Retningslinjer for biometriske data
Biometriske data betyr data som genereres fra elektroniske målinger eller skanninger av en persons biologiske kjennetegn, slik som ansiktsgeometri, eller andre unike biologiske mønstre eller kjennetegn som kan brukes til å identifisere en bestemt person. Kildedokumenter som Biometriske data genereres fra, for eksempel selfiebilder, pass eller førerkort, er ikke i seg selv Biometriske data.
Krakens behandling av ethvert dataelement eller enhver opplysning som «Biometriske data» i henhold til disse Retningslinjene, indikerer ikke nødvendigvis at slike elementer kvalifiserer som eller faller inn under definisjonene av «Biometriske data», slik dette begrepet brukes i en bestemt lov, rettsakt eller forskrift.
De gir avkall på, til fordel for Kraken, ethvert krav knyttet til innhenting, behandling, bruk og lagring av Deres Biometriske data. Dette omfatter ethvert tidligere eller forutgående krav samt ethvert krav som kan oppstå i fremtiden knyttet til Deres bruk av Krakens tjenester.
Formål med innhenting av Biometriske data
Kraken innhenter, bruker, lagrer og behandler Biometriske data for å verifisere Deres identitet, både når De åpner Deres Kraken-konto og på ethvert tidspunkt deretter når det anses nødvendig av Kraken eller kreves ved lov eller forskrift. Kraken kan for eksempel be om å behandle Deres Biometriske data av sikkerhetsformål, i forbindelse med visse handlinger der et ekstra sikkerhetsnivå kreves for å bekrefte Deres identitet.
Behandlingsgrunnlag
Før Kraken innhenter Deres Biometriske data, vil Kraken informere Dem om at Biometriske data innhentes eller lagres, og formålene de vil bli brukt til.
I USA, Canada, Australia og i jurisdiksjoner der et annet lovlig behandlingsgrunnlag ikke er tilgjengelig, baserer vi oss på Deres samtykke.
I EU og Storbritannia baserer vi oss på vår rettslige forpliktelse til å overholde lover og forskrifter om hvitvasking av penger (AML), finansiering av terrorisme (CTF) og kjenn din kunde (KYC), som er nødvendige av hensyn til en betydelig allmenn interesse.
I De forente arabiske emirater baserer vi oss på oppfyllelse av en kontrakt og overholdelse av våre rettslige forpliktelser knyttet til AML, CTF og KYC for å behandle biometriske data.
Oppbevaring
Biometriske data behandles på vegne av Kraken av pålitelige tredjepartsleverandører av identitetsverifisering som opptrer som våre databehandlere. Disse leverandørene er bundet gjennom kontrakt, inkludert Databehandleravtaler som fastsetter deres forpliktelser og begrensninger for behandling.
Biometriske data slettes permanent og sikkert av disse leverandørene innen 6 måneder etter innhenting.
Hvis De ber om sletting av Deres Biometriske data innen denne perioden på 6 måneder, og Kraken ikke har noe lovlig grunnlag for å oppbevare dem, vil vi slette dem. Dersom Biometriske data er underlagt et rettslig bevaringspålegg, en undersøkelse eller et annet lovlig krav om oppbevaring, vil de oppbevares inntil pålegget eller kravet oppheves.
Sikkerhet for Biometriske data
Kraken opprettholder et styringssystem for informasjonssikkerhet sertifisert i henhold til ISO 27001- og SOC 2-standardene. For ytterligere informasjon om vår praksis for informasjonssikkerhet, se her, og for generell sikkerhetsinformasjon, klikk her.
Biometriske data oppbevares av våre leverandører av identitetsverifisering og beskyttes med tilsvarende sikkerhetskontroller, inkludert ISO 27001-sertifisert informasjonssikkerhetsstyring, uavhengige SOC 2-revisjoner og kryptering under overføring og ved lagring. Kraken vurderer uavhengig hver leverandørs sikkerhetsstatus som en del av sin aktsomhetsvurdering av leverandører.
Offentliggjøring av Biometriske data
Kraken benytter utvalgte, pålitelige tredjeparts tjenesteleverandører til å behandle Biometriske data på våre vegne med det formål å verifisere Deres identitet. Disse leverandørene handler i henhold til Krakens strenge instrukser og behandler dataene kun i den utstrekning det er nødvendig for dette formålet. Hver av dem er bundet av en databehandleravtale som krever streng konfidensialitet, sikkerhet og overholdelse av gjeldende personvern- og databeskyttelseslover.
Kraken foretar ikke ytterligere offentliggjøring av Biometriske data, med mindre:
Enkeltpersonen eller enkeltpersonens lovlig bemyndigede representant samtykker til offentliggjøringen;
Offentliggjøringen er påkrevd i henhold til gjeldende lov eller forskrift; eller
Offentliggjøringen er påkrevd i henhold til en gyldig warrant eller subpoena utstedt av en domstol med kompetent jurisdiksjon.
Kraken verken selger, leier ut, handler med eller på annen måte profitterer på Biometriske data.
Deres rettigheter
De har rettigheter knyttet til personopplysningene Deres, herunder Biometriske data. Disse rettighetene varierer etter jurisdiksjon og kan omfatte:
Retten til å få vite om vi behandler Biometriske data;
Retten til å slette Biometriske data;
Retten til å begrense eller protestere mot visse behandlinger;
Retten til å trekke tilbake samtykke der samtykke er det rettslige grunnlaget;
Retten til å inngi en klage til den behandlingsansvarlige;
Retten til å inngi en klage til Deres tilsynsmyndighet for personvern.
