Toto jsou informace o zpracování osobních údajů společnosti International Driving Authority. Vysvětlují, jaké osobní údaje shromažďujeme, proč, jak dlouho je uchováváme, komu je předáváme a o co nás v této souvislosti můžete požádat. Je třeba je vykládat společně s našimi Zásadami používání souborů cookie, které se týkají souborů cookie a obdobných technologií, a s našimi Všeobecnými obchodními podmínkami.
1. Kdo odpovídá za vaše údaje
Správcem osobních údajů shromážděných prostřednictvím těchto internetových stránek je:
INTERNATIONAL DRIVING AUTHORITY LLP
Partnerství s ručením omezeným registrované ve Spojeném království, číslo OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Spojené království
Registrováno u britského Information Commissioner's Office pod referenčním číslem ZA486729 (ověřit registraci)
Tyto zásady jsou vypracovány tak, aby splňovaly požadavky britského GDPR a Data Protection Act 2018, obecného nařízení EU o ochraně osobních údajů, California Consumer Privacy Act ve znění CPRA a brazilského obecného zákona o ochraně osobních údajů. Pokud se domníváte, že nesplňují právní předpisy vaší jurisdikce, sdělte nám to na adrese [email protected] a my se tím budeme zabývat.
2. Jaké údaje shromažďujeme
Údaje, které nám poskytnete při podání žádosti. Vaše jméno a příjmení, datum narození, pohlaví, barvu očí a výšku, pokud je formát dokumentu vyžaduje, e-mailovou adresu, poštovní adresu, telefonní číslo, údaje o vašem vnitrostátním řidičském průkazu včetně jeho čísla a skupin řidičského oprávnění a vaše státní občanství.
Obrázky, které nahrajete. Fotografie vašeho vnitrostátního řidičského průkazu (přední a zadní strana), vaši fotografii pro dokument a vzor podpisu.
Platební údaje. Vámi zvolený způsob platby, referenční číslo transakce a maskovaný identifikátor platební karty. Úplné číslo vaší platební karty nikdy nevidíme ani neuchováváme — putuje přímo k našemu poskytovateli platebních služeb.
Údaje shromažďované automaticky. Údaje z protokolů, jako je vaše IP adresa, typ zařízení a prohlížeče, operační systém, odkazující stránka a datum, čas a stránky vaší návštěvy. Soubory cookie a obdobné identifikátory, popsané v našich Zásadách používání souborů cookie.
Vaše komunikace s námi. E-maily, zprávy v chatu a požadavky na podporu, včetně všeho, co se nám v nich rozhodnete zaslat.
3. Odkud údaje pocházejí
Téměř všechny pocházejí přímo od vás, když vyplňujete formulář žádosti nebo nám píšete. Zbytek vzniká automaticky při užívání internetových stránek nebo nám je předá náš poskytovatel platebních služeb při provedení platby. Pokud objednávku podává vaším jménem partnerský zprostředkovatel, obdržíme vaše údaje od něj a on odpovídá za to, že má váš souhlas k jejich zaslání.
4. Proč údaje zpracováváme a na jakém právním základě
Za účelem plnění smlouvy s vámi — abychom ověřili vaši žádost, vyhotovili váš dokument, doručili jej, poskytli podporu a vymáhali naši dohodu. (čl. 6 odst. 1 písm. b) britského/EU GDPR — Art. 6(1)(b))
Za účelem splnění právních povinností — daňové a účetní záznamy a vyřizování zákonných žádostí orgánů veřejné moci. (Art. 6(1)(c))
Naše oprávněné zájmy — zabezpečení našich systémů, předcházení podvodům, analýza a zlepšování internetových stránek a obrana právních nároků. (Art. 6(1)(f))
Váš souhlas — pro marketingová sdělení a pro soubory cookie, které nejsou nezbytně nutné. Souhlas můžete kdykoli odvolat a odvolat jej je stejně snadné jako jej udělit. (Art. 6(1)(a))
5. Co neděláme
Považujeme to za stejně důležité jako výše uvedený výčet.
Nepoužíváme rozpoznávání obličeje. Fotografii, kterou nahrajete, si prohlíží člověk. Nepodrobujeme ji softwaru pro porovnávání obličejů, nevytváříme z ní biometrickou šablonu obličeje ani žádné měření geometrie vaší tváře, neprovádíme ověření živosti a neporovnáváme váš obličej s žádnou databází.
