Klauzula informacyjna z art. 13. RODO - dla Identyfikowanego w Broker ID

Kto przetwarza Twoje dane?

Administratorem Twoich danych osobowych jest: Autenti spółka akcyjna z siedzibą w Poznaniu przy ul. Święty Marcin 29/8, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu pod numerem KRS: 0001254852 (dalej „Autenti”) – operator serwisu internetowego udostępnianego pod nazwą “Autenti” – internetowej platformy dostępnej pod adresem www.autenti.com (dalej “Platforma Autenti”) oraz usługi Autenti eID (dawniej Broker ID).

Skąd mamy Twoje dane?

Adres e-mail oraz/lub numer telefonu otrzymaliśmy od osoby lub podmiotu  żądającego dokonania weryfikacji Twoich danych osobowych (dalej “Użytkownik”), celem wysłania do Ciebie zaproszenia zawierającego informacje o procesie identyfikacji oraz linki pozwalające wejść do procesu weryfikacji w usłudze Autenti eID .

Twoje dane otrzymaliśmy od Ciebie w związku z wyrażeniem przez Ciebie zgody na przeprowadzenie weryfikacji twoich danych osobowych na podstawie Regulaminu Broker ID:

• podczas procesu weryfikacji wywołanego na urządzeniu mobilnym poprzez wysłany na Twój numer telefonu link  lub
• podczas procesu weryfikacji wywołanego poprzez otrzymany od osoby żądającej weryfikacji link lub
• podczas procesu weryfikacji wywołanego poprzez link znajdujący się w otrzymanej przez Ciebie wiadomość e-mail.

Jaki jest cel i podstawa prawna przetwarzania Twoich danych osobowych przez Autenti w ramach Autenti eID?

Twoje dane w ramach usługi Autenti eID są przetwarzane w celu:

1. realizacji umowy zawartej na podstawie Regulaminu Broker ID lub odrębnej umowy (art. 6 ust. 1 lit. b RODO). W przypadku zastosowania konkretnej metody identyfikacji, która tego wymaga, możemy przetwarzać również Twoje dane biometryczne (art. 9 ust. 2 lit. a RODO - wyłącznie za Twoją zgodą wyrażona przed rozpoczęciem procesu identyfikacji)
2. wypełnienia obowiązku prawnego Administratora wynikającego z prawa podatkowego, prawa rachunkowego oraz ustawy o usługach zaufania i identyfikacji elektronicznej (art. 6 ust. 1 lit. c i ust. 3 RODO),
3. realizacji prawnie uzasadnionego interesu Administratora, tj. dochodzenia lub zabezpieczenia ewentualnych roszczeń lub innych żądań osób trzecich, w tym organów władzy publicznej (art. 6 ust. 1 lit. f RODO).

Czy musisz podać nam swoje dane osobowe?

Wymagamy podania przez Ciebie następujących danych osobowych, aby móc zawrzeć i wykonać umowę zawartą z Tobą, a tym samym świadczyć Ci usługę oraz aby wykonać umowę zawartą z Użytkownikiem polegającą na przekazaniu rezultatu weryfikacji Twoich danych osobowych Użytkownikowi:

• imię i nazwisko, adres e-mail, numer telefonu, datę urodzenia, PESEL, numer dokumentu tożsamości i/lub inne dane wymagane do przeprowadzenia weryfikacji wybraną Metodą ID, w tym dane biometryczne.
• Wybrane Metody ID mogą również obejmować obrazy lub filmy wideo dokumentów tożsamości lub twarzy Identyfikowanego.

Podanie przez Ciebie danych osobowych jest dobrowolne, jednakże konsekwencją braku zgody na przeprowadzenie identyfikacji lub niepodanie żądanych danych osobowych w ramach Autenti eID będzie niemożność przeprowadzenia żądanej przez Użytkownika identyfikacji, w tym zebrania danych osobowych i/lub potwierdzenia Twojej tożsamości.

Jakie masz uprawnienia wobec Autenti w zakresie przetwarzanych danych?

