1. 我们是谁

您的个人数据的控制方是 [COMPANY_NAME](以下称“我们”)。该公司在亚美尼亚共和国注册,注册号:[COMPANY_REG_NO],地址:[COMPANY_ADDRESS]。我们运营网站 arevio.am(以下称“网站”),并就西班牙签证提供咨询:审核材料并协助准备申请材料包。

如有任何关于个人数据的问题,请发邮件至 [email protected]。

2. 网站收集哪些数据

申请。 当您提交“联系我们”表单、折扣弹窗中的表单或测评后的表单时,我们会收到您的姓名、电话号码和电子邮件地址。我们还会收到网站语言以及您发送申请时所在页面的地址。

测评答案。 如果您在测评后发送申请,您的答案会随申请一并发送。根据测评的不同,这些内容可能包括出行或留学目的、是否有录取通知、以往拒签情况、是否正式就业、预订情况、时间安排以及材料准备程度。在您发送申请之前,您的答案不会被发送到任何地方。

技术数据和 Cookie。 IP 地址、浏览器和设备信息、您浏览的页面以及您在页面上的操作。其中一部分由 Cookie 和分析服务收集,但仅在您同意后进行。详见我们的 Cookie 政策。

网站不收集材料、材料的扫描件或照片。

3. 网站为什么收集数据,以及法律依据

您在提交申请时给予的同意单独发布: 同意处理个人数据。

未经您另行同意,我们不会发送新闻邮件。网站上的测评结果只是一个参考,而不是决定。我们不会作出对您产生法律效力的自动化决策。

4. 谁会从网站收到数据

  • 托管: Cloudflare, Inc.(美国), 隐私政策。表单提交会经过 Cloudflare,但不会存储在那里。
  • 接收申请: Telegram 即时通讯工具, 隐私政策。网站上的申请会直接转发给我们在 Telegram 上的账号,我们在工作群聊中查看。
  • 分析: Yandex Metrica 和 Google Analytics(须经您同意)。
  • 即时通讯工具。 指向 WhatsApp、Telegram 和 WeChat 的链接只是普通链接。在您点击之前,这些服务不会从网站收到任何内容。

5. 我们如何接收客户数据

一旦我们达成合作,我们不通过网站沟通和交换材料,而是通过即时通讯工具(Telegram、WhatsApp、WeChat)或电子邮件。发送什么由您决定。我们只索取办理您的签证和您所选服务所需的内容。

在这些沟通中,我们还会看到您在该服务上的信息:用户名、电话号码、头像。沟通本身适用即时通讯工具或电子邮件服务商的规则。

我们不会就给您发消息或交换材料另行征求同意:我们依据与您的合同(我们的服务条款),处理您为办理事务而发送给我们的数据。对于无犯罪记录证明和健康数据,法律要求明确同意。您在接受我们的服务条款时给予该同意,我们仅将这些数据用于准备您的签证申请。

6. 我们处理哪些客户数据以及原因

根据签证和服务的不同,可能包括:

  • 护照信息和照片;
  • 出生日期和地点、国籍、住址;
  • 学历和就读地点、录取材料;
  • 就业和收入、银行对账单、资助人信息;
  • 婚姻状况以及亲属信息(如申请需要);
  • 签证和出行记录,包括拒签;
  • 无犯罪记录证明(如您的签证需要);
  • 健康保险信息;
  • 预订、机票和邀请函。

7. 我们与谁共享客户数据

我们不会与领事馆、大使馆或签证中心共享数据。 签证材料由您自己递交。我们协助您准备。

依据您的指示。 如果您要求我们代为安排某事,我们会向以下对象提供为此所需的数据:

  • 语言学校及其他教育机构,用于为您办理课程入学;
  • 保险公司,用于办理保单;
  • 宣誓翻译和出具海牙认证(apostilla)的机构,用于翻译和认证文件。

我们只共享具体事项所需的数据。这些机构随后按各自的规则处理这些数据。

我们用于开展业务的服务: 电子邮件、即时通讯工具、云端文档存储和会计。它们代表我们处理数据。

公共机关,仅在法律要求时提供。

我们不出售个人数据,也不会将其提供给第三方用于其自身的广告。

8. 数据在哪里处理

我们为来自许多国家的客户提供服务,因此您的数据可能在您居住国以外的地方处理。包括:

  • 亚美尼亚,我们公司的注册地和团队所在地;
  • 西班牙,如您要求我们联系学校、保险公司和翻译,这些机构位于该国;
  • 美国,Cloudflare 和 Google 的服务器所在地;
  • 俄罗斯,Yandex 的服务器所在地(如您同意分析);
  • 我们使用的即时通讯工具和电子邮件服务的服务器所在的国家和地区。

我们仅在为实现本政策目的所需的范围内向境外传输数据,并遵守适用于我们的跨境传输规则。例如,从欧盟向没有充分性认定的国家传输时,我们使用欧盟委员会的标准合同条款;从亚美尼亚传输时,我们使用亚美尼亚法律规定的机制。

9. 我们保存数据多久

  • 未促成合作的网站申请: 自我们与您最后一次联系之日起 12 个月。
  • 客户文件的副本 (护照、证明、对账单):在我们合作期间以及工作结束后 6 个月内,以便我们协助您重新申请或申诉。之后我们会将其删除,除非您要求我们保存更长时间。
  • 合同、相关往来沟通和付款数据: 我们的服务结束后 3 年。付款记录按会计和税法要求的期限保存。
  • 分析和 Cookie 数据: 详见我们的 Cookie 政策。

如果您要求我们提前删除您的数据,我们会照办,但法律要求我们保留的数据除外。即时通讯工具中的对话可能仍保留在您和我们双方的聊天记录中。如您提出要求,我们会在我们这一侧删除。

10. 我们如何保护数据

只有处理您事务所需的团队成员才能访问您的数据。我们使用安全连接(HTTPS)和具有访问控制的服务,并且保存材料的时间不超过上述期限。没有任何系统是绝对安全的。如发生可能影响您权利的数据泄露,我们将依照法律要求的时间和方式通知您和监管机关。

11. 您的权利

根据您所在国家的法律,您可以:

  • 了解我们持有您的哪些数据并获取副本;
  • 更正不准确或不完整的数据;
  • 要求我们删除您的数据或限制处理;
  • 反对基于我们合法利益的处理;
  • 以机器可读格式获取您提供给我们的数据;
  • 随时撤回同意。这不会使撤回之前已进行的处理变为非法;
  • 向数据保护机关投诉。

如需行使您的权利,请发邮件至 [email protected]。我们可能会要求您确认身份,以免将您的数据透露给他人。我们会在 10 个工作日内答复,但您所在国家的法律要求更快答复的除外。

监管机关:在亚美尼亚为 司法部个人数据保护局;在欧盟为您居住国的主管机关(在西班牙为 AEPD);其他地区为您所在国家的主管机关。但请先写信给我们:我们通常能更快解决问题。

12. 儿童

我们的服务面向成年人。如未成年人需要签证,则由其父母或法定监护人提交申请并商定工作事项,并同时同意处理该儿童的数据。如我们发现在未经此类同意的情况下收到了儿童的数据,我们将予以删除。

13. 指向其他网站的链接

网站包含指向领事馆、签证中心、即时通讯工具及其他组织网站的链接。我们不对它们如何处理数据负责。

14. 适用法律

我们依照亚美尼亚共和国 2015 年 5 月 18 日第 HO-49-N 号《个人数据保护法》处理数据。我们还会在这些规则适用于我们的范围内,考虑我们服务所面向的居民所在国家的数据保护规则。包括欧盟《通用数据保护条例》(GDPR)、西班牙第 3/2018 号组织法(LOPDGDD)、俄罗斯联邦第 152-FZ 号《个人数据法》以及中国《个人信息保护法》(PIPL)。

15. 本政策的变更

我们可能更新本政策。当前版本始终发布在本页面,日期显示在顶部。重大变更我们会在网站上公告,并直接通知现有客户。

16. 联系方式

[COMPANY_NAME]
[COMPANY_ADDRESS]
电子邮件:[email protected]