Termini e condizioni della privacy per iProov.me

iProov Limited ("iProov", "noi" o "ci") si impegna a proteggere la privacy quando tratta i dati dei suoi utenti. Le presenti Condizioni stabiliscono quali informazioni personali raccogliamo ed elaboriamo quando l'utente utilizza l'applicazione iProov.me ("iProov.me"), i suoi diritti in materia di dati e le modalità per esercitarli, nonché alcuni obblighi limitati che l'utente ha quando utilizza iProov.me.

Il nostro rapporto con voi

Siamo responsabili del trattamento dei dati di autenticazione facciale e dei dati relativi ai documenti di identità (chiamati collettivamente "credenziali digitali") forniti dall'utente quando utilizza iProov.me e li trattiamo:

• per il contratto di viaggio con Eurostar e le presenti Condizioni;
• per identificare in modo univoco l'utente ai fini del viaggio, con il suo consenso; e
• per il nostro legittimo interesse a prevenire le frodi

Non è possibile procedere all'utilizzo di iProov.me se non si accettano le presenti Condizioni e se non si dà il consenso al trattamento delle immagini facciali per l'identificazione dell'utente, cliccando su ciascuno dei pulsanti in fondo alle presenti Condizioni.

Se non siete d'accordo con quanto riportato nei presenti Termini o non vi sentite a vostro agio nel consentire l'uso della vostra credenziale digitale per autenticare la vostra identità, allora non dovreste cliccare su quei pulsanti e utilizzare altri canali per autenticarvi quando viaggiate, come il servizio di controllo dei biglietti standard, e non utilizzare la corsia SmartCheck di Eurostar.

Una volta dato il consenso, è possibile ritirarlo (vedere il paragrafo Il consenso di seguito), ma se lo si fa dopo aver confermato il viaggio (vedere il paragrafo Il processo di seguito), la credenziale digitale sarà già stata inviata a Eurostar.

I diritti d'autore e le altre proprietà intellettuali di iProov.me sono di nostra proprietà o concessi in licenza. L'utente ha determinati obblighi volti a tutelare i nostri diritti (si veda la sezione Obblighi dell'utente di seguito). Vi concediamo in licenza il diritto limitato e personale di utilizzare iProov.me nei modi e per gli scopi indicati nei presenti Termini.

Le nostre responsabilità

iProov è responsabile dell'osservanza della normativa applicabile in materia di protezione dei dati e della protezione della privacy e dei dati dell'utente in linea con le presenti Condizioni.

Il vostro consenso

Per poter utilizzare iProov.me per l'identificazione dell'utente, è necessario che l'utente ci fornisca il proprio consenso cliccando sull'apposito pulsante di consenso.

L'utente ha la possibilità di acconsentire al trattamento della propria credenziale digitale da parte di iProov per le finalità descritte nei presenti Termini. Se desiderate non condividere i vostri dati o se desiderate ritirare il vostro consenso, potete farlo cancellando la vostra credenziale digitale da iProov.me - aprendo iProov.me e seguendo le istruzioni ivi riportate. Si noti che se si ritira il proprio consenso dopo aver confermato il viaggio (si veda la Procedura di seguito), la credenziale digitale sarà già stata inviata a Eurostar.

Altri usi dei vostri dati personali

Quando ci si iscrive a iProov.me e si crea la propria credenziale digitale, viene scattata un'immagine dell'utente e del chip NFC sul passaporto, che viene utilizzata da iProov per i controlli antifrode. Questi controlli possono continuare fino a 30 giorni dopo l'iscrizione. Se avete cancellato la vostra credenziale digitale o se desiderate che questi dati vengano cancellati dai sistemi di iProov, potete inviare un'e-mail a deletemydata@iproov.com dove cancelleremo i vostri dati se possiamo identificarvi.

Una volta che siete stati autenticati con la vostra credenziale digitale, inviamo alcune parti dei vostri dati a Eurostar (che poi li trasmette alla UK Border Force) - maggiori dettagli sono forniti in Il processo di seguito.

