Informativa sulla privacy

Ultimo aggiornamento: 2026-05-06

La presente Informativa sulla privacy spiega come International Automobile Authority LLC (“IAA,” “noi,” “noi”) funzionamento internazionaleautomobileauthority.com raccoglie, utilizza, condivide, conserva e protegge i dati personali di visitatori e clienti in tutto il mondo.

Importante (forma breve del nostro Disclaimer di rischio rilevante). Il nostro IAA Traduzione della patente di guida (IAA-DLT) è una traduzione certificata della patente di guida nazionale valida, formattata in conformità con il 1949 Convenzione di Ginevra sul traffico stradale e il 1968 Convenzione di Vienna sul traffico stradale. Non è un permesso internazionale di guida (IDP) rilasciato da un governo o associazione automobilistica, e non sostituisce la patente di guida originale. Non siamo affiliati con AAA (American Automobile Association), CAA (Canadian Automobile Association) ATA (American Translators Association), o qualsiasi governo o organizzazione automobilistica; somiglianza nel nome è casuale.

1. Identità e contatto del controllore

Titolare del trattamento: International Automobile Authority LLC, una società a responsabilità limitata della Florida, operante internazionaleautomobileauthority.com.
Indirizzo registrato: 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Florida 33137, USA.
Contatto privacy: privacy@internationalautomobileauthority.com.
Contatto generale: hello@internationalautomobileauthority.com.

1.1 EU / UK rappresentante e responsabile della protezione dei dati — postura attuale

International Automobile Authority ha valutato i suoi obblighi ai sensi GDPR Art. 27 (EU rappresentante) e dell’art. 37 (Responsabile della protezione dei dati). Data l'attuale portata limitata del trattamento, IAA ha concluso che né un designato EU/UK In questo momento non è richiesto un rappresentante o un DPO obbligatorio. IAA valuterà e nominerà questi ruoli se la scala, l'ambito o la natura del suo trattamento cambia materialmente. Per qualsiasi domanda di protezione dei dati, contattare privacy@internationalautomobileauthority.com.

2. Categorie di dati personali che raccogliamo

Identità e dati di contatto nome completo, data di nascita, sesso, paese di nascita, paese di residenza, indirizzo e-mail, numero di telefono (WhatsApp preferito), indirizzo di spedizione.
Dati di verifica dell'identità: foto della patente di guida nazionale (anteriore e posteriore); fotografia del passaporto o del documento d'identità del governo (dove raccolto); selfie in stile passaporto; firma elettronica.
Dati di ordine e transazione: prodotti acquistati, formato (solo digitale o stampa + digitale), termine di validità, lingua, classi del veicolo, metodo di pagamento utilizzato (i dati della carta vengono elaborati da Stripe e mai memorizzati sui nostri sistemi).
Dati tecnici e del dispositivo: Indirizzo IP, identificatori del dispositivo, tipo di browser, sistema operativo, URL di riferimento, identificatori dei cookie.
Dati di comunicazione: e-mail, chat dal vivo e registri dei ticket di supporto (comprese le trascrizioni delle interazioni con il nostro agente di supporto AI) “Sam”).

3. Fonti di dati personali

Direttamente da te al momento del checkout e durante l'evasione dell'ordine (campi elencati in § 2).
Dal tuo dispositivo e browser attraverso i cookie e tecnologie simili (vedi il nostro Politica sui cookie).
Dal processore di pagamento Stripe (indicatori di successo delle transazioni, segnali di frode, notifiche di chargeback).
Da vettori di spedizione (eventi di tracciamento).

