Politica de confidențialitate

DS160.io pregătește și depune cereri de viză pentru Statele Unite prin formularul DS-160. Pentru fiecare solicitant, păstrează toate informațiile cerute de formular, inclusiv răspunsurile privind starea de sănătate și antecedentele penale. Criptează aceste răspunsuri, le transmite Departamentului de Stat al SUA atunci când cererea este depusă și le șterge în termen de 30 de zile de la primirea unei cereri verificate.

Cine suntem

DS160.io este operat de Galah Enterprises Pty Ltd (ACN 682 927 779, ABN 61 682 927 779), o societate înregistrată în New South Wales, Australia („DS160.io”, „noi”). Adresa noastră poștală este 26 Knight Street, Arncliffe NSW 2205, Australia. Întrebările privind prezenta politică sau datele cu caracter personal se adresează la privacy@ds160.io.

Nu avem niciun sediu în Uniunea Europeană sau în Regatul Unit.

Ale cui date sunt acoperite de prezenta politică

Vizitatori: orice persoană care navighează pe ds160.io.
Titulari de cont: persoanele care au date de autentificare DS160.io. Unii dețin un cont individual pentru propriile cereri sau pentru cele ale familiei lor; alții sunt angajați ai unui client comercial.
Clienți comerciali: agenții de vize, firme de imigrare și întreprinderi similare care utilizează un spațiu de lucru comercial pentru a pregăti cereri pentru clienții lor.
Solicitanți: persoanele al căror formular DS-160 este pregătit pe DS160.io. Un solicitant poate fi titularul de cont, un membru al familiei titularului de cont sau un client al unui client comercial care își completează răspunsurile printr-un link trimis de acesta. Responsabilul unui grup (vezi mai jos) poate completa răspunsurile unui solicitant în locul acestuia.
Responsabili de grup: într-un spațiu de lucru de afaceri, persoana pe care un client de afaceri o desemnează să completeze, printr-un singur link, formularele unui grup de solicitanți, cum ar fi o familie. Responsabilul poate fi unul dintre solicitanți sau cineva care nu călătorește, cum ar fi un părinte sau o persoană de contact a angajatorului.

Calitatea noastră

Date cu caracter personal	Calitatea DS160.io	Operator
Datele solicitanților dintr-un cont individual	Operator	DS160.io
Datele solicitanților dintr-un spațiu de lucru comercial	Persoană împuternicită de operator, în temeiul Acordului nostru de prelucrare a datelor încheiat cu clientul comercial	Clientul comercial
Numele și adresele de e-mail ale responsabililor de grup într-un spațiu de lucru de afaceri	Persoană împuternicită de operator, în temeiul Acordului nostru de prelucrare a datelor încheiat cu clientul comercial	Clientul comercial
Datele de cont și de facturare ale titularilor de cont, inclusiv ale angajaților clienților comerciali	Operator	DS160.io
Datele de utilizare ale vizitatorilor	Operator	DS160.io

Atunci când DS160.io acționează ca persoană împuternicită de operator, în temeiul Acordului de prelucrare a datelor care face parte din Termenii și condițiile noastre, clientul comercial stabilește de ce și cum sunt utilizate datele clienților săi, furnizează propria notă de informare privind confidențialitatea și răspunde cererilor clienților săi privind datele acestora. DS160.io acționează numai pe baza instrucțiunilor sale și îl ajută să răspundă acestor cereri. Restul prezentei politici descrie prelucrarea efectuată de DS160.io în nume propriu, în calitate de operator, precum și ceea ce face DS160.io în calitate de persoană împuternicită de operator, acolo unde acestea coincid.

Datele cu caracter personal pe care le prelucrăm

Despre solicitanți

Conținutul cererii. Tot ce solicită formularul DS-160: nume, data și locul nașterii, cetățenia, datele de identificare națională și datele pașaportului, adrese, numere de telefon, adrese de e-mail și identificatori de rețele sociale; planurile de călătorie și istoricul călătoriilor; membrii familiei; istoricul educațional și profesional; precum și răspunsurile la întrebările privind securitatea și antecedentele.

Categorii speciale și date privind infracțiunile. Întrebările privind securitatea și antecedentele din formularul DS-160 se referă la starea de sănătate (de exemplu, boli transmisibile, tulburări mintale sau fizice și consumul de droguri) și la arestări, condamnări și alte chestiuni penale. Acestea sunt categorii speciale de date cu caracter personal (articolul 9 din RGPD) și date privind condamnările penale și infracțiunile (articolul 10 din RGPD). DS160.io le prelucrează numai pentru că guvernul SUA le solicită în formularul DS-160 și numai pentru a completa și depune cererea.

