To je obvestilo o zasebnosti družbe International Driving Authority. Pojasnjuje, katere osebne podatke zbiramo, zakaj, kako dolgo jih hranimo, s kom jih delimo in kaj lahko od nas zahtevate v zvezi z njimi. Brati ga je treba skupaj z našo Politiko piškotkov, ki ureja piškotke in podobne tehnologije, ter z našimi Splošnimi pogoji poslovanja.
1. Kdo je odgovoren za vaše podatke
Upravljavec osebnih podatkov, zbranih na tem spletnem mestu, je:
INTERNATIONAL DRIVING AUTHORITY LLP
Partnerstvo z omejeno odgovornostjo, registrirano v Združenem kraljestvu, številka OC418927
Ta politika je pripravljena tako, da izpolnjuje zahteve britanskega GDPR in Data Protection Act 2018, Splošne uredbe EU o varstvu podatkov, California Consumer Privacy Act, kakor je bil spremenjen s CPRA, ter brazilskega splošnega zakona o varstvu osebnih podatkov. Če menite, da ne ustreza pravu vaše jurisdikcije, nam to sporočite na [email protected] in zadevo bomo preučili.
2. Kaj zbiramo
Podatki, ki nam jih posredujete ob oddaji vloge. Vaše ime in priimek, datum rojstva, spol, barva oči in telesna višina, kadar jih zahteva format dokumenta, e-poštni naslov, poštni naslov, telefonska številka, podatki o vašem nacionalnem vozniškem dovoljenju, vključno z njegovo številko in kategorijami, ter vaše državljanstvo.
Slike, ki jih naložite. Fotografije vašega nacionalnega vozniškega dovoljenja (sprednja in hrbtna stran), vaša fotografija za dokument in vzorec podpisa.
Podatki o plačilu. Način plačila, ki ste ga izbrali, referenca transakcije in maskirana referenca kartice. Nikoli ne vidimo in ne shranjujemo celotne številke vaše kartice — ta gre neposredno našemu ponudniku plačilnih storitev.
Samodejno zbrani podatki. Dnevniški podatki, kot so vaš naslov IP, vrsta naprave in brskalnika, operacijski sistem, napotitvena stran ter datum, čas in strani vašega obiska. Piškotki in podobni identifikatorji, opisani v naši Politiki piškotkov.
Vaša korespondenca z nami. E-poštna sporočila, sporočila v klepetu in zahtevki za podporo, vključno z vsem, kar nam v njih posredujete.
3. Od kod izvirajo podatki
Skoraj vse pridobimo neposredno od vas, ko izpolnite obrazec vloge ali nam pišete. Preostalo se ustvari samodejno ob uporabi spletnega mesta ali nam ga posreduje naš ponudnik plačilnih storitev, ko izvedete plačilo. Če naročilo v vašem imenu odda partnerski posrednik, vaše podatke prejmemo od njega, on pa je odgovoren za to, da ima vaše dovoljenje za njihovo posredovanje.
4. Zakaj podatke obdelujemo in kakšna je naša pravna podlaga
Za izvajanje pogodbe z vami— za preveritev vaše vloge, izdelavo dokumenta, njegovo dostavo, zagotavljanje podpore in uveljavljanje našega dogovora. (GDPR ZK/EU, čl. 6(1)(b))
Za izpolnjevanje zakonskih obveznosti— davčna in računovodska evidenca ter odzivanje na zakonite zahteve organov. (čl. 6(1)(c))
Naši zakoniti interesi— zavarovanje naših sistemov, preprečevanje goljufij, analiza in izboljševanje spletnega mesta ter obramba pravnih zahtevkov. (čl. 6(1)(f))
Vaša privolitev— za trženjska sporočila in za piškotke, ki niso nujno potrebni. Privolitev lahko kadar koli prekličete, preklic pa je enako enostaven kot njena podelitev. (čl. 6(1)(a))
5. Česa ne počnemo
Menimo, da je to prav tako pomembno kot zgornji seznam.
Ne uporabljamo prepoznavanja obraza. Fotografijo, ki jo naložite, pregleda človek. Ne obdelujemo je s programsko opremo za ujemanje obrazov, ne izdelujemo predloge obraza niti kakršnih koli meritev geometrije vašega obraza, ne izvajamo preverjanja živosti in vašega obraza ne primerjamo z nobeno zbirko podatkov.
