Polityka dotycząca danych biometrycznych
Dane biometryczne oznaczają dane generowane na podstawie elektronicznych pomiarów lub skanów cech biologicznych osoby fizycznej, takich jak geometria twarzy, lub innych unikalnych wzorców lub cech biologicznych, które mogą być wykorzystywane do identyfikacji konkretnej osoby fizycznej. Dokumenty źródłowe, z których generowane są Dane biometryczne, na przykład zdjęcia selfie, paszporty lub prawa jazdy, same w sobie nie stanowią Danych biometrycznych.
Traktowanie przez Kraken jakichkolwiek danych lub informacji jako „Danych biometrycznych”, zgodnie z niniejszą Polityką, nie oznacza koniecznie, że takie elementy kwalifikują się jako „Dane biometryczne” lub spełniają definicje „Danych biometrycznych” w znaczeniu, w jakim termin ten jest używany w jakimkolwiek konkretnym akcie prawnym, ustawie lub rozporządzeniu.
Niniejszym zrzeka się Pan/Pani na rzecz Kraken wszelkich roszczeń związanych z gromadzeniem, przetwarzaniem, wykorzystywaniem i przechowywaniem Pana/Pani Danych biometrycznych. Obejmuje to wszelkie roszczenia przeszłe lub wcześniejsze, jak również wszelkie roszczenia, które mogą powstać w przyszłości w związku z korzystaniem przez Pana/Panią z usług Kraken.
Cele gromadzenia Danych biometrycznych
Kraken gromadzi, wykorzystuje, przechowuje i przetwarza Dane biometryczne w celu weryfikacji Pana/Pani tożsamości, zarówno podczas otwierania Konta Kraken, jak i w dowolnym momencie później, jeżeli Kraken uzna to za konieczne lub jeżeli jest to wymagane przez prawo lub regulacje. Na przykład Kraken może zażądać przetwarzania Pana/Pani Danych biometrycznych w celach bezpieczeństwa, w związku z określonymi działaniami, w przypadku których wymagana jest dodatkowa warstwa pewności w celu potwierdzenia Pana/Pani tożsamości.
Podstawa prawna
Przed zgromadzeniem Pana/Pani Danych biometrycznych Kraken poinformuje Pana/Panią, że Dane biometryczne są gromadzone lub przechowywane, oraz o celach, do których zostaną wykorzystane.
W Stanach Zjednoczonych, Kanadzie, Australii oraz w jurysdykcjach, w których inna zgodna z prawem podstawa nie jest dostępna, opieramy się na Pana/Pani zgodzie.
W UE i Zjednoczonym Królestwie opieramy się na naszym obowiązku prawnym przestrzegania przepisów i regulacji dotyczących przeciwdziałania praniu pieniędzy (AML), przeciwdziałania finansowaniu terroryzmu (CTF) oraz poznaj swojego klienta (KYC), które są niezbędne ze względu na istotny interes publiczny.
W ZEA opieramy się na wykonaniu kontraktu oraz wypełnianiu naszych obowiązków prawnych w zakresie AML, CTF i KYC w celu przetwarzania danych biometrycznych.
Przechowywanie
Dane biometryczne są przetwarzane w imieniu Kraken przez zaufanych zewnętrznych dostawców usług weryfikacji tożsamości działających jako podmioty przetwarzające dane. Dostawcy ci są związani kontraktem, w tym Umowami powierzenia przetwarzania danych, które określają ich obowiązki i ograniczenia dotyczące przetwarzania.
Dane biometryczne są trwale i bezpiecznie usuwane przez tych dostawców w ciągu 6 miesięcy od ich zgromadzenia.
Jeżeli zażąda Pan/Pani usunięcia swoich Danych biometrycznych w tym 6-miesięcznym okresie, a Kraken nie ma zgodnej z prawem podstawy do ich zachowania, usuniemy je. W przypadku gdy Dane biometryczne są objęte legal hold, dochodzeniem lub innym zgodnym z prawem wymogiem przechowywania, będą one przechowywane do czasu uchylenia takiego wstrzymania lub wymogu.
Bezpieczeństwo Danych Biometrycznych
Kraken utrzymuje System Zarządzania Bezpieczeństwem Informacji certyfikowany zgodnie z normami ISO 27001 i SOC 2. Aby uzyskać dodatkowe informacje o naszych praktykach w zakresie bezpieczeństwa informacji, proszę zapoznać się z tutaj, a aby uzyskać ogólne informacje dotyczące bezpieczeństwa, proszę kliknąć tutaj.
Dane biometryczne są przechowywane przez naszych dostawców usług weryfikacji tożsamości i chronione równoważnymi środkami bezpieczeństwa, w tym między innymi zarządzaniem bezpieczeństwem informacji certyfikowanym zgodnie z ISO 27001, niezależnymi audytami SOC 2 oraz szyfrowaniem podczas przesyłania i w spoczynku. Kraken niezależnie ocenia poziom bezpieczeństwa każdego dostawcy w ramach badania due diligence dostawców.
Ujawnienia Danych Biometrycznych
Kraken korzysta z wybranych, zaufanych zewnętrznych usługodawców w celu przetwarzania Danych Biometrycznych w naszym imieniu na potrzeby weryfikacji tożsamości. Usługodawcy ci działają zgodnie ze ścisłymi instrukcjami Krakena i przetwarzają dane wyłącznie w zakresie niezbędnym do tego celu. Każdego z nich wiąże Umowa powierzenia przetwarzania danych wymagająca ścisłej poufności, bezpieczeństwa oraz zgodności z mającymi zastosowanie przepisami dotyczącymi prywatności i ochrony danych.
Kraken nie ujawnia dalej Danych Biometrycznych, chyba że:
osoba fizyczna lub jej prawnie upoważniony przedstawiciel wyraża zgodę na ujawnienie;
ujawnienie jest wymagane przez mające zastosowanie prawo lub regulację; lub
ujawnienie jest wymagane na podstawie ważnego warrantu lub subpoena wydanych przez sąd właściwy.
Kraken nie sprzedaje, nie oddaje w leasing, nie handluje ani w inny sposób nie czerpie zysków z Danych Biometrycznych.
<b>Nasze prawa.</b>
Przysługują Państwu prawa w odniesieniu do Państwa danych osobowych, w tym Danych Biometrycznych. Prawa te różnią się w zależności od jurysdykcji i mogą obejmować:
prawo do uzyskania informacji, czy przetwarzamy Państwa Dane Biometryczne;
prawo do usunięcia Państwa Danych Biometrycznych;
prawo do ograniczenia lub wniesienia sprzeciwu wobec określonego przetwarzania;
prawo do wycofania zgody, w przypadku gdy zgoda stanowi podstawę prawną;
prawo do wniesienia skargi do administratora danych;
prawo do wniesienia skargi do właściwego dla Państwa organu nadzorczego ds. ochrony danych.
