Ez az International Driving Authority adatkezelési tájékoztatója. Ismerteti, hogy milyen személyes információkat gyűjtünk, milyen célból, mennyi ideig őrizzük meg azokat, kivel osztjuk meg őket, és Ön mit kérhet tőlünk ezekkel kapcsolatban. A tájékoztatót együtt kell értelmezni a következőkkel: Süti (cookie) szabályzat, amely a sütikre (cookie-kra) és hasonló technológiákra vonatkozik, valamint Általános Szerződési Feltételek (ÁSZF).
1. Ki felel az Ön adataiért
A jelen weboldalon gyűjtött személyes adatok adatkezelője:
INTERNATIONAL DRIVING AUTHORITY LLP
Az Egyesült Királyságban bejegyzett korlátolt felelősségű társulás, nyilvántartási szám: OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Egyesült Királyság
Nyilvántartásba véve az Egyesült Királyság Information Commissioner's Office hatóságánál, hivatkozási szám: ZA486729 (a nyilvántartásba vétel ellenőrzése)
A jelen tájékoztató az Egyesült Királyság GDPR-jának és a Data Protection Act 2018 rendelkezéseinek, az Európai Unió általános adatvédelmi rendeletének, a CPRA által módosított California Consumer Privacy Act rendelkezéseinek, valamint a brazil általános adatvédelmi törvénynek való megfelelés érdekében készült. Amennyiben úgy véli, hogy nem felel meg az Ön joghatóságában irányadó jognak, jelezze nekünk a következő címen: [email protected], és megvizsgáljuk a kérdést.
2. Milyen adatokat gyűjtünk
Az igénylés során Ön által megadott adatok. Vezeték- és keresztneve, születési ideje, neme, szemszíne és testmagassága, amennyiben a dokumentum formátuma ezeket megköveteli, e-mail-címe, postacíme, telefonszáma, nemzeti vezetői engedélyének adatai, ideértve annak számát és a vezetőiengedély-kategóriákat, valamint állampolgársága.
Az Ön által feltöltött képek. Nemzeti vezetői engedélyéről készült fényképek (elő- és hátoldal), a dokumentumhoz készült fényképe, valamint aláírásminta.
Fizetési információk. Az Ön által választott fizetési mód, a tranzakció hivatkozási száma és a kártya maszkolt azonosítója. Teljes kártyaszámát soha nem látjuk és nem tároljuk – az közvetlenül a fizetési szolgáltatónkhoz kerül.
Automatikusan gyűjtött információk. Naplóadatok, például IP-címe, eszközének és böngészőjének típusa, operációs rendszere, a hivatkozó oldal, továbbá látogatásának dátuma, időpontja és a megtekintett oldalak. Sütik (cookie-k) és hasonló azonosítók, amelyeket a következő dokumentumban ismertetünk: Süti (cookie) szabályzat.
Az Önnel folytatott levelezés. E-mailek, csevegőüzenetek és ügyfélszolgálati megkeresések, ideértve mindazt, amit Ön ezekben megküld nekünk.
3. Az adatok forrása
Az adatok szinte teljes egésze közvetlenül Öntől származik, amikor kitölti az igénylési űrlapot vagy ír nekünk. A többi automatikusan keletkezik a weboldal használata során, vagy a fizetési szolgáltatónk továbbítja nekünk fizetéskor. Ha közreműködő partner ad le megrendelést az Ön nevében, az Ön adatait tőle kapjuk meg, és a továbbításhoz szükséges engedély megléte az ő felelőssége.
4. Az adatkezelés céljai és jogalapja
Az Önnel kötött szerződés teljesítése – az igénylés ellenőrzése, a dokumentum előállítása, kézbesítése, ügyfélszolgálat biztosítása és a szerződésünk érvényesítése. (Egyesült Királyság/EU GDPR Art. 6(1)(b))
Jogi kötelezettségeink teljesítése – adó- és számviteli nyilvántartások vezetése, valamint a hatóságok jogszerű megkereséseinek megválaszolása. (Art. 6(1)(c))
Jogos érdekeink – rendszereink védelme, a csalás megelőzése, a weboldal elemzése és fejlesztése, valamint jogi igények elleni védekezés. (Art. 6(1)(f))
Az Ön hozzájárulása – marketingüzenetek küldéséhez és a nem feltétlenül szükséges sütikhez. A hozzájárulás visszavonása bármikor lehetséges, és a visszavonás ugyanolyan egyszerű, mint a megadása. (Art. 6(1)(a))
5. Amit nem teszünk
Ezt legalább annyira fontosnak tartjuk, mint a fenti felsorolást.
Nem alkalmazunk arcfelismerést. Az Ön által feltöltött fényképet ember tekinti meg. Nem futtatjuk át arcösszehasonlító szoftveren, nem képezünk belőle arcsablont vagy az arcgeometriájára vonatkozó bármilyen mérési adatot, nem végzünk élőségvizsgálatot, és nem vetjük össze arcát semmilyen adatbázissal.
