Політика конфіденційності

Для дотримання Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (GDPR), PASSPORTA повідомляє Клієнтів про принципи обробки персональних даних та їхні права.

1. Контролером персональних даних є PASSPORTA, зареєстрована за адресою ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland, NIP: 6343050934, KRS: 0001150100.
2. Клієнт може звернутися до Контролера даних щодо захисту персональних даних електронною поштою: support@passporta.com або за телефоном:
   1. Польська мова +48 32 431 00 11
   2. Німецька мова +49 30 209 930 611
   3. Англійська мова +44 20 8089 4595
3. З питань, пов'язаних із захистом персональних даних, Клієнт також може звернутися до Уповноваженого із захисту даних PASSPORTA, написавши на електронну адресу data-protection@passporta.com.
4. Персональні дані Клієнта обробляються з метою виконання Договору, стороною якого є Клієнт, або для вжиття попередніх договірних дій на запит Клієнта, на підставі статті 6(1)(b) GDPR.
5. У певних випадках PASSPORTA може обробляти персональні дані на підставі:
   1. Юридичного обов'язку (стаття 6(1)(c) GDPR),
   2. Захисту життєво важливих інтересів Клієнта або іншої фізичної особи (стаття 6(1)(d) GDPR),
   3. Законних інтересів PASSPORTA (стаття 6(1)(f) GDPR), зокрема:
      • Маркетингу послуг PASSPORTA,
      • Моніторингу якості послуг, включно з аналізом трафіку Платформи,
      • Вирішення правових спорів, захисту від претензій,
      • Забезпечення безпеки надання послуг і транзакцій.
6. Дані можуть оброблятися на підставі згоди Клієнта, якщо не застосовується інша правова підстава, відповідно до статті 6(1)(a) GDPR.
7. PASSPORTA обробляє чутливі персональні дані лише на підставі явної згоди Клієнта, зокрема щодо інформації про здоров'я або судимості, якщо це вимагається в процесі подання заявки на візу (стаття 9(2)(a) GDPR).
8. Якщо процес отримання візи вимагає даних про судимість (наприклад, для заявок на візу до Австралії, Канади чи Кенії), обробка здійснюється на підставі статті 10 GDPR та національних правил відповідного візового органу.
9. PASSPORTA може зв'язатися з Клієнтом електронною поштою для збору відгуків про послуги. Для цього вона може доручити обробку даних Trustpilot A/S, якій надає ім'я Клієнта, електронну адресу та номер замовлення.
10. Персональні дані можуть передаватися таким суб'єктам:
    1. Державним органам, уповноваженим обробляти заявки на візу,
    2. Державним установам, що виконують юридичні зобов'язання,
    3. Суб'єктам, що обробляють електронні платежі та банківські транзакції,
    4. Компаніям, що підтримують PASSPORTA у наданні послуг, зокрема:
       • Постачальникам хостингових послуг,
       • Юридичним і бухгалтерським фірмам,
       • Постачальникам служби підтримки клієнтів та суб'єктам моніторингу якості.
11. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей, для яких вони були зібрані. Після завершення Договору PASSPORTA може зберігати дані протягом строку, встановленого законом, або з огляду на законний інтерес, але не більше 6 років з моменту збору.
12. Клієнт має право:
    1. Отримати доступ до своїх даних,
    2. Виправити неправильні або неповні дані,
    3. Вимагати видалення даних ("право на забуття") у певних випадках,
    4. Обмежити обробку даних,
    5. Перенести дані, якщо обробка здійснюється на підставі згоди або договору,
    6. Заперечити проти обробки в обґрунтованих випадках.
13. Клієнт має право відкликати згоду на обробку даних у будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
14. У разі порушення захисту даних Клієнт має право подати скаргу до відповідного контролюючого органу.
15. PASSPORTA може передавати дані до країн за межами Європейського економічного простору (ЄЕП) для виконання Договору. У таких випадках застосовуються стандартні договірні положення Європейської Комісії для забезпечення належного рівня захисту даних.
16. Для заявок на візу до певних країн за межами ЄЕП (Австралія, Бахрейн, Камбоджа, Єгипет, Індія, Кенія, М'янма, Оман, Шрі-Ланка, Танзанія, Туреччина, США, В'єтнам) дані Клієнта можуть передаватися відповідним державним органам відповідно до чинних правил такої країни. Передача до США та ОАЕ може здійснюватися на підставі стандартних договірних положень, затверджених Європейською Комісією, що забезпечують високий рівень захисту персональних даних. Для передачі до Канади обробка даних є необхідною для виконання договору про посередницькі візові послуги, а рішення Європейської Комісії від 20 грудня 2001 року підтверджує, що Канада забезпечує належний рівень захисту даних.
17. Клієнт має право отримати копію своїх персональних даних, наданих PASSPORTA.
18. Надання персональних даних є добровільним, але необхідним для укладення та виконання Договору про надання Візових послуг. Ненадання необхідних даних унеможливить надання послуги.
19. Можливості відмови, файли cookie та маркетингові уподобання

