Termos e aviso de privacidade do iProov.me
A iProov Limited ("iProov", "nós" ou "nos") está empenhada em proteger a privacidade quando processamos os dados dos nossos utilizadores. Estes Termos definem as informações pessoais que recolhemos e processamos quando utiliza a aplicação iProov.me ("iProov.me"), os seus direitos de dados e a forma de os exercer, bem como algumas obrigações limitadas que tem quando utiliza o iProov.me.
A nossa relação consigo
Somos um controlador dos seus dados de autenticação facial e dos dados do documento de identidade (coletivamente designados por "credencial digital") que fornece quando utiliza o iProov.me e processamos esses dados:
- para o seu contrato de viagem com o Eurostar e para as presentes condições;
- para o identificar de forma exclusiva para efeitos da sua viagem, com o seu consentimento; e
- para o nosso interesse legítimo em evitar fraudes
Só pode continuar a utilizar o iProov.me se concordar com estes Termos e nos der o seu consentimento para o processamento das suas imagens faciais para o identificar - clicando em cada um dos botões na parte inferior destes Termos.
Se não concordar com algo que vê nestes Termos ou se se sentir desconfortável por permitir a utilização da sua credencial digital para autenticar a sua identidade, então não deve clicar nesses botões e utilizar outros canais para se autenticar quando viaja - como o serviço normal de verificação de bilhetes - e não utilizar a pista Eurostar SmartCheck.
Depois de ter dado o seu consentimento, pode retirá-lo (ver O seu consentimento abaixo), mas se o fizer depois de confirmar a viagem (ver O processo abaixo), a sua credencial digital já terá sido enviada ao Eurostar.
Os direitos de autor e outra propriedade intelectual no iProov.me são propriedade ou licenciados a nós. O utilizador tem determinadas obrigações que se destinam a proteger os nossos direitos (consulte As suas obrigações abaixo). Concedemos ao utilizador o direito limitado e pessoal de utilizar o iProov.me da forma e para os fins indicados nestes Termos.
As nossas responsabilidades
A iProov é responsável por cumprir a lei de proteção de dados aplicável e por proteger a privacidade e os dados do utilizador de acordo com estes Termos.
O seu consentimento
Para utilizar o iProov.me para identificar o utilizador, este deve dar-nos o seu consentimento clicando no botão de consentimento adequado.
É-lhe dada a oportunidade de consentir que o iProov processe a sua credencial digital para os fins descritos nos presentes Termos. Se não pretender partilhar os seus dados ou se pretender retirar o seu consentimento, pode fazê-lo eliminando a sua credencial digital do iProov.me - abrindo o iProov.me e seguindo as instruções aí fornecidas. Note-se que se retirar o seu consentimento depois de confirmar a viagem (ver O processo abaixo), a sua credencial digital já terá sido enviada ao Eurostar.
Outras utilizações dos seus dados pessoais
Quando se inscreve no iProov.me e cria a sua credencial digital, é tirada uma imagem sua e do chip NFC do seu passaporte, que é utilizada pelo iProov para controlos de fraude. Estas verificações podem continuar até 30 dias após a inscrição. Se tiver apagado a sua credencial digital ou se pretender que estes dados sejam apagados dos sistemas do iProov, pode enviar uma mensagem de correio eletrónico para deletemydata@iproov.com, onde apagaremos os seus dados se o conseguirmos identificar.
Depois de ter sido autenticado com a sua credencial digital, enviamos certas partes dos seus dados ao Eurostar (que depois os envia à UK Border Force) - para mais pormenores, ver O Processo abaixo.
O processo
Quando utiliza o iProov.me para as suas viagens no Eurostar
- Capturamos uma imagem da página da fotografia do seu passaporte e digitalizamos a MRZ (Machine Readable Zone) - que são os dados alfanuméricos na parte inferior da página da fotografia do seu passaporte. Utilizamos as informações da MRZ para desbloquear um microchip NFC que está incorporado no seu passaporte para aceder às imagens da fotografia do passaporte. A página da fotografia do seu passaporte também inclui normalmente o seu nome completo, dados de nascimento, local de nascimento, número do passaporte, data de validade, sexo e país de nascimento - e também recolhemos estes dados para podermos confirmar que o seu passaporte e a sua identidade são genuínos.
- O iProov digitaliza então o seu rosto para obter uma imagem fiável do mesmo e autentica esta imagem com a sua fotografia tipo passe.
- Após esta autenticação de imagem, o iProov cria um perfil biométrico do seu rosto - para utilização posterior no processo em que será utilizado para o identificar.