4. Finalità del trattamento e base giuridica (GDPR Art. 6)

Oggetto	Base giuridica
Esecuzione del contratto (elaborazione dell'ordine; produzione, consegna e sostituzione IAA-DLT)	Esecuzione del contratto — GDPR Art. 6(1)(b); LGPD Art. 7(V)
Verifica dell'identità e prevenzione delle frodi (compresa l'elaborazione biometrica automatizzata) — vedi § 11)	Obblighi legali e interessi legittimi — Art. 6(1)(c) e (f); consenso esplicito al trattamento biometrico ai sensi dell’art. 9(2)(a)
Registrazione fiscale e rendicontazione finanziaria	Obbligo legale — Art. 6(1)(c); US Regole di registrazione IRS e Florida
Controllo delle sanzioni (Stripe Radar + OFAC a livello di pagamento)	Obbligo legale — Art. 6(1)(c); 31 Parti CFR 510/515/542/560 e relativi ordini
Rispondere alle richieste di supporto	Esecuzione del contratto e interessi legittimi — Art. 6(1) b) e f)
Email marketing (se si opta in)	Consenso — Art. 6(1)(a); LGPD Art. 7(I)
pixel di analisi e marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads / Bing UET)	Consenso ove richiesto (EU / UK / Brasile / Quebec / UAE / KSA); opt-out ove consentito (California e altri opt-Out US Stati)
Difendere le rivendicazioni legali e far rispettare la nostra Termini di servizio	Interessi legittimi — Art. 6(1)(f)

5. Destinatari e processori di terze parti

Condividiamo i dati personali con le seguenti categorie di destinatari, ciascuno dei quali è soggetto a impegni scritti di elaborazione dei dati:

Stripe, Inc. — elaborazione dei pagamenti (livello PCI-DSS 1). Stripe Radar e OFAC screening operare al livello di pagamento.
Spedizionieri — FedEx (Express), servizi postali locali (Standard) e, per alcune rotte, DHL e UPS.
Google LLC — Google Analytics (analytics), Google Ads (misurazione delle conversioni e pubblicità), Google Tag Manager (deployment dei tag-container).
Meta Platforms, Inc. — Meta Pixel (misurazione della pubblicità e della conversione).
Microsoft Corporation — Tag UET di Microsoft Advertising / Bing Ads (misurazione della pubblicità e delle conversioni).
Klaviyo, Inc. — piattaforma e-mail transazionale e di marketing (marketing solo se si opta).
Airtable, Inc. — database di back-office utilizzato come nostro sistema di gestione degli ordini e CRM.
Intercom, Inc. — Live-chat provider che alimenta il nostro agente di supporto AI “Sam.” Le interazioni possono essere gestite inizialmente da Sam e trasformate in un recensore umano.
Twilio, Inc. — consegna SMS transazionale.
WhatsApp Business API tramite Meta Platforms, Inc. — Messaggistica WhatsApp transazionale.
Produzione di traduzioni — eseguita internamente dai nostri esperti revisori qualificati; non utilizziamo subappaltatori di traduzione esterni.
Consulenti legali, fiscali e di audit — su una base di bisogno-conoscere.

Non vendiamo dati personali per denaro. Il nostro utilizzo di Meta Pixel, Google Ads e Microsoft UET costituisce “condivisione per pubblicità comportamentale cross-context” ai sensi del California Consumer Privacy Act / California Privacy Rights Act (vedi la sezione California di seguito). I residenti della California possono esercitare il “Non vendere o condividere le mie informazioni personali” diritto descritto in § 10.

6. Trasferimenti internazionali

I dati personali sono trattati negli Stati Uniti da IAA e da US-fornitori di servizi basati. Quando i dati vengono trasferiti dallo Spazio economico europeo, dal Regno Unito, dalla Svizzera o da altre giurisdizioni con controlli sull'esportazione dei dati, ci affidiamo a:

EU–US Protezione dei dati personali per i destinatari certificati (Stripe, Google, Meta, Microsoft);
Clausole contrattuali standard emanata dalla Commissione europea (decisione di esecuzione della Commissione (EU) 2021/914) per i destinatari non certificati al DPF;
UK Addendum internazionale per il trasferimento dei dati per UK trasferimenti;
Svizzera–US Protezione dei dati personali per i dati svizzeri, ove applicabile.

