隐私政策

关于个人数据处理的信息

为遵守2016年4月27日欧洲议会和理事会关于保护自然人个人数据处理和此类数据自由流动以及废除第95/46/EC号指令的第(EU)2016/679号法规(即《通用数据保护条例》，以下简称GDPR)所产生的义务，注册地址为ul. Graniczna 29 (29 Graniczna St.), 40-017 Katowice的INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership，NIP：9542766476，REGON：364718356，由Katowice-Wschód地区法院（卡托维兹）商事登记处第8庭登记，KRS编号为0000623079（以下简称IVS），特此告知客户其个人数据的处理情况以及客户所享有的权利。以下规则自2018年5月25日起适用。

个人数据控制者

注册地址为ul. Graniczna 29 (29 Graniczna St.), 40-017 Katowice的INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership，NIP：9542766476，REGON：364718356，由Katowice-Wschód地区法院（卡托维兹）商事登记处第8庭登记，KRS编号为0000623079，为个人数据的控制者。电话号码：+4 2031 293 603 电子邮箱地址：support@evisa.express

数据保护官

Aleksander Posmyk为IVS的数据保护官，电话+44 2031 293 603。

数据处理的目的与法律依据

IVS处理个人数据的目的是履行数据主体作为一方当事人的协议，或应数据主体的请求在订立协议前采取相应行动（GDPR第6条第1款第b项）。在某些情况下，IVS可能因需履行其所承担的法定义务而处理个人数据（GDPR第6条第1款第c项），或因处理对于保护数据主体或其他自然人的切身利益属于必要（GDPR第6条第1款第d项），或因处理对于实现IVS所追求的合法利益属于必要（GDPR第6条第1款第f项），特别是与以下事项相关的目的：

IVS产品和服务的营销推广，
监控和提升IVS所提供服务的质量，包括监控电话通话和会议，开展所提供服务的客户满意度调查，
如适用，进行争议程序，以及向公共机构提起的程序和其他程序，包括开展调查以及针对索赔进行抗辩。在所有其他情况下，个人数据仅基于为其内容中指明的目的所授予的同意进行处理（GDPR第6条第1款第a项）。在所有情况下，敏感个人数据仅基于为其内容中指明的目的所授予的同意进行处理（GDPR第9条第2款第a项）。

数据接收方

有权处理签证申请及签发签证的公共机构及相关国家机关；
参与履行与客户订立的协议所必需流程的实体，包括银行、信用卡运营商、电子及在线支付代理机构；
协助IVS开展业务流程的实体，特别包括为IVS处理个人数据的实体（即所谓的数据处理者），其中包括：
- 主机托管公司，
- 法律服务及会计服务机构，
- 执行作为与客户订立协议所必需活动之一部分流程的公司及外部实体。

数据处理的期限

客户的个人数据，包括基于同意提供的敏感数据，由IVS处理的期限为实现第3点所述目的所必需的时间，即直至协议订立为止。在该期限届满后，IVS可在法律规定的期限及范围内，或为追求第3点所述控制者的合法利益而继续处理客户数据，但最长不超过10年。基于单独同意处理的敏感数据将保留至该同意被撤回为止。

数据主体的权利

IVS保证所有客户均能行使GDPR所赋予的数据主体权利，特别包括：

访问个人数据的权利；
请求更正不正确个人数据的权利，以及请求补充不完整个人数据的权利；
在以下情形下请求删除个人数据（"被遗忘权"）的权利：
- 该个人数据对于收集或以其他方式处理该数据的目的而言已不再必要；
- 数据主体已撤回作为处理依据的同意，且不存在其他处理的法律依据；
- 数据主体反对该处理；
- 该个人数据已被非法处理；
- 为遵守法律规定的法定义务而必须删除该个人数据；
- 该个人数据是就提供信息社会服务的要约而收集的。
在以下情形下请求限制个人数据处理的权利：
- 数据主体对个人数据的准确性提出异议；
- 处理属于非法，且数据主体反对删除个人数据，转而请求限制其使用；
- 控制者已不再需要该个人数据用于处理目的，但数据主体因确立、行使或抗辩法律主张而需要该数据；
- 数据主体已提出反对——在确定控制者一方的合法依据是否优先于反对理由期间。
在以下情形下享有数据可携权：
- 处理是基于同意或基于合同进行的；
- 处理是以自动化方式进行的。
反对权：如存在与客户特殊情况相关的理由，且该处理系出于控制者所追求的具有正当法律依据的利益而属于不可或缺，客户有权反对该个人数据的处理。

