Wij willen het bewijs. Niet jouw gegevens.

1. Inleiding

Checkify Technologies Ltd (“Checkify”, “wij”, “ons” of “onze”) biedt een op privacy gericht verificatieplatform dat wordt gebruikt voor leeftijds-, identiteits-, menselijke verificatie en geschiktheidscontroles. Onze diensten helpen mensen te bewijzen wat er over hen waar is, terwijl het onnodig delen van gevoelige persoonlijke informatie wordt verminderd.

In dit privacybeleid wordt uitgelegd hoe we persoonlijke informatie verzamelen, gebruiken, opslaan, delen en beschermen wanneer u Checkify-websites, mobiele apps, API's, plug-ins, zakelijke dashboards, SDK-integraties en verificatiediensten gebruikt (gezamenlijk de “Diensten”).

Dit beleid is wereldwijd van toepassing. Aanvullende rechten en plichten die in specifieke landen van toepassing zijn, worden uiteengezet in de landspecifieke addenda hieronder. Als een addendum in strijd is met dit mondiale beleid voor gebruikers in dat land, is het addendum van toepassing voor zover vereist door de toepasselijke wetgeving.

Door gebruik te maken van de Diensten erkent u dat u dit Privacybeleid heeft gelezen. Indien wettelijk vereist, zullen wij uw toestemming vragen voor specifieke verwerkingsactiviteiten.

Controllercontact: Checkify Technologies Ltd
E-mail: privacy@checkify.me
Website: checkify.me

2. Hoe werkt de GLO6-verificatie?

Checkify is ontworpen om de hoeveelheid identiteitsgegevens die uw apparaat verlaten te minimaliseren.

Wanneer u een identiteitsdocument, gezichtsherkenning, levendigheidscontrole of een andere ondersteunde bron gebruikt om iets over uzelf vast te stellen, wordt het onderliggende verificatieproces lokaal op uw apparaat uitgevoerd.

Afhankelijk van de verificatiemethode die u kiest, kan uw apparaat bijvoorbeeld het volgende doen:

• Een identiteitsdocument scannen en analyseren;
• Informatie lezen uit een paspoort of ander ondersteunend document;
• Een NFC-chip uitlezen indien ondersteund;
• Informatie extraheren met behulp van OCR- of MRZ-verwerking;
• Voer authenticiteits- of consistentiecontroles uit op documenten;
• een gezichtsvergelijking uitvoeren; en
• Voer liveness-controles uit.

Deze bewerkingen vinden plaats op uw apparaat.

De onderliggende identiteitsdocumentafbeeldingen, gezichtsafbeeldingen en biometrische sjablonen die worden gebruikt om deze controles uit te voeren, worden niet naar de servers van Checkify verzonden of daarop opgeslagen als onderdeel van het standaard verificatieproces.

Nadat een verificatie is voltooid, stuurt uw apparaat een verificatierapport naar Checkify waarin de uitkomst van de verificatie en het bereikte betrouwbaarheidsniveau worden bevestigd.

GLO6 kan bijvoorbeeld registreren dat een bepaald apparaat een paspoort met succes heeft geverifieerd tot een gespecificeerd betrouwbaarheidsniveau. GLO6 hoeft geen kopie van dat paspoort te ontvangen of te bewaren om die verificatie te registreren.

Hierdoor kan GLO6 bewijsstukken creëren en verstrekken zonder de onderliggende identiteitsgegevens standaard over te dragen aan GLO6 of aan het bedrijf dat om het bewijsstuk verzoekt.

Onze rol en de rol van organisaties bij het gebruik van Checkify

Checkify Technologies Ltd treedt op als verwerkingsverantwoordelijke voor persoonsgegevens waarvan wij bepalen hoe en waarom we deze verwerken, inclusief gegevens die worden gebruikt voor het beheren van Checkify-accounts, het bijhouden van verificatiegegevens, het verstrekken van bewijzen, het beveiligen van de Diensten en het beheren van onze bedrijfsactiviteiten.

