Настоящий документ является уведомлением International Driving Authority о конфиденциальности. В нём разъясняется, какие сведения личного характера мы собираем, для чего, как долго храним, кому передаём и о чём вы вправе нас попросить. Его следует читать совместно с нашей Политикой использования файлов cookie, которая охватывает файлы cookie и аналогичные технологии, а также с нашими Условиями оказания услуг.
1. Кто отвечает за ваши данные
Оператором персональных данных, собираемых на этом сайте, является:
INTERNATIONAL DRIVING AUTHORITY LLP
Партнёрство с ограниченной ответственностью, зарегистрированное в Соединённом Королевстве, номер OC418927
Настоящая политика составлена в соответствии с требованиями GDPR Соединённого Королевства и Data Protection Act 2018, Общего регламента ЕС о защите данных, California Consumer Privacy Act с изменениями, внесёнными CPRA, а также Общего закона Бразилии о защите персональных данных. Если вы считаете, что она не отвечает законодательству вашей юрисдикции, сообщите нам по адресу [email protected], и мы это рассмотрим.
2. Какие данные мы собираем
Сведения, которые вы предоставляете при подаче заявки. Ваши имя и фамилия, дата рождения, пол, цвет глаз и рост, если этого требует формат документа, адрес электронной почты, почтовый адрес, номер телефона, данные вашего национального водительского удостоверения, включая его номер и категории транспортных средств, а также ваше гражданство.
Изображения, которые вы загружаете. Фотографии вашего национального водительского удостоверения (лицевая и оборотная стороны), ваша фотография для документа и образец подписи.
Платёжная информация. Выбранный вами способ оплаты, идентификатор транзакции и маскированные реквизиты карты. Мы никогда не видим и не храним полный номер вашей карты — он передаётся напрямую нашему платёжному провайдеру.
Сведения, собираемые автоматически. Данные журналов, такие как ваш IP-адрес, тип устройства и браузера, операционная система, страница перехода, а также дата, время и страницы вашего посещения. Файлы cookie и аналогичные идентификаторы, описанные в нашей Политике использования файлов cookie.
Ваша переписка с нами. Электронные письма, сообщения в чате и обращения в службу поддержки, включая всё, что вы решите в них нам направить.
3. Откуда поступают данные
Практически все данные вы предоставляете нам напрямую, заполняя форму заявки или обращаясь к нам письменно. Остальные формируются автоматически при использовании сайта либо передаются нам нашим платёжным провайдером при оплате. Если заказ от вашего имени оформляет партнёр-агент, мы получаем ваши данные от него, и именно он отвечает за наличие вашего разрешения на их передачу.
4. Цели обработки персональных данных и правовые основания
Исполнение договора с вами — проверка вашей заявки, изготовление документа, его доставка, оказание поддержки и обеспечение исполнения нашего соглашения. (GDPR Соединённого Королевства / ЕС, Art. 6(1)(b))
Соблюдение требований законодательства — ведение налоговой и бухгалтерской документации, а также ответы на законные запросы органов власти. (Art. 6(1)(c))
Наши законные интересы — обеспечение безопасности наших систем, предотвращение мошенничества, анализ и улучшение сайта, а также защита в правовых спорах. (Art. 6(1)(f))
Ваше согласие — для маркетинговых сообщений и для файлов cookie, не являющихся необходимыми. Вы можете отозвать согласие в любое время, и отозвать его так же просто, как и дать. (Art. 6(1)(a))
5. Чего мы не делаем
Мы считаем это не менее важным, чем перечисленное выше.
Мы не используем распознавание лиц. Загруженную вами фотографию просматривает человек. Мы не обрабатываем её программами сопоставления лиц, не создаём биометрический шаблон лица и не производим измерений геометрии вашего лица, не выполняем проверку живости и не сравниваем ваше лицо с какими-либо базами данных.