Una copia del meccanismo di trasferimento pertinente è disponibile su richiesta privacy@internationalautomobileauthority.com.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti e secondo quanto richiesto dalla legge, in conformità con GDPR Art. 5(1) (e) e LGPD Arts. 15–16. Si applica il seguente calendario; è giustificato dalla garanzia di sostituzione, dalla garanzia di rifiuto, dalla prevenzione delle frodi e dalla tenuta legale dei registri fiscali.

Categoria di dati	Periodo di conservazione
Documenti di identità, selfie, foto DL	Durata della vita IAA- Validità DLT + 6 buffer mesi (per onorare la garanzia di rifiuto)
Registrazioni transazionali (ordini, fatture, registri fiscali)	7 anni (US norme fiscali e di tenuta dei registri della Florida)
Dati di contatto di marketing (se hai optato)	Fino a quando non opt-out
Biglietti di supporto	3 anni dall'ultimo contatto
Registrazioni di firma elettronica	Durata della vita IAA- Validità DLT + 7 anni (audit)

Notiamo che la conservazione a vita della validità per i documenti di identità è più lunga della normale conservazione dell'e-commerce. L'abbiamo mantenuta perché una conservazione più breve sconfiggerebbe la garanzia di sostituzione e i nostri controlli di prevenzione delle frodi. I clienti possono richiedere la cancellazione anticipata ai sensi § 10 soggetto a eccezioni legali.

8. Processo decisionale automatizzato (GDPR Art. 22)

IAA non prende decisioni esclusivamente automatizzate che producono effetti legali o che influiscono in modo analogo significativamente su di te, tranne quanto segue:

Controllo delle sanzioni a livello di pagamento. Lo screening di Stripe Radar e OFAC può rifiutare un pagamento basato su regole automatizzate. Se una transazione viene rifiutata, è possibile contattare hello@internationalautomobileauthority.com per una revisione umana.
Elaborazione biometrica automatizzata descritto in § 11 è usato per aiutare i revisori umani — la decisione finale sulla verifica dell'identità e sull'adempimento degli ordini è sempre presa da un revisore umano.
pixel di analisi e pubblicità descritto in § 5 implicano la profilazione a fini di misurazione statistica e pubblicità mirata; questi non producono effetti legali o similmente significativi e operano in base alle tue scelte sui cookie.

L'utente può opporsi o richiedere la revisione umana di qualsiasi decisione automatizzata contattando privacy@internationalautomobileauthority.com.

9. Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia in transito (TLS) e a riposo, controlli di accesso, valutazioni dei fornitori, procedure di risposta agli incidenti, tokenizzazione PCI-DSS di Stripe per i dati delle carte e accesso Airtable logging. L'accesso al database degli ordini di Airtable è limitato ai ruoli e controllato. I dati della carta vengono tokenizzati da Stripe sotto PCI DSS e mai archiviati da International Automobile Authority. I sub-processori sono esaminati per la conformità con GDPR Art. 32 LGPD Art. 46 Nessun metodo di trasmissione o archiviazione è perfettamente sicuro; ci impegniamo a notificare le persone interessate e i regolatori come richiesto dalla legge applicabile in caso di violazione dei dati personali.

10. I tuoi diritti

Hai i diritti elencati di seguito, soggetti alla legge locale. Per esercitare qualsiasi diritto, contattare privacy@internationalautomobileauthority.com. Non facciamo pagare per l'esercizio dei diritti e non discriminare contro di voi per farlo.

Indipendentemente da dove vivi, puoi chiederci quali dati conserviamo su di te, chiederci di correggerlo o chiederci di eliminarlo. privacy@internationalautomobileauthority.com dall'indirizzo che hai utilizzato al momento del checkout. Lo riconosceremo entro un giorno lavorativo e completeremo la richiesta all'interno 30 giorni, a meno che una legge non ci richieda di conservare registri specifici per un periodo più lungo. Le sezioni regionali sottostanti descrivono i diritti aggiuntivi che potrebbero applicarsi all'utente.

