Video verificati - Informativa sulla privacy

Data di entrata in vigore: 21 maggio 2025

1. Introduzione

La presente Informativa sulla privacy descrive le modalità con cui iProov Limited ("iProov", "noi", "ci" o "nostro") raccoglie, utilizza, archivia ed elabora i dati personali quando l'utente partecipa alle dimostrazioni dei nostri prodotti utilizzando l'applicazione demo iProov Verified Video (l'"App demo" o "App").
L'App dimostrativa facilita le videochiamate in diretta durante le quali viene valutata l'attendibilità biometrica utilizzando le immagini del viso acquisite durante la sessione.

L'App demo è destinata esclusivamente a scopi dimostrativi e valutativi limitati e non costituisce un'offerta commerciale di prodotto. L'App è progettata per supportare dimostrazioni dal vivo delle capacità di rilevamento biometrico della vivacità di iProov in un ambiente non di produzione. Consente ai partecipanti di sperimentare il funzionamento della tecnologia durante un caso d'uso simulato, senza che vengano prese decisioni automatiche o effettuate valutazioni tecniche.
Si prega di leggere la presente Informativa sulla privacy insieme alle Condizioni d'uso dell'App demo. Tutti i termini in maiuscolo non definiti in questa sede avranno il significato attribuito loro nelle Condizioni d'uso.

2. Il nostro rapporto con voi

iProov Limited è il titolare del trattamento dei dati personali elaborati tramite l'applicazione demo Verified Video (l'"App demo"). Ciò significa che siamo noi a determinare le finalità e i mezzi essenziali del trattamento dei vostri dati personali quando partecipate a una delle nostre dimostrazioni di prodotti.

Per offrire l'esperienza della dimostrazione, iProov si avvale di alcuni fornitori di servizi terzi che trattano i dati per nostro conto e su nostra istruzione. Tra questi vi è Pexip, una soluzione di videoconferenza utilizzata per supportare la connessione video in diretta durante la dimostrazione. La piattaforma Pexip è ospitata e gestita da iProov all'interno della propria infrastruttura e Pexip agisce come nostro responsabile del trattamento dei dati per questi scopi.

iProov è responsabile di garantire che i processori da noi utilizzati, tra cui Pexip, rispettino le leggi applicabili in materia di protezione dei dati e forniscano garanzie adeguate per i vostri dati personali. Nessun'altra parte, incluso l'organizzatore dell'evento o l'organizzatore della dimostrazione, ha accesso o controllo sui vostri dati personali durante la dimostrazione.

La presente Informativa sulla privacy illustra pertanto le modalità con cui iProov raccoglie ed elabora i vostri dati e delinea le nostre responsabilità nei vostri confronti in quanto soggetti interessati.

3. Ambito di applicazione della politica

La presente Informativa si applica a tutti i partecipanti che utilizzano l'App Verified Video Demo durante una dimostrazione di prodotto condotta da o per conto di iProov Limited. Riguarda la raccolta e l'utilizzo dei dati personali durante e attraverso l'utilizzo dell'App.

L'App dimostrativa è stata progettata per simulare la tecnologia di rilevamento biometrico della presenza di iProov in un ambiente controllato e non di produzione. La dimostrazione prevede l'acquisizione e l'elaborazione temporanea di immagini del volto per mostrare come la tecnologia rileva la presenza di una persona in carne e ossa durante una videochiamata.

L'App dimostrativa non viene utilizzata per la verifica dell'identità, per i test o per lo sviluppo e non è collegata ad alcun sistema di produzione attivo. I dati trattati possono includere dati personali e dati di categoria speciale (ad esempio, dati biometrici) e vengono utilizzati esclusivamente per la dimostrazione descritta nella presente Informativa.

4. Categorie di dati raccolti

I tipi di dati raccolti attraverso l'App Verified Video Demo includono, ma non sono necessariamente limitati a:

1. 1. Dati biometrici: Immagini facciali (fotogrammi video) acquisite durante la sessione dimostrativa per simulare il rilevamento della presenza. Questi possono includere dati relativi ai tratti e alle espressioni del viso che vengono analizzati in tempo reale e facoltativamente conservati se l'utente acconsente a un ulteriore utilizzo.
   2. Metadati della videochiamata: Timestamp, durata della sessione e log tecnici generati durante la videochiamata. Questi dati supportano il funzionamento e la visualizzazione della demo, ma non includono le registrazioni audio o video complete.
   3. Metadati del dispositivo e del browser: Informazioni quali il tipo di dispositivo, la versione del browser e il sistema operativo, utilizzate per garantire la compatibilità e migliorare la stabilità dell'ambiente demo.
   4. Informazioni facoltative sui partecipanti: Se la demo viene fornita tramite un'interfaccia di registrazione o di evento, è possibile che vengano raccolti dati di identificazione di base (ad esempio, nome, e-mail), se forniti volontariamente.
      