Wanneer een organisatie u vraagt om een Checkify-bewijs te leveren, kan die organisatie afzonderlijk optreden als verwerkingsverantwoordelijke met betrekking tot haar verzoek, haar beslissing om het bewijs te eisen en haar gebruik van het resultaat.

In sommige gevallen kan Checkify informatie verwerken namens een andere organisatie. In dat geval hangen de respectievelijke verantwoordelijkheden van Checkify en die organisatie af van de specifieke dienst en de toepasselijke wetgeving.

De organisatie die om een bewijs verzoekt, is verantwoordelijk voor het toelichten van haar eigen doeleinden en de wettelijke grondslag voor het eisen en gebruiken van dat bewijs.

3. Informatiecategorieën

Checkify maakt onderscheid tussen informatie die op uw apparaat wordt verwerkt, informatie die door Checkify wordt ontvangen en opgeslagen, en informatie die wordt gedeeld met een bedrijf dat om een bewijs vraagt.

Omdat GLO6 veel verschillende verificatiemethoden en accountfuncties ondersteunt, is niet elke categorie van toepassing op elke gebruiker of elke transactie.

Informatie verwerkt op uw apparaat

Bepaalde gegevens kunnen tijdelijk op uw apparaat worden verwerkt om een verificatie te voltooien.

Afhankelijk van de verificatiemethode kan dit het volgende omvatten:

• afbeeldingen van identiteitsdocumenten;
• informatie die in een identiteitsdocument staat vermeld;
• NFC-gegevens van paspoort of identiteitsbewijs;
• MRZ-informatie;
• foto's of camerabeelden;
• Gezichtsinformatie gebruikt voor gezichtsvergelijking;
• informatie die wordt gebruikt voor liveness-controles; en
• Overige informatie die nodig is om de authenticiteit of geldigheid van een verificatiebron vast te stellen.

Deze verwerking is ontworpen om lokaal op uw apparaat plaats te vinden.

Tenzij een specifieke functie u uitdrukkelijk anders aangeeft voordat u deze gebruikt, wordt het onderliggende identiteitsbewijs dat voor deze controles wordt gebruikt, niet naar de servers van Checkify verzonden of daarop opgeslagen.

Informatie die Checkify ontvangt

Wanneer een verificatie op het apparaat is voltooid, ontvangt Checkify informatie over het verificatieresultaat in plaats van het onderliggende identiteitsbewijs.

Afhankelijk van de uitgevoerde verificatie kan dit het volgende omvatten:

• het type verificatie dat is uitgevoerd;
• of de verificatie geslaagd of mislukt is;
• het bereikte niveau van zekerheid of verificatie;
• verificatiestatus;
• tijdstempels;
• technische identificatiegegevens die nodig zijn om de verificatie te koppelen aan uw Checkify-account of -apparaat;
• informatie over beveiliging en fraudepreventie; en
• Informatie die nodig is om GLO6-bewijzen te maken, te beheren en te gebruiken.

Deze verificatiegegevens kunnen persoonsgegevens bevatten wanneer ze betrekking hebben op een identificeerbare persoon.

Checkify slaat verificatiegegevens op waar nodig om de diensten te kunnen leveren, waaronder herbruikbare bewijzen, accountfunctionaliteit, beveiliging, fraudepreventie en auditfunctionaliteit.

Account-, facturerings- en websitegegevens

Naast verificatiegegevens kan Checkify ook informatie ontvangen en opslaan die nodig is voor het beheer van accounts en de Services. Categorieën kunnen onder meer zijn:

• Accountgegevens voor zakelijke klanten, zoals bedrijfsnaam, beheerdersnaam, e-mailadres, account-ID's, authenticatierecords, teamlidmaatschap en accountstatus.
• Contactgegevens, zoals e-mailadressen, ondersteuningsberichten en communicatievoorkeuren voor gebruikers en zakelijke contacten.
• Metagegevens van verificatieverzoek, zoals verzoek-ID's, aangevraagde bewijstypen, tijdstempels, resultaten, referentie-ID's, site- of integratie-ID's en auditgebeurtenissen die zijn gekoppeld aan een verificatiestroom.
• Apparaat- en beveiligingsinformatie, zoals apparaattype, besturingssysteemversie, app-versie, landinstelling, IP-adres op het moment van aanvraag, identificatiegegevens van vertrouwde apparaten, signalen ter voorkoming van fraude, crashlogboeken en beveiligingslogboeken.
• Betalings- en factuurgegevens, zoals contactgegevens voor facturering en Stripe-klantgegevens voor zakelijke abonnementen. Betaalkaartgegevens worden ingevoerd op de gehoste betaalpagina's van Stripe en verwerkt door Stripe, niet opgeslagen in de Checkify-app.
• Beperkt verificatiebewijs en resultaten, zoals verificatiestatus, betrouwbaarheidsscores, bewijsresultaten, algoritme- of methode-ID's, en – indien vereist voor een specifieke service – uit documenten afgeleide velden of afbeeldingen die de gebruiker wil indienen of die de geconfigureerde stroom vereist.
• Ondersteuningsberichten en communicatie, inclusief informatie die u verzendt wanneer u contact met ons opneemt voor hulp, beveiligingsrapporten of accountproblemen.

Informatie die Checkify normaal gesproken niet ontvangt

Als onderdeel van het standaard verificatieproces voor de identiteit van het apparaat ontvangt of bewaart Checkify normaal gesproken niet op zijn servers:

• kopieën of afbeeldingen van identiteitsdocumenten;
• onbewerkte NFC-paspoortgegevens;
• Gezichtsfoto's gemaakt voor gezichtsvergelijking;
• biometrische sjablonen gegenereerd voor gezichtsherkenning of levendigheidsdetectie; of
• De volledige inhoud van een identiteitsdocument, simpelweg omdat dat document is gebruikt om een bewijs te leveren.

Indien een toekomstige of optionele Checkify-functie een andere verwerking vereist, zullen wij u daarover informeren voordat die functie wordt gebruikt.

We gebruiken geen verificatie-, identiteits-, apparaat- of diagnostische gegevens uit de GLO6-verificatieprocessen voor het volgen van advertenties door derden of voor de verkoop van gegevens aan databrokers. Optionele marketingtechnologieën op openbare marketingpagina's worden beschreven onder Websitecookies en vergelijkbare technologieën en worden alleen gebruikt als u marketing toestaat in de cookie-instellingen.

Bewijzen gedeeld met bedrijven

Checkify is ontworpen om organisaties in staat te stellen het antwoord te krijgen dat ze nodig hebben, zonder dat ze standaard het onderliggende identiteitsbewijs hoeven te ontvangen dat gebruikt is om dat antwoord vast te stellen.

Als een bedrijf bijvoorbeeld wil vaststellen of u aan een leeftijdseis voldoet, kan Checkify een bewijs leveren dat aan de eis is voldaan, in plaats van dat u het bedrijf uw paspoort, een afbeelding van uw identiteitsbewijs of uw volledige geboortedatum hoeft te overleggen.

De informatie in een bewijsstuk is afhankelijk van het aangevraagde en geautoriseerde bewijsstuk.

Een bewijs kan het volgende omvatten:

• een ja/nee-resultaat;
• bevestiging dat aan een bepaalde eis is voldaan;
• het type of niveau van verificatie dat het bewijs ondersteunt;
• bewijs van geldigheidsinformatie;
• een tijdstempel of vervaldatum; en
• Technische informatie die nodig is om het bewijs te valideren.

De aanvragende organisatie ontvangt niet automatisch het identiteitsbewijs, de gezichtsafbeelding of ander bewijsmateriaal dat gebruikt wordt om de authenticiteit te garanderen.

Deze aanpak staat centraal in het principe van Checkify om antwoorden te geven, geen documenten.

Gezichtsverificatie en biometrie

Bepaalde verificatiemethoden kunnen gebruikmaken van gezichtsvergelijking of levendigheidstechnologie.

Wanneer deze functies worden gebruikt, worden gezichtsafbeeldingen en de daaruit afgeleide informatie lokaal op uw apparaat verwerkt om de gevraagde verificatie uit te voeren.

