Това е уведомлението за поверителност на International Driving Authority. То обяснява каква лична информация събираме, защо, колко дълго я съхраняваме, с кого я споделяме и какво можете да поискате от нас във връзка с нея. Следва да се чете заедно с нашата Политика за бисквитките (cookies), която урежда бисквитките (cookies) и сходните технологии, и с нашите Общи условия.
1. Кой отговаря за Вашите данни
Администратор на личните данни, събирани чрез този уебсайт, е:
INTERNATIONAL DRIVING AUTHORITY LLP
Партньорство с ограничена отговорност (limited liability partnership), регистрирано в Обединеното кралство под номер OC418927
Тази политика е изготвена в съответствие с изискванията на GDPR на Обединеното кралство и Data Protection Act 2018, Общия регламент относно защитата на данните на ЕС, California Consumer Privacy Act, изменен с CPRA, и бразилския Общ закон за защита на личните данни. Ако считате, че тя не отговаря на законодателството във Вашата юрисдикция, уведомете ни на [email protected] и ще разгледаме въпроса.
2. Какво събираме
Информация, която ни предоставяте при подаване на заявление. Вашето име и фамилия, дата на раждане, пол, цвят на очите и ръст, когато форматът на документа ги изисква, имейл адрес, пощенски адрес, телефонен номер, данните за Вашето национално свидетелство за управление на моторно превозно средство, включително неговия номер и категории на свидетелството за управление, както и Вашето гражданство.
Изображения, които качвате. Снимки на Вашето национално свидетелство за управление на моторно превозно средство (лицева и обратна страна), Ваша снимка за документа и образец от подписа Ви.
Информация за плащането. Избраният от Вас начин на плащане, референтният номер на транзакцията и маскирана референция на картата. Ние никога не виждаме и не съхраняваме пълния номер на Вашата карта — той постъпва директно при нашия доставчик на платежни услуги.
Информация, събирана автоматично. Данни от журнали, като Вашия IP адрес, вид на устройството и браузъра, операционна система, препращаща страница, както и датата, часа и страниците на Вашето посещение. Бисквитки (cookies) и сходни идентификатори, описани в нашата Политика за бисквитките (cookies).
Вашата кореспонденция с нас. Имейли, съобщения в чата и заявки за поддръжка, включително всичко, което решите да ни изпратите чрез тях.
3. Откъде идват данните
Почти всички данни получаваме директно от Вас, когато попълвате формуляра за заявление или ни пишете. Останалите се генерират автоматично при използването на уебсайта или ни се предават от нашия доставчик на платежни услуги при плащане. Ако партньор-представител подаде поръчка от Ваше име, ние получаваме Вашите данни от него и той отговаря за наличието на Вашето разрешение да ни ги изпрати.
4. Защо обработваме данните и на какво правно основание
За изпълнение на договора ни с Вас — за проверка на Вашето заявление, изготвяне на Вашия документ, доставката му, предоставяне на поддръжка и упражняване на правата ни по договора. (GDPR на Обединеното кралство/ЕС Art. 6(1)(b))
За спазване на законови задължения — данъчна и счетоводна отчетност и отговор на законосъобразни искания от органи. (Art. 6(1)(c))
Нашите легитимни интереси — обезопасяване на системите ни, предотвратяване на измами, анализ и подобряване на уебсайта и защита при правни претенции. (Art. 6(1)(f))
Вашето съгласие — за маркетингови съобщения и за незадължителни бисквитки (cookies). Можете да го оттеглите по всяко време, като оттеглянето на съгласието е също толкова лесно, колкото и даването му. (Art. 6(1)(a))
5. Какво не правим
Смятаме, че това е също толкова важно, колкото и списъкът по-горе.
Не използваме разпознаване на лица. Снимката, която качвате, се разглежда от човек. Не я обработваме чрез софтуер за съпоставяне на лица, не извличаме шаблон на лице или каквото и да е измерване на геометрията на лицето Ви, не извършваме проверка за живо присъствие и не сравняваме лицето Ви с никаква база данни.
