Політика конфіденційності

Останнє оновлення: 30 серпня 2026 року

Це повідомлення про конфіденційність International Driving Authority. У ньому пояснюється, яку особисту інформацію ми збираємо, навіщо, як довго зберігаємо, кому передаємо та про що ви можете нас попросити. Його слід читати разом із нашою Політикою щодо файлів cookie, яка стосується файлів cookie та подібних технологій, а також нашими Умовами надання послуг.

1. Хто відповідає за ваші дані

Володільцем персональних даних, зібраних на цьому вебсайті, є:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Партнерство з обмеженою відповідальністю, зареєстроване у Сполученому Королівстві, номер OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Сполучене Королівство
• Зареєстровано в Information Commissioner's Office Сполученого Королівства, реєстраційний номер ZA486729 (перевірити реєстрацію)
• Електронна пошта: [email protected]

Цю політику складено відповідно до вимог GDPR Сполученого Королівства та Data Protection Act 2018, Загального регламенту ЄС про захист даних, California Consumer Privacy Act зі змінами, внесеними CPRA, а також Загального закону Бразилії про захист персональних даних. Якщо ви вважаєте, що вона не відповідає законодавству вашої юрисдикції, повідомте нас за адресою [email protected] — і ми це розглянемо.

2. Які дані ми збираємо

Інформація, яку ви надаєте під час подання заяви. Ваші ім’я та прізвище, дата народження, стать, колір очей і зріст, якщо цього вимагає формат документа, адреса електронної пошти, поштова адреса, номер телефону, дані вашого національного посвідчення водія, включно з його номером і категоріями транспортних засобів, а також ваше громадянство.

Зображення, які ви завантажуєте. Фотографії вашого національного посвідчення водія (лицьовий і зворотний бік), ваша фотографія для документа та зразок підпису.

Платіжна інформація. Обраний вами спосіб оплати, номер транзакції та маскований номер картки. Ми ніколи не бачимо і не зберігаємо повний номер вашої картки — він надходить безпосередньо до нашого платіжного провайдера.

Інформація, що збирається автоматично. Дані журналів, зокрема ваша IP-адреса, тип пристрою та браузера, операційна система, сторінка переходу, а також дата, час і сторінки вашого візиту. Файли cookie та подібні ідентифікатори, описані в нашій Політиці щодо файлів cookie.

Ваше листування з нами. Електронні листи, повідомлення в чаті та звернення до служби підтримки, включно з усім, що ви вирішите нам у них надіслати.

3. Звідки надходять дані

Майже всі вони надходять безпосередньо від вас, коли ви заповнюєте форму заяви або пишете нам. Решта генерується автоматично під час користування вебсайтом або передається нам нашим платіжним провайдером під час оплати. Якщо замовлення від вашого імені розміщує партнер-агент, ми отримуємо ваші дані від нього, і саме він відповідає за наявність вашого дозволу на їх передання.

4. Навіщо ми обробляємо дані та на якій правовій підставі

• Для виконання договору з вами — щоб перевірити вашу заяву, виготовити ваш документ, доставити його, надати підтримку та забезпечити виконання нашої угоди. (GDPR Сполученого Королівства/ЄС, Art. 6(1)(b))
• Для виконання юридичних обов’язків — податкова та бухгалтерська документація, а також реагування на законні запити органів влади. (Art. 6(1)(c))
• Наші законні інтереси — захист наших систем, запобігання шахрайству, аналіз і вдосконалення вебсайту та захист від правових вимог. (Art. 6(1)(f))
• Ваша згода — для маркетингових повідомлень і для необов’язкових файлів cookie. Ви можете відкликати згоду в будь-який час, і відкликати її так само просто, як і надати. (Art. 6(1)(a))

5. Чого ми не робимо

Ми вважаємо це не менш важливим, ніж перелік вище.

