Politika privatnosti

Posljednje ažuriranje: 30. kolovoza 2026.

Ovo je obavijest o privatnosti društva International Driving Authority. U njoj se objašnjava koje osobne podatke prikupljamo, zašto, koliko ih dugo čuvamo, s kime ih dijelimo i što od nas možete zatražiti u vezi s njima. Treba je čitati zajedno s našim dokumentom Politika kolačića, koji se odnosi na kolačiće i slične tehnologije, te s dokumentom Uvjeti pružanja usluge.

1. Tko je odgovoran za vaše podatke

Voditelj obrade osobnih podataka prikupljenih na ovoj internetskoj stranici jest:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Partnerstvo s ograničenom odgovornošću registrirano u Ujedinjenoj Kraljevini, broj OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Ujedinjena Kraljevina
• Registrirano pri Information Commissioner's Office Ujedinjene Kraljevine, referentni broj ZA486729 (provjerite registraciju)
• E-pošta: [email protected]

Ova je politika sastavljena u skladu sa zahtjevima UK GDPR-a i Data Protection Act 2018, Opće uredbe EU-a o zaštiti podataka (GDPR), California Consumer Privacy Act kako je izmijenjen CPRA-om te brazilskog Općeg zakona o zaštiti podataka. Ako smatrate da ne udovoljava propisima vaše jurisdikcije, javite nam na [email protected] i mi ćemo to razmotriti.

2. Što prikupljamo

Podaci koje nam dajete pri podnošenju zahtjeva. Vaše ime i prezime, datum rođenja, spol, boja očiju i visina ako ih format dokumenta zahtijeva, adresa e-pošte, poštanska adresa, telefonski broj, podaci o vašoj nacionalnoj vozačkoj dozvoli uključujući njezin broj i kategorije vozačke dozvole te vaše državljanstvo.

Slike koje učitavate. Fotografije vaše nacionalne vozačke dozvole (prednja i stražnja strana), vaša fotografija za dokument i uzorak potpisa.

Podaci o plaćanju. Način plaćanja koji ste odabrali, referentni broj transakcije i maskirani podatak o kartici. Nikada ne vidimo niti pohranjujemo cijeli broj vaše kartice — on ide izravno našem pružatelju usluga plaćanja.

Podaci koji se prikupljaju automatski. Podaci iz zapisnika, kao što su vaša IP adresa, vrsta uređaja i preglednika, operativni sustav, stranica s koje ste došli te datum, vrijeme i stranice vašeg posjeta. Kolačići i slični identifikatori, opisani u našem dokumentu Politika kolačića.

Vaša prepiska s nama. Poruke e-pošte, poruke u chatu i zahtjevi za podršku, uključujući sve što nam u njima odlučite poslati.

3. Odakle podaci potječu

Gotovo svi dolaze izravno od vas, kada ispunjavate obrazac zahtjeva ili nam pišete. Ostatak se generira automatski dok koristite internetsku stranicu ili nam ga prosljeđuje naš pružatelj usluga plaćanja kada platite. Ako partnerski agent podnese narudžbu u vaše ime, vaše podatke primamo od njega, a on je odgovoran za to da ima vaše dopuštenje za njihovo slanje.

4. Zašto obrađujemo podatke i naša pravna osnova

• Radi izvršenja ugovora s vama — za provjeru vašeg zahtjeva, izradu vašeg dokumenta, njegovu dostavu, pružanje podrške i provedbu našeg ugovora. (UK/EU GDPR Art. 6(1)(b))
• Radi ispunjavanja pravnih obveza — porezne i računovodstvene evidencije te odgovaranje na zakonite zahtjeve nadležnih tijela. (Art. 6(1)(c))
• Naši legitimni interesi — osiguravanje naših sustava, sprječavanje prijevara, analiza i poboljšanje internetske stranice te obrana pravnih zahtjeva. (Art. 6(1)(f))
• Vaša privola — za marketinške poruke i za kolačiće koji nisu nužni. Privolu možete povući u svakom trenutku, a povlačenje privole jednako je jednostavno kao i njezino davanje. (Art. 6(1)(a))

5. Što ne radimo

Smatramo da je ovo jednako važno kao i gornji popis.

