Biometristen tietojen käytäntö
Biometrisilla tiedoilla tarkoitetaan henkilön biologisten ominaisuuksien, kuten kasvojen geometrian, sähköisistä mittauksista tai skannauksista taikka muista yksilöllisistä biologisista malleista tai ominaisuuksista tuotettuja tietoja, joita voidaan käyttää tietyn henkilön tunnistamiseen. Lähdeasiakirjat, joista Biometrisia tietoja tuotetaan, kuten esimerkiksi omakuvat, passit tai ajokortit, eivät itsessään ole Biometrisia tietoja.
Se, että Kraken käsittelee tämän Käytännön mukaisesti jotakin tietoa tai informaatiota ”Biometrisina tietoina”, ei välttämättä osoita, että tällaiset tiedot täyttävät ”Biometristen tietojen” määritelmät tai kuuluvat niihin siten kuin tätä termiä käytetään jossakin tietyssä säädöksessä, laissa tai asetuksessa.
Luovutte Krakenin hyväksi kaikista Biometristen tietojenne keräämiseen, käsittelyyn, käyttöön ja säilyttämiseen liittyvistä vaatimuksista. Tämä kattaa kaikki menneet tai aiemmat vaatimukset sekä kaikki tulevaisuudessa mahdollisesti syntyvät Krakenin palveluiden käyttöönne liittyvät vaatimukset.
Biometristen tietojen keräämisen tarkoitukset
Kraken kerää, käyttää, säilyttää ja käsittelee Biometrisia tietoja henkilöllisyytenne todentamiseksi sekä avatessanne Kraken-tilinne että milloin tahansa sen jälkeen, kun Kraken katsoo sen tarpeelliseksi tai laki tai asetus sitä edellyttää. Kraken voi esimerkiksi pyytää Biometristen tietojenne käsittelyä turvallisuustarkoituksiin tiettyjen toimien yhteydessä, joissa henkilöllisyytenne vahvistamiseksi edellytetään ylimääräistä varmuustasoa.
Käsittelyn oikeusperuste
Ennen Biometristen tietojenne keräämistä Kraken ilmoittaa Teille, että Biometrisia tietoja kerätään tai säilytetään, sekä tarkoitukset, joihin niitä käytetään.
Yhdysvalloissa, Kanadassa, Australiassa ja lainkäyttöalueilla, joilla muuta käsittelyn oikeusperustetta ei ole saatavilla, tukeudumme suostumukseenne.
EU:ssa ja Yhdistyneessä kuningaskunnassa tukeudumme lakisääteiseen velvollisuuteemme noudattaa rahanpesun torjuntaa (AML), terrorismin rahoituksen torjuntaa (CTF) ja asiakkaan tuntemista (KYC) koskevia lakeja ja asetuksia, jotka ovat tarpeen huomattavan yleisen edun vuoksi.
Arabiemiirikunnissa tukeudumme sopimuksen täyttämiseen sekä AML-, CTF- ja KYC-velvoitteidemme noudattamiseen Biometristen tietojen käsittelemiseksi.
Säilyttäminen
Luotettavat kolmannen osapuolen henkilöllisyyden todentamispalveluntarjoajat käsittelevät Biometrisia tietoja Krakenin puolesta toimien henkilötietojen käsittelijöinämme. Näitä palveluntarjoajia sitovat sopimukset, mukaan lukien tietojenkäsittelysopimukset, joissa määritellään niiden velvollisuudet ja käsittelyä koskevat rajoitukset.
Nämä palveluntarjoajat poistavat Biometriset tiedot pysyvästi ja turvallisesti 6 kuukauden kuluessa niiden keräämisestä.
Jos pyydätte Biometristen tietojenne poistamista tämän 6 kuukauden ajanjakson aikana eikä Krakenilla ole laillista perustetta niiden säilyttämiselle, poistamme ne. Jos Biometrisiin tietoihin kohdistuu legal hold, tutkinta tai muu laillinen säilyttämisvaatimus, niitä säilytetään, kunnes legal hold tai vaatimus poistetaan.
Biometristen tietojen tietoturva
Kraken ylläpitää ISO 27001- ja SOC 2 -standardien mukaisesti sertifioitua tietoturvallisuuden hallintajärjestelmää. Lisätietoja tietoturvakäytännöistämme katsokaa täältä, ja yleisiä tietoturvatietoja varten napsauttakaa tästä.
Henkilöllisyyden todentamispalveluntarjoajamme säilyttävät Biometrisiä tietoja, ja ne suojataan vastaavilla tietoturvakontrolleilla, mukaan lukien ISO 27001 -sertifioitu tietoturvallisuuden hallinta, riippumattomat SOC 2 -auditoinnit sekä salaus siirron aikana ja levossa. Kraken arvioi itsenäisesti kunkin palveluntarjoajan tietoturvatason osana toimittajia koskevaa asianmukaista huolellisuuttaan.
Biometristen tietojen luovuttaminen
Kraken käyttää valikoituja, luotettavia kolmannen osapuolen palveluntarjoajia Biometristen tietojen käsittelyyn puolestamme henkilöllisyyden todentamista varten. Nämä palveluntarjoajat toimivat Krakenin tiukkojen ohjeiden mukaisesti ja käsittelevät tietoja vain siinä määrin kuin kyseiseen tarkoitukseen on tarpeen. Kutakin sitoo tietojenkäsittelysopimus, joka edellyttää tiukkaa luottamuksellisuutta, tietoturvaa ja sovellettavien yksityisyydensuoja- ja tietosuojalakien noudattamista.
Kraken ei luovuta Biometrisiä tietoja edelleen, ellei:
henkilö tai henkilön laillisesti valtuutettu edustaja suostu luovutukseen;
luovutusta edellytä sovellettava laki tai asetus; tai
luovutusta edellytä toimivaltaisen tuomioistuimen antaman pätevän määräyksen tai haasteen mukaisesti.
Kraken ei myy, vuokraa, käy kauppaa Biometrisillä tiedoilla eikä muutoin saa niistä voittoa.
Oikeutenne
Teillä on henkilötietoihinne, Biometriset tietonne mukaan lukien, liittyviä oikeuksia. Nämä oikeudet vaihtelevat lainkäyttöalueittain, ja niihin voi kuulua:
oikeus saada tietää, käsittelemmekö Biometrisiä tietojanne;
oikeus poistaa Biometriset tietonne;
oikeus rajoittaa tiettyä käsittelyä tai vastustaa sitä;
oikeus peruuttaa suostumus silloin, kun suostumus on käsittelyn oikeusperuste;
oikeus tehdä valitus rekisterinpitäjälle;
oikeus tehdä valitus tietosuojaviranomaisellenne.
