iProov Controller Datenschutzbestimmungen (Demo App)

Einführung

Diese Datenschutzrichtlinie gilt nur, wenn iProov der für die Datenverarbeitung Verantwortliche für eine Demo-App ist.

In dieser Datenschutzerklärung wird erläutert, welche Informationen iProov über einen Endnutzer eines iProov-Dienstes ("Sie") sammelt, wie wir sie verwenden dürfen und welche Schritte wir unternehmen, um die Sicherheit dieser Daten zu gewährleisten. Sie gilt für den Fall, dass wir als Verantwortlicher für Ihre personenbezogenen Daten handeln.

Dies ist nur der Fall, wenn Sie die unveränderte iProov-Demo-App(iProov-Demo-App) verwenden, um unseren Dienst zu testen.

Diese Datenschutzrichtlinie gilt nicht gelten nicht, wenn iProov der Auftragsverarbeiter ist, d. h. wenn jemand anderes (z. B. ein Unternehmen, eine Wohltätigkeitsorganisation oder eine staatliche Stelle) für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.

Wenn wir in dieser Vereinbarung auf iProov verweisen, meinen wir uns und/oder den iProov-Service, je nach Kontext.

Welche Informationen sammeln wir als für die Verarbeitung Verantwortlicher?

Jedes Mal, wenn Sie uns die Erlaubnis dazu erteilen, z. B. indem Sie auf der iProov-Demo-App auf "Einverstanden" klicken, ermächtigen Sie uns dazu:

  • Bilder von Ihnen aufzunehmen und auf iProov hochzuladen(Nutzerbilder)
  • um andere Daten zu sammeln (wir bezeichnen dies als Zugehörige Daten) in Verbindung mit dem Gerät, über das Nutzerbilder bereitgestellt werden (Ihr Gerät), die wir verwenden, um Sie zu authentifizieren und ein Profil Ihres Geräts zu erstellen, um das Risiko einer Nachahmung zu verringern, nämlich:
    • eine eindeutige Kennung, die wir mit Ihren Nutzerbildern verknüpfen;
    • Daten von den Gyros und Beschleunigungsmessern Ihres Geräts;
    • Gerätetyp, Modell und Kennung; und
    • die IP-Adresse Ihres Geräts und seine Netzwerkschnittstellen.

Welche Arten von Benutzerbildern sammeln wir?

Ein Nutzerbild kann durch ein Foto oder ein Video bereitgestellt werden, das Sie über Ihr Gerät übermitteln oder das aus einem vertrauenswürdigen Referenzdokument (z. B. einem Reisepass oder Führerschein) extrahiert wird, wenn Sie sich bei iProov anmelden (wir nennen dies ein "Anmelde-Nutzerbild"), oder durch ein Foto oder ein Video, das Sie über Ihr Gerät für einen Authentifizierungsversuch übermitteln - siehe unten "Wie verwenden wir Ihre Daten?

iProov ignoriert und speichert keine Daten, die in Referenzdokumenten enthalten sind, die Sie bei der Anmeldung angeben - es wird nur das Benutzerbild der Anmeldung erfasst.

Wie verwenden wir Ihre Daten?

Jedes Mal, wenn Sie ein Benutzerbild zum Zwecke der Authentifizierung übermitteln (ein "Authentifizierungsversuch"), verwendet iProov eine automatisierte Bildanalyse und eine biometrische Abgleichtechnologie, um anhand des Benutzerbildes für die Anmeldung Imitations- und Spoofing-Versuche zu erkennen. 

Ihr Enrolment User Image ermöglicht es uns, bei späteren Authentifizierungsversuchen einen Gesichtsabgleich durchzuführen. Wir verarbeiten das Enrolment User Image, um eine biometrische Vorlage zu erstellen (eine mathematische Abstraktion der Gesichtszüge eines Benutzers, die ein iProov-Algorithmus für den Gesichtsabgleich verwendet), die für den Gesichtsabgleich bei Authentifizierungsversuchen verwendet werden kann. Diese biometrische Vorlage ist mit einer eindeutigen Benutzerkennung "User ID" verknüpft, die wir für Sie aufbewahren werden.  

Um festzustellen, ob die Person, die den Authentifizierungsversuch unternimmt, dieselbe ist wie auf dem Benutzerbild, vergleicht iProov die biometrische Vorlage aus den Benutzerbildern, die bei einem Authentifizierungsversuch übermittelt werden, mit der biometrischen Vorlage aus dem Benutzerbild für die Registrierung. Die sich daraus ergebende Wahrscheinlichkeit einer Übereinstimmung zwischen den beiden biometrischen Vorlagen bestimmt, ob iProov den Authentifizierungsversuch als bestanden oder nicht bestanden einstuft.

Wenn wir Benutzerbilder zu Identifizierungs- oder Authentifizierungszwecken verarbeiten, stellen sie im Sinne der europäischen und britischen Datenschutzgesetze eine besondere Kategorie personenbezogener Daten dar, da wir sie - mit Ihrer Zustimmung - für einen biometrischen Zweck verwenden. Außer dem Benutzerbild bei der Anmeldung und den bei Authentifizierungsversuchen übermittelten Benutzerbildern erheben wir keine besonderen Kategorien personenbezogener Daten über Sie (wie z. B. Einzelheiten über Ihre religiösen oder philosophischen Überzeugungen, Ihr Sexualleben, Ihre sexuelle Orientierung, Ihre politischen Meinungen, Ihre Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit und genetische Daten) - wenn wir versuchen , solche Daten von Ihnen zu erhalten, tun wir dies nur mit Ihrer ausdrücklichen Zustimmung.