Nem hozunk Önre vonatkozó automatizált döntéseket. Egyetlen igénylést sem gép hagy jóvá vagy utasít el. Minden döntést munkatársunk hoz meg, így a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalra vonatkozó jogok nem merülnek fel.
Nem értékesítjük az Ön személyes információit, és nem is kereskedünk velük.
Nem használjuk fel dokumentumait vagy fényképét reklámcélra, bármilyen modell betanítására, sem a megrendelés ellenőrzésén, teljesítésén és támogatásán, a csalás megelőzésén, a jogi kötelezettségeink teljesítésén, illetve a jogi igények elleni védekezésen – a jelen szabályzatban leírtak szerint – kívüli bármely más célra.
Ha ez valaha megváltozna, a jelen tájékoztatót a változás hatálybalépése előtt frissítjük, nem pedig utána.
6. Kivel osztjuk meg az adatokat
Csak a feltétlenül szükséges mértékben és kizárólag azokkal osztjuk meg, akiknek szolgáltatásunk nyújtásához szükségük van rá:
Fizetési szolgáltatók– a Stripe, a PayPal, a Binance Pay, valamint adott esetben banki partnereink, a fizetések befogadása és a visszatérítések teljesítése céljából. Ők a fizetési szinten saját csalás- és szankciószűrést végeznek.
Fuvarozók (futárszolgálatok) – DHL, FedEx, UPS, EMS és postai szolgáltatók, akik az Ön nevét és szállítási címét kapják meg a füzet kézbesítése érdekében.
Szolgáltatók – tárhely-, e-mail-kézbesítési, ügyfélszolgálati és analitikai szolgáltatók, akik kötelesek az adatokat kizárólag a részünkre nyújtott szolgáltatás céljára felhasználni.
Közreműködő partnerek – ha Ön ilyenen keresztül rendelt, ők látják az általuk leadott megrendelést.
Hatóságok – ha az adatközlésre jogszabály kötelez minket, vagy ha az adatközlés jogaink, vagyonunk, illetve bármely személy biztonságának védelme érdekében szükséges.
Adatait egyesülés, felvásárlás, finanszírozás, átszervezés vagy eszközértékesítés keretében is átadhatjuk. Ilyen esetben a megszerzőt az átadást megelőzően gyűjtött adatok tekintetében a jelen tájékoztató köti.
7. Nemzetközi adattovábbítások
Az Egyesült Királyságban vagyunk letelepedve, és egyes szolgáltatóink azon kívül, többek között az Egyesült Államokban működnek. Amennyiben személyes adatok elhagyják az Egyesült Királyságot vagy az Európai Gazdasági Térséget, a rendelkezésünkre álló továbbítási mechanizmusokra támaszkodunk – megfelelőségi határozatra, ahol ilyen létezik, illetve az Egyesült Királyság nemzetközi adattovábbítási kiegészítő okiratára (International Data Transfer Addendum) és az EU általános szerződési feltételeire, ahol nem –, a szolgáltatóink által alkalmazott garanciákkal együtt.
8. Mennyi ideig őrizzük meg az adatokat
Az igénylése, az Ön által benyújtott képek és a megrendelésének nyilvántartása egyetlen üzleti nyilvántartást alkot. Ezt a nyilvántartást 10 évig őrizzük meg a megrendelés teljesítésétől számítva.
Ez az időtartam nem önkényes. A számviteli nyilvántartásokat az azokat érintő számviteli időszak végét követő hat évig kötelesek vagyunk megőrizni; az általunk kiállított dokumentum hitelességét évekkel az előállítását követően is szükséges lehet ellenőrizni, vagy a kiállítását vitathatják; a képek pedig lehetővé teszik számunkra annak igazolását, hogy a dokumentumot helyesen, az Ön által ténylegesen megküldött adatok alapján állítottuk ki.
Mi
Mennyi ideig
Igénylési adatok, feltöltött képek, megrendelési és kézbesítési nyilvántartás, levelezés
10 év a megrendelés teljesítésétől számítva
Fizetési nyilvántartások (maszkolt azonosító és tranzakcióazonosító)
Annak nyilvántartása, hogy Ön letiltotta a marketingüzeneteket
Határozatlan ideig megőrizzük, hogy ne keressük meg Önt ismét
9. Adatainak törlése
Bármikor kérheti tőlünk adatai törlését, és nem kell indokolnia. Írjon a következő címre: [email protected].
Mindent törlünk, aminek megőrzésére jogszabály nem kötelez, és visszaigazoljuk Önnek, hogy mi került törlésre. A jogszabály alapján megőrzendő nyilvántartások – elsősorban egy ügylet számviteli nyilvántartása – az adatmegőrzési idő lejárta előtt nem törölhetők. Ezeket kizárólag erre a célra korlátozzuk: semmi másra nem használjuk fel őket, és az időtartam lejártakor töröljük azokat.
