Политика конфиденциальности
1. Ответственное лицо
Ответственным за обработку персональных данных на этом сайте является SOLO FLORENTIN Showbusiness- und Verlagsgesellschaft mbH, Oeder Weg 14, 60318 Frankfurt am Main. Телефон: 069 61 10 68. Электронная почта: info@visumcenter.de.
2. Сбор и обработка персональных данных
2.1 Посещение сайта
При открытии нашего сайта веб-сервер автоматически регистрирует технические данные доступа (серверные логи), в частности IP-адрес, запрошенный URL, дату и время доступа, объём переданных данных, тип и версию браузера и операционную систему. Эти данные технически необходимы для доставки и защиты сайта. Правовое основание — ст. 6(1)(f) GDPR (законный интерес в безопасной и безошибочной работе сайта). Логи удаляются, как только они перестают быть нужны для этих целей и если этому не препятствуют законные обязанности.
2.2 Контакт через форму, электронную почту или телефон
Если вы связываетесь с нами через контактную форму, электронную почту или по телефону, мы обрабатываем ваши контактные данные и содержание запроса. При визовом запросе к ним относятся имя, адрес электронной почты, номер телефона, гражданство и страна поездки. При запросах о консульских услугах или приглашениях мы также обрабатываем выбранную услугу и дополнительные сведения, которые вы указали. Обработка необходима, чтобы ответить на ваш запрос. Правовое основание — ст. 6(1)(b) GDPR (подготовка или исполнение договора) либо ст. 6(1)(f) GDPR (законный интерес в ответе на иные запросы). После окончательной обработки запроса данные удаляются, если этому не препятствуют законные обязанности хранения.
2.3 Контакт через WhatsApp
Если вы связываетесь с нами через WhatsApp, мы обрабатываем ваш номер мобильного телефона, видимые данные профиля, содержание сообщения и отправленные вами файлы. Мы используем эти сведения, чтобы ответить на ваш запрос. Правовое основание — ст. 6(1)(b) GDPR при переговорах о договоре или его исполнении. Для иных запросов применяется ст. 6(1)(f) GDPR; наш законный интерес состоит в ответе на ваш запрос.
Для пользователей в Европейском регионе WhatsApp предоставляет WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Помимо содержания сообщений WhatsApp обрабатывает также данные аккаунта, устройства, соединения и использования. По сведениям WhatsApp, сообщения и отправленные медиафайлы защищены сквозным шифрованием. WhatsApp может обрабатывать данные и за пределами Европейской экономической зоны и называет для этого, в частности, EU-US Data Privacy Framework и стандартные договорные положения.
Использование WhatsApp добровольно. Вместо этого вы можете связаться с нами по телефону или по электронной почте. При простом посещении сайта данные в WhatsApp не передаются. Вы покидаете наш сайт только тогда, когда открываете ссылку на WhatsApp.
Дополнительная информация: политика конфиденциальности WhatsApp
2.4 Онлайн-заявление
В онлайн-заявлении мы обрабатываем указанные вами контактные и заказные данные. К ним относятся, в частности, имя, адрес электронной почты, номер телефона, тип клиента и при необходимости название компании, гражданство, страна проживания и страна поездки, тип визы, дата поездки, сведения о рождении и паспортах путешественников, платёжный адрес и другие сведения для заявления, необходимые для конкретной услуги. Для первоначальной подсказки о въезде браузер передаёт на наш сервер только гражданство и страну назначения. Сервер проверяет эти два кода стран через внешний сервис визовых требований посредством RapidAPI. Имена, номера паспортов и ответы из заявления этому сервису не передаются. Остальные предварительные вопросы оцениваются в браузере. Обработка выполняется для принятия преддоговорных мер и исполнения договора на основании ст. 6(1)(b) GDPR. Если это необходимо для заказанной услуги, мы передаём данные и документы компетентным посольствам, консульствам, визовым центрам или другим органам. Визовые документы могут содержать чувствительные сведения, например о здоровье или религии. Такие сведения мы обрабатываем только в той мере, в какой они необходимы для заказанной услуги и при наличии особого законного основания или вашего явного согласия по ст. 9(2)(a) GDPR. Для сведений об уголовных судимостях дополнительно действуют условия ст. 10 GDPR. Одно лишь согласие эти условия не заменяет.