O vas ne sprejemamo avtomatiziranih odločitev. Nobene vloge ne odobri ali zavrne stroj. Vsako odločitev sprejme član naše ekipe, zato pravice iz člena 22 GDPR, ki zadevajo izključno avtomatizirano sprejemanje odločitev, ne nastanejo.
Vaših osebnih podatkov ne prodajamo in z njimi ne trgujemo.
Vaših dokumentov ali vaše fotografije ne uporabljamo za oglaševanje, za učenje kakršnega koli modela ali za kateri koli drug namen kot za pregled, izdelavo vašega naročila in podporo v zvezi z njim, preprečevanje goljufij, izpolnjevanje naših zakonskih obveznosti ali obrambo pred pravnimi zahtevki, kot je opisano v tej politiki.
Če se to kdaj spremeni, bomo to politiko posodobili pred začetkom veljavnosti spremembe, ne po njem.
6. S kom podatke delimo
Delimo najmanjši potrebni obseg in le s subjekti, ki podatke potrebujejo za izvedbo naše storitve:
Ponudniki plačilnih storitev— Stripe, PayPal, Binance Pay in, kjer je to relevantno, naši bančni partnerji, za izvedbo plačil in vračil kupnine. Na plačilni ravni izvajajo lastno preverjanje goljufij in sankcij.
Prevozniki — DHL, FedEx, UPS, EMS in poštni operaterji, ki prejmejo vaše ime in naslov za dostavo, da lahko dostavijo vašo knjižico.
Ponudniki storitev — gostovanje, dostava e-pošte, orodja za podporo strankam in analitika, ki so zavezani podatke uporabljati izključno za storitev, ki nam jo zagotavljajo.
Partnerski posredniki — če ste naročili prek njih, vidijo naročilo, ki so ga oddali.
Organi oblasti — kadar smo podatke dolžni razkriti po zakonu ali kadar je razkritje potrebno za zaščito naših pravic, našega premoženja ali varnosti katere koli osebe.
Vaše podatke lahko prenesemo tudi v okviru združitve, prevzema, financiranja, reorganizacije ali prodaje premoženja. V takem primeru je prevzemnik zavezan k tej politiki glede podatkov, zbranih pred prenosom.
7. Mednarodni prenosi
Sedež imamo v Združenem kraljestvu, nekateri naši ponudniki storitev pa delujejo zunaj njega, tudi v Združenih državah Amerike. Kadar osebni podatki zapustijo Združeno kraljestvo ali Evropski gospodarski prostor, se opiramo na mehanizme prenosa, ki so nam na voljo — sklep o ustreznosti, kadar ta obstaja, ali britanski International Data Transfer Addendum in standardna pogodbena določila EU, kadar ga ni — skupaj z zaščitnimi ukrepi, ki jih uporabljajo naši ponudniki.
8. Kako dolgo podatke hranimo
Vaša vloga, slike, ki ste jih posredovali, in evidenca vašega naročila tvorijo enotno poslovno dokumentacijo. To dokumentacijo hranimo 10 let od zaključka naročila.
To obdobje ni poljubno. Računovodsko dokumentacijo smo dolžni hraniti šest let po koncu obračunskega obdobja, v katero spada; dokument, ki ga izdamo, bo morda treba preveriti ali pa bo njegova izdaja sporna leta po tem, ko je bil izdelan; slike pa so tisto, kar nam omogoča izkazati, da smo dokument izdali pravilno, na podlagi tega, kar ste nam dejansko posredovali.
Kaj
Kako dolgo
Podatki iz vloge, naložene slike, evidenca naročila in dostave, korespondenca
10 let od zaključka naročila
Evidenca plačil (maskirana referenca in identifikator transakcije)
10 let — obdobje hrambe poslovne dokumentacije
Celotni podatki o kartici
Nikoli jih ne shranjujemo
Dnevniki spletnega mesta in identifikatorji piškotkov
Hrani se za nedoločen čas, da vas ne bi ponovno kontaktirali
9. Izbris vaših podatkov
Izbris svojih podatkov lahko od nas zahtevate kadar koli, pri čemer vam ni treba navesti razloga. Pišite na [email protected].
Izbrisali bomo vse, česar nismo zakonsko dolžni hraniti, in vam potrdili, kaj je bilo izbrisano. Dokumentacije, ki jo moramo hraniti po zakonu — predvsem računovodske evidence o transakciji — ni mogoče izbrisati pred iztekom obdobja hrambe. Njeno uporabo omejimo izključno na ta namen: ne uporablja se za nič drugega in se izbriše ob izteku obdobja.
