Politika privatnosti

Posljednje ažuriranje: 30. august 2026.

Ovo je obavijest o privatnosti društva International Driving Authority. U njoj se objašnjava koje lične podatke prikupljamo, zašto, koliko dugo ih čuvamo, s kim ih dijelimo i šta od nas možete tražiti u vezi s njima. Treba je čitati zajedno s našom Politikom kolačića (cookies), koja se odnosi na kolačiće (cookies) i slične tehnologije, te s našim Uslovima korištenja.

1. Ko je odgovoran za vaše podatke

Kontrolor ličnih podataka prikupljenih na ovoj web stranici je:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Partnerstvo s ograničenom odgovornošću registrovano u Ujedinjenom Kraljevstvu, broj OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Ujedinjeno Kraljevstvo
• Registrovano kod Information Commissioner's Office Ujedinjenog Kraljevstva, referentni broj ZA486729 (provjerite registraciju)
• E-mail: [email protected]

Ova politika je sačinjena u skladu sa zahtjevima GDPR-a Ujedinjenog Kraljevstva i Data Protection Act 2018, Opšte uredbe EU o zaštiti podataka, California Consumer Privacy Act izmijenjenog putem CPRA, te brazilskog Opšteg zakona o zaštiti ličnih podataka. Ako smatrate da ne zadovoljava propise vaše jurisdikcije, javite nam na [email protected] i mi ćemo to razmotriti.

2. Šta prikupljamo

Podaci koje nam dajete prilikom podnošenja zahtjeva. Vaše ime i prezime, datum rođenja, spol, boja očiju i visina ako to format dokumenta zahtijeva, e-mail adresa, poštanska adresa, broj telefona, podaci o vašoj nacionalnoj vozačkoj dozvoli uključujući njen broj i kategorije vozačke dozvole, te vaše državljanstvo.

Slike koje otpremate. Fotografije vaše nacionalne vozačke dozvole (prednja i zadnja strana), vaša fotografija za dokument i uzorak potpisa.

Podaci o plaćanju. Način plaćanja koji ste odabrali, referenca transakcije i maskirana referenca kartice. Nikada ne vidimo niti pohranjujemo puni broj vaše kartice — on ide direktno našem pružaocu platnih usluga.

Podaci koji se prikupljaju automatski. Podaci iz zapisa, kao što su vaša IP adresa, vrsta uređaja i preglednika, operativni sistem, stranica s koje ste došli, te datum, vrijeme i stranice vaše posjete. Kolačići (cookies) i slični identifikatori, opisani u našoj Politici kolačića (cookies).

Vaša prepiska s nama. E-mailovi, poruke iz chata i zahtjevi za podršku, uključujući sve što nam u njima odlučite poslati.

3. Odakle podaci dolaze

Gotovo svi podaci dolaze direktno od vas, kada popunite obrazac zahtjeva ili nam pišete. Ostatak se generiše automatski kada koristite web stranicu ili nam ga prosljeđuje naš pružalac platnih usluga prilikom plaćanja. Ako partnerski agent (ovlašteni posrednik) podnese narudžbu u vaše ime, vaše podatke dobijamo od njega, a on je odgovoran za to da ima vašu dozvolu da ih pošalje.

4. Zašto obrađujemo podatke i naš pravni osnov

• Radi izvršenja ugovora s vama — kako bismo provjerili vaš zahtjev, izradili vaš dokument, dostavili ga, pružili podršku i osigurali provođenje našeg sporazuma. (GDPR Ujedinjenog Kraljevstva/EU, Art. 6(1)(b))
• Radi ispunjavanja zakonskih obaveza — poreska i računovodstvena evidencija te postupanje po zakonitim zahtjevima nadležnih organa. (Art. 6(1)(c))
• Naši legitimni interesi — osiguranje naših sistema, sprječavanje prevara, analiza i unapređenje web stranice te odbrana od pravnih zahtjeva. (Art. 6(1)(f))
• Vaš pristanak — za marketinške poruke i za kolačiće koji nisu neophodni. Možete ga povući u bilo kojem trenutku, a povlačenje pristanka jednako je jednostavno kao i njegovo davanje. (Art. 6(1)(a))

5. Šta ne radimo

Smatramo da je ovo jednako važno kao i gornji spisak.