    З метою забезпечення прозорості та дотримання чинного законодавства про захист даних і реклами PASSPORTA повідомляє, що користувачі мають право відмовитися від певних видів обробки даних, зокрема обробки для маркетингових і рекламних цілей.

    1. Реклама та профілювання

       Якщо персональні дані обробляються для цілей прямого маркетингу або профілювання, суб'єкт даних має право заперечити проти такої обробки в будь-який час. Після заперечення PASSPORTA припинить обробку персональних даних для таких цілей, якщо не існує переконливих законних підстав, що переважають інтереси, права і свободи суб'єкта даних.

    2. Файли cookie та технології відстеження

       PASSPORTA використовує файли cookie та подібні технології для забезпечення належного функціонування веб-сайту, покращення досвіду користувача та, за необхідності, для аналітичних і маркетингових цілей.

       Користувачі мають можливість керувати файлами cookie або вимикати їх у будь-який час через налаштування браузера. Обмеження використання файлів cookie може вплинути на певні функції веб-сайту.

       Якщо це вимагається законом, користувачам надається механізм згоди на файли cookie, що дозволяє приймати або відхиляти неосновні файли cookie.

    3. Електронні листи

       Якщо персональні дані використовуються для розсилки маркетингових повідомлень, суб'єкт даних має право відкликати згоду або відписатися в будь-який час. Кожне маркетингове повідомлення містить відповідний механізм відписки.

       Відкликання згоди не впливає на законність обробки, здійсненої до такого відкликання.

    4. Право на заперечення та обмеження обробки

       Окрім прав, описаних вище, суб'єкт даних має право заперечити проти обробки персональних даних для маркетингових цілей і вимагати обмеження такої обробки.

       Запити щодо відмови, заперечення або обмеження обробки можуть надсилатися до PASSPORTA за контактними даними, наведеними вище.

    5. Автоматизоване прийняття рішень

       За необхідності PASSPORTA повідомляє, що персональні дані не підлягають повністю автоматизованому прийняттю рішень, що спричиняє юридичні наслідки для суб'єкта даних без належних гарантій, якщо не вказано інше.

20. Використання технологій відстеження та ремаркетингу

    PASSPORTA може використовувати технології відстеження, зокрема файли cookie, пікселі та подібні інструменти, для збору інформації про взаємодію користувачів із веб-сайтом для аналітичних і рекламних цілей.

    Це включає використання рекламних служб третіх сторін, таких як Microsoft Advertising, які можуть збирати дані за допомогою технологій, таких як тег Universal Event Tracking (UET), для здійснення ремаркетингу та сегментації аудиторії.

    У результаті інформація про активність користувача на веб-сайті може передаватися партнерам третіх сторін з метою показу персоналізованої реклами (реклама на основі інтересів).

    Персональні дані, зібрані для обробки візи, ніколи не використовуються для рекламних цілей.

    1. Відмова від реклами на основі інтересів

       Користувачі мають право відмовитися від реклами на основі інтересів, відвідавши такі ресурси:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Ці платформи дозволяють користувачам контролювати, як їхні дані використовуються для персоналізованої реклами в кількох постачальників.

       PASSPORTA не використовує чутливі персональні дані (такі як інформація про здоров'я, релігію, політичні погляди чи подібні категорії) для рекламних цілей або ремаркетингу.