Il processo

Quando utilizzate iProov.me per il vostro viaggio Eurostar

• Acquisiamo un'immagine della pagina fotografica del passaporto e scansioniamo la MRZ (Machine Readable Zone), ovvero i dati alfanumerici in fondo alla pagina fotografica del passaporto. Utilizziamo le informazioni della MRZ per sbloccare un microchip NFC incorporato nel passaporto e accedere alle immagini della fototessera. La pagina della fototessera del passaporto include di solito anche il nome e cognome, i dati di nascita, il luogo di nascita, il numero di passaporto, la data di scadenza, il sesso e il Paese di nascita; raccogliamo anche questi dati per poter confermare l'autenticità del passaporto e della sua identità. 
• iProov scannerizza il viso per ricavarne un'immagine affidabile e la confronta con l'immagine della fototessera.
• Dopo l'autenticazione dell'immagine, iProov crea un profilo biometrico del volto dell'utente, da utilizzare successivamente per l'identificazione. 
• Si scatta quindi un selfie utilizzando l'app iProov.me. Questa immagine viene utilizzata per la prevenzione delle frodi e confrontata con l'immagine del passaporto.
• Tutti i dati di cui sopra vengono utilizzati per creare la vostra credenziale digitale, che viene memorizzata sul vostro dispositivo mobile, ma viene cancellata dai nostri sistemi nel giro di pochi minuti (ad eccezione della scansione facciale effettuata da iProov e dell'immagine facciale del vostro passaporto - vedi sotto per quanto tempo vengono conservati i vostri dati ).
• È quindi possibile aggiungere il biglietto Eurostar.
• Quando cliccate su "Conferma viaggio" (il giorno prima del viaggio previsto), il profilo biometrico del vostro viso e i dati del passaporto della vostra credenziale digitale vengono inviati al chiosco di iProov presso il terminal Eurostar della stazione di St Pancras prima del vostro viaggio. Nota bene: Eurostar è il responsabile del trattamento dei dati del biglietto e delle informazioni associate; IProov rimane il responsabile del trattamento del profilo biometrico, dei dati del passaporto e dell'immagine selfie (utilizzata per la prevenzione delle frodi). 
• Quando si arriva al chiosco di iProov il giorno del viaggio e si utilizza la corsia Eurostar SmartCheck che conduce al chiosco di iProov, il volto viene abbinato al profilo biometrico e ai dati del passaporto da iProov e le informazioni del biglietto vengono convalidate da Eurostar. Se l'abbinamento del volto e la convalida del biglietto hanno esito positivo, i dati MRZ (Machine Readable Zone) - i dati alfanumerici in fondo alla pagina della foto del passaporto - vengono inviati a Eurostar che li trasmette alla Border Force del Regno Unito.

Per quanto tempo vengono conservati i vostri dati?

• Sul dispositivo mobile: La credenziale digitale viene memorizzata sul dispositivo mobile al momento della sua creazione. 
• Sul chiosco di iProov al terminal Eurostar: il profilo biometrico del vostro viso e i dati del passaporto della vostra credenziale digitale vengono cancellati:
  • quando si viaggia, entro pochi minuti dal completamento dell'incontro con il viso e della convalida del biglietto
  • se non si viaggia, entro un massimo di 3,5 giorni.
• Sui sistemi remoti di iProov e dei suoi processori: Continuiamo a elaborare la scansione del vostro selfie e l'immagine facciale del vostro passaporto fino a 30 giorni dopo l'iscrizione per verificare l'eventuale presenza di frodi (come ad esempio il tentativo di ingannare i nostri sistemi) e, se si sospetta ragionevolmente un tentativo di frode, possiamo utilizzarli per addestrare i nostri sistemi fino a un anno per scopi di prevenzione delle frodi.

Potete facilmente interrompere la nostra elaborazione sul vostro dispositivo mobile e sul chiosco iProov cancellando il vostro account iProov.me. Tuttavia, si noti che se si procede in questo modo dopo aver confermato il viaggio, il profilo biometrico del viso e i dati del passaporto della credenziale digitale saranno stati automaticamente inviati al chiosco di iProov presso il terminal Eurostar e continueranno a essere elaborati e trasferiti come descritto nella sezione Il processo di cui sopra:

• Se non si accede alla corsia SmartCheck di Eurostar per il viaggio previsto, il profilo biometrico del viso e i dati del passaporto della credenziale digitale saranno cancellati automaticamente entro un massimo di tre giorni e mezzo dalla conferma del viaggio; e 
• Se si entra nella corsia SmartCheck di Eurostar per il viaggio programmato, i dati conservati nel chiosco saranno utilizzati per identificare l'utente anche dopo la cancellazione dell'account iProov.me dal dispositivo mobile, ma saranno cancellati dal chiosco pochi minuti dopo.

Se avete scaricato iProov.me, lo avete fatto per registrarvi per viaggiare con Eurostar. Eurostar e iProov sono società distinte. Eurostar ha una propria informativa sulla privacy che illustra le proprie pratiche in materia di privacy e le modalità di controllo o trattamento dei vostri dati. I loro termini sono diversi da quelli di iProov e vi consigliamo di prendere visione della loro informativa sulla privacy, se identificata. 

Il giorno prima del viaggio previsto con Eurostar, verrà visualizzato il pulsante "Conferma viaggio". Dovrete fare clic su questo pulsante per procedere all'utilizzo di SmartCheck. 

