Chcemy dowodu. Nie twoje dane.

1. Wprowadzenie

Checkify Technologies Ltd („Checkify”, „my”, „nas” lub „nasz”) oferuje platformę weryfikacyjną, która stawia na pierwszym miejscu prywatność i służy do weryfikacji wieku, tożsamości, weryfikacji przez człowieka i sprawdzania uprawnień. Nasze usługi pomagają użytkownikom udowodnić swoją prawdziwość, jednocześnie ograniczając niepotrzebne udostępnianie wrażliwych danych osobowych.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, udostępniamy i chronimy dane osobowe, gdy korzystasz ze stron internetowych Checkify, aplikacji mobilnych, API, wtyczek, pulpitów biznesowych, integracji SDK i usług weryfikacyjnych (łącznie „Usługi”).

Niniejsza polityka obowiązuje na całym świecie. Dodatkowe prawa i obowiązki obowiązujące w poszczególnych krajach określono w Dodatkach dla poszczególnych krajów poniżej. Jeśli dodatek jest sprzeczny z niniejszą globalną polityką obowiązującą użytkowników w danym kraju, dodatek ma zastosowanie w zakresie wymaganym przez obowiązujące prawo.

Korzystając z Usług, potwierdzasz, że zapoznałeś się z niniejszą Polityką Prywatności. W przypadkach wymaganych przez prawo, poprosimy Cię o zgodę na określone czynności przetwarzania.

Kontakt z kontrolerem: Checkify Technologies Ltd
E-mail: privacy@checkify.me
Strona internetowa: checkify.me

2. Jak działa Checkify

Checkify został zaprojektowany tak, aby był zrozumiały bez wiedzy technicznej. W większości przypadków schemat działania wygląda następująco:

Checkify ma na celu niedopuszczenie do udostępniania pełnych dokumentów tożsamości przedsiębiorstwom, chyba że jest to wyraźnie wymagane w związku z konkretną usługą, obowiązkiem prawnym, względami bezpieczeństwa lub konfiguracją wybraną przez przedsiębiorstwo i dozwoloną przez produkt.

Jeśli to możliwe, przeprowadzane są wrażliwe kontrole na urządzeniu użytkownika lub za pośrednictwem przetwarzania ograniczającego prywatność, dzięki czemu firmy otrzymują dowody lub metadane, a nie zbędne surowe artefakty tożsamości.

• zeskanować i przeanalizować dokument tożsamości;
• odczytać informacje z paszportu lub innego potwierdzonego dokumentu;
• odczytywanie chipa NFC, jeśli jest obsługiwany;
• wyodrębnij informacje za pomocą przetwarzania OCR lub MRZ;
• przeprowadzać kontrole autentyczności i spójności dokumentów;
• wykonać porównanie twarzy; i
• wykonaj kontrole żywotności.

Operacje te wykonywane są na Twoim urządzeniu.

Zdjęcia dokumentów tożsamości, obrazy twarzy i szablony biometryczne wykorzystywane do przeprowadzania tych sprawdzeń nie są przesyłane na serwery Checkify ani przechowywane na nich w ramach standardowego procesu weryfikacji.

Po zakończeniu weryfikacji urządzenie wysyła Checkify rekord weryfikacyjny potwierdzający wynik weryfikacji i osiągnięty poziom pewności.

Na przykład Checkify może zarejestrować, że dane urządzenie pomyślnie zweryfikowało paszport zgodnie z określonym poziomem zapewnienia. Checkify nie musi otrzymywać ani przechowywać kopii tego paszportu, aby zarejestrować tę weryfikację.

Dzięki temu Checkify może tworzyć i dostarczać dowody bez konieczności rutynowego przesyłania dowodów tożsamości do Checkify lub do firmy żądającej dowodu.

Nasza rola i rola organizacji korzystających z Checkify

Checkify Technologies Ltd pełni funkcję administratora danych osobowych, których sposób i cel przetwarzania ustalamy sami, w tym informacji wykorzystywanych do obsługi kont Checkify, prowadzenia rejestrów weryfikacyjnych, dostarczania dowodów, zabezpieczania Usług i zarządzania naszą działalnością.

Jeżeli organizacja poprosi Cię o dostarczenie dowodu Checkify, organizacja ta może niezależnie działać jako administrator w związku ze swoim żądaniem, swoją decyzją o żądaniu dowodu i wykorzystaniem wyniku.

