Dette er privatlivsmeddelelsen fra International Driving Authority. Den forklarer, hvilke personoplysninger vi indsamler, hvorfor, hvor længe vi opbevarer dem, hvem vi deler dem med, og hvad du kan bede os om at gøre ved det. Den bør læses sammen med vores Cookiepolitik, som omhandler cookies og lignende teknologier, og vores Handelsbetingelser.
1. Hvem er ansvarlig for dine oplysninger
Dataansvarlig for de personoplysninger, der indsamles på dette website, er:
INTERNATIONAL DRIVING AUTHORITY LLP
Limited liability partnership registreret i Storbritannien, nummer OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Storbritannien
Registreret hos det britiske Information Commissioner's Office, referencenummer ZA486729 (bekræft registreringen)
Denne politik er udarbejdet med henblik på at opfylde kravene i den britiske GDPR og Data Protection Act 2018, EU's databeskyttelsesforordning, California Consumer Privacy Act som ændret ved CPRA samt den brasilianske databeskyttelseslov. Hvis du mener, at den ikke opfylder lovgivningen i din jurisdiktion, så skriv til os på [email protected], så ser vi på det.
2. Hvad vi indsamler
Oplysninger, du giver os, når du ansøger. Dit for- og efternavn, fødselsdato, køn, øjenfarve og højde, hvor dokumentformatet kræver det, e-mailadresse, postadresse, telefonnummer, oplysningerne om dit nationale kørekort, herunder dets nummer og kørekortkategorier, samt dit statsborgerskab.
Billeder, du uploader. Fotografier af dit nationale kørekort (for- og bagside), et fotografi af dig selv til dokumentet og en underskriftsprøve.
Betalingsoplysninger. Den betalingsmetode, du har valgt, transaktionsreferencen og en maskeret kortreference. Vi ser eller opbevarer aldrig dit fulde kortnummer — det går direkte til vores betalingsudbyder.
Oplysninger, der indsamles automatisk. Logdata såsom din IP-adresse, enheds- og browsertype, styresystem, henvisende side samt dato, tidspunkt og sider for dit besøg. Cookies og lignende identifikatorer, som beskrevet i vores Cookiepolitik.
Din korrespondance med os. E-mails, chatbeskeder og supporthenvendelser, herunder alt hvad du vælger at sende os i dem.
3. Hvor oplysningerne kommer fra
Næsten alle oplysninger kommer direkte fra dig, når du udfylder ansøgningsformularen eller skriver til os. Resten genereres automatisk, når du bruger websitet, eller videregives til os af vores betalingsudbyder, når du betaler. Hvis en partneragent afgiver en bestilling på dine vegne, modtager vi dine oplysninger fra vedkommende, og partneragenten er ansvarlig for at have din tilladelse til at sende dem.
4. Hvorfor vi behandler oplysningerne, og vores retsgrundlag
For at opfylde vores aftale med dig — for at kontrollere din ansøgning, fremstille dit dokument, levere det, yde support og håndhæve vores aftale. (UK/EU GDPR Art. 6(1)(b))
For at overholde retlige forpligtelser — skatte- og regnskabsmæssige optegnelser samt besvarelse af lovlige anmodninger fra myndigheder. (Art. 6(1)(c))
Vores legitime interesser — at sikre vores systemer, forebygge svig, analysere og forbedre websitet og forsvare retskrav. (Art. 6(1)(f))
Dit samtykke — til markedsføringsbeskeder og til ikke-nødvendige cookies. Du kan trække samtykket tilbage til enhver tid, og det er lige så let at trække det tilbage, som det var at give det. (Art. 6(1)(a))
5. Hvad vi ikke gør
Vi mener, at dette er lige så vigtigt som listen ovenfor.
Vi anvender ikke ansigtsgenkendelse. Det fotografi, du uploader, gennemses af et menneske. Vi kører det ikke gennem software til ansigtsmatchning, vi udleder ikke en ansigtsskabelon eller nogen måling af din ansigtsgeometri, vi foretager ikke nogen liveness-kontrol, og vi sammenligner ikke dit ansigt med nogen database.
Vi træffer ingen automatiske afgørelser om dig. Ingen ansøgning godkendes eller afvises af en maskine. Enhver afgørelse træffes af et medlem af vores team, og rettighederne i artikel 22 i GDPR om afgørelser, der alene er baseret på automatisk behandling, opstår derfor ikke.
