Niniejsza informacja o ochronie prywatności pochodzi od International Driving Authority. Wyjaśnia ona, jakie informacje osobowe zbieramy, w jakim celu, jak długo je przechowujemy, komu je udostępniamy oraz o co możesz nas w związku z tym poprosić. Należy ją czytać łącznie z naszą Polityką plików cookie, która dotyczy plików cookie i podobnych technologii, oraz z naszym Regulaminem świadczenia usług.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych za pośrednictwem niniejszej strony internetowej jest:
INTERNATIONAL DRIVING AUTHORITY LLP
Spółka partnerska z ograniczoną odpowiedzialnością zarejestrowana w Zjednoczonym Królestwie pod numerem OC418927
Niniejsza polityka została sporządzona w celu spełnienia wymogów brytyjskiego RODO (UK GDPR) i Data Protection Act 2018, unijnego ogólnego rozporządzenia o ochronie danych, California Consumer Privacy Act w brzmieniu nadanym przez CPRA oraz brazylijskiej ogólnej ustawy o ochronie danych osobowych. Jeżeli uważasz, że nie spełnia ona wymogów prawa obowiązującego w Twojej jurysdykcji, napisz do nas na adres [email protected], a my się temu przyjrzymy.
2. Jakie dane zbieramy
Informacje, które przekazujesz nam przy składaniu wniosku. Imię i nazwisko, datę urodzenia, płeć, kolor oczu i wzrost, jeżeli wymaga ich format dokumentu, adres e-mail, adres pocztowy, numer telefonu, dane Twojego krajowego prawa jazdy, w tym jego numer i kategorie prawa jazdy, a także Twoje obywatelstwo.
Przesyłane przez Ciebie obrazy. Fotografie Twojego krajowego prawa jazdy (awers i rewers), Twoją fotografię przeznaczoną do dokumentu oraz wzór podpisu.
Informacje dotyczące płatności. Wybrany przez Ciebie sposób płatności, numer referencyjny transakcji oraz zamaskowane oznaczenie karty. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty — trafia on bezpośrednio do naszego dostawcy usług płatniczych.
Informacje zbierane automatycznie. Dane z logów, takie jak adres IP, rodzaj urządzenia i przeglądarki, system operacyjny, strona odsyłająca oraz data, godzina i podstrony Twojej wizyty. Pliki cookie i podobne identyfikatory, opisane w naszej Polityce plików cookie.
Twoja korespondencja z nami. Wiadomości e-mail, wiadomości na czacie i zgłoszenia do działu obsługi, wraz ze wszystkim, co postanowisz nam w nich przekazać.
3. Skąd pochodzą dane
Niemal wszystkie pochodzą bezpośrednio od Ciebie — z formularza wniosku lub z korespondencji z nami. Pozostałe są generowane automatycznie podczas korzystania ze strony internetowej albo przekazywane nam przez naszego dostawcę usług płatniczych w chwili dokonania płatności. Jeżeli zamówienie w Twoim imieniu składa agent partnerski, otrzymujemy Twoje dane od niego, a on odpowiada za posiadanie Twojej zgody na ich przekazanie.
4. W jakim celu przetwarzamy dane i na jakiej podstawie prawnej
W celu wykonania umowy zawartej z Tobą — aby zweryfikować Twój wniosek, wytworzyć dokument, dostarczyć go, zapewnić wsparcie oraz dochodzić realizacji naszej umowy. (Art. 6(1)(b) brytyjskiego/unijnego RODO)
W celu wypełnienia obowiązków prawnych — prowadzenie dokumentacji podatkowej i rachunkowej oraz udzielanie odpowiedzi na zgodne z prawem żądania organów. (Art. 6(1)(c))
Nasze prawnie uzasadnione interesy — zabezpieczanie naszych systemów, przeciwdziałanie oszustwom, analiza i ulepszanie strony internetowej oraz obrona przed roszczeniami. (Art. 6(1)(f))
Twoja zgoda — w zakresie wiadomości marketingowych oraz plików cookie innych niż niezbędne. Możesz ją wycofać w każdej chwili, a wycofanie zgody jest równie łatwe jak jej udzielenie. (Art. 6(1)(a))
5. Czego nie robimy
Uważamy, że jest to równie istotne jak powyższa lista.
Nie stosujemy rozpoznawania twarzy. Przesłaną przez Ciebie fotografię ogląda człowiek. Nie poddajemy jej działaniu oprogramowania do porównywania twarzy, nie tworzymy wzorca twarzy ani żadnych pomiarów geometrii Twojej twarzy, nie przeprowadzamy weryfikacji żywotności (liveness check) i nie porównujemy Twojej twarzy z żadną bazą danych.
Nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji. Żaden wniosek nie jest zatwierdzany ani odrzucany przez maszynę. Każdą decyzję podejmuje członek naszego zespołu, w związku z czym prawa wynikające z art. 22 RODO, dotyczące wyłącznie zautomatyzowanego podejmowania decyzji, nie znajdują zastosowania.
