POLITYKA PRYWATNOŚCI APLIKACJI “IDENTT”

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia od dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) „RODO”, informujemy, że:

Administratorem danych osobowych w związku z korzystaniem z Aplikacji jest Identt sp. z o.o. z siedzibą we Wrocławiu (50-416) przy ul. Gen. Romualda Traugutta 45 wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000586371, NIP 8982215099, REGON 363017634 o kapitale zakładowym 100.000,00 zł, (dalej zwana: „My”, „IDENTT”).

IDENTT współpracuje z różnymi organizacjami, takimi jak np. banki, operatorzy telekomunikacyjni, firmami pożyczkowe, instytucje finansowe i in.) – w niniejszej polityce każda z tych organizacji jest określana jako „Partner IDENTT” lub „Partner”.

W zależności od sytuacji Twoje dane pochodzące z procesu weryfikacji mogą zostać przekazane przez IDENTT konkretnemu Partnerowi IDENTT (tj. np. bankowi, operatorowi telekomunikacyjnemu, instytucji finansowej), ale tylko temu który kieruje Cię do Aplikacji.

Tożsamość i dane kontaktowe konkretnego Partnera IDENTT są zgodne z tożsamością Partnera IDENTT, od którego otrzymałeś link do Aplikacji, a także znajdą się w jego polityce prywatności udostępnionej Ci przed rozpoczęciem procesu wsparcia weryfikacji tożsamości.

DANE KONTAKTOWE ADMINISTRATORA

W związku z korzystaniem z Aplikacji z IDENTT można się skontaktować:

korespondencyjnie: IDENTT sp. z o.o. ul. Gen. Romualda Traugutta 45, 50-416 Wrocław
pocztą elektroniczną: contact@identt.pl.
telefonicznie: +48 572 651 741.

Z Partnerem IDENTT, który przetwarza Twoje dane i od którego otrzymałeś link do Aplikacji możesz skontaktować się w sposób oraz kanałami podanymi w polityce prywatności tego Partnera.

DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH

Wyznaczyliśmy inspektora ochrony danych. Jest to osoba, z którą możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych w związku z korzystaniem z Aplikacji. Z inspektorem możesz się skontaktować w następujący sposób:

listownie na adres: Inspektor Ochrony Danych, Identt sp. z o.o. ul. Gen. Romualda Traugutta 45, 50-416 Wrocław;
pocztą elektroniczną: iod@identt.pl
telefonicznie: +48 572 651 741.

Z inspektorem ochrony danych osobowych Partnera IDENTT, który przetwarza Twoje dane i od którego otrzymałeś link do Aplikacji możesz się skontaktować w sposób i kanałami podanymi w polityce prywatności tego Partnera.

KORZYSTANIE Z APLIKACJI

Korzystanie z Aplikacji jest możliwe w dwóch wariantach:

1. Wariant nr 1 – proces weryfikacji tożsamości zainicjowany przez Partnera IDENTT, od którego otrzymałeś przekierowanie do Aplikacji.

Do Aplikacji zostałeś przekierowany z dedykowanego linku otrzymanego od Partnera IDENTT w trakcie procesu weryfikacji tożsamości. W Aplikacji wykonasz odczyt danych z warstwy elektronicznej dowodu osobistego lub paszportu zgodnego z normą ICAO 9309. Odczytane w Aplikacji dane są następnie procesowane przez IDENTT poza Aplikacją na zlecenie Partnera, gdzie IDENTT wspiera proces weryfikacji tożsamości i przygotowuje wynik weryfikacji by następnie przekazać go Partnerowi IDENTT, który Cię skierował do Aplikacji i który to Partner podejmuje ostateczną decyzję co do pozytywnego lub negatywnego wyniku weryfikacji Twojej tożsamości.

W tym wariancie Twoje dane są przetwarzane przez dwóch niezależnych administratorów danych osobowych:

IDENTT – w zakresie dostarczenia funkcjonalności Aplikacji oraz odczytu i przetwarzania danych z dokumentu tożsamości bezpośrednio w Aplikacji;
Partner IDENTT – w zakresie zlecenia procesu wsparcia weryfikacji tożsamości do IDENTT oraz przyjęcia wyniku weryfikacji, jego analizy i wykorzystania w swoim procesie (np. zawarcia umowy, weryfikacji tożsamości, przeciwdziałania oszustwom itd.).
Szczegółowe dane Partnera IDENTT (nazwa, adres, kontakt, link do polityki prywatności) zostaną przekazane przez Partnera IDENTT przed skierowaniem do Aplikacji.