Не вземаме автоматизирани решения относно Вас. Нито едно заявление не се одобрява или отхвърля от машина. Всяко решение се взема от член на нашия екип, поради което правата по член 22 от GDPR относно изцяло автоматизирано вземане на решения не възникват.
Не продаваме Вашата лична информация и не търгуваме с нея.
Не използваме Вашите документи или Вашата снимка за реклама, за обучение на какъвто и да е модел, нито за каквато и да е цел, различна от разглеждането, изготвянето и обслужването на Вашата поръчка, предотвратяването на измами, изпълнението на нашите законови задължения или защитата срещу правни претенции, както е описано в настоящата политика.
Ако това някога се промени, ще актуализираме тази политика преди промяната да породи действие, а не след това.
6. С кого споделяме данните
Споделяме необходимия минимум и само със страни, на които данните са нужни, за да предоставим услугата си:
Доставчици на платежни услуги— Stripe, PayPal, Binance Pay и нашите банкови партньори, когато е приложимо, за приемане на плащания и възстановяване на суми. Те извършват собствени проверки за измами и санкции на ниво плащане.
Куриери — DHL, FedEx, UPS, EMS и пощенски оператори, които получават Вашето име и адрес за доставка, за да доставят Вашата книжка.
Доставчици на услуги — хостинг, изпращане на имейли, инструменти за клиентска поддръжка и анализи, обвързани да използват данните единствено за услугата, която ни предоставят.
Партньори-представители — когато сте поръчали чрез такъв, той вижда поръчката, която е подал.
Органи — когато сме законово задължени да разкрием информация или когато разкриването е необходимо за защита на нашите права, нашето имущество или безопасността на което и да е лице.
Възможно е също да прехвърлим Вашата информация в рамките на сливане, придобиване, финансиране, реорганизация или продажба на активи. Ако това се случи, придобиващата страна е обвързана от тази политика по отношение на данните, събрани преди прехвърлянето.
7. Международни трансфери
Ние сме установени в Обединеното кралство, а някои от нашите доставчици на услуги извършват дейност извън него, включително в Съединените щати. Когато лични данни напускат Обединеното кралство или Европейското икономическо пространство, се позоваваме на наличните ни механизми за трансфер — решение относно адекватното ниво на защита, когато такова съществува, или британското International Data Transfer Addendum и стандартните договорни клаузи на ЕС, когато такова липсва — заедно с гаранциите, прилагани от нашите доставчици.
8. Колко дълго съхраняваме данните
Вашето заявление, изпратените от Вас изображения и записът за Вашата поръчка образуват единен бизнес запис. Съхраняваме този запис в продължение на 10 години от изпълнението на поръчката.
Този срок не е произволен. Задължени сме да съхраняваме счетоводна документация в продължение на шест години след края на отчетния период, към който се отнася; издаден от нас документ може да се наложи да бъде проверен или издаването му да бъде оспорено години след изготвянето му; а изображенията са това, което ни позволява да докажем, че сме издали документа правилно, въз основа на действително изпратеното от Вас.
Какво
За какъв срок
Данни от заявлението, качени изображения, запис за поръчката и доставката, кореспонденция
10 години от изпълнението на поръчката
Записи за плащания (маскирана референция и идентификатор на транзакцията)
10 години — срок на съхранение на търговската документация
Пълни данни за картата
Никога не се съхраняват от нас
Журнали на уебсайта и идентификатори на бисквитки (cookies)
Запис, че сте се отказали от маркетингови съобщения
Съхранява се безсрочно, за да не се свързваме отново с Вас
9. Изтриване на Вашите данни
Можете да поискате да изтрием Вашите данни по всяко време, без да сте длъжни да посочвате причина. Пишете на [email protected].
Ще изтрием всичко, което не сме законово задължени да съхраняваме, и ще Ви потвърдим какво е било изтрито. Записите, които трябва да пазим по закон — основно счетоводният запис за транзакция — не могат да бъдат изтрити преди изтичането на техния срок на съхранение. Ограничаваме ги единствено до тази цел: те не се използват за нищо друго и се изтриват при изтичане на срока.