Fotografia și documentele. Fotografia pentru viză și orice documente încărcate pentru cerere. Fotografia este verificată automat (poziția feței, dimensiunea, ochii deschiși) pe serverele proprii ale DS160.io; aceasta nu este transmisă unei terțe părți în acest scop. Titularul unui cont individual, angajații unui client de tip firmă sau solicitantul, pe linkul pe care i l-a trimis clientul de tip firmă, pot cere extragerea datelor de pe scanarea pașaportului pentru a completa răspunsuri pe baza lor: scanarea este atunci trimisă la API-ul Gemini al Google, care extrage datele, și niciun răspuns nu este completat până când persoana care a cerut extragerea nu îl alege.

Evidențele depunerii. Atunci când o cerere este depusă pe CEAC: ID-ul cererii (Application ID), răspunsul la întrebarea de securitate utilizat pentru regăsirea acesteia, pagina de confirmare și un PDF cu fiecare pagină afișată de CEAC.

Importuri din CEAC. Atunci când un titular de cont, personalul unui client de tip firmă sau un solicitant pe un link de client importă un DS-160 aflat deja pe CEAC: locația, ID-ul cererii (Application ID), numele de familie, anul nașterii și răspunsul la întrebarea de securitate introduse pentru regăsirea lui, precum și răspunsurile afișate de CEAC, care devin răspunsurile unei cereri noi sau, pe un link de client, înlocuiesc răspunsurile cererii. Pentru un DS-160 deja trimis, CEAC își afișează răspunsurile doar făcând o copie nouă, nesemnată; cel care introduce datele confirmă că solicitantul este de acord, iar DS160.io păstrează ID-ul cererii și răspunsul la întrebarea de securitate ale copiei. DS160.io păstrează și o evidență a desfășurării și a rezultatului fiecărui import, care nu conține răspunsuri.

Istoricul modificărilor. Fiecare modificare a unui răspuns, cine a făcut-o și când, astfel încât titularul de cont sau clientul comercial să poată vedea cine a modificat ce.

Evidențele consimțământului. Atunci când linkul trimis de un client comercial îi cere solicitantului să fie de acord cu nota de informare privind confidențialitatea a firmei înainte de a răspunde la orice întrebare: momentul în care și-a dat acordul sau l-a retras, versiunea și limba acelei note de informare și browserul pe care l-a folosit. Consimțământul este dat clientului comercial, care păstrează evidența. Când responsabilul unui grup își dă acordul pentru un solicitant, înregistrarea arată că a fost dat în numele solicitantului, iar solicitantul este întrebat din nou pe un link propriu.

Responsabili de grup. Într-un spațiu de lucru de afaceri, numele și adresa de e-mail ale responsabilului, când i-a trimis clientul de afaceri linkul grupului prin e-mail și când a fost deschis. Responsabilul vede numele grupului și numele formularelor sale și poate deschide doar formularele pe care clientul de afaceri îl lasă să le completeze.

Mesajele. Într-un spațiu de lucru comercial, ceea ce își scriu solicitantul și angajații clientului comercial unul altuia cu privire la o cerere, inclusiv răspunsurile solicitantului la e-mailurile cu mesaje trimise de DS160.io, precum și momentul în care fiecare mesaj a fost trimis și citit. Atașamentele unui răspuns trimis prin e-mail nu sunt păstrate.

Despre titularii de cont

Datele contului. Adresa de e-mail, numele, dacă a fost furnizat, un hash al parolei sau identitatea de autentificare Google, limba și setările de autentificare multifactor. Pentru angajații clienților comerciali, de asemenea, spațiul lor de lucru, rolul și denumirea și elementele de identitate vizuală ale spațiului de lucru.

Datele de plată. Atunci când un titular de cont efectuează o plată, Stripe sau PayPal gestionează datele cardului sau ale contului. DS160.io primește numai o referință a plății, suma și starea acesteia și nu vede niciodată numărul complet al cardului.

Mesajele de asistență. Ceea ce ne trimite un titular de cont prin e-mail.

