Patakaran sa Privacy

Upang sumunod sa Regulasyon (EU) 2016/679 ng Europeanong Parlamento at ng Konseho ng Abril 27, 2016, tungkol sa proteksyon ng mga natural na tao kaugnay ng pagproseso ng personal na datos at ng libreng paggalaw ng naturang datos, at pagpapawalang-bisa sa Direktiba 95/46/EC (GDPR), ipinaalam ng PASSPORTA sa mga Kliyente ang mga prinsipyo ng pagproseso ng personal na datos at ang kanilang mga karapatan.

1. Ang Personal Data Controller ay ang PASSPORTA, na may rehistradong opisina sa ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland, NIP: 6343050934, KRS: 0001150100.
2. Maaaring makipag-ugnayan ang Kliyente sa Data Controller kaugnay ng proteksyon ng personal na datos sa pamamagitan ng email: support@passporta.com o sa pamamagitan ng telepono sa:
   1. Wikang Polish +48 32 431 00 23
   2. Wikang German +49 30 209 930 611
   3. Wikang English +44 20 8089 4595
   4. Wikang French +33 187 650 033
3. Para sa mga usapin na may kaugnayan sa proteksyon ng personal na datos, maaari ring makipag-ugnayan ang Kliyente sa Data Protection Officer ng PASSPORTA sa pamamagitan ng pagpapadala ng email sa data-protection@passporta.com.
4. Ang Personal na Datos ng Kliyente ay pinoproseso para sa layunin ng pagpapatupad ng Kasunduan na kinabibilangan ng Kliyente bilang isang partido, o para sa pagsasagawa ng mga pre-contractual na aksyon ayon sa kahilingan ng Kliyente, batay sa Artikulo 6(1)(b) ng GDPR.
5. Sa ilang mga pagkakataon, maaaring iproseso ng PASSPORTA ang Personal na Datos batay sa:
   1. Isang legal na obligasyon (Artikulo 6(1)(c) ng GDPR),
   2. Proteksyon ng mahahalagang interes ng Kliyente o ng ibang natural na tao (Artikulo 6(1)(d) ng GDPR),
   3. Mga lehitimong interes ng PASSPORTA (Artikulo 6(1)(f) ng GDPR), kabilang ang:
      • Marketing ng mga serbisyo ng PASSPORTA,
      • Pagsubaybay sa kalidad ng serbisyo, kabilang ang pagsusuri ng trapiko sa Platform,
      • Paghawak ng mga legal na hindi pagkakasundo, depensa laban sa mga paghahabol,
      • Pagtitiyak ng seguridad sa pagbibigay ng serbisyo at mga transaksyon.
6. Maaaring iproseso ang datos batay sa pahintulot ng Kliyente kung walang ibang legal na batayan na naaangkop, alinsunod sa Artikulo 6(1)(a) ng GDPR.
7. Nagpoproseso lamang ang PASSPORTA ng Sensitibong Personal na Datos batay sa malinaw na pahintulot ng Kliyente, lalo na kaugnay ng impormasyon sa kalusugan o mga rekord ng kriminal, kung kinakailangan sa proseso ng aplikasyon ng bisa (Artikulo 9(2)(a) ng GDPR).
8. Kung ang proseso ng bisa ay nangangailangan ng datos mula sa mga rekord ng kriminal (hal., para sa mga aplikasyon ng bisa sa Australia, Canada, o Kenya), ang pagproseso ay batay sa Artikulo 10 ng GDPR at sa mga pambansang regulasyon ng kaugnay na awtoridad ng bisa.
9. Maaaring makipag-ugnayan ang PASSPORTA sa Kliyente sa pamamagitan ng email upang mangolekta ng feedback tungkol sa serbisyo. Para sa layuning ito, maaari nitong ipagkatiwala ang pagproseso ng datos sa Trustpilot A/S, kung saan ibinibigay nito ang pangalan ng Kliyente, email address, at numero ng order.
10. Ang Personal na Datos ay maaaring ibahagi sa mga sumusunod na entidad:
