Палітыка канфідэнцыяльнасці

Апошняе абнаўленне: 30 жніўня 2026 г.

Гэта паведамленне аб канфідэнцыяльнасці International Driving Authority. У ім тлумачыцца, якія асабістыя звесткі мы збіраем, навошта, як доўга захоўваем, каму перадаём і чаго вы можаце ад нас патрабаваць. Яго варта чытаць разам з нашай Палітыкай выкарыстання файлаў cookie, якая датычыцца файлаў cookie і падобных тэхналогій, а таксама з нашымі Умовамі карыстання.

1. Хто адказвае за вашы даныя

Аператарам персанальных даных, якія збіраюцца на гэтым сайце, з'яўляецца:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Партнёрства з абмежаванай адказнасцю, зарэгістраванае ў Злучаным Каралеўстве, нумар OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Злучанае Каралеўства
• Зарэгістравана ў Information Commissioner's Office Злучанага Каралеўства, рэгістрацыйны нумар ZA486729 (праверыць рэгістрацыю)
• Электронная пошта: [email protected]

Гэтая палітыка складзена ў адпаведнасці з патрабаваннямі GDPR Злучанага Каралеўства і Data Protection Act 2018, Агульнага рэгламенту ЕС аб абароне даных, California Consumer Privacy Act са змяненнямі, унесенымі CPRA, а таксама Агульнага закона Бразіліі аб абароне персанальных даных. Калі вы лічыце, што яна не адпавядае заканадаўству вашай юрысдыкцыі, паведаміце нам на [email protected] і мы гэта разгледзім.

2. Што мы збіраем

Звесткі, якія вы паведамляеце пры падачы заявы. Ваша імя і прозвішча, дата нараджэння, пол, колер вачэй і рост, калі гэтага патрабуе фармат дакумента, адрас электроннай пошты, паштовы адрас, нумар тэлефона, звесткі пра ваша нацыянальнае пасведчанне вадзіцеля, уключаючы яго нумар і катэгорыі, а таксама ваша грамадзянства.

Выявы, якія вы загружаеце. Фотаздымкі вашага нацыянальнага пасведчання вадзіцеля (пярэдняга і адваротнага бакоў), ваш фотаздымак для дакумента і ўзор подпісу.

Плацёжныя звесткі. Абраны вамі спосаб аплаты, нумар транзакцыі і замаскіраваныя рэквізіты карты. Мы ніколі не бачым і не захоўваем поўны нумар вашай карты — ён перадаецца непасрэдна нашаму плацёжнаму правайдару.

Звесткі, якія збіраюцца аўтаматычна. Даныя журналаў, такія як ваш IP-адрас, тып прылады і браўзера, аперацыйная сістэма, старонка-крыніца пераходу, а таксама дата, час і старонкі вашага наведвання. Файлы cookie і падобныя ідэнтыфікатары, апісаныя ў нашай Палітыцы выкарыстання файлаў cookie.

Ваша перапіска з намі. Лісты, паведамленні ў чаце і звароты ў службу падтрымкі, уключаючы ўсё, што вы вырашылі ў іх нам даслаць.

3. Адкуль паступаюць даныя

Практычна ўсе яны паступаюць непасрэдна ад вас, калі вы запаўняеце форму заявы або пішаце нам. Астатнія ствараюцца аўтаматычна пры карыстанні сайтам або перадаюцца нам нашым плацёжным правайдарам пры аплаце. Калі партнёр-агент афармляе заказ ад вашага імя, мы атрымліваем вашы звесткі ад яго, і менавіта ён адказвае за наяўнасць вашага дазволу на іх перадачу.

4. Мэты апрацоўкі персанальных даных і прававыя падставы

• Для выканання дагавора з вамі — каб праверыць вашу заяву, выгатаваць ваш дакумент, даставіць яго, аказаць падтрымку і забяспечыць выкананне нашай дамовы. (GDPR Злучанага Каралеўства/ЕС, Art. 6(1)(b))
• Для выканання юрыдычных абавязкаў — падатковыя і бухгалтарскія запісы, а таксама адказы на законныя запыты дзяржаўных органаў. (Art. 6(1)(c))
• Нашы законныя інтарэсы — забеспячэнне бяспекі нашых сістэм, прадухіленне махлярства, аналіз і паляпшэнне сайта, а таксама абарона ад юрыдычных прэтэнзій. (Art. 6(1)(f))
• Ваша згода — для маркетынгавых паведамленняў і неабавязковых файлаў cookie. Вы можаце адклікаць згоду ў любы час, і зрабіць гэта настолькі ж проста, як і даць яе. (Art. 6(1)(a))

5. Чаго мы не робім

Мы лічым, што гэта не менш важна, чым спіс вышэй.

