Tämä on International Driving Authorityn tietosuojaseloste. Siinä kerrotaan, mitä henkilötietoja keräämme, miksi, kuinka kauan säilytämme niitä, kenelle luovutamme niitä ja mitä voit pyytää meitä tekemään niiden osalta. Selostetta on luettava yhdessä seuraavien kanssa: Evästekäytäntö, joka koskee evästeitä ja vastaavia tekniikoita, sekä Käyttöehdot.
1. Kuka vastaa tiedoistasi
Tällä verkkosivustolla kerättävien henkilötietojen rekisterinpitäjä on:
INTERNATIONAL DRIVING AUTHORITY LLP
Yhdistyneessä kuningaskunnassa rekisteröity rajavastuuyhtiö (limited liability partnership), numero OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Yhdistynyt kuningaskunta
Rekisteröity Yhdistyneen kuningaskunnan tietosuojaviranomaisen (Information Commissioner's Office) rekisteriin, viite ZA486729 (tarkista rekisteröinti)
Tämä seloste on laadittu täyttämään Yhdistyneen kuningaskunnan GDPR:n ja Data Protection Act 2018 -lain, EU:n yleisen tietosuoja-asetuksen, CPRA:lla muutetun California Consumer Privacy Act -lain sekä Brasilian yleisen tietosuojalain vaatimukset. Jos katsot, ettei se täytä oman lainkäyttöalueesi lainsäädännön vaatimuksia, ilmoita siitä meille osoitteeseen [email protected], niin tarkastelemme asiaa.
2. Mitä keräämme
Tiedot, jotka annat meille hakemusta tehdessäsi. Etu- ja sukunimesi, syntymäaikasi, sukupuolesi, silmiesi väri ja pituutesi silloin, kun asiakirjan muoto niitä edellyttää, sähköpostiosoitteesi, postiosoitteesi, puhelinnumerosi, kansallista ajokorttiasi koskevat tiedot mukaan lukien sen numero ja ajokorttiluokat sekä kansalaisuutesi.
Lataamasi kuvat. Valokuvat kansallisesta ajokortistasi (etu- ja takapuoli), valokuva sinusta asiakirjaa varten sekä nimikirjoitusnäyte.
Maksutiedot. Valitsemasi maksutapa, tapahtumaviite ja peitetty korttiviite. Emme koskaan näe emmekä tallenna täydellistä korttinumeroasi — se välittyy suoraan maksupalveluntarjoajallemme.
Automaattisesti kerättävät tiedot. Lokitiedot, kuten IP-osoitteesi, laite- ja selaintyyppi, käyttöjärjestelmä, viittaava sivu sekä käyntisi päivämäärä, kellonaika ja sivut. Evästeet ja vastaavat tunnisteet, joita kuvataan Evästekäytännössämme.
Yhteydenpitosi kanssamme. Sähköpostit, chat-viestit ja tukipyynnöt, mukaan lukien kaikki, mitä niissä päätät meille lähettää.
3. Mistä tiedot ovat peräisin
Lähes kaikki tiedot saadaan suoraan sinulta, kun täytät hakemuslomakkeen tai kirjoitat meille. Loput syntyvät automaattisesti verkkosivustoa käyttäessäsi tai maksupalveluntarjoajamme välittää ne meille maksun yhteydessä. Jos kumppaniedustaja tekee tilauksen puolestasi, saamme tietosi häneltä, ja hän vastaa siitä, että hänellä on lupasi niiden lähettämiseen.