• Ne koristimo prepoznavanje lica. Fotografiju koju otpremite pregleda čovjek. Ne obrađujemo je softverom za uparivanje lica, ne izvodimo predložak lica niti bilo kakvo mjerenje geometrije vašeg lica, ne provodimo provjeru živosti i ne upoređujemo vaše lice ni sa jednom bazom podataka.
• O vama ne donosimo nikakve automatizovane odluke. Nijedan zahtjev ne odobrava niti odbija mašina. Svaku odluku donosi član našeg tima, pa se prava iz člana 22. GDPR-a koja se odnose na isključivo automatizovano donošenje odluka ne primjenjuju.
• Ne prodajemo vaše lične podatke niti njima trgujemo.
• Ne koristimo vaše dokumente niti vašu fotografiju za oglašavanje, za obučavanje bilo kakvog modela, niti za bilo koju svrhu osim pregleda, izrade i podrške vaše narudžbe, sprječavanja prevara, ispunjavanja naših zakonskih obaveza ili odbrane od pravnih zahtjeva na način opisan u ovoj politici.

Ako se to ikada promijeni, ažurirat ćemo ovu politiku prije nego što promjena stupi na snagu, a ne nakon toga.

6. S kim dijelimo podatke

Dijelimo najmanju nužnu količinu podataka i samo sa stranama kojima su potrebni za pružanje naše usluge:

• Pružaoci platnih usluga— Stripe, PayPal, Binance Pay i, gdje je to primjenjivo, naši bankarski partneri, radi naplate i povrata novca. Oni na nivou plaćanja provode vlastite provjere prevara i sankcija.
• Prijevoznici (kurirske službe) — DHL, FedEx, UPS, EMS i poštanski operateri, koji primaju vaše ime i adresu za dostavu kako bi dostavili vašu knjižicu.
• Pružaoci usluga — hosting, dostava e-pošte, alati za korisničku podršku i analitika, koji su obavezani koristiti podatke isključivo za uslugu koju nam pružaju.
• Partnerski agenti (ovlašteni posrednici) — ako ste naručili putem njih, oni vide narudžbu koju su podnijeli.
• Nadležni organi — kada smo zakonski obavezni otkriti podatke ili kada je otkrivanje neophodno radi zaštite naših prava, naše imovine ili sigurnosti bilo koje osobe.

Vaše podatke možemo prenijeti i u sklopu spajanja, akvizicije, finansiranja, reorganizacije ili prodaje imovine. Ako do toga dođe, sticalac je obavezan ovom politikom u pogledu podataka prikupljenih prije prijenosa.

7. Međunarodni prijenosi podataka

Sjedište nam je u Ujedinjenom Kraljevstvu, a neki od naših pružalaca usluga posluju izvan njega, uključujući u Sjedinjenim Američkim Državama. Kada lični podaci napuste Ujedinjeno Kraljevstvo ili Evropski ekonomski prostor, oslanjamo se na mehanizme prijenosa koji su nam dostupni — odluku o primjerenosti gdje postoji, odnosno Dodatak Ujedinjenog Kraljevstva o međunarodnom prijenosu podataka i standardne ugovorne klauzule EU gdje takve odluke nema — zajedno sa zaštitnim mjerama koje primjenjuju naši pružaoci usluga.

8. Koliko dugo čuvamo podatke

Vaš zahtjev, slike koje ste dostavili i evidencija o vašoj narudžbi čine jedinstvenu poslovnu evidenciju. Tu evidenciju čuvamo 10 godina od završetka narudžbe.

Taj rok nije proizvoljan. Obavezni smo čuvati računovodstvenu dokumentaciju šest godina nakon isteka obračunskog perioda kojem pripada; dokument koji izdajemo možda će trebati provjeriti, ili njegovo izdavanje osporiti, godinama nakon izrade; a slike su ono što nam omogućava da dokažemo da smo dokument izdali ispravno, na osnovu onoga što ste nam zaista poslali.

9. Brisanje vaših podataka

Od nas možete u bilo kojem trenutku zatražiti brisanje vaših podataka i ne morate navesti razlog. Pišite na [email protected].

Obrisat ćemo sve što nismo zakonski obavezni čuvati i potvrdit ćemo vam šta je obrisano. Evidencija koju moramo čuvati po zakonu — prvenstveno računovodstvena evidencija transakcije — ne može se obrisati prije isteka roka čuvanja podataka. Takvu evidenciju ograničavamo isključivo na tu svrhu: ne koristi se ni za šta drugo i briše se po isteku roka.

