Política de privacidade do iProov Controller (aplicação de demonstração)

Introdução

Esta Política de Privacidade aplica-se apenas quando o iProov é o controlador de dados de uma aplicação de demonstração.

Esta Política de Privacidade explica quais as informações que o iProov recolhe sobre um utilizador final de um serviço iProov ("o utilizador"), como as podemos utilizar e as medidas que tomamos para garantir que são mantidas em segurança. Aplica-se quando actuamos como um controlador dos dados pessoais do utilizador.

Este é o caso apenas quando o utilizador utiliza a aplicação de demonstração não modificada do iProov(iProov Demo App) para experimentar o nosso serviço.

Esta política de privacidade não aplica-se quando a iProov é o processador - ou seja, quando outra pessoa (como uma empresa, instituição de caridade ou serviço governamental) é o controlador dos seus dados pessoais.

Quando nos referimos ao iProov no presente Contrato, referimo-nos a nós e/ou ao Serviço iProov, consoante o contexto.

Enquanto responsável pelo tratamento, que informações recolhemos?

Sempre que o utilizador nos dá permissão para o fazer, por exemplo, ao clicar para dar o seu consentimento na aplicação iProov Demo, está a autorizar-nos:

• para gravar e carregar no iProov imagens doutilizador (Imagens do utilizador)
• para recolher outros dados (designamos por Dados associados) em relação ao dispositivo através do qual as Imagens de Utilizador são fornecidas (o seu dispositivo), que utilizamos para ajudar a autenticar o utilizador e a definir o perfil do seu dispositivo para reduzir o risco de falsificação de identidade, nomeadamente:
  • um identificador único que associamos às suas Imagens de Utilizador;
  • dados dos giroscópios e acelerómetros do seu dispositivo;
  • tipo, modelo e identificador do dispositivo; e
  • o endereço IP do seu dispositivo e as suas interfaces de rede.

Que tipos de imagens de utilizador recolhemos?

Uma Imagem de utilizador pode ser fornecida através de uma fotografia ou vídeo enviado através do seu dispositivo, ou extraída de um documento de referência fiável (como um passaporte ou carta de condução), quando se inscreve no iProov (designamos isto por "Imagem de utilizador de inscrição"), ou através de uma fotografia ou vídeo enviado através do seu dispositivo para uma tentativa de autenticação - consulte Como utilizamos os seus dados? abaixo.

O iProov não tem em conta, e não regista, os dados contidos em qualquer documento de referência que o utilizador forneça no momento da inscrição - apenas recolhe a Imagem de Utilizador de Inscrição.

Como é que utilizamos os seus dados?

Sempre que o utilizador submete uma Imagem de Utilizador para efeitos de autenticação (uma "tentativa de autenticação"), a iProov utiliza a análise automatizada de imagens e a tecnologia de correspondência biométrica para detetar tentativas de falsificação de identidade e de falsificação de identidade por referência à Imagem de Utilizador de Inscrição. 

A sua imagem de utilizador de inscrição permite-nos efetuar a correspondência facial durante as tentativas de autenticação subsequentes. Processamos a imagem de utilizador da inscrição para criar um modelo biométrico (que é uma abstração matemática das caraterísticas faciais de um utilizador que um algoritmo iProov utiliza para a correspondência facial) que pode ser utilizado para a correspondência facial em tentativas de autenticação. Este modelo biométrico está associado a um identificador de utilizador único "ID de utilizador" que guardamos para si.  

Para identificar se a pessoa que efectua a tentativa de autenticação é a mesma que aparece numa imagem de utilizador de inscrição, o iProov compara o modelo biométrico das imagens de utilizador fornecidas numa tentativa de autenticação com o modelo biométrico retirado da imagem de utilizador de inscrição. A probabilidade resultante de uma correspondência entre os dois modelos biométricos determina se o iProov emite um resultado de aprovação ou reprovação para a tentativa de autenticação.

Quando processamos Imagens de Utilizador para fins de identificação ou autenticação, estas constituem dados pessoais de categoria especial para efeitos das leis de proteção de dados da Europa e do Reino Unido, porque as estamos a utilizar - com o seu consentimento - para um fim biométrico. Para além da Imagem de Utilizador de Inscrição e das Imagens de Utilizador submetidas em tentativas de autenticação, não recolhemos categorias especiais de dados pessoais sobre o utilizador (tais como detalhes sobre as suas crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, informações sobre a sua saúde e dados genéticos) - se procurarmos obter qualquer um destes dados do utilizador, só o faremos com o seu consentimento explícito.

Além disso, processamos as suas Imagens de Utilizador e outros dados pessoais para dar resposta a requisitos legais, fiscais ou contabilísticos relevantes, incluindo potenciais reclamações de e contra nós.

Qual é a nossa base jurídica para o tratamento dos seus dados pessoais?

A nossa base jurídica relevante(a nossa base) para o tratamento dos seus dados pessoais é:

Consentimento: Obtemos o consentimento explícito para o processamento das suas Imagens de Utilizador e Dados Associados.

Com quem partilharemos os seus dados pessoais com ?