5. Scopo della raccolta dati 

I dati personali raccolti attraverso l'App Demo sono trattati esclusivamente per le seguenti finalità:

• Dimostrare in tempo reale la tecnologia di rilevamento della vivacità di iProov nell'ambito di una vetrina di prodotti o di una sessione informativa.
• Presentare i risultati visivi del processo di liveness biometrico al partecipante (utente) e all'host della dimostrazione (arbitro).
  
• Ove opportuno e con il vostro esplicito consenso, conservare i fotogrammi e i punteggi biometrici per la revisione interna delle prestazioni o per lo sviluppo di modelli futuri.
• Garantire il funzionamento affidabile e l'integrità dell'ambiente demo, compresa la diagnostica di base del sistema e il supporto tecnico.

L'App dimostrativa non prevede la profilazione, la verifica dell'identità o la distribuzione in produzione. L'App non è destinata all'uso commerciale o al processo decisionale sulle persone.

6. Base legale per il trattamento

iProov tratta i dati personali dell'utente in conformità con il GDPR del Regno Unito e, ove applicabile, con il GDPR dell'Unione Europea, sulla base dei seguenti fondamenti giuridici:

• Consenso (articolo 6, paragrafo 1, lettera a) e articolo 9, paragrafo 2, lettera a)): Ci basiamo sul consenso esplicito dell'utente per raccogliere ed elaborare i suoi dati biometrici durante la dimostrazione. Il consenso viene raccolto attraverso l'App dimostrativa prima della raccolta dei dati e viene registrato nei nostri sistemi backend. Il consenso può essere revocato in qualsiasi momento, anche se ciò potrebbe impedire la partecipazione alla dimostrazione.
• Interessi legittimi (articolo 6, paragrafo 1, lettera f)): Elaboriamo i metadati tecnici e del dispositivo in base al nostro legittimo interesse a fornire un'esperienza dimostrativa sicura, funzionale e coinvolgente.

iProov non utilizzerà i vostri dati personali per scopi incompatibili con quelli descritti nella presente Informativa sulla privacy. Se i dati vengono conservati per il miglioramento del modello o per la revisione interna, ciò avverrà solo con il vostro consenso esplicito e informato.

7. Conservazione dei dati

I dati personali dell'utente saranno conservati solo per il tempo necessario a soddisfare lo scopo di condurre la dimostrazione tramite l'App Verified Video Demo. Ciò include l'elaborazione dei fotogrammi biometrici e dei relativi metadati esclusivamente per supportare il funzionamento in tempo reale e la visualizzazione dei risultati di liveness durante la sessione dimostrativa.

Tutti i dati personali, comprese le immagini biometriche e i relativi metadati, saranno automaticamente cancellati entro 7 giorni dalla dimostrazione. Non conserviamo i dati per lo sviluppo, la ricerca o la valutazione del modello, a meno che non abbiate dato un consenso esplicito e separato a tale uso.

In caso di revoca del consenso prima della conclusione della sessione dimostrativa, adotteremo misure ragionevoli per cessare il trattamento e cancellare i vostri dati, a condizione che sia tecnicamente fattibile.

8. Condivisione e divulgazione dei dati 

iProov non vende, affitta o sfrutta commercialmente i vostri dati personali.

Collaboriamo con fornitori di tecnologia, ad esempio utilizziamo un fornitore esterno di cloud hosting. Consentiamo ai nostri fornitori/partner di accedere ai vostri dati solo se ne hanno bisogno per fornire il loro servizio. I nostri fornitori/partner agiscono in qualità di responsabili del trattamento dei dati e sono soggetti a contratti con noi che li limitano a trattare i dati personali dell'utente al solo scopo di fornire i loro servizi in conformità alle nostre istruzioni.

L'accesso ai dati personali raccolti tramite l'App dimostrativa è strettamente limitato al personale autorizzato all'interno di iProov che è coinvolto nella realizzazione o nel supporto della dimostrazione. Ciò può includere membri selezionati dei nostri team di prodotto e di ingegneria.

I vostri dati vengono elaborati attraverso un'infrastruttura gestita da iProov e ospitata su Google Cloud Platform nei Paesi Bassi. Inoltre, la funzionalità di videochiamata è fornita tramite un'istanza self-hosted di iProov della piattaforma Pexip, situata in Belgio. Entrambi i fornitori di servizi agiscono come responsabili del trattamento dei dati per conto di iProov e sono vincolati da accordi contrattuali che prevedono adeguate garanzie tecniche e organizzative.