Na podstawie przepisów prawa oraz w związku z charakterem, celem i zakresem przetwarzania danych osobowych, przysługują Ci następujące prawa:

• prawo dostępu do treści swoich danych oraz prawo ich sprostowania, 
• usunięcia swoich danych, z zastrzeżeniem ograniczeń wynikających z art. 17 RODO, co oznacza, iż Autenti będzie miało prawo do odmowy lub ograniczenia realizacji Twojego żądania na zasadach opisanych w art. 17 RODO, 
• ograniczenia ich przetwarzania, na zasadach opisanych w art. 18 RODO,
• prawo do przenoszenia danych, zgodnie z art. 20 RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Autenti lub wobec przetwarzania w celu marketingu bezpośredniego, zgodnie z art. 21 RODO,
• prawo do cofnięcia udzielonej nam zgody w dowolnym momencie bez wpływu na zgodność z prawem dotychczasowego przetwarzania - jeżeli przetwarzanie odbywa się na podstawie udzielonej przez Ciebie zgody,
• prawo wniesienia skargi do organu nadzorczego, gdy uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Realizacja przysługujących Ci praw jest realizowana zgodnie z odpowiednimi zapisami RODO, co oznacza, że Autenti przysługuje prawo odmówić ich realizacji lub ograniczyć zakres ich realizacji, jeżeli prawo tego wymaga lub na to zezwala.

Jeżeli masz pytania, chcesz skorzystać ze swojego prawa lub masz jakiekolwiek inne wątpliwości - skontaktuj się z naszym Inspektorem Ochrony Danych. Dane znajdziesz poniżej.

Komu udostępniamy Twoje dane osobowe?

Twoje dane osobowe udostępniamy:

• Użytkownikowi, przekazując wyniki identyfikacji. Osoba ta otrzyma tylko takie dane, jakich przekazanie jest niezbędne do realizacji umowy pomiędzy Administratorem a Użytkownikiem, w oparciu o zlecenie Użytkownika oraz właściwe przepisy prawa. Administrator nie odpowiada za niezgodne z prawem przetwarzanie danych osobowych przez Użytkownika,
• dostawcom, którzy uczestniczą w świadczeniu usługi Autenti eID, w tym podmiotom świadczącym usługi techniczne lub dostarczające Metody ID, m.in hostingowe. Mogą oni przetwarzać dane osobowe lub zanonimizowane informacje, aby umożliwić Administratorowi osiągnięcie celów wynikających z Regulaminu,
• innym stronom trzecim, jeśli Administrator ma powód, by uważać, że jest to konieczne; w celu zachowania zgodności z obowiązującymi przepisami prawa lub nakazem lub wezwaniem sądowym lub inną procedurą prawną; w celu zbadania, zapobiegania lub podjęcia działań dotyczących nielegalnych działań; podejrzenia oszustwa, naruszenia warunków Regulaminu lub sytuacji związanych z zagrożeniami dla własności lub mienia Administratora lub bezpieczeństwa jakiejkolwiek osoby lub strony trzeciej, jak również w celu ustanowienia, ochrony lub wykonywania praw Administratora lub obrony Administratora przed roszczeniami prawnymi.

Jak długo przechowujemy Twoje dane osobowe?

Twoje dane osobowe są przetwarzane w celu realizacji umowy o świadczenie usług określonych Regulaminem Broker ID na Twoją rzecz, będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres nie dłuższy, aniżeli jest to wymagane uzasadnionym interesem Autenti, tj.  dochodzenia lub zabezpieczenia ewentualnych roszczeń lub innych żądań osób trzecich, w tym organów władzy publicznej (art. 6 ust. 1 lit. f RODO), tj, nie dłużej niż przez okres 6 lat.

Dane osobowe przetwarzane dla celów wypełniania obowiązku prawnego będą przetwarzane przez czas wskazany właściwymi przepisami prawa.

Dane osobowe przetwarzane na podstawie Twojej zgody będą przetwarzane do czasu Twojego sprzeciwu lub wycofania zgody, która została nam wcześniej udzielona, jednakże bez wpływu na zgodność przetwarzania, które już zostało na podstawie tej zgody wykonane.

Twoje dane osobowe będą przetwarzane w środowisku informatycznym, co oznacza, że mogą być także tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w  związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.

Czy przekazujemy Twoje dane do państw spoza Europejskiego Obszaru Gospodarczego?

Twoje dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG).

Czy przetwarzamy Twoje dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Twoje prawa?

Twoje dane osobowe, w tym dane biometryczne, będą przetwarzane w sposób zautomatyzowany, w taki sposób, iż Autenti na podstawie przedstawionych przez Ciebie danych i dokumentów, weryfikuje ich poprawność oraz dokonuje oceny zgodności względem deklarowanej tożsamości. 

Przeprowadzenie weryfikacji Twoich danych osobowych oraz tożsamości może wywoływać wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływać na Twoją sytuację, w zależności od procesu lub celu, dla którego przeprowadzana jest identyfikacja na rzecz Użytkownika. 

Jak się z nami skontaktować w celu uzyskania dodatkowych informacji o przetwarzaniu Twoich danych osobowych?

Napisz do wyznaczonego przez Autenti inspektora danych osobowych, korzystając ze wskazanych poniżej jego danych kontaktowych: