Informativa sulla privacy

1. Identità e contatto del controllore

1. Titolare del trattamento: International Automobile Authority LLC, una società a responsabilità limitata della Florida, che gestisce il marchio IAA Permesso di traduzione.
2. Indirizzo registrato: 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Florida 33137, USA.
3. Contatto privacy: privacy@iaapermittranslation.com.
4. Contatto generale: hello@iaapermittranslation.com.

1.1 EU / UK rappresentante e responsabile della protezione dei dati — postura attuale

IAPT ha valutato i suoi obblighi ai sensi GDPR Art. 27 (EU rappresentante) e dell’art. 37 (Responsabile della protezione dei dati). Data l'attuale portata limitata del trattamento, IAPT ha concluso che né un designato EU/UK In questo momento non è richiesto un rappresentante o un DPO obbligatorio. IAPT valuterà e nominerà questi ruoli se la scala, l'ambito o la natura del suo trattamento cambia materialmente. Per qualsiasi domanda di protezione dei dati, contattare privacy@iaapermittranslation.com.

2. Categorie di dati personali che raccogliamo

1. Identità e dati di contatto nome completo, data di nascita, sesso, paese di nascita, paese di residenza, indirizzo e-mail, numero di telefono (WhatsApp preferito), indirizzo di spedizione.
2. Dati di verifica dell'identità: foto della patente di guida nazionale (anteriore e posteriore); fotografia del passaporto o del documento d'identità del governo (dove raccolto); selfie in stile passaporto; firma elettronica.
3. Dati di ordine e transazione: prodotti acquistati, formato (solo digitale o stampa + digitale), termine di validità, lingua, classi del veicolo, metodo di pagamento utilizzato (i dati della carta vengono elaborati da Stripe e mai memorizzati sui nostri sistemi).
4. Dati tecnici e del dispositivo: Indirizzo IP, identificatori del dispositivo, tipo di browser, sistema operativo, URL di riferimento, identificatori dei cookie.
5. Dati di comunicazione: e-mail, live chat e registri dei ticket di supporto (comprese le trascrizioni delle interazioni con il nostro agente di supporto AI "Sam").

3. Fonti di dati personali

1. Direttamente da te al momento del checkout e durante l'evasione dell'ordine (campi elencati in § 2).
2. Dal tuo dispositivo e browser attraverso i cookie e tecnologie simili (vedi il nostro Politica sui cookie).
3. Dal processore di pagamento Stripe (indicatori di successo delle transazioni, segnali di frode, notifiche di chargeback).
4. Da vettori di spedizione (eventi di tracciamento).

4. Finalità del trattamento e base giuridica (GDPR Art. 6)

• Esecuzione del contratto (elaborazione del tuo ordine; produzione, consegna e sostituzione del tuo IAA-DLT) — GDPR Art. 6(1)(b); LGPD Art. 7(V).
• Verifica dell'identità e prevenzione delle frodi (compreso il trattamento biometrico automatizzato) — vedi § 11) — obbligo legale e interessi legittimi (art. 6(1) (c), (f)); consenso esplicito per il trattamento biometrico ai sensi dell’art. 9(2)(a).
• Registrazione fiscale e rendicontazione finanziaria — obbligo legale (art. 6(1)(c)); US L'IRS e le regole di tenuta della Florida.
• Controllo delle sanzioni (Stripe Radar + OFAC al livello di pagamento) — obbligo legale (art. 6(1)(c)); 31 Parti CFR 510/515/542/560 e relativi ordini.
• Richieste di supporto — esecuzione del contratto e interessi legittimi (art. 6(1)(b), (f)).
• Email marketing (se si opta in) — consenso (art. 6(1)(a)); LGPD Art. 7(I).
• Analisi e pixel di marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads / Bing UET) — consenso ove richiesto (EU / UK / Brasile / Quebec / UAE / KSA); opt-out ove consentito (California e altri opt-Out US Stati).
• Difendere le rivendicazioni legali e far rispettare la nostra Termini — interessi legittimi (art. 6(1)(f)).

