Ky është njoftimi i privatësisë i International Driving Authority. Ai shpjegon se cilin informacion personal mbledhim, pse, sa kohë e ruajmë, me kë e ndajmë dhe çfarë mund të na kërkoni të bëjmë lidhur me të. Ai duhet lexuar së bashku me Politikën e Cookies, e cila mbulon cookie-t dhe teknologjitë e ngjashme, si dhe me Kushtet e Shërbimit.
1. Kush është përgjegjës për të dhënat tuaja
Kontrolluesi i të dhënave personale të mbledhura në këtë faqe interneti është:
INTERNATIONAL DRIVING AUTHORITY LLP
Ortakëri me përgjegjësi të kufizuar e regjistruar në Mbretërinë e Bashkuar, numër OC418927
Kjo politikë është hartuar për të përmbushur kërkesat e GDPR-së së Mbretërisë së Bashkuar dhe të Data Protection Act 2018, të Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave, të California Consumer Privacy Act siç është ndryshuar nga CPRA, dhe të Ligjit të Përgjithshëm brazilian për Mbrojtjen e të Dhënave. Nëse mendoni se ajo nuk përmbush ligjin e juridiksionit tuaj, na njoftoni në [email protected] dhe ne do ta shqyrtojmë.
2. Çfarë mbledhim
Informacioni që na jepni kur aplikoni. Emri dhe mbiemri juaj, data e lindjes, gjinia, ngjyra e syve dhe gjatësia kur formati i dokumentit i kërkon, adresa e e-mail-it, adresa postare, numri i telefonit, të dhënat e lejes suaj kombëtare të drejtimit, përfshirë numrin dhe kategoritë e saj, si dhe shtetësia juaj.
Imazhet që ngarkoni. Fotografitë e lejedrejtimit tuaj kombëtare (patenta e lëshuar nga shteti) nga të dyja anët, një fotografi tuajën për dokumentin dhe një mostër të nënshkrimit.
Informacioni i pagesës. Mënyra e pagesës që zgjodhët, referenca e transaksionit dhe një referencë e maskuar e kartës. Ne asnjëherë nuk e shohim dhe nuk e ruajmë numrin e plotë të kartës suaj — ai shkon drejtpërdrejt te ofruesi ynë i shërbimeve të pagesës.
Informacioni i mbledhur në mënyrë automatike. Të dhëna log-u si adresa juaj IP, lloji i pajisjes dhe i shfletuesit, sistemi operativ, faqja referuese, si dhe data, ora dhe faqet e vizitës suaj. Cookie dhe identifikues të ngjashëm, të përshkruar në Politikën e Cookies.
Korrespondenca juaj me ne. Email-et, mesazhet e chat-it dhe kërkesat për mbështetje, përfshirë çdo gjë që zgjidhni të na dërgoni nëpërmjet tyre.
3. Nga vijnë të dhënat
Pothuajse të gjitha vijnë drejtpërdrejt nga ju, kur plotësoni formularin e aplikimit ose kur na shkruani. Pjesa tjetër gjenerohet automatikisht kur përdorni faqen e internetit, ose na përcillet nga ofruesi ynë i shërbimeve të pagesës kur kryeni pagesën. Nëse një agjent partner bën një porosi në emrin tuaj, ne i marrim të dhënat tuaja prej tij dhe ai është përgjegjës që të ketë lejen tuaj për t'i dërguar.
