Ini adalah pemberitahuan privasi dari International Driving Authority. Dokumen ini menjelaskan informasi pribadi apa yang kami kumpulkan, untuk apa, berapa lama kami menyimpannya, kepada siapa kami membagikannya, dan apa yang dapat Anda minta kami lakukan terhadapnya. Dokumen ini harus dibaca bersama dengan Kebijakan Cookie kami, yang mengatur cookie dan teknologi serupa, serta Syarat dan Ketentuan Layanan.
1. Siapa yang bertanggung jawab atas data Anda
Pengendali data pribadi yang dikumpulkan di situs web ini adalah:
INTERNATIONAL DRIVING AUTHORITY LLP
Persekutuan dengan tanggung jawab terbatas yang terdaftar di Britania Raya, nomor OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Britania Raya
Terdaftar pada Information Commissioner's Office Britania Raya, nomor referensi ZA486729 (verifikasi pendaftaran)
Kebijakan ini disusun untuk memenuhi ketentuan GDPR Britania Raya dan Data Protection Act 2018, Peraturan Perlindungan Data Umum Uni Eropa, California Consumer Privacy Act sebagaimana telah diubah oleh CPRA, serta Undang-Undang Perlindungan Data Umum Brasil. Apabila Anda menilai kebijakan ini tidak memenuhi hukum yang berlaku di yurisdiksi Anda, sampaikan kepada kami di [email protected] dan kami akan menelaahnya.
2. Apa yang kami kumpulkan
Informasi yang Anda berikan saat mengajukan permohonan. Nama depan dan nama belakang Anda, tanggal lahir, jenis kelamin, warna mata dan tinggi badan apabila format dokumen mensyaratkannya, alamat email, alamat pos, nomor telepon, rincian Surat Izin Mengemudi (SIM) nasional Anda termasuk nomor dan golongannya, serta kewarganegaraan Anda.
Gambar yang Anda unggah. Foto Surat Izin Mengemudi (SIM) nasional Anda (tampak depan dan belakang), foto diri Anda untuk dokumen tersebut, dan contoh tanda tangan.
Informasi pembayaran. Metode pembayaran yang Anda pilih, nomor referensi transaksi, dan referensi kartu yang disamarkan. Kami tidak pernah melihat atau menyimpan nomor kartu Anda secara lengkap — data tersebut langsung diteruskan kepada penyedia layanan pembayaran kami.
Informasi yang dikumpulkan secara otomatis. Data log seperti alamat IP Anda, jenis perangkat dan peramban, sistem operasi, halaman perujuk, serta tanggal, waktu dan halaman yang Anda kunjungi. Cookie dan pengenal serupa, sebagaimana dijelaskan dalam Kebijakan Cookie.
Korespondensi Anda dengan kami. Email, pesan obrolan, dan tiket dukungan, termasuk segala hal yang Anda pilih untuk sampaikan kepada kami di dalamnya.
3. Dari mana data tersebut berasal
Hampir seluruhnya berasal langsung dari Anda, ketika Anda mengisi formulir permohonan atau menghubungi kami secara tertulis. Selebihnya dihasilkan secara otomatis saat Anda menggunakan situs web, atau diteruskan kepada kami oleh penyedia layanan pembayaran kami saat Anda melakukan pembayaran. Apabila seorang agen mitra menempatkan pesanan atas nama Anda, kami menerima data Anda dari mereka, dan merekalah yang bertanggung jawab untuk memperoleh izin Anda sebelum mengirimkannya.
4. Mengapa kami memprosesnya, dan dasar hukum kami
Untuk melaksanakan perjanjian kami dengan Anda — untuk memeriksa permohonan Anda, membuat dokumen Anda, mengirimkannya, memberikan dukungan, dan menegakkan perjanjian kami. (GDPR Britania Raya/Uni Eropa Art. 6(1)(b))
Untuk memenuhi kewajiban hukum — catatan perpajakan dan akuntansi, serta menanggapi permintaan yang sah dari pihak berwenang. (Art. 6(1)(c))
Kepentingan sah kami — mengamankan sistem kami, mencegah penipuan, menganalisis dan meningkatkan situs web, serta membela diri terhadap tuntutan hukum. (Art. 6(1)(f))
Persetujuan Anda — untuk pesan pemasaran dan untuk cookie non-esensial. Anda dapat menarik kembali persetujuan kapan saja, dan menariknya semudah memberikannya. (Art. 6(1)(a))
5. Apa yang tidak kami lakukan
Menurut kami, hal ini sama pentingnya dengan daftar di atas.
Kami tidak menggunakan pengenalan wajah. Foto yang Anda unggah diperiksa oleh seorang manusia. Kami tidak memprosesnya melalui perangkat lunak pencocokan wajah, kami tidak membuat templat wajah atau pengukuran apa pun atas geometri wajah Anda, kami tidak melakukan pemeriksaan kehidupan (liveness check), dan kami tidak membandingkan wajah Anda dengan basis data mana pun.