10.1 Spazio economico europeo e Regno Unito (GDPR / UK-GDPR)

Accesso (art. 15).
Rettifica (art. 16).
Erasure (art. 17) — soggetto a eccezioni legali.
Restrizioni (art. 18).
Portabilità (art. 20).
Obiezione, anche al marketing diretto, a cui l’utente può opporsi in qualsiasi momento e gratuitamente (art. 21).
Non essere soggetti ad un processo decisionale esclusivamente automatizzato (art. 22) — vedi § 8.
Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della sua revoca.
Presentare un reclamo alla tua autorità di controllo, incluso il UK Ufficio del Commissario per l'informazione (ICO) e competente EU Autorità degli Stati membri.

10.2 California (CCPA / CPRA)

Diritto di sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e condividiamo.
Diritto di cancellazione informazioni personali, fatte salve le eccezioni di legge.
Diritto di rettifica informazioni personali inesatte.
Diritto di rinunciare alla vendita o alla condivisione di informazioni personali — Onoriamo questo tramite un “Non vendere o condividere le mie informazioni personali” link disponibile sul nostro sito web e attraverso i segnali di controllo globale della privacy inviati dal tuo browser.
Diritto di limitare l'uso delle informazioni personali sensibili — rispettiamo questo tramite il nostro contatto sulla privacy.
Diritto alla non discriminazione per esercitare qualsiasi diritto.
Categorie di fonti, finalità commerciali e terze parti a cui vengono divulgate o condivise le informazioni personali sono elencate in: §§ 3, 4, e 5. Utilizziamo le seguenti categorie di informazioni personali per la pubblicità comportamentale cross-context: identificatori, attività Internet / rete e informazioni commerciali — condiviso con Google LLC, Meta Platforms, Inc. e Microsoft Corporation.

10.3 Brasile (LGPD)

Conferma del trattamento e dell’accesso (art. 18(I)–II)).
Correzione, anonimizzazione, blocco o cancellazione (art. 18(III)–(IV)).
Portabilità (art. 18(V)).
Informazioni sulla condivisione (art. 18(VII)).
Revoca del consenso (art. 18(IX)).
Il nostro responsabile della protezione dei dati / “Encarregado” contatto: privacy@internationalautomobileauthority.com.
Puoi presentare un reclamo all'Autoridade Nacional de Proteção de Dados (ANPD).

10.4 Canada (PIPEDA + Quebec Law) 25)

Accesso alle informazioni personali e il diritto di contestarne l'accuratezza (PIPEDA Principles 9 e 10).
Residenti in Quebec: portabilità e diritti di divulgazione delle decisioni automatizzate ai sensi della legge 25.
Percorso di reclamo: Ufficio del Commissario per la privacy del Canada; Commissione d'Accès à l'informazione (Quebec).
Comunicazioni disponibili in inglese o francese su richiesta.

10.5 Australia (legge sulla privacy) 1988)

Diritti di accesso e correzione sotto APP 12 e APP 13.
Percorso di reclamo: Ufficio del Commissario australiano per l'informazione (OAIC).
I paesi di divulgazione transfrontaliera sono elencati in § 6.

10.6 Emirati Arabi Uniti (PDPL)

Accesso, rettifica, cancellazione, opposizione, portabilità e opposizione alle decisioni automatizzate ai sensi degli artt. 13–17 del decreto-legge federale n. 45 di 2021.
Percorso di reclamo: UAE Ufficio dati.

10.7 Regno dell'Arabia Saudita (PDPL)

Diritto di essere informato, accedere, correggere, distruggere e limitare l'elaborazione ai sensi dell'art. 4.
Il percorso di reclamo: Saudi Data and Artificial Intelligence Authority (SDAIA).

