Beleid inzake biometrische gegevens
Biometrische gegevens betekent gegevens die zijn gegenereerd uit elektronische metingen of scans van de biologische kenmerken van een individu, zoals gezichtgeometrie, of andere unieke biologische patronen of kenmerken die kunnen worden gebruikt om een specifiek individu te identificeren. Brondocumenten waaruit Biometrische gegevens worden gegenereerd, bijvoorbeeld selfiefoto’s, paspoorten of rijbewijzen, zijn zelf geen Biometrische gegevens.
De behandeling door Kraken van enig gegeven of enige informatie als «Biometrische gegevens», overeenkomstig dit beleid, houdt niet noodzakelijkerwijs in dat dergelijke zaken kwalificeren als of voldoen aan de definities van «Biometrische gegevens», zoals die term wordt gebruikt in enige specifieke wet, wettelijke bepaling of regelgeving.
U doet ten gunste van Kraken afstand van alle vorderingen met betrekking tot het verzamelen, verwerken, gebruiken en opslaan van uw Biometrische gegevens. Dit omvat alle vorderingen uit het verleden of eerdere vorderingen, alsmede alle vorderingen die in de toekomst kunnen ontstaan met betrekking tot uw gebruik van de diensten van Kraken.
Doeleinden voor het verzamelen van Biometrische gegevens
Kraken verzamelt, gebruikt, slaat op en verwerkt Biometrische gegevens om uw identiteit te verifiëren, zowel wanneer u uw Kraken-account opent als op enig moment daarna, indien dit door Kraken noodzakelijk wordt geacht of door wet- of regelgeving wordt vereist. Kraken kan bijvoorbeeld verzoeken om uw Biometrische gegevens te verwerken voor beveiligingsdoeleinden, in verband met bepaalde handelingen waarbij een extra mate van zekerheid vereist is om uw identiteit te bevestigen.
Rechtsgrond
Alvorens uw Biometrische gegevens te verzamelen, zal Kraken u informeren dat Biometrische gegevens worden verzameld of opgeslagen en over de doeleinden waarvoor deze zullen worden gebruikt.
In de Verenigde Staten, Canada, Australië en in rechtsgebieden waar geen andere rechtsgrond beschikbaar is, baseren wij ons op uw toestemming.
In de EU en het VK baseren wij ons op onze wettelijke verplichting om te voldoen aan wet- en regelgeving inzake de bestrijding van witwassen van geld (AML), terrorismefinanciering (CTF) en Know Your Customer (KYC), die noodzakelijk zijn om redenen van zwaarwegend algemeen belang.
In de VAE baseren wij ons op de uitvoering van een Contract en de naleving van onze wettelijke verplichtingen inzake AML, CTF en KYC om biometrische gegevens te verwerken.
Bewaring
Biometrische gegevens worden namens Kraken verwerkt door vertrouwde externe aanbieders van identiteitsverificatie die optreden als onze verwerkers. Deze aanbieders zijn contractueel gebonden, met inbegrip van Verwerkersovereenkomsten die hun verplichtingen en beperkingen met betrekking tot verwerking vastleggen.
Biometrische gegevens worden door deze aanbieders binnen 6 maanden na verzameling permanent en veilig verwijderd.
Indien u binnen deze periode van 6 maanden verzoekt om verwijdering van uw Biometrische gegevens en Kraken geen rechtsgrond heeft om deze te bewaren, zullen wij deze verwijderen. Wanneer Biometrische gegevens onderworpen zijn aan een legal hold, onderzoek of andere rechtmatige bewaarplicht, zullen deze worden bewaard totdat de hold of verplichting wordt opgeheven.
Beveiliging van Biometrische Gegevens
Kraken onderhoudt een Information Security Management System dat is gecertificeerd volgens de normen ISO 27001 en SOC 2. Zie voor aanvullende informatie over onze praktijken inzake informatiebeveiliging hier en klik voor algemene beveiligingsinformatie hier.
Biometrische gegevens worden bewaard door onze aanbieders van identiteitsverificatie en beschermd met gelijkwaardige beveiligingsmaatregelen, waaronder volgens ISO 27001 gecertificeerd informatiebeveiligingsmanagement, onafhankelijke SOC 2-audits en versleuteling tijdens overdracht en in rust. Kraken beoordeelt onafhankelijk de beveiligingsstatus van elke aanbieder als onderdeel van zijn leveranciersdue diligence.
Openbaarmakingen van Biometrische Gegevens
Kraken maakt gebruik van geselecteerde, vertrouwde externe dienstverleners om namens ons Biometrische Gegevens te verwerken ten behoeve van identiteitsverificatie. Deze dienstverleners handelen onder de strikte instructies van Kraken en verwerken de gegevens uitsluitend voor zover dat voor dat doel noodzakelijk is. Iedere dienstverlener is gebonden door een Verwerkersovereenkomst die strikte vertrouwelijkheid, strikte beveiliging en strikte naleving van toepasselijke privacy- en gegevensbeschermingswetgeving vereist.
Kraken maakt Biometrische Gegevens niet verder openbaar, tenzij:
De betrokkene of de wettelijk gemachtigde vertegenwoordiger van de betrokkene instemt met de openbaarmaking;
De openbaarmaking is vereist op grond van toepasselijke wet- of regelgeving; of
De openbaarmaking is vereist op grond van een geldig bevelschrift of subpoena uitgevaardigd door een bevoegde rechterlijke instantie.
Kraken verkoopt, verhuurt of verhandelt Biometrische Gegevens niet en behaalt daar anderszins geen voordeel uit.
Uw rechten
U hebt rechten met betrekking tot uw persoonsgegevens, waaronder uw Biometrische Gegevens. Deze rechten verschillen per rechtsgebied en kunnen het volgende omvatten:
Het recht om te weten of wij uw Biometrische Gegevens verwerken;
Het recht om uw Biometrische Gegevens te verwijderen;
Het recht om bepaalde verwerking te beperken of daartegen bezwaar te maken;
Het recht om toestemming in te trekken wanneer toestemming de rechtsgrondslag is;
Het recht om een klacht in te dienen bij de verwerkingsverantwoordelijke;
Het recht om een klacht in te dienen bij uw toezichthouder voor gegevensbescherming.
