GDPR-konform

Datenschutzrichtlinie

Informationen über die Verarbeitung personenbezogener Daten durch IVS / ComfortPass gemäß Verordnung (EU) 2016/679 (DSGVO). Gültig ab dem 25. Mai 2018.

Datenschutzmitteilung

Um die Verordnung (EU) 2016/679 (DSGVO) zu erfüllen, informiert INTERNATIONAL VISA SERVICE Limited Liability Company Limited Partnership über die Verarbeitung personenbezogener Daten und die Rechte, auf die Kunden berechtigt sind. Geltende Regeln ab 25. Mai 2018.

1Der Verantwortliche für personenbezogene Daten

Wer ist für Ihre Daten verantwortlich

Juristische Person

IVS sp. z o.o. sp.k.

ul. Graniczna 29 (29 Graniczna St.)

40-017 Katowice, Poland

NIP: 9542766476 · REGON: 364718356

KRS: 0000623079

Katowice-Wschód District Court, 8th Commercial Division

2Datenschutzbeauftragte/r

Ihre Kontaktperson für Datenschutz

Aleksander Posmyk

Datenschutzbeauftragte/r bei IVS

+44 2031 293 603[email protected]

3Zweck und Rechtsgrundlage der Datenverarbeitung

Warum wir Ihre Daten verarbeiten

IVS verarbeitet personenbezogene Daten zum Zweck der Erfüllung eines Vertrags, bei welchem die Person, deren Daten verarbeitet werden, Partei ist, oder zur Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags (Artikel 6 Absatz 1 Buchstabe b der DSGVO).

In bestimmten Situationen kann IVS personenbezogene Daten verarbeiten, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Absatz 1 Buchstabe c), zum Schutz lebenswichtiger Interessen (Art. 6 Absatz 1 Buchstabe d), oder zu den Zwecken berechtigter Interessen (Art. 6 Absatz 1 Buchstabe f), insbesondere:

  • 1)Marketing von Produkten und Dienstleistungen von IVS;
  • 2)Überwachung und Verbesserung der Qualität der von IVS erbrachten Dienstleistungen, einschließlich der Überwachung von Telefonaten und Besprechungen, Durchführung von Kundenzufriedenheitsumfragen;
  • 3)Gegebenenfalls Durchführung von Streitverfahren sowie Verfahren vor öffentlichen Behörden und sonstigen Verfahren, einschließlich Durchführung von Ermittlungen und Verteidigung gegen Ansprüche;
  • 4)Verbesserung der Qualität von Dienstleistungen, einschließlich der Untersuchung des Datenverkehrs auf der Website und Profilerstellung.

Einwilligungsbasierte Verarbeitung: In allen sonstigen Fällen werden personenbezogene Daten ausschließlich auf Grundlage einer für den im Inhalt der Einwilligung festgelegten Zweck erteilten Einwilligung verarbeitet (Artikel 6 Absatz 1 Buchstabe a der DSGVO). Wir verarbeiten keine sensiblen personenbezogenen Daten.

4Empfänger von Daten

Wer darf Ihre Daten erhalten

Behörden

Behörden und zuständige Staatsstellen im Zusammenhang mit der Erfüllung von Verpflichtungen aus gesetzlichen Bestimmungen.

Zahlungsdienstleister

Unternehmen, die an den Prozessen beteiligt sind, die zur Erfüllung von Verträgen mit Kunden erforderlich sind, einschließlich Banken, Kreditkartenunternehmen, elektronischer und Online-Zahlungsanbieter.

Geschäftsunterstützungsunternehmen

Unternehmen, die IVS bei Geschäftsprozessen unterstützen – Hosting-Unternehmen, Rechts- und Buchhaltungsdienstleistungen sowie externe Unternehmen, die für den Abschluss des Vertrags erforderliche Aktivitäten durchführen.