Мы не принимаем в отношении вас автоматизированных решений. Ни одна заявка не одобряется и не отклоняется машиной. Каждое решение принимает сотрудник нашей команды, поэтому права, предусмотренные статьёй 22 GDPR в отношении исключительно автоматизированного принятия решений, не возникают.
Мы не продаём ваши сведения личного характера и не торгуем ими.
Мы не используем ваши документы или вашу фотографию в рекламных целях, для обучения каких-либо моделей или для любых иных целей, помимо проверки, изготовления и сопровождения вашего заказа, предотвращения мошенничества, исполнения наших юридических обязанностей или защиты от правовых требований, как описано в настоящей политике.
Если это когда-либо изменится, мы обновим настоящую политику до вступления изменений в силу, а не после.
6. Кому мы передаём данные
Мы передаём минимально необходимый объём данных и только тем сторонам, которым они нужны для оказания нашей услуги:
Платёжные провайдеры— Stripe, PayPal, Binance Pay, а также, где применимо, наши банковские партнёры, для приёма платежей и возврата денежных средств. Они самостоятельно осуществляют проверку на предмет мошенничества и санкционных ограничений на уровне платежа.
Перевозчики — DHL, FedEx, UPS, EMS и почтовые операторы, которые получают ваше имя и адрес доставки для доставки вашей книжки.
Поставщики услуг — хостинг, доставка электронной почты, инструменты клиентской поддержки и аналитика; они обязаны использовать данные исключительно для оказываемой нам услуги.
Партнёры-агенты — если вы оформляли заказ через такого партнёра, ему доступен оформленный им заказ.
Органы власти — когда раскрытие требуется по закону либо необходимо для защиты наших прав, нашего имущества или безопасности любого лица.
Мы также можем передать ваши сведения в рамках слияния, приобретения, финансирования, реорганизации или продажи активов. В таком случае приобретатель связан настоящей политикой в отношении данных, собранных до передачи.
7. Международная передача данных
Мы учреждены в Соединённом Королевстве, а часть наших поставщиков услуг работает за его пределами, в том числе в США. Когда персональные данные передаются за пределы Соединённого Королевства или Европейской экономической зоны, мы опираемся на доступные нам механизмы передачи — решение об адекватности уровня защиты, если оно имеется, либо Дополнение о международной передаче данных Соединённого Королевства и Стандартные договорные положения ЕС, если такого решения нет, — а также на гарантии, применяемые нашими поставщиками.
8. Как долго мы храним данные
Ваша заявка, представленные вами изображения и запись о заказе образуют единый деловой документ. Мы храним такую запись в течение 10 лет с момента исполнения заказа.
Этот срок не произволен. Мы обязаны хранить бухгалтерскую документацию в течение шести лет после окончания отчётного периода, к которому она относится; выданный нами документ может потребовать проверки, а его выдача — быть оспорена спустя годы после изготовления; изображения же позволяют нам подтвердить, что документ был выдан корректно, на основании того, что вы фактически нам направили.
Что
Срок
Данные заявки, загруженные изображения, запись о заказе и доставке, переписка
10 лет с момента исполнения заказа
Платёжные записи (маскированные реквизиты и идентификатор транзакции)
Хранится бессрочно, чтобы мы не обращались к вам повторно
9. Удаление ваших данных
Вы можете в любое время потребовать удаления ваших данных, причём объяснять причины не требуется. Напишите на [email protected].
Мы удалим всё, что не обязаны хранить по закону, и подтвердим вам, что именно было удалено. Записи, которые мы обязаны хранить в силу закона, — прежде всего бухгалтерская запись о транзакции — не могут быть удалены до истечения срока хранения персональных данных. Мы ограничиваем их использование исключительно этой целью: они не используются ни для чего иного и удаляются по окончании срока.
Прежде чем обращаться, стоит знать о двух последствиях. Удаление записи о выданном документе означает, что мы больше не сможем подтвердить его подлинность, если кто-либо обратится к нам за проверкой, и не сможем выдать его повторно в случае утраты. Кроме того, если ваш заказ ещё выполняется, удаление означает, что мы не сможем его завершить.
