Informativa sulla privacy del processore iProov per l'applicazione privata dimostrativa

iProov si impegna a proteggere la privacy quando tratta i dati dei suoi clienti. La presente Informativa sulla privacy spiega quali informazioni personali raccogliamo dall'utente quando utilizza la nostra Applicazione per dimostrazioni private e come le utilizziamo. L'informativa illustra inoltre le responsabilità di ciascuna parte nell'utilizzo dell'Applicazione Dimostrativa Privata iProov.

Il nostro rapporto con voi

Quando utilizzate l'applicazione di dimostrazione privata iProov, iProov è il Responsabile del trattamento dei vostri dati e voi siete il Titolare del trattamento. Siete voi a decidere quali dati caricare sulla nostra applicazione e chi può utilizzarli. Noi elaboriamo questi dati su vostra richiesta e istruzione.

Le vostre responsabilità 

Quando utilizzate l'Applicazione Dimostrativa Privata iProov, siete responsabili della raccolta del consenso necessario da parte dei vostri utenti affinché iProov possa trattare i vostri dati. L'utente è responsabile di tutti i dati inseriti nell'Applicazione Dimostrativa Privata iProov e del rispetto di tutte le leggi vigenti in materia di trattamento dei dati.

Le nostre responsabilità

iProov è responsabile dell'osservanza della normativa vigente in materia di Responsabili del trattamento.

Quali dati personali raccogliamo dai vostri utenti

I dati personali che raccogliamo dai vostri utenti sono:

• L'immagine biometrica degli utenti, raccolta tramite streaming di immagini (immagine utente) come parte della dimostrazione.
• L'indirizzo IP dell'utente per identificare il dispositivo
• Identificatore unico. L'applicazione dimostrativa crea un identificatore univoco che viene associato solo agli utenti e che viene memorizzato con l'identità dell'utente. 

Altri dati raccolti dagli utenti

iProov raccoglie anche altri dati quando viene utilizzata l'applicazione dimostrativa privata iProov. Questi dati non sono personali, ma sono riportati qui a scopo di trasparenza.

• Dati provenienti dai giroscopi e dagli accelerometri del dispositivo dell'utente
• Dati aggregati per scopi di analisi statistica 

Come utilizziamo i vostri dati

Ogni volta che i vostri utenti inviano immagini ai fini dell'autenticazione (un "tentativo di autenticazione") iProov utilizza l'analisi automatica delle immagini e la tecnologia di corrispondenza biometrica per verificare che si tratti di una persona viva, per individuare tentativi di impersonificazione e spoofing. 

iProov elabora le immagini del volto (che chiamiamo "immagini di iscrizione") quando iscrive un utente al servizio. Questo ci permette di eseguire la corrispondenza del volto durante i successivi tentativi di autenticazione. Elaboriamo le immagini di iscrizione per creare un modello biometrico che può essere utilizzato per la corrispondenza del volto nei tentativi di autenticazione. Questo modello biometrico è collegato all'identificativo univoco dell'utente "ID utente". iProov può aggiornare e modificare il modello biometrico nel tempo per migliorare le prestazioni della corrispondenza.

Per identificare che la persona che esegue il tentativo di autenticazione è la stessa delle immagini di registrazione, iProov confronta il modello biometrico delle immagini scattate durante il tentativo di autenticazione con il modello biometrico delle immagini di registrazione dell'utente. La probabilità di corrispondenza tra i due modelli biometrici determina se iProov emette un risultato positivo o negativo per il tentativo di autenticazione.

Per eseguire l'anti-spoofing, che ci consente di rilevare frodi o immagini false nei tentativi di autenticazione, utilizziamo sofisticati algoritmi di apprendimento automatico. Questi algoritmi combinano automaticamente i dati del tentativo di autenticazione, comprese le immagini e altri dati dei sensori "Dati utente combinati". I valori risultanti da questi algoritmi consentono al sistema di determinare se il tentativo di autenticazione è probabilmente in buona fede o se si tratta di un tentativo di spoofing. 

A beneficio dell'utente (in quanto fruitore dei servizi iProov), monitoriamo e analizziamo i dati relativi ai tentativi di autenticazione, laddove sia stato accertato che sono potenzialmente fraudolenti, per migliorare l'accuratezza delle nostre autenticazioni. Elaboriamo le immagini dei tentativi di autenticazione per addestrare, aggiornare e migliorare l'accuratezza dei test biometrici di iProov. 

