Informationen über die Verarbeitung personenbezogener Daten
Zur Erfüllung der Verpflichtungen aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden als DSGVO bezeichnet, informiert INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership mit Sitz in Katowice, ul. Graniczna 29 (29 Graniczna St.), 40-017 Katowice, NIP: 9542766476, REGON: 364718356, eingetragen beim Bezirksgericht Katowice-Wschód in Katowice, 8. Handelsabteilung, unter der KRS-Nummer 0000623079 (im Folgenden als IVS bezeichnet), über die Verarbeitung der personenbezogenen Daten des Kunden und die Rechte, die dem Kunden zustehen. Die folgenden Regeln gelten ab dem 25. Mai 2018.
1. Der Verantwortliche für die personenbezogenen Daten
INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership mit Sitz in Katowice, ul. Graniczna 29 (29 Graniczna St.), 40-017 Katowice, NIP: 9542766476, REGON: 364718356, eingetragen beim Bezirksgericht Katowice-Wschód in Katowice, 8. Handelsabteilung, unter der KRS-Nummer 0000623079, ist der Verantwortliche für die personenbezogenen Daten
Telefonnummer: +44 2031 293 603
E-Mail-Adresse: support@evisa.express
2. Datenschutzbeauftragter
Aleksander Posmyk ist der Datenschutzbeauftragte bei IVS, Telefon +44 2031 293 603.
3. Zweck und Rechtsgrundlage der Datenverarbeitung
IVS verarbeitet personenbezogene Daten zum Zwecke der Erfüllung eines Vertrags, dessen Vertragspartei die Person ist, deren Daten verarbeitet werden, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Artikel 6 Absatz 1 Buchstabe b der DSGVO).
In bestimmten Situationen kann IVS personenbezogene Daten aufgrund der Notwendigkeit zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, der IVS unterliegt (Artikel 6 Absatz 1 Buchstabe c der DSGVO), oder die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich (Artikel 6 Absatz 1 Buchstabe d der DSGVO), oder die Verarbeitung ist zur Wahrung der berechtigten Interessen von IVS erforderlich (Artikel 6 Absatz 1 Buchstabe f der DSGVO), insbesondere für Zwecke im Zusammenhang mit:
Marketing von IVS-Produkten und -Dienstleistungen,
Überwachung und Verbesserung der Qualität der von IVS erbrachten Dienstleistungen, einschließlich Überwachung von Telefongesprächen und Besprechungen, Durchführung von Kundenzufriedenheitsumfragen zu erbrachten Dienstleistungen,
gegebenenfalls die Durchführung von streitigen Verfahren sowie Verfahren vor öffentlichen Behörden und anderen Verfahren, einschließlich der Durchführung von Ermittlungen und der Verteidigung gegen Ansprüche.
In allen anderen Situationen werden personenbezogene Daten ausschließlich auf der Grundlage der für den in ihrem Inhalt angegebenen Zweck erteilten Einwilligung verarbeitet (Artikel 6 Absatz 1 Buchstabe a der DSGVO).
In allen Situationen werden sensible personenbezogene Daten ausschließlich auf der Grundlage der für den darin angegebenen Zweck erteilten Einwilligung verarbeitet (Artikel 9 Absatz 2 Buchstabe a der DSGVO).
4. Empfänger von Daten
IVS gibt personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern weiter oder kann sie weitergeben, insbesondere an:
a) öffentliche Behörden und zuständige staatliche Stellen, die für die Bearbeitung von Visumanträgen und die Erteilung von Visa zuständig sind;
b) Einrichtungen, die an den zur Erfüllung der mit Kunden geschlossenen Verträge erforderlichen Prozessen teilnehmen, einschließlich Banken, Kreditkartenunternehmen, elektronischen und Online-Zahlungsagenten,
c) Einrichtungen, die IVS in Geschäftsprozessen unterstützen, insbesondere Einrichtungen, die personenbezogene Daten für IVS verarbeiten (sogenannte Auftragsverarbeiter), darunter:
Hosting-Unternehmen,
Rechts- und Buchhaltungsdienstleistungen,
Unternehmen und externe Einrichtungen, die Prozesse durchführen, die Teil der Aktivitäten sind, die zum Abschluss des Vertrags mit einem Kunden erforderlich sind.