• Ми не використовуємо розпізнавання облич. Завантажену вами фотографію переглядає людина. Ми не пропускаємо її через програмне забезпечення для звірки облич, не створюємо шаблон обличчя чи будь-які виміри геометрії вашого обличчя, не проводимо перевірку на «живість» і не порівнюємо ваше обличчя з жодною базою даних.
• Ми не приймаємо щодо вас автоматизованих рішень. Жодна заява не схвалюється і не відхиляється машиною. Кожне рішення приймає працівник нашої команди, тому права, передбачені статтею 22 GDPR щодо виключно автоматизованого прийняття рішень, не виникають.
• Ми не продаємо вашу особисту інформацію і не здійснюємо нею торгівлі.
• Ми не використовуємо ваші документи чи вашу фотографію для реклами, для навчання будь-яких моделей або для будь-якої іншої мети, окрім перевірки, виконання та обслуговування вашого замовлення, запобігання шахрайству, виконання наших юридичних обов’язків або захисту від правових вимог, як описано в цій політиці.

Якщо це коли-небудь зміниться, ми оновимо цю політику до набрання зміною чинності, а не після.

6. Кому ми передаємо дані

Ми передаємо мінімально необхідний обсяг і лише тим сторонам, яким це потрібно для надання нашої послуги:

• Платіжні провайдери— Stripe, PayPal, Binance Pay та, у відповідних випадках, наші банківські партнери, для приймання платежів і повернення коштів. Вони здійснюють власну перевірку на шахрайство та санкційний скринінг на рівні платежу.
• Перевізники — DHL, FedEx, UPS, EMS та поштові оператори, які отримують ваше ім’я та адресу доставки для доставлення вашого буклета.
• Постачальники послуг — хостинг, доставка електронної пошти, інструменти підтримки клієнтів та аналітика; вони зобов’язані використовувати дані виключно для послуги, яку надають нам.
• Партнери-агенти — якщо ви замовляли через такого партнера, він бачить розміщене ним замовлення.
• Органи влади — якщо ми зобов’язані розкрити дані за законом або якщо розкриття необхідне для захисту наших прав, нашого майна чи безпеки будь-якої особи.

Ми також можемо передати вашу інформацію в межах злиття, придбання, фінансування, реорганізації або продажу активів. Якщо це станеться, набувач буде зв’язаний цією політикою щодо даних, зібраних до передання.

7. Міжнародні передання даних

Ми зареєстровані у Сполученому Королівстві, а деякі наші постачальники послуг працюють за його межами, зокрема у Сполучених Штатах. Якщо персональні дані залишають Сполучене Королівство або Європейський економічний простір, ми покладаємося на доступні нам механізми передання — рішення про адекватність, якщо таке існує, або UK International Data Transfer Addendum і Стандартні договірні положення ЄС, якщо його немає, — разом із запобіжними заходами, які застосовують наші постачальники.

8. Як довго ми зберігаємо дані

Ваша заява, надіслані вами зображення та запис про ваше замовлення утворюють єдиний діловий запис. Ми зберігаємо цей запис протягом 10 років з моменту виконання замовлення.

Цей строк не є довільним. Ми зобов’язані зберігати бухгалтерські записи протягом шести років після закінчення облікового періоду, до якого вони належать; виданий нами документ може потребувати перевірки, а його видача може бути оскаржена через роки після виготовлення; саме зображення дають нам змогу довести, що ми видали документ правильно, на підставі того, що ви нам фактично надіслали.

9. Видалення ваших даних

Ви можете попросити нас видалити ваші дані в будь-який час, і вам не потрібно пояснювати причину. Напишіть на [email protected].

Ми видалимо все, що не зобов’язані зберігати за законом, і підтвердимо вам, що саме було видалено. Записи, які ми маємо зберігати за законом — насамперед бухгалтерський запис про операцію — не можуть бути видалені до закінчення строку зберігання персональних даних. Ми обмежуємо їх виключно цією метою: вони не використовуються ні для чого іншого й видаляються після завершення строку.

