Aceasta este nota de informare privind confidențialitatea a International Driving Authority. Ea explică ce informații cu caracter personal colectăm, în ce scop, cât timp le păstrăm, cu cine le partajăm și ce ne puteți solicita în legătură cu acestea. Trebuie citită împreună cu Politica privind cookie-urile, care se referă la cookie-uri și la tehnologii similare, precum și cu Termenii și Condițiile.
1. Cine răspunde pentru datele dumneavoastră
Operatorul de date cu caracter personal colectate pe acest site este:
INTERNATIONAL DRIVING AUTHORITY LLP
Parteneriat cu răspundere limitată (Limited Liability Partnership) înregistrat în Regatul Unit, cu numărul OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Regatul Unit
Înregistrată la Information Commissioner's Office din Regatul Unit, cu referința ZA486729 (verificați înregistrarea)
Această politică este redactată astfel încât să respecte cerințele GDPR din Regatul Unit și ale Data Protection Act 2018, ale Regulamentului general privind protecția datelor al Uniunii Europene, ale California Consumer Privacy Act, astfel cum a fost modificat prin CPRA, precum și ale Legii generale braziliene privind protecția datelor. Dacă apreciați că nu îndeplinește cerințele legislației din jurisdicția dumneavoastră, comunicați-ne acest lucru la [email protected] și vom analiza situația.
2. Ce colectăm
Informațiile pe care ni le furnizați la depunerea cererii. Numele și prenumele, data nașterii, sexul, culoarea ochilor și înălțimea, atunci când formatul documentului le solicită, adresa de e-mail, adresa poștală, numărul de telefon, datele permisului de conducere național, inclusiv numărul acestuia și categoriile de permis de conducere, precum și cetățenia dumneavoastră.
Imaginile pe care le încărcați. Fotografii ale permisului de conducere național (față și verso), o fotografie a dumneavoastră pentru document și un specimen de semnătură.
Informații privind plata. Modalitatea de plată aleasă, referința tranzacției și o referință mascată a cardului. Nu vedem și nu stocăm niciodată numărul complet al cardului dumneavoastră — acesta ajunge direct la furnizorul nostru de servicii de plată.
Informații colectate automat. Date de jurnalizare, precum adresa IP, tipul dispozitivului și al browserului, sistemul de operare, pagina de proveniență, precum și data, ora și paginile vizitate. Cookie-uri și identificatori similari, descriși în Politica privind cookie-urile.
Corespondența dumneavoastră cu noi. E-mailuri, mesaje de chat și tichete de asistență, inclusiv orice alegeți să ne transmiteți prin intermediul acestora.
3. De unde provin datele
Aproape toate datele provin direct de la dumneavoastră, atunci când completați formularul de cerere sau ne scrieți. Restul sunt generate automat atunci când utilizați site-ul sau ne sunt transmise de furnizorul nostru de servicii de plată la momentul efectuării plății. Dacă un agent partener plasează o comandă în numele dumneavoastră, primim datele dumneavoastră de la acesta, iar acesta răspunde pentru obținerea acordului dumneavoastră de a ni le transmite.
4. De ce prelucrăm datele și temeiul nostru juridic
Pentru executarea contractului încheiat cu dumneavoastră — pentru a verifica cererea dumneavoastră, a produce documentul, a-l livra, a vă oferi asistență și a pune în executare acordul nostru. (GDPR Regatul Unit/UE Art. 6(1)(b))
Pentru respectarea obligațiilor legale — evidențe fiscale și contabile, precum și răspunsul la solicitări legale ale autorităților. (Art. 6(1)(c))
Interesele noastre legitime — securizarea sistemelor noastre, prevenirea fraudei, analizarea și îmbunătățirea site-ului și apărarea unor pretenții juridice. (Art. 6(1)(f))
Consimțământul dumneavoastră — pentru mesaje de marketing și pentru cookie-uri neesențiale. Îl puteți retrage în orice moment, iar retragerea consimțământului este la fel de simplă ca acordarea acestuia. (Art. 6(1)(a))
5. Ce nu facem
Considerăm că acest aspect este la fel de important ca lista de mai sus.
Nu utilizăm recunoașterea facială. Fotografia pe care o încărcați este analizată de o persoană. Nu o procesăm prin programe de potrivire facială, nu generăm un șablon facial sau vreo măsurătoare a geometriei feței dumneavoastră, nu efectuăm verificări de tip „liveness” și nu comparăm chipul dumneavoastră cu nicio bază de date.
