Privacybeleid

Laatst bijgewerkt: 30 augustus 2026

Dit is de privacyverklaring van International Driving Authority. Zij legt uit welke persoonlijke gegevens wij verzamelen, waarom, hoe lang wij deze bewaren, met wie wij deze delen en wat u ons kunt vragen daarmee te doen. Zij dient te worden gelezen samen met ons Cookiebeleid, dat cookies en vergelijkbare technologieën behandelt, en onze Algemene Voorwaarden.

1. Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verzameld is:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Limited liability partnership geregistreerd in het Verenigd Koninkrijk, nummer OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Verenigd Koninkrijk
• Geregistreerd bij het Britse Information Commissioner's Office, referentie ZA486729 (de registratie verifiëren)
• E-mail: [email protected]

Dit beleid is opgesteld om te voldoen aan de vereisten van de Britse GDPR en de Data Protection Act 2018, de Algemene Verordening Gegevensbescherming van de EU, de California Consumer Privacy Act zoals gewijzigd door de CPRA, en de Braziliaanse algemene wet gegevensbescherming. Meent u dat het niet voldoet aan het recht van uw rechtsgebied, laat het ons dan weten via [email protected] en wij zullen ernaar kijken.

2. Wat wij verzamelen

Gegevens die u ons verstrekt bij uw aanvraag. Uw voor- en achternaam, geboortedatum, geslacht, oogkleur en lengte voor zover het documentformaat deze vereist, e-mailadres, postadres, telefoonnummer, de gegevens van uw nationaal rijbewijs met inbegrip van het nummer en de rijbewijscategorieën, en uw nationaliteit.

Afbeeldingen die u uploadt. Foto's van uw nationaal rijbewijs (voor- en achterzijde), een foto van uzelf voor het document, en een handtekeningvoorbeeld.

Betaalgegevens. De door u gekozen betaalmethode, de transactiereferentie, en een gemaskeerde kaartreferentie. Wij zien of bewaren nooit uw volledige kaartnummer — dit gaat rechtstreeks naar onze betaaldienstverlener.

Automatisch verzamelde gegevens. Loggegevens zoals uw IP-adres, apparaat- en browsertype, besturingssysteem, verwijzende pagina, en de datum, het tijdstip en de pagina's van uw bezoek. Cookies en vergelijkbare identificatoren, beschreven in ons Cookiebeleid.

Uw correspondentie met ons. E-mails, chatberichten en supporttickets, met inbegrip van alles wat u ons daarin toestuurt.

3. Waar de gegevens vandaan komen

Vrijwel alles komt rechtstreeks van u, wanneer u het aanvraagformulier invult of ons schrijft. De rest wordt automatisch gegenereerd wanneer u de website gebruikt, of wordt bij uw betaling aan ons doorgegeven door onze betaaldienstverlener. Wanneer een partnertussenpersoon namens u een bestelling plaatst, ontvangen wij uw gegevens van hem, en hij is ervoor verantwoordelijk dat hij uw toestemming heeft om deze te verzenden.

4. Waarom wij de gegevens verwerken, en onze rechtsgrond

• Om onze overeenkomst met u uit te voeren — om uw aanvraag te controleren, uw document te vervaardigen, het te bezorgen, ondersteuning te bieden en onze overeenkomst af te dwingen. (Britse/EU GDPR Art. 6(1)(b))
• Om te voldoen aan wettelijke verplichtingen — fiscale en boekhoudkundige administratie, en het beantwoorden van rechtmatige verzoeken van autoriteiten. (Art. 6(1)(c))
• Onze gerechtvaardigde belangen — het beveiligen van onze systemen, het voorkomen van fraude, het analyseren en verbeteren van de website, en het verweer tegen rechtsvorderingen. (Art. 6(1)(f))
• Uw toestemming — voor marketingberichten en voor niet-essentiële cookies. U kunt deze te allen tijde intrekken, en het intrekken is even eenvoudig als het geven ervan. (Art. 6(1)(a))

5. Wat wij niet doen

Wij achten dit even belangrijk als de lijst hierboven.

• Wij maken geen gebruik van gezichtsherkenning. De foto die u uploadt wordt door een persoon bekeken. Wij halen deze niet door gezichtsvergelijkingssoftware, wij leiden er geen gezichtssjabloon of enige meting van uw gezichtsgeometrie uit af, wij voeren geen liveness-controle uit, en wij vergelijken uw gezicht niet met enige database.
• Wij nemen geen geautomatiseerde besluiten over u. Geen enkele aanvraag wordt door een machine goedgekeurd of geweigerd. Elk besluit wordt genomen door een medewerker van ons team, zodat de rechten uit artikel 22 van de GDPR inzake uitsluitend geautomatiseerde besluitvorming niet aan de orde zijn.
• Wij verkopen uw persoonlijke gegevens niet, en wij verhandelen deze niet.
• Wij gebruiken uw documenten of uw foto niet voor reclame, voor het trainen van enig model, of voor enig ander doel dan het beoordelen, vervaardigen en ondersteunen van uw bestelling, het voorkomen van fraude, het nakomen van onze wettelijke verplichtingen of het verweren tegen rechtsvorderingen zoals in dit beleid beschreven.

Mocht dit ooit veranderen, dan werken wij dit beleid bij vóórdat de wijziging van kracht wordt, niet erna.

6. Met wie wij de gegevens delen

Wij delen het strikt noodzakelijke minimum, en uitsluitend met partijen die dit nodig hebben om onze dienst te leveren:

• Betaaldienstverleners— Stripe, PayPal, Binance Pay en, waar van toepassing, onze bankpartners, om betalingen te innen en terug te betalen. Zij voeren op betaalniveau hun eigen fraude- en sanctiecontroles uit.
• Vervoerders — DHL, FedEx, UPS, EMS en postbedrijven, die uw naam en afleveradres ontvangen om uw boekje te bezorgen.
• Dienstverleners — hosting, e-mailbezorging, klantenservicetools en analyse, die verplicht zijn de gegevens uitsluitend te gebruiken voor de dienst die zij aan ons leveren.
• Partnertussenpersonen — indien u via een partnertussenpersoon hebt besteld, ziet deze de door hem geplaatste bestelling.
• Autoriteiten — waar wij wettelijk verplicht zijn tot verstrekking, of waar verstrekking noodzakelijk is ter bescherming van onze rechten, ons eigendom, of de veiligheid van enige persoon.

Wij kunnen uw gegevens ook overdragen in het kader van een fusie, overname, financiering, reorganisatie of verkoop van activa. Gebeurt dat, dan is de verkrijger gebonden aan dit beleid voor gegevens die vóór de overdracht zijn verzameld.

7. Internationale doorgiften

Wij zijn gevestigd in het Verenigd Koninkrijk, en sommige van onze dienstverleners opereren daarbuiten, onder meer in de Verenigde Staten. Wanneer persoonsgegevens het Verenigd Koninkrijk of de Europese Economische Ruimte verlaten, baseren wij ons op de ons ter beschikking staande doorgiftemechanismen — een adequaatheidsbesluit waar dat bestaat, of het UK International Data Transfer Addendum en de EU-modelcontractbepalingen waar dat niet bestaat — samen met de waarborgen die onze dienstverleners toepassen.

8. Hoe lang wij de gegevens bewaren

Uw aanvraag, de door u ingediende afbeeldingen en het dossier van uw bestelling vormen één bedrijfsadministratief dossier. Wij bewaren dit dossier gedurende 10 jaar vanaf de voltooiing van de bestelling.

Die termijn is niet willekeurig. Wij zijn verplicht boekhoudkundige bescheiden zes jaar te bewaren na afloop van de boekhoudperiode waarin zij vallen; het kan nodig zijn dat een door ons afgegeven document wordt geverifieerd, of dat de afgifte ervan wordt betwist, jaren nadat het is vervaardigd; en de afbeeldingen stellen ons in staat aan te tonen dat wij het document correct hebben afgegeven, op basis van wat u ons daadwerkelijk hebt toegezonden.

9. Het wissen van uw gegevens

U kunt ons te allen tijde vragen uw gegevens te wissen, en u hoeft daarvoor geen reden op te geven. Schrijf naar [email protected].

Wij wissen alles wat wij niet wettelijk verplicht zijn te bewaren, en wij bevestigen u wat er is gewist. Bescheiden die wij wettelijk moeten bewaren — hoofdzakelijk de boekhoudkundige vastlegging van een transactie — kunnen niet worden gewist vóór het verstrijken van de bewaartermijn. Wij beperken deze uitsluitend tot dat doel: zij worden nergens anders voor gebruikt, en zij worden gewist zodra de termijn afloopt.