4. Pse i përpunojmë dhe cila është baza jonë ligjore
Për të zbatuar kontratën tonë me ju — për të kontrolluar aplikimin tuaj, për të prodhuar dokumentin tuaj, për ta dorëzuar atë, për të ofruar mbështetje dhe për të zbatuar marrëveshjen tonë. (GDPR e Mbretërisë së Bashkuar/BE-së, Art. 6(1)(b))
Për të përmbushur detyrimet ligjore — regjistrimet tatimore dhe kontabël, si dhe përgjigjet ndaj kërkesave të ligjshme të autoriteteve. (Art. 6(1)(c))
Interesat tona legjitime — sigurimi i sistemeve tona, parandalimi i mashtrimit, analizimi dhe përmirësimi i faqes së internetit, si dhe mbrojtja e pretendimeve ligjore. (Art. 6(1)(f))
Pëlqimi juaj — për mesazhet e marketingut dhe për cookie-t jothelbësore. Ju mund ta tërhiqni atë në çdo kohë dhe tërheqja e pëlqimit është po aq e lehtë sa dhënia e tij. (Art. 6(1)(a))
5. Çfarë nuk bëjmë
Ne e konsiderojmë këtë po aq të rëndësishme sa listën e mësipërme.
Nuk përdorim njohje të fytyrës. Fotografia që ngarkoni shqyrtohet nga një person. Ne nuk e kalojmë atë nëpër software të përputhjes së fytyrës, nuk nxjerrim asnjë shabllon fytyre apo matje të gjeometrisë së fytyrës suaj, nuk kryejmë kontroll gjallërie dhe nuk e krahasojmë fytyrën tuaj me asnjë bazë të dhënash.
Nuk marrim asnjë vendim të automatizuar për ju. Asnjë aplikim nuk miratohet apo refuzohet nga një makinë. Çdo vendim merret nga një anëtar i ekipit tonë, prandaj të drejtat e nenit 22 të GDPR-së lidhur me vendimmarrjen e automatizuar në mënyrë të vetme nuk lindin.
Ne nuk e shesim informacionin tuaj personal dhe nuk e tregtojmë atë.
Nuk i përdorim dokumentet tuaja apo fotografinë tuaj për reklamim, për trajnimin e ndonjë modeli, apo për ndonjë qëllim tjetër përveç shqyrtimit, prodhimit dhe mbështetjes së porosisë suaj, parandalimit të mashtrimit, përmbushjes së detyrimeve tona ligjore ose mbrojtjes ndaj pretendimeve ligjore, siç përshkruhet në këtë politikë.
Nëse kjo ndryshon ndonjëherë, ne do ta përditësojmë këtë politikë përpara se ndryshimi të hyjë në fuqi, jo pas tij.
6. Me kë i ndajmë
Ne ndajmë minimumin e nevojshëm dhe vetëm me palë që kanë nevojë për to për të ofruar shërbimin tonë:
Ofruesit e shërbimeve të pagesës— Stripe, PayPal, Binance Pay dhe partnerët tanë bankarë, kur është rasti, për të kryer dhe rimbursuar pagesat. Ata kryejnë kontrollet e tyre për mashtrim dhe sanksione në nivelin e pagesës.
Operatorët transportues (korrierët) — DHL, FedEx, UPS, EMS dhe operatorët postarë, të cilët marrin emrin tuaj dhe adresën e dorëzimit për të dorëzuar librezën tuaj.
Ofruesit e shërbimeve — hosting, dërgim email-esh, mjete për mbështetjen e klientit dhe analitikë, të detyruar t'i përdorin të dhënat vetëm për shërbimin që na ofrojnë.
Agjentët partnerë — kur keni porositur nëpërmjet njërit prej tyre, ai sheh porosinë që ka bërë.
Autoritetet — kur jemi ligjërisht të detyruar të bëjmë zbulimin, ose kur zbulimi është i nevojshëm për të mbrojtur të drejtat tona, pronën tonë ose sigurinë e ndonjë personi.
Ne mund ta transferojmë gjithashtu informacionin tuaj si pjesë e një bashkimi, blerjeje, financimi, riorganizimi ose shitjeje aktivesh. Nëse kjo ndodh, blerësi është i detyruar nga kjo politikë për të dhënat e mbledhura përpara transferimit.