4. Miksi käsittelemme tietoja ja mikä on oikeusperusteemme
Sopimuksen täyttämiseksi kanssasi — hakemuksesi tarkastamiseksi, asiakirjasi valmistamiseksi, sen toimittamiseksi, tuen tarjoamiseksi ja sopimuksemme täytäntöön panemiseksi. (UK:n/EU:n GDPR Art. 6(1)(b))
Lakisääteisten velvoitteiden noudattamiseksi — vero- ja kirjanpitoaineisto sekä viranomaisten lainmukaisiin pyyntöihin vastaaminen. (Art. 6(1)(c))
Oikeutetut etumme — järjestelmiemme suojaaminen, petosten estäminen, verkkosivuston analysointi ja kehittäminen sekä oikeudellisilta vaatimuksilta puolustautuminen. (Art. 6(1)(f))
Suostumuksesi — markkinointiviestejä ja ei-välttämättömiä evästeitä varten. Voit peruuttaa suostumuksen milloin tahansa, ja sen peruuttaminen on yhtä helppoa kuin sen antaminen. (Art. 6(1)(a))
5. Mitä emme tee
Pidämme tätä yhtä tärkeänä kuin edellä olevaa luetteloa.
Emme käytä kasvojentunnistusta. Lataamasi valokuvan tarkastaa ihminen. Emme aja sitä kasvojenvertailuohjelmiston läpi, emme muodosta kasvomallia emmekä mitään kasvojesi geometriaa koskevaa mittausta, emme suorita elävyystarkistusta emmekä vertaa kasvojasi mihinkään tietokantaan.
Emme tee sinua koskevia automaattisia päätöksiä. Yhtäkään hakemusta ei hyväksy tai hylkää kone. Jokaisen päätöksen tekee tiimimme jäsen, joten GDPR:n 22 artiklan mukaiset oikeudet, jotka koskevat pelkästään automaattista päätöksentekoa, eivät tule sovellettaviksi.
Emme myy henkilötietojasi emmekä käy niillä kauppaa.
Emme käytä asiakirjojasi tai valokuvaasi mainontaan, minkään mallin kouluttamiseen tai mihinkään muuhun tarkoitukseen kuin tilauksesi tarkistamiseen, valmistamiseen ja siihen liittyvään tukeen, petosten estämiseen, lakisääteisten velvoitteidemme täyttämiseen tai oikeudellisilta vaatimuksilta puolustautumiseen tässä käytännössä kuvatulla tavalla.
Jos tämä joskus muuttuu, päivitämme tämän selosteen ennen muutoksen voimaantuloa, emme sen jälkeen.
6. Kenelle luovutamme tietoja
Luovutamme vain välttämättömän vähimmäismäärän ja ainoastaan tahoille, jotka tarvitsevat tietoja palvelumme toteuttamiseksi:
Maksupalveluntarjoajat— Stripe, PayPal, Binance Pay ja soveltuvin osin pankkikumppanimme, maksujen vastaanottamiseksi ja palauttamiseksi. Ne suorittavat maksutasolla oman petos- ja pakotevalvontansa.
Kuljetusliikkeet — DHL, FedEx, UPS, EMS ja postitoimijat, jotka saavat nimesi ja toimitusosoitteesi vihkosen toimittamista varten.
Palveluntarjoajat — palvelinhotellit, sähköpostin välitys, asiakastukityökalut ja analytiikka, joita sitoo velvollisuus käyttää tietoja vain siihen palveluun, jonka ne meille tuottavat.
Kumppaniedustajat — jos teit tilauksen kumppaniedustajan kautta, tämä näkee tekemänsä tilauksen.
Viranomaiset — kun meillä on lakisääteinen velvollisuus luovuttaa tietoja tai kun luovuttaminen on tarpeen oikeuksiemme, omaisuutemme tai kenen tahansa henkilön turvallisuuden suojaamiseksi.
Voimme myös siirtää tietojasi osana sulautumista, yrityskauppaa, rahoitusjärjestelyä, uudelleenjärjestelyä tai varojen myyntiä. Tällaisessa tapauksessa hankkija on sidottu tähän selosteeseen ennen siirtoa kerättyjen tietojen osalta.
