Politik for biometriske data
Biometriske data betyder data, der genereres fra elektroniske målinger eller scanninger af en persons biologiske karakteristika, såsom ansigtsgeometri, eller andre unikke biologiske mønstre eller karakteristika, der kan anvendes til at identificere en bestemt person. Kildedokumenter, hvorfra Biometriske data genereres, såsom selfiebilleder, pas eller kørekort, udgør ikke i sig selv Biometriske data.
Krakens behandling af ethvert dataelement eller enhver oplysning som »Biometriske data« i henhold til denne Politik indebærer ikke nødvendigvis, at sådanne elementer opfylder eller falder inden for definitionerne af »Biometriske data«, således som dette udtryk anvendes i en bestemt lov, lovgivning eller regulering.
Du giver afkald til fordel for Kraken på ethvert krav vedrørende indsamling, behandling, anvendelse og opbevaring af dine Biometriske data. Dette omfatter ethvert tidligere eller forudgående krav samt ethvert krav, der måtte opstå i fremtiden, vedrørende din anvendelse af Krakens tjenester.
Formål med indsamling af Biometriske data
Kraken indsamler, anvender, opbevarer og behandler Biometriske data for at bekræfte din identitet, både når du åbner din Kraken-konto og på ethvert tidspunkt derefter, når Kraken anser det for nødvendigt, eller når det er påkrævet ved lov eller regulering. Kraken kan eksempelvis anmode om at behandle dine Biometriske data af sikkerhedsmæssige årsager i forbindelse med visse handlinger, hvor der kræves et yderligere lag af sikkerhed for at bekræfte din identitet.
Lovligt grundlag
Før indsamling af dine Biometriske data vil Kraken informere dig om, at Biometriske data indsamles eller opbevares, og om de formål, hvortil de vil blive anvendt.
I USA, Canada, Australien og i jurisdiktioner, hvor et andet lovligt grundlag ikke er tilgængeligt, baserer vi os på dit samtykke.
I EU og UK baserer vi os på vores retlige forpligtelse til at overholde love og reguleringer om hvidvaskning af penge (AML), finansiering af terrorisme (CTF) og Know Your Customer (KYC), som er nødvendige af hensyn til væsentlige samfundsinteresser.
I UAE baserer vi os på opfyldelse af en kontrakt og overholdelse af vores retlige AML-, CTF- og KYC-forpligtelser for at behandle biometriske data.
Opbevaring
Biometriske data behandles på vegne af Kraken af betroede tredjepartsudbydere af identitetsverifikation, der agerer som vores databehandlere. Disse udbydere er kontraktligt bundet, herunder af databehandlingsaftaler, der fastlægger deres forpligtelser og begrænsninger vedrørende behandling.
Biometriske data slettes permanent og sikkert af disse udbydere inden for 6 måneder efter indsamlingen.
Hvis du anmoder om sletning af dine Biometriske data inden for denne periode på 6 måneder, og Kraken ikke har noget lovligt grundlag for at opbevare dem, vil vi slette dem. Hvis Biometriske data er underlagt et legal hold, en undersøgelse eller et andet lovligt krav om opbevaring, vil de blive opbevaret, indtil pålægget eller kravet ophæves.
Sikkerhed for biometriske data
Kraken opretholder et informationssikkerhedsledelsessystem, der er certificeret efter ISO 27001- og SOC 2-standarderne. Se her for yderligere oplysninger om vores praksis for informationssikkerhed, og klik her for generelle sikkerhedsoplysninger.
Biometriske data opbevares af vores udbydere af identitetsverifikation og beskyttes med tilsvarende sikkerhedsforanstaltninger, herunder ISO 27001-certificeret informationssikkerhedsledelse, uafhængige SOC 2-auditter og kryptering under overførsel og i hvile. Kraken vurderer uafhængigt hver udbyders sikkerhedstilstand som led i sin leverandørdue diligence.
Offentliggørelser af Biometriske data
Kraken anvender udvalgte, betroede tredjepartstjenesteudbydere til på vores vegne at behandle Biometriske data med henblik på identitetsverifikation. Disse udbydere handler efter Krakens strenge instrukser og behandler alene dataene i det omfang, det er nødvendigt til dette formål. Hver enkelt er bundet af en databehandleraftale, der kræver streng fortrolighed, sikkerhed og overholdelse af gældende love om privatlivsbeskyttelse og databeskyttelse.
Kraken offentliggør ikke yderligere Biometriske data, medmindre:
Den pågældende person eller den pågældende persons retligt bemyndigede repræsentant samtykker i offentliggørelsen;
Offentliggørelsen er påkrævet i henhold til gældende lov eller regulering; eller
Offentliggørelsen er påkrævet i henhold til en gyldig kendelse eller subpoena udstedt af en kompetent domstol.
Kraken sælger, udlejer, handler med eller opnår på anden måde ikke fortjeneste på Biometriske data.
Deres rettigheder
De har rettigheder i forhold til Deres personoplysninger, herunder Deres Biometriske data. Disse rettigheder varierer efter jurisdiktion og kan omfatte:
Retten til at vide, om vi behandler Deres Biometriske data;
Retten til at slette Deres Biometriske data;
Retten til at begrænse eller gøre indsigelse mod visse former for behandling;
Retten til at tilbagekalde samtykke, når samtykke er det lovlige grundlag;
Retten til at indgive en klage til den dataansvarlige;
Retten til at indgive en klage til Deres databeskyttelsesmyndighed.
