Informácie o súkromí

1. Prevádzkovateľ

Doplniť obchodné meno alebo meno prevádzkovateľa, adresu, identifikačné údaje a kontaktný e-mail.

2. Údaje a účely

Pri testovacej registrácii sa môžu spracúvať e-mail, zobrazované meno, mesto, krajina a vekový údaj. Presný dátum narodenia sa v tejto ukážke neukladá.

3. Overenie totožnosti a biometria

Technická integrácia V11 počíta s externým poskytovateľom Didit. Pri overení môže poskytovateľ spracovať obraz občianskeho preukazu, tvár, živostnú kontrolu a údaje potrebné na potvrdenie veku a zhody identity. ISKRA má prijímať iba výsledok, vek vypočítaný na serveri, krajinu a referenciu relácie; nemá ukladať sken dokladu, selfie, video, číslo dokladu ani dátum narodenia. Poskytovateľ spracúva údaje podľa svojich podmienok a zmluvy o spracúvaní údajov. Didit uvádza predvolené spracúvanie v EÚ (AWS Írsko), ale konkrétne nastavenie a zmluvné podmienky treba skontrolovať pred spustením.

Pracovný návrh, nie právne stanovisko: pred spustením treba posúdiť právny základ spracúvania biometrických údajov podľa GDPR, vypracovať DPIA, určiť dobu uchovávania, vybavovanie žiadostí a odvolanie proti zamietnutiu, skontrolovať DPA a informovať používateľov o príjemcoch a spracovateľoch.

4. Práva a uchovávanie

Doplniť lehoty uchovávania, postup vymazania účtu, prístup k údajom, opravu, námietku, prenosnosť a kontakt na dozorný orgán.

5. Bezpečnosť

Doplniť technické a organizačné opatrenia, prístupové oprávnenia, záznamy o incidentoch, pravidlá moderovania a plán reakcie na únik údajov.