W niektórych okolicznościach Checkify może przetwarzać informacje w imieniu innej organizacji. W takim przypadku odpowiedzialność Checkify i tej organizacji będzie zależeć od konkretnej usługi i obowiązującego prawa.

Organizacja żądająca dowodu ma obowiązek wyjaśnić własne cele i podstawę prawną żądania i wykorzystania dowodu.

3. Informacje, które zbieramy

Dokładne informacje, które gromadzimy, zależą od produktu, kraju, rodzaju weryfikacji oraz sposobu, w jaki firma konfiguruje integrację Checkify. Staramy się gromadzić tylko te informacje, które są w uzasadniony sposób niezbędne do świadczenia Usług. Kategorie mogą obejmować:

Ponieważ Checkify obsługuje wiele typów weryfikacji, nie każda kategoria ma zastosowanie do każdego użytkownika ani każdej transakcji. Niektóre poufne informacje mogą pozostać na Twoim urządzeniu, chyba że wyrazisz zgodę na ich udostępnienie lub konkretna funkcja będzie tego wymagać.

Informacje przetwarzane na Twoim urządzeniu

Niektóre informacje mogą być przetwarzane tymczasowo na Twoim urządzeniu w celu przeprowadzenia weryfikacji.

W zależności od metody weryfikacji może to obejmować:

• zdjęcia dokumentów tożsamości;
• informacje zawarte w dokumencie tożsamości;
• dane NFC z paszportu lub dokumentu tożsamości;
• Informacje MRZ;
• fotografie lub obrazy z aparatów fotograficznych;
• informacje o twarzy wykorzystane do dopasowania twarzy;
• informacje wykorzystywane do sprawdzania żywotności; i
• inne informacje wymagane do ustalenia autentyczności lub ważności źródła weryfikacyjnego.

Przetwarzanie to jest zaprojektowane tak, aby odbywało się lokalnie na Twoim urządzeniu.

O ile przed użyciem danej funkcji nie zostanie wyraźnie wskazane inaczej, podstawowy dowód tożsamości użyty do tych sprawdzeń nie jest przesyłany na serwery Checkify ani na nich przechowywany.

Informacje Checkify otrzymuje

Po zakończeniu weryfikacji na urządzeniu Checkify otrzymuje informacje o wyniku weryfikacji, a nie podstawowy dowód tożsamości.

W zależności od przeprowadzonej weryfikacji może ona obejmować:

• rodzaj przeprowadzonej weryfikacji;
• czy weryfikacja zakończyła się powodzeniem czy niepowodzeniem;
• osiągnięty poziom zapewnienia lub weryfikacji;
• status weryfikacji;
• znaczniki czasu;
• identyfikatory techniczne potrzebne do powiązania weryfikacji z Twoim kontem lub urządzeniem Checkify;
• informacje dotyczące bezpieczeństwa i zapobiegania oszustwom; oraz
• informacje niezbędne do tworzenia, zarządzania i używania kopii próbnych Checkify.

Tego rodzaju dane weryfikacyjne mogą stanowić dane osobowe, jeżeli odnoszą się do możliwej do zidentyfikowania osoby.

Checkify przechowuje dane weryfikacyjne w zakresie niezbędnym do świadczenia Usług, w tym dowody wielokrotnego użytku, funkcjonalność konta, bezpieczeństwo, zapobieganie oszustwom i funkcjonalność audytu.

Informacje o koncie, rozliczeniach i stronie internetowej

Oprócz rekordów weryfikacyjnych, Checkify może również otrzymywać i przechowywać informacje potrzebne do obsługi kont i korzystania z Usług. Kategorie mogą obejmować:

• Dane konta dla klientów biznesowychtakie jak nazwa firmy, imię i nazwisko administratora, adres e-mail, identyfikatory kont, rekordy uwierzytelniania, członkostwo w zespole i status konta.
• Dane kontaktowetakie jak adresy e-mail, wiadomości pomocy technicznej i preferencje komunikacyjne użytkowników i kontaktów biznesowych.
• Metadane żądania weryfikacjitakie jak identyfikatory żądań, żądane typy dowodów, znaczniki czasu, wyniki, identyfikatory referencyjne, identyfikatory witryn lub integracji oraz zdarzenia audytu powiązane z przepływem weryfikacji.
• Informacje o urządzeniu i zabezpieczeniachtakie jak typ urządzenia, wersja systemu operacyjnego, wersja aplikacji, ustawienia regionalne, adres IP w momencie żądania, identyfikatory zaufanych urządzeń, sygnały zapobiegające oszustwom, dzienniki awarii i dzienniki zabezpieczeń.
• Informacje o płatnościach i rozliczeniach, takie jak dane kontaktowe do rozliczeń i rekordy klientów Stripe w przypadku subskrypcji biznesowych. Dane karty płatniczej są wprowadzane na stronach płatności hostowanych przez Stripe i przetwarzane przez Stripe — nie są przechowywane w aplikacji Checkify.
• Ograniczone dowody i wyniki weryfikacji, takie jak status weryfikacji, wyniki testów wiarygodności, wyniki testów dowodowych, identyfikatory algorytmów lub metod oraz — jeśli jest to wymagane przez konkretną usługę — pola lub obrazy pochodzące z dokumentu, które użytkownik zdecyduje się przesłać lub których wymaga skonfigurowany przepływ.
• Wiadomości i komunikaty wsparcia, w tym informacje, które zdecydujesz się wysłać, kontaktując się z nami w celu uzyskania pomocy, raportów dotyczących bezpieczeństwa lub problemów z kontem.

Informacje Checkify zwykle nie są otrzymywane

W ramach standardowego procesu weryfikacji tożsamości na urządzeniu Checkify zwykle nie otrzymuje ani nie przechowuje na swoich serwerach następujących informacji:

• kopie lub obrazy dokumentów tożsamości;
• surowe dane NFC paszportu;
• zdjęcia twarzy wykonane w celu dopasowania twarzy;
• szablony biometryczne wygenerowane w celu dopasowania lub poprawy wyrazistości twarzy; lub
• cała treść dokumentu tożsamości, po prostu dlatego, że dokument ten posłużył jako dowód.

Jeśli przyszła lub opcjonalna funkcja Checkify wymaga innego przetwarzania, przed użyciem tej funkcji przedstawimy odpowiednie informacje.

Nie wykorzystujemy danych weryfikacyjnych, tożsamości, urządzenia ani danych diagnostycznych z przepływów weryfikacji Checkify do śledzenia reklam stron trzecich ani sprzedaży za pośrednictwem brokerów danych. Opcjonalne technologie marketingowe na publicznych stronach marketingowych są opisane w sekcji „Pliki cookie na stronie internetowej i podobne technologie” i są używane tylko wtedy, gdy zezwolisz na marketing w ustawieniach plików cookie.

Dowody udostępniane firmom

Checkify ma na celu umożliwienie organizacjom uzyskania potrzebnych odpowiedzi bez konieczności rutynowego otrzymywania dowodu tożsamości użytego do jej ustalenia.

Na przykład, gdy firma musi ustalić, czy spełniasz wymagania wiekowe, Checkify może przedstawić dowód potwierdzający spełnienie wymogu zamiast dostarczać firmie Twój paszport, zdjęcie dokumentu tożsamości lub pełną datę urodzenia.

Informacje zawarte w dowodzie zależą od rodzaju żądanego i autoryzowanego dowodu.

Dowód może obejmować:

• wynik tak/nie;
• potwierdzenie, że dany wymóg został spełniony;
• rodzaj lub poziom weryfikacji wspierający dowód;
• informacje o ważności dowodu;
• znacznik czasu lub informacja o wygaśnięciu; i
• informacje techniczne niezbędne do zatwierdzenia dowodu.

Organizacja wnioskująca nie otrzymuje automatycznie dokumentu tożsamości, obrazu twarzy lub innego dowodu stanowiącego podstawę udowodnienia.

Podejście to jest kluczowe dla zasady Checkify polegającej na dostarczaniu odpowiedzi, a nie dokumentów.

Weryfikacja twarzy i biometria

Niektóre metody weryfikacji mogą wykorzystywać technologię porównywania twarzy lub technologię żywej twarzy.

W przypadku korzystania z tych funkcji, obrazy twarzy i informacje z nich pochodzące są przetwarzane lokalnie na Twoim urządzeniu w celu przeprowadzenia żądanej weryfikacji.

