إشعار حماية البيانات
للامتثال للقانون (EU) 2016/679 (GDPR)، تُعلم شركة INTERNATIONAL VISA SERVICE ذات المسؤولية المحدودة الشراكة محدودة المسؤولية بخصوص معالجة البيانات الشخصية والحقوق التي يتمتع بها العملاء. القواعس السارية اعتباراً من 25 مايو 2018.
1المسؤول عن البيانات الشخصية
من هو المسؤول عن بياناتك
الكيان القانوني
IVS sp. z o.o. sp.k.
ul. Graniczna 29 (29 Graniczna St.)
40-017 Katowice, Poland
NIP: 9542766476 · REGON: 364718356
KRS: 0000623079
Katowice-Wschód District Court, 8th Commercial Division
جهة الاتصال
2مسؤول حماية البيانات
جهة اتصال مسؤول حماية البيانات الخاص بك
3الغرض والأساس القانوني لمعالجة البيانات
لماذا نعالج بياناتك
تعالج IVS البيانات الشخصية لغرض تنفيذ عقد يكون الشخص الذي تتم معالجة بياناته طرفاً فيه، أو لاتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد (المادة 6 الفقرة 1 الحرف (ب) من GDPR).
في حالات معينة، قد تقوم IVS بمعالجة البيانات الشخصية نظراً للحاجة إلى الامتثال للالتزامات القانونية (المادة 6 الفقرة 1 الحرف ج)، أو حماية المصالح الحيوية (المادة 6 الفقرة 1 الحرف د)، أو لأغراض المصالح المشروعة (المادة 6 الفقرة 1 الحرف و)، وعلى وجه الخصوص:
- 1)تسويق منتجات وخدمات IVS؛
- 2)مراقبة وتحسين جودة الخدمات المقدمة من قبل IVS، بما في ذلك مراقبة المحادثات الهاتفية والاجتماعات، وإجراء استطلاعات رضا العملاء؛
- 3)إذا كان ذلك منطبقاً، إجراء الإجراءات القابلة للطعن، بالإضافة إلى الإجراءات أمام السلطات العامة والإجراءات الأخرى، بما في ذلك إجراء التحقيقات والدفاع عن المطالبات؛
- 4)تحسين جودة الخدمات، والذي يشمل فحص حركة المرور على الموقع الإلكتروني والتنميط.
المعالجة بناءً على الموافقة: في جميع الحالات الأخرى، يتم معالجة البيانات الشخصية فقط على أساس الموافقة الممنوحة للغرض المحدد في محتواها (المادة 6 الفقرة 1 الحرف أ من لائحة حماية البيانات العامة). نحن لا نعالج البيانات الشخصية الحساسة.
4متلقو البيانات
من قد يتلقى بياناتك
السلطات العامة
السلطات العامة والمكاتب الحكومية ذات الصلة فيما يتعلق بالوفاء بالالتزامات الناشئة عن اللوائح القانونية.
معالجات الدفع
الكيانات التي تشارك في العمليات الضرورية لتنفيذ العقود المبرمة مع العملاء، بما في ذلك البنوك وشركات بطاقات الائتمان ووكلاء الدفع الإلكترونية والعبر الإنترنت.
كيانات دعم الأعمال
الكيانات التي تدعم IVS في العمليات التجارية — شركات الاستضافة والخدمات القانونية والمحاسبية والكيانات الخارجية التي تقوم بأنشطة ضرورية لإبرام العقد.
5مدة معالجة البيانات
المدة التي نحتفظ فيها ببياناتك
بيانات العقد
حتى التنفيذ الكامل
+ حد أقصى 7 سنوات
بيانات المصلحة المشروعة
حتى 7 سنوات
من تاريخ التجميع
بيانات الموافقة
حتى السحب
يمكن السحب في أي وقت
تقوم شركة IVS بمعالجة البيانات الشخصية للعميل للمدة الضرورية لتحقيق الأهداف المشار إليها في البند 3، أي حتى يتم تنفيذ الاتفاقية بالكامل واستكمال الخدمة. بعد تلك الفترة، قد تقوم IVS بمعالجة بيانات العميل للمدة المحددة بموجب القانون، على ألا تتجاوز 7 سنوات من تاريخ تجميعها. تُحتفظ البيانات غير الحساسة التي تتم معالجتها على أساس موافقة منفصلة حتى يتم سحب الموافقة.
6حقوقك كصاحب بيانات
حقوق GDPR المضمونة لجميع العملاء
الحق في الوصول
لديك الحق في الوصول إلى بياناتك الشخصية التي تحتفظ بها IVS.
الحق في التصحيح
طلب تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة.
الحق في الحذف
"الحق في النسيان" — يمكنك طلب حذف بياناتك في ظروف محددة (البيانات التي لم تعد ضرورية، المعالجة غير القانونية، إلخ).
الحق في تقييد المعالجة
طلب تقييد المعالجة في حالات معينة (مثل أثناء حل نزاع ما).
الحق في نقل البيانات
الحصول على بياناتك بصيغة منظمة وقابلة للقراءة الآلية عندما تكون المعالجة مبنية على الموافقة أو العقد وتكون آلية.
الحق في الاعتراض
الاعتراض على المعالجة بناءً على المصالح المشروعة بسبب ظروفك الخاصة.
7سحب الموافقة
كيفية سحب موافقتك
بقدر ما يتعلق الأمر بموافقة العميل على معالجة بياناته الشخصية، يحق للعميل سحب الموافقة في أي وقت. يتم السحب دون التأثير على شرعية المعالجة التي تمت على أساس الموافقة قبل سحبها.
لسحب موافقتك، يرجى التواصل معنا على: [email protected]
8الحق في تقديم شكوى إلى سلطة الإشراف
كيفية تصعيد المخاوف
في أي حالة يعتبر فيها العميل أن IVS تعالج البيانات الشخصية بما يتعارض مع أحكام اللائحة العامة لحماية البيانات (GDPR)، يحق للعميل تقديم شكوى إلى سلطة الإشراف المختصة. في بولندا، السلطة المختصة هي رئيس مكتب حماية البيانات الشخصية (UODO).
9نقل البيانات الشخصية إلى دول خارج المنطقة الاقتصادية الأوروبية
التدفقات الدولية للبيانات
قد تقوم IVS بنقل البيانات الشخصية إلى منظمات دولية ودول خارج المنطقة الاقتصادية الأوروبية التي لم تجد المفوضية الأوروبية أن لديها مستوى حماية كافٍ. يتم نقل البيانات على أساس الشروط العقدية القياسية المتفق عليها مع المستقبل، والتي تم اعتمادها من قبل المفوضية الأوروبية وتضمن أعلى معايير حماية البيانات الشخصية المطبقة في السوق.
كندا
النقل ضروري لتنفيذ عقد وكالة التأشيرات. قررت المفوضية الأوروبية في 20 ديسمبر 2001 أن كندا تضمن مستوى كافٍ من حماية البيانات الشخصية.
يحق للعميل الحصول على نسخة من البيانات التي نقلتها IVS.
10الالتزام بتقديم البيانات الشخصية
هل تقديم البيانات إلزامي؟
تقديم البيانات الشخصية هو طوعي تماماً. غير أن تقديم البيانات هو شرط لإبرام اتفاقية مع IVS أو ضروري لتحقيق الأهداف الناشئة عن المصالح المشروعة لـ IVS. عدم تقديم جميع البيانات سيمنع إبرام وتنفيذ العقد المشار إليه.