Vi sælger ikke dine personoplysninger, og vi handler ikke med dem.
Vi bruger ikke dine dokumenter eller dit fotografi til reklame, til træning af nogen model eller til noget andet formål end at gennemgå, fremstille og understøtte din bestilling, forebygge svig, opfylde vores retlige forpligtelser eller forsvare retskrav som beskrevet i denne politik.
Skulle dette nogensinde ændre sig, opdaterer vi denne politik, inden ændringen træder i kraft, ikke bagefter.
6. Hvem vi deler oplysningerne med
Vi deler det mindst mulige, og kun med parter, der har brug for oplysningerne for at levere vores ydelse:
Betalingsudbydere— Stripe, PayPal, Binance Pay og vores bankpartnere, hvor det er relevant, til at gennemføre og tilbagebetale betalinger. De foretager deres egen svig- og sanktionsscreening på betalingsniveau.
Fragtførere — DHL, FedEx, UPS, EMS og postoperatører, som modtager dit navn og din leveringsadresse for at kunne levere dit hæfte.
Tjenesteudbydere — hosting, e-mailudsendelse, kundesupportværktøjer og analyse, som er forpligtet til kun at anvende oplysningerne til den ydelse, de leverer til os.
Partneragenter — hvis du har bestilt gennem en partneragent, kan denne se den bestilling, som vedkommende har afgivet.
Myndigheder — hvor vi er retligt forpligtede til at videregive oplysninger, eller hvor videregivelse er nødvendig for at beskytte vores rettigheder, vores ejendom eller nogen persons sikkerhed.
Vi kan også overføre dine oplysninger som led i en fusion, et opkøb, en finansiering, en omstrukturering eller et salg af aktiver. Sker det, er erhververen bundet af denne politik for så vidt angår oplysninger indsamlet før overførslen.
7. Internationale overførsler
Vi er etableret i Storbritannien, og nogle af vores tjenesteudbydere opererer uden for landet, herunder i USA. Når personoplysninger forlader Storbritannien eller Det Europæiske Økonomiske Samarbejdsområde, baserer vi os på de overførselsmekanismer, der er tilgængelige for os — en tilstrækkelighedsafgørelse, hvor en sådan findes, eller det britiske International Data Transfer Addendum og EU's standardkontraktbestemmelser, hvor en sådan ikke findes — sammen med de sikkerhedsforanstaltninger, som vores udbydere anvender.
8. Hvor længe vi opbevarer oplysningerne
Din ansøgning, de billeder du har indsendt, og registreringen af din bestilling udgør ét samlet forretningsdokument. Vi opbevarer denne registrering i 10 år fra bestillingens gennemførelse.
Denne periode er ikke tilfældigt valgt. Vi er forpligtede til at opbevare regnskabsmateriale i seks år efter udgangen af den regnskabsperiode, det vedrører; et dokument, vi udsteder, kan skulle verificeres, eller dets udstedelse bestrides, år efter at det blev fremstillet; og billederne er det, der gør os i stand til at dokumentere, at vi udstedte dokumentet korrekt på grundlag af det, du faktisk sendte os.
Hvad
Hvor længe
Ansøgningsdata, uploadede billeder, bestillings- og leveringsregistrering, korrespondance
10 år fra bestillingens gennemførelse
Betalingsoplysninger (maskeret reference og transaktionsidentifikator)
10 år — opbevaringsperiode for forretningsdokumentation
Fuldstændige kortoplysninger
Opbevares aldrig af os
Websitelogs og cookie-identifikatorer
Se vores Cookiepolitik vedrørende opbevaringsperioder.
Registrering af, at du har frabedt dig markedsføring
Opbevares på ubestemt tid, så vi ikke kontakter dig igen
9. Sletning af dine oplysninger
Du kan til enhver tid bede os om at slette dine oplysninger, og du behøver ikke at angive en grund. Skriv til [email protected].
Vi sletter alt, som vi ikke er retligt forpligtede til at opbevare, og vi bekræfter over for dig, hvad der blev slettet. Oplysninger, som vi ved lov skal opbevare — først og fremmest den regnskabsmæssige registrering af en transaktion — kan ikke slettes, før opbevaringsperioden udløber. Vi begrænser disse oplysninger til udelukkende dette formål: de anvendes ikke til andet, og de slettes, når perioden udløber.