Despre vizitatori și titularii de cont

Datele de utilizare. Paginile vizitate, clicurile, browserul și dispozitivul, adresa IP și evenimentele din cadrul produsului. A se vedea secțiunea „Analiză și cookie-uri”.

Jurnalele. Evidențe tehnice ale operațiunilor efectuate de sistemele DS160.io, cum ar fi erorile și etapele unei rulări de depunere.

E-mailurile verificatorului. Dacă cereți verificatorului „Am nevoie de un nou DS-160?” să vă trimită rezultatul pe e-mail: adresa dvs. de e-mail, răspunsurile pe care le-ați dat verificatorului și rezultatul.

E-mailurile cu formulare exemplu. Dacă cereți unei pagini cu un DS-160 exemplu să vă trimită exemplul pe e-mail: adresa dvs. de e-mail, exemplul ales, limba paginii și, dacă vă dezabonați, când.

E-mailurile verificatorului de fotografii. Dacă cereți verificatorului de fotografii să vă trimită fotografia pe e-mail: adresa dvs. de e-mail, limba paginii și, dacă vă dezabonați, când. Fotografia este atașată la acel singur e-mail și nu este păstrată pentru el: evidența noastră a e-mailurilor trimise păstrează mesajul fără fotografie.

Instrumentul Retrieve. Dacă folosiți instrumentul gratuit care regăsește fără cont un DS-160 trimis de pe CEAC: locația, ID-ul cererii (Application ID), numele de familie, anul nașterii și răspunsul la întrebarea de securitate pe care le introduceți, precum și răspunsurile afișate de CEAC. CEAC își afișează răspunsurile unui DS-160 trimis doar făcând o copie nouă, nesemnată; confirmați că sunteți de acord înainte de pornirea instrumentului, iar DS160.io păstrează ID-ul cererii și răspunsul la întrebarea de securitate ale copiei împreună cu ce s-a citit. Dacă indicați adresa dvs. de e-mail pentru a descărca PDF-ul: acea adresă, limba paginii și dacă ați bifat caseta separată pentru e-mailuri ocazionale. Dacă apoi alegeți să începeți următorul DS-160 cu aceste răspunsuri și creați un cont gratuit, ceea ce a fost citit devine primul formular din contul dvs. DS160.io păstrează și o evidență a desfășurării și a rezultatului fiecărei regăsiri, care conține locația, dar nu răspunsuri și niciuna dintre celelalte date introduse de dvs.

Căutări în documentație. Ce scrieți în caseta de căutare din paginile de documentație. Textul este trimis către API-ul Gemini al Google pentru a găsi secțiunile care răspund căutării. DS160.io nu stochează ce ați scris și nu îl asociază cu dumneavoastră; analiza înregistrează doar limba paginii și câte rezultate a găsit căutarea.

Scopuri și temeiuri juridice

Acestea sunt temeiurile juridice pentru prelucrarea pe care DS160.io o efectuează în calitate de operator. Pentru datele solicitanților dintr-un spațiu de lucru comercial, temeiul juridic este stabilit de clientul comercial.

