隱私政策

個人資料處理相關資訊

為遵守2016年4月27日歐洲議會及理事會關於自然人個人資料處理保護及此類資料自由流通，並廢止第95/46/EC號指令之歐盟第2016/679號規則（一般資料保護規則，以下簡稱GDPR）所生之義務，INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership，註冊地址為ul. Graniczna 29 (Graniczna街29號), 40-017 Katowice，NIP: 9542766476，REGON: 364718356，經Katowice-Wschód地區法院（Katowice市）第8商業部登記，KRS編號0000623079（以下稱IVS），特此告知客戶有關其個人資料之處理方式及客戶所享有之權利。以下規則自2018年5月25日起適用。

個人資料控制者

INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership，註冊地址為ul. Graniczna 29 (Graniczna街29號), 40-017 Katowice，NIP: 9542766476，REGON: 364718356，經Katowice-Wschód地區法院（Katowice市）第8商業部登記，KRS編號0000623079，為個人資料之控制者。電話號碼：+4 2031 293 603　電子郵件地址：support@evisa.express

資料保護官

Aleksander Posmyk為IVS之資料保護官，電話：+44 2031 293 603。

資料處理之目的及法律依據

IVS處理個人資料之目的，係為履行資料所有人作為當事人一方之契約，或應資料主體之要求於締約前採取相應行動（GDPR第6條第1款第(b)項）。在特定情況下，IVS可能因須遵守其所負之法定義務而處理個人資料（GDPR第6條第1款第(c)項），或因處理係為保護資料主體或其他自然人之切身利益所必要（GDPR第6條第1款第(d)項），或因處理係為追求IVS之合法利益所必要（GDPR第6條第1款第(f)項），特別係與下列事項相關之目的：

IVS產品及服務之行銷推廣，
監控及改善IVS所提供服務之品質，包括監控電話通話與會議，並進行所提供服務之顧客滿意度調查，
於適用情況下，處理爭議程序，以及於公共機關前之程序及其他程序，包括進行調查及對索賔進行抗辯。在所有其他情況下，個人資料僅依據為特定內容目的所給予之同意進行處理（GDPR第6條第1款第(a)項）。在所有情況下，敏感個人資料僅依據為特定內容目的所給予之同意進行處理（GDPR第9條第2款第(a)項）。

資料接收者

有權處理簽證申請及核發簽證之公共機關及相關國家機構；
參與履行與客戶所締結契約所必要程序之實體，包括銀行、信用卡業者、電子及線上支付代理商；
協助IVS進行業務程序之實體，特別包括為IVS處理個人資料之實體（即所謂之處理者），其中包括：
- 主機託管公司，
- 法律服務及會計服務業者，
- 執行與客戶締結契約所必要活動之一部分程序之公司及外部實體。

資料處理之期間

客戶之個人資料，包括依同意提供之敏感資料，由IVS處理之期間，以達成第3點所示目的所必要之時間為限，即至契約締結為止。於該期間屆滿後，IVS得依法律規定之期間及範圍，或為追求如第3點所述控制者之合法利益，繼續處理客戶資料，惟最長不超過10年。依個別同意處理之敏感資料，則保留至同意撤回為止。

資料主體之權利

IVS保證所有客戶均得行使GDPR所賦予資料主體之權利，特別包括：

近用個人資料之權利；
請求更正不正確個人資料及請求補充不完整個人資料之權利，
於下列情形請求刪除個人資料之權利（「被遺忘權」）：
- 個人資料已不再為收集或處理之目的所必要；
- 資料主體已撤回作為處理依據之同意，且無其他處理之法律依據；
- 資料主體對處理提出異議；
- 個人資料經非法處理；
- 依法律規定須刪除個人資料以履行法定義務；
- 個人資料係因提供資訊社會服務而收集。
於下列情形請求限制個人資料處理之權利：
- 資料主體對個人資料之正確性提出異議；
- 處理係屬非法，而資料主體反對刪除個人資料，改為請求限制其使用；
- 控制者已不再需要該個人資料進行處理，但資料主體因確立、行使或防禦法律請求而仍需該資料；
- 資料主體已對處理提出異議——於確認控制者之合法依據是否優先於異議依據期間。
於下列情形享有資料可攜權：
- 處理係基於同意或基於契約進行者，
- 處理係以自動化方式進行者。
若因客戶特殊情況相關之理由，且處理係基於控制者所追求之合法正當利益所必要者，客戶有權對個人資料之處理提出異議。