10. Ваши права
В зависимости от страны вашего проживания вам принадлежат некоторые или все из перечисленных ниже прав. Мы не взимаем плату за их реализацию и не относимся к вам иначе из-за их реализации.
получить доступ к сведениям личного характера, которые мы храним о вас, и получить их копию;
исправить неточные или неполные сведения;
потребовать удаления, как описано выше;
ограничить определённую обработку персональных данных или возразить против неё;
получить ваши сведения в переносимом машиночитаемом формате;
отозвать согласие в любое время, если мы опираемся на него;
подать жалобу в надзорный орган в сфере защиты персональных данных.
Соединённое Королевство и Европейская экономическая зона. Эти права вытекают из GDPR Соединённого Королевства и GDPR ЕС. В Соединённом Королевстве вы можете подать жалобу в Information Commissioner's Office; в EEA — в национальный орган по защите персональных данных.
Калифорния. В соответствии с CCPA с изменениями, внесёнными CPRA, вы вправе запросить раскрытие категорий и конкретных сведений личного характера, которые мы собрали, потребовать их удаления или исправления, а также отказаться от любой продажи или передачи. Мы не продаём сведения личного характера. Мы не собираем сведения личного характера лиц младше 16 лет, если нам известно об их возрасте.
Бразилия. В соответствии с LGPD вы вправе запросить подтверждение обработки персональных данных, доступ, исправление, обезличивание или удаление, переносимость, а также информацию о том, кому мы передавали ваши данные.
Иные страны. Если ваше местное законодательство предоставляет вам право, не указанное здесь, сообщите нам, и мы обеспечим его реализацию, насколько это возможно.
Для реализации любого права напишите на [email protected]. Прежде мы предпринимаем разумные меры для проверки вашей личности — как правило, направляя письмо на адрес электронной почты, указанный в заказе, — поскольку исполнение непроверенного запроса само по себе являлось бы нарушением. Мы отвечаем в течение 30 дней и сообщаем вам, если потребуется больше времени.
11. Безопасность
Мы шифруем данные при передаче с использованием TLS. Доступ к нашим системам предоставляется только тем сотрудникам, которым он необходим для работы. Данные платёжных карт никогда не попадают на наши серверы. Мы используем актуальное поддерживаемое программное обеспечение и своевременно устанавливаем обновления безопасности.
Ни одна система не является полностью защищённой, и мы предпочитаем прямо об этом говорить, а не утверждать обратное. Если нам станет известно о нарушении, затрагивающем ваши персональные данные, мы уведомим соответствующий надзорный орган в сфере защиты персональных данных и, когда этого требует закон, вас.
12. Маркетинг
Мы направляем маркетинговые сообщения только при вашем согласии на их получение. Каждое сообщение содержит ссылку для отказа от подписки, кроме того, вы можете написать нам. Сообщения, касающиеся оформленного вами заказа, — подтверждения, обновления статуса, уведомления о доставке — маркетингом не являются и направляются независимо от согласия.
13. Дети
Наша услуга не адресована детям, и мы не собираем у них сведения личного характера, если нам известно, что речь идёт о детях. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
14. Изменения настоящей политики
Мы можем обновлять настоящую политику. Существенные изменения размещаются на этой странице, а дата вверху обновляется. Если изменение затрагивает порядок использования уже имеющихся у нас данных, мы сообщим вам об этом до вступления изменения в силу.
15. Контакты и жалобы
По любому вопросу, касающемуся конфиденциальности, или для реализации права напишите на [email protected]. Мы предпочли бы, чтобы вы сначала обратились к нам, однако вы вправе в любое время подать жалобу в надзорный орган в сфере защиты персональных данных — в Соединённом Королевстве это Information Commissioner's Office, ico.org.uk.