Politica de confidențialitate

1. Scopul documentului

Prezenta Politică de confidențialitate, împreună cu clauzele din Termenii și Condițiile generale aferente, descriu modul în care vă protejăm confidențialitatea și modul în care utilizăm datele dvs. în timpul furnizării Serviciului Portofelul digital de date. Viziunea noastră asupra serviciului de portofel de date digitale se bazează pe convingerea că datele și informațiile dvs. personale vă aparțin dvs. și numai dvs. Toate datele pe care le deținem despre dvs. sunt protejate și prelucrate în conformitate cu legislația în vigoare, după cum urmează.

2. Controlorul de date

Compania IDnow SAS este Controlorul de date al datelor cu caracter personal colectate și prelucrate în cadrul serviciului SOTERIA, așa cum este definit de Regulamentul general privind protecția datelor (GDPR).

3.  Scopul prelucrării

SOTERIA este un furnizor de portofele de date digitale care permite crearea și utilizarea unei identități digitale pentru a se identifica cu serviciile terților conectați la acesta și schimbul de date certificate cu terții. Prelucrarea rezultată servește unuia sau mai multora dintre următoarele scopuri:

1. Verificarea identității utilizatorului prin verificări automate
2. Gestionarea identificării electronice ceea ce înseamnă ciclul de viață a utilizatorului;
3. Trimiterea de mesaje (notificări și e-mailuri) către utilizatori pe parcursul procesului de creare și utilizare;
4. Identificarea utilizatorului cu serviciile terților conectați;
5. Permițând utilizatorului să partajeze date cu Terțele Părți conectate și permițând Terțelor Părți să verifice autenticitatea datelor
6. Accesul utilizatorului la informațiile și istoricul conexiunilor sale;
7. Asistență pentru utilizator;
8. Pregătirea și păstrarea dovezilor în sprijinul oricărui litigiu sau procedură legală.

4.         Date prelucrate

Categoriile de date colectate la utilizarea SOTERIA sunt următoarele:

1. Date de identificare: imaginea cărții de identitate și înregistrarea video a feței utilizatorului realizată în timpul verificării identității la distanță;
2. Informații privind identitatea utilizatorului extrase de serviciul de verificare a identității la distanță;
3. Datele personale furnizate de utilizator și verificate de serviciu în timpul procesului de creare a mijloacelor de identificare electronică: adresa de e-mail și numărul de telefon;
4. Date cu caracter personal furnizate în mod voluntar de către utilizator: date privind sănătatea
5. Date cu caracter personal furnizate de furnizorul de atribute și verificate de serviciu: chitanța de vot, rezultatele examenului electronic
6. Informații legate de smartphone și de versiunea de aplicație mobilă utilizată;
7. Informații legate de ciclul de viață al mijloacelor de identificare electronică;
8. Istoricul călătoriilor de verificare a identității la distanță efectuate de utilizator, inclusiv cele efectuate în cadrul unei cereri de revocare a mijlocului de identificare electronică;
9. Istoricul conexiunilor și al dovezilor asociate efectuate de către utilizator;
10. Cookie-urile de identificare a sesiunii și de consimțământ pentru serviciu și pentru site-ul de prezentare, precum și datele de navigare pentru site-ul de prezentare.

5.         Temeiurile juridice pentru prelucrare

Bazele legale pentru prelucrarea datelor dumneavoastră cu caracter personal sunt:

• Executarea unui contract la care utilizatorul este parte (pentru scopurile a, b, c, d, e, f și h);
• Interesele legitime urmărite de IDnow SAS (pentru scopul g);
• Respectarea obligațiilor legale la care este supusă IDnow SAS (pentru scopul i).

6.         Perioada de păstrare a datelor

Păstrăm datele dumneavoastră cu caracter personal pe durata necesară pentru scopurile pentru care au fost colectate, în conformitate cu perioadele de păstrare prevăzute de legislația în vigoare.

Datele de identificare, categoria (a), furnizate în timpul procesului de verificare a identității la distanță sunt păstrate 96h ore.

Toate datele din categoriile (b,c,d,e,f,g,h,i) sunt păstrate până la 31/10/2024, sau mai puțin timp dacă decideți să vă revocați mijloacele de identificare electronică. În acest caz, datele dvs. vor fi șterse la treizeci (30) de zile de la solicitarea dvs. După ștergerea mijloacelor electronice de identificare de către utilizator, de către personalul autorizat al IDnow SAS sau de către serviciu, acesta din urmă păstrează informațiile care pot fi utilizate în sprijinul oricărui litigiu sau procedură legală într-un dosar de probe și aceasta pentru o perioadă de până la cinci (5) ani de la data ștergerii.

Cookie-urile de sesiune de identificare și de consimțământ sunt șterse în conformitate cu legislația franceză, cel mult 13 luni.

7.         Destinatarii datelor

Destinatarii datelor sunt:

• Serviciile terțe conectate pentru care Utilizatorul, după autentificarea cu serviciul SOTERIA, și-a dat consimțământul de a transfera total sau parțial datele sale de identitate și/sau datele cu caracter personal, astfel încât acestea din urmă să le poată identifica.
• Compania Hiboost, în calitate de subcontractant în numele IDnow SAS, pentru stocarea datelor de măsurare a audienței (complet anonimizate) și prelucrarea acestor date în conformitate cu directivele IDnow SAS.

8. Transferuri de date în afara UE

Nu transferăm datele dvs. personale în afara Uniunii Europene.

9. Securitatea datelor

Am implementat măsuri de securitate tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva pierderii, modificării, distrugerii, accesului neautorizat sau a oricărei alte forme de prelucrare ilegală. Aceste măsuri includ criptarea datelor, duplicarea datelor pentru a asigura disponibilitatea acestora în caz de dezastru și certificarea de securitate ISO 27001:2017 pentru centrul de date utilizat de IDnow SAS.

10. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi în ceea ce privește datele dvs. personale:

• Dreptul de acces;
• Dreptul la rectificare;
• Dreptul la ștergere;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție.

Înțelegeți drepturile și libertatea dumneavoastră

Dacă aveți întrebări cu privire la această politică de confidențialitate sau dacă doriți mai multe informații despre modul în care sunt utilizate sau partajate informațiile dumneavoastră, vă rugăm să ne contactați folosind formularul de aici: http://www.soteria-h2020.eu/pilots/ro/support.

Pentru a vă exercita drepturile, vă rugăm să contactați responsabilul nostru cu protecția datelor (DPO) la următoarea adresă de e-mail: dpo@soteria-h2020.eu sau prin poștă la următoarea adresă: SOTERIA DPO, 122 Rue Robert Keller, 35510 Cesson-Sévigné, Franța.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica această politică de confidențialitate în orice moment. Orice modificare va fi publicată pe site-ul nostru și, dacă este necesar, veți fi informat prin e-mail.