- Em seguida, capta uma imagem selfie utilizando a aplicação iProov.me. Esta imagem é utilizada para efeitos de prevenção de fraudes e é comparada com a imagem do seu passaporte.
- Todos os dados acima referidos são utilizados para criar a sua credencial digital, que é armazenada no seu dispositivo móvel, mas é eliminada dos nossos sistemas no espaço de alguns minutos (exceto o scan facial efectuado pelo iProov e a imagem facial do seu passaporte - ver quanto tempo são mantidos os seus dados abaixo)
- Tem então a opção de adicionar o seu bilhete Eurostar.
- Quando clica em "Confirmar viagem" (na véspera da sua viagem), o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital são enviados para o quiosque iProov no terminal Eurostar na estação de St Pancras antes da sua viagem. Nota: O Eurostar é o responsável pelo tratamento dos dados do seu bilhete e das informações associadas; o iProov continua a ser o responsável pelo tratamento do seu perfil biométrico, dos dados do seu passaporte e da sua imagem selfie (utilizada para prevenção de fraudes).
- Quando chega ao quiosque do iProov no dia da viagem e utiliza a via Eurostar SmartCheck que conduz ao quiosque do iProov, o seu rosto é comparado com o seu perfil biométrico e dados do passaporte pelo iProov, e a informação do seu bilhete é validada com o Eurostar. Se a correspondência facial e a validação do bilhete forem bem sucedidas, os seus dados MRZ (Machine Readable Zone) - os dados alfanuméricos na parte inferior da página da fotografia do seu passaporte - são enviados para o Eurostar, que os envia depois para a UK Border Force.
Durante quanto tempo são guardados os seus dados?
- No seu dispositivo móvel: A sua credencial digital é armazenada no seu dispositivo móvel após a sua criação.
- No quiosque do iProov no terminal Eurostar: o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital são apagados:
- quando viaja, alguns minutos depois de ter efectuado a comparação facial e a validação do bilhete
- se não se deslocar, num prazo máximo de 3,5 dias.
- Nos sistemas remotos do iProov e dos seus processadores: Continuamos a processar a digitalização da sua selfie e a imagem facial do seu passaporte até 30 dias após a sua inscrição para verificar a existência de fraude (como uma tentativa de enganar os nossos sistemas) e, se houver uma suspeita razoável de tentativa de fraude, podemos utilizá-la para treinar os nossos sistemas até um ano para fins de prevenção de fraudes.
Pode facilmente interromper o nosso processamento no seu dispositivo móvel e no quiosque do iProov, apagando a sua conta iProov.me. No entanto, tenha em atenção que, se o fizer depois de confirmar a viagem, o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital serão automaticamente enviados para o quiosque iProov no terminal Eurostar e continuarão a ser processados e transferidos conforme descrito em O processo acima e:
- Se não entrar na via Eurostar SmartCheck para a viagem prevista, o perfil biométrico do seu rosto e os dados do passaporte da sua credencial digital serão automaticamente apagados no prazo máximo de três dias e meio após a confirmação da viagem; e
- Se entrar na pista SmartCheck do Eurostar para a sua viagem planeada, os dados armazenados no quiosque serão utilizados para o identificar mesmo após a eliminação da sua conta iProov.me do seu dispositivo móvel - mas serão eliminados do quiosque alguns minutos mais tarde.
Se descarregou o iProov.me, fê-lo para se registar para viajar com o Eurostar. O Eurostar e o iProov são empresas distintas. A Eurostar tem o seu próprio aviso de privacidade que explica as suas práticas de privacidade e a forma como controla ou processa os seus dados. Os seus termos são diferentes dos do iProov e recomendamos que reveja a sua declaração de privacidade quando esta for identificada para si.
No dia anterior à data prevista para viajar com o Eurostar, verá um botão "Confirmar viagem". Terá de clicar neste botão para continuar a utilizar o SmartCheck.
Quando chegar à estação para iniciar a sua viagem
Quando chega ao quiosque do iProov no dia da viagem, o seu rosto é comparado com os seus dados biométricos pelo iProov. A informação do seu bilhete é validada com o Eurostar - se a correspondência facial e a validação do bilhete forem bem sucedidas, o seu MRZ é enviado para o Eurostar que, por sua vez, o envia para a UK Border Force.
A nossa base legal para processar os seus dados
Consentimento
Processamos os seus dados biométricos utilizados para o identificar com base no seu consentimento. O utilizador pode retirar esse consentimento em qualquer altura utilizando as informações fornecidas nestes Termos.