De gezichtsafbeeldingen en biometrische sjablonen die voor deze controles worden gebruikt, worden niet als onderdeel van het standaard verificatieproces naar de servers van Checkify verzonden of daarop opgeslagen.

Checkify ontvangt het resultaat van de verificatie, zoals of een gezichtsvergelijking of levendigheidscontrole succesvol is afgerond en het resulterende verificatie- of betrouwbaarheidsniveau.

Omdat de wetgeving met betrekking tot biometrische gegevens per rechtsgebied verschilt, kunnen er waar nodig aanvullende kennisgevingen of toestemmingsprocedures worden geboden.

Hoe wij uw gegevens gebruiken

We gebruiken de persoonsgegevens die we van Checkify ontvangen om:

• Maak en beheer uw Checkify-account;
• Resultaten van de verificatie van documenten;
• Herbruikbare proefdrukken maken en beheren;
• Lever bewijsstukken aan waaruit blijkt dat u toestemming geeft of verzoekt;
• De diensten beheren en onderhouden;
• Gebruikers en apparaten authenticeren;
• Accounts beschermen en fraude of misbruik voorkomen;
• Zorg voor passende beveiligings- en auditregistraties;
• Klantenondersteuning bieden;
• Abonnementen, betalingen en zakelijke accounts verwerken;
• voldoen aan de toepasselijke wettelijke verplichtingen; en
• De betrouwbaarheid en veiligheid van de diensten verbeteren.

Checkify hoeft het onderliggende identiteitsdocument of de gezichtsafbeelding niet te ontvangen, enkel om vast te leggen dat een verificatie succesvol is afgerond.

Delen en dienstverleners

Wij verkopen geen persoonlijke informatie. We kunnen beperkte informatie delen met dienstverleners die ons helpen de Services te exploiteren, zoals cloudhosting, betalingsverwerking, levering van pushmeldingen, e-mail, monitoring en ondersteuningstools, onder passende vertrouwelijkheids- en beveiligingsverplichtingen.

De belangrijkste providers die we gebruiken zijn onder meer:

• Render — Render - API en website-hosting
• Stripe — Stripe — betalingsverwerking voor zakelijke facturering
• Google Firebase Cloud Messaging — Google Firebase Cloud Messaging: bezorging van pushmeldingen
• Apple Push Notification service — Apple Push Notification-service: bezorging van pushmeldingen op iOS
• Google Tag Manager — Laadt en beheert websitetags volgens uw cookievoorkeuren (inclusief advertentietags wanneer marketing is toegestaan).
• Meta Platforms — Meting van advertentieprestaties en optimalisatie van campagnes op openbare marketingpagina's wanneer marketingtoestemming is verleend.

Op verzoek kunnen wij aanvullende gegevens over de subverwerker verstrekken door contact op te nemen privacy@checkify.me.

Websitecookies en soortgelijke technologieën (openbare website)

Op onze openbare marketingwebsites (waaronder checkify.me en gerelateerde campagnepagina's) kunnen we cookies en vergelijkbare technologieën gebruiken:

• Noodzakelijk — vereist voor beveiliging, taalvoorkeuren en het onthouden van uw cookievoorkeuren.
• Analysegegevens — optioneel. Helpt ons te begrijpen hoe de openbare website wordt gebruikt. Wordt alleen gebruikt als u analysegegevens toestaat.
• Marketing — optioneel. Hiermee kunnen we advertentiecampagnes meten en begrijpen welke campagnes tot aanvragen hebben geleid. Wordt alleen gebruikt als u marketing toestaat.

Wanneer marketing is ingeschakeld, kunnen technologieën zoals Google Tag Manager (container-ID GTM-WFXM73W9) worden gebruikt, die tags laadt op basis van uw toestemmingskeuzes, en Meta Pixel (pixel-ID 1460040456030256), die wordt gebruikt voor het meten van advertenties en het optimaliseren van campagnes wanneer marketingtoestemming is verleend.

