Personvernerklæring

Sist oppdatert: 30. august 2026

Dette er personvernerklæringen til International Driving Authority. Den forklarer hvilke personopplysninger vi samler inn, hvorfor, hvor lenge vi oppbevarer dem, hvem vi deler dem med, og hva du kan be oss om å gjøre med dem. Den bør leses sammen med våre Retningslinjer for informasjonskapsler (cookies), som omhandler informasjonskapsler (cookies) og lignende teknologier, og våre Vilkår for bruk.

1. Hvem er ansvarlig for opplysningene dine

Behandlingsansvarlig for personopplysninger som samles inn på dette nettstedet er:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Partnerskap med begrenset ansvar (limited liability partnership) registrert i Storbritannia, nummer OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Storbritannia
• Registrert hos britiske Information Commissioner's Office, referanse ZA486729 (bekreft registreringen)
• E-post: [email protected]

Denne erklæringen er utformet for å oppfylle kravene i britisk GDPR og Data Protection Act 2018, EUs personvernforordning, California Consumer Privacy Act som endret ved CPRA, samt den brasilianske personvernloven. Dersom du mener at den ikke oppfyller lovgivningen i din jurisdiksjon, gi oss beskjed på [email protected] så skal vi se nærmere på det.

2. Hva vi samler inn

Opplysninger du gir oss når du søker. Ditt for- og etternavn, fødselsdato, kjønn, øyenfarge og høyde der dokumentformatet krever det, e-postadresse, postadresse, telefonnummer, opplysningene om ditt nasjonale førerkort, herunder nummer og førerkortklasser, samt ditt statsborgerskap.

Bilder du laster opp. Fotografier av ditt nasjonale førerkort (for- og bakside), et fotografi av deg selv til dokumentet, og en signaturprøve.

Betalingsopplysninger. Betalingsmåten du valgte, transaksjonsreferansen og en maskert kortreferanse. Vi ser eller lagrer aldri ditt fullstendige kortnummer — det går direkte til vår betalingsleverandør.

Opplysninger som samles inn automatisk. Loggdata som IP-adressen din, enhets- og nettlesertype, operativsystem, henvisende side, samt dato, tidspunkt og hvilke sider du besøkte. Informasjonskapsler og lignende identifikatorer, som beskrevet i våre Retningslinjer for informasjonskapsler (cookies).

Din korrespondanse med oss. E-poster, chatmeldinger og supporthenvendelser, herunder alt du velger å sende oss i dem.

3. Hvor opplysningene kommer fra

Nesten alt kommer direkte fra deg, når du fyller ut søknadsskjemaet eller skriver til oss. Resten genereres automatisk når du bruker nettstedet, eller oversendes oss av vår betalingsleverandør når du betaler. Dersom en partneragent legger inn en bestilling på dine vegne, mottar vi opplysningene dine fra vedkommende, og partneragenten er ansvarlig for å ha din tillatelse til å oversende dem.

4. Hvorfor vi behandler dem, og vårt rettslige grunnlag

• For å oppfylle avtalen med deg — for å kontrollere søknaden din, produsere dokumentet ditt, levere det, yte kundestøtte og håndheve avtalen vår. (Britisk/EUs GDPR Art. 6(1)(b))
• For å oppfylle rettslige forpliktelser — skatte- og regnskapsdokumentasjon, samt å besvare lovlige henvendelser fra myndigheter. (Art. 6(1)(c))
• Våre berettigede interesser — å sikre systemene våre, forebygge svindel, analysere og forbedre nettstedet, samt forsvare rettskrav. (Art. 6(1)(f))
• Ditt samtykke — for markedsføringshenvendelser og for informasjonskapsler som ikke er nødvendige. Du kan trekke tilbake samtykket når som helst, og det skal være like enkelt å trekke det tilbake som å gi det. (Art. 6(1)(a))

5. Hva vi ikke gjør

Vi anser dette som like viktig som listen ovenfor.