I dati possono anche essere divulgati se necessario per conformarsi alle leggi vigenti o per rispondere a richieste legittime delle autorità pubbliche.

9. Sicurezza dei dati

Implementiamo e manteniamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio presentato dal trattamento dei dati personali attraverso l'App Demo. Tali misure sono concepite in linea con gli standard riconosciuti del settore, tra cui i principi di ISO/IEC 27001lo standard internazionale per la gestione della sicurezza delle informazioni.

Le principali misure di salvaguardia comprendono:

• Crittografia dei dati in transito e a riposo;
• Controlli di accesso basati sui ruoli per limitare l'accesso ai dati personali solo al personale autorizzato;
• Ambienti demo segregati ospitati in un'infrastruttura sicura e ad accesso controllato gestita da iProov;
• Meccanismi di cancellazione automatica per garantire che i dati personali vengano cancellati entro 7 giorni dalla manifestazione;
• Configurazione rigida di tutti i sistemi di supporto, compresa l'infrastruttura di elaborazione e archiviazione video;
• Monitoraggio e revisione regolari dei registri di accesso e degli avvisi di sistema per rilevare attività non autorizzate.

iProov mantiene attivamente la propria posizione di sicurezza in conformità alle best practice e migliora continuamente i propri controlli per mitigare le minacce emergenti.

10. Trasferimenti internazionali

I vostri dati saranno conservati ed elaborati esclusivamente all'interno dello Spazio economico europeo (SEE), in particolare nei Paesi Bassi e in Belgio. Non si verificano trasferimenti internazionali al di fuori del SEE o del Regno Unito in relazione all'App Verified Video Demo.

Se questa posizione dovesse cambiare, implementeremo adeguate misure di salvaguardia in linea con il GDPR del Regno Unito e il GDPR dell'UE, compreso l'Addendum del Regno Unito alle Clausole contrattuali standard dell'UE o altri meccanismi di trasferimento approvati. L'utente può richiedere una copia di tali misure di salvaguardia contattandoci.

11. I vostri diritti

Ai sensi della normativa vigente in materia di protezione dei dati, l'utente ha il diritto di:

• Richiedere l'accesso ai propri dati personali e riceverne una copia;
• Richiedere la rettifica di dati inesatti o incompleti;
• Richiedere la cancellazione dei propri dati, compresa la revoca del consenso;
• Opporsi o richiedere la limitazione del trattamento in determinate circostanze;
• Presentare un reclamo all'Information Commissioner's Office (ICO) del Regno Unito o a un'altra autorità competente per la protezione dei dati.

Per aiutarci a confermare la vostra identità e garantire che i vostri diritti siano esercitati in modo sicuro, potremmo dovervi chiedere informazioni specifiche prima di soddisfare la vostra richiesta. Si tratta di una misura di sicurezza necessaria per impedire l'accesso o la divulgazione non autorizzati dei dati personali. Potremmo anche contattarvi per richiedere ulteriori dettagli, se necessari per chiarire o accelerare la nostra risposta.

Ci proponiamo di rispondere a tutte le richieste legittime entro un mese. Nei casi in cui la vostra richiesta sia particolarmente complessa o se avete presentato più richieste, potremmo avere bisogno di più tempo per rispondere. In tal caso, vi informeremo del ritardo e vi terremo aggiornati sullo stato di avanzamento della vostra richiesta.

Si noti che se i dati sono già stati cancellati o resi anonimi (ad esempio in seguito al periodo di conservazione di 7 giorni), potremmo non essere più in grado di soddisfare la vostra richiesta a meno che i dati non rimangano identificabili e recuperabili nei nostri sistemi.

Per esercitare i propri diritti, si prega di contattare il Team Privacy di iProov all'indirizzo: dpo@iproov.com.

12. Modifiche alla presente Informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata di tanto in tanto per riflettere modifiche operative, sviluppi legali o perfezionamenti delle modalità di fornitura dell'App demo. In caso di modifiche sostanziali, forniremo un avviso appropriato. Ciò può includere messaggi all'inizio della demo o aggiornamenti alla documentazione disponibile pubblicamente.

L'utente è tenuto a prendere visione di eventuali modifiche. La partecipazione a una sessione dimostrativa dopo che è stata resa disponibile un'Informativa sulla privacy aggiornata costituisce l'accettazione dei termini aggiornati.

13. Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o per esercitare i propri diritti di protezione dei dati, si prega di contattare:

Email: dpo@iproov.com
Numero di registrazione ICO: ZA859100
Nome della società: iProov Limited
Indirizzo registrato: 14, Bank Chambers, 25 Jermyn Street, Londra, Inghilterra, SW1Y 6HR
Autorità di vigilanza: Ufficio del Commissario per l'Informazione del Regno Unito (www.ico.org.uk)