We ontwerpen conversiegebeurtenissen voor campagnes zodanig dat formuliervelden zoals naam, e-mail, telefoonnummer, geboortedatum, adres of identiteitsdocumenten niet naar Meta worden verzonden als onderdeel van de Checkify first-party leadgebeurtenis. De eigen browserbibliotheek van Meta kan nog steeds standaard technische signalen (zoals IP-adres en apparaat-/browserinformatie) verwerken onder de voorwaarden van Meta wanneer de Pixel actief is.

U kunt uw Analytics- en Marketingvoorkeuren op elk moment wijzigen of intrekken via de cookie-instellingen op de website.

Geautomatiseerde verificatie

Checkify maakt gebruik van geautomatiseerde technologie om bepaalde verificatiefuncties uit te voeren, waaronder documentanalyse, documentvalidatie, gezichtsvergelijking, levendigheidscontroles en andere verificatieprocessen.

Indien ondersteund, zijn deze bewerkingen ontworpen om lokaal op uw apparaat plaats te vinden.

Het resultaat van een geautomatiseerde verificatie kan worden gebruikt om te bepalen of een bepaald Checkify-bewijs kan worden aangemaakt of uitgegeven.

Checkify gebruikt de resultaten van geautomatiseerde verificatie niet om ongerelateerde beslissingen te nemen over zaken zoals kredietwaardigheid, werkgelegenheid of verzekeringsgeschiktheid.

Indien de toepasselijke wetgeving rechten biedt met betrekking tot uitsluitend geautomatiseerde besluitvorming die juridische of vergelijkbare belangrijke gevolgen heeft, zullen wij de informatie en waarborgen verstrekken die in die wetgeving vereist zijn.

Juridische grondslagen voor verwerking

Waar de Britse wetgeving inzake gegevensbescherming van toepassing is, hangt de rechtsgrondslag waarop wij ons beroepen af van het doel waarvoor de informatie wordt verwerkt.

We kunnen informatie verwerken wanneer dat nodig is:

• om een contract met u uit te voeren of op uw verzoek stappen te ondernemen voordat een contract wordt gesloten;
• voor onze gerechtvaardigde belangen bij het exploiteren, beveiligen en verbeteren van Checkify, het voorkomen van fraude en het beschermen van gebruikers en organisaties, voor zover die belangen niet zwaarder wegen dan uw rechten en belangen;
• om te voldoen aan een wettelijke verplichting; of
• waarbij u toestemming hebt gegeven wanneer toestemming vereist was.

Wanneer de verwerking bijzondere categorieën persoonsgegevens betreft, waaronder biometrische gegevens die worden gebruikt om een persoon uniek te identificeren, zullen we, indien vereist door de toepasselijke wetgeving, ook een passende aanvullende wettelijke voorwaarde vaststellen en daarop vertrouwen.

Wanneer toestemming is verkregen, kunt u deze intrekken overeenkomstig de toepasselijke wetgeving. Intrekking heeft geen gevolgen voor verwerkingen die rechtmatig waren voordat de toestemming werd ingetrokken.

Gegevensbewaring

De dataminimalisatiearchitectuur van Checkify is zo ontworpen dat het onderliggende identiteitsbewijs dat wordt gebruikt voor standaard identiteitsverificatie niet op de servers van Checkify hoeft te worden bewaard.

Afbeeldingen van identiteitsdocumenten, gezichtsafbeeldingen en biometrische sjablonen die worden gebruikt voor standaardverificatie op het apparaat, worden daarom niet bewaard door de servers van Checkify omdat ze normaal gesproken niet naar Checkify worden verzonden.

Verificatiegegevens, accountinformatie, bewijsstukken, beveiligingsgegevens, factuurgegevens en andere informatie die door Checkify wordt ontvangen, worden slechts bewaard zolang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, waaronder het leveren van de diensten, het waarborgen van de beveiliging en controleerbaarheid, het voldoen aan wettelijke verplichtingen en het oplossen van geschillen.

Verschillende categorieën informatie kunnen verschillende bewaartermijnen hebben.

Wanneer informatie niet langer nodig is, zullen we deze verwijderen of anonimiseren in overeenstemming met ons bewaarbeleid en de toepasselijke wetgeving.

Internationale gegevensoverdracht

Checkify kan gebruikmaken van dienstverleners in verschillende landen om delen van de Diensten te exploiteren.