Twee gevolgen die het waard zijn te weten voordat u dit vraagt. Het wissen van het dossier van een afgegeven document betekent dat wij de echtheid ervan niet langer kunnen bevestigen wanneer iemand ons om verificatie vraagt, en dat wij het niet langer opnieuw kunnen afgeven als u het verliest. En als uw bestelling nog loopt, betekent wissen dat wij deze niet kunnen voltooien.

10. Uw rechten

Afhankelijk van waar u woont, hebt u sommige of alle van de volgende rechten. Wij brengen geen kosten in rekening voor de uitoefening van deze rechten en wij behandelen u niet anders wanneer u er gebruik van maakt.

• inzage in de persoonlijke gegevens die wij over u bewaren, en het ontvangen van een kopie;
• rectificatie van gegevens die onjuist of onvolledig zijn;
• verzoeken om wissing, zoals hierboven beschreven;
• beperking van of bezwaar tegen bepaalde verwerking;
• ontvangst van uw gegevens in een overdraagbaar, machineleesbaar formaat;
• het te allen tijde intrekken van uw toestemming, waar wij daarop steunen;
• het indienen van een klacht bij een toezichthoudende autoriteit.

Verenigd Koninkrijk en Europese Economische Ruimte. Deze rechten vloeien voort uit de UK GDPR en de AVG (de Europese Algemene verordening gegevensbescherming). In het Verenigd Koninkrijk kunt u een klacht indienen bij het Information Commissioner's Office; in de Europese Economische Ruimte (EER) bij uw nationale gegevensbeschermingsautoriteit.

Californië. Op grond van de CCPA zoals gewijzigd door de CPRA kunt u verzoeken om openbaarmaking van de categorieën en specifieke onderdelen van de persoonlijke gegevens die wij hebben verzameld, om wissing of rectificatie verzoeken, en zich afmelden voor elke verkoop of deling. Wij verkopen geen persoonlijke gegevens. Wij verzamelen niet bewust persoonlijke gegevens van personen jonger dan 16 jaar.

Brazilië. Op grond van de LGPD kunt u verzoeken om bevestiging van de verwerking, inzage, rectificatie, anonimisering of wissing, overdraagbaarheid, en informatie over met wie wij uw gegevens hebben gedeeld.

Elders. Kent uw lokale recht u een recht toe dat hier niet is vermeld, laat het ons dan weten en wij zullen daaraan gevolg geven waar wij kunnen.

Om een recht uit te oefenen, schrijft u naar [email protected]. Wij nemen eerst redelijke maatregelen om uw identiteit te verifiëren — doorgaans door te schrijven naar het e-mailadres dat bij de bestelling is opgegeven — omdat het uitvoeren van een niet-geverifieerd verzoek zelf een inbreuk zou vormen. Wij reageren binnen 30 dagen, en laten u weten wanneer wij meer tijd nodig hebben.

11. Beveiliging

Wij versleutelen gegevens tijdens verzending met TLS. Toegang tot onze systemen is beperkt tot de personen die deze voor hun werk nodig hebben. Betaalkaartgegevens bereiken onze servers nooit. Wij gebruiken actuele, ondersteunde software en houden deze voorzien van updates.

Geen enkel systeem is volledig veilig, en wij zeggen dat liever dan het tegendeel te beweren. Wanneer wij kennis krijgen van een inbreuk in verband met uw persoonsgegevens, stellen wij de bevoegde toezichthoudende autoriteit daarvan in kennis en, waar de wet dit vereist, ook u.

12. Marketing

Wij verzenden uitsluitend marketingberichten wanneer u ermee hebt ingestemd deze te ontvangen. Elk bericht bevat een afmeldlink, en u kunt ons ook schrijven. Berichten over een door u geplaatste bestelling — bevestigingen, statusupdates, bezorgmeldingen — zijn geen marketing en worden hoe dan ook verzonden.

13. Kinderen

Onze dienst is niet gericht op kinderen en wij verzamelen niet bewust persoonlijke gegevens van hen. Meent u dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

14. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken. Wezenlijke wijzigingen worden op deze pagina geplaatst en de datum bovenaan wordt bijgewerkt. Wanneer een wijziging van invloed is op hoe wij reeds in ons bezit zijnde gegevens gebruiken, informeren wij u daarover voordat deze van kracht wordt.

15. Contact en klachten

Voor elke vraag over privacy, of om een recht uit te oefenen, schrijft u naar [email protected]. Wij horen liever eerst van u, maar u kunt te allen tijde een klacht indienen bij een toezichthoudende autoriteit — in het Verenigd Koninkrijk bij het Information Commissioner's Office via ico.org.uk.