2.5 Изображения паспорта и другие документы
Необходимые изображения паспорта, фотографии лица и другие документы вы можете загрузить после оформления заказа через защищённый доступ к заказу. При каждой загрузке файлы передаются нам. Перед сохранением мы автоматически проверяем файлы на вредоносное ПО, защищённо храним их в соответствующем заказе и используем для обработки. Если заказанная услуга включает подачу, мы передаём подтверждённые сведения и изображения компетентному органу, для UK ETA — UK Visas and Immigration. Правовое основание — ст. 6(1)(b) GDPR. Копии паспорта, фотографии лица и файлы, загруженные как документы для визового заявления, как правило, удаляются через шесть месяцев после завершения заказа или через два месяца после его отмены. Срок после завершения нужен для ответов на вопросы, исправлений и дополнительной обработки этого заказа. Ранее установленные более ранние сроки удаления сохраняются. Это относится к файлам; для введённых или извлечённых из них сведений заявления действуют критерии хранения из раздела 5.
2.6 Черновик неотправленного заявления
Чтобы вы могли продолжить позже, браузер сохраняет локальный черновик ваших данных. Он не сохраняется автоматически как черновик на нашем сервере. Передача данных для подсказки о въезде и анонимный подсчёт шагов описаны в разделах 2.4 и 2.7. Черновик можно восстановить в течение 14 дней после последнего сохранения. Более старые черновики отбрасываются при следующей загрузке; после успешного оформления заказа локальный черновик удаляется. Вы также можете удалить его сами в настройках браузера. Оставшиеся черновики, ранее сохранённые на сервере с согласия, удаляются при регулярной очистке через 90 дней без изменений, если их не нужно хранить как договорное или налоговое подтверждение.
2.7 Анонимная статистика использования
Мы подсчитываем, какие шаги выполняются в онлайн-заявлении. Для этого браузер передаёт только вид шага, сведения о том, является ли он первым шагом на открытой странице, результат визовой проверки и при необходимости отметку об отправленном личном запросе. Идентификаторы посетителей, точные отметки времени, а также контактные, паспортные данные, сведения о гражданстве, стране поездки или устройстве в статистику не передаются.
База данных сразу увеличивает дневной счётчик. Отдельные посещения или переходы между страницами не сохраняются и не могут быть восстановлены. Анонимные счётчики помогают нам улучшать процесс заявления и находить технические проблемы. Для статистики мы не устанавливаем и не читаем cookies и другие хранилища браузера. Она не связывается с клиентскими данными, данными заявлений или заказов.
При технической передаче, как и при каждом открытии страницы, возникают данные соединения. Они обрабатываются исключительно для предоставления и защиты маршрута и в статистику использования не попадают.
2.8 Хранение данных заявления в Supabase
Данные вашего заявления и клиентские данные хранятся в базе данных поставщика Supabase. Поставщик — Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Сингапур. Регион базы данных проекта — Стокгольм, Швеция. Supabase и привлечённые субпроцессоры могут обрабатывать данные за пределами Европейской экономической зоны. Если для этого нет решения об адекватности, Supabase согласно своему договору об обработке данных основывает передачу, в частности, на стандартных договорных положениях Европейской комиссии. Обработка выполняется для исполнения договора на основании ст. 6(1)(b) GDPR; Supabase используется как обработчик по ст. 28 GDPR на основании своего Data Processing Addendum.
2.9 Обработка платежей через Stripe
Если вы оплачиваете заказ онлайн, платёж выполняется через платёжного поставщика Stripe. Оплата происходит на странице, которой управляет Stripe: платёжные данные (например, номер карты) вы вводите только там, они не поступают на наши серверы, и мы их не сохраняем и не видим.