• Мы не выкарыстоўваем распазнаванне твару. Загружаны вамі фотаздымак праглядае чалавек. Мы не прапускаем яго праз праграмы супастаўлення твараў, не ствараем шаблон твару і не вымяраем геаметрыю вашага твару, не праводзім праверку жывасці і не параўноўваем ваш твар з якімі-небудзь базамі даных.
• Мы не прымаем адносна вас аўтаматызаваных рашэнняў. Ніводная заява не ўхваляецца і не адхіляецца машынай. Кожнае рашэнне прымае супрацоўнік нашай каманды, таму правы, прадугледжаныя артыкулам 22 GDPR адносна выключна аўтаматызаванага прыняцця рашэнняў, не ўзнікаюць.
• Мы не прадаём вашы асабістыя звесткі і не гандлюем імі.
• Мы не выкарыстоўваем вашы дакументы або ваш фотаздымак для рэкламы, для навучання якіх-небудзь мадэляў або для любых іншых мэт, акрамя праверкі, выгатаўлення вашага заказу і яго суправаджэння, прадухілення махлярства, выканання нашых юрыдычных абавязкаў або абароны ад юрыдычных прэтэнзій, як апісана ў гэтай палітыцы.

Калі гэта калі-небудзь зменіцца, мы абновім гэтую палітыку да ўступлення змен у сілу, а не пасля.

6. Каму мы перадаём даныя

Мы перадаём мінімальна неабходны аб'ём і толькі тым асобам, якім гэта патрэбна для аказання нашай паслугі:

• Плацёжныя правайдары— Stripe, PayPal, Binance Pay і, дзе гэта прымяняльна, нашы банкаўскія партнёры, для прыёму плацяжоў і вяртання грашовых сродкаў. Яны праводзяць уласную праверку на махлярства і санкцыйны кантроль на ўзроўні плацяжу.
• Перавозчыкі — DHL, FedEx, UPS, EMS і паштовыя аператары, якія атрымліваюць ваша імя і адрас дастаўкі, каб даставіць вашу кніжку.
• Пастаўшчыкі паслуг — хостынг, рассылка электроннай пошты, інструменты падтрымкі кліентаў і аналітыка; яны абавязаны выкарыстоўваць даныя выключна для аказання нам адпаведнай паслугі.
• Партнёры-агенты — калі вы аформілі заказ праз такога агента, ён бачыць пададзены ім заказ.
• Дзяржаўныя органы — калі мы юрыдычна абавязаны раскрыць звесткі або калі раскрыццё неабходна для абароны нашых правоў, нашай маёмасці або бяспекі любой асобы.

Мы таксама можам перадаць вашы звесткі ў рамках зліцця, набыцця, фінансавання, рэарганізацыі або продажу актываў. У такім выпадку набытчык звязаны гэтай палітыкай у дачыненні да даных, сабраных да перадачы.

7. Міжнародная перадача даных

Мы зарэгістраваны ў Злучаным Каралеўстве, і некаторыя нашы пастаўшчыкі паслуг працуюць за яго межамі, у тым ліку ў Злучаных Штатах. Калі персанальныя даныя пакідаюць Злучанае Каралеўства або Еўрапейскую эканамічную прастору, мы абапіраемся на даступныя нам механізмы перадачы — рашэнне аб адэкватнасці, калі такое існуе, або брытанскі International Data Transfer Addendum і Стандартныя дагаворныя ўмовы ЕС, калі такога няма, — разам з ахоўнымі мерамі, якія прымяняюць нашы пастаўшчыкі.

8. Як доўга мы захоўваем даныя

Ваша заява, дасланыя вамі выявы і запіс пра ваш заказ утвараюць адзіны дзелавы запіс. Мы захоўваем гэты запіс на працягу 10 гадоў з моманту выканання заказу.

Гэты тэрмін не адвольны. Мы абавязаны захоўваць бухгалтарскія запісы на працягу шасці гадоў пасля заканчэння адпаведнага справаздачнага перыяду; выдадзены намі дакумент можа спатрэбіцца праверыць або яго выдача можа быць аспрэчана праз гады пасля выгатаўлення; а выявы — гэта тое, што дазваляе нам пацвердзіць, што мы выдалі дакумент правільна, на падставе таго, што вы фактычна нам даслалі.

9. Выдаленне вашых даных

Вы можаце ў любы час папрасіць нас выдаліць вашы даныя, і вам не трэба тлумачыць прычыну. Напішыце на [email protected].

Мы выдалім усё, што не абавязаны захоўваць паводле закона, і пацвердзім вам, што менавіта было выдалена. Запісы, якія мы абавязаны захоўваць паводле закона — у першую чаргу бухгалтарскі запіс пра транзакцыю, — не могуць быць выдалены да заканчэння тэрміну захоўвання даных. Мы абмяжоўваем іх выключна гэтай мэтай: яны не выкарыстоўваюцца ні для чаго іншага і выдаляюцца пасля заканчэння тэрміну.

Два наступствы, пра якія варта ведаць перад зваротам. Выдаленне запісу пра выдадзены дакумент азначае, што мы больш не зможам пацвердзіць яго сапраўднасць, калі нас папросяць яго праверыць, і не зможам выдаць яго паўторна, калі вы яго страціце. А калі ваш заказ яшчэ выконваецца, выдаленне азначае, што мы не зможам яго завяршыць.

