關於個人資料處理的資訊

為了遵守歐洲議會和理事會2016年4月27日關於保護自然人在處理個人資料方面以及此類資料自由流動並廢除指令95/46/EC（通用資料保護條例）的條例(EU) 2016/679產生的義務，以下GDPR，INTERNATIONAL VISA SERVICE有限責任公司有限合夥公司，總部位於卡托維茲，ul. Graniczna 29, 40-017 Katowice，NIP: 9542766476，REGON: 364718356，由卡托維茲-Wschód地區法院在卡托維茲第8商業分部登記，KRS編號0000623079（以下IVS），告知客戶個人資料的處理以及客戶有權享有的權利。以下規則自2018年5月25日起適用。

1. 個人資料的控制者

INTERNATIONAL VISA SERVICE有限責任公司有限合夥公司，總部位於卡托維茲，ul. Graniczna 29, 40-017 Katowice，NIP: 9542766476，REGON: 364718356，由卡托維茲-Wschód地區法院在卡托維茲第8商業分部登記，KRS編號0000623079是個人資料的控制者

電話號碼：+44 2031 293 603

電子郵件地址：[email protected]

2. 資料處理的目的和法律依據

IVS處理個人資料的目的是執行其資料被處理的人為一方的合同，或在簽訂合同之前應資料主體的要求採取行動（GDPR第6條第1款第 b 項）。

在某些情況下，IVS可能會處理個人資料，因為需要遵守IVS所需遵守的法律義務（GDPR第6條第1款第 c 項），或處理對於保護資料主體或另一自然人的重要利益是必要的（GDPR第6條第1款第 d 項），或處理對於IVS追求的合法利益目的是必要的（GDPR第6條第1款第 f 項），特別是與以下目的相關：

1. IVS產品和服務的營銷，
2. 監控和改進IVS提供的服務質量，包括監控電話對話和會議，開展客戶滿意度調查，
3. 如適用，進行有爭議的程序，以及在公共機構和其他程序前的程序，包括進行調查和防禦索賞。

在所有其他情況下，個人資料僅根據為其內容中指定的目的授予的同意進行處理（GDPR第6條第1款第 a 項）。

在所有情況下，敏感個人資料僅根據為其內容中指定的目的授予的同意進行處理（GDPR第9條第2款第 a 項）。

3. 資料接收者

IVS向以下接收者或接收者類別披露或可能披露個人資料，特別是：

a. 公共機構和相關國家辦公室，有權處理簽證申請和發放簽證； b. 參與執行與客戶簽訂的合同所必需的流程的實體，包括銀行、信用卡運營商、電子和在線支付代理， c. 在業務流程中支持IVS的實體，特別是為IVS處理個人資料的實體（所謂的資料處理器），其中包括：

• 託管公司，
• 法律服務和會計服務，
• 執行與客戶簽訂合同所必需的活動部分的公司和外部實體。

4. 資料處理時間

客戶的個人資料，包括基於同意提供的敏感資料，由IVS處理，直到實現第3點中指出的目標所必需的時間，即直到簽訂合同。此後，IVS可能在法律規定的時間和範圍內或為了追求控制者的合法利益處理客戶資料，如第3點所述，但不超過10年。根據單獨同意處理的非敏感資料將保留直到撤回同意。

5. 資料主體的權利

IVS保證所有客戶行使GDPR授予的資料主體權利，特別包括：

1. 訪問個人資料的權利；
2. 要求給正不正確的個人資料的權利和要求補充不完整的個人資料的權利，
3. 要求刪除個人資料的權利（“被遗忘的權利”），當： a. 個人資料對於收集或處理它們的目的不再必要； b. 資料主體已撤回處理所基於的同意，並且沒有其他處理的法律依據； c. 資料主體反對處理； d. 個人資料已被非法處理； e. 個人資料必須被刪除以遵守法律規定的法律義務 f. 個人資料已在提供資訊社會服務方面被收集。
4. 要求限制處理個人資料的權利，當： a. 資料主體質疑個人資料的正確性； b. 處理是非法的，資料主體反對刪除個人資料，而是要求限制其使用； c. 控制者不再需要個人資料進行處理，但資料主體需要它們來建立調查或為其索賞進行辯護； d. 資料主體已反對處理 – 等待確定控制者方面的合法理由是否優先於反對的理由。
5. 轉移個人資料的權利，如果： a. 處理基於同意或基於合同 b. 處理是自動化的
6. 反對處理個人資料的權利，如果有與客戶特殊情況相關的理由，並且處理源於控制者追求的合法利益的不可或缺目的。

6. 撤回資料處理同意

在客戶同意處理其個人資料的範圍內，客戶有權隨時撤回同意。撤回不影響在撤回之前基於同意進行的處理的合法性。

7. 向監督機構提起投訴的權利

在任何情況下，當客戶認為IVS處理個人資料違反GDPR的規定時，客戶有權向適當的監督機構提起投訴。

8. 將個人資料轉移到歐洲經濟區以外的國家

IVS將個人資料轉移到歐洲經濟區以外的國家：

土耳其 – 資料轉移對於執行簽證代理合同是必要的。

IVS可能將個人資料轉移到第三國，特別是美國和國際組織。資料轉移基於與接收者商定的標準合同條款，其內容已被歐盟委員會採納，並確保市場上應用的個人資料保護的最高標準。

客戶有權獲得IVS轉移的資料副本。

9. 提供個人資料的義務

提供個人資料是完全自願的。提供資料是與IVS簽訂簽證合同的條件，或者是實現IVS合法利益產生的目標所必需的。不提供所有資料將阻止簽訂和執行指定的合同。