Chính sách bảo mật

Để tuân thủ Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân trong việc xử lý dữ liệu cá nhân và về tự do lưu chuyển dữ liệu đó, đồng thời bãi bỏ Chỉ thị 95/46/EC (GDPR), PASSPORTA thông báo cho Khách hàng về các nguyên tắc xử lý dữ liệu cá nhân và các quyền của họ.

1. Người kiểm soát Dữ liệu Cá nhân là PASSPORTA, có trụ sở đăng ký tại ul. Jana III Sobieskiego 2, 40-082 Katowice, Poland, NIP: 6343050934, KRS: 0001150100.
2. Khách hàng có thể liên hệ với Người kiểm soát Dữ liệu về vấn đề bảo vệ dữ liệu cá nhân qua email: support@passporta.com hoặc qua điện thoại:
   1. Tiếng Ba Lan +48 32 431 00 23
   2. Tiếng Đức +49 30 209 930 611
   3. Tiếng Anh +44 20 8089 4595
   4. Tiếng Pháp +33 187 650 033
3. Đối với các vấn đề liên quan đến bảo vệ dữ liệu cá nhân, Khách hàng cũng có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của PASSPORTA bằng cách gửi email đến data-protection@passporta.com.
4. Dữ liệu Cá nhân của Khách hàng được xử lý nhằm mục đích thực hiện Hợp đồng mà Khách hàng là một bên hoặc thực hiện các hành động tiền hợp đồng theo yêu cầu của Khách hàng, dựa trên Điều 6(1)(b) GDPR.
5. Trong một số trường hợp nhất định, PASSPORTA có thể xử lý Dữ liệu Cá nhân dựa trên:
   1. Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR),
   2. Bảo vệ lợi ích thiết yếu của Khách hàng hoặc của một thể nhân khác (Điều 6(1)(d) GDPR),
   3. Lợi ích hợp pháp của PASSPORTA (Điều 6(1)(f) GDPR), bao gồm:
      • Tiếp thị các dịch vụ của PASSPORTA,
      • Giám sát chất lượng dịch vụ, bao gồm phân tích lưu lượng truy cập Nền tảng,
      • Xử lý các tranh chấp pháp lý, bảo vệ trước các khiếu nại,
      • Đảm bảo an toàn trong việc cung cấp dịch vụ và các giao dịch.
6. Dữ liệu có thể được xử lý dựa trên sự đồng ý của Khách hàng khi không có cơ sở pháp lý nào khác áp dụng, phù hợp với Điều 6(1)(a) GDPR.
7. PASSPORTA chỉ xử lý Dữ liệu Cá nhân Nhạy cảm dựa trên sự đồng ý rõ ràng của Khách hàng, đặc biệt liên quan đến thông tin sức khỏe hoặc hồ sơ hình sự, nếu được yêu cầu trong quá trình đăng ký thị thực (Điều 9(2)(a) GDPR).
8. Nếu quá trình xin thị thực yêu cầu dữ liệu hồ sơ hình sự (ví dụ: đối với đơn đăng ký thị thực vào Úc, Canada hoặc Kenya), việc xử lý được thực hiện dựa trên Điều 10 GDPR và các quy định quốc gia của cơ quan thị thực có liên quan.
9. PASSPORTA có thể liên hệ với Khách hàng qua email để thu thập phản hồi về dịch vụ. Vì mục đích này, PASSPORTA có thể ủy thác việc xử lý dữ liệu cho Trustpilot A/S, và cung cấp cho đơn vị này tên, địa chỉ email và số đơn hàng của Khách hàng.
10. Dữ liệu Cá nhân có thể được chia sẻ với các đơn vị sau:
    1. Cơ quan công quyền được ủy quyền xử lý các đơn đăng ký thị thực,
    2. Các cơ quan nhà nước thực hiện nghĩa vụ pháp lý,
    3. Các đơn vị xử lý thanh toán điện tử và giao dịch ngân hàng,
    4. Các công ty hỗ trợ PASSPORTA trong việc cung cấp dịch vụ, bao gồm:
       • Nhà cung cấp dịch vụ lưu trữ,
       • Văn phòng luật và kế toán,
       • Nhà cung cấp dịch vụ chăm sóc khách hàng và các đơn vị giám sát chất lượng.
11. Dữ liệu Cá nhân được lưu giữ trong khoảng thời gian cần thiết để thực hiện các mục đích mà dữ liệu được thu thập. Sau khi Hợp đồng hoàn thành, PASSPORTA có thể lưu giữ dữ liệu trong thời gian được pháp luật quy định hoặc vì lợi ích hợp pháp, nhưng không quá 6 năm kể từ ngày thu thập.
12. Khách hàng có quyền:
    1. Truy cập dữ liệu của mình,
    2. Chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ,
    3. Yêu cầu xóa dữ liệu ("quyền được quên") trong các trường hợp cụ thể,
    4. Hạn chế việc xử lý dữ liệu,
    5. Chuyển đổi dữ liệu, nếu việc xử lý dựa trên sự đồng ý hoặc hợp đồng,
    6. Phản đối việc xử lý trong các trường hợp có lý do chính đáng.
13. Khách hàng có quyền rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lui.
14. Trong trường hợp vi phạm bảo vệ dữ liệu, Khách hàng có quyền nộp khiếu nại lên cơ quan giám sát có thẩm quyền.
15. PASSPORTA có thể chuyển dữ liệu đến các quốc gia ngoài Khu vực Kinh tế Châu Âu (EEA) để thực hiện Hợp đồng. Trong những trường hợp như vậy, các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu được áp dụng để đảm bảo mức độ bảo vệ dữ liệu đầy đủ.
16. Đối với các đơn đăng ký thị thực vào một số quốc gia ngoài EEA (Úc, Bahrain, Campuchia, Ai Cập, Ấn Độ, Kenya, Myanmar, Oman, Sri Lanka, Tanzania, Thổ Nhĩ Kỳ, Mỹ, Việt Nam), dữ liệu của Khách hàng có thể được chuyển đến các cơ quan chính phủ có liên quan phù hợp với các quy định hiện hành của quốc gia đó. Việc chuyển dữ liệu đến Mỹ và UAE có thể được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt, đảm bảo mức độ bảo vệ dữ liệu cá nhân cao. Đối với việc chuyển dữ liệu đến Canada, việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ trung gian thị thực, và quyết định ngày 20 tháng 12 năm 2001 của Ủy ban Châu Âu xác nhận rằng Canada đảm bảo mức độ bảo vệ dữ liệu đầy đủ.
17. Khách hàng có quyền nhận bản sao dữ liệu cá nhân của mình đã cung cấp cho PASSPORTA.
18. Việc cung cấp Dữ liệu Cá nhân là tự nguyện nhưng cần thiết để ký kết và thực hiện Hợp đồng Dịch vụ Thị thực. Việc không cung cấp dữ liệu cần thiết sẽ ngăn cản việc thực hiện dịch vụ.
19. Các tùy chọn từ chối, cookie và tùy chọn tiếp thị

