GDPR.
7. PASSPORTA behandlar känsliga personuppgifter enbart med stöd av kundens uttryckliga samtycke, särskilt vad gäller hälsoinformation eller uppgifter om brottsregister, om detta krävs i visumansökningsprocessen (artikel 9.2 a i GDPR).
8. Om visumprocessen kräver uppgifter från brottsregister (t.ex. vid visumansökningar till Australien, Kanada eller Kenya), sker behandlingen med stöd av artikel 10 i GDPR och de nationella bestämmelserna hos den relevanta viseringsmyndigheten.
9. PASSPORTA kan kontakta kunden via e-post för att samla in återkoppling om tjänsten. I detta syfte kan behandlingen av uppgifter anförtros Trustpilot A/S, till vilken kundens namn, e-postadress och ordernummer överlämnas.
10. Personuppgifter kan delas med följande enheter:
    1. Offentliga myndigheter behöriga att behandla visumansökningar,
    2. Statliga institutioner som fullgör rättsliga skyldigheter,
    3. Enheter som hanterar elektroniska betalningar och banktransaktioner,
    4. Företag som stödjer PASSPORTA i tillhandahållandet av tjänster, inklusive:
       • Leverantörer av hostingtjänster,
       • Advokatbyråer och redovisningskontor,
       • Leverantörer av kundtjänst och enheter för kvalitetsövervakning.
11. Personuppgifter sparas under den tid som krävs för att uppfylla de ändamål för vilka de samlades in. Efter att avtalet har fullgjorts kan PASSPORTA spara uppgifter under den tid som krävs enligt lag eller för ett berättigat intresse, men inte längre än 6 år från insamlingstillfället.
12. Kunden har rätt att:
    1. Få tillgång till sina uppgifter,
    2. Rätta felaktiga eller ofullständiga uppgifter,
    3. Begära radering av uppgifter ("rätten att bli glömd") i specifika fall,
    4. Begränsa behandlingen av uppgifter,
    5. Dataportabilitet, om behandlingen grundar sig på samtycke eller avtal,
    6. Invända mot behandling i motiverade fall.
13. Kunden har rätt att när som helst återkalla sitt samtycke till behandling av uppgifter. Återkallelse av samtycke påverkar inte lagligheten av behandling som skett före återkallelsen.
14. Vid överträdelser av dataskyddsreglerna har kunden rätt att lämna in ett klagomål till behörig tillsynsmyndighet.
15. PASSPORTA kan överföra uppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES) för att fullgöra avtalet. I sådana fall tillämpas Europeiska kommissionens standardavtalsklausuler för att säkerställa en adekvat nivå av dataskydd.
16. För visumansökningar till vissa länder utanför EES (Australien, Bahrain, Kambodja, Egypten, Indien, Kenya, Myanmar, Oman, Sri Lanka, Tanzania, Turkiet, USA, Vietnam) kan kundens uppgifter överföras till relevanta statliga myndigheter i enlighet med det landets tillämpliga bestämmelser. Överföringar till USA och Förenade Arabemiraten kan ske med stöd av standardavtalsklausuler godkända av Europeiska kommissionen, vilket säkerställer ett högt skydd av personuppgifter. För överföringar till Kanada är behandlingen av uppgifter nödvändig för fullgörande av avtalet om visumförmedlingstjänst, och Europeiska kommissionens beslut av den 20 december 2001 bekräftar att Kanada säkerställer en adekvat nivå av dataskydd.
17. Kunden har rätt att erhålla en kopia av de personuppgifter som har lämnats till PASSPORTA.
18. Tillhandahållande av personuppgifter är frivilligt men nödvändigt för att ingå och fullgöra avtalet om visumtjänster. Om de begärda uppgifterna inte lämnas kan tjänsten inte utföras.
19. Avanmälningsalternativ, kakor och marknadsföringsinställningar

    För att säkerställa transparens och efterlevnad av tillämpliga dataskydds- och reklamregler informerar IVS om att användare har rätt att avanmäla sig från vissa typer av databehandling, inklusive behandling för marknadsförings- och reklamändamål.

    1. Reklam och profilering

       När personuppgifter behandlas för direktmarknadsföring eller profilering har den registrerade rätt att när som helst invända mot sådan behandling. Vid invändning kommer IVS att upphöra med behandlingen av personuppgifter för sådana ändamål, om det inte finns tvingande berättigade skäl som väger tyngre än den registrerades intressen, rättigheter och friheter.

    2. Kakor och spårningstekniker

       IVS använder kakor och liknande tekniker för att säkerställa korrekt funktionalitet på webbplatsen, förbättra användarupplevelsen och, i tillämpliga fall, för analytiska och marknadsföringsändamål.

       Användare har möjlighet att hantera eller inaktivera kakor när som helst via sina webbläsarinställningar. Begränsning av användningen av kakor kan påverka vissa funktioner på webbplatsen.

       När så krävs enligt lag erbjuds användare en samtyckesmekanism för kakor som tillåter dem att acceptera eller avvisa icke-nödvändiga kakor.

    3. E-postkommunikation

       Om personuppgifter används för att skicka marknadsföringskommunikation har den registrerade rätt att när som helst återkalla samtycket eller avanmäla sig. Varje marknadsföringsmeddelande innehåller en lämplig avanmälningsmekanism.

       Återkallelse av samtycke påverkar inte lagligheten av behandling som utförts före sådan återkallelse.

    4. Rätt att invända och begränsa behandlingen

       Utöver de rättigheter som beskrivs ovan har den registrerade rätt att invända mot behandling av personuppgifter för marknadsföringsändamål och att begära begränsning av sådan behandling.

       Förfrågningar om avanmälan, invändning eller begränsning av behandlingen kan skickas till IVS via de kontaktuppgifter som anges ovan.

    5. Automatiserat beslutsfattande

       I tillämpliga fall informerar IVS om att personuppgifter inte är föremål för helt automatiserat beslutsfattande som ger rättsliga effekter för den registrerade utan lämpliga skyddsåtgärder, om inte annat uttryckligen anges.

20. Användning av spårningstekniker och remarketing

    IVS kan använda spårningstekniker, inklusive kakor, pixlar och liknande verktyg, för att samla in information om användares interaktioner med webbplatsen för analys- och reklamändamål.

    Detta inkluderar användning av tredjepartsreklamtjänster, såsom Microsoft Advertising, som kan samla in data via tekniker som Universal Event Tracking (UET)-taggen för att möjliggöra remarketing och målgruppssegmentering.

    Som ett resultat av detta kan information om användaraktivitet på webbplatsen delas med tredjepartspartners i syfte att leverera personanpassad reklam (intressebaserad annonsering).

    Personuppgifter som samlats in för visumbehandling används aldrig för reklamändamål.

    1. Avanmälan från intressebaserad annonsering

       Användare har rätt att avanmäla sig från intressebaserad annonsering genom att besöka följande resurser:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Dessa plattformar ger användare möjlighet att kontrollera hur deras uppgifter används för personanpassad annonsering hos flera leverantörer.

       IVS använder inte känsliga personuppgifter (såsom information om hälsa, religion, politiska åsikter eller liknande kategorier) för reklam- eller remarketingändamål.