就客户对其个人数据处理所作出的同意而言，客户有权随时撤回该同意。撤回同意不影响在撤回之前基于该同意所进行处理的合法性。

向监管机构提出投诉的权利

在任何情况下，若客户认为IVS对个人数据的处理违反GDPR的规定，客户有权向有管辖权的监管机构提出投诉。

向欧洲经济区以外国家转移个人数据

IVS将个人数据转移至欧洲经济区以外的以下国家：

加拿大——数据转移对于履行签证代理协议属于必要。此外，欧盟委员会于2001年12月20日作出的决定确认，加拿大现行法规确保了适当水平的个人数据保护。IVS可能将个人数据转移至第三国，特别是美国以及国际组织。数据转移基于与接收方约定的标准合同条款进行，该条款内容已获欧盟委员会通过，并确保市场上适用的最高标准个人数据保护。客户有权获取IVS所转移数据的副本。

提供个人数据的义务

提供个人数据完全为自愿性质。提供数据是与IVS订立签证协议的条件，或是实现IVS合法利益所产生目的所必需的。未能提供全部所需数据将导致无法订立及履行前述协议。

退出选项、Cookie及营销偏好

为确保透明度并遵守适用的数据保护和广告法规，IVS告知用户有权拒绝某些类型的数据处理，包括用于营销和广告目的的处理。

广告与用户画像

如果个人数据被用于直接营销或用户画像目的，数据主体有权随时反对此类处理。提出反对后，IVS将停止为上述目的处理个人数据，除非存在压倒数据主体利益、权利和自由的合法理由。

Cookie及跟踪技术

IVS使用Cookie及类似技术，以确保网站正常运行、改善用户体验，并在适用情况下用于分析和营销目的。用户可随时通过浏览器设置管理或禁用Cookie。限制Cookie的使用可能会影响网站的某些功能。在法律要求的情况下，向用户提供Cookie同意机制，允许其接受或拒绝非必要Cookie。

电子邮件通讯

如果个人数据用于发送营销通讯，数据主体有权随时撤回同意或取消订阅。每条营销信息均包含适当的取消订阅机制。撤回同意不影响撤回前已进行处理的合法性。

反对权与处理限制权

除上述权利外，数据主体有权反对将个人数据用于营销目的的处理，并要求限制此类处理。有关退出、反对或限制处理的请求，可使用上述联系方式向IVS提交。

自动化决策

在适用情况下，IVS告知，除非另有明确说明，个人数据不会在缺乏适当保障措施的情况下，接受对数据主体产生法律效力的完全自动化决策处理。

跟踪技术与再营销的使用

IVS可能会使用跟踪技术（包括Cookie、像素及类似工具）收集用户与网站互动的信息，用于分析和广告目的。这包括使用第三方广告服务（如Microsoft Advertising），这些服务可能通过通用事件跟踪（UET）标签等技术收集数据，以实现再营销和受众细分。因此，用户在网站上的活动信息可能与第三方合作伙伴共享，以投放个性化广告（基于兴趣的广告）。为签证处理收集的个人数据绝不用于广告目的。

基于兴趣的广告退出

用户有权通过访问以下资源退出基于兴趣的广告：

这些平台允许用户控制其数据如何被多个提供商用于个性化广告。 IVS不会将敏感个人数据（如健康、宗教、政治观点或类似类别的信息）用于广告或再营销目的。