    Để đảm bảo tính minh bạch và tuân thủ các quy định bảo vệ dữ liệu và quảng cáo hiện hành, IVS thông báo rằng người dùng có quyền từ chối một số loại xử lý dữ liệu nhất định, bao gồm xử lý cho mục đích tiếp thị và quảng cáo.

    1. Quảng cáo và lập hồ sơ

       Khi dữ liệu cá nhân được xử lý cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ, chủ thể dữ liệu có quyền phản đối việc xử lý đó bất cứ lúc nào. Sau khi nhận được phản đối, IVS sẽ ngừng xử lý dữ liệu cá nhân cho các mục đích đó, trừ khi có những lý do hợp pháp bắt buộc quan trọng hơn lợi ích, quyền và tự do của chủ thể dữ liệu.

    2. Cookie và các công nghệ theo dõi

       IVS sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của trang web, cải thiện trải nghiệm người dùng và, nếu có, cho mục đích phân tích và tiếp thị.

       Người dùng có thể quản lý hoặc vô hiệu hóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của họ. Việc hạn chế sử dụng cookie có thể ảnh hưởng đến một số chức năng của trang web.

       Khi được pháp luật yêu cầu, người dùng được cung cấp cơ chế đồng ý cookie cho phép họ chấp nhận hoặc từ chối các cookie không thiết yếu.

    3. Liên lạc qua email

       Nếu dữ liệu cá nhân được sử dụng để gửi thông tin liên lạc tiếp thị, chủ thể dữ liệu có quyền rút lại sự đồng ý hoặc hủy đăng ký bất cứ lúc nào. Mỗi tin nhắn tiếp thị đều có cơ chế hủy đăng ký phù hợp.

       Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lui đó.

    4. Quyền phản đối và hạn chế xử lý

       Ngoài các quyền được mô tả ở trên, chủ thể dữ liệu có quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị và yêu cầu hạn chế việc xử lý đó.

       Các yêu cầu liên quan đến việc từ chối, phản đối hoặc hạn chế xử lý có thể được gửi đến IVS theo thông tin liên hệ được nêu ở trên.

    5. Ra quyết định tự động

       Nếu có, IVS thông báo rằng dữ liệu cá nhân không phải đối tượng của việc ra quyết định hoàn toàn tự động tạo ra các hệ quả pháp lý đối với chủ thể dữ liệu mà không có các biện pháp bảo vệ thích hợp, trừ khi có tuyên bố rõ ràng khác.

20. Sử dụng công nghệ theo dõi và tiếp thị lại

    IVS có thể sử dụng các công nghệ theo dõi, bao gồm cookie, pixel và các công cụ tương tự, để thu thập thông tin về tương tác của người dùng với trang web nhằm mục đích phân tích và quảng cáo.

    Điều này bao gồm việc sử dụng các dịch vụ quảng cáo của bên thứ ba, chẳng hạn như Microsoft Advertising, có thể thu thập dữ liệu thông qua các công nghệ như thẻ Universal Event Tracking (UET) để cho phép tiếp thị lại và phân khúc đối tượng.

    Do đó, thông tin về hoạt động của người dùng trên trang web có thể được chia sẻ với các đối tác bên thứ ba nhằm mục đích phân phối quảng cáo được cá nhân hóa (quảng cáo dựa trên sở thích).

    Dữ liệu cá nhân được thu thập để xử lý thị thực không bao giờ được sử dụng cho mục đích quảng cáo.

    1. Từ chối Quảng cáo Dựa trên Sở thích

       Người dùng có quyền từ chối quảng cáo dựa trên sở thích bằng cách truy cập các tài nguyên sau:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Các nền tảng này cho phép người dùng kiểm soát cách dữ liệu của họ được sử dụng cho quảng cáo được cá nhân hóa trên nhiều nhà cung cấp khác nhau.

       IVS không sử dụng dữ liệu cá nhân nhạy cảm (chẳng hạn như thông tin về sức khỏe, tôn giáo, quan điểm chính trị hoặc các danh mục tương tự) cho mục đích quảng cáo hoặc tiếp thị lại.