Nie sprzedajemy Twoich informacji osobowych ani nimi nie handlujemy.
Nie wykorzystujemy Twoich dokumentów ani Twojej fotografii do celów reklamowych, do trenowania jakichkolwiek modeli ani do żadnego innego celu niż weryfikacja, realizacja i obsługa Twojego zamówienia, zapobieganie oszustwom, wypełnianie naszych obowiązków prawnych lub obrona przed roszczeniami prawnymi w sposób opisany w niniejszej polityce.
Jeżeli kiedykolwiek ulegnie to zmianie, zaktualizujemy niniejszą politykę przed wejściem zmiany w życie, a nie po.
6. Komu udostępniamy dane
Udostępniamy niezbędne minimum i wyłącznie podmiotom, którym dane są potrzebne do świadczenia naszej usługi:
Dostawcy usług płatniczych— Stripe, PayPal, Binance Pay oraz, w odpowiednich przypadkach, nasi partnerzy bankowi, w celu przyjmowania płatności i dokonywania zwrotów środków. Prowadzą oni własną weryfikację pod kątem oszustw i sankcji na poziomie płatności.
Przewoźnicy — DHL, FedEx, UPS, EMS oraz operatorzy pocztowi, którzy otrzymują Twoje imię i nazwisko oraz adres dostawy w celu doręczenia książeczki.
Dostawcy usług — hosting, wysyłka wiadomości e-mail, narzędzia obsługi klienta i analityka; są oni zobowiązani do wykorzystywania danych wyłącznie w celu świadczenia usługi na naszą rzecz.
Agenci partnerscy — jeżeli zamówienie złożono za pośrednictwem agenta, ma on wgląd w złożone przez siebie zamówienie.
Organy — gdy ujawnienie jest prawnie wymagane albo gdy jest niezbędne do ochrony naszych praw, naszego mienia lub bezpieczeństwa jakiejkolwiek osoby.
Możemy również przekazać Twoje informacje w ramach połączenia, przejęcia, finansowania, reorganizacji lub sprzedaży aktywów. W takim przypadku nabywca jest związany niniejszą polityką w odniesieniu do danych zebranych przed przekazaniem.
7. Przekazywanie danych poza granice kraju
Mamy siedzibę w Zjednoczonym Królestwie, a część naszych dostawców usług działa poza jego granicami, w tym w Stanach Zjednoczonych. Gdy dane osobowe opuszczają Zjednoczone Królestwo lub Europejski Obszar Gospodarczy, opieramy się na dostępnych nam mechanizmach transferu — decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli taka istnieje, albo brytyjskim International Data Transfer Addendum i unijnych standardowych klauzulach umownych, jeżeli takiej decyzji brak — wraz z zabezpieczeniami stosowanymi przez naszych dostawców.
8. Jak długo przechowujemy dane
Twój wniosek, przesłane przez Ciebie obrazy oraz zapis Twojego zamówienia stanowią łącznie jedną dokumentację działalności gospodarczej. Przechowujemy ją przez 10 lat od zrealizowania zamówienia.
Okres ten nie jest przypadkowy. Jesteśmy zobowiązani do przechowywania dokumentacji rachunkowej przez sześć lat od zakończenia okresu rozliczeniowego, którego dotyczy; wydany przez nas dokument może wymagać weryfikacji lub jego wydanie może zostać zakwestionowane wiele lat po jego wytworzeniu; obrazy zaś pozwalają nam wykazać, że wydaliśmy dokument prawidłowo, na podstawie tego, co faktycznie nam przesłałeś.
Co
Jak długo
Dane z wniosku, przesłane obrazy, zapis zamówienia i dostawy, korespondencja
10 lat od zrealizowania zamówienia
Dokumentacja płatności (zamaskowane oznaczenie i identyfikator transakcji)
10 lat — okres przechowywania dokumentacji działalności gospodarczej
Pełne dane karty
Nigdy przez nas nieprzechowywane
Logi strony internetowej i identyfikatory plików cookie
Zapis o rezygnacji z otrzymywania informacji marketingowych
Przechowywany bezterminowo, abyśmy nie kontaktowali się z Tobą ponownie
9. Usunięcie Twoich danych
W każdej chwili możesz zwrócić się do nas o usunięcie Twoich danych i nie musisz podawać przyczyny. Napisz na adres [email protected].
Usuniemy wszystko, czego nie jesteśmy prawnie zobowiązani przechowywać, i potwierdzimy Ci, co zostało usunięte. Dokumentacja, którą musimy przechowywać na mocy prawa — przede wszystkim zapis rachunkowy transakcji — nie może zostać usunięta przed upływem okresu przechowywania danych. Ograniczamy ją wyłącznie do tego celu: nie jest wykorzystywana do niczego innego i zostaje usunięta po upływie tego okresu.