• Ne koristimo prepoznavanje lica. Fotografiju koju učitate pregledava osoba. Ne obrađujemo je softverom za podudaranje lica, ne izrađujemo predložak lica ni bilo kakvo mjerenje geometrije vašeg lica, ne provodimo provjeru živosti i ne uspoređujemo vaše lice ni s jednom bazom podataka.
• O vama ne donosimo nikakve automatizirane odluke. Nijedan zahtjev ne odobrava niti odbija stroj. Svaku odluku donosi član našeg tima, pa se prava iz članka 22. GDPR-a koja se odnose na automatizirano donošenje odluka temeljeno isključivo na automatiziranoj obradi ne primjenjuju.
• Ne prodajemo vaše osobne podatke niti njima trgujemo.
• Vaše dokumente ni vašu fotografiju ne koristimo za oglašavanje, za treniranje bilo kakvog modela niti u bilo koju svrhu osim provjere, izrade i pružanja podrške za vašu narudžbu, sprječavanja prijevara, ispunjavanja naših zakonskih obveza ili obrane od pravnih zahtjeva kako je opisano u ovim pravilima.

Ako se to ikada promijeni, ovu ćemo politiku ažurirati prije nego što promjena stupi na snagu, a ne nakon toga.

6. S kime dijelimo podatke

Dijelimo najmanju nužnu količinu podataka i to samo sa stranama kojima su potrebni za pružanje naše usluge:

• Pružatelji usluga plaćanja— Stripe, PayPal, Binance Pay i, prema potrebi, naši bankovni partneri, radi naplate i povrata novca. Oni na razini plaćanja provode vlastite provjere prijevara i sankcija.
• Prijevoznici — DHL, FedEx, UPS, EMS i poštanski operatori, koji primaju vaše ime i adresu za dostavu kako bi vam dostavili knjižicu.
• Pružatelji usluga — hosting, dostava e-pošte, alati za korisničku podršku i analitika, koji su obvezani podatke koristiti isključivo za uslugu koju nam pružaju.
• Partnerski agenti — ako ste naručili putem jednog od njih, oni vide narudžbu koju su podnijeli.
• Nadležna tijela — kada smo zakonski obvezni otkriti podatke ili kada je otkrivanje nužno radi zaštite naših prava, naše imovine ili sigurnosti bilo koje osobe.

Vaše podatke možemo prenijeti i u sklopu spajanja, preuzimanja, financiranja, reorganizacije ili prodaje imovine. Ako do toga dođe, stjecatelj je vezan ovom politikom u pogledu podataka prikupljenih prije prijenosa.

7. Međunarodni prijenosi podataka

Poslovni nam je nastan u Ujedinjenoj Kraljevini, a neki naši pružatelji usluga posluju izvan nje, uključujući u Sjedinjenim Američkim Državama. Kada osobni podaci napuštaju Ujedinjenu Kraljevinu ili Europski gospodarski prostor, oslanjamo se na mehanizme prijenosa koji su nam dostupni — odluku o primjerenosti ako postoji, odnosno UK International Data Transfer Addendum i standardne ugovorne klauzule EU-a ako ne postoji — zajedno sa zaštitnim mjerama koje primjenjuju naši pružatelji usluga.

8. Koliko dugo čuvamo podatke

Vaš zahtjev, slike koje ste dostavili i evidencija o vašoj narudžbi čine jedinstvenu poslovnu evidenciju. Tu evidenciju čuvamo 10 godina od dovršetka narudžbe.

To razdoblje nije proizvoljno. Obvezni smo čuvati računovodstvenu dokumentaciju šest godina nakon isteka obračunskog razdoblja na koje se odnosi; dokument koji izdamo možda će trebati provjeriti ili njegovo izdavanje osporiti godinama nakon izrade; a slike su ono što nam omogućuje da dokažemo kako smo dokument izdali ispravno, na temelju onoga što ste nam doista poslali.

9. Brisanje vaših podataka

Brisanje svojih podataka možete zatražiti u svakom trenutku, i pritom ne morate navesti razlog. Pišite na [email protected].

Izbrisat ćemo sve što nismo zakonski obvezni čuvati i potvrdit ćemo vam što je izbrisano. Evidencije koje moramo čuvati po zakonu — prije svega računovodstvena evidencija o transakciji — ne mogu se izbrisati prije isteka razdoblja čuvanja podataka. Njih ograničavamo isključivo na tu svrhu: ne koriste se ni za što drugo i brišu se po isteku tog razdoblja.