В Stripe передаются ваш адрес электронной почты, сумма к оплате, номер заказа и краткое обозначение услуги. От Stripe мы получаем сведения о том, прошла ли оплата и когда, сумму, валюту и идентификатор платежа, но не платёжные данные. Правовое основание — ст. 6(1)(b) GDPR (исполнение договора с вами); хранение платёжных документов определяется сроками торгового и налогового законодательства.
Для аккаунта Stripe, ведущегося в Германии, стороной договора об обработке данных является Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия. В зависимости от вида обработки Stripe может также действовать как самостоятельный ответственный, например для предотвращения мошенничества или выполнения законных обязанностей. Stripe привлекает аффилированные компании и поставщиков, в том числе за пределами Европейской экономической зоны. Для таких передач действуют гарантии, предусмотренные договором Stripe об обработке данных, в частности решения об адекватности и стандартные договорные положения.
2.10 Отправка электронной почты через Resend
Для писем по заказам и маркетинговых писем мы используем Resend. Маркетинговые письма мы отправляем только при отдельном согласии. Поставщик — Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США. При этом обрабатываются, в частности, имя, адрес электронной почты, содержание сообщения, вложения и технические данные отправки. В зависимости от сообщения обработка выполняется на основании ст. 6(1)(b) GDPR, ст. 6(1)(f) GDPR или вашего согласия по ст. 6(1)(a) GDPR. Resend обрабатывает данные в США и согласно своему договору об обработке данных основывает передачу, в частности, на стандартных договорных положениях. Мы не анализируем открытия и клики. Соответствующие события в нашем приложении не сохраняются.
2.11 Онлайн-отказ
Если вы используете функцию онлайн-отказа, мы обрабатываем ваше имя, сведения о заказе или договоре, адрес электронной почты, необязательное сообщение, а также дату и время получения. Мы используем эти сведения для обработки отказа и сразу отправляем вам через Resend подтверждение получения. Правовые основания — ст. 6(1)(b) и (c) GDPR. Сведения хранятся в течение законных сроков давности и подтверждения.
2.12 Статус заказа
На странице статуса вы можете узнать состояние вашего заказа по персональной ссылке либо с помощью номера заказа, адреса электронной почты и отправленного на него шестизначного кода. Отображаются номер заказа, страна поездки, услуга, этап обработки, последнее изменение и оставшиеся необходимые шаги. В защищённом доступе к заказу вы можете в открытых заказах дополнить необходимые сведения и загрузить документы, а также получить предоставленные визы и разрешения. Кроме того, вы видите общую стоимость и состояние оплаты и можете оплатить разрешённые к оплате суммы через Stripe. Счета вы получаете по электронной почте. С вопросами обращайтесь по электронной почте, телефону или через WhatsApp. При этом мы обрабатываем введённые сведения, переданные файлы, платёжные данные и связанные технические данные операций для исполнения договора по ст. 6(1)(b) GDPR. Внутренние заметки и имена сотрудников не показываются.
Персональные ссылки действуют во время активного заказа. После завершения они доступны ещё семь дней, после отмены — ещё три дня, и могут быть отозваны раньше. Персональная ссылка всегда открывает ровно один заказ. После истечения срока или отзыва она ведёт на страницу статуса, где можно снова войти с номером заказа, адресом электронной почты и новым кодом из письма. При необходимости сотрудники могут выдать новую персональную ссылку ещё на семь дней. Не позднее чем через 30 дней после завершения или отмены весь доступ клиента блокируется, в том числе для действующих сеансов, кодов из писем и вновь выданных ссылок. Новая ссылка не может продлить этот срок.
Для компаний доступ также действует для конкретного заказа. Контактное лицо может дополнить там сведения и документы путешествующих сотрудников.
Попытки доступа ограничиваются. Для этого мы обрабатываем технические признаки, сохраняемые только в виде хэша, на время соответствующего защитного окна. Обработка служит исполнению договора и защите доступа по ст. 6(1)(b) и (f) GDPR.