7. Kansainväliset tiedonsiirrot
Olemme sijoittautuneet Yhdistyneeseen kuningaskuntaan, ja osa palveluntarjoajistamme toimii sen ulkopuolella, muun muassa Yhdysvalloissa. Kun henkilötietoja siirretään Yhdistyneen kuningaskunnan tai Euroopan talousalueen ulkopuolelle, nojaudumme käytettävissämme oleviin siirtomekanismeihin — tietosuojan riittävyyttä koskevaan päätökseen, jos sellainen on olemassa, tai muussa tapauksessa Yhdistyneen kuningaskunnan kansainväliseen tiedonsiirtolisäykseen (International Data Transfer Addendum) ja EU:n vakiosopimuslausekkeisiin — sekä palveluntarjoajiemme soveltamiin suojatoimiin.
8. Kuinka kauan säilytämme tietoja
Hakemuksesi, lähettämäsi kuvat ja tilaustasi koskeva tallenne muodostavat yhden liiketoiminnallisen asiakirja-aineiston. Säilytämme tämän aineiston 10 vuotta tilauksen valmistumisesta.
Tämä säilytysaika ei ole mielivaltainen. Meidän on säilytettävä kirjanpitoaineisto kuusi vuotta sen tilikauden päättymisestä, johon se kuuluu; myöntämämme asiakirjan aitous voi vaatia varmentamista tai sen myöntäminen voidaan riitauttaa vuosia sen valmistamisen jälkeen; ja kuvien avulla voimme osoittaa, että myönsimme asiakirjan oikein sen perusteella, mitä tosiasiassa meille lähetit.
Mitä
Kuinka kauan
Hakemustiedot, ladatut kuvat, tilaus- ja toimitustiedot, kirjeenvaihto
10 vuotta tilauksen valmistumisesta
Maksutiedot (peitetty viite ja tapahtumatunniste)
10 vuotta — liiketoiminta-asiakirjojen säilytysaika
Merkintä siitä, että olet kieltäytynyt markkinoinnista
Säilytetään toistaiseksi, jotta emme ota sinuun uudelleen yhteyttä
9. Tietojesi poistaminen
Voit milloin tahansa pyytää meitä poistamaan tietosi, eikä sinun tarvitse esittää syytä. Kirjoita osoitteeseen [email protected].
Poistamme kaiken, mitä meillä ei ole lakisääteistä velvollisuutta säilyttää, ja vahvistamme sinulle, mitä poistettiin. Aineistoa, joka meidän on lain nojalla säilytettävä — pääasiassa liiketoimen kirjanpitoaineisto — ei voida poistaa ennen sen säilytysajan päättymistä. Rajoitamme tällaisen aineiston käytön yksinomaan tähän tarkoitukseen: sitä ei käytetä mihinkään muuhun, ja se poistetaan säilytysajan päättyessä.
Kaksi seurausta on hyvä tietää ennen pyynnön esittämistä. Myönnettyä asiakirjaa koskevien tietojen poistaminen tarkoittaa, ettemme voi enää vahvistaa sen aitoutta, jos joku pyytää meitä varmentamaan sen, emmekä voi enää myöntää sitä uudelleen, jos kadotat sen. Ja jos tilauksesi on vielä kesken, poistaminen tarkoittaa, ettemme voi saattaa sitä loppuun.
10. Oikeutesi
Asuinpaikastasi riippuen sinulla on jotkin tai kaikki seuraavista oikeuksista. Emme veloita niiden käyttämisestä emmekä kohtele sinua eri tavoin sen vuoksi.
saada pääsy sinusta säilyttämiimme henkilötietoihin ja saada niistä jäljennös;
oikaista virheelliset tai puutteelliset tiedot;
pyytää tietojen poistamista edellä kuvatulla tavalla;
rajoittaa tiettyä henkilötietojen käsittelyä tai vastustaa sitä;
saada tietosi siirrettävässä, koneellisesti luettavassa muodossa;
peruuttaa suostumus milloin tahansa, kun käsittely perustuu siihen;
tehdä valitus valvontaviranomaiselle.