Quando si arriva alla stazione per iniziare il viaggio

Quando vi presentate al chiosco di iProov il giorno del viaggio, il vostro volto viene abbinato ai vostri dati biometrici da iProov. I dati del biglietto vengono convalidati da Eurostar: se la corrispondenza del volto e la convalida del biglietto hanno esito positivo, il vostro MRZ viene inviato a Eurostar, che lo trasmette alla UK Border Force.

La nostra base giuridica per il trattamento dei vostri dati

Consenso

Trattiamo i vostri dati biometrici utilizzati per identificarvi sulla base del vostro consenso. L'utente può revocare tale consenso in qualsiasi momento utilizzando le informazioni fornite nei presenti Termini.

Contratto

Trattiamo alcuni dei vostri dati personali per facilitare il vostro contratto di viaggio con Eurostar e le presenti Condizioni e Informativa sulla privacy.

Interessi legittimi

iProov ha un interesse legittimo nella prevenzione e nel rilevamento delle frodi e tratta alcuni dei vostri dati personali per tali scopi.

Trasferimento dati

I vostri dati non vengono trasferiti al di fuori del Regno Unito o dell'UE.

iProov e i suoi partner commerciali ospitano tutti i dati raccolti nel Regno Unito e nei Paesi dell'Unione Europea. I dati non vengono trasferiti altrove. 

I nostri obblighi e il nostro supporto

Potete contattare iProov per avere accesso ai vostri dati, se ne abbiamo di vostri e siamo in grado di associarli a voi, e chiederci di limitare o sospendere qualsiasi trattamento che intraprendiamo.

Potete revocare il consenso, cancellare o correggere i vostri dati conservati all'interno di iProov.me seguendo le istruzioni fornite all'interno di iProov.me.

In base alla legislazione sulla protezione dei dati, avete una serie di diritti:

• Richiedere l'accesso ai dati personali in possesso di iProov. Si noti che riduciamo al minimo i dati in nostro possesso e li cancelliamo quando non abbiamo più bisogno di elaborarli, quindi in quel momento potremmo aver cancellato o reso anonimi i vostri dati personali. 
• Richiesta di limitazione del trattamento dei vostri dati personali. Questo vi consente di chiederci di sospendere il trattamento dei vostri dati personali nei seguenti casi: (a) se desiderate che i dati siano accurati; (b) se ritenete che l'utilizzo dei vostri dati da parte nostra sia illegale, ma non volete che li cancelliamo; o (c) se avete bisogno che conserviamo i dati anche se non ne abbiamo più bisogno, perché vi servono per stabilire, esercitare o difendere rivendicazioni legali.
• Richiedere la correzione dei dati personali in nostro possesso. Questo vi consente di far correggere eventuali dati incompleti o inesatti in nostro possesso, anche se potrebbe essere necessario verificare l'accuratezza dei nuovi dati che ci fornite. Nota: è possibile farlo cancellando e reinserendo i propri dati in iProov.me - vedi Correzione dei dati di seguito.

Se si desidera esercitare uno dei diritti di cui sopra, si prega di contattarci all'indirizzo e-mail specificato di seguito. Non dovrete pagare alcun costo per esercitare i vostri diritti legali come sopra specificato. Tuttavia, potremmo addebitare un costo ragionevole se la vostra richiesta è chiaramente infondata, ripetitiva o eccessiva. In alternativa, possiamo rifiutarci di soddisfare la vostra richiesta in queste circostanze.

Potremmo aver bisogno di richiedere informazioni specifiche all'utente per aiutarci a confermare la sua identità e garantire il suo diritto di accedere alle informazioni personali pertinenti (o di esercitare qualsiasi altro suo diritto legale). Si tratta in parte di una misura di sicurezza che adottiamo per evitare che le informazioni personali dell'utente vengano divulgate a persone che non hanno il diritto di riceverle, ma anche perché le informazioni in nostro possesso che ci consentono di identificare gli utenti sono molto limitate. Inoltre, è necessario che l'utente fornisca alcune informazioni che si trovano all'interno di iProov.me in fondo al suo profilo, nella pagina del profilo sulla privacy. Queste informazioni sono il vostro identificativo unico sotto il numero di costruzione chiamato ID.

Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Tuttavia, potrebbe essere necessario più di un mese se la richiesta è particolarmente complessa o se sono state presentate più richieste. In questo caso, vi informeremo e vi terremo aggiornati.

Si noti che iProov.me vi offre un ampio controllo sui vostri dati. Qualora desideriate esercitare i seguenti diritti, potete farlo direttamente in iProov.me:

• Correggere i dati. È possibile cancellare e reinserire i propri dati.
• revocare il consenso al trattamento dei dati personali. Potete farlo cancellando i dati in possesso di iProov.me. Ciò non pregiudica la liceità di qualsiasi trattamento effettuato prima della revoca del consenso. Se ritirate il consenso dopo aver confermato il viaggio, i vostri dati continueranno a essere trattati per il viaggio in questione.
• Cancellare i dati memorizzati sul dispositivo mobile. È possibile eliminare i dati contenuti in iProov.me seguendo le istruzioni riportate in iProov.me. Se si elimina iProov.me senza seguire le istruzioni, è possibile che i dati rimangano sul dispositivo mobile.