5Dauer der Datenverarbeitung

Wie lange wir Ihre Daten speichern

Vertragsdaten

Bis zur Erfüllung

+ bis zu 7 Jahre maximal

Daten zum berechtigten Interesse

Bis zu 7 Jahre

Ab Erhebungsdatum

Auf Zustimmung basierende Daten

Bis zum Widerruf

Jederzeit widerrufbar

Die personenbezogenen Daten des Kunden werden von IVS für den Zeitraum verarbeitet, der zur Erreichung der in Punkt 3 angegebenen Ziele erforderlich ist, das heißt bis zur vollständigen Erfüllung der Vereinbarung und zum Abschluss der Dienstleistung. Nach diesem Zeitraum darf IVS die Daten des Kunden für einen gesetzlich vorgeschriebenen Zeitraum verarbeiten, jedoch nicht länger als 7 Jahre ab deren Erhebung. Unempfindliche Daten, die auf Grundlage einer separaten Zustimmung verarbeitet werden, werden bis zum Widerruf der Zustimmung gespeichert.

6Ihre Rechte als betroffene Person

DSGVO-Rechte garantiert für alle Kunden

1

Recht auf Auskunft

Sie haben das Recht, auf die von IVS gespeicherten personenbezogenen Daten zuzugreifen.

2

Recht auf Berichtigung

Fordern Sie die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten an.

3

Recht auf Löschung

"Recht auf Vergessenwerden" — Sie können unter bestimmten Umständen die Löschung Ihrer Daten anfordern (Daten nicht mehr erforderlich, rechtswidrige Verarbeitung usw.).

4

Recht auf Einschränkung

Fordern Sie die Einschränkung der Verarbeitung in bestimmten Situationen an (z. B. während ein Streit beigelegt wird).

5

Recht auf Datenportabilität

Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format, wenn die Verarbeitung auf Einwilligung oder Vertrag basiert und automatisiert ist.

6

Recht auf Widerspruch

Widersprechen Sie einer Verarbeitung, die auf berechtigten Interessen basiert, aufgrund Ihrer besonderen Situation.

7Widerruf der Einwilligung

So widerrufen Sie Ihre Einwilligung

Soweit der Mandant der Verarbeitung seiner personenbezogenen Daten zugestimmt hat, hat der Mandant das Recht, die Zustimmung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Zustimmung vor ihrem Widerruf erfolgt ist.

Um Ihre Einwilligung zu widerrufen, kontaktieren Sie uns unter: [email protected]

8Recht auf Beschwerde bei einer Aufsichtsbehörde

So eskalieren Sie Bedenken

In allen Fällen, in denen der Mandant der Ansicht ist, dass IVS personenbezogene Daten in Verletzung der Bestimmungen der DSGVO verarbeitet, hat der Mandant das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. In Polen ist die Aufsichtsbehörde die Präsidentin oder der Präsident des Büros für den Schutz personenbezogener Daten (UODO).

9Übermittlung personenbezogener Daten in Länder außerhalb des EWR

Internationale Datenflüsse

IVS kann personenbezogene Daten an internationale Organisationen und Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, für die die Kommission kein angemessenes Schutzniveau festgestellt hat. Die Datenübermittlung erfolgt auf der Grundlage von Standardvertragsklauseln, die mit dem Empfänger vereinbart wurden, deren Inhalt von der Europäischen Kommission angenommen wurde und das höchste auf dem Markt geltende Schutzniveau personenbezogener Daten gewährleistet.

🇨🇦

Kanada

Die Übermittlung ist für die Erfüllung des Vertrags der Visaagentur erforderlich. Mit der Kommissionsentscheidung vom 20. Dezember 2001 wurde festgestellt, dass Kanada ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet.

Der Mandant hat das Recht, eine Kopie der von IVS übermittelten Daten zu erhalten.

10Verpflichtung zur Bereitstellung personenbezogener Daten

Ist die Bereitstellung von Daten obligatorisch?

Die Bereitstellung personenbezogener Daten ist vollständig freiwillig. Die Bereitstellung von Daten ist jedoch eine Voraussetzung für den Abschluss einer Vereinbarung mit IVS oder erforderlich, um die aus den berechtigten Interessen von IVS entstehenden Ziele zu erreichen. Das Versäumnis, alle Daten bereitzustellen, verhindert den Abschluss und die Ausführung des angegebenen Vertrags.

Fragen zu Ihren Daten?

Kontaktieren Sie unseren Datenschutzbeauftragten oder unser Support-Team: