為遵守歐洲議會和理事會 2016 年 4 月 27 日關於在個人資料處理方面保護自然人以及此類資料自由流動、並廢止第 95/46/EC 號指令的第 (EU) 2016/679 號條例（GDPR），PASSPORTA 特此向客戶告知個人資料處理的原則及其權利。

1. 個人資料控制者為 PASSPORTA，註冊地址位於 ul. Graniczna 29, 40-017 Katowice, Poland，NIP：6343050934，KRS：0001150100。
2. 客戶可就個人資料保護事宜透過電子郵件與資料控制者聯絡：support@passporta.com，或撥打以下電話：
   1. 波蘭語 +48 32 431 00 11
   2. 德語 +49 30 209 930 611
   3. 英語 +44 20 8089 4595
3. 關於個人資料保護的相關事宜，客戶亦可透過發送電子郵件至 data-protection@passporta.com 與 PASSPORTA 的資料保護長聯絡。
4. 客戶的個人資料基於 GDPR 第 6 條第 1 款 (b) 項處理，其目的在於履行客戶作為一方當事人的協議，或應客戶請求採取訂立契約前的行動。
5. 在某些情形下，PASSPORTA 可基於以下依據處理個人資料：
   1. 法律義務（GDPR 第 6 條第 1 款 (c) 項）；
   2. 保護客戶或其他自然人的切身利益（GDPR 第 6 條第 1 款 (d) 項）；
   3. PASSPORTA 的合法利益（GDPR 第 6 條第 1 款 (f) 項），包括：
      • 對 PASSPORTA 服務的行銷；
      • 監控服務品質，包括分析平台流量；
      • 處理法律糾紛、抗辯權利主張；
      • 確保服務提供與交易中的安全。
6. 在無其他法律依據適用時，可依據客戶的同意處理資料，符合 GDPR 第 6 條第 1 款 (a) 項。
7. PASSPORTA 僅在客戶明確同意的基礎上處理敏感個人資料，特別是在簽證申請流程中所需的健康資訊或犯罪紀錄資訊（GDPR 第 9 條第 2 款 (a) 項）。
8. 若簽證流程需要犯罪紀錄資料（例如申請澳大利亞、加拿大或肯亞簽證），則該處理依據 GDPR 第 10 條以及相關簽證主管機關的國家法規進行。
9. PASSPORTA 可透過電子郵件與客戶聯絡以收集服務回饋。為此目的，其可將資料處理委託給 Trustpilot A/S，並向其提供客戶的姓名、電子郵件地址及訂單編號。
10. 個人資料可能會與以下實體共用：
    1. 經授權處理簽證申請的公共機關；
    2. 履行法律義務的國家機構；
    3. 處理電子支付與銀行交易的實體；
    4. 協助 PASSPORTA 提供服務的公司，包括：
       • 主機託管服務提供商；
       • 律師事務所及會計師事務所；
       • 客戶服務提供商及品質監控實體。
11. 個人資料將在為實現其收集目的所必需的期間內保留。協議完成後，PASSPORTA 可在法律要求的期間內或為合法利益而保留資料，但自收集之日起不超過 6 年。
12. 客戶有權：
    1. 存取其資料；
    2. 更正不正確或不完整的資料；
    3. 在特定情形下請求刪除資料（「被遺忘權」）；
    4. 限制資料處理；
    5. 在處理基於同意或契約的情況下，進行資料可攜；
    6. 在合理情形下反對處理。
13. 客戶有權隨時撤回對資料處理的同意。撤回同意不影響撤回前基於同意所進行處理的合法性。
14. 如發生資料保護違規行為，客戶有權向相關監管機關提出申訴。
15. 為履行協議，PASSPORTA 可將資料傳輸至歐洲經濟區（EEA）以外的國家。在此類情形下，將適用歐盟委員會的標準合約條款，以確保適當水準的資料保護。
16. 對於向某些非 EEA 國家（澳大利亞、巴林、柬埔寨、埃及、印度、肯亞、緬甸、阿曼、斯里蘭卡、坦尚尼亞、土耳其、美國、越南）的簽證申請，客戶的資料可依據該國適用法規傳輸至相關政府機關。向美國和阿聯的傳輸可基於經歐盟委員會核准的標準合約條款進行，以確保高水準的個人資料保護。對於向加拿大的傳輸，為履行簽證仲介服務協議所必需，且歐盟委員會 2001 年 12 月 20 日的決定確認加拿大可確保適當水準的資料保護。
17. 客戶有權取得其提供給 PASSPORTA 的個人資料的副本。
18. 提供個人資料是自願的，但對於訂立和履行簽證服務協議而言是必要的。未能提供所需資料將導致無法履行服務。
19. 選擇退出、Cookie 及行銷偏好

    為確保透明度並遵守適用的資料保護及廣告法規，PASSPORTA 告知使用者有權選擇退出某些類型的資料處理，包括為行銷和廣告目的進行的處理。

    1. 廣告與剖析

       在個人資料被用於直接行銷或剖析目的處理時，資料主體有權隨時反對此類處理。收到反對後，除非存在壓倒資料主體利益、權利和自由的令人信服的合法理由，PASSPORTA 將停止為此類目的處理個人資料。

    2. Cookie 與追蹤技術

       PASSPORTA 使用 Cookie 及類似技術以確保網站正常運作、改善使用者體驗，並在適用情況下用於分析和行銷目的。

       使用者可隨時透過其瀏覽器設定管理或停用 Cookie。限制使用 Cookie 可能會影響網站的某些功能。

       在法律要求的情況下，將向使用者提供 Cookie 同意機制，使其能夠接受或拒絕非必要的 Cookie。

    3. 電子郵件通訊

       若個人資料被用於發送行銷通訊，資料主體有權隨時撤回同意或取消訂閱。每一封行銷郵件均包含相應的取消訂閱機制。

       撤回同意不影響撤回前所進行處理的合法性。

    4. 反對權與限制處理

       除上述權利外，資料主體有權反對為行銷目的處理個人資料，並請求限制此類處理。

       有關選擇退出、反對或限制處理的請求，可使用上文所列聯絡方式向 PASSPORTA 提出。

    5. 自動化決策

       在適用情況下，PASSPORTA 告知，除非另有明確說明，個人資料不會在缺乏適當保障措施的情況下受制於對資料主體產生法律效果的完全自動化決策。

20. 追蹤技術與再行銷的使用

    PASSPORTA 可能使用追蹤技術，包括 Cookie、像素及類似工具，以收集有關使用者與網站互動的資訊，用於分析和廣告目的。

    這包括使用第三方廣告服務，例如 Microsoft Advertising，其可能透過諸如 Universal Event Tracking（UET）標籤之類的技術收集資料，以實現再行銷和受眾區隔。

    因此，有關使用者在網站上活動的資訊可能會與第三方合作夥伴共用，以投放個人化廣告（基於興趣的廣告）。

    為簽證辦理而收集的個人資料絕不會用於廣告目的。

    1. 基於興趣的廣告選擇退出

       使用者有權透過造訪以下資源選擇退出基於興趣的廣告：

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       這些平台允許使用者控制其資料在多個提供商之間用於個人化廣告的方式。

       PASSPORTA 不會將敏感個人資料（例如有關健康、宗教、政治觀點或類似類別的資訊）用於廣告或再行銷目的。