Wanneer persoonsgegevens die door Checkify worden ontvangen, internationaal worden overgedragen, maken we waar nodig gebruik van de overdrachtsmechanismen en waarborgen die vereist zijn door de toepasselijke wetgeving inzake gegevensbescherming.

Afhankelijk van de betrokken landen kan dit onder meer gaan om adequaatheidsvoorschriften of -besluiten, goedgekeurde contractuele waarborgen of andere wettelijk erkende overdrachtsmechanismen.

U kunt via onderstaande gegevens contact met ons opnemen als u meer informatie wilt over de waarborgen die van toepassing zijn op de internationale overdracht van uw persoonsgegevens.

Het onderliggende identiteitsbewijs dat lokaal op uw apparaat wordt verwerkt als onderdeel van de standaard verificatie op het apparaat zelf, wordt door Checkify niet internationaal overgedragen, enkel en alleen omdat u die verificatie uitvoert.

6. Beveiligingsmaatregelen

We gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonlijke informatie te beschermen, waaronder:

• Versleuteling tijdens verzendingvoor app-, API-, dashboard- en websiteverkeer met behulp van TLS.
• Toegangscontroles en minimale privilegeszodat medewerkers en systemen alleen toegang hebben tot wat ze nodig hebben om de Services te kunnen gebruiken.
• Auditregistratie en monitoringvoor beveiligingsgebeurtenissen, verificatieactiviteiten en operationele probleemoplossing, ontworpen om onnodige persoonlijke gegevens in logboeken te minimaliseren.
• Veilige ontwikkelingspraktijken, afhankelijkheidsbeoordeling en op veiligheid gerichte beoordeling van kritieke stromen.
• Procedures voor respons op incidentenom vermoedelijke veiligheidsincidenten te onderzoeken, in te dammen en te verhelpen.
• Leveranciersbeoordelingvoor belangrijke infrastructuur- en serviceproviders die namens ons gegevens verwerken.

Ons beveiligingsprogramma is afgestemd op de ISO 27001-praktijken voor informatiebeveiligingsbeheer, en we werken toe naar ISO 27001-certificering waar dit passend is voor ons bedrijfsmodel.

Geen enkele methode van verzending of opslag is volledig veilig. We werken eraan om informatie te beschermen en onnodige blootstelling te verminderen, maar we kunnen geen absolute veiligheid garanderen.

7. Gebruikersrechten

Afhankelijk van uw locatie en het toepasselijke addendum hieronder, beschikt u mogelijk over enkele of alle van de volgende rechten:

• Toegang krijgen tot de persoonlijke informatie die wij over u bewaren;
• Corrigeer onnauwkeurige persoonlijke informatie;
• Persoonlijke gegevens verwijderen, behoudens wettelijke uitzonderingen;
• Bezwaar maken tegen bepaalde verwerkingen;
• Bepaalde verwerkingen beperken;
• Verzoek om portabiliteit van de informatie die u ons hebt verstrekt in een gestructureerd, veelgebruikt formaat, indien van toepassing;
• Toestemming intrekken als de verwerking op toestemming is gebaseerd;
• Een klacht indienen bij een privacytoezichthouder.

Uw rechten variëren per land en worden verder toegelicht in de onderstaande addenda. Omdat Checkify is ontworpen om directe identiteitsopslag te minimaliseren, kunnen sommige records worden gekoppeld aan UUID's, apparaat-ID's, sessies, proefverzoeken of operationele logboeken in plaats van aan duidelijke persoonlijke gegevens. Mogelijk hebben we aanvullende informatie nodig om relevante gegevens te lokaliseren en uw verzoek te verifiëren.

Om uw rechten uit te oefenen, kunt u contact opnemen met: privacy@checkify.me

Accountverwijdering

U kunt verzoeken om verwijdering van uw account en bijbehorende persoonsgegevens door contact op te nemen met privacy@checkify.me.