2. Wariant nr 2 – podgląd danych na urządzeniu tj. korzystanie samodzielne przez Ciebie z Aplikacji, bez udziału Partnera IDENTT, od którego otrzymałeś link do Aplikacji.

Aplikację pobrałeś samodzielnie ze sklepu z aplikacjami (Google Play lub App Store). Możesz wykonać odczyt danych z warstwy elektronicznej dokumentu tożsamości (dowodu osobistego lub paszportu), a następnie je podejrzeć w Aplikacji. Dane te nie są nigdzie przekazywane, a możliwy jest jedynie ich lokalny podgląd. Dane pozostają wyłącznie na Twoim urządzeniu i nie są przesyłane ani do IDENTT ani do Partnera, a po zakończeniu podglądu dane są automatycznie usuwane z Aplikacji.

ZAKRES PRZETWARZANIA DANYCH

Zakres przetwarzanych danych może się różnić w zależności od wariantu:

1. Wariant 1 – proces weryfikacji tożsamości

Przetwarzamy następujące dane osobowe:

Dane odczytane z warstwy elektronicznej dokumentu tożsamości: np. imię, nazwisko, numer PESEL lub inny numer identyfikacyjny, seria i numer dokumentu, data wydania, data ważności, obywatelstwo, zdjęcie z dokumentu i inne pola zgodnie z dokumentem;
metadane – logi działania Aplikacji, logi błędów, adres IP w zakresie niezbędnym, rodzaj urządzenia, system operacyjny, wersja aplikacji, dane analityczne (np. Firebase) w celu zapewnienia bezpieczeństwa i poprawnego działania Aplikacji.
2. Wariant 2 – podgląd danych na urządzeniu

Dane odczytane z warstwy elektronicznej dokumentu pozostają lokalnie na Twoim urządzeniu i nie są przesyłane do IDENTT ani do Partnera IDENTT.

Po zakończeniu podglądu dane są natychmiast usuwane z pamięci Aplikacji.

ROLE I ETAPY PRZETWARZANIA DANYCH

W związku z tym, że Aplikacji stanowi element wsparcia przez IDENTT zleconego przez Partnera procesu weryfikacji tożsamości, rola IDENTT w procesie przetwarzania danych jest zmienna i tak:

1. Etap zbierania danych w Aplikacji: w tym zakresie IDENTT działa jako niezależny administrator — IDENTT inicjuje proces, projektuje Aplikację, odczytuje dane z dokumentu tożsamości.

2. Etap porównania wyników (poza Aplikacją): w tym zakresie IDENTT działa jako procesor Partnera i w tym przypadku IDENTT przetwarza dane WYŁĄCZNIE na polecenie Partnera tzn. na polecenie Partnera IDENTT i zgodnie z jego instrukcjami zawartymi w umowie powierzenia przetwarzania danych osobowych IDENTT wspiera proces weryfikacji tożsamości i dostarcza Partnerowi wynik weryfikacji.

3. Etap decyzji: Partner IDENTT otrzymuje wynik weryfikacji i w tym zakresie jako niezależny administrator podejmuje ostateczną decyzje, przechowuje wynik i działa zgodnie ze swoją polityką prywatności.

CELE PRZETWARZANIA I PODSTAWA PRAWNA

Twoje dane osobowe uzyskane:

1. w związku z korzystaniem z Aplikacji są przetwarzane przez IDENTT jako administratora w celu:

umożliwienia odczytu danych  z warstwy elektronicznej dokumentu tożsamości do weryfikacji celem świadczenia Tobie usługi poprzez Aplikację – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
udostępnienia funkcjonalności Aplikacji i zapewnienia poprawnego działania oraz bezpieczeństwa Aplikacji – podstawą prawną jest realizacja prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO, gdzie Naszym prawnie uzasadnionym interesem jest wyświetlanie żądanych przez Ciebie treści i zapewnienie poprawnego działania Aplikacji);
w celu marketingu własnych produktów i usług IDENTT – podstawą prawną jest realizacja przez Nas prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO, gdzie Naszym prawnie uzasadnionym interesem jest marketing bezpośredni), z zastrzeżeniem, że przesyłanie informacji handlowej za pomocą środków komunikacji elektronicznej oraz wykorzystywanie telekomunikacyjnych urządzeń końcowych i automatycznych urządzeń wywołujących w celach marketingowych przez Nas jest możliwe tylko za Twoją zgodą.
2. w każdym powyższym przypadku Twoje dane osobowe mogą być również przetwarzane przez IDENTT jako administratora w celu:

wykonania Naszych obowiązków wynikających z przepisów prawa – podstawą prawną jest niezbędność do wykonania obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO);
ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest niezbędność przetwarzania do wykonania umowy lub realizacja przez Nas prawnie uzasadnionego interesu (art. 6 ust. 1 lit. b lub art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem IDENTT jest wykonywanie Naszych praw);
w innych celach, na które wyraziłeś zgodę, o ile prosimy Cię o zgodę na przetwarzanie danych osobowych, a Ty takiej zgody udzielisz – podstawą prawną przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO). Udzielenie zgody w takich przypadkach jest dobrowolne, choć może być niezbędne do realizacji celu przetwarzania danych.
3. w związku ze wsparciem Partnera IDENTT w procesie weryfikacji tożsamości są przetwarzane przez IDENTT jako procesora na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Partnerem IDENTT w celu wsparcia procesu weryfikacji tożsamości oraz przekazania wyniku weryfikacji do Partnera IDENTT.

ODBIORCY DANYCH

W ramach korzystania przez Ciebie z Aplikacji możemy udostępnić Twoje dane osobowe pozyskane dzięki Aplikacji Partnerowi IDENTT w celu realizacji procesu weryfikacji tożsamości przez Partnera. Twoje dane zostaną przekazane tylko do tego Partnera IDENTT, który przekierował Cię do Aplikacji, a co za tym idzie – Twoje dane nie zostaną przekazane do innych Partnerów IDENTT niż ten Partner, od którego otrzymałeś  przekierowanie do Aplikacji celem weryfikacji Twojej tożsamości.

Twoje dane osobowe mogą być przekazywane także podmiotom przetwarzającym dane osobowe na Nasze zlecenie, takim jak dostawcy usług hostingowych, czy partnerom świadczącym usługi techniczne systemów informatycznych i serwisów internetowych.

Twoje dane osobowe mogą być także przekazywane podmiotom uprawnionym do żądania tych danych na podstawie obowiązujących przepisów (na przykład: sądom, organom nadzoru).

ODBIORCY DANYCH SPOZA UNII EUROPEJSKIEJ

Twoje dane osobowe mogą być przekazywane odbiorcom spoza terytorium UE lub EOG. W przypadku transgranicznego przekazywania danych pochodzących z Europejskiego Obszaru Gospodarczego (EOG) do kraju spoza EOG, takie przekazanie Twoich danych osobowych może mieć miejsce, jeżeli Komisja Europejska uznała kraj spoza EOG za zapewniający odpowiedni poziom ochrony danych. W przypadku przekazywania danych do krajów spoza EOG, w których poziom ochrony danych nie został uznany przez Komisję Europejską za odpowiedni, wdrożymy Standardowe klauzule umowne zatwierdzone przez Komisję Europejską w celu zapewnienia ochrony Twoich danych osobowych.

RODZAJ I ŹRÓDŁO DANYCH OSOBOWYCH

W związku ze świadczeniem usług wsparcia weryfikacji tożsamości, przetwarzamy nie tylko dane przekazane Nam przez Ciebie, ale również dane pochodzące od Naszych partnerów, w tym Partnerów IDENTT, wśród których znajdują się dane, które mogą być uznane za dane osobowe, w tym dane identyfikacyjne.