• Vi bruker ikke ansiktsgjenkjenning. Fotografiet du laster opp blir vurdert av et menneske. Vi kjører det ikke gjennom programvare for ansiktssammenligning, vi utleder ingen ansiktsmal eller måling av ansiktsgeometrien din, vi utfører ingen biometrisk liveness-kontroll, og vi sammenligner ikke ansiktet ditt mot noen database.
• Vi treffer ingen automatiserte avgjørelser om deg. Ingen søknad godkjennes eller avslås av en maskin. Enhver avgjørelse treffes av et medlem av teamet vårt, slik at rettighetene i GDPR artikkel 22 om avgjørelser utelukkende basert på automatisert behandling ikke kommer til anvendelse.
• Vi selger ikke personopplysningene dine, og vi handler ikke med dem.
• Vi bruker ikke dokumentene eller fotografiet ditt til reklame, til opplæring av noen modell, eller til noe annet formål enn å kontrollere, produsere og følge opp bestillingen din, forebygge svindel, oppfylle våre rettslige forpliktelser eller forsvare rettskrav slik det er beskrevet i denne erklæringen.

Skulle dette noen gang endre seg, vil vi oppdatere denne erklæringen før endringen trer i kraft, ikke etterpå.

6. Hvem vi deler dem med

Vi deler det minimum som er nødvendig, og kun med parter som trenger det for å levere tjenesten vår:

• Betalingsleverandører— Stripe, PayPal, Binance Pay og våre bankpartnere der det er aktuelt, for å gjennomføre betalinger og refusjoner. De utfører sin egen svindel- og sanksjonskontroll på betalingsnivå.
• Transportører — DHL, FedEx, UPS, EMS og postoperatører, som mottar navnet ditt og leveringsadressen din for å kunne levere heftet ditt.
• Tjenesteleverandører — hosting, e-postutsending, verktøy for kundestøtte og analyse, som er forpliktet til kun å bruke opplysningene til den tjenesten de leverer til oss.
• Partneragenter — dersom du bestilte gjennom en slik, ser vedkommende den bestillingen som ble lagt inn.
• Myndigheter — der vi er rettslig forpliktet til å utlevere opplysninger, eller der utlevering er nødvendig for å beskytte våre rettigheter, vår eiendom eller enhver persons sikkerhet.

Vi kan også overføre opplysningene dine som ledd i en fusjon, et oppkjøp, finansiering, omorganisering eller salg av eiendeler. Skjer det, er erververen bundet av denne erklæringen for opplysninger som er samlet inn før overføringen.

7. Overføringer til utlandet

Vi er etablert i Storbritannia, og enkelte av våre tjenesteleverandører opererer utenfor landet, blant annet i USA. Når personopplysninger forlater Storbritannia eller Det europeiske økonomiske samarbeidsområdet, benytter vi de overføringsmekanismene som er tilgjengelige for oss — en beslutning om tilstrekkelig beskyttelsesnivå der en slik foreligger, eller det britiske International Data Transfer Addendum og EUs standard personvernbestemmelser der en slik ikke foreligger — sammen med de sikringstiltakene våre leverandører anvender.

8. Hvor lenge vi oppbevarer dem

Søknaden din, bildene du sendte inn og opplysningene om bestillingen din utgjør én samlet forretningsdokumentasjon. Vi oppbevarer denne dokumentasjonen i 10 år fra bestillingen er fullført.

Denne perioden er ikke tilfeldig valgt. Vi er pålagt å oppbevare regnskapsdokumentasjon i seks år etter utløpet av den regnskapsperioden den hører til; et dokument vi utsteder kan måtte verifiseres, eller utstedelsen bestrides, flere år etter at det ble produsert; og bildene er det som gjør at vi kan dokumentere at vi utstedte dokumentet korrekt, på grunnlag av det du faktisk sendte oss.

9. Sletting av opplysningene dine

Du kan når som helst be oss om å slette opplysningene dine, og du trenger ikke oppgi noen grunn. Skriv til [email protected].

Vi vil slette alt vi ikke er rettslig forpliktet til å oppbevare, og vi vil bekrefte overfor deg hva som ble slettet. Dokumentasjon vi må oppbevare etter loven — hovedsakelig regnskapsdokumentasjonen for en transaksjon — kan ikke slettes før lagringstiden utløper. Vi begrenser slik dokumentasjon til dette ene formålet: den brukes ikke til noe annet, og den slettes når perioden utløper.