Als informatie alleen op uw apparaat wordt opgeslagen, kan het verwijderen van de app of het wissen van app-gegevens die lokale informatie verwijderen. We kunnen beperkte gegevens bewaren waar dit vereist of gerechtvaardigd is voor veiligheid, fraudepreventie, wettelijke naleving, geschillenbehandeling, ondersteuning of auditdoeleinden.

Kinderen en leeftijdsgarantie

Sommige GLO6-diensten zijn specifiek ontworpen om organisaties te helpen vaststellen of een persoon aan een leeftijdseis voldoet.

Als gevolg hiervan kan een persoon die jonger is dan een bepaalde leeftijdsgrens, GLO6 tegenkomen als onderdeel van een leeftijdsverificatieprocedure.

Wanneer leeftijdsverificatie wordt uitgevoerd, is Checkify zo ontworpen dat alleen de informatie wordt vrijgegeven die nodig is voor het betreffende bewijs. Een organisatie kan bijvoorbeeld een bevestiging ontvangen dat aan een leeftijdseis is voldaan of niet, zonder de volledige geboortedatum of het identiteitsbewijs van de persoon te hoeven overleggen.

De beschikbaarheid van GLO6-accounts en bepaalde functies voor kinderen kan beperkt zijn, afhankelijk van leeftijd, rechtsgebied en toepasselijke wetgeving.

We ontwerpen leeftijdsverificatieprocessen met dataminimalisatie en de privacy van kinderen en jongeren in gedachten.

Als u van mening bent dat een kind de Diensten heeft gebruikt op een manier die een privacyprobleem oplevert, neem dan contact met ons op via privacy@checkify.me.

Landspecifieke addenda

De volgende addenda vormen een aanvulling op het mondiale beleid voor gebruikers en bedrijven in de genoemde regio's. Ze vervangen het mondiale beleid niet, tenzij de toepasselijke wetgeving anders vereist.

8. Verenigd Koninkrijk

Voor gebruikers in het Verenigd Koninkrijk is Checkify Technologies Ltd de gegevensbeheerder voor persoonlijke informatie die via de Diensten wordt verwerkt, tenzij we u anders vertellen voor een specifiek product of contract.

De verwerking in het Verenigd Koninkrijk is onderworpen aan de Britse Algemene Verordening Gegevensbescherming (UK GDPR) en de Data Protection Act 2018.

• Juridische grondslagenworden beschreven in het gedeelte 'Juridische grondslagen voor verwerking' hierboven. Waar de Britse AVG van toepassing is, vermelden we de toepasselijke grondslag voor elk verwerkingsdoel en, indien het bijzondere categorieën persoonsgegevens betreft, een aanvullende voorwaarde indien vereist.
• Rechten van betrokkenen in het Verenigd Koninkrijkomvatten toegang, rectificatie, verwijdering, beperking, bezwaar en gegevensportabiliteit, behoudens toepasselijke uitzonderingen.
• Klachtenkunt u indienen bij het Information Commissioner’s Office (ICO) op ico.org.uk als u niet tevreden bent met de manier waarop wij met uw gegevens omgaan.

9. Europese Unie

Voor gebruikers in de Europese Economische Ruimte verwerkt Checkify persoonlijke informatie in overeenstemming met de Algemene Verordening Gegevensbescherming (EU AVG) van de EU.

Afhankelijk van de activiteit vertrouwen we op wettelijke grondslagen zoals de uitvoering van een contract, legitieme belangen, toestemming en wettelijke verplichtingen.

• Betrokkenen in de EU kunnen recht hebben op toegang, rectificatie, verwijdering, beperking, bezwaar en portabiliteit, behoudens toepasselijke uitzonderingen.
• Wanneer de verwerking gebaseerd is op toestemming, kunt u uw toestemming op elk gewenst moment intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.
• U kunt een klacht indienen bij uw lokale toezichthoudende autoriteit in de EU-lidstaat waar u woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden.

10. Australië

Voor gebruikers in Australië verwerkt Checkify persoonlijke informatie in overeenstemming met de Privacy Act 1988 (Cth) en de Australian Privacy Principles (APPs), waar deze van toepassing zijn op onze activiteiten.