5. Destinatari e processori di terze parti

Condividiamo i dati personali con le seguenti categorie di destinatari, ciascuno dei quali è soggetto a impegni scritti di elaborazione dei dati:

1. Stripe, Inc. — elaborazione dei pagamenti (livello PCI-DSS 1). Stripe Radar e OFAC screening operare al livello di pagamento.
2. Spedizionieri — FedEx (Express), servizi postali locali (Standard) e, per alcune rotte, DHL e UPS.
3. Google LLC — Google Analytics (analytics), Google Ads (misurazione delle conversioni e pubblicità), Google Tag Manager (deployment dei tag-container).
4. Meta Platforms, Inc. — Meta Pixel (misurazione della pubblicità e della conversione).
5. Microsoft Corporation — Tag UET di Microsoft Advertising / Bing Ads (misurazione della pubblicità e delle conversioni).
6. Klaviyo, Inc. — piattaforma e-mail transazionale e di marketing (marketing solo se si opta).
7. Airtable, Inc. — database di back-office utilizzato come nostro sistema di gestione degli ordini e CRM.
8. Intercom, Inc. — Il fornitore di chat live che alimenta il nostro agente di supporto AI "Sam." Le interazioni possono essere gestite inizialmente da Sam e intensificate fino a diventare un recensore umano.
9. Twilio, Inc. — consegna SMS transazionale.
10. WhatsApp Business API tramite Meta Platforms, Inc. — Messaggistica WhatsApp transazionale.
11. Produzione di traduzioni — eseguita internamente dai nostri esperti revisori qualificati; non utilizziamo subappaltatori di traduzione esterni.
12. Consulenti legali, fiscali e di audit — su una base di bisogno-conoscere.

Non vendiamo dati personali per denaro. Il nostro utilizzo di Meta Pixel, Google Ads e Microsoft UET costituisce "condivisione per la pubblicità comportamentale cross-context" ai sensi del California Consumer Privacy Act / California Privacy Rights Act (vedi sezione California sotto). I residenti della California possono esercitare il diritto "Non vendere o condividere le mie informazioni personali" descritto in § 10.

6. Trasferimenti internazionali

I dati personali sono trattati negli Stati Uniti da IAA e da US-fornitori di servizi basati. Quando i dati vengono trasferiti dallo Spazio economico europeo, dal Regno Unito, dalla Svizzera o da altre giurisdizioni con controlli sull'esportazione dei dati, ci affidiamo a:

1. EU–US Protezione dei dati personali per i destinatari certificati (Stripe, Google, Meta, Microsoft);
2. Clausole contrattuali standard emanata dalla Commissione europea (decisione di esecuzione della Commissione (EU) 2021/914) per i destinatari non certificati al DPF;
3. UK Addendum internazionale per il trasferimento dei dati per UK trasferimenti;
4. Svizzera–US Protezione dei dati personali per i dati svizzeri, ove applicabile.

Una copia del meccanismo di trasferimento pertinente è disponibile su richiesta privacy@iaapermittranslation.com.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti e secondo quanto richiesto dalla legge, in conformità con GDPR Art. 5(1) (e) e LGPD Arts. 15–16. Si applica il seguente calendario; è giustificato dalla garanzia di sostituzione, dalla garanzia di rifiuto, dalla prevenzione delle frodi e dalla tenuta legale dei registri fiscali.

• Documenti di identità, selfie, foto DL: Vita di IAA- Validità DLT + 6 buffer mesi (per onorare la garanzia di rifiuto).
• Registrazioni transazionali (ordini, fatture, registri fiscali rilevanti): 7 anni (US norme fiscali e di tenuta dei registri in Florida).
• Dati di contatto di marketing (se hai optato): fino a quando non hai optato.
• Biglietti di supporto: 3 anni dall'ultimo contatto.
• Registrazioni di firma elettronica: Vita di IAA- Validità DLT + 7 anni (audit).

Notiamo che la conservazione a vita della validità per i documenti di identità è più lunga della normale conservazione dell'e-commerce. L'abbiamo mantenuta perché una conservazione più breve sconfiggerebbe la garanzia di sostituzione e i nostri controlli di prevenzione delle frodi. I clienti possono richiedere la cancellazione anticipata ai sensi § 10 soggetto a eccezioni legali.

