Información sobre el tratamiento de datos personales

Para cumplir con las obligaciones derivadas del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) en adelante denominado RGPD, INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership con domicilio social en Katowice, ul. Graniczna 29 (29 Graniczna St.), 40-017 Katowice, NIP: 9542766476, REGON: 364718356, inscrita en el Tribunal de Distrito de Katowice-Wschód en Katowice, 8ª División Comercial, bajo el número KRS 0000623079 (en adelante denominada IVS), informa sobre el tratamiento de los datos personales del cliente y los derechos a los que el cliente tiene derecho. Las siguientes reglas son aplicables a partir del 25 de mayo de 2018.

1. El responsable de los datos personales

INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership con domicilio social en Katowice, ul. Graniczna 29 (29 Graniczna St.), 40-017 Katowice, NIP: 9542766476, REGON: 364718356, inscrita en el Tribunal de Distrito de Katowice-Wschód en Katowice, 8ª División Comercial, bajo el número KRS 0000623079 es el responsable de los datos personales

Número de teléfono: +44 2031 293 603

Dirección de correo electrónico: support@evisa.express

2. Delegado de protección de datos

Aleksander Posmyk es el delegado de protección de datos en IVS, teléfono +44 2031 293 603.

3. Finalidad y base legal del tratamiento de datos

IVS trata los datos personales con el fin de ejecutar un contrato en el que la persona cuyos datos se tratan es parte, o para tomar medidas a solicitud del interesado antes de celebrar el contrato (Artículo 6 párrafo 1 letra b del RGPD).

En ciertas situaciones, IVS puede tratar datos personales debido a la necesidad de cumplir con las obligaciones legales a las que IVS está sujeto (Artículo 6 párrafo 1 letra c del RGPD), o el tratamiento es necesario para proteger los intereses vitales del interesado u otra persona física (Artículo 6 párrafo 1 letra d del RGPD), o el tratamiento es necesario para los fines de los intereses legítimos perseguidos por IVS (Artículo 6 párrafo 1 letra f del RGPD), en particular, para el propósito relacionado con:

1. marketing de productos y servicios de IVS,

2. monitoreo y mejora de la calidad de los servicios proporcionados por IVS, incluyendo el monitoreo de conversaciones telefónicas y reuniones, realización de encuestas de satisfacción del cliente de los servicios proporcionados,

3. si corresponde, la conducción de procedimientos disputables, así como procedimientos ante autoridades públicas y otros procedimientos, incluyendo la realización de investigaciones y defensa contra reclamaciones.

En todas las demás situaciones, los datos personales se procesan únicamente sobre la base del consentimiento otorgado para el propósito especificado en su contenido (Artículo 6 párrafo 1 letra a del RGPD).

En todas las situaciones, los datos personales sensibles se procesan únicamente sobre la base del consentimiento otorgado para el propósito especificado en su contenido (Artículo 9 párrafo 2 letra a del RGPD).

4. Destinatarios de datos

IVS divulga o puede divulgar datos personales a los siguientes destinatarios o categorías de destinatarios, en particular a:

a) autoridades públicas y oficinas estatales relevantes, competentes para procesar solicitudes de visado y emitir visados;

b) entidades que participan en los procesos necesarios para realizar contratos celebrados con clientes, incluyendo bancos, operadores de tarjetas de crédito, agentes de pago electrónico y en línea,

c) entidades que apoyan a IVS en procesos comerciales, incluyendo en particular entidades que procesan datos personales para IVS (llamados procesadores de datos), entre otros:

• empresas de alojamiento web,

• servicios legales y contables,

• empresas y entidades externas que llevan a cabo procesos que son parte de las actividades necesarias para celebrar el contrato con un cliente.

5. Tiempo de tratamiento de datos

Los datos personales del cliente, incluyendo datos sensibles proporcionados sobre la base del consentimiento, son procesados por IVS durante el tiempo necesario para lograr los objetivos indicados en el punto 3, es decir, hasta que se celebre el contrato. Después de ese período, IVS puede procesar los datos del cliente durante un período de tiempo y en la medida especificada por la ley o para la persecución del interés legítimo del responsable del tratamiento como en el punto 3, sin embargo, no más de 10 años. Los datos no sensibles procesados sobre la base de un consentimiento separado se conservarán hasta que se retire el consentimiento.