Contrato
Processamos alguns dos seus dados pessoais para facilitar o seu contrato de viagem com o Eurostar e os presentes termos e aviso de privacidade.
Interesses legítimos
A iProov tem um interesse legítimo na prevenção e deteção de fraudes e processa alguns dos seus dados pessoais para esses fins.
Transferência de dados
Os seus dados não são transferidos para fora do Reino Unido ou da UE.
A iProov e os seus parceiros comerciais alojam todos os dados que recolhem no Reino Unido e em países localizados na União Europeia. Os dados não são transferidos para qualquer outro local.
As nossas obrigações e a forma como o apoiamos
Pode contactar a iProov para aceder aos seus dados, se tivermos algum sobre si e pudermos associá-lo a si, e pedir-nos para restringir ou suspender qualquer processamento que efectuemos.
O utilizador pode retirar o consentimento, apagar ou corrigir os seus dados armazenados no iProov.me seguindo as instruções fornecidas no iProov.me.
Ao abrigo da legislação sobre proteção de dados, o utilizador tem uma série de direitos:
- Pedir acesso aos dados pessoais que o iProov detém sobre si. Note que minimizamos os dados que temos sobre si e apagamo-los quando já não precisamos de os processar, pelo que podemos ter apagado ou tornado anónimos os seus dados pessoais nessa altura.
- Solicitar a limitação do tratamento dos seus dados pessoais. Isto permite-lhe pedir-nos para suspender o processamento dos seus dados pessoais nos seguintes cenários: (a) se pretender que verifiquemos a exatidão dos dados; (b) se considerar que a utilização que fazemos dos seus dados é ilegal, mas não pretender que os apaguemos; ou (c) se necessitar que mantenhamos os dados, mesmo que já não precisemos deles, uma vez que necessita deles para estabelecer, exercer ou defender acções judiciais.
- Solicitar a correção das informações pessoais que temos sobre si. Isto permite-lhe corrigir quaisquer dados incompletos ou inexactos que tenhamos sobre si, embora possamos ter de verificar a exatidão dos novos dados que nos fornecer. Nota: pode efetuar esta correção apagando e reintroduzindo as suas informações no iProov.me - ver Correção de dados abaixo.
Se pretender exercer qualquer um dos direitos acima referidos, contacte-nos através do endereço de correio eletrónico abaixo indicado. Não terá de pagar qualquer taxa para exercer qualquer um dos seus direitos legais acima especificados. No entanto, podemos cobrar uma taxa razoável se o seu pedido for claramente infundado, repetitivo ou excessivo. Em alternativa, podemos recusar-nos a dar seguimento ao seu pedido nestas circunstâncias.
Poderemos ter de solicitar informações específicas ao utilizador para nos ajudar a confirmar a sua identidade e garantir o seu direito de aceder às informações pessoais relevantes (ou de exercer quaisquer outros direitos legais). Isto é, em parte, uma medida de segurança que tomamos para ajudar a evitar que as suas informações pessoais sejam divulgadas a uma pessoa que não tem o direito de as receber, mas também porque possuímos informações muito limitadas a partir das quais podemos identificar os utilizadores. Também necessitaremos que o utilizador forneça algumas informações que se encontram no iProov.me na parte inferior do seu perfil, na página de perfil de privacidade. Esta informação é o seu identificador único sob o número de construção chamado ID.
Tentamos responder a todos os pedidos legítimos no prazo de um mês. No entanto, pode demorar mais de um mês se o seu pedido for particularmente complexo ou se tiver efectuado vários pedidos. Nesse caso, notificá-lo-emos e mantê-lo-emos informado.
Note-se que o iProov.me dá-lhe muito controlo sobre os seus dados. Se pretender exercer os seguintes direitos, pode fazê-lo no iProov.me:
- Dados correctos. Pode apagar e voltar a introduzir as suas informações.
- Retirar o consentimento para o processamento dos seus dados pessoais. Pode fazê-lo apagando os dados guardados no iProov.me. Isto não afectará a legalidade de qualquer processamento efectuado antes de retirar o seu consentimento. Se retirar o seu consentimento depois de ter confirmado a viagem, os seus dados continuarão a ser processados para a viagem em causa.
- Eliminar os seus dados armazenados no seu dispositivo móvel. O utilizador pode eliminar os dados contidos no iProov.me seguindo as instruções detalhadas no iProov.me. Se o utilizador eliminar o iProov.me sem seguir as instruções, os dados poderão ainda ser mantidos no seu dispositivo móvel.
Como é que os meus dados pessoais estão protegidos?