11. Dati sensibili e di categoria speciale — trattamento biometrico automatizzato

L'elaborazione biometrica automatizzata viene utilizzata per assistere i revisori umani nella prevenzione delle frodi e nella verifica dell'identità. I nostri revisori esperti qualificati controllano i documenti caricati con l'assistenza di strumenti di intelligenza artificiale per rilevare le frodi e verificare l'identità. La decisione finale sulla verifica dell'identità è sempre presa da un revisore umano. Dettagli completi, tra cui il tuo rilascio scritto dell'Illinois BIPA, l'avviso del Texas CUBI, l'avvertenza MHMDA di Washington e GDPR Art. 9(2) (a) meccanismo esplicito-consenso, sono indicati in § 18 Abbiamo condotto una valutazione dell'impatto sulla protezione dei dati sotto GDPR Art. 35.

Noi non: eseguire il rilevamento liveness; iscrivere il viso in un database di riconoscimento facciale; confrontare il volto con liste di controllo esterne; condividere i dati biometrici con partner pubblicitari.

12. Bambini

Il nostro servizio è rivolto ai singoli 18 di anni o più. Non raccogliamo consapevolmente dati personali da minori. Se apprendiamo che abbiamo raccolto dati da una persona sotto 18, lo cancelleremo. Contatto privacy@internationalautomobileauthority.com per denunciare tali casi.

13. Cookie e tecnologie simili

Il nostro utilizzo di cookie, pixel, SDK e tecnologie simili è descritto nei nostri Politica sui cookie. Utilizziamo Google Analytics, tag di conversione Google Ads, Google Tag Manager, Meta Pixel e Microsoft Advertising / Bing Ads UET. Al momento non carichiamo tag TikTok, LinkedIn, Pinterest o Snap.

La nostra Consent Management Platform (CMP) è Cookiebot, gestita da Cybot A/S (Danimarca). Cookiebot viene installato sul nostro sito. Fino a quando lo script di Cookiebot non è in produzione, i cookie non essenziali (analitici e di marketing) non vengono caricati per i visitatori dell'Unione Europea, del Regno Unito e del Brasile; i cookie essenziali sono sempre caricati. Una volta che Cookiebot è attivo, i visitatori di tali regioni vedranno un banner di consenso e potranno accettare, rifiutare o personalizzare i cookie non essenziali.

14. Comunicazioni elettroniche

Le e-mail transazionali vengono inviate come parte dell'evasione degli ordini. I messaggi SMS e WhatsApp transazionali sono inviati tramite Twilio e l'API di WhatsApp Business (tramite Meta). Le email di marketing vengono inviate solo dopo aver effettuato l'opt-in. In questo momento non inviamo SMS di marketing o WhatsApp; se ciò dovesse cambiare, aggiorneremo questa Informativa e otterremo il consenso scritto espresso appropriato. — compresi meccanismi di opt-out, quadri giuridici e divulgazioni della piattaforma — sono disposte in § 19.

15. Programma di affiliazione

Gestiamo un programma di affiliazione con un 20 Percentuale di commissione per vendita. Gli affiliati sono tenuti a rivelare connessioni materiali coerenti con le guide di approvazione FTC (16 CFR, parte 255). Vedi i nostri termini del programma di affiliazione. I cookie di tracciamento degli affiliati raccolgono dati commerciali e identificativi per attribuire vendite.

16. Modifiche a questa politica

Potremmo aggiornare questa politica di volta in volta. Le modifiche materiali saranno notificate attraverso il nostro sito Web e, se necessario, via email. La data dell'ultimo aggiornamento nella parte superiore di questa politica riflette la versione corrente.

17. Itinerari di reclamo e contatti

Per qualsiasi domanda, richiesta o reclamo, contattare privacy@internationalautomobileauthority.com. Hai anche il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

18. Dati biometrici

International Automobile Authority (“IAA”), gestito da International Automobile Authority LLC, utilizza l'elaborazione biometrica automatizzata per assistere i revisori umani nella verifica dell'identità e nella prevenzione delle frodi. “Politica scritta pubblicamente disponibile” requisito (740 ILCS 14/) e fornisce notifica ai sensi di altre leggi statali e internazionali applicabili.