就客戶已同意處理其個人資料之範圍，客戶有權隨時撤回該同意。撤回同意不影響於撤回前依該同意所進行處理之合法性。

向監管機關提出申訴之權利

若客戶認為IVS之個人資料處理有違反GDPR規定之情事，客戶有權向適當之監管機關提出申訴。

將個人資料傳輸至歐洲經濟區以外國家

IVS將個人資料傳輸至歐洲經濟區以外之國家：

加拿大——資料傳輸係履行簽證代理契約所必要。此外，歐盟委員會於2001年12月20日之決定確認加拿大現行法規已確保個人資料保護之適當水準。IVS得將個人資料傳輸至第三國，特別係美國及國際組織。資料傳輸係依與接收者所議定之標準契約條款進行，該條款內容經歐盟委員會採認，並確保市場上適用之最高個人資料保護標準。客戶有權取得IVS所傳輸資料之副本。

提供個人資料之義務

提供個人資料完全出於自願。提供資料係與IVS締結簽證契約之條件，或係達成IVS合法利益所生目的所必要者。若未提供全部所需資料，將導致無法締結及履行相關契約。

退出選項、Cookie及行銷偏好

為確保透明度並遵守適用之資料保護及廣告法規，IVS告知使用者有權拒絕某些類型之資料處理，包括用於行銷及廣告目的之處理。

廣告與側寫

若個人資料係為直接行銷或側寫目的而處理，資料主體有權隨時對此類處理提出異議。於提出異議後，IVS將停止為上述目的處理個人資料，除非存在優先於資料主體利益、權利及自由之強制性合法理由。

Cookie及追蹤技術

IVS使用Cookie及類似技術，以確保網站正常運作、改善使用者體驗，並於適用情況下用於分析及行銷目的。使用者可隨時透過瀏覽器設定管理或停用Cookie。限制Cookie之使用可能影響網站之部分功能。於法律要求之情況下，將向使用者提供Cookie同意機制，使其得以接受或拒絕非必要之Cookie。

電子郵件通訊

若個人資料係用於發送行銷通訊，資料主體有權隨時撤回同意或取消訂閱。每則行銷訊息均包含適當之取消訂閱機制。撤回同意不影響於撤回前所進行處理之合法性。

異議權及限制處理之權利

除上述權利外，資料主體有權對為行銷目的而進行之個人資料處理提出異議，並得請求限制此類處理。有關退出、異議或限制處理之請求，得依上述所示之聯絡方式向IVS提出。

自動化決策

於適用情況下，IVS告知，個人資料不受完全自動化決策所生對資料主體具有法律效力之拘束，除非已採取適當保障措施，或另有明確聲明。

追蹤技術及再行銷之使用

IVS得使用追蹤技術，包括Cookie、像素標籤及類似工具，以收集使用者與網站互動之相關資訊，用於分析及廣告目的。此包括使用第三方廣告服務，例如Microsoft Advertising，該服務可能透過通用事件追蹤（UET）標籤等技術收集資料，以實現再行銷及受眾細分。因此，使用者於網站上之活動資訊，可能與第三方合作夥伴共享，以提供個人化廣告（基於興趣之廣告）。為簽證處理所收集之個人資料，絕不用於廣告目的。

基於興趣之廣告退出

使用者有權透過造訪下列資源，退出基於興趣之廣告：

此等平台允許使用者控制其資料於多個提供商間如何用於個人化廣告。 IVS不會將敏感個人資料（例如健康、宗教、政治觀點或類似類別之資訊）用於廣告或再行銷目的。