Scop	Temei juridic
Furnizarea conturilor, stocarea conținutului cererilor, depunerea formularului DS-160 pe CEAC și returnarea confirmării	Executarea unui contract cu titularul de cont (articolul 6 alineatul (1) litera (b))
Importul unui DS-160 din CEAC într-o cerere, la cererea titularului de cont sau a solicitantului	Executarea unui contract cu titularul de cont (articolul 6 alineatul (1) litera (b))
Traducerea în limba engleză a răspunsurilor în text liber redactate într-o altă limbă	Executarea unui contract cu titularul de cont
Încasarea plăților și ținerea evidențelor contabile	Executarea unui contract; obligație legală (articolul 6 alineatul (1) litera (c)) pentru evidențele fiscale
Menținerea securității serviciului, investigarea depunerilor eșuate, prevenirea abuzurilor	Interese legitime (articolul 6 alineatul (1) litera (f)) în furnizarea unui serviciu fiabil și sigur
E-mailuri legate de serviciu (activare, mementouri, starea depunerii)	Executarea unui contract cu titularul de cont
Transmiterea unei cereri de serviciu specializat către agenția de vize care îl va furniza	Consimțământul, dat în cerere (articolul 6 alineatul (1) litera (a))
Trimiterea pe e-mail a unui rezultat al verificatorului „Am nevoie de un nou DS-160?” vizitatorului care l-a cerut	Consimțământ, dat la cererea e-mailului (articolul 6 alineatul (1) litera (a))
Trimiterea pe e-mail a unui DS-160 exemplu vizitatorului care l-a cerut, trimiterea la aceeași adresă a unor e-mailuri ocazionale despre depunerea formularului DS-160 și păstrarea cererii pentru a ști cine folosește exemplele	Consimțământ, dat prin trimiterea cererii sub mențiunea ei (articolul 6(1)(a)); retras prin dezabonare
Trimiterea pe e-mail a unei fotografii verificate sau corectate de verificatorul de fotografii vizitatorului care a cerut-o și trimiterea la aceeași adresă a unor e-mailuri ocazionale despre depunerea formularului DS-160	Consimțământ, dat prin trimiterea cererii sub mențiunea ei (articolul 6(1)(a)); retras prin dezabonare
Regăsirea unui DS-160 trimis de pe CEAC cu instrumentul Retrieve, afișarea răspunsurilor sale vizitatorului care a cerut-o și realizarea PDF-ului cu ele pentru adresa de e-mail pe care o indică vizitatorul	Executarea unui contract cu vizitatorul, care o cere (articolul 6 alineatul (1) litera (b))
Trimiterea unor e-mailuri ocazionale despre depunerea formularului DS-160 la adresa indicată pentru descărcarea ca PDF a unui DS-160 regăsit și păstrarea acelei cereri, atunci când vizitatorul bifează caseta pentru ele	Consimțământ, dat prin bifarea unei casete separate de care PDF-ul nu depinde (articolul 6(1)(a)); retras prin dezabonare
Găsirea secțiunilor din documentație care răspund unei căutări scrise în paginile de documentație	Interese legitime (articolul 6 alineatul (1) litera (f)) de a-i ajuta pe vizitatori să folosească documentația
Antrenarea software-ului propriu al DS160.io să citească codurile de securitate CEAC, pe copii ale imaginilor captcha nelegate de nicio cerere, niciun solicitant și niciun cont	Interese legitime (articolul 6 alineatul (1) litera (f)) de a depune fără a aștepta ca o persoană să introducă fiecare cod

Destinatari

Departamentul de Stat al SUA. Depunerea unui formular DS-160 înseamnă introducerea răspunsurilor solicitantului pe CEAC, care este operat de guvernul SUA. Transmiterea lor acolo reprezintă serviciul solicitat. Importul unui DS-160 din CEAC trimite către CEAC datele care îl regăsesc și, pentru unul deja trimis, lasă acolo o copie nouă, nesemnată, care expiră dacă nu este folosită.

Clientul comercial, pentru datele solicitanților din spațiul său de lucru. Angajații săi văd și editează răspunsurile solicitantului și evidențele depunerii.

Serverele noastre proprii. Baza de date a DS160.io, serverele de aplicații și browserul care completează și depune fiecare formular DS-160 funcționează pe echipamentele proprii ale DS160.io, în incinta sediului său central din Statele Unite. Niciun furnizor de găzduire nu deține aceste date; furnizorii de mai jos sunt singurele terțe părți care le prelucrează pentru DS160.io.

Furnizori de servicii (subîmputerniciți), fiecare numai în scopul indicat:

Furnizor	Ce face pentru noi	Date implicate	Locație
Backblaze (B2)	Stochează fotografii, documente și PDF-urile cererilor depuse	Fotografii, documente, evidențe ale depunerii	Statele Unite
Google (Gemini API)	Traduce în limba engleză răspunsurile în text liber; extrage datele de pe scanarea unui pașaport, la cererea titularului contului sau a solicitantului, pentru a propune răspunsuri pe baza lor; găsește secțiunile din documentație care răspund unei căutări scrise în paginile de documentație	Textul răspunsului tradus; scanarea pașaportului; cuvintele unei căutări în documentație	Statele Unite
Google (Sign-In)	Permite titularilor de cont să se autentifice cu un cont Google	Identitatea și adresa de e-mail Google	Statele Unite
Google (Analytics, Ads)	Analiza site-ului web și măsurarea conversiilor din reclame	Date de utilizare, identificatori din cookie-uri	Statele Unite
PostHog	Analiza produsului	Date de utilizare, evenimente din cadrul produsului	Statele Unite
Stripe	Plăți cu cardul pentru spațiile de lucru comerciale	Datele de plată, referința spațiului de lucru	Statele Unite
PayPal	Plăți pentru comenzile individuale	Datele de plată	Statele Unite
Amazon Web Services (SES, S3)	Trimiterea e-mailurilor și primirea răspunsurilor solicitanților la e-mailurile cu mesaje	Adresele de e-mail, conținutul e-mailurilor	Statele Unite

Un client comercial poate trimite e-mailuri prin propriul server de e-mail în locul serverului nostru; acel server este ales și controlat de clientul comercial.