La nostra base giuridica per il trattamento dei vostri dati personali

Quando iProov raccoglie i dati personali dell'utente, li utilizza per i seguenti scopi:

1. Adempiere a un contratto tra l'utente e iProov. Ciò include:

• Fornire all'utente il servizio per il quale si è registrato come parte della prova gratuita
• Per iscrivere gli utenti e i membri del team all'Applicazione dimostrativa privata
• Per rispondere a qualsiasi richiesta che l'utente può inviarci

2. Per condurre la nostra attività e soddisfare un interesse legittimo. In particolare:

• L'analisi e il miglioramento continuo dei nostri servizi
• Per individuare e prevenire le frodi

Trasferimento dati

iProov ospita la propria applicazione dimostrativa nel Regno Unito e nel SEE e non trasferisce i dati in altri Paesi.

Per quanto tempo iProov conserva i miei dati?

iProov conserva i dati dell'utente per un massimo di sessanta (60) giorni dall'ultimo utilizzo dell'applicazione di dimostrazione privata iProov. Dopo questo termine i dati dell'utente vengono eliminati definitivamente, a meno che l'utente non richieda a iProov di conservarli per un periodo più lungo nell'ambito della dimostrazione o della valutazione.

Se iProov riceve dati che ritiene fraudolenti, utilizzerà il sistema e i processi manuali per determinare se lo sono o meno. Se i dati sono ritenuti fraudolenti, iProov li conserverà a tempo indeterminato.

I vostri obblighi e il nostro supporto

In base alle leggi di alcuni Paesi, i vostri utenti hanno dei diritti sull'utilizzo dei loro dati da parte di iProov. È vostro obbligo gestire in prima istanza le richieste dei vostri utenti di esercitare i loro diritti ai sensi delle leggi sulla protezione dei dati. Nel caso in cui non siate in grado di gestire direttamente le richieste dei vostri utenti, iProov

• Fornire l'accesso ai dati personali che iProov detiene sui vostri utenti.  
• Correzione dei dati. Se i vostri utenti ritengono che iProov detenga dati inesatti su di loro, potete chiedere a iProov di correggerli. Quando richiedete la correzione dei dati, potremmo chiedervi di verificare l'accuratezza di ogni correzione per il vostro utente. 
• Diritto all'oblio. Potete chiedere a iProov di cancellare tutti i dati personali in suo possesso relativi ai vostri utenti che avete fornito a iProov nell'ambito della sperimentazione.

• Richiesta di limitazione del trattamento dei dati personali. Questo vi consente di chiederci di sospendere il trattamento dei dati personali dei vostri utenti nei seguenti scenari: (a) se desiderate che venga accertata l'esattezza dei dati; (b) se ritenete che l'utilizzo dei dati da parte nostra sia illegale, ma non desiderate che vengano cancellati; oppure (c) se avete bisogno di conservare i dati anche se non ne abbiamo più bisogno, in quanto vi servono per stabilire, esercitare o difendere rivendicazioni legali. 
• revocare il consenso al trattamento dei dati personali degli utenti, ma ciò non pregiudica la liceità di qualsiasi trattamento effettuato prima della revoca del consenso degli utenti.

In caso di richiesta, iProov cercherà di rispondere a tutte le richieste entro trenta (30) giorni. Qualora non sia possibile farlo, vi scriveremo per informarvi che ci vorrà più tempo per soddisfare la vostra richiesta e cercheremo di rispondere entro novanta giorni (90). Nel caso in cui non sia possibile rispondere entro questo periodo di tempo, comunicheremo all'utente il motivo e i suoi diritti.

Contattateci

iProov ha un responsabile della protezione dei dati che può essere contattato all'indirizzo DPO@iproov.com. In caso di domande sulla presente Informativa sulla privacy o di richieste di esercizio dei propri diritti legali, si prega di inviare un'e-mail a questo indirizzo.

Reclami

Avete il diritto di presentare un reclamo in qualsiasi momento all'Information Commissioner's Office (ICO), l'autorità di controllo del Regno Unito per le questioni relative alla protezione dei dati(www.ico.org.uk). Tuttavia, apprezzeremmo la possibilità di affrontare le vostre preoccupazioni prima che vi rivolgiate all'ICO, pertanto vi chiediamo di contattarci in prima istanza.

Siamo registrati presso l'ICO con il numero ZA441165.

iProov Limited(noi, noi o iProov) è una società costituita in Inghilterra e Galles con il numero di società 07866563 con sede legale in 14 Bank Chambers, 25 Jermyn Street, Londra SW1Y 6HR, Inghilterra.