Obrazy twarzy i szablony biometryczne wykorzystywane do przeprowadzania tych sprawdzeń nie są przesyłane na serwery Checkify ani przechowywane na nich w ramach standardowego procesu weryfikacji.

Checkify otrzymuje wynik weryfikacji, np. informację, czy porównanie twarzy lub sprawdzenie żywotności zakończyło się pomyślnie, a także wynikający z tego poziom weryfikacji lub zapewnienia.

Ponieważ przepisy dotyczące informacji biometrycznych różnią się w zależności od jurysdykcji, w razie potrzeby mogą zostać dostarczone dodatkowe powiadomienia lub mechanizmy zgody.

Jak wykorzystujemy informacje

Wykorzystujemy dane osobowe w celu:

• Dostarczanie, obsługa i ulepszanie Usług, w tym przepływów weryfikacji, żądań dowodów, przepływów QR, pulpitów nawigacyjnych i integracji;
• Uwierzytelnianie użytkowników, ochrona kont i urządzeń oraz zapobieganie oszustwom i nadużyciom;
• Dostarczanie powiadomień, wsparcie, rozwiązywanie problemów i niezawodność usług;
• Przetwarzaj faktury biznesowe i zarządzaj subskrypcjami;
• Przestrzegać prawa, odpowiadać na zgodne z prawem żądania i egzekwować nasze warunki;
• W stosownych przypadkach prowadź dokumentację audytów, bezpieczeństwa i incydentów.
• chronić konta i zapobiegać oszustwom lub niewłaściwemu wykorzystaniu;
• prowadzić odpowiednią dokumentację bezpieczeństwa i audytów;
• zapewnianie obsługi klienta;
• przetwarzanie subskrypcji, płatności i kont firmowych;
• przestrzegać obowiązujących obowiązków prawnych; i
• poprawić niezawodność i bezpieczeństwo Usług.

Checkify nie musi otrzymywać podstawowego dokumentu tożsamości ani zdjęcia twarzy wyłącznie w celu zachowania zapisu potwierdzającego pomyślne zakończenie weryfikacji.

Dostawcy usług i udostępniania

Nie sprzedajemy danych osobowych. Możemy udostępniać ograniczone informacje dostawcom usług, którzy pomagają nam w świadczeniu Usług, takich jak hosting w chmurze, przetwarzanie płatności, dostarczanie powiadomień push, poczta e-mail, monitorowanie i narzędzia wsparcia, zgodnie z odpowiednimi zobowiązaniami dotyczącymi poufności i bezpieczeństwa.

Wśród najważniejszych dostawców, z których korzystamy, znajdują się:

• Render — Render — API i hosting stron internetowych
• Stripe — Stripe — przetwarzanie płatności dla firm
• Google Firebase Cloud Messaging — Google Firebase Cloud Messaging — dostarczanie powiadomień push
• Apple Push Notification service — Usługa powiadomień push Apple — dostarczanie powiadomień push w systemie iOS
• Google Tag Manager — ładuje i zarządza tagami witryny zgodnie z Twoimi preferencjami dotyczącymi plików cookie (w tym tagami reklamowymi, gdy dozwolone są pliki marketingowe).
• Meta Platforms — pomiar reklam i optymalizacja kampanii na publicznych stronach marketingowych, po udzieleniu zgody marketingowej.

Na żądanie możemy podać dodatkowe szczegóły dotyczące podwykonawcy, kontaktując się z nami privacy@checkify.me.

Pliki cookie witryny i podobne technologie (witryna publiczna)

Na naszych publicznych stronach internetowych o charakterze marketingowym (w tym na stronie checkify.me i powiązanych stronach kampanii) możemy używać plików cookie i podobnych technologii:

• Konieczne — wymagane ze względów bezpieczeństwa, preferencji językowych i zapamiętywania wybranych plików cookie.
• Analityka — opcjonalna. Pomaga nam zrozumieć, w jaki sposób używana jest publiczna witryna internetowa. Używana tylko po udzieleniu zgody na Analitykę.
• Marketing — opcjonalnie. Pomaga nam mierzyć skuteczność kampanii reklamowych i zrozumieć, które kampanie doprowadziły do zapytań. Używane tylko po udzieleniu zgody na marketing.

W przypadku włączenia funkcji Marketing technologie mogą obejmować Menedżera tagów Google (identyfikator kontenera GTM-WFXM73W9), który ładuje tagi zgodnie z wybranymi przez Ciebie zgodami, oraz Meta Pixel (identyfikator piksela 1460040456030256) używany do pomiaru reklam i optymalizacji kampanii po udzieleniu zgody na działania Marketingowe.

Projektujemy zdarzenia konwersji kampanii tak, aby pola formularza, takie jak imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres lub dokumenty tożsamości, nie były wysyłane do Meta w ramach zdarzenia leadu własnego Checkify. Biblioteka przeglądarki Meta może nadal przetwarzać standardowe sygnały techniczne (takie jak adres IP i informacje o urządzeniu/przeglądarce) zgodnie z warunkami Meta podczas działania Pixela.

Możesz w każdej chwili zmienić lub wycofać preferencje dotyczące analiz i marketingu, korzystając z ustawień plików cookie na stronie internetowej.

Automatyczna weryfikacja

Checkify wykorzystuje zautomatyzowaną technologię do wykonywania niektórych funkcji weryfikacji, w tym analizy dokumentów, walidacji dokumentów, porównywania twarzy, sprawdzania żywotności i innych procesów weryfikacyjnych.

Jeśli ta funkcja jest obsługiwana, operacje te są projektowane tak, aby były wykonywane lokalnie na Twoim urządzeniu.

Wynik automatycznej weryfikacji może posłużyć do ustalenia, czy konkretny dowód Checkify może zostać utworzony lub wydany.

Checkify nie wykorzystuje wyników automatycznej weryfikacji do podejmowania niezwiązanych z tym decyzji dotyczących kwestii takich jak zdolność kredytowa, zatrudnienie lub kwalifikowalność ubezpieczeniowa.

W przypadku gdy obowiązujące prawo przewiduje prawa związane z podejmowaniem decyzji wyłącznie w sposób zautomatyzowany, które wywołuje skutki prawne lub podobnie istotne skutki, zapewnimy informacje i zabezpieczenia wymagane przez to prawo.

Podstawy prawne przetwarzania

W przypadku gdy zastosowanie ma brytyjskie prawo o ochronie danych, podstawa prawna, na której się opieramy, zależy od celu, w jakim przetwarzane są informacje.

Możemy przetwarzać informacje, jeżeli jest to konieczne:

• aby wykonać umowę z Tobą lub podjąć działania na Twoje żądanie przed zawarciem umowy;
• w celu realizacji naszych uzasadnionych interesów w zakresie obsługi, zabezpieczania i ulepszania Checkify, zapobiegania oszustwom oraz ochrony użytkowników i organizacji, pod warunkiem, że Twoje prawa i interesy nie mają pierwszeństwa przed tymi interesami;
• aby wypełnić obowiązek prawny; lub
• gdzie wyraziłeś zgodę, gdy zgoda jest wymagana.

W przypadku gdy przetwarzanie obejmuje szczególne kategorie danych osobowych, w tym dane biometryczne, które służą do jednoznacznej identyfikacji osoby, zidentyfikujemy również odpowiedni dodatkowy warunek prawny i będziemy się na nim opierać, jeśli będzie tego wymagać obowiązujące prawo.

W przypadku, gdy podstawą przetwarzania jest zgoda, możesz ją cofnąć zgodnie z obowiązującym prawem. Cofnięcie zgody nie ma wpływu na przetwarzanie, które było zgodne z prawem przed jej cofnięciem.

Przechowywanie danych

Informacje przechowujemy wyłącznie tak długo, jak jest to uzasadnione i konieczne do świadczenia Usług, utrzymania bezpieczeństwa i niezawodności, badania nadużyć lub incydentów, rozwiązywania sporów, wspierania użytkowników i wypełniania obowiązków prawnych.

W związku z tym zdjęcia dokumentów tożsamości, obrazy twarzy i szablony biometryczne używane do standardowej weryfikacji na urządzeniu nie są przechowywane na serwerach Checkify, ponieważ nie są one standardowo przesyłane do Checkify.

Dane weryfikacyjne, informacje o koncie, dowody, zapisy bezpieczeństwa, informacje dotyczące rozliczeń i inne informacje otrzymane przez Checkify są przechowywane wyłącznie tak długo, jak jest to zasadnie konieczne do celów, w jakich zostały zebrane, w tym do świadczenia Usług, utrzymywania bezpieczeństwa i możliwości audytu, wypełniania obowiązków prawnych i rozwiązywania sporów.

