Policy för biometriska data
Biometriska data avser data som genereras från elektroniska mätningar eller skanningar av en individs biologiska egenskaper, såsom ansiktsgeometri, eller andra unika biologiska mönster eller egenskaper som kan användas för att identifiera en specifik individ. Källdokument från vilka biometriska data genereras, till exempel selfiefoton, pass eller körkort, utgör inte i sig biometriska data.
Krakens behandling av varje enskild uppgift eller information som ”biometriska data” i enlighet med policyn innebär inte nödvändigtvis att sådana poster kvalificerar som eller omfattas av definitionerna av ”biometriska data”, såsom termen används i en viss författning, lag eller förordning.
Du avstår till förmån för Kraken från alla anspråk som rör insamling, bearbetning, användning och lagring av dina biometriska data. Det omfattar alla tidigare eller föregående anspråk samt alla anspråk som kan uppkomma i framtiden och som rör din användning av Krakens tjänster.
Syften med insamling av biometriska data
Kraken samlar in, använder, lagrar och bearbetar biometriska data för att verifiera din identitet, både när du öppnar ditt Kraken-konto och vid varje senare tidpunkt när Kraken bedömer det som nödvändigt eller när det krävs enligt lag eller förordning. Kraken kan till exempel begära att få bearbeta dina biometriska data för säkerhetsändamål, i samband med vissa åtgärder där ett ytterligare säkerhetslager krävs för att bekräfta din identitet.
Rättslig grund
Innan Kraken samlar in dina biometriska data informerar Kraken dig om att biometriska data samlas in eller lagras och om de syften för vilka de används.
I Förenta staterna, Kanada, Australien och i jurisdiktioner där någon annan rättslig grund inte är tillgänglig förlitar vi oss på ditt samtycke.
I EU och Storbritannien förlitar vi oss på vår rättsliga skyldighet att följa lagar och förordningar om bekämpning av penningtvätt (AML), finansiering av terrorism (CTF) och kundkännedom (KYC), vilka är nödvändiga av hänsyn till ett väsentligt allmänintresse.
I Förenade Arabemiraten förlitar vi oss på fullgörande av ett kontrakt och efterlevnad av våra rättsliga skyldigheter avseende AML, CTF och KYC för att bearbeta biometriska data.
Lagring
Biometriska data bearbetas på uppdrag av Kraken av betrodda tredjepartsleverantörer av identitetsverifiering som agerar som våra personuppgiftsbiträden. Leverantörerna är bundna genom kontrakt, inklusive personuppgiftsbiträdesavtal som fastställer deras skyldigheter och begränsningar av bearbetningen.
Biometriska data raderas permanent och säkert av leverantörerna inom 6 månader från insamlingen.
Om du begär radering av dina biometriska data inom perioden om 6 månader och Kraken saknar rättslig grund för att behålla dem, raderar vi dem. Om biometriska data omfattas av ett legal hold, en utredning eller något annat rättsligt krav på bevarande, behålls de tills det legal holdet eller kravet har upphävts.
Säkerhet för Biometriska data
Kraken upprätthåller ett ledningssystem för informationssäkerhet som är certifierat enligt standarderna ISO 27001 och SOC 2. För ytterligare information om vår praxis för informationssäkerhet, se här, och för allmän säkerhetsinformation, klicka här.
Biometriska data förvaras hos våra leverantörer av identitetsverifiering och skyddas med likvärdiga säkerhetskontroller, inklusive informationssäkerhetsledning certifierad enligt ISO 27001, oberoende SOC 2-granskningar samt kryptering under överföring och vid lagring. Kraken bedömer oberoende varje leverantörs säkerhetsstatus som en del av sin due diligence av leverantörer.
Upplysningar om Biometriska data
Kraken använder utvalda, betrodda tredjepartstjänsteleverantörer för att bearbeta Biometriska data för vår räkning i syfte att verifiera din identitet. De här leverantörerna agerar enligt Krakens strikta instruktioner och bearbetar data endast i den utsträckning som är nödvändig för det syftet. Var och en är bunden av ett personuppgiftsbiträdesavtal som kräver strikt konfidentialitet, säkerhet och efterlevnad av tillämpliga lagar om integritet och dataskydd.
Kraken lämnar inte ytterligare upplysningar om Biometriska data, såvida inte:
Individen eller individens lagligen bemyndigade företrädare samtycker till upplysningen;
Upplysningen krävs enligt tillämplig lag eller förordning; eller
Upplysningen krävs enligt ett giltigt warrant eller subpoena som utfärdats av en behörig domstol.
Kraken säljer inte, hyr inte ut, genomför inte handelstransaktioner med och tjänar inte på något annat sätt på Biometriska data.
Dina rättigheter
Du har rättigheter avseende dina personuppgifter, inklusive dina Biometriska data. De här rättigheterna varierar beroende på jurisdiktion och kan innefatta:
Rätten att få veta om vi bearbetar dina Biometriska data;
Rätten att radera dina Biometriska data;
Rätten att begränsa eller invända mot viss bearbetning;
Rätten att ta ut samtycke när samtycke utgör den lagliga basen;
Rätten att lämna in ett klagomål till den personuppgiftsansvarige;
Rätten att lämna in ett klagomål till din dataskyddsmyndighet.