Kami tidak mengambil keputusan apa pun tentang Anda secara otomatis. Tidak ada permohonan yang disetujui atau ditolak oleh mesin. Setiap keputusan diambil oleh anggota tim kami, sehingga hak-hak sebagaimana diatur dalam Pasal 22 GDPR mengenai pengambilan keputusan yang sepenuhnya otomatis tidak timbul.
Kami tidak menjual informasi pribadi Anda, dan kami tidak memperdagangkannya.
Kami tidak menggunakan dokumen atau foto Anda untuk iklan, untuk melatih model apa pun, atau untuk tujuan apa pun selain meninjau, membuat, dan mendukung pesanan Anda, mencegah penipuan, memenuhi kewajiban hukum kami, atau membela diri terhadap tuntutan hukum sebagaimana diuraikan dalam kebijakan ini.
Apabila hal ini suatu saat berubah, kami akan memperbarui kebijakan ini sebelum perubahan tersebut berlaku, bukan sesudahnya.
6. Dengan siapa kami membagikannya
Kami hanya membagikan data seminimal mungkin, dan hanya kepada pihak yang membutuhkannya untuk menyediakan layanan kami:
Penyedia layanan pembayaran— Stripe, PayPal, Binance Pay, dan mitra perbankan kami apabila berlaku, untuk menerima dan mengembalikan pembayaran. Mereka menjalankan penyaringan penipuan dan sanksi mereka sendiri pada lapisan pembayaran.
Perusahaan jasa pengiriman — DHL, FedEx, UPS, EMS, dan operator pos, yang menerima nama dan alamat pengiriman Anda guna mengantarkan buku Anda.
Penyedia layanan — hosting, pengiriman email, perangkat dukungan pelanggan, dan analitik, yang terikat untuk menggunakan data tersebut semata-mata bagi layanan yang mereka berikan kepada kami.
Agen mitra — apabila Anda memesan melalui salah satu agen mitra, mereka dapat melihat pesanan yang mereka tempatkan.
Pihak berwenang — apabila kami diwajibkan secara hukum untuk mengungkapkan, atau apabila pengungkapan diperlukan untuk melindungi hak kami, properti kami, atau keselamatan seseorang.
Kami juga dapat mengalihkan informasi Anda sebagai bagian dari penggabungan, pengambilalihan, pendanaan, reorganisasi, atau penjualan aset. Apabila hal itu terjadi, pihak yang mengambil alih terikat oleh kebijakan ini untuk data yang dikumpulkan sebelum pengalihan.
7. Transfer internasional
Kami berkedudukan di Britania Raya, dan sebagian penyedia layanan kami beroperasi di luar negara tersebut, termasuk di Amerika Serikat. Apabila data pribadi keluar dari Britania Raya atau Wilayah Ekonomi Eropa, kami mengandalkan mekanisme transfer yang tersedia bagi kami — keputusan kecukupan perlindungan (adequacy decision) apabila ada, atau UK International Data Transfer Addendum dan EU Standard Contractual Clauses apabila tidak ada — bersama dengan pengamanan yang diterapkan oleh penyedia layanan kami.
8. Berapa lama kami menyimpannya
Permohonan Anda, gambar yang Anda kirimkan, dan catatan pesanan Anda merupakan satu kesatuan catatan usaha. Kami menyimpan catatan tersebut selama 10 tahun sejak pesanan diselesaikan.
Jangka waktu tersebut tidak ditetapkan secara sembarangan. Kami diwajibkan menyimpan catatan akuntansi selama enam tahun setelah berakhirnya periode akuntansi yang bersangkutan; dokumen yang kami terbitkan mungkin perlu diverifikasi, atau penerbitannya dipersengketakan, bertahun-tahun setelah dibuat; dan gambar-gambar tersebutlah yang memungkinkan kami membuktikan bahwa kami menerbitkan dokumen itu secara benar, berdasarkan apa yang sesungguhnya Anda kirimkan kepada kami.
Apa
Berapa lama
Data permohonan, gambar yang diunggah, catatan pesanan dan pengiriman, korespondensi
10 tahun sejak pesanan diselesaikan
Catatan pembayaran (referensi yang disamarkan dan pengenal transaksi)
10 tahun — jangka waktu penyimpanan catatan usaha
Rincian kartu selengkapnya
Tidak pernah kami simpan
Log situs web dan pengenal cookie
Lihat Kebijakan Cookie kami untuk mengetahui jangka waktu penyimpanan.
Catatan bahwa Anda menolak menerima pemasaran
Disimpan tanpa batas waktu, agar kami tidak menghubungi Anda lagi
9. Menghapus data Anda
Anda dapat meminta kami menghapus data Anda kapan saja, dan Anda tidak perlu memberikan alasan. Kirimkan surat ke [email protected].
Kami akan menghapus segala sesuatu yang tidak wajib kami simpan menurut hukum, dan kami akan mengonfirmasikan kepada Anda apa saja yang telah dihapus. Catatan yang wajib kami simpan menurut hukum — terutama catatan akuntansi atas suatu transaksi — tidak dapat dihapus sebelum jangka waktu penyimpanan data pribadinya berakhir. Kami membatasi catatan tersebut semata-mata untuk tujuan itu: catatan tersebut tidak digunakan untuk hal lain, dan dihapus ketika jangka waktunya berakhir.