Różne kategorie informacji mogą mieć różne okresy przechowywania.

Jeżeli dane nie będą już potrzebne, usuniemy je lub zanonimizujemy zgodnie z naszymi praktykami dotyczącymi przechowywania danych i obowiązującym prawem.

5. Przelewy międzynarodowe

Checkify może prowadzić działalność za pośrednictwem Checkify Technologies Ltd w Wielkiej Brytanii, a w stosownych przypadkach za pośrednictwem lokalnych podmiotów krajowych, podmiotów stowarzyszonych lub zakontraktowanych dostawców usług.

Dane osobowe mogą być przetwarzane w krajach, w których działa Checkify, jego dostawcy usług lub dostawcy infrastruktury. W tych krajach mogą obowiązywać inne przepisy o ochronie danych niż w kraju, w którym mieszkasz.

W przypadku międzynarodowego przekazywania danych osobowych stosujemy odpowiednie zabezpieczenia, takie jak zabezpieczenia umowne, uznane mechanizmy przekazywania danych lub inne środki wymagane przez obowiązujące prawo.

Szczegóły dotyczące praw, organów regulacyjnych i dróg składania skarg w poszczególnych krajach opisano w dodatkach poniżej.

Podstawowe dowody tożsamości przetwarzane lokalnie na Twoim urządzeniu w ramach standardowej weryfikacji na urządzeniu nie są przesyłane za granicę przez Checkify tylko dlatego, że dokonujesz tej weryfikacji.

6. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym:

• Szyfrowanie w tranzyciedla aplikacji, API, pulpitu nawigacyjnego i ruchu w witrynie przy użyciu protokołu TLS.
• Kontrola dostępu i minimalne uprawnieniadzięki czemu personel i systemy mają dostęp wyłącznie do tego, czego potrzebują do korzystania z Usług.
• Rejestrowanie i monitorowanie audytuna potrzeby zdarzeń związanych z bezpieczeństwem, działań weryfikacyjnych i rozwiązywania problemów operacyjnych, mające na celu minimalizację ilości niepotrzebnych danych osobowych w logach.
• Bezpieczne praktyki programistyczne, przegląd zależności i przegląd przepływów krytycznych pod kątem bezpieczeństwa.
• Procedury reagowania na incydentyw celu zbadania, powstrzymania i naprawienia podejrzewanych incydentów bezpieczeństwa.
• Przegląd dostawcówdla kluczowych dostawców infrastruktury i usług, którzy przetwarzają dane w naszym imieniu.

Nasz program bezpieczeństwa jest zgodny z praktykami zarządzania bezpieczeństwem informacji ISO 27001. Dążymy do uzyskania certyfikatu ISO 27001 tam, gdzie jest to właściwe dla naszego modelu operacyjnego.

Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna. Dokładamy wszelkich starań, aby chronić informacje i ograniczać niepotrzebne narażenie, ale nie możemy zagwarantować całkowitego bezpieczeństwa.

7. Prawa użytkownika

W zależności od Twojej lokalizacji i obowiązującego poniżej dodatku, mogą Ci przysługiwać niektóre lub wszystkie z następujących praw:

• Uzyskaj dostęp do swoich danych osobowych, które przechowujemy;
• Popraw nieprawidłowe dane osobowe;
• Usunąć dane osobowe, z zastrzeżeniem wyjątków prawnych;
• Sprzeciw wobec określonego przetwarzania;
• Ograniczyć określone przetwarzanie;
• Żądaj przeniesienia informacji, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie, jeżeli ma to zastosowanie;
• Cofnięcie zgody, gdy przetwarzanie odbywa się na podstawie zgody;
• Złóż skargę do organu regulacyjnego ds. prywatności.

Twoje prawa różnią się w zależności od kraju i zostały szczegółowo wyjaśnione w poniższych dodatkach. Ponieważ Checkify został zaprojektowany tak, aby zminimalizować bezpośrednie przechowywanie danych osobowych, niektóre rekordy mogą być powiązane z UUID, identyfikatorami urządzeń, sesjami, wnioskami o dowody lub dziennikami operacyjnymi, a nie z oczywistymi danymi osobowymi. Możemy potrzebować dodatkowych informacji, aby zlokalizować odpowiednie rekordy i zweryfikować Twój wniosek.

