Información sobre el tratamiento de datos personales
Para cumplir con las obligaciones derivadas del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante denominado RGPD, INTERNATIONAL VISA SERVICE Sociedad de Responsabilidad Limitada Sociedad Comanditaria con domicilio social en Katowice, ul. Graniczna 29, 40-017 Katowice, NIP: 9542766476, REGON: 364718356, inscrita en el Registro Judicial Nacional llevado por el Tribunal de Distrito de Katowice-Wschód en Katowice, 8ª División Comercial, con el número KRS 0000623079 (en adelante denominada IVS), informa sobre el tratamiento de los datos personales del cliente y sobre los derechos que corresponden al cliente. Las siguientes reglas son aplicables a partir del 25 de mayo de 2018.
1. El responsable del tratamiento de los datos personales
INTERNATIONAL VISA SERVICE Sociedad de Responsabilidad Limitada Sociedad Comanditaria con domicilio social en Katowice, ul. Graniczna 29, 40-017 Katowice, NIP: 9542766476, REGON: 364718356, inscrita en el Registro Judicial Nacional llevado por el Tribunal de Distrito de Katowice-Wschód en Katowice, 8ª División Comercial, con el número KRS 0000623079 es el responsable del tratamiento de los datos personales.
Número de teléfono: +44 2031 293 603
Dirección de correo electrónico: [email protected]
2. Finalidad y base jurídica del tratamiento de datos
IVS trata los datos personales con el fin de ejecutar un contrato en el que el interesado es parte o con el fin de tomar medidas a petición del interesado antes de la celebración del contrato (artículo 6, apartado 1, letra b del RGPD).
En determinadas situaciones, IVS puede tratar datos personales debido a la necesidad de cumplir con obligaciones legales a las que IVS está sujeta (artículo 6, apartado 1, letra c del RGPD), o el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física (artículo 6, apartado 1, letra d del RGPD), o el tratamiento es necesario para los fines de los intereses legítimos perseguidos por IVS (artículo 6, apartado 1, letra f del RGPD), en particular, para fines relacionados con:
- el marketing de productos y servicios de IVS,
- el seguimiento y la mejora de la calidad de los servicios prestados por IVS, incluido el seguimiento de conversaciones telefónicas y reuniones, la realización de encuestas de satisfacción del cliente sobre los servicios prestados,
- en su caso, la conducción de procedimientos contenciosos, así como procedimientos ante autoridades públicas y otros procedimientos, incluida la realización de investigaciones y la defensa contra reclamaciones.
En todas las demás situaciones, los datos personales se tratan únicamente sobre la base del consentimiento otorgado para el fin especificado en su contenido (artículo 6, apartado 1, letra a del RGPD).
En todas las situaciones, los datos personales sensibles se tratan únicamente sobre la base del consentimiento otorgado para el fin especificado en su contenido (artículo 9, apartado 2, letra a del RGPD).
3. Destinatarios de los datos
IVS divulga o puede divulgar datos personales a los siguientes destinatarios o categorías de destinatarios, en particular a:
a. autoridades públicas y oficinas estatales competentes, competentes para procesar solicitudes de visa y emitir visas; b. entidades que participan en los procesos necesarios para ejecutar contratos celebrados con clientes, incluidos bancos, operadores de tarjetas de crédito, agentes de pago electrónico y en línea, c. entidades que apoyan a IVS en procesos comerciales, incluidas en particular entidades que procesan datos personales para IVS (los llamados procesadores de datos), entre otros:
- empresas de alojamiento web,
- servicios legales y contables,
- empresas y entidades externas que realizan procesos que forman parte de las actividades necesarias para celebrar el contrato con un cliente.