18.1 Cosa elaboriamo e perché

Cosa elaboriamo. Le fotografie della patente di guida domestica (anteriore e posteriore) e un selfie in stile passaporto che carichi al momento del pagamento. Gli strumenti automatizzati derivano funzionalità di immagine che aiutano i revisori umani a rilevare le frodi e confermano che il selfie corrisponde all'immagine DL.
Perché elaboriamo. Verifica dell'identità e prevenzione delle frodi per l'adempimento del tuo IAA- Ordine DLT.
Come funziona. I nostri esperti revisori qualificati controllano i documenti caricati con l'assistenza di strumenti di intelligenza artificiale per rilevare le frodi e verificare l'identità. La decisione finale sulla verifica dell'identità e sull'evasione degli ordini viene sempre presa da un revisore umano.

18.2 Cosa non facciamo

Noi lo facciamo non Effettuare un liveness check.
Noi lo facciamo non iscrivi il tuo viso in un database di riconoscimento facciale, crea un profilo di identità del volto persistente o confronta il tuo viso con liste di controllo esterne.
Noi lo facciamo non Condividi i tuoi dati biometrici con inserzionisti o partner di marketing.
Noi lo facciamo non nominare un fornitore pubblicamente in questo momento; i nostri controlli di prevenzione delle frodi sono amministrati internamente.

18.3 Conservazione

Le immagini biometriche (foto DL, selfie) vengono conservate per Vita di IAA- Validità DLT + sei (6) mesi, come documentato in § 7. Questa durata è giustificata dalla garanzia di sostituzione, dalla garanzia di rifiuto e dalla prevenzione delle frodi.
I record di firma elettronica vengono conservati per tutta la durata della IAA- Validità DLT più sette (7) anni per l'audit.
È possibile richiedere la cancellazione anticipata ai sensi dei diritti in § 10, soggetti ai nostri obblighi legali e interessi legittimi.

18.4 Consenso e comunicazione per giurisdizione

18.4.1 Illinois — BIPA (740 ILCS 14/)

Scopo della raccolta e dello stoccaggio. Acquistiamo, archiviamo e utilizziamo le tue immagini selfie e DL per verificare la tua identità e prevenire frodi.
Durata del tempo mantenuta. Vedi § 18.3 sopra.
Rilascio scritto. Otteniamo il tuo Rilascio elettronico scritto al momento del checkout tramite una casella di controllo specifica non selezionata per impostazione predefinita. La tua firma elettronica costituisce una liberatoria scritta ai sensi della 2024 Modifiche alla BIPA (Illinois SB 2979).

18.4.2 Texas — CUBI (Tex. Bus. & Codice COM § 503.001)

Ti forniamo un avviso informato del nostro trattamento biometrico prima della raccolta e otteniamo il tuo consenso al momento del checkout.

18.4.3 Washington — Statuto biometrico (RCW) 19.375) e My Health My Data Act (RCW) 19.373)

Forniamo preavviso e otteniamo il consenso prima di qualsiasi “Iscrizione” in un sistema biometrico. Per i residenti di Washington, una linea di consenso separata viene visualizzata al momento del pagamento.

18.4.4 Unione europea / SEE e Regno Unito — GDPR Art. 9(2)(a)

I dati biometrici utilizzati per identificare univocamente una persona sono “categoria speciale” dati sotto GDPR Art. 9 e UK-GDPR Art. 9. Trattiamo questa categoria sulla base del vostro consenso esplicito, catturato al momento del checkout attraverso un meccanismo di consenso specifico, informato e inequivocabile. Puoi revocare il consenso in qualsiasi momento; vedi § 10.

18.4.5 Altro US Stati e giurisdizioni

Ove applicabile, forniamo notifica e diritti d'onore ai sensi delle leggi sulla privacy dello stato (California CCPA / CPRA, Colorado, Virginia, Connecticut, Utah, Texas, Oregon e altri). “Limitare l'uso delle informazioni personali sensibili” I diritti sono disponibili attraverso § 10.2.