Se transferirmos os seus dados pessoais para um país que não ofereça um nível de proteção jurídica semelhante ao proporcionado pelas leis de proteção de dados do Reino Unido, implementamos salvaguardas legalmente adequadas para exigir a proteção dos seus dados pessoais.

Durante quanto tempo serão conservados os dados pessoais do utilizador?

Conservaremos as suas Imagens de Utilizador e Dados Associados durante o tempo em que o seu ID de Utilizador estiver ativo para autenticação. 

No entanto:

• O utilizador pode retirar o seu consentimento para o processamento das suas Imagens de Utilizador e Dados Associados para efeitos de autenticação, através de um pedido dirigido a enquiries@iproov.com e fornecendo informações suficientes para que possamos identificar as suas Imagens de Utilizador e Dados Associados
• Em qualquer caso, consideraremos o seu ID de utilizador inativo para autenticação se não tiver iniciado uma tentativa de autenticação em mais de 48 horas.

Em qualquer dos casos, as suas Imagens de Utilizador, Dados Associados e ID de Utilizador serão posteriormente eliminados dos nossos sistemas. Não voltaremos a utilizar esses dados.

Os seus direitos legais 

Enquanto as suas Imagens de Utilizador estiverem ligadas aos respectivos Dados Associados e formos capazes de associar o seu pedido às mesmas, tem o direito de:

• Pedir acesso aos seus dados pessoais (normalmente conhecido como pedido de acesso do titular dos dados). Isto permite-lhe receber uma cópia dos dados pessoais que temos sobre si e verificar se os estamos a tratar legalmente.
• Solicitar a correção dos dados pessoais que temos sobre si. Isto permite-lhe corrigir quaisquer dados incompletos ou inexactos que tenhamos sobre si, embora possamos ter de verificar a exatidão dos novos dados que nos fornecer.
• Solicitar o apagamento dos seus dados pessoais. Isto permite-lhe pedir-nos para apagar os seus dados pessoais quando não houver uma boa razão para continuarmos a processá-los.
• Solicitar a limitação do tratamento dos seus dados pessoais. Isto permite-lhe pedir-nos para suspender o processamento dos seus dados pessoais nos seguintes cenários: (a) se pretender que verifiquemos a exatidão dos dados; (b) se a nossa utilização dos dados for ilegal, mas não pretender que os apaguemos; ou (c) se necessitar que mantenhamos os dados, mesmo que já não os necessitemos, uma vez que precisa deles para estabelecer, exercer ou defender acções judiciais.
• Retirar o consentimento para o tratamento dos seus dados pessoais quando nos baseamos no seu consentimento. No entanto, isto não afectará a legalidade de qualquer tratamento efectuado antes de retirar o seu consentimento.

Note-se que estes direitos só podem ser exercidos quando e na medida em que formos razoavelmente capazes de o identificar.

Não terá de pagar uma taxa para exercer qualquer um dos seus direitos legais, tal como especificado acima. No entanto, podemos cobrar uma taxa razoável se o seu pedido for claramente infundado, repetitivo ou excessivo; em alternativa, podemos recusar dar seguimento ao seu pedido nestas circunstâncias.

Poderemos ter de solicitar informações específicas ao utilizador para nos ajudar a confirmar a sua identidade, associá-lo aos seus dados pessoais e garantir o seu direito de aceder aos dados pessoais relevantes (ou de exercer quaisquer outros direitos legais). 

Podemos também contactá-lo para lhe pedir mais informações sobre o seu pedido, de modo a acelerar a nossa resposta.

Tentamos responder a todos os pedidos legítimos no prazo de um mês. Ocasionalmente, pode demorar mais de um mês se o seu pedido for particularmente complexo ou se tiver efectuado vários pedidos. Nesse caso, notificá-lo-emos e mantê-lo-emos informado.

Contactar-nos

Se tiver alguma queixa relativamente à conformidade do iProov com a presente Política de privacidade do Controlador iProov ou a outros assuntos relacionados com a proteção de dados, contacte o DPO do iProov diretamente através do endereço DPO@iproov.com e prestar-lhe-emos assistência sempre que possível. Tentaremos resolver quaisquer reclamações ou problemas que o utilizador possa ter de acordo com este Aviso de Privacidade e a Lei Aplicável.

Se não estiver satisfeito com a investigação ou com as tentativas de resolução da sua queixa, pode ter o direito de apresentar uma queixa à Autoridade de Controlo do seu país ou jurisdição. No caso do Reino Unido, a Autoridade de Supervisão é o Information Commissioner's Office (ICO), a autoridade de supervisão do Reino Unido para questões de proteção de dados(www.ico.org.uk).

Se reside na UE, pode encontrar uma lista das Autoridades de Supervisão e da forma de as contactar aqui: https://ec.europa.eu/digital-single-market/en/news/list-personal-data-protection-competent-authorities.

O iProov nomeou um representante na UE que pode ser contactado em: iProov Netherlands B.V., Siriusdreef 17 Transpolispa, Hoofddorp, 213WT, Netherlands. Número da empresa 74408259 Email: eurepresentative@iproov.com.

Estamos registados no ICO com o número ZA441165.

A iProov Limited(nós, nos ou iProov) é uma empresa constituída em Inglaterra e no País de Gales sob o número 07866563, com sede social em 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, Inglaterra.