Zásady biometrických údajů
Biometrickými údaji se rozumějí údaje vytvořené z elektronických měření nebo skenů biologických charakteristik jednotlivce, jako je geometrie obličeje, nebo jiných jedinečných biologických vzorců či charakteristik, které lze použít k identifikaci konkrétního jednotlivce. Zdrojové dokumenty, z nichž jsou Biometrické údaje vytvořeny, například fotografie selfie, cestovní pasy nebo řidičské průkazy, samy o sobě nejsou Biometrickými údaji.
Zacházení společnosti Kraken s jakýmkoli údajem nebo informací jako s „Biometrickými údaji“ podle těchto Zásad nutně neznamená, že takové položky splňují definice „Biometrických údajů“ nebo do nich spadají, jak je tento pojem používán v jakémkoli konkrétním předpisu, zákoně nebo nařízení.
Ve prospěch Kraken se vzdáváte veškerých nároků souvisejících se shromažďováním, zpracováním, používáním a uchováváním Vašich Biometrických údajů. To zahrnuje jakékoli minulé nebo dřívější nároky, jakož i jakékoli nároky, které mohou vzniknout v budoucnu v souvislosti s Vaším používáním služeb Kraken.
Účely shromažďování Biometrických údajů
Kraken shromažďuje, používá, uchovává a zpracovává Biometrické údaje za účelem ověření Vaší totožnosti, jak při otevření Vašeho účtu Kraken, tak kdykoli poté, pokud to Kraken považuje za nezbytné nebo pokud to vyžaduje zákon či nařízení. Kraken může například požádat o zpracování Vašich Biometrických údajů pro bezpečnostní účely v souvislosti s určitými úkony, u nichž je k potvrzení Vaší totožnosti vyžadována dodatečná úroveň jistoty.
Právní základ
Před shromažďováním Vašich Biometrických údajů Vás Kraken informuje o tom, že Biometrické údaje jsou shromažďovány nebo uchovávány, a o účelech, pro které budou použity.
Ve Spojených státech, Kanadě, Austrálii a v jurisdikcích, kde není k dispozici jiný právní základ, se spoléháme na Váš souhlas.
V EU a Spojeném království se spoléháme na naši zákonnou povinnost dodržovat zákony a nařízení týkající se praní špinavých peněz (AML), financování terorismu (CTF) a Know Your Customer (KYC), které jsou nezbytné z důvodů významného veřejného zájmu.
Ve Spojených arabských emirátech se pro zpracování biometrických dat spoléháme na plnění kontraktu a dodržování našich zákonných povinností v oblasti AML, CTF a KYC.
Uchovávání
Biometrické údaje jsou jménem Kraken zpracovávány důvěryhodnými poskytovateli ověřování totožnosti třetích stran, kteří jednají jako naši zpracovatelé údajů. Tito poskytovatelé jsou vázáni kontraktem, včetně Smluv o zpracování osobních údajů, které vymezují jejich povinnosti a omezení zpracování.
Biometrické údaje jsou těmito poskytovateli trvale a bezpečně vymazány do 6 měsíců od shromáždění.
Pokud během tohoto 6měsíčního období požádáte o výmaz Vašich Biometrických údajů a Kraken nemá žádný právní základ pro jejich uchování, vymažeme je. Pokud Biometrické údaje podléhají legal hold, vyšetřování nebo jinému zákonnému požadavku na uchování, budou uchovávány, dokud nebude legal hold nebo požadavek zrušen.
Bezpečnost Biometrických dat
Kraken udržuje Systém řízení bezpečnosti informací certifikovaný podle standardů ISO 27001 a SOC 2. Další informace o našich postupech v oblasti bezpečnosti informací naleznete zde a obecné informace o bezpečnosti zobrazíte kliknutím zde.
Biometrická data jsou uchovávána našimi poskytovateli ověřování totožnosti a chráněna rovnocennými bezpečnostními opatřeními, včetně řízení bezpečnosti informací certifikovaného podle ISO 27001, nezávislých auditů SOC 2 a šifrování při přenosu i v klidovém stavu. Kraken nezávisle posuzuje úroveň bezpečnosti každého poskytovatele v rámci své náležité péče o dodavatele.
Oznámení Biometrických dat
Kraken využívá vybrané důvěryhodné poskytovatele služeb třetích stran ke zpracování Biometrických dat naším jménem za účelem ověření totožnosti. Tito poskytovatelé jednají na základě přísných pokynů společnosti Kraken a data zpracovávají pouze v rozsahu nezbytném pro tento účel. Každý z nich je vázán Dohodou o zpracování údajů, která vyžaduje přísnou důvěrnost, bezpečnost a dodržování příslušných právních předpisů o ochraně soukromí a údajů.
Kraken Biometrická data dále neoznamuje, ledaže:
fyzická osoba nebo její zákonně oprávněný zástupce s oznámením souhlasí;
oznámení je vyžadováno příslušným právním předpisem nebo nařízením; nebo
oznámení je vyžadováno na základě platného warrantu nebo subpoena vydaného soudem příslušné jurisdikce.
Kraken Biometrická data neprodává, nepronajímá, neobchoduje s nimi ani z nich jinak nevytváří zisk.
Vaše práva
Máte práva ve vztahu ke svým osobním údajům, včetně svých Biometrických dat. Tato práva se liší podle jurisdikce a mohou zahrnovat:
právo vědět, zda zpracováváme Vaše Biometrická data;
právo na výmaz Vašich Biometrických dat;
právo omezit určité zpracování nebo proti němu vznést námitku;
právo odvolat souhlas, pokud je souhlas právním základem;
právo podat stížnost správci osobních údajů;
právo podat stížnost u Vašeho dozorového orgánu pro ochranu osobních údajů.