Две последици, които е добре да знаете, преди да отправите искане. Изтриването на записа за издаден документ означава, че вече не можем да потвърдим неговата автентичност, ако някой ни поиска проверка, и вече не можем да го издадем повторно, ако го изгубите. А ако Вашата поръчка все още е в процес на изпълнение, изтриването означава, че не можем да я завършим.
10. Вашите права
В зависимост от това къде живеете, имате някои или всички от следните права. Не таксуваме упражняването им и не се отнасяме различно към Вас, ако ги упражните.
достъп до личната информация, която съхраняваме за Вас, и получаване на копие;
коригиране на информация, която е неточна или непълна;
искане за изтриване, както е описано по-горе;
ограничаване на или възражение срещу определено обработване на лични данни;
получаване на Вашата информация в преносим, машинночетим формат;
оттегляне на съгласието по всяко време, когато се позоваваме на него;
подаване на жалба до надзорен орган.
Обединено кралство и Европейско икономическо пространство. Тези права произтичат от GDPR на Обединеното кралство и GDPR на ЕС. В Обединеното кралство можете да подадете жалба до Information Commissioner's Office; в EEA — до Вашия национален орган по защита на личните данни.
Калифорния. Съгласно CCPA, изменен с CPRA, можете да поискате разкриване на категориите и конкретните елементи от личната информация, които сме събрали, да поискате изтриване или коригиране, както и да се откажете от всякаква продажба или споделяне. Ние не продаваме лична информация. Не събираме съзнателно лична информация на лица под 16 години.
Бразилия. Съгласно LGPD можете да поискате потвърждение за обработване на лични данни, достъп, коригиране, анонимизиране или изтриване, преносимост, както и информация с кого сме споделили Вашите данни.
Други държави. Ако местното Ви законодателство Ви предоставя право, което не е посочено тук, уведомете ни и ще го зачетем, доколкото е възможно.
За да упражните което и да е право, пишете на [email protected]. Първо предприемаме разумни стъпки, за да проверим Вашата самоличност — обикновено като пишем на имейл адреса, посочен в поръчката — тъй като действие по непроверено искане само по себе си би представлявало нарушение. Отговаряме в срок от 30 дни и Ви уведомяваме, ако ни е необходимо повече време.
11. Сигурност
Криптираме данните при пренос чрез TLS. Достъпът до нашите системи е ограничен до лицата, на които той е необходим за работата им. Данните за платежни карти никога не достигат до нашите сървъри. Използваме актуален, поддържан софтуер и го поддържаме с инсталирани обновления за сигурност.
Никоя система не е напълно сигурна и предпочитаме да го заявим, вместо да твърдим обратното. Ако узнаем за нарушение на сигурността, засягащо Вашите лични данни, ще уведомим съответния надзорен орган и, когато законът го изисква, Вас.
12. Маркетинг
Изпращаме маркетингови съобщения само когато сте се съгласили да ги получавате. Всяко съобщение съдържа връзка за отписване, а можете и да ни пишете. Съобщенията относно подадена от Вас поръчка — потвърждения, актуализации за статуса, известия за доставка — не са маркетинг и се изпращат независимо от това.
13. Деца
Нашата услуга не е насочена към деца и не събираме съзнателно лична информация от тях. Ако считате, че дете ни е предоставило лични данни, свържете се с нас и ще ги премахнем.
14. Промени в тази политика
Възможно е да актуализираме тази политика. Съществените промени се публикуват на тази страница, а датата в началото се актуализира. Когато промяна засяга начина, по който използваме вече съхранявани данни, ще Ви уведомим, преди тя да породи действие.
15. Контакти и жалби
По всеки въпрос относно поверителността или за упражняване на право, пишете на [email protected]. Бихме предпочели първо да се обърнете към нас, но можете по всяко време да подадете жалба до надзорен орган — в Обединеното кралство това е Information Commissioner's Office на ico.org.uk.