O agenție de vize, atunci când solicitați un specialist. Dacă solicitați în DS160.io ajutorul unui specialist în vize (o verificare a formularului dumneavoastră sau ajutor pentru întreaga cerere), transmitem datele din acea solicitare agenției de vize cu care lucrăm și care va furniza serviciul, pentru ca aceasta să vă poată contacta: numele, adresa de e-mail, numărul de telefon dacă îl furnizați, consulatul ales și mesajul dumneavoastră. Agenția le utilizează pentru a furniza serviciul, în temeiul propriei politici de confidențialitate. Nu transmitem nimic unei agenții decât la cererea dumneavoastră și vă puteți retrage consimțământul scriindu-ne; aceasta oprește orice transmitere ulterioară, dar nu și ceea ce a fost deja trimis.

DS160.io nu vinde date cu caracter personal și nu le partajează cu agenți de publicitate sau recrutori. Poate divulga date atunci când legea o impune sau unui cumpărător al activității sale, care ar fi obligat să respecte prezenta politică.

Transferuri internaționale

Serverele DS160.io se află la sediul său central din Statele Unite, astfel încât toate datele cu caracter personal pe care le prelucrează sunt stocate și prelucrate acolo. Datele cu caracter personal trimise către DS160.io din afara SUA sunt transferate în SUA, iar RGPD și prezenta politică continuă să li se aplice acolo.

CEAC se află în Statele Unite. Transferul răspunsurilor unui solicitant acolo este necesar pentru furnizarea serviciului solicitat (articolul 49 alineatul (1) litera (b) din RGPD). La fel este și trimiterea către CEAC a datelor care regăsesc un DS-160, pentru un import solicitat.

Furnizorii de servicii enumerați mai sus se află, de asemenea, în Statele Unite:

Backblaze, Google, PostHog, Stripe și Amazon Web Services sunt certificate în temeiul Cadrului UE-SUA privind confidențialitatea datelor și al extensiei sale pentru Regatul Unit, iar DS160.io se bazează pe această certificare. Condițiile lor privind prelucrarea datelor includ, de asemenea, Clauzele contractuale standard ale Comisiei Europene.
PayPal transferă datele în temeiul Regulilor sale corporatiste obligatorii și al Clauzelor contractuale standard. Atunci când un titular de cont plătește cu PayPal, PayPal decide modul în care utilizează datele de plată și este responsabil pentru acestea în temeiul propriei declarații de confidențialitate.

