关于个人数据处理的信息

为了遵守欧洲议会和理事会2016年4月27日关于保护自然人在处理个人数据方面以及此类数据自由流动并废除指令95/46/EC（通用数据保护条例）的条例(EU) 2016/679产生的义务，以下GDPR，INTERNATIONAL VISA SERVICE有限责任公司有限合伙公司，总部位于卡托维兹，ul. Graniczna 29, 40-017 Katowice，NIP: 9542766476，REGON: 364718356，由卡托维兹-Wschód地区法院在卡托维兹第8商业分部登记，KRS编号0000623079（以下IVS），告知客户个人数据的处理以及客户有权享有的权利。以下规则自2018年5月25日起适用。

1. 个人数据的控制者

INTERNATIONAL VISA SERVICE有限责任公司有限合伙公司，总部位于卡托维兹，ul. Graniczna 29, 40-017 Katowice，NIP: 9542766476，REGON: 364718356，由卡托维兹-Wschód地区法院在卡托维兹第8商业分部登记，KRS编号0000623079是个人数据的控制者

电话号码：+44 2031 293 603

电子邮件地址：support@evisa.express

2. 数据处理的目的和法律依据

IVS处理个人数据的目的是执行其数据被处理的人为一方的合同，或在签订合同之前应数据主体的要求采取行动（GDPR第6条第1款第 b 项）。

在某些情况下，IVS可能会处理个人数据，因为需要遵守IVS所需遵守的法律义务（GDPR第6条第1款第 c 项），或处理对于保护数据主体或另一自然人的重要利益是必要的（GDPR第6条第1款第 d 项），或处理对于IVS追求的合法利益目的是必要的（GDPR第6条第1款第 f 项），特别是与以下目的相关：

IVS产品和服务的营销，
监控和改进IVS提供的服务质量，包括监控电话对话和会议，开展客户满意度调查，
如适用，进行有争议的程序，以及在公共机构和其他程序前的程序，包括进行调查和防御索赔。

在所有其他情况下，个人数据仅根据为其内容中指定的目的授予的同意进行处理（GDPR第6条第1款第 a 项）。

在所有情况下，敏感个人数据仅根据为其内容中指定的目的授予的同意进行处理（GDPR第9条第2款第 a 项）。

3. 数据接收者

IVS向以下接收者或接收者类别披露或可能披露个人数据，特别是：

a. 公共机构和相关国家办公室，有权处理签证申请和发放签证； b. 参与执行与客户签订的合同所必需的流程的实体，包括银行、信用卡运营商、电子和在线支付代理， c. 在业务流程中支持IVS的实体，特别是为IVS处理个人数据的实体（所谓的数据处理器），其中包括：

托管公司，
法律服务和会计服务，
执行与客户签订合同所必需的活动部分的公司和外部实体。

4. 数据处理时间

客户的个人数据，包括基于同意提供的敏感数据，由IVS处理，直到实现第3点中指出的目标所必需的时间，即直到签订合同。此后，IVS可能在法律规定的时间和范围内或为了追求控制者的合法利益处理客户数据，如第3点所述，但不超过10年。根据单独同意处理的非敏感数据将保留直到撤回同意。

5. 数据主体的权利

IVS保证所有客户行使GDPR授予的数据主体权利，特别包括：

访问个人数据的权利；
要求纠正不正确的个人数据的权利和要求补充不完整的个人数据的权利，
要求删除个人数据的权利（“被遗忘的权利”），当： a. 个人数据对于收集或处理它们的目的不再必要； b. 数据主体已撤回处理所基于的同意，并且没有其他处理的法律依据； c. 数据主体反对处理； d. 个人数据已被非法处理； e. 个人数据必须被删除以遵守法律规定的法律义务 f. 个人数据已在提供信息社会服务方面被收集。
要求限制处理个人数据的权利，当： a. 数据主体质疑个人数据的正确性； b. 处理是非法的，数据主体反对删除个人数据，而是要求限制其使用； c. 控制者不再需要个人数据进行处理，但数据主体需要它们来建立调查或为其索赔进行辩护； d. 数据主体已反对处理 – 等待确定控制者方面的合法理由是否优先于反对的理由。
转移个人数据的权利，如果： a. 处理基于同意或基于合同 b. 处理是自动化的
反对处理个人数据的权利，如果有与客户特殊情况相关的理由，并且处理源于控制者追求的合法利益的不可或缺目的。

6. 撤回数据处理同意

在客户同意处理其个人数据的范围内，客户有权随时撤回同意。撤回不影响在撤回之前基于同意进行的处理的合法性。

7. 向监督机构提起投诉的权利

在任何情况下，当客户认为IVS处理个人数据违反GDPR的规定时，客户有权向适当的监督机构提起投诉。

8. 将个人数据转移到欧洲经济区以外的国家

IVS将个人数据转移到欧洲经济区以外的国家：

土耳其 – 数据转移对于执行签证代理合同是必要的。

IVS可能将个人数据转移到第三国，特别是美国和国际组织。数据转移基于与接收者商定的标准合同条款，其内容已被欧盟委员会采纳，并确保市场上应用的个人数据保护的最高标准。

客户有权获得IVS转移的数据副本。

9. 提供个人数据的义务

提供个人数据是完全自愿的。提供数据是与IVS签订签证合同的条件，或者是实现IVS合法利益产生的目标所必需的。不提供所有数据将阻止签订和执行指定的合同。