Come sono protetti i miei dati personali?

I vostri dati sono archiviati in modo sicuro sul vostro dispositivo mobile e sono criptati ovunque vengano trasferiti o archiviati da iProov. iProov testa la sicurezza per garantire che i vostri dati siano sempre ben protetti.

iProov ha implementato diverse politiche, controlli e misure chiave in materia di sicurezza e privacy per aderire e soddisfare i requisiti del GDPR / Data Protection Act 2018. Queste includono regolari test di sicurezza, valutazioni indipendenti e certificazioni secondo determinati standard internazionali di sicurezza informatica che soddisfano i requisiti della legge sulla protezione dei dati. I dati contenuti nel dispositivo mobile e le transazioni da esso effettuate sono criptati.

I bambini 

I minori di 16 anni non devono tentare di utilizzare iProov.me. 

Contattateci

Se desiderate contattarci in merito alla protezione dei dati o alla privacy, inviate un'e-mail a deletemydata@iproov.com.

In caso di domande sui presenti Termini o di richieste di esercizio dei propri diritti legali, si prega di inviare un'e-mail a DPO@iproov.com.

Domande o reclami

Se desiderate porre una domanda o presentare un reclamo, inviate un'e-mail a DPO@iproov.com. Se ritenete che non possiamo aiutarvi, potete contattare l'ICO o un'autorità di vigilanza del vostro paese.

In caso di domande sui presenti Termini o di richieste di esercizio dei propri diritti legali, si prega di inviare un'e-mail a questo indirizzo DPO@iproov.com e vi assisteremo.

L'utente ha inoltre il diritto di presentare un reclamo in qualsiasi momento all'Information Commissioner's Office (ICO), l'autorità di controllo del Regno Unito per le questioni relative alla protezione dei dati(www.ico.org.uk), se si trova nel Regno Unito. Tuttavia, apprezzeremmo la possibilità di risolvere i vostri dubbi prima che vi rivolgiate all'ICO, pertanto vi chiediamo di contattarci in prima istanza.

Siamo registrati presso l'ICO con il numero ZA441165.

Se vivete nell'UE, il rappresentante di iProov per l'UE può essere contattato all'indirizzo:

IProov Paesi Bassi B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Numero di società 74408259

Email: eurepresentative@iproov.com 

Se non siete soddisfatti del modo in cui iProov ha trattato i vostri dati o i vostri diritti, potete presentare un reclamo in qualsiasi momento a un'autorità di controllo della protezione dei dati nel vostro paese. Un elenco delle autorità di controllo dell'UE è disponibile qui: https://edpb.europa.eu/about-edpb/about-edpb/members_en 

I vostri obblighi

Al fine di proteggere i diritti nostri e di terzi su iProov.me, l'utente non deve:

• tentare di sconfiggere, aggirare o disattivare qualsiasi meccanismo di sicurezza di iProov.me;
• modificare, alterare, duplicare, manomettere iProov.me;
• decodificare, disassemblare o decompilare iProov.me o applicare qualsiasi altro processo o procedura per ricavare il codice sorgente di qualsiasi software incluso in iProov.me (tranne nel caso in cui i requisiti legali applicabili non consentano questa restrizione, e solo dopo averci dato un preavviso e l'opportunità di risolvere eventuali problemi di interoperabilità);
• accedere a tutto o a parte di iProov.me per costruire o facilitare la costruzione di un altro prodotto o servizio;
• introdurre in iProov.me dati o materiali illegali, osceni o di altro tipo;
• introdurre in iProov.me immagini o altri contenuti non conformi alle linee guida o ai requisiti dichiarati da iProov, sessualmente espliciti o indecenti, o in grado di causare danni o lesioni a persone o proprietà;
• interferire o interrompere l'integrità o le prestazioni di iProov.me;
• generare consapevolmente transazioni iProov.me che non possono essere completate;
• tentativo di ingannare iProov.me;
• tentare di sondare, penetrare o testare la vulnerabilità di iProov.me;
• tentare di testare il throughput, le prestazioni, la latenza, la capacità di transazione simultanea o altri parametri di prestazione di iProov.me;
• pubblicare o divulgare pubblicamente iProov.me o informazioni su iProov.me o sulle sue prestazioni; oppure
• accedere o utilizzare iProov.me in modo diverso da quanto espressamente consentito dalle presenti Condizioni.

"SmartCheck" ed "Eurostar" sono marchi o marchi registrati di Eurostar International Limited.

"iProov" e "iProov.me" sono marchi o marchi registrati di iProov Limited.