Politica privind datele biometrice
Date biometrice înseamnă date generate din măsurători electronice sau scanări ale caracteristicilor biologice ale unei persoane, cum ar fi geometria facială, sau alte tipare sau caracteristici biologice unice care pot fi utilizate pentru a identifica o anumită persoană. Documentele-sursă din care sunt generate Date biometrice, de exemplu, fotografii selfie, pașapoarte sau permise de conducere, nu constituie ele însele Date biometrice.
Tratarea de către Kraken a oricărui element de date sau informații drept „Date biometrice”, în temeiul prezentei politici, nu indică în mod necesar că astfel de elemente se califică drept sau corespund definițiilor de „Date biometrice”, astfel cum este utilizat acest termen în orice act normativ, lege sau reglementare anume.
Renunțați în favoarea Kraken la orice revendicări legate de colectarea, prelucrarea, utilizarea și stocarea Datelor dumneavoastră biometrice. Aceasta include orice revendicări anterioare sau din trecut, precum și orice revendicări care pot apărea în viitor legate de utilizarea de către dumneavoastră a serviciilor Kraken.
Scopurile colectării Datelor biometrice
Kraken colectează, utilizează, stochează și prelucrează Date biometrice pentru a vă verifica identitatea, atât atunci când deschideți Contul Kraken, cât și în orice moment ulterior, după cum Kraken consideră necesar sau după cum este impus de lege sau reglementare. De exemplu, Kraken poate solicita prelucrarea Datelor dumneavoastră biometrice în scopuri de securitate, în legătură cu anumite acțiuni pentru care este necesar un nivel suplimentar de asigurare pentru confirmarea identității dumneavoastră.
Baza legală
Înainte de a colecta Datele dumneavoastră biometrice, Kraken vă va informa că Date biometrice sunt colectate sau stocate și cu privire la scopurile pentru care acestea vor fi utilizate.
În Statele Unite, Canada, Australia și în jurisdicțiile în care nu este disponibilă o altă bază legală, ne bazăm pe consimțământul dumneavoastră.
În UE și Regatul Unit, ne bazăm pe obligația noastră legală de a respecta legile și reglementările privind combaterea spălării banilor (AML), combaterea finanțării terorismului (CTF) și cunoașterea clientelei (KYC), care sunt necesare din motive de interes public substanțial.
În EAU, ne bazăm pe executarea unui contract și pe respectarea obligațiilor noastre legale AML, CTF și KYC pentru a prelucra date biometrice.
Păstrare
Datele biometrice sunt prelucrate în numele Kraken de furnizori terți de încredere de verificare a identității, care acționează în calitate de persoane împuternicite de operator. Acești furnizori sunt obligați prin contract, inclusiv prin Acorduri de prelucrare a datelor care le definesc obligațiile și restricțiile privind prelucrarea.
Datele biometrice sunt șterse permanent și în condiții de siguranță de către acești furnizori în termen de 6 luni de la colectare.
Dacă solicitați ștergerea Datelor dumneavoastră biometrice în această perioadă de 6 luni, iar Kraken nu are nicio bază legală pentru a le păstra, le vom șterge. În cazul în care Datele biometrice fac obiectul unui legal hold, al unei investigații sau al unei alte cerințe legale de păstrare, acestea vor fi păstrate până la ridicarea legal hold-ului sau a cerinței.
Securitatea Datelor biometrice
Kraken menține un Sistem de management al securității informațiilor certificat conform standardelor ISO 27001 și SOC 2. Pentru informații suplimentare despre practicile noastre privind securitatea informațiilor, vă rugăm să consultați aici, iar pentru informații generale privind securitatea, dați clic aici.
Datele biometrice sunt păstrate de furnizorii noștri de servicii de verificare a identității și protejate prin controale de securitate echivalente, inclusiv managementul securității informațiilor certificat ISO 27001, audituri SOC 2 independente și criptare în tranzit și în repaus. Kraken evaluează în mod independent postura de securitate a fiecărui furnizor ca parte a verificărilor sale prealabile privind furnizorii.
Declarații de dezvăluire privind Datele biometrice
Kraken utilizează furnizori terți de servicii selectați și de încredere pentru a prelucra Date biometrice în numele nostru, în scopul verificării identității. Acești furnizori acționează în baza instrucțiunilor stricte ale Kraken și prelucrează datele numai în măsura necesară pentru acel scop. Fiecare este obligat printr-un Acord privind prelucrarea datelor care impune confidențialitate strictă, securitate și respectarea legislației aplicabile privind confidențialitatea și protecția datelor.
Kraken nu divulgă mai departe Date biometrice decât dacă:
Persoana fizică sau reprezentantul autorizat legal al persoanei fizice consimte la declarația de dezvăluire;
Declarația de dezvăluire este impusă de legislația sau reglementarea aplicabilă; sau
Declarația de dezvăluire este impusă în temeiul unui mandat sau al unei subpoena valabile emise de o instanță competentă.
Kraken nu vinde, nu închiriază, nu tranzacționează și nu obține în alt mod profit din Date biometrice.
<b>Drepturile noastre.</b>
Aveți drepturi în legătură cu datele dumneavoastră cu caracter personal, inclusiv cu Datele dumneavoastră biometrice. Aceste drepturi variază în funcție de jurisdicție și pot include:
Dreptul de a ști dacă prelucrăm Datele dumneavoastră biometrice;
Dreptul de a șterge Datele dumneavoastră biometrice;
Dreptul de a restricționa sau de a vă opune anumitor prelucrări;
Dreptul de a retrage consimțământul atunci când consimțământul reprezintă baza legală;
Dreptul de a depune o plângere la operatorul de date;
Dreptul de a depune o plângere la autoritatea dumneavoastră de reglementare în domeniul protecției datelor.