5. Dauer der Datenverarbeitung
Die personenbezogenen Daten des Kunden, einschließlich sensibler Daten, die auf der Grundlage einer Einwilligung bereitgestellt wurden, werden von IVS für die zur Erreichung der in Punkt 3 genannten Ziele erforderliche Zeit verarbeitet, d.h. bis zum Abschluss des Vertrags. Nach diesem Zeitraum kann IVS die Daten des Kunden für einen Zeitraum und in dem durch Gesetz festgelegten Umfang oder zur Verfolgung des berechtigten Interesses des Verantwortlichen wie in Punkt 3 verarbeiten, jedoch nicht länger als 10 Jahre. Nicht sensible Daten, die auf der Grundlage einer gesonderten Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung aufbewahrt.
6. Die Rechte der betroffenen Personen
IVS garantiert allen Kunden die Ausübung der durch die DSGVO gewährten Rechte der betroffenen Personen, insbesondere:
das Recht auf Zugang zu den personenbezogenen Daten;
das Recht auf Berichtigung der personenbezogenen Daten, die unrichtig sind, und das Recht auf Vervollständigung der unvollständigen personenbezogenen Daten,
das Recht auf Löschung der personenbezogenen Daten ("das Recht auf Vergessenwerden"), wenn:
a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind;
b) die betroffene Person die Einwilligung, auf der die Verarbeitung beruht, widerrufen hat und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
c) die betroffene Person Widerspruch gegen die Verarbeitung einlegt;
d) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
e) die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gemäß dem Gesetz gelöscht werden müssen
f) die personenbezogenen Daten in Bezug auf das Angebot von Diensten der Informationsgesellschaft erhoben wurden.
- das Recht auf Einschränkung der Verarbeitung der personenbezogenen Daten, wenn:
a) die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet;
b) die Verarbeitung unrechtmäßig ist und die betroffene Person der Löschung der personenbezogenen Daten widerspricht und stattdessen die Einschränkung ihrer Nutzung verlangt;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigt;
d) die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat – bis festgestellt wurde, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen des Widerspruchs überwiegen.
- das Recht auf Datenübertragbarkeit, wenn:
a) die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht
b) die Verarbeitung automatisiert erfolgt
- das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, wenn Gründe vorliegen, die sich aus der besonderen Situation des Kunden ergeben, und die Verarbeitung aufgrund der Notwendigkeit zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist.
7. Widerruf der Einwilligung zur Datenverarbeitung
Soweit die Einwilligung des Kunden zur Verarbeitung seiner personenbezogenen Daten vorliegt, ist der Kunde berechtigt, die Einwilligung jederzeit zu widerrufen. Der Widerruf erfolgt unbeschadet der Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor ihrem Widerruf durchgeführt wurde.
8. Das Recht auf Beschwerde bei der Aufsichtsbehörde
In jeder Situation, in der der Kunde der Ansicht ist, dass IVS personenbezogene Daten entgegen den Bestimmungen der DSGVO verarbeitet, hat der Kunde das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.
9. Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums
IVS übermittelt personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums:
Kanada – die Übermittlung von Daten ist zur Durchführung des Visa-Agenturvertrags erforderlich. Darüber hinaus stellte die Kommissionsentscheidung vom 20. Dezember 2001 fest, dass die in Kanada geltenden Vorschriften ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten.
IVS kann personenbezogene Daten an Drittländer, insbesondere an die USA, und internationale Organisationen übermitteln. Die Übermittlung von Daten erfolgt auf der Grundlage von Standardvertragsklauseln, die mit dem Empfänger vereinbart wurden und deren Inhalt von der Europäischen Kommission angenommen wurde und die höchsten auf dem Markt angewandten Standards für den Schutz personenbezogener Daten gewährleisten.
Der Kunde hat das Recht, eine Kopie der von IVS übermittelten Daten zu erhalten.
10. Verpflichtung zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist völlig freiwillig. Die Bereitstellung von Daten ist eine Voraussetzung für den Abschluss eines Visa-Vertrags mit IVS oder ist zur Erreichung der Ziele erforderlich, die sich aus den berechtigten Interessen von IVS ergeben. Die Nichtbereitstellung aller Daten verhindert den Abschluss und die Erfüllung des angegebenen Vertrags.