Dvije posljedice koje je dobro znati prije nego što podnesete zahtjev. Brisanje evidencije o izdatom dokumentu znači da više ne možemo potvrditi njegovu vjerodostojnost ako neko od nas zatraži da ga provjerimo, niti ga možemo ponovo izdati ako ga izgubite. Osim toga, ako je vaša narudžba još u toku, brisanje znači da je ne možemo dovršiti.

10. Vaša prava

Ovisno o tome gdje živite, imate neka ili sva sljedeća prava. Za njihovo ostvarivanje ne naplaćujemo naknadu i ne postupamo prema vama drugačije zbog toga.

• pristup ličnim podacima koje o vama posjedujemo i dobijanje njihove kopije;
• ispravku podataka koji su netačni ili nepotpuni;
• zahtjev za brisanje, kako je gore opisano;
• ograničenje ili prigovor na određenu obradu ličnih podataka;
• primanje vaših podataka u prenosivom, mašinski čitljivom formatu;
• povlačenje pristanka u bilo kojem trenutku, kada se na njega oslanjamo;
• podnošenje pritužbe nadzornom organu za zaštitu ličnih podataka.

Ujedinjeno Kraljevstvo i Evropski ekonomski prostor. Ova prava proizlaze iz GDPR-a Ujedinjenog Kraljevstva i GDPR-a EU. U Ujedinjenom Kraljevstvu pritužbu možete podnijeti Information Commissioner's Office; u EEA — vašem nacionalnom organu za zaštitu ličnih podataka.

Kalifornija. Na osnovu CCPA, izmijenjenog putem CPRA, možete zatražiti otkrivanje kategorija i konkretnih ličnih podataka koje smo prikupili, zatražiti brisanje ili ispravku te se izjasniti protiv svake prodaje ili dijeljenja. Mi ne prodajemo lične podatke. Svjesno ne prikupljamo lične podatke osoba mlađih od 16 godina.

Brazil. Na osnovu LGPD-a možete zatražiti potvrdu o obradi ličnih podataka, pristup, ispravku, anonimizaciju ili brisanje, prenosivost te informacije o tome s kim smo dijelili vaše podatke.

Ostale zemlje. Ako vam vaš lokalni propis daje pravo koje ovdje nije navedeno, javite nam i ispoštovat ćemo ga u mjeri u kojoj možemo.

Za ostvarivanje bilo kojeg prava pišite na [email protected]. Prethodno poduzimamo razumne korake radi provjere vašeg identiteta — obično pisanjem na e-mail adresu navedenu u narudžbi — jer bi postupanje po neprovjerenom zahtjevu samo po sebi predstavljalo povredu. Odgovaramo u roku od 30 dana i obavještavamo vas ako nam je potrebno više vremena.

11. Sigurnost

Podatke u prijenosu šifrujemo pomoću TLS-a. Pristup našim sistemima ograničen je na osobe kojima je potreban za obavljanje posla. Podaci o platnim karticama nikada ne dospijevaju na naše servere. Koristimo aktuelan, podržan softver i redovno ga ažuriramo sigurnosnim zakrpama.

Nijedan sistem nije potpuno siguran i radije to kažemo nego da tvrdimo suprotno. Ako saznamo za povredu koja utiče na vaše lične podatke, obavijestit ćemo nadležni nadzorni organ za zaštitu ličnih podataka i, kada to zakon zahtijeva, vas.

12. Marketing

Marketinške poruke šaljemo samo ako ste pristali da ih primate. Svaka poruka sadrži link za odjavu, a možete nam se i obratiti pisanim putem. Poruke o narudžbi koju ste podnijeli — potvrde, obavještenja o statusu, obavještenja o dostavi — nisu marketing i šalju se u svakom slučaju.

13. Djeca

Naša usluga nije namijenjena djeci i svjesno ne prikupljamo njihove lične podatke. Ako smatrate da nam je dijete dostavilo lične podatke, obratite nam se i mi ćemo ih ukloniti.

14. Izmjene ove politike

Ovu politiku možemo ažurirati. Bitne izmjene objavljuju se na ovoj stranici, a datum na vrhu se ažurira. Kada izmjena utiče na način na koji koristimo podatke koje već posjedujemo, obavijestit ćemo vas prije nego što stupi na snagu.

15. Kontakt i pritužbe

Za svako pitanje o privatnosti ili radi ostvarivanja prava pišite na [email protected]. Radije bismo da se prvo obratite nama, ali pritužbu možete u svakom trenutku podnijeti nadzornom organu za zaštitu ličnih podataka — u Ujedinjenom Kraljevstvu, Information Commissioner's Office na ico.org.uk.