7. Transferimet ndërkombëtare
Ne jemi të themeluar në Mbretërinë e Bashkuar dhe disa prej ofruesve tanë të shërbimeve veprojnë jashtë saj, përfshirë në Shtetet e Bashkuara. Kur të dhënat personale dalin nga Mbretëria e Bashkuar ose nga Zona Ekonomike Evropiane, ne mbështetemi në mekanizmat e transferimit që kemi në dispozicion — një vendim përshtatshmërie kur ekziston një i tillë, ose Shtojcën e Mbretërisë së Bashkuar për Transferimin Ndërkombëtar të të Dhënave dhe Klauzolat Standarde Kontraktuale të BE-së kur nuk ekziston — së bashku me masat mbrojtëse që zbatojnë ofruesit tanë.
8. Sa kohë i ruajmë
Aplikimi juaj, imazhet që keni paraqitur dhe të dhënat e porosisë suaj formojnë një regjistrim të vetëm biznesi. Ne e ruajmë atë regjistrim për 10 vjet nga përfundimi i porosisë.
Ky afat nuk është arbitrar. Ne jemi të detyruar t'i ruajmë regjistrimet kontabël për gjashtë vjet pas mbarimit të periudhës kontabël së cilës i përkasin; një dokument që lëshojmë mund të ketë nevojë të verifikohet, ose lëshimi i tij të kundërshtohet, vite pasi është prodhuar; dhe imazhet janë ato që na lejojnë të provojmë se e kemi lëshuar dokumentin saktë, mbi bazën e asaj që na keni dërguar në të vërtetë.
Çfarë
Sa kohë
Të dhënat e aplikimit, imazhet e ngarkuara, regjistrimi i porosisë dhe i dorëzimit, korrespondenca
10 vjet nga përfundimi i porosisë
Të dhënat e pagesës (referenca e maskuar dhe identifikuesi i transaksionit)
10 vjet — afati i ruajtjes së dokumentacionit të biznesit
Të dhënat e plota të kartës
Nuk ruhen kurrë nga ne
Log-et e faqes së internetit dhe identifikuesit e cookie-ve
Ruhet pa afat, në mënyrë që të mos ju kontaktojmë sërish
9. Fshirja e të dhënave tuaja
Ju mund të na kërkoni t'i fshijmë të dhënat tuaja në çdo kohë dhe nuk keni pse të jepni ndonjë arsye. Na shkruani në [email protected].
Ne do të fshijmë gjithçka që nuk jemi ligjërisht të detyruar të ruajmë dhe do t'ju konfirmojmë se çfarë u fshi. Regjistrimet që duhet t'i mbajmë sipas ligjit — kryesisht regjistrimi kontabël i një transaksioni — nuk mund të fshihen përpara se të skadojë afati i ruajtjes së të dhënave. Ne i kufizojmë ato vetëm për atë qëllim: nuk përdoren për asgjë tjetër dhe fshihen kur afati përfundon.
Dy pasoja që ia vlen t'i dini përpara se të kërkoni. Fshirja e regjistrimit të një dokumenti të lëshuar do të thotë se ne nuk mund të konfirmojmë më vërtetësinë e tij nëse dikush na kërkon ta verifikojmë, dhe nuk mund ta rilëshojmë më nëse ju e humbisni. Dhe nëse porosia juaj është ende në proces, fshirja do të thotë se ne nuk mund ta përfundojmë atë.
10. Të drejtat tuaja
Në varësi të vendit ku jetoni, ju gëzoni disa ose të gjitha të drejtat e mëposhtme. Ne nuk aplikojmë tarifë për ushtrimin e tyre dhe nuk ju trajtojmë ndryshe për këtë arsye.
të keni akses në informacionin personal që mbajmë për ju dhe të merrni një kopje;
të korrigjoni informacionin që është i pasaktë ose i paplotë;
të kërkoni fshirjen, siç përshkruhet më sipër;
të kufizoni ose të kundërshtoni përpunime të caktuara të të dhënave personale;
të merrni informacionin tuaj në një format të transportueshëm, të lexueshëm nga makina;
të tërhiqni pëlqimin në çdo kohë, aty ku mbështetemi në të;
të paraqisni ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave personale.