Dve posledici je vredno poznati, preden postavite zahtevo. Izbris evidence o izdanem dokumentu pomeni, da njegove pristnosti ne moremo več potrditi, če nas kdo zaprosi za preveritev, in da ga ne moremo več ponovno izdati, če ga izgubite. Če pa je vaše naročilo še v obdelavi, izbris pomeni, da ga ne moremo dokončati.
10. Vaše pravice
Glede na to, kje prebivate, imate nekatere ali vse spodaj navedene pravice. Za njihovo uveljavljanje ne zaračunavamo ničesar in vas zaradi tega ne obravnavamo drugače.
dostop do osebnih podatkov, ki jih hranimo o vas, in prejem njihove kopije;
popravek netočnih ali nepopolnih podatkov;
zahtevo za izbris, kot je opisano zgoraj;
omejitev nekaterih obdelav osebnih podatkov ali ugovor zoper njih;
prejem svojih podatkov v prenosljivi, strojno berljivi obliki;
preklic privolitve kadar koli, kadar se nanjo opiramo;
vložitev pritožbe pri nadzornem organu za varstvo osebnih podatkov.
Združeno kraljestvo in Evropski gospodarski prostor. Te pravice izhajajo iz britanskega GDPR in GDPR EU. V Združenem kraljestvu se lahko pritožite pri Information Commissioner's Office, v EGP pa pri svojem nacionalnem organu za varstvo podatkov.
Kalifornija. Na podlagi CCPA, kakor je bil spremenjen s CPRA, lahko zahtevate razkritje kategorij in konkretnih osebnih podatkov, ki smo jih zbrali, zahtevate izbris ali popravek ter zavrnete vsakršno prodajo ali deljenje. Osebnih podatkov ne prodajamo. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let.
Brazilija. Na podlagi LGPD lahko zahtevate potrditev obdelave osebnih podatkov, dostop, popravek, anonimizacijo ali izbris, prenosljivost in informacijo o tem, s kom smo vaše podatke delili.
Drugje. Če vam vaša lokalna zakonodaja daje pravico, ki tu ni navedena, nam to sporočite in jo bomo, kolikor bo mogoče, upoštevali.
Za uveljavljanje katere koli pravice pišite na [email protected]. Najprej z razumnimi ukrepi preverimo vašo istovetnost — običajno tako, da pišemo na e-poštni naslov, naveden v naročilu — saj bi ravnanje po nepreverjeni zahtevi samo po sebi pomenilo kršitev. Odgovorimo v 30 dneh, če pa potrebujemo več časa, vas o tem obvestimo.
11. Varnost
Podatke med prenosom šifriramo s protokolom TLS. Dostop do naših sistemov je omejen na osebe, ki ga potrebujejo za svoje delo. Podatki o plačilnih karticah nikoli ne pridejo do naših strežnikov. Uporabljamo sodobno, podprto programsko opremo in jo redno posodabljamo z varnostnimi popravki.
Noben sistem ni popolnoma varen in to raje povemo, kot da bi trdili nasprotno. Če izvemo za kršitev varnosti, ki zadeva vaše osebne podatke, bomo o tem obvestili pristojni nadzorni organ za varstvo osebnih podatkov in, kadar zakon to zahteva, tudi vas.
12. Trženje
Trženjska sporočila pošiljamo le, če ste privolili v njihovo prejemanje. Vsako sporočilo vsebuje povezavo za odjavo, lahko pa nam tudi pišete. Sporočila o naročilu, ki ste ga oddali — potrditve, obvestila o stanju, obvestila o dostavi — niso trženjska in se pošiljajo v vsakem primeru.
13. Otroci
Naša storitev ni namenjena otrokom in od njih zavestno ne zbiramo osebnih podatkov. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in podatke bomo odstranili.
14. Spremembe te politike
To politiko lahko posodobimo. Bistvene spremembe objavimo na tej strani, datum na vrhu pa posodobimo. Kadar sprememba vpliva na način uporabe podatkov, ki jih že hranimo, vas bomo o tem obvestili pred začetkom njene veljavnosti.
15. Stik in pritožbe
Za vsa vprašanja glede zasebnosti ali za uveljavljanje pravice pišite na [email protected]. Raje bi, da se najprej obrnete na nas, vendar se lahko kadar koli pritožite pri nadzornem organu za varstvo osebnih podatkov — v Združenem kraljestvu pri Information Commissioner's Office na ico.org.uk.