Zanim złożysz taki wniosek, warto poznać dwie konsekwencje. Usunięcie zapisu dotyczącego wydanego dokumentu oznacza, że nie będziemy już mogli potwierdzić jego autentyczności, gdy ktoś zwróci się do nas o weryfikację, ani wydać go ponownie w razie jego utraty. Ponadto, jeżeli Twoje zamówienie jest wciąż w realizacji, usunięcie danych oznacza, że nie będziemy mogli go ukończyć.
10. Twoje prawa
W zależności od miejsca zamieszkania przysługują Ci niektóre lub wszystkie z poniższych praw. Nie pobieramy opłat za ich realizację i nie traktujemy Cię z tego powodu w odmienny sposób.
dostęp do informacji osobowych, które Ciebie dotyczą i którymi dysponujemy, oraz otrzymanie ich kopii;
sprostowanie informacji nieprawidłowych lub niekompletnych;
żądanie usunięcia danych, jak opisano powyżej;
ograniczenie określonego przetwarzania danych osobowych lub wniesienie wobec niego sprzeciwu;
otrzymanie swoich informacji w formacie umożliwiającym przenoszenie, nadającym się do odczytu maszynowego;
wycofanie zgody w dowolnym momencie, jeżeli się na niej opieramy;
wniesienie skargi do organu nadzorczego.
Zjednoczone Królestwo i Europejski Obszar Gospodarczy. Prawa te wynikają z brytyjskiego RODO (UK GDPR) oraz unijnego RODO (EU GDPR). W Zjednoczonym Królestwie możesz wnieść skargę do Information Commissioner's Office, natomiast na terenie Europejskiego Obszaru Gospodarczego (EOG) — do krajowego organu ochrony danych osobowych.
Kalifornia. Na podstawie CCPA w brzmieniu nadanym przez CPRA możesz żądać ujawnienia kategorii i konkretnych informacji osobowych, które zebraliśmy, żądać ich usunięcia lub sprostowania oraz sprzeciwić się jakiejkolwiek sprzedaży lub udostępnianiu. Nie sprzedajemy informacji osobowych. Nie zbieramy świadomie informacji osobowych osób poniżej 16. roku życia.
Brazylia. Na podstawie LGPD możesz żądać potwierdzenia przetwarzania danych osobowych, dostępu do nich, ich sprostowania, anonimizacji lub usunięcia, przeniesienia danych oraz informacji o tym, komu udostępniliśmy Twoje dane.
Pozostałe kraje. Jeżeli Twoje prawo miejscowe przyznaje Ci uprawnienie niewymienione powyżej, poinformuj nas, a zrealizujemy je w miarę możliwości.
Aby skorzystać z któregokolwiek prawa, napisz na adres [email protected]. Najpierw podejmujemy rozsądne kroki w celu zweryfikowania Twojej tożsamości — zwykle pisząc na adres e-mail podany w zamówieniu — ponieważ działanie na podstawie niezweryfikowanego żądania samo w sobie stanowiłoby naruszenie. Odpowiadamy w terminie 30 dni i informujemy Cię, jeżeli potrzebujemy więcej czasu.
11. Bezpieczeństwo
Szyfrujemy dane przesyłane w tranzycie przy użyciu protokołu TLS. Dostęp do naszych systemów mają wyłącznie osoby, którym jest on niezbędny do pracy. Dane kart płatniczych nigdy nie trafiają na nasze serwery. Korzystamy z aktualnego, wspieranego oprogramowania i dbamy o instalowanie poprawek.
Żaden system nie jest w pełni bezpieczny i wolimy to powiedzieć wprost, niż twierdzić inaczej. Jeżeli dowiemy się o naruszeniu dotyczącym Twoich danych osobowych, zawiadomimy właściwy organ nadzorczy, a gdy wymaga tego prawo — również Ciebie.
12. Marketing
Wiadomości marketingowe wysyłamy wyłącznie wtedy, gdy wyraziłeś zgodę na ich otrzymywanie. Każda wiadomość zawiera link umożliwiający rezygnację, możesz też napisać do nas. Wiadomości dotyczące złożonego przez Ciebie zamówienia — potwierdzenia, informacje o statusie, powiadomienia o dostawie — nie są marketingiem i są wysyłane niezależnie od zgody.
13. Dzieci
Nasza usługa nie jest skierowana do dzieci i nie zbieramy świadomie ich informacji osobowych. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
14. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. Istotne zmiany publikujemy na tej stronie, aktualizując datę widoczną u góry. Jeżeli zmiana wpływa na sposób wykorzystywania danych, którymi już dysponujemy, poinformujemy Cię o niej przed jej wejściem w życie.
15. Kontakt i skargi
W każdej sprawie dotyczącej prywatności lub w celu skorzystania z przysługującego Ci prawa napisz na adres [email protected]. Wolelibyśmy, abyś najpierw zwrócił się do nas, jednak w każdej chwili możesz wnieść skargę do organu nadzorczego — w Zjednoczonym Królestwie do Information Commissioner's Office pod adresem ico.org.uk.