3. Хостинг и техническая обработка
Для предоставления этого сайта мы используем Sliplane GmbH (c/o ECOSIA, Gerichtstraße 23, Innenhof 4, 13347 Berlin) с размещением серверов в Германии. При открытии сайта хостинг-провайдер обрабатывает серверные логи, указанные в разделе 2.1, чтобы доставлять содержимое и обеспечивать стабильность и безопасность. Через Sliplane также работают серверная обработка заявлений и наше административное приложение. При этом обрабатываются также переданные данные форм, загруженные файлы и заказные данные, запрошенные для обработки, прежде чем они сохраняются или передаются участвующим поставщикам. Правовые основания — ст. 6(1)(b) GDPR для исполнения договора и ст. 6(1)(f) GDPR для безопасной технической работы.
Загруженные файлы перед дальнейшим использованием проверяются на вредоносное ПО. Проверка выполняется собственной службой проверки на нашем сервере у Sliplane в Германии; для этого файлы не передаются другому поставщику. Проверка служит защите наших систем и ваших данных по ст. 6(1)(f) GDPR. Файлы размещаются в защищённых областях хранения у Supabase.
Перевод и озвучивание документов
Если мы переводим документы для вашего заказа или готовим их озвучивание, мы используем API OpenAI. Поставщик для клиентов в Европейской экономической зоне — OpenAI Ireland Ltd., Ирландия. При этом мы передаём выбранные нами тексты или полные документы, а для озвучивания — озвучиваемый текст. Ввод и результаты сохраняются в нашем административном приложении у Supabase и доступны уполномоченным сотрудникам. Обработка выполняется для оказания заказанной услуги на основании ст. 6(1)(b) GDPR. Для особых категорий данных дополнительно действуют условия, указанные в разделе 2.4.
По умолчанию OpenAI не использует содержимое API для обучения моделей. Для контроля безопасности и злоупотреблений содержимое может, как правило, храниться у поставщика до 30 дней; законные исключения или требования безопасности могут потребовать более длительных сроков. Обработка может происходить и за пределами Европейской экономической зоны. Основанием служат договор об обработке данных и предусмотренные в нём решения об адекватности или стандартные договорные положения.
Файлы шрифтов доставляются с нашего собственного сайта. При посещении страниц соединение с Google Fonts для этого не устанавливается.
4. Локальное хранилище и cookies
Сайт не использует аналитические или маркетинговые cookies. Во время онлайн-заявления черновик сохраняется в локальном хранилище вашего браузера и предлагается для продолжения в течение 14 дней после последнего сохранения (см. раздел 2.6). Запись в хранилище сессии отмечает только то, закрыли ли вы подсказку о существующем черновике на время текущей сессии браузера. После успешного входа в статус заказа технически необходимый cookie vc_case_status_session, недоступный для JavaScript, хранит случайный идентификатор доступа не более 30 минут. Он обеспечивает защищённый доступ к заказу и удаляется при выходе. В защищённом доступе к заказу браузер сохраняет ещё не переданные данные в локальном хранилище. Они удаляются после успешной передачи, а по истечении срока доступа — при следующем открытии. Анонимная статистика использования cookies не применяет. Локальный черновик заявления и закрытая подсказка о черновике остаются на вашем устройстве. Вы можете удалить эти записи в настройках браузера. Если используются технически необходимые cookies или хранилища, запись и чтение основаны на § 25(2)(2) TDDDG; последующая обработка в зависимости от цели основана на ст. 6(1)(b) или (f) GDPR.
5. Сроки хранения
Мы храним персональные данные только в течение срока, необходимого для соответствующей цели обработки, или пока действуют законные обязанности хранения. Когда цель отпадает и иного правового основания для хранения нет, данные удаляются. Подтверждения, необходимые для предъявления, осуществления или защиты правовых требований, мы храним в течение необходимого для этого срока.