Yhdistynyt kuningaskunta ja Euroopan talousalue. Nämä oikeudet perustuvat Yhdistyneen kuningaskunnan GDPR:ään ja EU:n GDPR:ään. Yhdistyneessä kuningaskunnassa voit tehdä valituksen Information Commissioner's Officelle; ETA-alueella kansalliselle tietosuojaviranomaisellesi.
Kalifornia. CPRA:lla muutetun CCPA:n nojalla voit pyytää tietoa keräämiemme henkilötietojen ryhmistä ja yksittäisistä tiedoista, pyytää tietojen poistamista tai oikaisemista sekä kieltää tietojen myynnin tai jakamisen. Emme myy henkilötietoja. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja.
Brasilia. LGPD:n nojalla voit pyytää vahvistuksen henkilötietojen käsittelystä, pääsyn tietoihin, niiden oikaisemista, anonymisointia tai poistamista, tietojen siirtämistä sekä tietoa siitä, kenelle olemme luovuttaneet tietojasi.
Muut alueet. Jos paikallinen lainsäädäntösi antaa sinulle oikeuden, jota ei ole mainittu tässä, ilmoita siitä meille, niin noudatamme sitä mahdollisuuksien mukaan.
Käyttääksesi mitä tahansa oikeutta kirjoita osoitteeseen [email protected]. Ryhdymme ensin kohtuullisiin toimiin henkilöllisyytesi varmistamiseksi — yleensä kirjoittamalla tilauksessa ilmoitettuun sähköpostiosoitteeseen — koska varmistamattoman pyynnön toteuttaminen olisi itsessään tietosuojaloukkaus. Vastaamme 30 päivän kuluessa ja ilmoitamme sinulle, jos tarvitsemme lisäaikaa.
11. Tietoturva
Salaamme siirrettävät tiedot TLS-tekniikalla. Pääsy järjestelmiimme on rajattu henkilöihin, jotka tarvitsevat sitä työssään. Maksukorttitiedot eivät koskaan päädy palvelimillemme. Käytämme ajantasaisia, tuettuja ohjelmistoja ja pidämme ne päivitettyinä.
Mikään järjestelmä ei ole täysin turvallinen, ja sanomme sen mieluummin ääneen kuin väitämme muuta. Jos saamme tiedon henkilötietojasi koskevasta tietoturvaloukkauksesta, ilmoitamme siitä asianomaiselle valvontaviranomaiselle ja, kun laki sitä edellyttää, sinulle.
12. Markkinointi
Lähetämme markkinointiviestejä vain, jos olet suostunut niiden vastaanottamiseen. Jokainen viesti sisältää linkin markkinoinnista kieltäytymiseen, ja voit myös kirjoittaa meille. Tekemääsi tilausta koskevat viestit — vahvistukset, tilapäivitykset, toimitusilmoitukset — eivät ole markkinointia, ja ne lähetetään joka tapauksessa.
13. Lapset
Palvelumme ei ole suunnattu lapsille, emmekä tietoisesti kerää heiltä henkilötietoja. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.
14. Tämän selosteen muutokset
Voimme päivittää tätä selostetta. Olennaiset muutokset julkaistaan tällä sivulla ja sivun yläosassa oleva päivämäärä päivitetään. Jos muutos vaikuttaa siihen, miten käytämme jo hallussamme olevia tietoja, ilmoitamme siitä sinulle ennen muutoksen voimaantuloa.
15. Yhteydenotot ja valitukset
Kaikissa tietosuojaa koskevissa kysymyksissä tai oikeuden käyttämiseksi kirjoita osoitteeseen [email protected]. Kuulisimme mieluiten sinusta ensin, mutta voit milloin tahansa tehdä valituksen valvontaviranomaiselle — Yhdistyneessä kuningaskunnassa Information Commissioner's Officelle osoitteessa ico.org.uk.