    1. Mga pampublikong awtoridad na awtorisadong magproseso ng mga aplikasyon ng bisa,
    2. Mga institusyon ng estado na tumutupad ng mga legal na obligasyon,
    3. Mga entidad na nagpoproseso ng mga electronic na pagbabayad at mga transaksyon sa pagbabangko,
    4. Mga kumpanyang sumusuporta sa PASSPORTA sa pagbibigay ng serbisyo, kabilang ang:
       • Mga tagapagbigay ng hosting na serbisyo,
       • Mga law firm at accounting office,
       • Mga tagapagbigay ng serbisyo sa customer at mga entidad na nagsusubaybay ng kalidad.
11. Ang Personal na Datos ay pinapanatili sa kinakailangang panahon upang matupad ang mga layunin kung saan ito nakolekta. Pagkatapos makumpleto ang Kasunduan, maaaring panatilihin ng PASSPORTA ang datos sa panahong kinakailangan ng batas o para sa isang lehitimong interes, ngunit hindi hihigit sa 6 na taon mula sa koleksyon.
12. Ang Kliyente ay may karapatang:
    1. I-access ang kanilang datos,
    2. Itama ang maling o hindi kumpletong datos,
    3. Humiling ng pagbubura ng datos ("karapatang makalimutan") sa mga tiyak na kaso,
    4. Limitahan ang pagproseso ng datos,
    5. Portabilidad ng datos, kung ang pagproseso ay batay sa pahintulot o kontrata,
    6. Tumutol sa pagproseso sa mga makatwirang kaso.
13. Ang Kliyente ay may karapatang bawiin ang pahintulot para sa pagproseso ng datos sa anumang oras. Ang pag-urong ng pahintulot ay hindi nakakaapekto sa legalidad ng pagproseso bago ang pag-urong.
14. Sa kaso ng mga paglabag sa proteksyon ng datos, ang Kliyente ay may karapatang maghain ng reklamo sa kaugnay na supervisory authority.
15. Maaaring ilipat ng PASSPORTA ang datos sa mga bansang nasa labas ng European Economic Area (EEA) upang matupad ang Kasunduan. Sa ganitong mga kaso, inilalapat ang mga standard contractual clause ng European Commission upang matiyak ang sapat na antas ng proteksyon ng datos.
16. Para sa mga aplikasyon ng bisa sa ilang mga bansang nasa labas ng EEA (Australia, Bahrain, Cambodia, Egypt, India, Kenya, Myanmar, Oman, Sri Lanka, Tanzania, Turkey, USA, Vietnam), ang datos ng Kliyente ay maaaring ilipat sa mga kaugnay na awtoridad ng gobyerno alinsunod sa mga naaangkop na regulasyon ng bansang iyon. Ang mga paglipat sa USA at UAE ay maaaring mangyari batay sa mga standard contractual clause na inaprubahan ng European Commission, na tinitiyak ang mataas na antas ng proteksyon ng personal na datos. Para sa mga paglipat sa Canada, ang pagproseso ng datos ay kinakailangan para sa pagpapatupad ng kasunduan sa serbisyo ng intermediary ng bisa, at ang desisyon ng European Commission noong Disyembre 20, 2001, ay nagpapatunay na tinitiyak ng Canada ang sapat na antas ng proteksyon ng datos.
17. Ang Kliyente ay may karapatang makakuha ng kopya ng kanilang personal na datos na ibinigay sa PASSPORTA.
18. Ang pagbibigay ng Personal na Datos ay boluntaryo ngunit kinakailangan upang tapusin at ipatupad ang Kasunduan para sa Mga Serbisyo ng Bisa. Ang hindi pagbibigay ng kinakailangang datos ay mapipigilan ang pagganap ng serbisyo.
19. Mga opsyon ng opt-out, cookies at mga kagustuhan sa marketing

