Informativa sui dati biometrici
Per Dati biometrici si intendono i dati generati da misurazioni elettroniche o scansioni delle caratteristiche biologiche di un individuo, quali la geometria facciale, o altri modelli o caratteristiche biologici unici che possono essere utilizzati per identificare un individuo specifico. I documenti di origine dai quali sono generati i Dati biometrici, ad esempio foto selfie, passaporti o patenti di guida, non costituiscono essi stessi Dati biometrici.
Il trattamento da parte di Kraken di qualsiasi dato o informazione come “Dati biometrici”, ai sensi della presente Informativa, non indica necessariamente che tali elementi si qualifichino come o rientrino nelle definizioni di “Dati biometrici”, secondo l’uso di tale termine in qualsiasi particolare statuto, legge o regolamento.
Lei rinuncia a favore di Kraken a qualsiasi pretesa relativa alla raccolta, all’elaborazione, all’uso e alla conservazione dei Suoi Dati biometrici. Ciò include qualsiasi pretesa passata o precedente, nonché qualsiasi pretesa che possa sorgere in futuro relativa al Suo utilizzo dei servizi di Kraken.
Finalità della raccolta dei Dati biometrici
Kraken raccoglie, utilizza, conserva e tratta i Dati biometrici per verificare la Sua identità, sia quando apre il Suo account di Kraken sia in qualsiasi momento successivo, qualora Kraken lo ritenga necessario o ciò sia richiesto da leggi o regolamenti. Ad esempio, Kraken può richiedere di trattare i Suoi Dati biometrici per finalità di sicurezza, in relazione a determinate azioni per le quali è richiesto un ulteriore livello di garanzia per confermare la Sua identità.
Base giuridica
Prima di raccogliere i Suoi Dati biometrici, Kraken La informerà che i Dati biometrici vengono raccolti o conservati e delle finalità per le quali saranno utilizzati.
Negli Stati Uniti, in Canada, in Australia e nelle giurisdizioni in cui non è disponibile un’altra base giuridica, facciamo affidamento sul Suo consenso.
Nell’UE e nel Regno Unito, facciamo affidamento sul nostro obbligo giuridico di rispettare le leggi e i regolamenti in materia di antiriciclaggio (AML), contrasto al finanziamento del terrorismo (CTF) e Know Your Customer (KYC), necessari per motivi di rilevante interesse pubblico.
Negli Emirati Arabi Uniti, facciamo affidamento sull’esecuzione di un contratto e sull’adempimento dei nostri obblighi giuridici AML, CTF e KYC per trattare i dati biometrici.
Conservazione
I Dati biometrici sono trattati per conto di Kraken da fornitori terzi affidabili di verifica dell’identità che agiscono in qualità di nostri responsabili del trattamento. Tali fornitori sono vincolati contrattualmente, anche da Accordi sul trattamento dei dati che definiscono i loro obblighi e le restrizioni al trattamento.
I Dati biometrici sono eliminati in modo permanente e sicuro da tali fornitori entro 6 mesi dalla raccolta.
Qualora richieda l’eliminazione dei Suoi Dati biometrici entro tale periodo di 6 mesi e Kraken non disponga di alcuna base giuridica per conservarli, li elimineremo. Qualora i Dati biometrici siano soggetti a un legal hold, a un’indagine o a un altro requisito legittimo di conservazione, saranno conservati fino alla revoca del legal hold o del requisito.
Sicurezza dei Dati biometrici
Kraken mantiene un Sistema di gestione della sicurezza delle informazioni certificato secondo gli standard ISO 27001 e SOC 2. Per ulteriori informazioni sulle nostre pratiche di sicurezza delle informazioni, consultare qui e, per informazioni generali sulla sicurezza, cliccare qui.
I Dati biometrici sono detenuti dai nostri fornitori di verifica dell'identità e protetti mediante controlli di sicurezza equivalenti, inclusi una gestione della sicurezza delle informazioni certificata ISO 27001, verifiche indipendenti SOC 2 e crittografia in transito e a riposo. Kraken valuta in modo indipendente l'assetto di sicurezza di ciascun fornitore nell'ambito della propria due diligence sui fornitori.
Comunicazioni di Dati biometrici
Kraken utilizza fornitori terzi selezionati e affidabili per elaborare i Dati biometrici per nostro conto ai fini della verifica dell'identità. Tali fornitori agiscono in base alle rigorose istruzioni di Kraken ed elaborano i dati solo nella misura necessaria a tale scopo. Ciascuno è vincolato da un Contratto di trattamento dei dati che richiede rigorosa riservatezza, sicurezza e conformità alle leggi applicabili in materia di privacy e protezione dei dati.
Kraken non comunica ulteriormente i Dati biometrici salvo che:
L'interessato o il rappresentante legalmente autorizzato dell'interessato acconsenta alla comunicazione;
La comunicazione sia richiesta dalla legge o dalla normativa applicabile; o
La comunicazione sia richiesta ai sensi di un mandato o di una citazione validi emessi da un tribunale competente.
Kraken non vende, concede in locazione, negozia né trae altrimenti profitto dai Dati biometrici.
I Suoi diritti
Lei dispone di diritti in relazione ai Suoi dati personali, inclusi i Suoi Dati biometrici. Tali diritti variano a seconda della giurisdizione e possono includere:
Il diritto di sapere se elaboriamo i Suoi Dati biometrici;
Il diritto di cancellare i Suoi Dati biometrici;
Il diritto di limitare o opporsi a determinate elaborazioni;
Il diritto di revocare il consenso qualora il consenso costituisca la base giuridica;
Il diritto di presentare un reclamo al titolare del trattamento;
Il diritto di presentare un reclamo alla Sua autorità di controllo per la protezione dei dati.