To konsekvenser er værd at kende, inden du beder om det. Sletning af registreringen af et udstedt dokument betyder, at vi ikke længere kan bekræfte dets ægthed, hvis nogen beder os om at verificere det, og at vi ikke længere kan genudstede det, hvis du mister det. Og hvis din bestilling stadig er under behandling, betyder sletning, at vi ikke kan gennemføre den.
10. Dine rettigheder
Afhængigt af hvor du bor, har du nogle af eller alle følgende rettigheder. Vi opkræver ikke betaling for at udøve dem, og vi behandler dig ikke anderledes, fordi du gør det.
at få indsigt i de personoplysninger, vi har om dig, og modtage en kopi;
at få rettet oplysninger, der er urigtige eller ufuldstændige;
at anmode om sletning som beskrevet ovenfor;
at begrænse eller gøre indsigelse mod visse former for behandling;
at modtage dine oplysninger i et portabelt, maskinlæsbart format;
at trække samtykket tilbage til enhver tid, hvor vi baserer os på det;
at indgive en klage til en tilsynsmyndighed.
Storbritannien og Det Europæiske Økonomiske Samarbejdsområde. Disse rettigheder følger af den britiske GDPR og EU's GDPR. I Storbritannien kan du klage til Information Commissioner's Office; i EEA til din nationale databeskyttelsesmyndighed.
Californien. I henhold til CCPA som ændret ved CPRA kan du anmode om oplysning om de kategorier og konkrete personoplysninger, vi har indsamlet, anmode om sletning eller berigtigelse og fravælge ethvert salg eller enhver deling. Vi sælger ikke personoplysninger. Vi indsamler ikke bevidst personoplysninger om personer under 16 år.
Brasilien. I henhold til LGPD kan du anmode om bekræftelse af behandlingen, indsigt, berigtigelse, anonymisering eller sletning, dataportabilitet samt oplysning om, hvem vi har delt dine oplysninger med.
Andre steder. Hvis din lokale lovgivning giver dig en rettighed, der ikke er nævnt her, så sig det til os, og vi vil respektere den, hvor vi kan.
For at udøve en rettighed skal du skrive til [email protected]. Vi tager rimelige skridt til først at verificere din identitet — sædvanligvis ved at skrive til den e-mailadresse, der er angivet på bestillingen — fordi det i sig selv ville være en overtrædelse at handle på en ikke-verificeret anmodning. Vi svarer inden for 30 dage og oplyser dig, hvis vi har brug for længere tid.
11. Sikkerhed
Vi krypterer data under overførsel ved hjælp af TLS. Adgang til vores systemer er begrænset til de personer, der har brug for den i deres arbejde. Betalingskortoplysninger når aldrig vores servere. Vi anvender aktuel, understøttet software og holder den opdateret med sikkerhedsrettelser.
Intet system er fuldstændig sikkert, og det siger vi hellere end at hævde noget andet. Bliver vi bekendt med et brud på persondatasikkerheden, der berører dine personoplysninger, underretter vi den relevante tilsynsmyndighed og, hvor loven kræver det, dig.
12. Markedsføring
Vi sender kun markedsføringsbeskeder, hvor du har givet samtykke til at modtage dem. Enhver besked indeholder et afmeldingslink, og du kan også skrive til os. Beskeder om en bestilling, du har afgivet — bekræftelser, statusopdateringer, leveringsmeddelelser — er ikke markedsføring og sendes uanset hvad.
13. Børn
Vores tjeneste er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra dem. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, og vi vil fjerne dem.
14. Ændringer af denne politik
Vi kan opdatere denne politik. Væsentlige ændringer offentliggøres på denne side, og datoen øverst opdateres. Hvor en ændring påvirker, hvordan vi anvender oplysninger, vi allerede har, oplyser vi dig herom, inden ændringen træder i kraft.
15. Kontakt og klager
Har du spørgsmål om privatliv, eller ønsker du at udøve en rettighed, så skriv til [email protected]. Vi hører hellere fra dig først, men du kan til enhver tid klage til en tilsynsmyndighed — i Storbritannien til Information Commissioner's Office på ico.org.uk.