为遵守欧洲议会和理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人以及此类数据自由流动、并废止第 95/46/EC 号指令的第 (EU) 2016/679 号条例（GDPR），PASSPORTA 特此向客户告知个人数据处理的原则及其权利。

1. 个人数据控制者为 PASSPORTA，注册地址位于 ul. Graniczna 29, 40-017 Katowice, Poland，NIP：6343050934，KRS：0001150100。
2. 客户可就个人数据保护事宜通过电子邮件与数据控制者联系：support@passporta.com，或拨打以下电话：
   1. 波兰语 +48 32 431 00 11
   2. 德语 +49 30 209 930 611
   3. 英语 +44 20 8089 4595
3. 关于个人数据保护的相关事宜，客户亦可通过发送电子邮件至 data-protection@passporta.com 与 PASSPORTA 的数据保护官联系。
4. 客户的个人数据基于 GDPR 第 6 条第 1 款 (b) 项处理，其目的在于履行客户作为一方当事人的协议，或应客户请求采取订立合同前的行动。
5. 在某些情形下，PASSPORTA 可基于以下依据处理个人数据：
   1. 法律义务（GDPR 第 6 条第 1 款 (c) 项）；
   2. 保护客户或其他自然人的切身利益（GDPR 第 6 条第 1 款 (d) 项）；
   3. PASSPORTA 的合法利益（GDPR 第 6 条第 1 款 (f) 项），包括：
      • 对 PASSPORTA 服务的营销；
      • 监控服务质量，包括分析平台流量；
      • 处理法律纠纷、抗辩权利主张；
      • 确保服务提供与交易中的安全。
6. 在无其他法律依据适用时，可依据客户的同意处理数据，符合 GDPR 第 6 条第 1 款 (a) 项。
7. PASSPORTA 仅在客户明确同意的基础上处理敏感个人数据，特别是在签证申请流程中所需的健康信息或犯罪记录信息（GDPR 第 9 条第 2 款 (a) 项）。
8. 若签证流程需要犯罪记录数据（例如申请澳大利亚、加拿大或肯尼亚签证），则该处理依据 GDPR 第 10 条以及相关签证主管机关的国家法规进行。
9. PASSPORTA 可通过电子邮件与客户联系以收集服务反馈。为此目的，其可将数据处理委托给 Trustpilot A/S，并向其提供客户的姓名、电子邮件地址及订单号。
10. 个人数据可能会与以下实体共享：
    1. 经授权处理签证申请的公共机关；
    2. 履行法律义务的国家机构；
    3. 处理电子支付与银行交易的实体；
    4. 协助 PASSPORTA 提供服务的公司，包括：
       • 主机托管服务提供商；
       • 律师事务所及会计事务所；
       • 客户服务提供商及质量监控实体。
11. 个人数据将在为实现其收集目的所必需的期间内保留。协议完成后，PASSPORTA 可在法律要求的期间内或为合法利益而保留数据，但自收集之日起不超过 6 年。
12. 客户有权：
    1. 访问其数据；
    2. 更正不正确或不完整的数据；
    3. 在特定情形下请求删除数据（“被遗忘权”）；
    4. 限制数据处理；
    5. 在处理基于同意或合同的情况下，进行数据可携；
    6. 在合理情形下反对处理。
13. 客户有权随时撤回对数据处理的同意。撤回同意不影响撤回前基于同意所进行处理的合法性。
14. 如发生数据保护违规行为，客户有权向相关监管机关提出投诉。
15. 为履行协议，PASSPORTA 可将数据传输至欧洲经济区（EEA）以外的国家。在此类情形下，将适用欧盟委员会的标准合同条款，以确保适当水平的数据保护。
16. 对于向某些非 EEA 国家（澳大利亚、巴林、柬埔寨、埃及、印度、肯尼亚、缅甸、阿曼、斯里兰卡、坦桑尼亚、土耳其、美国、越南）的签证申请，客户的数据可依据该国适用法规传输至相关政府机关。向美国和阿联酋的传输可基于经欧盟委员会批准的标准合同条款进行，以确保高水平的个人数据保护。对于向加拿大的传输，为履行签证中介服务协议所必需，且欧盟委员会 2001 年 12 月 20 日的决定确认加拿大可确保适当水平的数据保护。
17. 客户有权获得其提供给 PASSPORTA 的个人数据的副本。
18. 提供个人数据是自愿的，但对于订立和履行签证服务协议而言是必要的。未能提供所需数据将导致无法履行服务。
19. 选择退出、Cookie 及营销偏好

    为确保透明度并遵守适用的数据保护及广告法规，PASSPORTA 告知用户有权选择退出某些类型的数据处理，包括为营销和广告目的进行的处理。

    1. 广告与画像

       在个人数据被用于直接营销或画像目的处理时，数据主体有权随时反对此类处理。收到反对后，除非存在压倒数据主体利益、权利和自由的令人信服的合法理由，PASSPORTA 将停止为此类目的处理个人数据。

    2. Cookie 与跟踪技术

       PASSPORTA 使用 Cookie 及类似技术以确保网站正常运行、改善用户体验，并在适用情况下用于分析和营销目的。

       用户可随时通过其浏览器设置管理或停用 Cookie。限制使用 Cookie 可能会影响网站的某些功能。

       在法律要求的情况下，将向用户提供 Cookie 同意机制，使其能够接受或拒绝非必要的 Cookie。

    3. 电子邮件通讯

       若个人数据被用于发送营销通讯，数据主体有权随时撤回同意或取消订阅。每一封营销邮件均包含相应的取消订阅机制。

       撤回同意不影响撤回前所进行处理的合法性。

    4. 反对权与限制处理

       除上述权利外，数据主体有权反对为营销目的处理个人数据，并请求限制此类处理。

       有关选择退出、反对或限制处理的请求，可使用上文所列联系方式向 PASSPORTA 提出。

    5. 自动化决策

       在适用情况下，PASSPORTA 告知，除非另有明确说明，个人数据不会在缺乏适当保障措施的情况下受制于对数据主体产生法律效果的完全自动化决策。

20. 跟踪技术与再营销的使用

    PASSPORTA 可能使用跟踪技术，包括 Cookie、像素及类似工具，以收集有关用户与网站互动的信息，用于分析和广告目的。

    这包括使用第三方广告服务，例如 Microsoft Advertising，其可能通过诸如 Universal Event Tracking（UET）标签之类的技术收集数据，以实现再营销和受众细分。

    因此，有关用户在网站上活动的信息可能会与第三方合作伙伴共享，以投放个性化广告（基于兴趣的广告）。

    为签证办理而收集的个人数据绝不会用于广告目的。

    1. 基于兴趣的广告选择退出

       用户有权通过访问以下资源选择退出基于兴趣的广告：

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       这些平台允许用户控制其数据在多个提供商之间用于个性化广告的方式。

       PASSPORTA 不会将敏感个人数据（例如有关健康、宗教、政治观点或类似类别的信息）用于广告或再营销目的。