Ada dua konsekuensi yang perlu Anda ketahui sebelum mengajukan permintaan. Menghapus catatan atas dokumen yang telah diterbitkan berarti kami tidak dapat lagi mengonfirmasi keasliannya apabila ada pihak yang meminta kami memverifikasinya, dan kami tidak dapat lagi menerbitkannya kembali apabila Anda kehilangan dokumen tersebut. Selain itu, apabila pesanan Anda masih dalam proses, penghapusan berarti kami tidak dapat menyelesaikannya.
10. Hak-hak Anda
Bergantung pada tempat tinggal Anda, Anda memiliki sebagian atau seluruh hak berikut. Kami tidak memungut biaya atas pelaksanaan hak-hak tersebut, dan kami tidak memperlakukan Anda secara berbeda karena melakukannya.
mengakses informasi pribadi yang kami simpan tentang Anda, dan memperoleh salinannya;
memperbaiki informasi yang tidak akurat atau tidak lengkap;
meminta penghapusan, sebagaimana diuraikan di atas;
membatasi atau menolak pemrosesan data pribadi tertentu;
menerima informasi Anda dalam format yang dapat dipindahkan dan terbaca mesin;
menarik kembali persetujuan kapan saja, apabila kami mengandalkannya;
mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi.
Britania Raya dan Wilayah Ekonomi Eropa. Hak-hak ini timbul berdasarkan GDPR Britania Raya dan GDPR Uni Eropa. Di Britania Raya, Anda dapat mengadu kepada Information Commissioner's Office; di EEA, kepada otoritas pelindungan data nasional Anda.
California. Berdasarkan CCPA sebagaimana telah diubah oleh CPRA, Anda dapat meminta pengungkapan kategori dan rincian informasi pribadi yang kami kumpulkan, meminta penghapusan atau perbaikan, serta menolak setiap penjualan atau pembagian data. Kami tidak menjual informasi pribadi. Kami tidak mengumpulkan informasi pribadi siapa pun yang kami ketahui berusia di bawah 16 tahun.
Brasil. Berdasarkan LGPD, Anda dapat meminta konfirmasi atas pemrosesan data pribadi, akses, perbaikan, anonimisasi atau penghapusan, portabilitas, serta informasi mengenai pihak-pihak dengan siapa kami telah membagikan data Anda.
Negara lain. Apabila hukum setempat Anda memberikan hak yang tidak tercantum di sini, beri tahu kami dan kami akan memenuhinya sejauh kami mampu.
Untuk melaksanakan hak apa pun, kirimkan surat ke [email protected]. Kami mengambil langkah-langkah yang wajar untuk memverifikasi identitas Anda terlebih dahulu — biasanya dengan mengirim surel ke alamat email yang tercantum pada pesanan — karena bertindak atas permintaan yang tidak terverifikasi justru merupakan pelanggaran. Kami menanggapi dalam waktu 30 hari, dan memberi tahu Anda apabila kami memerlukan waktu lebih lama.
11. Keamanan
Kami mengenkripsi data saat transmisi menggunakan TLS. Akses ke sistem kami dibatasi hanya bagi orang-orang yang membutuhkannya untuk pekerjaan mereka. Data kartu pembayaran tidak pernah mencapai server kami. Kami menggunakan perangkat lunak terkini yang masih didukung dan senantiasa memperbarui tambalan keamanannya.
Tidak ada sistem yang sepenuhnya aman, dan kami memilih menyatakannya secara terbuka daripada mengklaim sebaliknya. Apabila kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberitahukannya kepada lembaga pengawas pelindungan data pribadi yang berwenang dan, apabila hukum mensyaratkannya, kepada Anda.
12. Pemasaran
Kami mengirimkan pesan pemasaran hanya apabila Anda telah menyetujui untuk menerimanya. Setiap pesan memuat tautan berhenti berlangganan, dan Anda juga dapat menghubungi kami secara tertulis. Pesan mengenai pesanan yang telah Anda buat — konfirmasi, pembaruan status, pemberitahuan pengiriman — bukan merupakan pemasaran dan tetap dikirimkan.
13. Anak-anak
Layanan kami tidak ditujukan bagi anak-anak dan kami tidak mengumpulkan informasi pribadi dari mereka apabila kami mengetahui bahwa mereka adalah anak-anak. Apabila Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
14. Perubahan atas kebijakan ini
Kami dapat memperbarui kebijakan ini. Perubahan yang bersifat material diumumkan pada halaman ini dan tanggal di bagian atas diperbarui. Apabila suatu perubahan memengaruhi cara kami menggunakan data yang telah kami simpan, kami akan memberi tahu Anda sebelum perubahan itu berlaku.
15. Kontak dan pengaduan
Untuk pertanyaan apa pun mengenai privasi, atau untuk melaksanakan suatu hak, kirimkan surat ke [email protected]. Kami lebih memilih mendengar dari Anda terlebih dahulu, tetapi Anda dapat mengadu kepada lembaga pengawas pelindungan data pribadi kapan saja — di Britania Raya, yaitu Information Commissioner's Office di ico.org.uk.