Для договорных, расчётных и платёжных документов действуют предусмотренные торговым и налоговым законодательством сроки хранения. В этот период мы ограничиваем использование целью хранения. Конкретные сроки для отдельных функций указаны в соответствующих разделах выше.
В списке сотрудников корпоративного клиента номер паспорта, страна выдачи и срок действия удаляются через 24 месяца после последнего подтверждения или использования в заказе. Для остальных основных данных действуют указанные выше критерии хранения.
- Локальный черновик заявления в браузере: 14 дней после последнего изменения.
- Неотправленный серверный черновик, сохранённый с согласия: не более 90 дней после последнего изменения.
- Копии паспорта, фотографии лица и файлы, загруженные как документы для визового заявления: как правило, шесть месяцев после завершения или два месяца после отмены заказа; ранее установленные более ранние сроки удаления сохраняются.
- Персональный доступ к статусу: во время активного заказа и не более 30 дней после завершения или отмены. Прямые ссылки действуют семь дней после завершения и три дня после отмены; новая выдача сотрудником ограничена 30-дневным сроком. Отзыв возможен в любое время.
- Паспортные данные в списке сотрудников корпоративного клиента (номер паспорта, страна выдачи, срок действия): 24 месяца после последнего подтверждения или последнего использования в заказе. После этого эти сведения удаляются автоматически; имя, дата рождения и контактные данные записи остаются как основные данные.
- Договорные, счётные и платёжные данные: в соответствии с обязанностями торгового и налогового законодательства, как правило шесть, восемь или десять лет в зависимости от вида документа.
- Прочие данные заказа: до отпадения цели договора и затем только в той мере, в какой действуют законные обязанности подтверждения, сроки давности или хранения.
6. Получатели персональных данных
Ваши персональные данные передаются третьим лицам только тогда, когда это необходимо для исполнения договора (в частности посольствам, консульствам, визовым центрам, платёжным поставщикам, службам доставки и ИТ-поставщикам), когда существует законная обязанность или вы дали явное согласие. Передачи для чужих рекламных целей нет.
7. Ваши права как субъекта данных
В отношении ваших персональных данных вы имеете следующие права:
- Доступ (ст. 15 GDPR): вы можете запросить сведения о том, обрабатываем ли мы данные о вас и какие именно.
- Исправление (ст. 16 GDPR): вы можете потребовать исправления неверных или неполных данных.
- Удаление (ст. 17 GDPR): вы можете потребовать удаления ваших данных, если этому не препятствуют законные обязанности хранения.
- Ограничение обработки (ст. 18 GDPR): вы можете потребовать ограничения обработки.
- Переносимость данных (ст. 20 GDPR): вы имеете право получить свои данные в структурированном, распространённом и машиночитаемом формате.
- Возражение (ст. 21 GDPR): вы можете в любое время возразить против обработки на основании ст. 6(1)(f) GDPR.
- Отзыв согласия (ст. 7(3) GDPR): данное согласие вы можете в любое время отозвать на будущее.
Для реализации своих прав обращайтесь по адресу: info@visumcenter.de
8. Право на жалобу в надзорный орган
Без ущерба для иных административных или судебных средств правовой защиты вы имеете право подать жалобу в надзорный орган по защите данных, если считаете, что обработка ваших персональных данных нарушает GDPR (ст. 77 GDPR).
Компетентный надзорный орган: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, телефон +49 611 1408-0.
9. Автоматизированное принятие решений
Мы не используем автоматизированное принятие решений или профилирование в смысле ст. 22 GDPR.
10. Информация о визах и въезде
Визовые, паспортные правила и требования к въезду могут изменяться в короткие сроки. Несмотря на тщательную подготовку, наши общие сведения могут учитывать изменения с задержкой и служат ориентиром. Перед поездкой подтвердите актуальные требования в компетентном посольстве или консульстве и у перевозчика, в том числе при безвизовом въезде.
Сведения о сроках рассмотрения в органах власти являются ориентировочными, если они прямо не подтверждены как обязательные. Согласованные цены, обязательства по услугам и предусмотренные законом права остаются в силе.