8. Processo decisionale automatizzato (GDPR Art. 22)

IAPT non prende decisioni esclusivamente automatizzate che producono effetti legali o che influiscono in modo analogo significativamente su di te, tranne quanto segue:

1. Controllo delle sanzioni a livello di pagamento. Lo screening di Stripe Radar e OFAC può rifiutare un pagamento basato su regole automatizzate. Se una transazione viene rifiutata, è possibile contattare hello@iaapermittranslation.com per una revisione umana.
2. Elaborazione biometrica automatizzata descritto in § 11 è usato per aiutare i revisori umani — la decisione finale sulla verifica dell'identità e sull'adempimento degli ordini è sempre presa da un revisore umano.
3. pixel di analisi e pubblicità descritto in § 5 implicano la profilazione a fini di misurazione statistica e pubblicità mirata; questi non producono effetti legali o similmente significativi e operano in base alle tue scelte sui cookie.

L'utente può opporsi o richiedere la revisione umana di qualsiasi decisione automatizzata contattando privacy@iaapermittranslation.com.

9. Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia in transito (TLS) e a riposo, controlli di accesso, valutazioni dei fornitori, procedure di risposta agli incidenti, tokenizzazione PCI-DSS di Stripe per i dati delle carte e accesso Airtable logging. Usiamo la crittografia TLS in transito e la crittografia a riposo per i documenti memorizzati. L'accesso al database degli ordini di Airtable è limitato ai ruoli e controllato. I dati della carta vengono tokenizzati da Stripe sotto PCI DSS e mai archiviati da IAA Permesso di traduzione. I sub-processori sono esaminati per la conformità con GDPR Art. 32 LGPD Art. 46 Nessun metodo di trasmissione o archiviazione è perfettamente sicuro; ci impegniamo a notificare le persone interessate e i regolatori come richiesto dalla legge applicabile in caso di violazione dei dati personali.

10. I tuoi diritti

Hai i diritti elencati di seguito, soggetti alla legge locale. Per esercitare qualsiasi diritto, contattare privacy@iaapermittranslation.com. Non facciamo pagare per l'esercizio dei diritti e non discriminare contro di voi per farlo.

Indipendentemente da dove vivi, puoi chiederci quali dati conserviamo su di te, chiederci di correggerlo o chiederci di eliminarlo. privacy@iaapermittranslation.com dall'indirizzo che hai utilizzato al momento del checkout. Lo riconosceremo entro un giorno lavorativo e completeremo la richiesta all'interno 30 giorni, a meno che una legge non ci richieda di conservare registri specifici per un periodo più lungo (ad esempio, i record transazionali sotto US Le sezioni regionali di seguito descrivono i diritti aggiuntivi che possono essere applicati all'utente.

10.1 Spazio economico europeo e Regno Unito (GDPR / UK-GDPR)

1. Accesso (art. 15).
2. Rettifica (art. 16).
3. Erasure (art. 17) — soggetto a eccezioni legali.
4. Restrizioni (art. 18).
5. Portabilità (art. 20).
6. Obiezione, anche al marketing diretto, a cui l’utente può opporsi in qualsiasi momento e gratuitamente (art. 21).
7. Non essere soggetti ad un processo decisionale esclusivamente automatizzato (art. 22) — vedi § 8.
8. Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della sua revoca.
9. Presentare un reclamo alla tua autorità di controllo, incluso il UK Ufficio del Commissario per l'informazione (ICO) e competente EU Autorità degli Stati membri.

10.2 California (CCPA / CPRA)

1. Diritto di sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e condividiamo.
2. Diritto di cancellazione informazioni personali, fatte salve le eccezioni di legge.
3. Diritto di rettifica informazioni personali inesatte.
4. Diritto di rinunciare alla vendita o alla condivisione di informazioni personali — rispettiamo questo tramite un link "Non vendere o condividere le mie informazioni personali" disponibile sul nostro sito Web e attraverso i segnali di controllo globale della privacy inviati dal tuo browser.
5. Diritto di limitare l'uso delle informazioni personali sensibili — rispettiamo questo tramite il nostro contatto sulla privacy.
6. Diritto alla non discriminazione per esercitare qualsiasi diritto.
7. Categorie di fonti, finalità commerciali e terze parti a cui vengono divulgate o condivise le informazioni personali sono elencate in: §§ 3, 4, e 5. Utilizziamo le seguenti categorie di informazioni personali per la pubblicità comportamentale cross-context: identificatori, attività Internet / rete e informazioni commerciali — condiviso con Google LLC, Meta Platforms, Inc. e Microsoft Corporation.