18.5 I tuoi diritti

Puoi in qualsiasi momento:

Ritirare il consenso per il trattamento biometrico;
Richiedi l'accesso ai dati biometrici che ti riguardano;
Richiesta di correzione dati inesatti;
Richiedi la cancellazione, fatte salve le eccezioni legali;
Richiedi informazioni di qualsiasi divulgazione.

Per esercitare qualsiasi diritto, contattare privacy@internationalautomobileauthority.com. Se ritiri il consenso prima che il tuo ordine venga prodotto, potremmo non essere in grado di evadere l'ordine; in tal caso, ti rimborseremo l'acquisto.

18.6 Valutazione d'impatto sulla protezione dei dati

Abbiamo effettuato una valutazione d'impatto sulla protezione dei dati ai sensi GDPR Art. 35 per questa elaborazione.

18.7 EU posizione rappresentativa e DPO

IAA ha valutato i suoi obblighi ai sensi GDPR Art. 27 (EU rappresentante) e dell’art. 37 (Responsabile della protezione dei dati). § 1.1, data l'attuale scala limitata di elaborazione, né un designato EU/UK In questo momento non è richiesto un rappresentante o un DPO obbligatorio. IAA valuterà e nominerà questi ruoli se la scala, l'ambito o la natura del suo trattamento cambia materialmente. Per qualsiasi domanda di protezione dei dati, contattare privacy@internationalautomobileauthority.com.

18.8 Divulgazione a terzi

Le immagini biometriche non vengono condivise con i partner pubblicitari.
Possiamo condividere le immagini con Stripe o le autorità incaricate dell'applicazione della legge solo quando strettamente necessario per indagini sulle frodi o quando richiesto dalla legge.
I nostri processori (ad esempio, Airtable come livello di archiviazione) operano secondo termini scritti di elaborazione dei dati.

18.9 Sicurezza

Le garanzie tecniche e organizzative sono descritte in § 9. Le immagini biometriche sono memorizzate con crittografia in transito (TLS) e a riposo, e l'accesso è limitato su una base di necessità.

19. Comunicazioni elettroniche

Questa sezione spiega i messaggi SMS e WhatsApp che IAA invia ai clienti in connessione con i loro ordini, come è possibile disattivare e i quadri giuridici che si applicano.

19.1 Ambito di applicazione — Solo transazionale

Al lancio, IAA invia Solo messaggi SMS e WhatsApp transazionali. Lo facciamo non inviare messaggi di marketing o promozionali SMS o WhatsApp in questo momento.
Messaggi transazionali sono messaggi necessari per soddisfare e supportare il tuo ordine, tra cui: conferma dell'ordine; aggiornamenti sullo stato di produzione; spedizione e monitoraggio degli aggiornamenti; richieste di verifica dell'identità; e avvisi di servizio critici.
Se mai decideremo di introdurre messaggi SMS o WhatsApp di marketing, otterremo prima un opt-in separato, chiaro, non controllato per impostazione predefinita, previo consenso scritto, aggiornare questa sezione e aggiornare questa politica.

19.2 Piattaforme

Consegna SMS: Twilio, Inc.
Consegna di WhatsApp: API di WhatsApp Business, gestita tramite Meta Platforms, Inc.

Il nostro utilizzo di questi fornitori è descritto in § 5.

19.3 Meccanismo di consenso

Quando inserisci il tuo numero di telefono al momento del checkout, fornisci le informazioni necessarie per inviare messaggi transazionali relativi al tuo ordine. Fornire il tuo numero di telefono costituisce un consenso implicito alle comunicazioni transazionali a quel numero, anche tramite WhatsApp dove “WhatsApp preferito” è annotato.
Nessun opt-in di marketing separato viene raccolto in questo momento perché non vengono inviati messaggi di marketing.

19.4 Frequenza e oneri

La frequenza dei messaggi dipende dal ciclo di vita dell'ordine e in genere include un piccolo numero di messaggi per ordine.
I messaggi standard e le velocità dei dati possono essere applicati a seconda del piano mobile. IAA non addebita alcun costo per l'invio di messaggi SMS o WhatsApp.