Два наслідки, про які варто знати, перш ніж звертатися. Видалення запису про виданий документ означає, що ми більше не зможемо підтвердити його справжність, якщо хтось попросить нас про перевірку, і не зможемо повторно його видати, якщо ви його втратите. А якщо ваше замовлення ще в процесі виконання, видалення означає, що ми не зможемо його завершити.

10. Ваші права

Залежно від місця вашого проживання ви маєте деякі або всі з наведених нижче прав. Ми не стягуємо плату за їх реалізацію і не ставимося до вас інакше через це.

• отримати доступ до особистої інформації, яку ми зберігаємо про вас, і одержати її копію;
• виправити неточну або неповну інформацію;
• вимагати видалення, як описано вище;
• обмежити певну обробку персональних даних або заперечити проти неї;
• отримати свою інформацію у придатному для перенесення, машинозчитуваному форматі;
• відкликати згоду в будь-який час, якщо ми на неї покладаємося;
• подати скаргу до наглядового органу.

Сполучене Королівство та Європейський економічний простір. Ці права виникають на підставі GDPR Сполученого Королівства та GDPR ЄС. У Сполученому Королівстві ви можете подати скаргу до Information Commissioner's Office; в EEA — до національного органу із захисту даних.

Каліфорнія. Згідно з CCPA зі змінами, внесеними CPRA, ви можете вимагати розкриття категорій і конкретних елементів зібраної нами особистої інформації, вимагати її видалення або виправлення, а також відмовитися від будь-якого продажу чи передання. Ми не продаємо особисту інформацію. Ми не збираємо особисту інформацію осіб віком до 16 років, якщо нам відомо про їхній вік.

Бразилія. Згідно з LGPD ви можете вимагати підтвердження обробки персональних даних, доступу, виправлення, знеособлення або видалення, перенесення даних, а також інформації про те, кому ми передавали ваші дані.

Інші країни. Якщо ваше місцеве законодавство надає вам право, не зазначене тут, повідомте нас, і ми забезпечимо його реалізацію, наскільки це можливо.

Щоб реалізувати будь-яке право, напишіть на [email protected]. Спершу ми вживаємо розумних заходів для перевірки вашої особи — зазвичай шляхом листування на адресу електронної пошти, зазначену в замовленні, — оскільки виконання неперевіреного запиту саме по собі було б порушенням. Ми відповідаємо протягом 30 днів і повідомляємо вас, якщо нам потрібно більше часу.

11. Безпека

Ми шифруємо дані під час передавання за допомогою TLS. Доступ до наших систем мають лише ті особи, яким він потрібен для роботи. Дані платіжних карток ніколи не потрапляють на наші сервери. Ми використовуємо актуальне програмне забезпечення з підтримкою та своєчасно його оновлюємо.

Жодна система не є абсолютно захищеною, і ми радше скажемо про це прямо, ніж стверджуватимемо протилежне. Якщо нам стане відомо про порушення, що стосується ваших персональних даних, ми повідомимо відповідний наглядовий орган, а також вас, якщо цього вимагає закон.

12. Маркетинг

Ми надсилаємо маркетингові повідомлення лише за вашої згоди на їх отримання. Кожне повідомлення містить посилання для відписки, а також ви можете написати нам. Повідомлення щодо розміщеного вами замовлення — підтвердження, оновлення статусу, сповіщення про доставку — не є маркетинговими і надсилаються незалежно від згоди.

13. Діти

Наша послуга не призначена для дітей, і ми не збираємо їхню особисту інформацію, якщо нам відомо, що йдеться про дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

14. Зміни до цієї політики

Ми можемо оновлювати цю політику. Суттєві зміни публікуються на цій сторінці, а дата вгорі оновлюється. Якщо зміна впливає на те, як ми використовуємо вже наявні у нас дані, ми повідомимо вас до набрання нею чинності.

15. Контакти та скарги

З будь-яких питань конфіденційності або для реалізації права напишіть на [email protected]. Ми воліли б, щоб ви спершу звернулися до нас, але ви можете подати скаргу до наглядового органу в будь-який час — у Сполученому Королівстві це Information Commissioner's Office за адресою ico.org.uk.