Nu luăm decizii automatizate cu privire la dumneavoastră. Nicio cerere nu este aprobată sau respinsă de o mașină. Fiecare decizie este luată de un membru al echipei noastre, astfel încât drepturile prevăzute la articolul 22 din GDPR referitoare la procesul decizional exclusiv automatizat nu devin incidente.
Nu vindem informațiile dumneavoastră cu caracter personal și nu facem comerț cu acestea.
Nu utilizăm documentele sau fotografia dumneavoastră în scopuri publicitare, pentru antrenarea vreunui model sau în orice alt scop decât verificarea, producerea comenzii dumneavoastră și asistența aferentă acesteia, prevenirea fraudei, îndeplinirea obligațiilor noastre legale ori apărarea unor pretenții juridice, astfel cum se descrie în prezenta politică.
Dacă această situație se va schimba vreodată, vom actualiza prezenta politică înainte ca modificarea să producă efecte, nu ulterior.
6. Cu cine partajăm datele
Partajăm strictul necesar și numai cu părți care au nevoie de aceste date pentru prestarea serviciului nostru:
Furnizori de servicii de plată— Stripe, PayPal, Binance Pay și partenerii noștri bancari, acolo unde este cazul, pentru încasarea plăților și efectuarea rambursărilor. Aceștia efectuează propriile verificări privind frauda și sancțiunile la nivelul plății.
Curieri (societăți de transport) — DHL, FedEx, UPS, EMS și operatori poștali, care primesc numele dumneavoastră și adresa de livrare pentru a vă livra broșura.
Furnizori de servicii — găzduire, livrare de e-mailuri, instrumente de asistență pentru clienți și analiză, obligați să utilizeze datele exclusiv pentru serviciul pe care ni-l prestează.
Agenți parteneri — în cazul în care ați comandat prin intermediul unuia dintre aceștia, agentul vede comanda pe care a plasat-o.
Autorități — atunci când divulgarea ne este impusă de lege sau când aceasta este necesară pentru a proteja drepturile noastre, bunurile noastre ori siguranța oricărei persoane.
De asemenea, putem transfera informațiile dumneavoastră în cadrul unei fuziuni, achiziții, finanțări, reorganizări sau vânzări de active. În acest caz, dobânditorul este ținut de prezenta politică în ceea ce privește datele colectate anterior transferului.
7. Transferuri internaționale
Suntem stabiliți în Regatul Unit, iar unii dintre furnizorii noștri de servicii își desfășoară activitatea în afara acestuia, inclusiv în Statele Unite. Atunci când datele cu caracter personal părăsesc Regatul Unit sau Spațiul Economic European, ne întemeiem pe mecanismele de transfer aflate la dispoziția noastră — o decizie privind caracterul adecvat, acolo unde există, sau Addendumul privind transferurile internaționale de date din Regatul Unit și Clauzele contractuale standard ale UE, acolo unde nu există — împreună cu garanțiile aplicate de furnizorii noștri.
8. Cât timp păstrăm datele
Cererea dumneavoastră, imaginile transmise și evidența comenzii formează o singură evidență comercială. Păstrăm această evidență timp de 10 ani de la finalizarea comenzii.
Această perioadă nu este arbitrară. Avem obligația de a păstra evidențele contabile timp de șase ani de la încheierea exercițiului contabil în care se încadrează; un document emis de noi poate necesita verificare sau emiterea sa poate fi contestată la ani după producerea acestuia; iar imaginile sunt cele care ne permit să demonstrăm că am emis documentul în mod corect, pe baza a ceea ce ne-ați transmis efectiv.
Ce
Cât timp
Datele din cerere, imaginile încărcate, evidența comenzii și a livrării, corespondența
10 ani de la finalizarea comenzii
Evidențele de plată (referință mascată și identificator de tranzacție)
10 ani — perioadă de păstrare a documentelor de evidență a activității
Evidența opțiunii dumneavoastră de a nu primi comunicări de marketing
Păstrată pe termen nedeterminat, pentru a nu vă mai contacta
9. Ștergerea datelor dumneavoastră
Ne puteți solicita ștergerea datelor dumneavoastră în orice moment, fără a fi nevoie să motivați solicitarea. Scrieți la [email protected].
Vom șterge tot ceea ce nu suntem obligați prin lege să păstrăm și vă vom confirma ce anume a fost șters. Evidențele pe care trebuie să le păstrăm potrivit legii — în principal evidența contabilă a unei tranzacții — nu pot fi șterse înainte de expirarea perioadei de stocare a datelor. Le limităm exclusiv la acest scop: nu sunt utilizate pentru nimic altceva și sunt șterse la încheierea perioadei.