10.3 Brasile (LGPD)

1. Conferma del trattamento e dell’accesso (art. 18(I)–II)).
2. Correzione, anonimizzazione, blocco o cancellazione (art. 18(III)–(IV)).
3. Portabilità (art. 18(V)).
4. Informazioni sulla condivisione (art. 18(VII)).
5. Revoca del consenso (art. 18(IX)).
6. Il nostro responsabile della protezione dei dati / contatto "Encarregado": privacy@iaapermittranslation.com.
7. Puoi presentare un reclamo all'Autoridade Nacional de Proteção de Dados (ANPD).

10.4 Canada (PIPEDA + Quebec Law) 25)

1. Accesso alle informazioni personali e il diritto di contestarne l'accuratezza (PIPEDA Principles 9 e 10).
2. Residenti in Quebec: portabilità e diritti di divulgazione delle decisioni automatizzate ai sensi della legge 25.
3. Percorso di reclamo: Ufficio del Commissario per la privacy del Canada; Commissione d'Accès à l'informazione (Quebec).
4. Comunicazioni disponibili in inglese o francese su richiesta.

10.5 Australia (legge sulla privacy) 1988)

1. Diritti di accesso e correzione sotto APP 12 e APP 13.
2. Percorso di reclamo: Ufficio del Commissario australiano per l'informazione (OAIC).
3. I paesi di divulgazione transfrontaliera sono elencati in § 6.

10.6 Emirati Arabi Uniti (PDPL)

1. Accesso, rettifica, cancellazione, opposizione, portabilità e opposizione alle decisioni automatizzate ai sensi degli artt. 13–17 del decreto-legge federale n. 45 di 2021.
2. Percorso di reclamo: UAE Ufficio dati.

10.7 Regno dell'Arabia Saudita (PDPL)

1. Diritto di essere informato, accedere, correggere, distruggere e limitare l'elaborazione ai sensi dell'art. 4.
2. Il percorso di reclamo: Saudi Data and Artificial Intelligence Authority (SDAIA).

11. Dati sensibili e di categoria speciale — trattamento biometrico automatizzato

L'elaborazione biometrica automatizzata viene utilizzata per assistere i revisori umani nella prevenzione delle frodi e nella verifica dell'identità. I nostri revisori esperti qualificati controllano i documenti caricati con l'assistenza di strumenti di intelligenza artificiale per rilevare le frodi e verificare l'identità. La decisione finale sulla verifica dell'identità è sempre presa da un revisore umano. Dettagli completi, tra cui il tuo rilascio scritto dell'Illinois BIPA, l'avviso del Texas CUBI, l'avvertenza MHMDA di Washington e GDPR Art. 9(2) (a) meccanismo esplicito-consenso, sono definiti nel Sezione Dati biometrici della presente Informativa sulla privacy (§ 18). Abbiamo condotto una valutazione dell'impatto sulla protezione dei dati ai sensi GDPR Art. 35.

Noi non: eseguire il rilevamento liveness; iscrivere il viso in un database di riconoscimento facciale; confrontare il volto con liste di controllo esterne; condividere i dati biometrici con partner pubblicitari.

12. Bambini

Il nostro servizio è rivolto ai singoli 18 di anni o più. Non raccogliamo consapevolmente dati personali da minori. Se apprendiamo che abbiamo raccolto dati da una persona sotto 18, lo cancelleremo. Contatto privacy@iaapermittranslation.com per denunciare tali casi.

13. Cookie e tecnologie simili

Il nostro utilizzo di cookie, pixel, SDK e tecnologie simili è descritto nella nostra Informativa sui cookie. Utilizziamo Google Analytics, tag di conversione di Google Ads, Google Tag Manager, Meta Pixel e Microsoft Advertising / Bing Ads UET. Al momento non carichiamo tag TikTok, LinkedIn, Pinterest o Snap.