Mbretëria e Bashkuar dhe Zona Ekonomike Evropiane. Këto të drejta rrjedhin nga GDPR e Mbretërisë së Bashkuar dhe GDPR e BE-së. Në Mbretërinë e Bashkuar mund të ankoheni pranë Information Commissioner's Office; në EEA, pranë autoritetit tuaj kombëtar për mbrojtjen e të dhënave.
Kaliforni. Sipas CCPA-së siç është ndryshuar nga CPRA, ju mund të kërkoni zbulimin e kategorive dhe të pjesëve specifike të informacionit personal që kemi mbledhur, të kërkoni fshirjen ose korrigjimin, si dhe të kundërshtoni çdo shitje ose ndarje. Ne nuk shesim informacion personal. Ne nuk mbledhim me dijeni informacion personal të asnjë personi nën 16 vjeç.
Brazil. Sipas LGPD-së ju mund të kërkoni konfirmimin e përpunimit të të dhënave personale, aksesin, korrigjimin, anonimizimin ose fshirjen, transportueshmërinë, si dhe informacion se me kë i kemi ndarë të dhënat tuaja.
Vende të tjera. Nëse ligji juaj vendas ju jep një të drejtë që nuk është listuar këtu, na njoftoni dhe ne do ta respektojmë atë aty ku është e mundur.
Për të ushtruar çdo të drejtë, na shkruani në [email protected]. Ne ndërmarrim hapa të arsyeshëm për të verifikuar më parë identitetin tuaj — zakonisht duke shkruar në adresën e email-it të përdorur në porosi — sepse veprimi mbi një kërkesë të paverifikuar do të përbënte në vetvete një shkelje. Ne përgjigjemi brenda 30 ditësh dhe ju njoftojmë nëse na duhet më shumë kohë.
11. Siguria
Ne i enkriptojmë të dhënat gjatë transmetimit duke përdorur TLS. Aksesi në sistemet tona është i kufizuar vetëm për personat që kanë nevojë për të në punën e tyre. Të dhënat e kartës së pagesës nuk arrijnë kurrë në serverët tanë. Ne përdorim software aktual, të mbështetur, dhe e mbajmë atë të përditësuar me arna sigurie.
Asnjë sistem nuk është plotësisht i sigurt dhe ne preferojmë ta themi këtë sesa të pretendojmë të kundërtën. Nëse marrim dijeni për një shkelje që prek të dhënat tuaja personale, ne do të njoftojmë autoritetin mbikëqyrës përkatës për mbrojtjen e të dhënave personale dhe, kur ligji e kërkon, edhe ju.
12. Marketingu
Ne dërgojmë mesazhe marketingu vetëm kur ju keni pranuar t'i merrni ato. Çdo mesazh përmban një link çregjistrimi dhe ju mund të na shkruani gjithashtu. Mesazhet lidhur me një porosi që keni bërë — konfirmimet, përditësimet e statusit, njoftimet e dorëzimit — nuk janë marketing dhe dërgohen në çdo rast.
13. Fëmijët
Shërbimi ynë nuk u drejtohet fëmijëve dhe ne nuk mbledhim me dijeni informacion personal prej tyre. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, na kontaktoni dhe ne do t'i heqim ato.
14. Ndryshimet në këtë politikë
Ne mund ta përditësojmë këtë politikë. Ndryshimet thelbësore publikohen në këtë faqe dhe data në krye përditësohet. Kur një ndryshim prek mënyrën se si i përdorim të dhënat që tashmë i mbajmë, ne do t'ju njoftojmë përpara se ai të hyjë në fuqi.
15. Kontakti dhe ankesat
Për çdo pyetje lidhur me privatësinë, ose për të ushtruar një të drejtë, na shkruani në [email protected]. Ne preferojmë të dëgjojmë fillimisht prej jush, por ju mund të ankoheni pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave personale në çdo kohë — në Mbretërinë e Bashkuar, pranë Information Commissioner's Office në ico.org.uk.