OKRES PRZECHOWYWANIA DANYCH

Twoje dane będą przechowywane przez okres zależny od celu przetwarzania, tj. w celu:

umożliwienia wykonania odczytu danych – przez czas niezbędny do dokonania odczytu i przekazania danych do procesu wsparcia weryfikacji tożsamości i po przekazaniu są natychmiast usuwane;
umożliwienia wykonania podglądu danych z dokumentu tożsamości – przez czas trwania połączenia i po jego zakończeniu są natychmiast usuwane;
udostępnienia Ci funkcjonalności Aplikacji i zapewnienia poprawnego działania oraz bezpieczeństwa Aplikacji – przez czas trwania połączenia;
wykonania Naszych obowiązków wynikających z przepisów prawa – możemy przetwarzać Twoje dane także przez okres niezbędny do realizacji obowiązków ujętych w tych przepisach;
ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres przedawnienia ewentualnych roszczeń wydłużony o trzy miesiące;
marketingu własnych produktów i usług – do czasu wycofania zgody lub do momentu całkowitego realizacji celu przetwarzania danych (o ile to możliwe).

Jeżeli wyraziłeś zgodę na przetwarzanie Twoich danych, będziemy je przetwarzać do czasu wycofania zgody lub do momentu całkowitego realizacji celu przetwarzania danych (o ile to możliwe).

PRAWA PODMIOTÓW DANYCH

W zakresie danych, co do których IDENTT jest administratorem:

Przysługuje Ci prawo dostępu do Twoich danych oraz prawo żądania ich sprostowania, jeżeli są nieprawidłowe, ich usunięcia lub ograniczenia ich przetwarzania, a także prawa do przenoszenia tych danych.
Jeżeli Twoje dane osobowe przetwarzamy na podstawie zgody – masz prawo do jej wycofania w dowolnym momencie. Wycofać zgodę możesz przesyłając do Nas e-mail na adres iod@identt.pl Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Twoich danych przed momentem cofnięcia zgody ani w zakresie, w jakim Twoje dane osobowe przetwarzamy w oparciu o inną podstawę przetwarzania danych (np. w celu wykonania Naszych obowiązków wynikających z przepisów prawa).
Dodatkowo masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych osobowych, jeżeli podstawą jest tzw. klauzula prawnie uzasadnionego celu (art. 6 ust. 1 lit. f RODO) lub interes publiczny (art. 6 ust. 1 lit. e RODO) w tym wobec profilowania, na podstawie tych przepisów. W takiej sytuacji nie będziemy przetwarzać Twoich danych objętych sprzeciwem na tej podstawie. Przepisy przyznają Nam prawo do odmowy wykonania tego wniosku, jeżeli po Naszej stronie wystąpią ważne prawnie uzasadnione podstawy do ich dalszego przetwarzania, nadrzędne wobec przysługujących Ci interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania Twoich danych w takim celu. Po przyjęciu takiego wniosku nie będziemy przetwarzać Twoich danych na potrzeby marketingu bezpośredniego.
W zakresie danych, co do których IDENTT jest procesorem, a Partner IDENTT jest administratorem przysługują Ci prawa zgodnie z polityką prywatności danego Partnera IDENTT.

PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W przypadku Polski tym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Telefon: 606 950 000

INFORMACJA O DOWOLNOŚCI LUB OBOWIĄZKU PODANIA DANYCH

Podanie danych osobowych jest dobrowolne, jednakże w przypadku danych, o których podanie prosimy w związku z korzystaniem przez Ciebie z Aplikacji, ich przetwarzanie jest warunkiem świadczenia usługi.

INFORMACJE O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI W TYM O PROFILOWANIU

Dane mogą być przetwarzane w sposób zautomatyzowany np. automatyczną ocenę autentyczności dokumentu, czy w ramach porównywania zdjęcia dokumentu tożsamości, ale nie powoduje to podejmowania decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania. Ostateczna decyzja o wyniku weryfikacji jest zawsze podejmowana przez człowieka tj. pracownika Partnera IDENTT.

OBJAŚNIENIE SKRÓTÓW

Ty – każda osoba fizyczna, której dane osobowe są przetwarzane przez IDENTT w ramach Aplikacji.

Aplikacja – Aplikacja mobilna „IDENTT” udostępniona w sklepach z aplikacjami Google Play i App Store, która umożliwia lokalny odczyt danych OCR z dokumentu tożsamości oraz odczytanie danych z dokumentu tożsamości celem wsparcia procesu weryfikacji tożsamości.