6. Los derechos de los interesados

IVS garantiza a todos los clientes el ejercicio de los derechos del interesado otorgados por el RGPD, incluyendo en particular:

1. el derecho de acceso a los datos personales;

2. el derecho a solicitar la corrección de los datos personales que sean incorrectos y el derecho a solicitar la complementación de los datos personales incompletos,

3. el derecho a solicitar la supresión de los datos personales ("el derecho al olvido"), cuando:

a) los datos personales ya no sean necesarios para los fines para los que fueron recopilados o procesados de otro modo;

b) el interesado haya retirado el consentimiento en el que se basa el tratamiento y no haya otra base legal para el tratamiento;

c) el interesado se oponga al tratamiento;

d) los datos personales hayan sido tratados ilegalmente;

e) los datos personales deban suprimirse para el cumplimiento de una obligación legal prevista por la ley

f) los datos personales se hayan recopilado en relación con la oferta de servicios de la sociedad de la información.

4. el derecho a solicitar la restricción del tratamiento de los datos personales, cuando:

a) el interesado impugne la exactitud de los datos personales;

b) el tratamiento sea ilegal y el interesado se oponga a la supresión de los datos personales, solicitando en su lugar la limitación de su uso;

c) el responsable del tratamiento ya no necesite los datos personales para el tratamiento, pero sean necesarios para el interesado para establecer una investigación o defender sus reclamaciones;

d) el interesado se haya opuesto al tratamiento – en espera de la determinación de si los motivos legítimos del responsable del tratamiento prevalecen sobre los motivos de la oposición.

5. el derecho a la portabilidad de los datos personales si:

a) el tratamiento se lleva a cabo sobre la base del consentimiento o sobre la base de un contrato

b) el tratamiento es automatizado

6. el derecho a oponerse al tratamiento de datos personales, si hay razones relacionadas con la situación especial del cliente y el tratamiento resulta de la indispensabilidad para los fines resultantes de intereses legítimos perseguidos por el responsable del tratamiento.

7. Retirada del consentimiento para el tratamiento de datos

En la medida del consentimiento del cliente para el tratamiento de sus datos personales, el cliente tiene derecho a retirar el consentimiento en cualquier momento. La retirada tiene lugar sin afectar la legalidad del tratamiento que se llevó a cabo sobre la base del consentimiento antes de su retirada.

8. El derecho a presentar una queja ante la autoridad de control

En cualquier situación, cuando el cliente considere que IVS procesa datos personales contrariamente a las disposiciones del RGPD, el cliente tiene derecho a presentar una queja ante la autoridad de control apropiada.

9. Transferencia de datos personales a países fuera del Espacio Económico Europeo

IVS transfiere datos personales a países fuera del Espacio Económico Europeo:

Canadá – la transferencia de datos es necesaria para llevar a cabo el contrato de agencia de visados. Además, la decisión de la Comisión de 20 de diciembre de 2001 estableció que las regulaciones vigentes en Canadá garantizan un nivel adecuado de protección de datos personales.

IVS puede transferir datos personales a terceros países, en particular, a los EE. UU. y organizaciones internacionales. La transferencia de datos tiene lugar sobre la base de cláusulas contractuales estándar acordadas con el destinatario, cuyo contenido ha sido adoptado por la Comisión Europea y garantiza los más altos estándares de protección de datos personales aplicados en el mercado.

El cliente tiene derecho a obtener una copia de los datos transferidos por IVS.

10. Obligación de proporcionar datos personales

Proporcionar datos personales es completamente voluntario. Proporcionar datos es una condición para celebrar un contrato de visado con IVS o es necesario para lograr los objetivos derivados de los intereses legítimos de IVS. No proporcionar todos los datos impedirá la celebración y ejecución del contrato indicado.