La nostra Consent Management Platform (CMP) è Cookiebot, gestita da Cybot A/S (Danimarca). Cookiebot viene installato sul nostro sito. Fino a quando lo script di Cookiebot non è in produzione, i cookie non essenziali (analitici e di marketing) non vengono caricati per i visitatori dell'Unione Europea, del Regno Unito e del Brasile; i cookie essenziali sono sempre caricati. Una volta che Cookiebot è attivo, i visitatori di tali regioni vedranno un banner di consenso e potranno accettare, rifiutare o personalizzare i cookie non essenziali.

14. Comunicazioni elettroniche

Le e-mail transazionali vengono inviate come parte dell'evasione degli ordini. I messaggi SMS e WhatsApp transazionali sono inviati tramite Twilio e l'API di WhatsApp Business (tramite Meta). Le email di marketing vengono inviate solo dopo aver effettuato l'opt-in. In questo momento non inviamo SMS di marketing o WhatsApp; se ciò dovesse cambiare, aggiorneremo questa Informativa e otterremo il consenso scritto espresso appropriato. — compresi meccanismi di opt-out, quadri giuridici e divulgazioni della piattaforma — sono esposti nel Sezione Comunicazioni elettroniche della presente Informativa sulla privacy (§ 19).

15. Programma di affiliazione

Gestiamo un programma di affiliazione con un 20 Percentuale di commissione per vendita. Gli affiliati sono tenuti a rivelare connessioni materiali coerenti con le guide di approvazione FTC (16 CFR, parte 255). Vedi i nostri termini del programma di affiliazione. I cookie di tracciamento degli affiliati raccolgono dati commerciali e identificativi per attribuire vendite.

16. Modifiche a questa politica

Potremmo aggiornare questa politica di volta in volta. Le modifiche materiali saranno notificate attraverso il nostro sito Web e, se necessario, via email. La data dell'ultimo aggiornamento nella parte superiore di questa politica riflette la versione corrente.

17. Itinerari di reclamo e contatti

Per qualsiasi domanda, richiesta o reclamo, contattare privacy@iaapermittranslation.com. Hai anche il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

18. Dati biometrici

IAA Permesso di traduzione ("IAPT"), gestito da International Automobile Authority LLC, utilizza un trattamento biometrico automatizzato per assistere i revisori umani nella verifica dell'identità e nella prevenzione delle frodi. Questa sezione soddisfa il requisito della "politica scritta pubblicamente disponibile" dell'Illinois BIPA (740 ILCS 14/) e fornisce notifica ai sensi di altre leggi statali e internazionali applicabili.

18.1 Cosa elaboriamo e perché

1. Cosa elaboriamo. Le fotografie della patente di guida domestica (anteriore e posteriore) e un selfie in stile passaporto che carichi al momento del pagamento. Gli strumenti automatizzati derivano funzionalità di immagine che aiutano i revisori umani a rilevare le frodi e confermano che il selfie corrisponde all'immagine DL.
2. Perché elaboriamo. Verifica dell'identità e prevenzione delle frodi per l'adempimento del tuo IAA- Ordine DLT.
3. Come funziona. I nostri esperti revisori qualificati controllano i documenti caricati con l'assistenza di strumenti di intelligenza artificiale per rilevare le frodi e verificare l'identità. La decisione finale sulla verifica dell'identità e sull'evasione degli ordini viene sempre presa da un revisore umano. L'elaborazione biometrica automatizzata viene utilizzata per assistere i revisori umani nella prevenzione delle frodi e nella verifica dell'identità.

18.2 Cosa non facciamo

1. Noi lo facciamo non eseguire un controllo di liveness (non è necessario spostare, lampeggiare o registrare video).
2. Noi lo facciamo non iscrivi il tuo viso in un database di riconoscimento facciale, crea un profilo di identità del volto persistente o confronta il tuo viso con liste di controllo esterne.
3. Noi lo facciamo non Condividi i tuoi dati biometrici con inserzionisti o partner di marketing.
4. Noi lo facciamo non nominare un fornitore pubblicamente in questo momento; i nostri controlli di prevenzione delle frodi sono amministrati internamente e le immagini biometriche sono conservate nello stesso ambiente protetto del resto dei dati dell'applicazione.