    Upang matiyak ang transparency at pagsunod sa mga naaangkop na regulasyon sa proteksyon ng datos at advertising, ipinaalam ng IVS na ang mga gumagamit ay may karapatang mag-opt out mula sa ilang mga uri ng pagproseso ng datos, kabilang ang pagproseso para sa mga layunin ng marketing at advertising.

    1. Advertising at profiling

       Kung ang personal na datos ay pinoproseso para sa mga layunin ng direktang marketing o profiling, ang data subject ay may karapatang tumutol sa naturang pagproseso sa anumang oras. Sa pagtutol, titigil ang IVS sa pagproseso ng personal na datos para sa naturang mga layunin maliban na lamang kung may mga nakakahimok na lehitimong dahilan na mas mahalaga kaysa sa mga interes, karapatan, at kalayaan ng data subject.

    2. Cookies at mga teknolohiya ng pagsubaybay

       Gumagamit ang IVS ng cookies at mga katulad na teknolohiya upang matiyak ang maayos na paggana ng website, mapabuti ang karanasan ng gumagamit at, kung naaangkop, para sa mga layunin ng analytical at marketing.

       Ang mga gumagamit ay may pagkakataon na pamahalaan o i-disable ang cookies sa anumang oras sa pamamagitan ng kanilang mga setting ng browser. Ang paglilimita sa paggamit ng cookies ay maaaring makaapekto sa ilang mga functionality ng website.

       Kung kinakailangan ng batas, ang mga gumagamit ay bibigyan ng mekanismo ng pahintulot sa cookies na nagbibigay-daan sa kanila na tanggapin o tanggihan ang mga hindi mahahalagang cookies.

    3. Mga komunikasyon sa email

       Kung ang personal na datos ay ginagamit para sa pagpapadala ng mga marketing na komunikasyon, ang data subject ay may karapatang bawiin ang pahintulot o mag-unsubscribe sa anumang oras. Bawat marketing na mensahe ay naglalaman ng naaangkop na mekanismo ng pag-unsubscribe.

       Ang pag-urong ng pahintulot ay hindi nakakaapekto sa legalidad ng pagproseso na isinagawa bago ang naturang pag-urong.

    4. Karapatan na tumutol at paghihigpit ng pagproseso

       Bukod sa mga karapatang inilarawan sa itaas, ang data subject ay may karapatang tumutol sa pagproseso ng personal na datos para sa mga layunin ng marketing at humiling ng paghihigpit ng naturang pagproseso.

       Ang mga kahilingan kaugnay ng opt-out, pagtutol, o paghihigpit ng pagproseso ay maaaring isumite sa IVS gamit ang mga detalye ng pakikipag-ugnayan na nabanggit sa itaas.

    5. Automated na paggawa ng desisyon

       Kung naaangkop, ipinaalam ng IVS na ang personal na datos ay hindi napapailalim sa ganap na automated na paggawa ng desisyon na nagbubunga ng mga legal na epekto tungkol sa data subject nang walang naaangkop na mga pangangalaga, maliban kung malinaw na nakasaad kung hindi.

20. Paggamit ng mga teknolohiya ng pagsubaybay at remarketing

    Maaaring gumamit ang IVS ng mga teknolohiya ng pagsubaybay, kabilang ang cookies, pixels, at mga katulad na kagamitan, upang mangolekta ng impormasyon tungkol sa mga pakikipag-ugnayan ng gumagamit sa website para sa mga layunin ng analytics at advertising.

    Kabilang dito ang paggamit ng mga third-party na serbisyo ng advertising, tulad ng Microsoft Advertising, na maaaring mangolekta ng datos sa pamamagitan ng mga teknolohiya tulad ng Universal Event Tracking (UET) tag upang paganahin ang remarketing at audience segmentation.

    Bilang resulta, ang impormasyon tungkol sa aktibidad ng gumagamit sa website ay maaaring ibahagi sa mga third-party na kasosyo para sa layunin ng paghahatid ng mga personalisadong advertisement (interest-based advertising).

    Ang personal na datos na nakolekta para sa pagproseso ng bisa ay hindi kailanman ginagamit para sa mga layunin ng advertising.

    1. Pag-opt out sa Interest-Based Advertising

       Ang mga gumagamit ay may karapatang mag-opt out sa interest-based advertising sa pamamagitan ng pagbisita sa mga sumusunod na resources:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Ang mga platform na ito ay nagbibigay-daan sa mga gumagamit na kontrolin kung paano ginagamit ang kanilang datos para sa personalisadong advertising sa iba't ibang mga provider.

       Hindi gumagamit ang IVS ng sensitibong personal na datos (tulad ng impormasyon tungkol sa kalusugan, relihiyon, mga pampulitikang pananaw, o mga katulad na kategorya) para sa mga layunin ng advertising o remarketing.