Două consecințe pe care merită să le cunoașteți înainte de a formula solicitarea. Ștergerea evidenței unui document emis înseamnă că nu îi mai putem confirma autenticitatea dacă cineva ne solicită verificarea acestuia și nu îl mai putem reemite în cazul în care îl pierdeți. Iar dacă comanda dumneavoastră este încă în curs, ștergerea înseamnă că nu o putem finaliza.
10. Drepturile dumneavoastră
În funcție de țara în care locuiți, beneficiați de unele sau de toate drepturile de mai jos. Nu percepem taxe pentru exercitarea acestora și nu vă tratăm diferit pentru că le exercitați.
de acces la informațiile cu caracter personal pe care le deținem despre dumneavoastră și de a primi o copie a acestora;
de a rectifica informațiile inexacte sau incomplete;
de a solicita ștergerea, astfel cum se arată mai sus;
de a restricționa anumite prelucrări sau de a vă opune acestora;
de a primi informațiile dumneavoastră într-un format portabil, care poate fi citit automat;
de a vă retrage consimțământul în orice moment, atunci când ne întemeiem pe acesta;
de a depune o plângere la o autoritate de supraveghere.
Regatul Unit și Spațiul Economic European. Aceste drepturi decurg din GDPR al Regatului Unit și din GDPR al UE. În Regatul Unit puteți depune plângere la Information Commissioner's Office; în SEE, la autoritatea națională de protecție a datelor.
California. În temeiul CCPA, astfel cum a fost modificat prin CPRA, puteți solicita divulgarea categoriilor și a elementelor specifice de informații cu caracter personal pe care le-am colectat, puteți solicita ștergerea sau rectificarea acestora și vă puteți opune oricărei vânzări sau partajări. Nu vindem informații cu caracter personal. Nu colectăm în cunoștință de cauză informații cu caracter personal ale persoanelor sub 16 ani.
Brazilia. În temeiul LGPD puteți solicita confirmarea prelucrării, accesul, rectificarea, anonimizarea sau ștergerea, portabilitatea, precum și informații privind persoanele cu care am partajat datele dumneavoastră.
Alte jurisdicții. Dacă legislația locală vă conferă un drept care nu este enumerat aici, comunicați-ne acest lucru și îl vom respecta în măsura în care ne stă în putință.
Pentru exercitarea oricărui drept, scrieți la [email protected]. Luăm mai întâi măsuri rezonabile pentru a vă verifica identitatea — de regulă prin transmiterea unui mesaj la adresa de e-mail indicată în comandă — întrucât darea curs unei solicitări neverificate ar constitui ea însăși o încălcare. Răspundem în termen de 30 de zile și vă informăm dacă avem nevoie de un termen mai lung.
11. Securitate
Criptăm datele în tranzit prin TLS. Accesul la sistemele noastre este limitat la persoanele care au nevoie de acesta pentru activitatea lor. Datele cardurilor de plată nu ajung niciodată pe serverele noastre. Utilizăm programe informatice actuale, cu suport tehnic, și le menținem actualizate.
Niciun sistem nu este complet sigur, iar noi preferăm să afirmăm acest lucru decât să susținem contrariul. Dacă luăm cunoștință de o încălcare a securității care vă afectează datele cu caracter personal, vom notifica autoritatea de supraveghere competentă și, atunci când legea impune acest lucru, pe dumneavoastră.
12. Marketing
Transmitem mesaje de marketing numai în cazul în care ați consimțit să le primiți. Fiecare mesaj conține un link de dezabonare și ne puteți scrie, de asemenea, direct. Mesajele referitoare la o comandă plasată de dumneavoastră — confirmări, actualizări de stare, notificări de livrare — nu constituie marketing și sunt transmise indiferent de acest lucru.
13. Copii
Serviciul nostru nu se adresează copiilor și nu colectăm în cunoștință de cauză informații cu caracter personal de la aceștia. Dacă apreciați că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom elimina.
14. Modificări ale prezentei politici
Putem actualiza prezenta politică. Modificările substanțiale sunt publicate pe această pagină, iar data din partea de sus este actualizată. Atunci când o modificare afectează modul în care utilizăm datele pe care le deținem deja, vă vom informa înainte ca aceasta să producă efecte.
15. Contact și reclamații
Pentru orice întrebare privind confidențialitatea sau pentru exercitarea unui drept, scrieți la [email protected]. Am prefera să ne contactați mai întâi pe noi, însă puteți depune oricând o plângere la o autoritate de supraveghere — în Regatul Unit, la Information Commissioner's Office, la ico.org.uk.