هذا هو إشعار الخصوصية الصادر عن International Driving Authority. وهو يوضّح ما نجمعه من معلومات شخصية، وأسباب جمعها، ومدة الاحتفاظ بالبيانات، والجهات التي نشاركها معها، وما يمكنك أن تطلب منّا القيام به بشأنها. ويجب قراءته مقترنًا بـ سياسة ملفات تعريف الارتباط الخاصة بنا، التي تتناول ملفات تعريف الارتباط والتقنيات المشابهة، وكذلك شروط الخدمة.
1. الجهة المسؤولة عن بياناتك
المتحكّم في البيانات الشخصية التي تُجمع عبر هذا الموقع هو:
INTERNATIONAL DRIVING AUTHORITY LLP
شراكة ذات مسؤولية محدودة مسجّلة في المملكة المتحدة، برقمOC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH، المملكة المتحدة
مسجّلة لدى Information Commissioner's Office في المملكة المتحدة، تحت المرجع ZA486729 (التحقّق من التسجيل)
أُعدّت هذه السياسة لتلبية متطلبات GDPR في المملكة المتحدة وقانون Data Protection Act 2018، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي، وقانون California Consumer Privacy Act بصيغته المعدّلة بموجب CPRA، والقانون العام لحماية البيانات في البرازيل. وإذا كنت ترى أنها لا تستوفي أحكام قانون ولايتك القضائية، فأبلغنا بذلك على [email protected] وسننظر في الأمر.
2. ما الذي نجمعه
المعلومات التي تزوّدنا بها عند التقدّم بالطلب. اسمك الأول واسم العائلة، وتاريخ الميلاد، والجنس، ولون العينين والطول حيثما يستلزمها شكل المستند، وعنوان البريد الإلكتروني، والعنوان البريدي، ورقم الهاتف، وبيانات رخصة القيادة الوطنية الخاصة بك بما في ذلك رقمها وفئات رخصة القيادة، وجنسيتك.
الصور التي ترفعها. صور رخصة القيادة الوطنية الخاصة بك (الوجه والظهر)، وصورة شخصية لك تُستخدم في المستند، ونموذج لتوقيعك.
معلومات الدفع. وسيلة الدفع التي اخترتها، ومرجع المعاملة، ومرجع مُقنَّع للبطاقة. نحن لا نطّلع إطلاقًا على رقم بطاقتك الكامل ولا نخزّنه — إذ يُرسل مباشرةً إلى مزوّد خدمات الدفع لدينا.
المعلومات التي تُجمع تلقائيًا. بيانات السجلّات مثل عنوان IP الخاص بك، ونوع الجهاز والمتصفّح، ونظام التشغيل، والصفحة المُحيلة، وتاريخ زيارتك ووقتها والصفحات التي زرتها. وكذلك ملفات تعريف الارتباط والمعرّفات المشابهة، الموضّحة في سياسة ملفات تعريف الارتباط.
مراسلاتك معنا. رسائل البريد الإلكتروني، ورسائل المحادثة، وتذاكر الدعم، بما في ذلك أي محتوى تختار إرساله إلينا ضمنها.
3. مصدر البيانات
تأتي هذه البيانات في معظمها منك مباشرةً، عند ملء استمارة طلب الاستخراج أو عند مراسلتنا. أما الباقي فيُنشأ تلقائيًا عند استخدامك للموقع، أو يُحال إلينا من مزوّد خدمات الدفع لدينا عند إتمامك الدفع. وإذا قام وكيل شريك بتقديم الطلب نيابةً عنك، فإننا نتلقّى بياناتك منه، ويقع على عاتقه الحصول على إذنك لإرسالها.
4. أسباب معالجة البيانات الشخصية والأساس القانوني لها
لتنفيذ عقدنا معك — للتحقّق من طلب الاستخراج الخاص بك، وإصدار مستندك، وتسليمه، وتقديم الدعم، وإنفاذ اتفاقنا. (GDPR في المملكة المتحدة/الاتحاد الأوروبي، Art. 6(1)(b))
مصالحنا المشروعة — تأمين أنظمتنا، ومنع الاحتيال، وتحليل الموقع وتحسينه، والدفاع عن المطالبات القانونية. (Art. 6(1)(f))
موافقتك — للرسائل التسويقية ولملفات تعريف الارتباط غير الضرورية. ويمكنك سحب الموافقة في أي وقت، وسحبها بنفس سهولة منحها. (Art. 6(1)(a))
5. ما لا نقوم به
نرى أن هذا لا يقل أهمية عن القائمة السابقة.
نحن لا نستخدم التعرّف على الوجه. الصورة التي ترفعها يفحصها شخص. ولا نمرّرها عبر برامج مطابقة الوجوه، ولا نستخلص منها قالبًا للوجه ولا أي قياس لهندسة وجهك، ولا نجري فحص الحياة، ولا نقارن وجهك بأي قاعدة بيانات.