Nepřijímáme o vás žádná automatizovaná rozhodnutí. Žádnou žádost neschvaluje ani nezamítá stroj. Každé rozhodnutí činí člen našeho týmu, a proto se neuplatní práva podle článku 22 GDPR týkající se výlučně automatizovaného rozhodování.
Vaše osobní údaje neprodáváme ani s nimi neobchodujeme.
Vaše dokumenty ani vaši fotografii nepoužíváme k reklamě, k trénování jakéhokoli modelu ani k jinému účelu než k posouzení, vyhotovení a podpoře vaší objednávky, předcházení podvodům, plnění našich právních povinností nebo obraně právních nároků, jak je popsáno v těchto zásadách.
Pokud by se to někdy změnilo, aktualizujeme tyto zásady dříve, než změna nabude účinnosti, nikoli až poté.
6. Komu údaje předáváme
Předáváme nezbytné minimum, a to pouze subjektům, které je potřebují k poskytnutí naší služby:
Poskytovatelé platebních služeb— Stripe, PayPal, Binance Pay a případně naši bankovní partneři, za účelem přijímání plateb a vracení peněžních prostředků. Na úrovni plateb provádějí vlastní kontroly podvodů a sankčních seznamů.
Dopravci — DHL, FedEx, UPS, EMS a poštovní operátoři, kteří obdrží vaše jméno a doručovací adresu za účelem doručení vaší knížky.
Poskytovatelé služeb— poskytovatelé hostingu, doručování e-mailů, nástrojů zákaznické podpory a analytických služeb, kteří jsou povinni používat údaje výhradně pro službu, kterou nám poskytují.
Partnerští zprostředkovatelé — pokud jste objednávali jejich prostřednictvím, mají přístup k objednávce, kterou podali.
Orgány veřejné moci — pokud jsme k poskytnutí údajů právně povinni nebo pokud je poskytnutí nezbytné k ochraně našich práv, našeho majetku či bezpečnosti kterékoli osoby.
Vaše údaje můžeme rovněž převést v rámci fúze, akvizice, financování, reorganizace nebo prodeje majetku. Dojde-li k tomu, je nabyvatel ve vztahu k údajům shromážděným před převodem vázán těmito zásadami.
7. Předávání do zahraničí
Jsme usazeni ve Spojeném království a někteří naši poskytovatelé služeb působí mimo ně, včetně Spojených států. Pokud osobní údaje opouštějí Spojené království nebo Evropský hospodářský prostor, spoléháme na dostupné mechanismy pro předávání — rozhodnutí o odpovídající ochraně, existuje-li, nebo britský International Data Transfer Addendum a standardní smluvní doložky EU, pokud takové rozhodnutí neexistuje — spolu se zárukami, které uplatňují naši poskytovatelé.
8. Jak dlouho údaje uchováváme
Vaše žádost, obrázky, které jste odeslali, a záznam o vaší objednávce tvoří jediný obchodní záznam. Tento záznam uchováváme po dobu 10 let od dokončení objednávky.
Tato doba není stanovena nahodile. Jsme povinni uchovávat účetní záznamy po dobu šesti let od konce účetního období, do něhož spadají; dokument, který vydáme, může být třeba ověřit nebo může být jeho vydání zpochybněno i roky po jeho vyhotovení; a právě obrázky nám umožňují prokázat, že jsme dokument vydali správně, na základě toho, co jste nám skutečně zaslali.
Co
Jak dlouho
Údaje ze žádosti, nahrané obrázky, záznam o objednávce a doručení, korespondence
10 let od dokončení objednávky
Záznamy o platbách (maskovaný identifikátor karty a identifikátor transakce)
10 let — doba uchovávání obchodních záznamů
Úplné údaje o platební kartě
Nikdy je neuchováváme
Protokoly internetových stránek a identifikátory souborů cookie
Záznam o tom, že jste odmítli marketingová sdělení
Uchováván po neomezenou dobu, abychom vás již znovu nekontaktovali
9. Výmaz vašich údajů
O výmaz svých údajů nás můžete kdykoli požádat, a to bez uvedení důvodu. Napište na [email protected].
Vymažeme vše, co nejsme právně povinni uchovávat, a potvrdíme vám, co bylo vymazáno. Záznamy, které musíme uchovávat ze zákona — především účetní záznam o transakci — nelze vymazat před uplynutím doby uchování osobních údajů. Omezujeme je výhradně na tento účel: nepoužívají se k ničemu jinému a po uplynutí této doby jsou vymazány.