4. Período de tratamiento de datos
Los datos personales del cliente, incluidos los datos sensibles proporcionados sobre la base del consentimiento, son tratados por IVS durante el tiempo necesario para lograr los objetivos indicados en el punto 3, es decir, hasta la celebración del contrato. Después de ese período, IVS puede tratar los datos del cliente durante un período y en la medida especificados por la ley o para la persecución del interés legítimo del responsable del tratamiento como en el punto 3, pero no más de 10 años. Los datos no sensibles tratados sobre la base de un consentimiento separado se conservarán hasta que se retire el consentimiento.
5. Los derechos de los interesados
IVS garantiza a todos los clientes el ejercicio de los derechos del interesado otorgados por el RGPD, incluidos en particular:
- el derecho de acceso a los datos personales;
- el derecho a solicitar la rectificación de los datos personales que sean incorrectos y el derecho a solicitar que se completen los datos personales incompletos,
- el derecho a solicitar la supresión de los datos personales (“derecho al olvido”), cuando: a. los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo; b. el interesado retire el consentimiento en que se basa el tratamiento y no exista otra base jurídica para el tratamiento; c. el interesado se oponga al tratamiento; d. los datos personales hayan sido tratados ilícitamente; e. los datos personales deban suprimirse para cumplir con una obligación legal prevista por la ley f. los datos personales se hayan recogido en relación con la oferta de servicios de la sociedad de la información.
- el derecho a solicitar la limitación del tratamiento de los datos personales cuando: a. el interesado impugne la exactitud de los datos personales; b. el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales, solicitando en su lugar la limitación de su uso; c. el responsable del tratamiento ya no necesite los datos personales para el tratamiento, pero estos sean necesarios para el interesado para establecer una investigación o defender sus reclamaciones; d. el interesado se haya opuesto al tratamiento – en espera de la verificación de si los motivos legítimos del responsable del tratamiento prevalecen sobre los motivos de oposición.
- el derecho a la portabilidad de los datos personales si: a. el tratamiento se basa en el consentimiento o en un contrato b. el tratamiento se realiza de forma automatizada
- el derecho a oponerse al tratamiento de los datos personales, si existen razones relacionadas con la situación particular del cliente y el tratamiento resulta de la necesidad para los fines derivados de los intereses legítimos perseguidos por el responsable del tratamiento.
6. Retirada del consentimiento para el tratamiento de datos
En la medida del consentimiento del cliente para el tratamiento de sus datos personales, el cliente tiene derecho a retirar el consentimiento en cualquier momento. La retirada tiene lugar sin afectar la legalidad del tratamiento que se llevó a cabo sobre la base del consentimiento antes de su retirada.
7. El derecho a presentar una reclamación ante la autoridad de control
En cualquier situación en que el cliente considere que IVS trata los datos personales contrariamente a las disposiciones del RGPD, el cliente tiene derecho a presentar una reclamación ante la autoridad de control competente.
8. Transferencia de datos personales a países fuera del Espacio Económico Europeo
IVS transfiere datos personales a países fuera del Espacio Económico Europeo:
Canadá – la transferencia de datos es necesaria para llevar a cabo el contrato de la agencia de visas. Además, la decisión de la Comisión de 20 de diciembre de 2001 estableció que las regulaciones vigentes en Canadá aseguran un nivel adecuado de protección de datos personales.
IVS puede transferir datos personales a terceros países, en particular a EE.UU. y organizaciones internacionales. La transferencia de datos tiene lugar sobre la base de cláusulas contractuales tipo acordadas con el destinatario, cuyo contenido ha sido adoptado por la Comisión Europea y garantiza los más altos estándares de protección de datos personales aplicados en el mercado.
El cliente tiene derecho a obtener una copia de los datos transferidos por IVS.
9. Obligación de proporcionar datos personales
La provisión de datos personales es completamente voluntaria. La provisión de datos es una condición para celebrar un contrato de visa con IVS o es necesaria para lograr los objetivos derivados de los intereses legítimos de IVS. El hecho de no proporcionar todos los datos impedirá la celebración y ejecución del contrato indicado.