数据保护声明
为了遵守欧盟法规(EU) 2016/679 (GDPR)，国际签证服务有限责任公司合伙企业通知关于个人数据的处理以及客户享有的权利。适用规则生效日期为2018年5月25日。
1个人数据的控制者
谁对您的数据负责
法律实体
IVS sp. z o.o. sp.k.
ul. Graniczna 29 (29 Graniczna St.)
40-017 Katowice, Poland
NIP: 9542766476 · REGON: 364718356
KRS: 0000623079
Katowice-Wschód District Court, 8th Commercial Division
2数据保护官
您的数据保护官联系方式
3数据处理的目的和法律依据
我们为什么处理您的数据
IVS处理个人数据的目的是为了履行数据主体所属的合同，或应数据主体请求在订立合同之前采取行动(GDPR第6条第1款第b项)。
在某些情况下，IVS 可能因需要遵守法律义务而处理个人数据（第 6 条第 1 款字母 c 项）、保护重要利益（第 6 条第 1 款字母 d 项）或用于合法利益的目的（第 6 条第 1 款字母 f 项），特别是：
- 1)IVS 产品和服务的营销；
- 2)监控和改进 IVS 提供的服务质量，包括监控电话交谈和会议、进行客户满意度调查；
- 3)如适用，进行争议诉讼程序，以及公共当局和其他诉讼程序，包括进行调查和抗辩索赔；
- 4)改进服务质量，包括检查网站流量和建立用户档案。
基于同意的处理： 在所有其他情况下，个人数据仅根据为其内容中指定目的而授予的同意进行处理（GDPR 第 6 条第 1 款字母 a 项）。我们不处理敏感个人数据。
4数据接收方
谁可能接收您的数据
公共当局
与履行法律法规产生的义务相关的公共当局和相关国家机关。
支付处理商
参与执行与客户订立的合同所需流程的实体，包括银行、信用卡运营商、电子和在线支付代理商。
业务支持实体
支持 IVS 业务流程的实体——托管公司、法律和会计服务以及执行订立合同所需活动的外部实体。
5数据处理时间
我们保留您数据的时长
合同数据
至合同执行完成
+ 最长不超过7年
合法权益数据
最长7年
自收集之日起
基于同意的数据
至同意被撤销
随时可撤销
客户的个人数据由IVS处理的时间为实现第3条所述目标所必需的时间，即至协议完全执行且服务结束。在该期间之后，IVS可根据法律规定处理客户数据，但期限不超过自数据收集之日起7年。基于单独同意处理的非敏感数据应保留至同意被撤销为止。
6您作为数据主体的权利
保障所有客户的GDPR权利
访问权
您有权访问IVS持有的您的个人数据。
更正权
请求更正不准确的数据或补充不完整的数据。
删除权
"被遗忘权" — 在特定情况下（数据不再必要、处理非法等）您可以请求删除您的数据。
限制处理权
在特定情况下（例如纠纷解决期间）请求限制处理。
数据可携带权
当处理基于同意或合同且为自动化处理时，以结构化、机器可读的格式接收您的数据。
反对权
因您的特殊情况反对基于合法权益的处理。
7撤销同意
如何撤销您的同意
在客户同意处理其个人数据的范围内，客户有权随时撤销同意。撤销不影响在撤销前基于同意进行的处理的合法性。
要撤销您的同意，请联系我们：[email protected]
8向监管机构提出投诉的权利
如何提升关切问题
在任何情况下，如果客户认为IVS处理个人数据违反了《GDPR》的规定，客户有权向相应的监管机构提出投诉。在波兰，监管机构是个人数据保护办公室主席（UODO）。
9向欧洲经济区外国家转移个人数据
国际数据流
IVS可能将个人数据转移到欧盟委员会尚未认定具有充分保护水平的国际组织和欧洲经济区外的国家。数据转移基于与接收方达成的标准合同条款进行，其内容已由欧盟委员会采纳，确保市场上应用的最高个人数据保护标准。
加拿大
转移对于执行签证代理合同是必要的。欧盟委员会2001年12月20日的决定表明加拿大确保了充分的个人数据保护水平。
客户有权获得IVS转移数据的副本。
10提供个人数据的义务
提供数据是否强制？
提供个人数据是完全自愿的。但是，提供数据是与IVS订立协议的条件，或者是实现IVS合法利益目标所必需的。未能提供所有数据将阻止该合同的订立和履行。