19.5 Come disattivare

SMS: risposta STOP a qualsiasi messaggio SMS per interrompere ulteriori messaggi. Risposta AIUTO per aiuto.
WhatsApp: risposta STOP a qualsiasi messaggio WhatsApp, o bloccare il nostro numero di mittente.
Canali alternativi: e-mail hello@internationalautomobileauthority.com dall'indirizzo associato al tuo ordine con la parola “SOTTOSCRIZIONE” e il tuo numero di telefono.
Onoriamo gli opt-out attraverso qualsiasi metodo ragionevolecoerente con la FCC 2024 Regola di opt-out (in vigore ad aprile) 11, 2025). Gli opt-out sono onorati all'interno 10 giorni lavorativi.

Caveat. Se decidi di non ricevere messaggi transazionali, potremmo non essere in grado di inviarti importanti aggiornamenti sull'adempimento degli ordini. Cercheremo comunque di contattarti via e-mail.

19.6 Quadri giuridici

19.6.1 Stati Uniti — TCPA: I messaggi transazionali inviati per l'evasione dell'ordine generalmente non richiedono il previo consenso scritto espresso, ma onoriamo le opt-out ai sensi della FCC. 2024 Non viene inviato alcun SMS di marketing; se abilitiamo mai gli SMS di marketing, si applicheranno i requisiti del consenso scritto in precedenza TCPA.

19.6.2 Canada — CASL: I messaggi transazionali per beni o servizi ordinati rientrano nel quadro di esenzione dalle transazioni di CASL. Nessun SMS o WhatsApp di marketing viene inviato ai residenti canadesi.

19.6.3 Unione Europea / EEA — GDPR + ePrivacy: I messaggi transazionali vengono inviati sulla base dell'esecuzione del contratto (GDPR Art. 6(1) (b)) e interessi legittimi. Nessun SMS di marketing o WhatsApp viene inviato a EU / Residenti SEE.

19.6.4 Regno Unito — PECR: UK PECR Reg. 22 applica lo stesso framework opt-in / soft-opt-in. Nessun SMS di marketing o WhatsApp viene inviato a UK residenti.

19.6.5 Brasile — LGPD + CDC: Nessun SMS di marketing o WhatsApp viene inviato ai residenti brasiliani.

19.6.6 Altre giurisdizioni: Rispettiamo le regole di comunicazione elettronica applicabili nella giurisdizione di ciascun cliente. Nessun SMS o WhatsApp di marketing viene inviato.

19.7 Note specifiche di WhatsApp

WhatsApp Business API distingue tra Messaggi modello (pre-approvato, transazionale) e messaggi di sessione (forma libera all'interno di una finestra avviata dal cliente).
Tutti i messaggi transazionali in uscita IAA utilizzare modelli approvati in linea con la politica aziendale di WhatsApp.

19.8 Sicurezza e privacy

Il numero di telefono e la cronologia dei messaggi vengono elaborati da Twilio (SMS) e WhatsApp / Meta (WhatsApp) come descritto in § 5. I trasferimenti internazionali sono gestiti nell'ambito dei meccanismi in § 6.
Conserviamo i registri dei messaggi come parte del nostro supporto-biglietto di ritenzione (tre)3) anni dall'ultimo contatto) § 7.

19.9 Contatto

Assistenza e opt-out: hello@internationalautomobileauthority.com
Domande sulla privacy: privacy@internationalautomobileauthority.com

20. Legge applicabile

La presente Informativa sulla privacy è disciplinata e interpretata in conformità con le leggi dello Stato della Florida, Stati Uniti, senza riguardo alle sue regole sul conflitto di leggi. Questa scelta di legge non ti priva di alcuna protezione obbligatoria del consumatore offerta dalla legge del tuo paese di residenza.

International Automobile Authority LLC, 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Florida 33137, USA.