Darüber hinaus verarbeiten wir Ihre Nutzerbilder und andere personenbezogene Daten, um einschlägigen rechtlichen, steuerlichen oder buchhalterischen Anforderungen gerecht zu werden, einschließlich möglicher Ansprüche von und gegen uns.

Was ist unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten?

Unsere einschlägige Rechtsgrundlage(Unsere Grundlage) für die Verarbeitung Ihrer personenbezogenen Daten ist:

Einverständnis: Wir holen die ausdrückliche Zustimmung zur Verarbeitung Ihrer Benutzerbilder und zugehörigen Daten ein.

An wen werden wir Ihre persönlichen Daten mit?

Wenn wir Ihre personenbezogenen Daten in ein Land übermitteln, das kein vergleichbares rechtliches Schutzniveau wie das des Vereinigten Königreichs bietet, treffen wir rechtlich angemessene Vorkehrungen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Wie lange werden Ihre personenbezogenen Daten aufbewahrt?

Wir werden Ihre Benutzerbilder und zugehörigen Daten so lange aufbewahren, wie Ihre Benutzer-ID zur Authentifizierung aktiv ist. 

Allerdings:

  • Sie können Ihre Zustimmung zur Verarbeitung Ihrer Benutzerbilder und zugehöriger Daten für die Authentifizierung widerrufen, indem Sie eine Anfrage an enquiries@iproov.com stellen und uns ausreichende Informationen zur Verfügung stellen, damit wir Ihre Benutzerbilder und zugehörigen Daten identifizieren können.
  • Wir werden Ihre Benutzer-ID in jedem Fall als inaktiv für die Authentifizierung betrachten, wenn Sie seit mehr als 48 Stunden keinen Authentifizierungsversuch unternommen haben.

In beiden Fällen werden Ihre Benutzerbilder, zugehörigen Daten und Ihre Benutzerkennung anschließend aus unseren Systemen gelöscht. Wir werden diese Daten nicht weiter verwenden.

Ihre gesetzlichen Rechte 

Solange Ihre Benutzerbilder mit den zugehörigen Daten verknüpft sind und wir in der Lage sind, Ihre Anfrage mit ihnen in Verbindung zu bringen, haben Sie das Recht:

  • Zugang zu Ihren personenbezogenen Daten beantragen (allgemein bekannt als Antrag auf Zugang zu den Daten). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.
  • die Berichtigung Ihrer personenbezogenen Daten, die wir über Sie gespeichert haben, beantragen . Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.
  • Antrag auf Löschung Ihrer personenbezogenen Daten. Damit können Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten.
  • Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; oder (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • die Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen , wenn wir uns auf Ihre Zustimmung stützen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist.

Beachten Sie, dass diese Rechte nur ausgeübt werden können, wenn und soweit wir in der Lage sind, Sie damit zu identifizieren.

Für die Ausübung der oben genannten Rechte müssen Sie keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet ist, sich wiederholt oder übermäßig ist; alternativ können wir unter diesen Umständen die Erfüllung Ihrer Anfrage verweigern.

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen, Sie mit Ihren personenbezogenen Daten in Verbindung zu bringen und Ihr Recht auf Zugang zu den entsprechenden personenbezogenen Daten (oder die Ausübung anderer gesetzlicher Rechte) zu gewährleisten. 

Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, damit wir schneller reagieren können.

Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Kontaktaufnahme mit uns

Wenn Sie Beschwerden über die Einhaltung dieser Datenschutzrichtlinie durch den iProov-Controller oder über andere Datenschutzangelegenheiten haben, wenden Sie sich bitte direkt an den Datenschutzbeauftragten von iProov unter DPO@iproov.com. Wir werden Ihnen helfen, wo wir können. Wir werden versuchen, alle Beschwerden oder Probleme, die Sie haben, in Übereinstimmung mit diesen Datenschutzbestimmungen und dem geltenden Recht zu lösen.

Wenn Sie mit der Untersuchung oder den Versuchen, Ihre Beschwerde zu lösen, nicht zufrieden sind, haben Sie möglicherweise das Recht, eine Beschwerde bei der Aufsichtsbehörde in Ihrem Land oder Ihrer Gerichtsbarkeit einzureichen. Für das Vereinigte Königreich ist die Aufsichtsbehörde das Information Commissioner's Office (ICO), die britische Aufsichtsbehörde für Datenschutzfragen(www.ico.org.uk).

Wenn Sie Ihren Wohnsitz in der EU haben, finden Sie hier eine Liste der Aufsichtsbehörden und wie Sie diese kontaktieren können: https://ec.europa.eu/digital-single-market/en/news/list-personal-data-protection-competent-authorities.

iProov hat einen EU-Vertreter ernannt, der unter folgender Anschrift zu erreichen ist: iProov Netherlands B.V., Siriusdreef 17 Transpolispa, Hoofddorp, 213WT, Niederlande. Unternehmensnummer 74408259 E-Mail: eurepresentative@iproov.com.

Wir sind bei der ICO unter der Nummer ZA441165 registriert.

iProov Limited("wir", "uns" oder "iProov") ist ein in England und Wales unter der Firmennummer 07866563 eingetragenes Unternehmen, dessen eingetragener Sitz sich in 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, England befindet.