18.3 Conservazione

1. Le immagini biometriche (foto DL, selfie) vengono conservate per Vita di IAA- Validità DLT + sei (6) mesi, come documentato in § 7. Questa durata è giustificata dalla garanzia di sostituzione, dalla garanzia di rifiuto e dalla prevenzione delle frodi.
2. I record di firma elettronica vengono conservati per tutta la durata della IAA- Validità DLT più sette (7) anni per l'audit.
3. È possibile richiedere la cancellazione anticipata ai sensi dei diritti in § 10, soggetti ai nostri obblighi legali e interessi legittimi nel difendere i crediti e prevenire le frodi.

18.4 Consenso e comunicazione per giurisdizione

18.4.1 Illinois — BIPA (740 ILCS 14/)

1. Scopo della raccolta e dello stoccaggio. Acquistiamo, archiviamo e utilizziamo le tue immagini selfie e DL per verificare la tua identità e prevenire frodi.
2. Durata del tempo mantenuta. Vedi § 18.3 sopra.
3. Rilascio scritto. Otteniamo il tuo Rilascio elettronico scritto al momento del checkout tramite una casella di controllo specifica non selezionata per impostazione predefinita. La tua firma elettronica costituisce una liberatoria scritta ai sensi della 2024 Modifiche alla BIPA (Illinois SB 2979). Più collezioni dello stesso soggetto per lo stesso scopo sono trattati come una singola violazione ai sensi di tali modifiche.

18.4.2 Texas — CUBI (Tex. Bus. & Codice COM § 503.001)

Ti forniamo un avviso informato del nostro trattamento biometrico prima della raccolta e otteniamo il tuo consenso al momento del checkout.

18.4.3 Washington — Statuto biometrico (RCW) 19.375) e My Health My Data Act (RCW) 19.373)

Forniamo preavviso e otteniamo il consenso prima di qualsiasi “Iscrizione” in un sistema biometrico (non ci iscriviamo, ma trattiamo la derivazione identificativo-templato in modo conservativo). Per i residenti di Washington, una linea di consenso separata viene visualizzata al momento del checkout in aggiunta al consenso generale.

18.4.4 Unione europea / SEE e Regno Unito — GDPR Art. 9(2)(a)

I dati biometrici utilizzati per identificare univocamente una persona sono “categoria speciale” dati sotto GDPR Art. 9 e UK-GDPR Art. 9. Trattiamo questa categoria sulla base del vostro consenso esplicito, acquisita al momento del checkout tramite uno specifico, informato e inequivocabile meccanismo di consenso. È possibile revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della sua revoca; vedere § 10.

18.4.5 Altro US Stati e giurisdizioni

Ove applicabile, forniamo notifica e diritti d'onore ai sensi delle leggi sulla privacy dello stato (California CCPA / CPRA, Colorado, Virginia, Connecticut, Utah, Texas, Oregon e altri). “Limitare l'uso delle informazioni personali sensibili” I diritti sono disponibili attraverso § 10.2.

18.5 I tuoi diritti

Puoi in qualsiasi momento:

1. Ritirare il consenso per il trattamento biometrico;
2. Richiedi l'accesso ai dati biometrici che ti riguardano;
3. Richiesta di correzione dati inesatti;
4. Richiedi la cancellazione, fatte salve le eccezioni legali;
5. Richiedi informazioni di qualsiasi divulgazione.

Per esercitare qualsiasi diritto, contattare privacy@iaapermittranslation.com. Se ritiri il consenso prima che il tuo ordine venga prodotto, potremmo non essere in grado di evadere l'ordine (perché la verifica dell'identità non può essere completata); in tal caso, rimborseremo il tuo acquisto.

18.6 Valutazione d'impatto sulla protezione dei dati

Abbiamo effettuato una valutazione d'impatto sulla protezione dei dati ai sensi GDPR Art. 35 per questa elaborazione.