Dva důsledky, které je vhodné znát, než o výmaz požádáte. Výmaz záznamu o vydaném dokumentu znamená, že již nemůžeme potvrdit jeho pravost, pokud nás někdo požádá o ověření, a nemůžeme jej znovu vydat, pokud jej ztratíte. A pokud vaše objednávka stále probíhá, výmaz znamená, že ji nemůžeme dokončit.
10. Vaše práva
V závislosti na tom, kde žijete, máte některá nebo všechna z níže uvedených práv. Za jejich uplatnění nic neúčtujeme a nezacházíme s vámi kvůli tomu odlišně.
na přístup k osobním údajům, které o vás vedeme, a na jejich kopii;
na opravu údajů, které jsou nepřesné nebo neúplné;
požádat o výmaz, jak je popsáno výše;
na omezení zpracování osobních údajů nebo na vznesení námitky proti němu;
na získání svých údajů v přenositelném, strojově čitelném formátu;
kdykoli odvolat souhlas, pokud na něm zpracování zakládáme;
podat stížnost u dozorového úřadu.
Spojené království a Evropský hospodářský prostor. Tato práva vyplývají z britského GDPR a z GDPR EU. Ve Spojeném království můžete podat stížnost u Information Commissioner's Office; v EEA u svého vnitrostátního úřadu pro ochranu osobních údajů.
Kalifornie. Podle CCPA ve znění CPRA můžete požádat o sdělení kategorií a konkrétních osobních údajů, které jsme shromáždili, požádat o jejich výmaz nebo opravu a odmítnout jakýkoli jejich prodej či sdílení. Osobní údaje neprodáváme. Vědomě neshromažďujeme osobní údaje osob mladších 16 let.
Brazílie. Podle LGPD můžete požádat o potvrzení zpracování osobních údajů, o přístup, opravu, anonymizaci nebo výmaz, o přenositelnost a o informaci o tom, komu jsme vaše údaje předali.
Ostatní země. Pokud vám vaše místní právo přiznává právo, které zde není uvedeno, sdělte nám to a my jej v mezích možností respektujeme.
Pro uplatnění kteréhokoli práva napište na [email protected]. Nejprve podnikneme přiměřené kroky k ověření vaší totožnosti — obvykle zasláním zprávy na e-mailovou adresu uvedenou v objednávce — protože jednat na základě neověřené žádosti by samo o sobě bylo porušením povinností. Odpovídáme do 30 dnů a sdělíme vám, pokud budeme potřebovat delší lhůtu.
11. Zabezpečení
Údaje šifrujeme při přenosu pomocí TLS. Přístup do našich systémů je omezen na osoby, které jej potřebují ke své práci. Údaje o platebních kartách se na naše servery nikdy nedostanou. Používáme aktuální, podporovaný software a udržujeme jej aktualizovaný.
Žádný systém není zcela bezpečný a raději to řekneme, než abychom tvrdili opak. Pokud zjistíme porušení zabezpečení týkající se vašich osobních údajů, oznámíme to příslušnému dozorovému úřadu a, vyžaduje-li to zákon, také vám.
12. Marketing
Marketingová sdělení zasíláme pouze tehdy, pokud jste s jejich zasíláním souhlasili. Každá zpráva obsahuje odkaz pro odhlášení a můžete nám také napsat. Zprávy týkající se objednávky, kterou jste podali — potvrzení, informace o stavu, oznámení o doručení — nejsou marketingem a zasílají se bez ohledu na souhlas.
13. Děti
Naše služba není určena dětem a vědomě od nich neshromažďujeme osobní údaje. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je odstraníme.
14. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Podstatné změny zveřejňujeme na této stránce a datum v záhlaví se aktualizuje. Pokud se změna dotkne způsobu, jakým používáme již uchovávané údaje, sdělíme vám to dříve, než nabude účinnosti.
15. Kontakt a stížnosti
S jakýmkoli dotazem k ochraně osobních údajů nebo pro uplatnění práva napište na [email protected]. Raději bychom se o věci dozvěděli nejprve od vás, ale stížnost můžete kdykoli podat u dozorového úřadu — ve Spojeném království u Information Commissioner's Office na ico.org.uk.