• U kunt verzoeken om toegang tot de persoonlijke informatie die wij over u bewaren en om correctie van onjuiste informatie verzoeken, behoudens toepasselijke uitzonderingen.
• Als u een klacht heeft over de manier waarop wij met persoonlijke gegevens omgaan, neem dan eerst contact met ons op, zodat we kunnen proberen deze op te lossen.
• Als u niet tevreden bent met ons antwoord, kunt u contact opnemen met het Office of the Australian Information Commissioner (OAIC) ​​op oaic.gov.au.

11. Thailand

Voor gebruikers in Thailand verwerkt Checkify persoonlijke gegevens in overeenstemming met de Personal Data Protection Act B.E. 2562 (Wbp), waar dit van toepassing is op onze activiteiten.

• Afhankelijk van de verwerkingsactiviteit kunnen we ons baseren op wettige grondslagen zoals toestemming, contract, wettelijke verplichting, legitieme belangen of andere grondslagen die onder de Wbp worden erkend.
• Behoudens toepasselijke uitzonderingen heeft u mogelijk recht op toegang tot, rectificatie, verwijdering, beperking, bezwaar tegen of intrekking van toestemming voor bepaalde verwerkingen, en om indien van toepassing gegevensportabiliteit aan te vragen.
• Als u van mening bent dat uw rechten onder de Wbp zijn geschonden, kunt u eerst contact met ons opnemen en, indien van toepassing, een klacht indienen bij de Commissie voor de Bescherming van Persoonsgegevens of een andere bevoegde Thaise autoriteit.

12. Canada

Voor gebruikers in Canada verwerkt Checkify persoonlijke informatie in overeenstemming met de Personal Information Protection and Electronic Documents Act (PIPEDA), waar deze van toepassing is, en met de toepasselijke provinciale privacywetten waar relevant voor onze activiteiten.

• U kunt verzoeken om toegang tot de persoonlijke informatie die wij over u bewaren en om correctie van onjuiste informatie verzoeken, behoudens toepasselijke uitzonderingen.
• Als u een privacyklacht heeft, neem dan eerst contact met ons op, zodat we deze kunnen beoordelen en reageren.
• U kunt ook een klacht indienen bij het Office of the Privacy Commissioner of Canada op priv.gc.ca, of bij een relevante provinciale privacycommissaris, indien van toepassing.

13. Verenigde Staten

Voor gebruikers in de Verenigde Staten zijn de privacyrechten afhankelijk van de federale wetgeving en de staat waar u woont. Checkify beweert niet dat elk AVG-achtig recht landelijk van toepassing is, tenzij we dat recht specifiek ondersteunen voor uw verzoek en locatie.

Waar toepasselijke staatsprivacywetten van toepassing zijn – zoals de California Consumer Privacy Act zoals gewijzigd door de CPRA – kunnen inwoners het recht hebben om bepaalde verwerkingen te kennen, in te zien, te verwijderen, te corrigeren of zich hiervoor af te melden, behoudens wettelijke uitzonderingen en de reikwijdte van de wet.

• We verkopen geen persoonlijke informatie zoals gedefinieerd door de toepasselijke privacywetten van de Amerikaanse staat, en we gebruiken geen persoonlijke informatie voor cross-context gedragsreclame.
• Inwoners van Californië hebben mogelijk aanvullende rechten met betrekking tot gevoelige persoonlijke informatie en verzoeken van geautoriseerde agenten, indien van toepassing.
• Als u Amerikaanse privacyrechten wilt uitoefenen, neem dan contact met ons op met voldoende informatie zodat wij uw verzoek kunnen verifiëren en kunnen bepalen welke staatsregels van toepassing zijn.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen de datum 'Laatst bijgewerkt' hierboven bijwerken wanneer er wijzigingen worden aangebracht.

Als de wijzigingen materieel zijn, zullen wij waar nodig een aanvullende kennisgeving verstrekken.

Neem contact met ons op

Vragen over dit privacybeleid of onze privacypraktijken kunnen worden gestuurd naar:

Entiteit: Checkify Technologies Ltd
E-mail: privacy@checkify.me
Website: checkify.me

Contact: privacy@checkify.me