Két következményt érdemes ismernie, mielőtt kéri a törlést. A kiállított dokumentum nyilvántartásának törlése azt jelenti, hogy hitelességét többé nem tudjuk megerősíteni, ha valaki annak ellenőrzését kéri tőlünk, és elvesztése esetén nem tudjuk újból kiállítani. Ha pedig megrendelése még folyamatban van, a törlés azzal jár, hogy nem tudjuk teljesíteni azt.
10. Az Ön jogai
Lakóhelyétől függően az alábbi jogok egésze vagy egy része illeti meg Önt. Ezek gyakorlásáért díjat nem számítunk fel, és emiatt nem részesítjük Önt eltérő bánásmódban.
hozzáférés az Önről kezelt személyes információkhoz, valamint másolat kérése;
a pontatlan vagy hiányos információk helyesbítése;
törlés kérése a fentiek szerint;
bizonyos adatkezelések korlátozása vagy azok elleni tiltakozás;
adatainak hordozható, géppel olvasható formátumban való megkapása;
a hozzájárulás visszavonása bármikor, ahol arra támaszkodunk;
panasz benyújtása a felügyeleti hatósághoz.
Egyesült Királyság és Európai Gazdasági Térség. Ezek a jogok az Egyesült Királyság GDPR-ja és az EU GDPR alapján illetik meg Önt. Az Egyesült Királyságban az Information Commissioner's Office hatósághoz, az EGT-ben pedig a nemzeti adatvédelmi hatósághoz fordulhat panasszal.
Kalifornia. A CPRA által módosított CCPA alapján kérheti az általunk gyűjtött személyes információk kategóriáinak és konkrét elemeinek közlését, kérheti a törlést vagy a helyesbítést, valamint tiltakozhat bármilyen értékesítés vagy megosztás ellen. Személyes információkat nem értékesítünk. Tudomásunk szerint 16 év alatti személyektől nem gyűjtünk személyes információkat.
Brazília. Az LGPD alapján kérheti az adatkezelés megerősítését, a hozzáférést, a helyesbítést, az anonimizálást vagy a törlést, az adathordozhatóságot, valamint tájékoztatást arról, hogy kivel osztottuk meg adatait.
Egyéb országok. Ha a helyi jog olyan jogot biztosít Önnek, amely itt nem szerepel, jelezze nekünk, és lehetőségeinkhez mérten érvényt szerzünk annak.
Bármely jog gyakorlásához írjon a következő címre: [email protected]. Előzetesen ésszerű lépéseket teszünk személyazonosságának ellenőrzésére – rendszerint a megrendelésen szereplő e-mail-címre írva –, mert egy nem ellenőrzött kérelem alapján történő eljárás önmagában jogsértést valósítana meg. 30 napon belül válaszolunk, és tájékoztatjuk Önt, ha hosszabb időre van szükségünk.
11. Biztonság
Az adatokat továbbítás közben TLS használatával titkosítjuk. Rendszereinkhez kizárólag azok férhetnek hozzá, akiknek munkájukhoz erre szükségük van. Fizetési kártyaadatok soha nem jutnak el a szervereinkre. Naprakész, támogatott szoftvereket használunk, és gondoskodunk azok javításainak telepítéséről.
Egyetlen rendszer sem teljesen biztonságos, és ezt inkább kimondjuk, mintsem az ellenkezőjét állítsuk. Ha az Ön személyes adatait érintő adatvédelmi incidensről szerzünk tudomást, értesítjük az illetékes felügyeleti hatóságot, és ahol a jogszabály előírja, Önt is.
12. Marketing
Marketingüzeneteket kizárólag akkor küldünk, ha Ön hozzájárult azok fogadásához. Minden üzenet tartalmaz leiratkozási hivatkozást, és nekünk is írhat. Az Ön által leadott megrendeléssel kapcsolatos üzenetek – visszaigazolások, állapotfrissítések, kézbesítési értesítések – nem minősülnek marketingnek, és azokat mindenképpen elküldjük.
13. Gyermekek
Szolgáltatásunk nem gyermekeknek szól, és tudomásunk szerint nem gyűjtünk tőlük személyes információkat. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg részünkre, vegye fel velünk a kapcsolatot, és azokat eltávolítjuk.
14. A jelen tájékoztató módosításai
A jelen tájékoztatót módosíthatjuk. A lényeges változásokat ezen az oldalon tesszük közzé, és az oldal tetején szereplő dátumot frissítjük. Ha egy változás érinti a már birtokunkban lévő adatok felhasználását, arról a hatálybalépés előtt tájékoztatjuk Önt.
15. Kapcsolat és panaszok
Bármely adatvédelmi kérdéssel vagy jogának gyakorlása érdekében írjon a következő címre: [email protected]. Szívesebben vesszük, ha először hozzánk fordul, de bármikor panaszt tehet a felügyeleti hatóságnál – az Egyesült Királyságban az Information Commissioner's Office hatóságnál a következő címen: ico.org.uk.