隱私政策

為遵守歐洲議會和理事會於2016年4月27日通過的關於自然人個人資料處理保護及此類資料自由流動，並廢止第95/46/EC號指令的（EU）2016/679號法規（GDPR），PASSPORTA特此告知客戶有關個人資料處理原則及其權利。

1. 個人資料控制者為PASSPORTA，註冊地址為ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland，稅號（NIP）：6343050934，國家法院登記號（KRS）：0001150100。
2. 客戶如有個人資料保護相關事宜，可透過電子郵件與資料控制者聯繫：support@passporta.com，或透過以下電話聯繫：
   1. 波蘭語 +48 32 431 00 11
   2. 德語 +49 30 209 930 611
   3. 英語 +44 20 8089 4595
3. 就個人資料保護相關事宜，客戶亦可透過電子郵件data-protection@passporta.com聯繫PASSPORTA的資料保護長。
4. 客戶的個人資料係為履行客戶作為當事人之契約，或應客戶要求採取締約前措施之目的而處理，其依據為GDPR第6條第1項第b款。
5. 在特定情況下，PASSPORTA可能基於以下依據處理個人資料：
   1. 法律義務（GDPR第6條第1項第c款）、
   2. 保護客戶或其他自然人之重大利益（GDPR第6條第1項第d款）、
   3. PASSPORTA之合法利益（GDPR第6條第1項第f款），包括：
      • PASSPORTA服務之行銷、
      • 服務品質監控，包括平台流量分析、
      • 處理法律爭議、抗辯求償、
      • 確保服務提供及交易之安全性。
6. 當無其他法律依據適用時，資料得依客戶同意進行處理，符合GDPR第6條第1項第a款之規定。
7. PASSPORTA僅於獲得客戶明確同意時處理敏感個人資料，特別是在簽證申請程序中如需健康資訊或犯罪紀錄之情形（GDPR第9條第2項第a款）。
8. 若簽證程序需要犯罪紀錄資料（例如申請澳洲、加拿大或肯亞簽證），其處理依據為GDPR第10條及相關簽證主管機關之國內法規。
9. PASSPORTA可能透過電子郵件與客戶聯繫以蒐集服務意見回饋。為此目的，PASSPORTA可能委託Trustpilot A/S處理資料，並向其提供客戶之姓名、電子郵件地址及訂單編號。
10. 個人資料可能與下列對象共享：
    1. 有權處理簽證申請之公部門機關、
    2. 履行法律義務之國家機構、
    3. 處理電子付款及銀行交易之機構、
    4. 協助PASSPORTA提供服務之公司，包括：
       • 主機代管服務供應商、
       • 律師事務所及會計事務所、
       • 客戶服務供應商及品質監控機構。
11. 個人資料將保留於達成蒐集目的所必需之期間。契約履行完畢後，PASSPORTA得依法律規定期間或基於合法利益保留資料，但自蒐集之日起不得超過6年。
12. 客戶有下列權利：
    1. 取得其資料之權利、
    2. 更正錯誤或不完整資料之權利、
    3. 於特定情況下請求刪除資料（「被遺忘權」）之權利、
    4. 限制資料處理之權利、
    5. 若處理係基於同意或契約，享有資料可攜權、
    6. 於正當理由下反對處理之權利。
13. 客戶有權隨時撤回對資料處理之同意。撤回同意不影響撤回前已進行處理之合法性。
14. 如發生資料保護違規情事，客戶有權向相關監管機關提出申訴。
15. PASSPORTA為履行契約，可能將資料傳輸至歐洲經濟區（EEA）以外之國家。於此等情形下，將採用歐盟執行委員會之標準契約條款，以確保資料保護達到適當水準。
16. 就特定非歐洲經濟區國家（澳洲、巴林、柬埔寨、埃及、印度、肯亞、緬甸、阿曼、斯里蘭卡、坦尚尼亞、土耳其、美國、越南）之簽證申請，客戶資料可能依該國適用法規傳輸至相關政府機關。傳輸至美國及阿拉伯聯合大公國時，可能依歐盟執行委員會核准之標準契約條款進行，以確保個人資料受到高水準保護。就傳輸至加拿大之情形，資料處理係履行簽證仲介服務契約所必需，而歐盟執行委員會於2001年12月20日作出之決定已確認加拿大提供適當水準之資料保護。
17. 客戶有權取得其提供予PASSPORTA之個人資料副本。
18. 提供個人資料屬自願性質，惟為訂立及履行簽證服務契約所必需。若未提供所需資料，將無法提供該服務。
19. 選擇退出選項、Cookie及行銷偏好設定

    為確保透明度並符合適用之資料保護及廣告法規，PASSPORTA特此告知使用者有權選擇退出特定類型之資料處理，包括為行銷及廣告目的所進行之處理。

    1. 廣告與剖析

       當個人資料係為直接行銷或剖析目的而處理時，資料主體有權隨時反對此類處理。於收到反對後，除非有令人信服之正當理由凌駕於資料主體之利益、權利及自由之上，否則PASSPORTA將停止為該等目的處理個人資料。

    2. Cookie及追蹤技術

       PASSPORTA使用Cookie及類似技術，以確保網站正常運作、改善使用者體驗，並於適用情況下用於分析及行銷目的。

       使用者可隨時透過瀏覽器設定管理或停用Cookie。限制Cookie之使用可能影響網站之部分功能。

       於法律要求之情況下，將為使用者提供Cookie同意機制，使其得以接受或拒絕非必要之Cookie。

    3. 電子郵件通訊

       若個人資料用於發送行銷通訊，資料主體有權隨時撤回同意或取消訂閱。每則行銷訊息均包含適當之取消訂閱機制。

       撤回同意不影響撤回前所進行處理之合法性。

    4. 反對權及限制處理

       除上述權利外，資料主體有權反對為行銷目的處理其個人資料，並得請求限制該等處理。

       有關選擇退出、反對或限制處理之請求，得依上述聯絡方式向PASSPORTA提出。

    5. 自動化決策

       於適用之情況下，PASSPORTA特此告知，除非另有明確聲明，否則個人資料不會受制於未具備適當保障措施、且對資料主體產生法律效果之完全自動化決策。

20. 追蹤技術及再行銷之使用

    PASSPORTA可能使用追蹤技術，包括Cookie、像素標籤及類似工具，以蒐集有關使用者與網站互動情形之資訊，用於分析及廣告目的。

    此包括使用第三方廣告服務，例如Microsoft Advertising，該服務可能透過通用事件追蹤（UET）標籤等技術蒐集資料，以實現再行銷及受眾區隔。

    因此，有關使用者於網站上活動之資訊，可能與第三方合作夥伴共享，以提供個人化廣告（依興趣投放之廣告）。

    為簽證處理所蒐集之個人資料絕不會用於廣告目的。

    1. 依興趣投放廣告之選擇退出

       使用者有權透過造訪下列資源選擇退出依興趣投放之廣告：

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       這些平台使使用者得以控制其資料如何被用於跨多個供應商之個人化廣告。

       PASSPORTA不會將敏感個人資料（例如健康、宗教、政治觀點或類似類別之資訊）用於廣告或再行銷目的。