10. Вашы правы

У залежнасці ад краіны вашага пражывання вы маеце некаторыя або ўсе з наступных правоў. Мы не спаганяем плату за іх рэалізацыю і не ставімся да вас інакш з-за гэтага.

• атрымаць доступ да асабістых звестак, якія мы пра вас захоўваем, і атрымаць іх копію;
• выправіць звесткі, якія з'яўляюцца недакладнымі або няпоўнымі;
• запатрабаваць выдалення, як апісана вышэй;
• абмежаваць пэўную апрацоўку персанальных даных або пярэчыць супраць яе;
• атрымаць свае звесткі ў пераносным, машыначытальным фармаце;
• адклікаць згоду ў любы час, калі мы абапіраемся на яе;
• падаць скаргу ва ўпаўнаважаны орган па абароне персанальных даных.

Злучанае Каралеўства і Еўрапейская эканамічная прастора. Гэтыя правы ўзнікаюць на падставе GDPR Злучанага Каралеўства і GDPR ЕС. У Злучаным Каралеўстве вы можаце падаць скаргу ў Information Commissioner's Office; у EEA — у ваш нацыянальны орган па абароне персанальных даных.

Каліфорнія. Паводле CCPA са змяненнямі, унесенымі CPRA, вы можаце запатрабаваць раскрыцця катэгорый і канкрэтных элементаў асабістых звестак, якія мы сабралі, запатрабаваць выдалення або выпраўлення, а таксама адмовіцца ад любога продажу або перадачы. Мы не прадаём асабістыя звесткі. Мы не збіраем асабістыя звесткі асоб маладзейшых за 16 гадоў, калі нам вядома пра іх узрост.

Бразілія. Паводле LGPD вы можаце запатрабаваць пацвярджэння апрацоўкі персанальных даных, доступу, выпраўлення, ананімізацыі або выдалення, пераноснасці, а таксама звестак пра тое, каму мы перадавалі вашы даныя.

Іншыя краіны. Калі мясцовае заканадаўства дае вам права, не пералічанае тут, паведаміце нам, і мы забяспечым яго рэалізацыю, наколькі гэта магчыма.

Каб рэалізаваць любое права, напішыце на [email protected]. Спачатку мы прымаем разумныя меры для праверкі вашай асобы — звычайна шляхам ліста на адрас электроннай пошты, указаны ў заказе, — таму што дзеянні па неправераным запыце самі па сабе былі б парушэннем. Мы адказваем на працягу 30 дзён і паведамляем вам, калі нам патрэбна больш часу.

11. Бяспека

Мы шыфруем даныя пры перадачы з дапамогай TLS. Доступ да нашых сістэм маюць толькі тыя супрацоўнікі, якім ён патрэбны для працы. Даныя плацёжных карт ніколі не трапляюць на нашы серверы. Мы выкарыстоўваем актуальнае праграмнае забеспячэнне з падтрымкай і своечасова ўсталёўваем абнаўленні бяспекі.

Ніводная сістэма не з'яўляецца цалкам бяспечнай, і мы аддаём перавагу сказаць пра гэта прама, а не сцвярджаць адваротнае. Калі нам стане вядома пра парушэнне, якое закранае вашы персанальныя даныя, мы паведамім адпаведнаму ўпаўнаважанаму органу па абароне персанальных даных і, калі гэтага патрабуе закон, вам.

12. Маркетынг

Мы дасылаем маркетынгавыя паведамленні толькі тады, калі вы згадзіліся іх атрымліваць. У кожным паведамленні ёсць спасылка для адпіскі, а таксама вы можаце напісаць нам. Паведамленні пра аформлены вамі заказ — пацвярджэнні, абнаўленні статусу, апавяшчэнні пра дастаўку — не з'яўляюцца маркетынгам і дасылаюцца незалежна ад згоды.

13. Дзеці

Наша паслуга не адрасавана дзецям, і мы не збіраем іх асабістыя звесткі, калі нам вядома, што яны належаць дзецям. Калі вы лічыце, што дзіця перадала нам персанальныя даныя, звярніцеся да нас, і мы такія даныя выдалім.

14. Змены ў гэтай палітыцы

Мы можам абнаўляць гэтую палітыку. Істотныя змены публікуюцца на гэтай старонцы, а дата ўверсе абнаўляецца. Калі змена закранае тое, як мы выкарыстоўваем ужо наяўныя даныя, мы паведамім вам да ўступлення яе ў сілу.

15. Кантакты і скаргі

Па любых пытаннях канфідэнцыяльнасці або для рэалізацыі права пішыце на [email protected]. Мы аддалі б перавагу спачатку пачуць вас, але вы можаце ў любы час падаць скаргу ва ўпаўнаважаны орган па абароне персанальных даных — у Злучаным Каралеўстве гэта Information Commissioner's Office, ico.org.uk.