نحن لا نتخذ بشأنك أي قرارات آليًا. لا يُقبل أي طلب استخراج أو يُرفض بواسطة آلة. فكل قرار يتخذه أحد أعضاء فريقنا، ومن ثمّ لا تنشأ الحقوق المنصوص عليها في المادة 22 من GDPR بشأن اتخاذ القرارات آليًا على نحو حصري.
نحن لا نبيع معلوماتك الشخصية، ولا نتاجر بها.
نحن لا نستخدم مستنداتك أو صورتك لأغراض الإعلان، ولا لتدريب أي نموذج، ولا لأي غرض آخر خلاف إصدار طلبك ودعمه.
وإذا تغيّر ذلك يومًا ما، فسنحدّث هذه السياسة قبل سريان التغيير، لا بعده.
6. الجهات التي نشارك معها البيانات
نشارك الحدّ الأدنى اللازم فقط، ومع الأطراف التي تحتاج إليه لتقديم خدمتنا حصرًا:
مزوّدو خدمات الدفع — Stripe وPayPal، لتحصيل المدفوعات واسترداد المبالغ. ويجرون فحوصهم الخاصة بمكافحة الاحتيال والعقوبات على مستوى طبقة الدفع.
شركات الشحن — DHL وFedEx وUPS وEMS ومشغّلو البريد، الذين يتلقّون اسمك وعنوان التسليم من أجل تسليم كُتيّبك.
مزوّدو الخدمات — الاستضافة، وإرسال البريد الإلكتروني، وأدوات دعم العملاء، والتحليلات، وهم ملزمون باستخدام البيانات فقط لأغراض الخدمة التي يقدّمونها لنا.
الوكلاء الشركاء — إذا قدّمت طلبك عبر أحدهم، فإنه يطّلع على الطلب الذي قدّمه.
السلطات — حيثما نكون ملزمين قانونًا بالإفصاح، أو حيثما يكون الإفصاح ضروريًا لحماية حقوقنا أو ممتلكاتنا أو سلامة أي شخص.
كما يجوز لنا نقل معلوماتك في إطار عملية اندماج أو استحواذ أو تمويل أو إعادة تنظيم أو بيع أصول. وفي هذه الحالة، يكون الطرف المستحوذ ملزمًا بهذه السياسة فيما يخصّ البيانات المجمَّعة قبل النقل.
7. عمليات النقل الدولية للبيانات
مقرّنا في المملكة المتحدة، ويعمل بعض مزوّدي الخدمات لدينا خارجها، بما في ذلك في الولايات المتحدة. وحيثما تغادر البيانات الشخصية المملكة المتحدة أو المنطقة الاقتصادية الأوروبية (EEA)، فإننا نعتمد على آليات النقل المتاحة لنا — قرار كفاية الحماية حيثما وُجد، أو الملحق البريطاني لنقل البيانات الدولي والبنود التعاقدية النموذجية للاتحاد الأوروبي حيثما لم يوجد — إلى جانب الضمانات التي يطبّقها مزوّدونا.
8. مدة الاحتفاظ بالبيانات
يشكّل طلب الاستخراج الخاص بك والصور التي قدّمتها وسجلّ طلبك سجلًّا تجاريًا واحدًا. ونحتفظ بهذا السجلّ لمدة 10 سنوات من تاريخ إتمام الطلب.
وهذه المدة ليست اعتباطية. فنحن ملزمون بالاحتفاظ بالسجلات المحاسبية لمدة ست سنوات بعد نهاية الفترة المحاسبية التي تندرج ضمنها؛ وقد يلزم التحقّق من مستند أصدرناه، أو قد يُطعن في إصداره، بعد سنوات من إنتاجه؛ كما أن الصور هي ما يتيح لنا إثبات أننا أصدرنا المستند على نحو صحيح، استنادًا إلى ما أرسلته إلينا فعليًا.
البيانات
مدة الاحتفاظ
بيانات طلب الاستخراج، والصور المرفوعة، وسجلّ الطلب والتسليم، والمراسلات
يُحتفظ به لأجل غير مسمّى، حتى لا نتواصل معك مجددًا
9. حذف بياناتك
يمكنك أن تطلب منّا حذف بياناتك في أي وقت، ولست ملزمًا بإبداء سبب. راسلنا على [email protected].
سنحذف كل ما لسنا ملزمين قانونًا بالاحتفاظ به، وسنؤكّد لك ما تم حذفه. أما السجلات التي يوجب علينا القانون الاحتفاظ بها — وأهمّها السجلّ المحاسبي للمعاملة — فلا يمكن حذفها قبل انقضاء مدة الاحتفاظ بالبيانات المقرّرة لها. ونحن نقصر استخدامها على ذلك الغرض وحده: فهي لا تُستخدم لأي غرض آخر، وتُحذف عند انتهاء المدة.
وثمة نتيجتان جديرتان بالمعرفة قبل تقديم طلبك. فحذف سجلّ مستند صادر يعني أننا لن نتمكّن بعد ذلك من تأكيد صحته إذا طلب أحدهم منّا التحقّق منه، ولن نتمكّن من إعادة إصداره إذا فقدته. وإذا كان طلبك لا يزال قيد التنفيذ، فإن الحذف يعني أننا لن نتمكّن من إتمامه.
