为了遵守欧洲议会和理事会2016年4月27日关于保护自然人在处理个人数据方面以及此类数据自由流动并废除指令95/46/EC(通用数据保护条例)的条例(EU) 2016/679产生的义务,以下GDPR,INTERNATIONAL VISA SERVICE有限责任公司有限合伙公司,总部位于卡托维兹,ul. Graniczna 29, 40-017 Katowice,NIP: 9542766476,REGON: 364718356,由卡托维兹-Wschód地区法院在卡托维兹第8商业分部登记,KRS编号0000623079(以下IVS),告知客户个人数据的处理以及客户有权享有的权利。以下规则自2018年5月25日起适用。
INTERNATIONAL VISA SERVICE有限责任公司有限合伙公司,总部位于卡托维兹,ul. Graniczna 29, 40-017 Katowice,NIP: 9542766476,REGON: 364718356,由卡托维兹-Wschód地区法院在卡托维兹第8商业分部登记,KRS编号0000623079是个人数据的控制者
电话号码:+44 2031 293 603
电子邮件地址:[email protected]
IVS处理个人数据的目的是执行其数据被处理的人为一方的合同,或在签订合同之前应数据主体的要求采取行动(GDPR第6条第1款第 b 项)。
在某些情况下,IVS可能会处理个人数据,因为需要遵守IVS所需遵守的法律义务(GDPR第6条第1款第 c 项),或处理对于保护数据主体或另一自然人的重要利益是必要的(GDPR第6条第1款第 d 项),或处理对于IVS追求的合法利益目的是必要的(GDPR第6条第1款第 f 项),特别是与以下目的相关:
在所有其他情况下,个人数据仅根据为其内容中指定的目的授予的同意进行处理(GDPR第6条第1款第 a 项)。
在所有情况下,敏感个人数据仅根据为其内容中指定的目的授予的同意进行处理(GDPR第9条第2款第 a 项)。
IVS向以下接收者或接收者类别披露或可能披露个人数据,特别是:
a. 公共机构和相关国家办公室,有权处理签证申请和发放签证; b. 参与执行与客户签订的合同所必需的流程的实体,包括银行、信用卡运营商、电子和在线支付代理, c. 在业务流程中支持IVS的实体,特别是为IVS处理个人数据的实体(所谓的数据处理器),其中包括:
客户的个人数据,包括基于同意提供的敏感数据,由IVS处理,直到实现第3点中指出的目标所必需的时间,即直到签订合同。此后,IVS可能在法律规定的时间和范围内或为了追求控制者的合法利益处理客户数据,如第3点所述,但不超过10年。根据单独同意处理的非敏感数据将保留直到撤回同意。
IVS保证所有客户行使GDPR授予的数据主体权利,特别包括:
在客户同意处理其个人数据的范围内,客户有权随时撤回同意。撤回不影响在撤回之前基于同意进行的处理的合法性。
在任何情况下,当客户认为IVS处理个人数据违反GDPR的规定时,客户有权向适当的监督机构提起投诉。
IVS将个人数据转移到欧洲经济区以外的国家:
土耳其 – 数据转移对于执行签证代理合同是必要的。
IVS可能将个人数据转移到第三国,特别是美国和国际组织。数据转移基于与接收者商定的标准合同条款,其内容已被欧盟委员会采纳,并确保市场上应用的个人数据保护的最高标准。
客户有权获得IVS转移的数据副本。
提供个人数据是完全自愿的。提供数据是与IVS签订签证合同的条件,或者是实现IVS合法利益产生的目标所必需的。不提供所有数据将阻止签订和执行指定的合同。