Păstrarea datelor

Conturile, conținutul cererilor, istoricul modificărilor, evidențele consimțământului, mesajele, fotografiile, documentele și evidențele depunerii sunt păstrate atât timp cât există contul sau spațiul de lucru comercial. La o cerere adresată la privacy@ds160.io sau la instrucțiunea unui client comercial pentru spațiul său de lucru, DS160.io le șterge în termen de 30 de zile. Numele unui grup și datele responsabilului său sunt păstrate și șterse la fel.
Copiile de rezervă ale bazei de date și versiunile anterioare ale fotografiilor, documentelor și PDF-urilor stocate sunt păstrate timp de 7 zile, astfel încât datele șterse dispar din acestea la 7 zile după ștergere.
Evidențele de diagnosticare ale unei rulări de depunere eșuate (jurnale, capturi de ecran, pagina care era completată): șterse după 90 de zile.
Importuri din CEAC: datele introduse pentru regăsirea unui DS-160 sunt șterse de îndată ce importul începe să îl citească, și în cel mult o oră. Ce a citit importul, ID-ul cererii și răspunsul la întrebarea de securitate ale unei copii făcute de CEAC, precum și evidențele de diagnostic ale importului (jurnalele și paginile CEAC citite) sunt păstrate, criptate, timp de 90 de zile. Răspunsurile puse într-o cerere sunt apoi păstrate ca oricare altele, iar evidența desfășurării și a rezultatului importului cât timp există cererea sau spațiul de lucru căruia îi aparține.
Instrumentul Retrieve: datele introduse pentru regăsirea unui DS-160 sunt șterse de îndată ce instrumentul începe să îl citească, și în cel mult o oră. Ce a citit, ID-ul cererii și răspunsul la întrebarea de securitate ale unei copii făcute de CEAC, adresa de e-mail indicată pentru PDF și evidențele de diagnostic ale regăsirii sunt păstrate, criptate, timp de 7 zile, apoi șterse. Dacă ați bifat caseta pentru e-mailuri ocazionale, adresa de e-mail este păstrată și ca o cerere, la fel ca o cerere de e-mail pentru un formular exemplu, până când cereți ștergerea ei, iar evidența desfășurării și a rezultatului fiecărei regăsiri este păstrată pentru a măsura cât de bine funcționează instrumentul. O regăsire deschisă ca prim formular într-un cont nou este păstrată de atunci încolo la fel ca formularele acelui cont.
Evidențele etapelor fiecărei rulări de depunere: șterse după 30 de zile.
Răspunsurile primite prin e-mail: Amazon Web Services păstrează fiecare răspuns până când DS160.io l-a preluat în mesajele cererii, de regulă în decurs de un minut, și îl șterge după cel mult 14 zile.
Datele extrase de pe scanarea unui pașaport: păstrate, criptate, timp de 30 de zile, pentru ca aceeași scanare să nu fie trimisă din nou la Google, și șterse mai devreme când scanarea este ștearsă sau înlocuită. Răspunsurile propuse pe baza lor și încă nealese sunt șterse după o oră.
Căutări în documentație: ce s-a scris nu este stocat. Timp de o zi, DS160.io păstrează numerele pe care API-ul Gemini al Google le-a calculat din text, sub un cod derivat din cuvinte, din care acestea nu pot fi refăcute, pentru ca aceeași căutare să nu fie trimisă din nou către Google.
Fotografiile aflate în așteptare pentru verificare manuală: șterse din acea coadă după 14 zile.
Fotografiile corectate de verificatorul de fotografii: când verificatorul decupează și redimensionează o fotografie pentru dvs., copia corectată este păstrată, criptată, timp de 24 de ore pentru a o putea descărca sau adăuga la un formular nou, apoi este ștearsă. O fotografie corectată pe care o adăugați la un formular este păstrată împreună cu celelalte documente ale acelui formular.
Codurile de securitate (captcha) afișate în timpul depunerii: șterse după 10 minute. DS160.io poate păstra o copie a imaginii unui captcha, împreună cu codul introdus pentru ea și dacă CEAC l-a acceptat, pentru a-și antrena propriul software care citește aceste coduri. Copia nu conține nimic care să o lege de cerere, de solicitant sau de cont. Aceste imagini sunt generate de CEAC și nu conțin date cu caracter personal.
Sesiunile de autentificare: o autentificare durează câte 4 ore. Tokenul care o reînnoiește durează 30 de zile și este șters la expirare.
Cererile de servicii specializate (datele furnizate de dumneavoastră și plata): păstrate cât timp există contul; evidența plății, atât timp cât impune legislația fiscală.
Cererile de e-mail ale verificatorului (adresa de e-mail, răspunsurile și rezultatul): șterse după 90 de zile. Adresa este folosită doar pentru a trimite acel e-mail.
Cererile de e-mail cu formulare exemplu (adresa de e-mail, exemplul și limba paginii): păstrate până când ne cereți să le ștergem. Cererea unui exemplu înseamnă și acordul pentru e-mailuri ocazionale despre depunerea formularului DS-160, care se opresc când folosiți linkul de dezabonare din oricare dintre ele. Cererile făcute înainte de 9 octombrie 2026 au fost doar pentru exemplu, iar acele adrese nu primesc nimic altceva.
Cererile de e-mail ale verificatorului de fotografii (adresa de e-mail și limba paginii): păstrate până când ne cereți să le ștergem. Cererea înseamnă și acordul pentru e-mailuri ocazionale despre depunerea formularului DS-160, care se opresc când folosiți linkul de dezabonare din oricare dintre ele. Fotografia în sine nu este păstrată pentru e-mail.
Evidențele de plată și contabile: păstrate atât timp cât impune legislația fiscală, inclusiv după ștergerea unui cont.

DS160.io păstrează sesiunea unui titular de cont autentificat, limba și câteva preferințe de interfață în spațiul de stocare local al browserului. Site-ul are nevoie de acestea pentru a funcționa.