18.7 EU posizione rappresentativa e DPO

IAPT ha valutato i suoi obblighi ai sensi GDPR Art. 27 (EU rappresentante) e dell’art. 37 (Responsabile della protezione dei dati). § 1.1, data l'attuale scala limitata di elaborazione, né un designato EU/UK In questo momento non è richiesto un rappresentante o un DPO obbligatorio. IAPT valuterà e nominerà questi ruoli se la scala, l'ambito o la natura del suo trattamento cambia materialmente. Per qualsiasi domanda di protezione dei dati, contattare privacy@iaapermittranslation.com.

18.8 Divulgazione a terzi

1. Le immagini biometriche non vengono condivise con i partner pubblicitari.
2. Possiamo condividere le immagini con Stripe o le autorità incaricate dell'applicazione della legge solo quando strettamente necessario per indagini sulle frodi o quando richiesto dalla legge.
3. I nostri processori (ad esempio, Airtable come livello di archiviazione) operano secondo termini scritti di elaborazione dei dati.

18.9 Sicurezza

Le garanzie tecniche e organizzative sono descritte in § 9. Le immagini biometriche sono memorizzate con crittografia in transito (TLS) e a riposo, e l'accesso è limitato su una base di necessità.

19. Comunicazioni elettroniche

Questa sezione spiega i messaggi SMS e WhatsApp che IAPT invia ai clienti in connessione con i loro ordini, come è possibile disattivare e i quadri giuridici che si applicano.

19.1 Ambito di applicazione — Solo transazionale

1. Al lancio, IAPT invia Solo messaggi SMS e WhatsApp transazionali. Lo facciamo non inviare messaggi di marketing o promozionali SMS o WhatsApp in questo momento.
2. Messaggi transazionali sono messaggi necessari per soddisfare e supportare il tuo ordine, tra cui:
   • conferma d'ordine;
   • aggiornamenti dello stato di produzione;
   • spedizione di spedizione e monitoraggio degli aggiornamenti;
   • richieste di verifica dell'identità e richieste di informazioni aggiuntive;
   • avvisi di servizio critici (ad esempio, se il IAA-DLT è invalidato).
3. Se mai decideremo di introdurre messaggi SMS o WhatsApp di marketing, otterremo prima un opt-in separato, chiaro, non controllato per impostazione predefinita, previo consenso scritto, aggiornare questa sezione e aggiornare questa politica.

19.2 Piattaforme

1. Consegna SMS: Twilio, Inc.
2. Consegna di WhatsApp: API di WhatsApp Business, gestita tramite Meta Platforms, Inc.

Il nostro utilizzo di questi fornitori è descritto in § 5.

19.3 Meccanismo di consenso

1. Quando inserisci il tuo numero di telefono al momento del checkout, fornisci le informazioni necessarie per inviare messaggi transazionali relativi al tuo ordine. Fornire il tuo numero di telefono costituisce un consenso implicito alle comunicazioni transazionali a quel numero, anche tramite WhatsApp dove “WhatsApp preferito” è annotato.
2. Nessun opt-in di marketing separato viene raccolto in questo momento perché non vengono inviati messaggi di marketing.

19.4 Frequenza e oneri

1. La frequenza dei messaggi dipende dal ciclo di vita dell'ordine e in genere include un piccolo numero di messaggi per ordine.
2. I messaggi standard e le velocità dei dati possono essere applicati a seconda del piano mobile. IAPT non addebita alcun costo per l'invio di messaggi SMS o WhatsApp.

19.5 Come disattivare

1. SMS: risposta STOP a qualsiasi messaggio SMS per interrompere ulteriori messaggi. Risposta AIUTO per aiuto.
2. WhatsApp: risposta STOP a qualsiasi messaggio WhatsApp, o bloccare il nostro numero di mittente.
3. Canali alternativi: e-mail hello@iaapermittranslation.com dall'indirizzo associato al tuo ordine con la parola “SOTTOSCRIZIONE” e il tuo numero di telefono.
4. Onoriamo gli opt-out attraverso qualsiasi metodo ragionevolecoerente con la FCC 2024 Regola di opt-out (in vigore ad aprile) 11, 2025). Gli opt-out sono onorati all'interno 10 giorni lavorativi.