Aby skorzystać ze swoich praw, skontaktuj się z: privacy@checkify.me

Usunięcie konta

Możesz zażądać usunięcia swojego konta i powiązanych z nim danych osobowych, kontaktując się z nami privacy@checkify.me.

Jeśli informacje są przechowywane tylko na Twoim urządzeniu, usunięcie aplikacji lub wyczyszczenie danych aplikacji może spowodować usunięcie tych informacji lokalnych. Możemy przechowywać ograniczone dane, jeśli jest to wymagane lub uzasadnione ze względów bezpieczeństwa, zapobiegania oszustwom, zgodności z prawem, rozstrzygania sporów, wsparcia lub audytu.

Dzieci

Checkify nie jest przeznaczone dla dzieci w wieku, w którym na mocy prawa danego kraju wymagana jest zgoda rodziców.

W rezultacie osoba, która nie osiągnęła określonego progu wieku, może spotkać się z Checkify w ramach procesu weryfikacji wieku.

W przypadku weryfikacji wieku dokument Checkify ma na celu ujawnienie wyłącznie informacji wymaganych do przedstawienia odpowiedniego dowodu. Na przykład organizacja może otrzymać potwierdzenie spełnienia lub niespełnienia wymogu wiekowego bez otrzymania pełnej daty urodzenia lub dokumentu tożsamości danej osoby.

Dostępność kont Checkify i niektórych funkcji dla dzieci może być ograniczona w zależności od wieku, jurysdykcji i obowiązującego prawa.

Projektując przetwarzanie danych w celu zapewnienia bezpieczeństwa wieku, bierzemy pod uwagę minimalizację danych oraz prywatność dzieci i młodzieży.

Jeśli uważasz, że dziecko korzystało z Usług w sposób budzący obawy dotyczące prywatności, skontaktuj się z nami pod adresem privacy@checkify.me.

Dodatki specyficzne dla kraju

Poniższe dodatki uzupełniają globalną politykę dla użytkowników i firm w wymienionych regionach. Nie zastępują one polityki globalnej, chyba że obowiązujące prawo stanowi inaczej.

8. Wielka Brytania

W przypadku użytkowników z Wielkiej Brytanii administratorem danych osobowych przetwarzanych za pośrednictwem Usług jest Checkify Technologies Ltd, chyba że poinformujemy Cię inaczej w przypadku konkretnego produktu lub umowy.

Przetwarzanie danych w Wielkiej Brytanii podlega ogólnemu rozporządzeniu o ochronie danych w Wielkiej Brytanii (RODO) oraz ustawie o ochronie danych z 2018 r.

• Podstawy prawnemoże obejmować wykonanie umowy, uzasadnione interesy (takie jak bezpieczeństwo i zapobieganie oszustwom), zgodę, gdy jest wymagana, oraz obowiązek prawny.
• Prawa osób, których dane dotyczą w Wielkiej Brytaniiobejmują dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i przenoszenie danych, z zastrzeżeniem obowiązujących wyjątków.
• Uskarżanie sięJeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane, możesz skontaktować się z Biurem Komisarza ds. Informacji (ICO) pod adresem ico.org.uk.

9. Unia Europejska

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego Checkify przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych UE (RODO).

W zależności od rodzaju działalności, opieramy się na podstawach prawnych, takich jak wykonanie umowy, uzasadnione interesy, zgoda i obowiązek prawny.

• Podmioty danych z UE mogą mieć prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia, z zastrzeżeniem obowiązujących wyjątków.
• Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili cofnąć, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• Możesz złożyć skargę do lokalnego organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz, lub w którym doszło do domniemanego naruszenia.

10. Australia

W przypadku użytkowników z Australii Checkify przetwarza dane osobowe zgodnie z Ustawą o ochronie prywatności z 1988 r. (Cth) oraz Australijskimi zasadami ochrony prywatności (APPs) w zakresie, w jakim mają one zastosowanie do naszych działań.

• Możesz zażądać dostępu do danych osobowych, które o Tobie przechowujemy, a także zażądać poprawienia nieprawidłowych informacji, z zastrzeżeniem obowiązujących wyjątków.
• Jeśli chcesz złożyć skargę dotyczącą sposobu, w jaki przetwarzamy dane osobowe, skontaktuj się z nami, abyśmy mogli spróbować ją rozwiązać.
• Jeśli nie jesteś usatysfakcjonowany naszą odpowiedzią, możesz skontaktować się z Biurem Australijskiego Komisarza ds. Informacji (OAIC) pod adresem oaic.gov.au.