Dvije posljedice koje vrijedi znati prije nego što podnesete zahtjev. Brisanje evidencije o izdanom dokumentu znači da više ne možemo potvrditi njegovu vjerodostojnost ako netko od nas zatraži da provjerimo taj dokument, niti ga možemo ponovno izdati ako ga izgubite. A ako je vaša narudžba još u tijeku, brisanje znači da je ne možemo dovršiti.

10. Vaša prava

Ovisno o tome gdje živite, imate neka ili sva sljedeća prava. Za njihovo ostvarivanje ne naplaćujemo naknadu i zbog toga vas ne tretiramo drukčije.

• pristup osobnim podacima koje o vama vodimo te primitak njihove preslike;
• ispravak podataka koji su netočni ili nepotpuni;
• zahtjev za brisanje, kako je gore opisano;
• ograničenje ili prigovor na određenu obradu osobnih podataka;
• primitak svojih podataka u prenosivom, strojno čitljivom formatu;
• povlačenje privole u svakom trenutku, ako se na njoj temeljimo;
• podnošenje pritužbe nadzornom tijelu za zaštitu osobnih podataka.

Ujedinjena Kraljevina i Europski gospodarski prostor. Ta prava proizlaze iz UK GDPR-a i GDPR-a EU-a. U Ujedinjenoj Kraljevini pritužbu možete podnijeti uredu Information Commissioner's Office; u EEA-u vašem nacionalnom nadzornom tijelu za zaštitu osobnih podataka.

Kalifornija. Na temelju CCPA, kako je izmijenjen CPRA-om, možete zatražiti otkrivanje kategorija i konkretnih osobnih podataka koje smo prikupili, zatražiti brisanje ili ispravak te se usprotiviti svakoj prodaji ili dijeljenju podataka. Ne prodajemo osobne podatke. Svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina.

Brazil. Na temelju LGPD-a možete zatražiti potvrdu o obradi osobnih podataka, pristup, ispravak, anonimizaciju ili brisanje, prenosivost te informacije o tome s kime smo dijelili vaše podatke.

Ostale države. Ako vam vaš lokalni propis daje pravo koje ovdje nije navedeno, javite nam i uvažit ćemo ga u mjeri u kojoj je to moguće.

Za ostvarivanje bilo kojeg prava pišite na [email protected]. Prethodno poduzimamo razumne korake radi provjere vašeg identiteta — obično pisanjem na adresu e-pošte navedenu u narudžbi — jer bi postupanje po neprovjerenom zahtjevu i samo predstavljalo povredu. Odgovaramo u roku od 30 dana, a ako nam je potrebno više vremena, o tome vas obavještavamo.

11. Sigurnost

Podatke pri prijenosu šifriramo protokolom TLS. Pristup našim sustavima ograničen je na osobe kojima je potreban za obavljanje posla. Podaci o platnim karticama nikada ne dospijevaju na naše poslužitelje. Koristimo aktualan softver s podrškom i redovito ga ažuriramo sigurnosnim zakrpama.

Nijedan sustav nije potpuno siguran i radije to kažemo nego tvrdimo suprotno. Ako saznamo za povredu koja utječe na vaše osobne podatke, obavijestit ćemo nadležno nadzorno tijelo za zaštitu osobnih podataka i, kada to zakon zahtijeva, vas.

12. Marketing

Marketinške poruke šaljemo samo ako ste pristali na njihovo primanje. Svaka poruka sadrži poveznicu za odjavu, a možete nam i pisati. Poruke o narudžbi koju ste podnijeli — potvrde, obavijesti o statusu, obavijesti o dostavi — nisu marketing i šalju se neovisno o tome.

13. Djeca

Naša usluga nije namijenjena djeci i svjesno ne prikupljamo njihove osobne podatke. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se i uklonit ćemo ih.

14. Izmjene ove politike

Ovu politiku možemo ažurirati. Bitne izmjene objavljuju se na ovoj stranici, a datum na vrhu se ažurira. Ako izmjena utječe na način na koji koristimo podatke koje već imamo, obavijestit ćemo vas prije nego što stupi na snagu.

15. Kontakt i pritužbe

Za svako pitanje o privatnosti ili za ostvarivanje prava pišite na [email protected]. Radije bismo se prvo čuli s vama, no pritužbu možete u svakom trenutku podnijeti nadzornom tijelu za zaštitu osobnih podataka — u Ujedinjenoj Kraljevini uredu Information Commissioner's Office na ico.org.uk.