De asemenea, utilizează:

Google Analytics și Google Ads, pentru a măsura vizitele și ce reclame conduc la înregistrări. Acestea plasează cookie-uri precum _ga și _gcl_au.
PostHog, pentru a înțelege modul în care este utilizat produsul. Acesta plasează un cookie care începe cu ph_.

Securitate

Toate datele din formularele DS-160 sunt criptate la stocare cu AES-256. Aceasta acoperă fiecare răspuns dintr-o cerere, inclusiv întrebările privind securitatea și antecedentele și datele pașaportului, istoricul modificărilor acestor răspunsuri, mesajele privind cererea, copia cererii realizată la fiecare depunere, ID-ul cererii CEAC și răspunsul de securitate, precum și evidențele de diagnosticare ale unei rulări de depunere. Cheia de criptare este păstrată separat de baza de date și de copiile sale de rezervă, astfel încât niciuna dintre acestea nu poate fi citită fără ea. Doar numele solicitantului, anul nașterii, consulatul și tipul de viză rămân lizibile, deoarece listele de cereri le afișează. Datele introduse pentru importul unui DS-160 din CEAC, ce a citit importul și datele unei copii făcute de CEAC sunt criptate în același mod, la fel ca adresa de e-mail indicată instrumentului Retrieve.

Tot traficul către DS160.io se desfășoară prin HTTPS. E-mailul este diferit: un e-mail cu un mesaj conține textul mesajului, iar acesta și orice răspuns trec prin serverele de e-mail ale expeditorului și ale destinatarului, pe care DS160.io nu le controlează. DS160.io acceptă răspunsuri numai printr-o conexiune criptată. Parolele serverelor de e-mail, cheile de autentificare și alte secrete similare sunt stocate criptat.

Doar echipa DS160.io poate accesa sistemele de producție, iar fiecare cont poate activa autentificarea multifactor. Personalul DS160.io nu deschide un cont sau o cerere decât dacă titularul de cont sau, în cazul unui spațiu de lucru comercial, clientul comercial și-a dat permisiunea pentru investigarea unei probleme. În afara acestei situații, personalul vede doar evidențele de diagnosticare ale rulărilor de depunere eșuate, pentru a identifica și remedia cauza. Orice modificare efectuată de personal în cursul unei investigații este înregistrată ca fiind făcută de DS160.io, nu de titularul de cont.

Alertele operaționale ale DS160.io funcționează pe serverele proprii, nu printr-un serviciu de chat al unei terțe părți, și identifică conturile și cererile prin ID-uri interne, niciodată prin nume sau adresă de e-mail.

Drepturile persoanelor vizate

În temeiul RGPD, persoanele vizate au dreptul:

de acces la datele lor cu caracter personal și de a primi o copie a acestora;
ca acestea să fie rectificate dacă sunt incorecte (titularii de cont pot edita ei înșiși majoritatea acestora);
ca acestea să fie șterse;
de a restricționa prelucrarea lor sau de a se opune acesteia;
de a le primi într-un format portabil, care poate fi citit automat.

Cererile privind datele controlate de DS160.io se trimit la privacy@ds160.io, de la adresa de e-mail asociată contului, dacă există una, și primesc răspuns în termen de o lună. Solicitanții a căror cerere a fost pregătită de un client comercial trebuie să își trimită cererea acelui client comercial, care este operatorul; DS160.io îl ajută să răspundă.

Odată ce un formular DS-160 este depus, copia deținută de Departamentul de Stat al SUA se află în afara controlului DS160.io. Ștergerea datelor la DS160.io nu le șterge din CEAC.

Persoanele vizate au, de asemenea, dreptul de a depune o plângere la o autoritate pentru protecția datelor, în special la cea din țara în care locuiesc sau lucrează.

Copii

Conturile DS160.io sunt destinate adulților. Solicitanții pot fi copii: un părinte, un tutore sau un client comercial autorizat poate pregăti un formular DS-160 pentru un copil și este atunci responsabil pentru furnizarea datelor copilului.

Modificări ale prezentei politici

Atunci când prezenta politică se modifică, data din partea de sus se modifică odată cu ea. Dacă o modificare afectează modul în care sunt utilizate datele deja colectate, DS160.io trimite titularilor de cont un e-mail înainte ca aceasta să intre în vigoare.

Contact

Întrebări privind prezenta politică sau datele cu caracter personal: privacy@ds160.io.