To konsekvenser er verdt å kjenne til før du ber om dette. Sletting av dokumentasjonen om et utstedt dokument innebærer at vi ikke lenger kan bekrefte ektheten dersom noen ber oss verifisere det, og at vi ikke lenger kan utstede det på nytt dersom du mister det. Og dersom bestillingen din fortsatt er under behandling, innebærer sletting at vi ikke kan fullføre den.

10. Dine rettigheter

Avhengig av hvor du bor, har du noen av eller alle de følgende rettighetene. Vi tar ikke betalt for at du utøver dem, og vi behandler deg ikke annerledes fordi du gjør det.

• få innsyn i personopplysningene vi har om deg, og motta en kopi;
• få rettet opplysninger som er uriktige eller ufullstendige;
• be om sletting, som beskrevet ovenfor;
• begrense eller protestere mot visse former for behandling av personopplysninger;
• motta opplysningene dine i et portabelt, maskinlesbart format;
• trekke tilbake samtykket når som helst, der vi bygger på det;
• klage til en tilsynsmyndighet.

Storbritannia og Det europeiske økonomiske samarbeidsområdet. Disse rettighetene følger av britisk GDPR og EUs GDPR. I Storbritannia kan du klage til Information Commissioner's Office; i EØS til din nasjonale datatilsynsmyndighet.

California. Etter CCPA som endret ved CPRA kan du be om å få opplyst kategoriene av og de konkrete personopplysningene vi har samlet inn, be om sletting eller retting, og reservere deg mot ethvert salg eller enhver deling. Vi selger ikke personopplysninger. Vi samler ikke bevisst inn personopplysninger om personer under 16 år.

Brasil. Etter LGPD kan du be om bekreftelse på behandling av personopplysninger, innsyn, retting, anonymisering eller sletting, dataportabilitet, samt opplysninger om hvem vi har delt opplysningene dine med.

Andre steder. Dersom din lokale lovgivning gir deg en rettighet som ikke er nevnt her, gi oss beskjed, så vil vi etterkomme den så langt vi kan.

For å utøve en rettighet, skriv til [email protected]. Vi treffer først rimelige tiltak for å bekrefte identiteten din — vanligvis ved å skrive til e-postadressen som er oppgitt på bestillingen — fordi det i seg selv ville vært et brudd å handle på grunnlag av en ubekreftet henvendelse. Vi svarer innen 30 dager, og gir deg beskjed dersom vi trenger lengre tid.

11. Sikkerhet

Vi krypterer opplysninger under overføring ved bruk av TLS. Tilgang til systemene våre er begrenset til de personene som trenger det i arbeidet sitt. Betalingskortopplysninger når aldri våre servere. Vi bruker oppdatert programvare med aktiv støtte og holder den sikkerhetsoppdatert.

Ingen systemer er fullstendig sikre, og det sier vi heller enn å påstå noe annet. Dersom vi blir kjent med et brudd på personopplysningssikkerheten som berører personopplysningene dine, vil vi varsle den relevante tilsynsmyndigheten og, der loven krever det, deg.

12. Markedsføring

Vi sender kun markedsføringshenvendelser der du har samtykket til å motta dem. Hver melding inneholder en avmeldingslenke, og du kan også skrive til oss. Meldinger om en bestilling du har lagt inn — bekreftelser, statusoppdateringer, leveringsvarsler — er ikke markedsføring og sendes uavhengig av dette.

13. Barn

Tjenesten vår er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra dem. Dersom du mener at et barn har gitt oss personopplysninger, ta kontakt med oss, så fjerner vi dem.

14. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer publiseres på denne siden, og datoen øverst oppdateres. Der en endring påvirker hvordan vi bruker opplysninger vi allerede har, vil vi informere deg før den trer i kraft.

15. Kontakt og klager

For alle spørsmål om personvern, eller for å utøve en rettighet, skriv til [email protected]. Vi vil helst høre fra deg først, men du kan når som helst klage til en tilsynsmyndighet — i Storbritannia til Information Commissioner's Office på ico.org.uk.