Informativa sulla privacy in merito alla raccolta dei dati biometrici

Per confermare in modo efficace e sicuro l'identità delle persone, Olliv può utilizzare un sistema di identificazione biometrica. Olliv può utilizzare un sistema di verifica biometrica online o un terzo, tra cui, a titolo esemplificativo, Persona Identities, Inc. ("Persona") e Veriff OÜ ("Veriff"), per la fornitura di sistemi o servizi di identificazione biometrica.

Al fine di ottemperare le leggi applicabili in materia di utilizzazione di dati biometrici, Olliv ha istituito la seguente politica:

Definizione dei dati biometrici

Ai sensi dell’articolo 4, paragrafo 14, del GDPR, per “dati biometrici” si intendono i dati personali risultanti da un trattamento tecnico specifico relativo alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica, che ne consentono o confermano l’identificazione univoca, come le immagini del volto o i dati dattiloscopici.

Raccolta e utilizzo dei dati biometrici

Nell’ambito dell’utilizzazione di alcuni servizi Olliv, le potrebbe essere richiesto di verificare l’identità. Il fornitore di Olliv genererà dati biometrici analizzando le immagini del volto dell'utente durante questo processo di verifica. Olliv e i suoi fornitori possono utilizzare la tecnologia biometrica e raccogliere questi dati biometrici esclusivamente per confermare l’identità di clienti potenziali o attuali, per la sicurezza e per la prevenzione delle frodi. Olliv e i suoi fornitori possono inoltre utilizzare i dati raccolti per migliorare i propri servizi e le proprie operazioni interne.

Autorizzazione

Se si sceglie di utilizzare le funzioni di Olliv che richiedono la verifica facciale attraverso queste tecnologie biometriche, si utilizzerà un dispositivo di input o un terminale designato per raccogliere i propri dati biometrici. Utilizzando questi servizi Olliv e partecipando al processo di verifica, l'utente acconsente espressamente alla raccolta e all'utilizzo dei propri dati biometrici da parte di Olliv e dei suoi fornitori in conformità con la presente informativa.

Divulgazione

Come indicato in precedenza, alcune delle funzionalità attraverso le quali viene richiesto all'utente di fornire dati biometrici possono essere gestite per conto di Olliv da Persona, Veriff o altri fornitori terzi. Olliv divulga (o consente la raccolta diretta) i dati biometrici a/da tali fornitori ai fini del funzionamento dei sistemi di verifica dell'identità che essi forniscono a Olliv. Olliv non venderà, affitterà, scambierà o trarrà profitto in altro modo dagli identificatori biometrici o dalle informazioni biometriche di un individuo. Né autorizzerà i suoi fornitori di identificazione a intraprendere tali attività. (Persona, Veriff o qualsiasi altro fornitore utilizzato in conformità con la presente politica possono collaborare con terze parti per fornire servizi di identificazione, tra cui hosting, servizi cloud e altri servizi informatici, fornitori di software per la comunicazione via e-mail e SMS e servizi di verifica dell'identità, fornitori di controlli dei precedenti, fornitori di database di documenti pubblici e privati, servizi di segnalazione dei consumatori e fornitori di gestione delle frodi e dell'identità. Né Olliv né i suoi fornitori di servizi di identificazione divulgheranno o diffonderanno i dati biometrici di un individuo a meno che:

- L'individuo o il suo rappresentante legalmente autorizzato fornisce il proprio consenso a tale

divulgazione;

- I dati divulgati completano una transazione finanziaria richiesta o autorizzata dall'utente.

individuale;

- La divulgazione è richiesta dalla legge obbligatoria applicabile; o

- La divulgazione è necessaria in seguito a una richiesta valida all'indirizzo da parte di un ente preposto all'applicazione del diritto pubblico.

Immagazzinamento

Persona, Veriff o qualsiasi altro fornitore distruggeranno in modo permanente i dati delle scansioni della geometria facciale estratti dalle foto del volto dell'utente caricate al termine della verifica o entro tre anni dall'ultima interazione dell'utente con Persona, a meno che il fornitore terzo non sia altrimenti obbligato dalla legge o da un procedimento legale a conservare i dati. Olliv utilizzerà uno standard ragionevole di cura per archiviare, trasmettere e proteggere dalla divulgazione qualsiasi dato biometrico cartaceo o elettronico raccolto. L'archiviazione, la trasmissione e la protezione dalla divulgazione saranno eseguite in modo uguale o più protettivo rispetto al modo in cui Olliv archivia, trasmette e protegge dalla divulgazione informazioni sensibili e riservate simili. Olliv richiederà ai propri fornitori di proteggere e cancellare i dati biometrici in modo analogo.