隐私政策

1. 我们是谁

VisaElevate™ 是 ElevateInter™ 的一部分，ElevateInter™ 在荷兰商会（KvK）注册，编号 98955411。ElevateInter™ 是本政策所述处理活动的数据控制者。“VisaElevate”、“我们”指 ElevateInter™ 及其商号 VisaElevate™。

VisaElevate™ 是一家私营签证和移民咨询机构，与任何政府机构无关。我们不提供法律建议，但可以为您联系合格的法律专业人士。所有申请的决定均由主管机关作出。

有关隐私的问题，请发送至 info@visaelevate.com。

2. 我们处理哪些数据

根据您使用的服务，我们处理的数据包括：

• 身份和联系信息：姓名、出生日期、国籍、地址、电子邮箱、电话号码及您的联系偏好。
• 账户信息：登录信息、语言偏好、设置、同意记录以及登录时间。
• 申请所需数据：您的恋爱关系或家庭、旅行、居留、教育、工作、收入和资产信息，以及您在荷兰的伴侣、接待人或担保人的信息。
• 文件副本：护照、身份证、居留许可、出生证明、结婚证明和单身证明、银行流水、工资单、雇佣合同、保险单和预订单。
• 特殊类别个人数据（如出现在您的申请或文件中）：例如健康数据（如结核病检测）、性取向（伴侣关系可能透露）以及宗教或种族（部分文件上会显示）。
• 刑事记录数据：例如申请所需的无犯罪记录证明或警方证明。
• 未成年人数据：如申请涉及儿童，我们通过其父母或法定监护人处理儿童的数据。
• 身份证号码，例如荷兰公民服务号（BSN）或泰国身份证号，仅在主管机关要求时处理。
• 旅行信息：偏好日期、目的地、旅客、行李和特殊协助需求。
• 财务数据：报价、发票、付款和欠款。
• 沟通记录：电子邮件、门户内消息和通话记录，包括您选择的 WhatsApp 或其他渠道。
• 推荐信息：合作伙伴提供给我们的有关您的信息，以及该推荐的状态和佣金。
• 技术数据：IP 地址、设备和浏览器数据、日志文件、安全日志以及网站访问统计。

3. 我们处理数据的目的和法律依据

我们仅在具有法律依据时处理个人数据：

• 履行合同（GDPR 第 6(1)(b) 条）：为您提供建议、维护您的档案和门户、检查文件、准备和提交申请、预约、查找和预订航班、与您沟通以及开具发票。签订合同前应您要求采取的步骤（如咨询申请）也包括在内。
• 明确同意（GDPR 第 9(2)(a) 条及荷兰《GDPR 实施法》（UAVG）第 22(2)(a) 条；刑事记录数据适用 UAVG 第 33 条）：用于您申请和文件中的特殊类别数据和刑事记录数据，例如有关您的恋爱关系、健康、子女和犯罪记录的数据。我们需要这些数据来协助您办理签证申请、预订机票及我们的其他服务。您通过发送请求并接受我们条款时所勾选的复选框给予此同意，或通过在客户门户中上传文件（门户中有相应说明）给予此同意。您可随时撤回；撤回后我们将无法再处理这些数据，也可能无法（完整）提供服务。
• 法律义务（GDPR 第 6(1)(c) 条）：例如法定账簿保存义务以及答复主管机关的合法要求。
• 正当利益（GDPR 第 6(1)(f) 条）：保护我们的系统和您的数据、防止欺诈和滥用、改进服务、保存既往申请档案以用于后续和未来申请、收取款项、提起或抗辩法律索赔、处理合作伙伴推荐，以及通过电子邮件向客户和申请人介绍我们的服务。您可随时对此提出反对（见“您的权利”）。
• 同意（GDPR 第 6(1)(a) 条）：应您要求延长数据保存期限。

4. 人工智能（AI）

在可能的情况下，我们使用 AI 工具以更快、更仔细地工作，例如翻译、总结文件、检查文件完整性以及起草文本。

VisaElevate 员工会检查结果。我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定（GDPR 第 22 条）。申请的决定始终由主管机关作出。

这些工具的提供商根据其自身的数据处理条款为我们处理数据，他们可能位于欧洲经济区以外（见“向欧洲经济区以外传输”）。在提供商允许的情况下，我们会选择不将您的数据用于训练 AI 模型的设置。我们无法影响这些提供商的系统，对于其处发生且我们无任何责任的事件，我们不承担责任（GDPR 第 82(3) 条）。

5. 我们与谁共享数据

我们不出售您的数据。我们仅在为上述目的所必需时与以下各方共享数据：

• 处理您的申请或提出要求的政府和主管机关，例如 IND、大使馆和领事馆、签证申请中心（如 VFS Global）、市政府和泰国各部委。我们根据您的指示进行。
• 我们为您聘请或由您自行选择的服务提供商，例如（宣誓）翻译、认证和快递服务、法律专业人士和律师、公证人、航空公司、旅行社、预订平台和保险公司。
• 我们的处理者：托管和服务器、电子邮件、存储和备份、软件、AI 工具、网站统计和通讯服务的提供商。我们与其签订数据处理协议，或适用其数据处理条款。
• 推荐您的合作伙伴：仅告知您是否成为客户、大致状态和佣金，绝不提供您的文件。
• 我们的会计师、银行和支付服务商、催收机构和法律顾问，用于账务、付款和债权催收。
• 依法要求时的主管机关，例如警方、司法机关或税务机关。
• 如我们的（部分）业务被转让，则为继任者或收购方。您的数据仍受本政策保护。

我们谨慎选择合作伙伴和供应商，并本着诚信与其合作。主管机关和独立服务提供商（如翻译、法律专业人士和航空公司）根据其自身条款和隐私政策，自行对其处理您数据的方式负责。没有任何系统或公司是完全安全的。我们无法控制第三方（包括我们的托管、电子邮件、存储和 AI 提供商）的系统和工作方式，对于第三方处发生且我们无任何责任的错误、故障、数据泄露或其他事件，我们不承担责任（GDPR 第 82(3) 条）。我们与其共享的数据不会超出您的申请所需。

6. 向欧洲经济区以外传输

我们的员工在荷兰和泰国工作，因此数据可能会从泰国被访问。我们也使用欧洲经济区以外（例如美国）的服务提供商。

为向外国主管机关或服务提供商（如泰国大使馆、部委或航空公司）提交申请所需的数据，因履行与您的合同所必需而进行传输（GDPR 第 49(1)(b) 条）。

对于其他传输，我们确保采取适当保障措施，例如欧盟委员会的充分性决定（如欧盟—美国数据隐私框架）或标准合同条款。应您要求，我们会告知适用的保障措施。

7. 我们保存数据多久

我们保存数据的时间不超过处理目的所需，或法律要求的期限。许多客户会回来办理下一步：先是申根签证，之后是 MVV，再之后是（继）子女，五年后是永久居留许可或入籍。因此，我们会将您的档案保存足够长的时间，让您不必每次都重新收集文件。实际上：

• 您的账户、档案和文件：在您作为客户期间，以及此后自您最后一次联系或活动起最多 5 年，以备异议、上诉、后续申请或新申请。删除不活跃账户前一个月，您会收到一封电子邮件；如您登录，账户将被保留。
• 应您要求，我们可将您的档案作为存档保存更长时间（例如用于以后的申请），或提前删除（见“您的权利”）。
• 未形成档案的咨询和航班请求：12 个月。
• 发票、付款及其他账务数据：7 年，依据法定税务保存期限。
• 未付发票、（可能发生的）争议或投诉所需的数据：直至完全解决且法定时效届满。
• 电子邮件资讯：直至您退订。此后我们仅保存您已退订这一事实，以免再次联系您。
• 已发送电子邮件的副本：30 天。安全和审计日志：24 个月。
• 备份：加密保存，按固定轮换保留有限时间。已删除的数据随后也会从备份中消失。

如法律要求或为抗辩索赔所需，可能适用不同期限。我们可以继续以匿名形式（不含您的个人数据）使用我们制作的模板、文本和示例。存档数据仅用于其保存目的。

8. 安全

• 文件加密存储，仅通过我们的安全门户显示。您的文件没有公开链接。
• 只有处理您档案的员工根据其角色才有访问权限，他们使用两步验证登录。
• 每次查看和更改文件都会记录在审计日志中。
• 我们的服务器位于欧盟。备份经过加密，并与密钥分开保存。
• 员工和处理者均负有保密义务。

没有任何系统是完全安全的。如发现数据泄露，我们将依法处理：必要时向荷兰数据保护局报告，并在泄露可能对您造成高风险时通知您。

如果您通过门户以外的渠道（如普通电子邮件或 WhatsApp）向我们发送文件，这是您自己的选择，这些渠道受其提供商条款约束。请尽可能使用门户。

9. 您的权利

您有权：

• 访问您的数据并获取副本；
• 更正不正确的数据；
• 删除您的数据；
• 限制处理；
• 反对基于正当利益的处理，并可随时反对直接营销；
• 以通用格式获取您的数据或将其转移；
• 撤回您的同意。撤回仅对将来有效：此前基于您同意所做的处理仍然合法。

请使用我们已知的电子邮箱将请求发送至 info@visaelevate.com，或使用客户门户中的隐私选项。我们可能要求您证明身份。我们将在一个月内答复。对于复杂或大量的请求，期限可延长两个月，届时我们会通知您。

请求免费。对于额外副本，我们可收取合理费用（GDPR 第 15(3) 条）。如请求明显无根据或过度（例如重复提出），我们可收取合理的行政费用或拒绝请求（GDPR 第 12(5) 条）。

删除并非总是可以（立即）进行。为履行法律义务（如税务保存期限）或为确立、行使或抗辩法律索赔，我们可以保留数据（GDPR 第 17(3) 条）。如仍有未付发票，我们将保留您的档案，包括我们为您准备的文件和工作成果，作为我们工作的证明并用于收取发票款项，直至付清。访问权使您获得个人数据的副本；我们为您制作的文件、信函、表格和其他工作成果将在付款后交付。如果您在申请进行期间撤回同意或要求删除数据，我们可能无法完成服务。根据我们的服务条款，已完成的工作仍需付费。

如您不同意我们处理您数据的方式，请告诉我们。您也可以向荷兰数据保护局（autoriteitpersoonsgegevens.nl）投诉。

10. 新闻和优惠

我们会不时通过电子邮件向客户以及向我们申请咨询或其他服务的人发送有关我们服务的新闻和优惠（正当利益；荷兰《电信法》第 11.7 条）。其他人仅在给予同意后才会收到资讯。

每封邮件都会说明如何一键退订。您也可以在客户门户或通过 info@visaelevate.com 退订。有关您正在进行的申请、账户和发票的消息不属于营销，只要您是客户就会收到。

11. Cookie

在我们的网站上，我们使用严格必要的存储以及 Google Analytics 4 的统计类 Cookie。它们以简单的方式向我们显示访客如何使用网站以及大致来自哪里（国家和城市），以便我们改进网站。我们不使用广告 Cookie，也绝不会向 Google 发送姓名、电子邮箱或文件。统计功能默认开启（正当利益）。您可以随时在 Cookie 提示中或通过每个页面底部的“Cookie 设置”一键拒绝；我们随即停止统计并删除统计类 Cookie。详情请见我们的 Cookie 页面。客户门户和 CRM 不使用统计或广告 Cookie。

12. 变更和语言

我们可能会修改本隐私政策，例如因新服务或新规定。最新版本始终在本页面上。对于重要变更，我们会通知您，并在必要时再次征求您的同意。

本政策提供多种语言版本。如各版本之间存在差异，以荷兰语版本为准。