10. حقوقك
بحسب مكان إقامتك، تتمتّع ببعض الحقوق التالية أو بها جميعًا. ولا نتقاضى أي رسوم مقابل ممارستها، ولا نعاملك معاملة مختلفة بسبب ممارستك لها.
الاطّلاع على المعلومات الشخصية التي نحتفظ بها عنك، والحصول على نسخة منها؛
تصحيح المعلومات غير الدقيقة أو غير المكتملة؛
طلب الحذف، على النحو الموضّح أعلاه؛
تقييد معالجة معيّنة للبيانات الشخصية أو الاعتراض عليها؛
تلقّي معلوماتك في صيغة قابلة للنقل ومقروءة آليًا؛
سحب الموافقة في أي وقت، حيثما كنّا نعتمد عليها؛
تقديم شكوى إلى الجهة الرقابية المختصة بحماية البيانات.
المملكة المتحدة والمنطقة الاقتصادية الأوروبية. تنشأ هذه الحقوق بموجب GDPR في المملكة المتحدة وGDPR في الاتحاد الأوروبي. ففي المملكة المتحدة يجوز لك التقدّم بشكوى إلى Information Commissioner's Office؛ وفي منطقة EEA، إلى سلطة حماية البيانات الوطنية لديك.
كاليفورنيا. بموجب CCPA بصيغته المعدّلة بـ CPRA، يجوز لك طلب الإفصاح عن فئات المعلومات الشخصية التي جمعناها وعناصرها المحدّدة، وطلب الحذف أو التصحيح، والانسحاب من أي بيع أو مشاركة. ونحن لا نبيع المعلومات الشخصية. كما أننا لا نجمع عن عِلم المعلومات الشخصية لأي شخص دون سن 16 عامًا.
البرازيل. بموجب LGPD، يجوز لك طلب تأكيد معالجة البيانات الشخصية، والاطّلاع، والتصحيح، وإخفاء الهوية أو الحذف، وقابلية النقل، ومعرفة الجهات التي شاركنا بياناتك معها.
الدول الأخرى. إذا منحك قانونك المحلي حقًا غير مذكور هنا، فأبلغنا به وسنلبّيه قدر المستطاع.
لممارسة أي حق، راسلنا على [email protected]. ونتّخذ خطوات معقولة للتحقّق من هويتك أولًا — عادةً بمراسلة عنوان البريد الإلكتروني المسجّل في الطلب — لأن التصرّف بناءً على طلب غير موثّق يشكّل بحد ذاته مخالفة. ونردّ خلال 30 يومًا، ونخبرك إذا احتجنا إلى مهلة أطول.
11. الأمن
نقوم بتشفير البيانات أثناء نقلها باستخدام TLS. والوصول إلى أنظمتنا مقصور على الأشخاص الذين يحتاجون إليه لأداء عملهم. ولا تصل بيانات بطاقات الدفع إلى خوادمنا إطلاقًا. ونستخدم برمجيات حديثة ومدعومة ونواظب على تحديثها أمنيًا.
ما من نظام آمن تمامًا، ونفضّل قول ذلك على الادّعاء بخلافه. وإذا علمنا بوقوع خرق يؤثّر في بياناتك الشخصية، فسنُخطر الجهة الرقابية المختصة بحماية البيانات، ونُخطرك أنت حيثما يوجب القانون ذلك.
12. التسويق
لا نرسل رسائل تسويقية إلا إذا وافقت على تلقّيها. وتتضمّن كل رسالة رابطًا لإلغاء الاشتراك، ويمكنك أيضًا مراسلتنا. أما الرسائل المتعلقة بطلب قدّمته — كالتأكيدات وتحديثات الحالة وإشعارات التسليم — فليست رسائل تسويقية وتُرسل بصرف النظر عن ذلك.
13. الأطفال
خدمتنا غير موجّهة إلى الأطفال، ولا نجمع عن عِلم معلومات شخصية منهم. وإذا كنت ترى أن طفلًا قد زوّدنا ببيانات شخصية، فاتصل بنا وسنقوم بإزالتها.
14. التعديلات على هذه السياسة
قد نقوم بتحديث هذه السياسة. وتُنشر التعديلات الجوهرية على هذه الصفحة ويُحدَّث التاريخ المذكور في أعلاها. وحيثما يؤثّر تعديل ما في طريقة استخدامنا لبيانات نحتفظ بها بالفعل، سنُعلمك بذلك قبل سريانه.
15. التواصل والشكاوى
لأي استفسار يتعلق بالخصوصية، أو لممارسة أي حق، راسلنا على [email protected]. ونفضّل أن نسمع منك أولًا، غير أنه يجوز لك تقديم شكوى إلى الجهة الرقابية المختصة بحماية البيانات في أي وقت — وفي المملكة المتحدة، إلى Information Commissioner's Office عبر ico.org.uk.