Caveat. Se decidi di non ricevere messaggi transazionali, potremmo non essere in grado di inviarti importanti aggiornamenti sull'adempimento degli ordini, ritardi nella produzione o richieste di verifica dell'identità. Cercheremo comunque di contattarti via e-mail.

19.6 Quadri giuridici

19.6.1 Stati Uniti — TCPA

1. La legge sulla protezione dei consumatori telefonici, 47 U.S.C. § 227, Le regole FCC in 47 CFR 64.1200 I messaggi transazionali inviati per l'evasione dell'ordine in genere non richiedono il previo consenso scritto espresso, ma onoriamo le opt-out ai sensi della FCC 2024 Regola di opt-out.
2. Non viene inviato alcun SMS di marketing; se abilitiamo mai gli SMS di marketing, verranno applicati i requisiti TCPA pre-espresso-scritto-consenso e verrà aggiunta una casella di controllo opt-in separata, non selezionata per impostazione predefinita, non raggruppata prima dell'invio di qualsiasi messaggio di marketing.

19.6.2 Canada — CASL

Legislazione antispam del Canada, S.C. 2010, c. 23, si applica ai messaggi elettronici commerciali. I messaggi transazionali per beni o servizi ordinati rientrano nel quadro di esenzione dalle transazioni di CASL. Nessun SMS di marketing o WhatsApp viene inviato ai residenti canadesi.

19.6.3 Unione Europea / EEA — GDPR + ePrivacy

1. Sotto GDPR Art. 13 e della Direttiva ePrivacy Art. 13, forniamo questo avviso in modo da sapere quali messaggi inviamo e perché.
2. I messaggi transazionali vengono inviati sulla base dell'esecuzione del contratto (GDPR Art. 6(1) (b) e interessi legittimi nell'adempimento del tuo ordine.
3. Nessun SMS di marketing o WhatsApp viene inviato a EU Se mai abilitiamo il marketing, faremo affidamento sul previo consenso di opt-in (ePrivacy Art. 13(1) o l’eccezione di soft-opt-in per i clienti esistenti per prodotti simili (art. 13(2)), a seconda di quale si applica.

19.6.4 Regno Unito — PECR

UK PECR Reg. 22 applica lo stesso framework opt-in / soft-opt-in. Nessun SMS di marketing o WhatsApp viene inviato a UK residenti.

19.6.5 Brasile — LGPD + CDC

Nessun SMS di marketing o WhatsApp viene inviato ai residenti brasiliani. Se mai abilitiamo il marketing, verrà raccolto un consenso specifico per l’opt-in ai sensi dell’art. 8.

19.6.6 Altre giurisdizioni

Rispettiamo le regole di comunicazione elettronica applicabili nella giurisdizione di ciascun cliente, incluso l'Australian Spam Act. 2003, UAE PDPL e KSA PDPL. Nessun SMS di marketing o WhatsApp viene inviato.

19.7 Note specifiche di WhatsApp

1. WhatsApp Business API distingue tra Messaggi modello (pre-approvato, transazionale) e messaggi di sessione (forma libera all'interno di una finestra avviata dal cliente).
2. Tutti i messaggi transazionali in uscita IAPT utilizzare modelli approvati in linea con la politica aziendale di WhatsApp.

19.8 Sicurezza e privacy

1. Il numero di telefono e la cronologia dei messaggi vengono elaborati da Twilio (SMS) e WhatsApp / Meta (WhatsApp) come descritto in § 5. I trasferimenti internazionali sono gestiti nell'ambito dei meccanismi in § 6.
2. Conserviamo i registri dei messaggi come parte del nostro supporto-biglietto di ritenzione (tre)3) anni dall'ultimo contatto) § 7.

19.9 Contatto

• Assistenza e opt-out: hello@iaapermittranslation.com
• Domande sulla privacy: privacy@iaapermittranslation.com

20. Legge applicabile

La presente Informativa sulla privacy è disciplinata e interpretata in conformità con le leggi dello Stato della Florida, Stati Uniti, senza riguardo alle sue regole sul conflitto di leggi. Questa scelta di legge non ti priva di alcuna protezione obbligatoria del consumatore offerta dalla legge del tuo paese di residenza.