Os seus dados são armazenados de forma segura no seu dispositivo móvel e são encriptados sempre que são transferidos ou armazenados pela iProov. A iProov testa a segurança para garantir que os seus dados estão sempre bem protegidos.
A iProov implementou várias políticas, controlos e medidas fundamentais de segurança e privacidade para aderir e cumprir os requisitos do RGPD / Lei de Proteção de Dados de 2018. Estas incluem testes de segurança regulares, avaliação independente e certificação de determinadas normas internacionais de segurança da informação que cumprem os requisitos da lei de proteção de dados. Os dados armazenados no seu dispositivo móvel e quaisquer transacções a partir dele são encriptados.
Crianças
As crianças com menos de 16 anos não devem tentar utilizar o iProov.me.
Como contactar-nos
Se pretender contactar-nos sobre a proteção de dados ou a privacidade, envie uma mensagem de correio eletrónico para deletemydata@iproov.com.
Se tiver alguma dúvida sobre estes Termos ou sobre quaisquer pedidos para exercer os seus direitos legais, envie uma mensagem de correio eletrónico para DPO@iproov.com.
Perguntas ou queixas
Se pretender colocar uma questão ou apresentar uma queixa, envie uma mensagem de correio eletrónico para DPO@iproov.com. Se considerar que não podemos ajudá-lo, pode contactar o ICO ou uma autoridade de supervisão no seu país.
Se tiver alguma dúvida sobre as presentes Condições ou sobre qualquer pedido de exercício dos seus direitos legais, envie uma mensagem de correio eletrónico para este endereço DPO@iproov.com e ser-lhe-á prestada assistência.
Também tem o direito de apresentar uma queixa em qualquer altura ao Gabinete do Comissário da Informação (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados(www.ico.org.uk), se estiver estabelecido no Reino Unido. No entanto, gostaríamos de ter a oportunidade de lidar com as suas preocupações antes de abordar o ICO, pelo que solicitamos que nos contacte em primeira instância.
Estamos registados no ICO com o número ZA441165.
Se reside na UE, o representante do iProov na UE pode ser contactado através de
IProov Netherlands B.V.
Siriusdreef 17 Transpolispa,
Hoofddorp,
213WT
Número da empresa 74408259
Correio eletrónico: eurepresentative@iproov.com
Se não estiver satisfeito com a forma como o iProov tratou os seus dados ou com os seus direitos, pode apresentar uma queixa a qualquer momento a uma Autoridade de Supervisão da Proteção de Dados no seu país. Uma lista das Autoridades de Controlo da UE pode ser consultada aqui: https://edpb.europa.eu/about-edpb/about-edpb/members_en
As suas obrigações
Para proteger os nossos direitos e os direitos de terceiros no iProov.me, o utilizador não pode
- tentar derrotar, contornar ou desativar qualquer mecanismo de segurança no iProov.me;
- modificar, alterar, duplicar, adulterar o iProov.me;
- fazer engenharia inversa, desmontar ou descompilar o iProov.me ou aplicar qualquer outro processo ou procedimento para obter o código-fonte de qualquer software incluído no iProov.me (exceto na medida em que os requisitos legais aplicáveis não permitam esta restrição e, nesse caso, apenas depois de nos ter notificado e dado a oportunidade de resolver quaisquer problemas de interoperabilidade);
- aceder a toda ou qualquer parte do iProov.me para construir ou facilitar a construção de outro produto ou serviço;
- introduzir quaisquer dados ou materiais infractores, obscenos ou de outra forma ilegais no iProov.me;
- introduzir no iProov.me quaisquer imagens ou outros conteúdos que não cumpram as directrizes ou requisitos declarados do iProov, que sejam sexualmente explícitos ou indecentes ou que sejam capazes de causar danos ou lesões a qualquer pessoa ou propriedade;
- interferir com ou perturbar a integridade ou o desempenho do iProov.me;
- gerar conscientemente transacções iProov.me que não possam ser concluídas;
- tentativa de enganar o iProov.me;
- tentar sondar, penetrar ou testar a vulnerabilidade do iProov.me;
- tentar testar o débito, o desempenho, a latência, a capacidade de transacções simultâneas ou outros parâmetros de desempenho do iProov.me;
- publicar ou divulgar publicamente o iProov.me ou informações relativas ao iProov.me ou ao seu desempenho; ou
- aceder ou utilizar o iProov.me de outra forma que não a expressamente permitida por estes Termos.
"SmartCheck" e "Eurostar" são marcas comerciais ou marcas comerciais registadas da Eurostar International Limited
"iProov" e "iProov.me" são marcas comerciais ou marcas comerciais registadas da iProov Limited