11. Tajlandia

W przypadku użytkowników z Tajlandii Checkify przetwarza dane osobowe zgodnie z Ustawą o ochronie danych osobowych B.E. 2562 (PDPA) w zakresie, w jakim ma ona zastosowanie do naszych działań.

• W zależności od rodzaju czynności przetwarzania możemy opierać się na podstawach prawnych, takich jak zgoda, umowa, obowiązek prawny, uzasadnione interesy lub inne podstawy uznane w ustawie o ochronie danych osobowych.
• Z zastrzeżeniem obowiązujących wyjątków możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu lub wycofania zgody na określone przetwarzanie danych, a także, w stosownych przypadkach, do żądania przeniesienia danych.
• Jeżeli uważasz, że Twoje prawa wynikające z ustawy o ochronie danych osobowych (PDPA) zostały naruszone, możesz najpierw skontaktować się z nami i, w stosownych przypadkach, złożyć skargę do Komitetu Ochrony Danych Osobowych lub innego właściwego organu tajskiego.

12. Kanada

W przypadku użytkowników z Kanady Checkify przetwarza dane osobowe zgodnie z Ustawą o ochronie danych osobowych i dokumentów elektronicznych (PIPEDA) w przypadkach, w których ma ona zastosowanie, a także zgodnie z obowiązującymi prowincjonalnymi przepisami o ochronie prywatności, w przypadkach, w których są one istotne dla naszych działań.

• Możesz zażądać dostępu do danych osobowych, które o Tobie przechowujemy, a także zażądać sprostowania nieprawidłowych informacji, z zastrzeżeniem obowiązujących wyjątków.
• Jeśli masz skargę dotyczącą prywatności, skontaktuj się najpierw z nami, abyśmy mogli ją rozpatrzyć i odpowiedzieć.
• Możesz również złożyć skargę do Biura Komisarza ds. Prywatności Kanady na stronie priv.gc.ca lub, w stosownych przypadkach, do właściwego prowincjonalnego komisarza ds. prywatności.

13. Stany Zjednoczone

W przypadku użytkowników ze Stanów Zjednoczonych prawa dotyczące prywatności zależą od prawa federalnego i stanu, w którym mieszkasz. Checkify nie oznacza, że wszystkie prawa wynikające z RODO mają zastosowanie na terenie całego kraju, chyba że wyraźnie uzasadnimy to prawo w odniesieniu do Twojego żądania i lokalizacji.

W przypadku gdy obowiązują obowiązujące stanowe przepisy dotyczące ochrony prywatności — takie jak ustawa California Consumer Privacy Act ze zmianami wprowadzonymi przez CPRA — mieszkańcy mogą mieć prawo do wiedzy, dostępu, usuwania, poprawiania lub rezygnacji z niektórych rodzajów przetwarzania, z zastrzeżeniem wyjątków prawnych i zakresu prawa.

• Nie sprzedajemy danych osobowych w rozumieniu obowiązujących przepisów o ochronie prywatności w stanach USA i nie wykorzystujemy ich w reklamie behawioralnej obejmującej wiele kontekstów.
• Mieszkańcy Kalifornii mogą mieć dodatkowe prawa dotyczące poufnych danych osobowych i wniosków upoważnionych agentów, w stosownych przypadkach.
• Jeśli chcesz skorzystać z przysługujących Ci w USA praw dotyczących prywatności, skontaktuj się z nami i przekaż nam wystarczające informacje, abyśmy mogli zweryfikować Twoją prośbę i ustalić, które przepisy stanowe mają zastosowanie.

Zmiany w niniejszej polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności. Data „Ostatniej aktualizacji” powyżej zostanie zaktualizowana w przypadku wprowadzenia zmian.

Jeśli zmiany będą istotne, w razie potrzeby powiadomimy Cię o tym dodatkowo.

Skontaktuj się z nami

Pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk prywatności można przesyłać na adres:

Podmiot: Checkify Technologies Ltd
E-mail: privacy@checkify.me
Strona internetowa: checkify.me

Kontakt: privacy@checkify.me