Informativa privacy sulla verifica dell'identità

Titolare del trattamento

Il titolare del trattamento è [entità legale AMAL, sede legale — da confermare]. Contatto per la protezione dei dati: [DPO o referente privacy — da confermare], oppure l'argomento «Legale o privacy» nella nostra pagina contatti.

Cosa raccogliamo

• Le foto del tuo documento d'identità (passaporto, carta d'identità, patente o permesso di soggiorno): fronte e, se presente, retro.
• Un selfie, scattato nell'app, che il nostro team di verifica confronta con la foto del documento. Poiché l'immagine del volto usata per confermare chi sei può costituire un dato biometrico, la trattiamo come categoria particolare di dati (articolo 9 del GDPR).
• L'esito della verifica: stato (verificato o no), tipo di documento, paese di rilascio, data di scadenza, data della decisione e verificatore.
• La prova del tuo consenso: versione dell'informativa, data e ora, indirizzo IP e user agent del dispositivo.

Perché li usiamo

Solo per confermare che sei una persona reale il cui nome corrisponde al profilo, così che i membri sappiano a chi affidano un pacco e per prevenire le frodi. Non usiamo mai il documento o il selfie per marketing, profilazione o altre finalità e non li condividiamo con altri membri: vedono solo il badge «Identità verificata».

Base giuridica

• Il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR per il selfie e articolo 6, paragrafo 1, lettera a) per il documento), dato con la casella separata prima di scattare le foto.
• Puoi rifiutare: senza identità verificata puoi creare un account e pubblicare viaggi o pacchi, ma non puoi essere abbinato né confermare un abbinamento.

Per quanto tempo li conserviamo

• Foto del documento e selfie: fino alla decisione, poi cancellate automaticamente 30 giorni dopo l'approvazione o il rifiuto. Vengono cancellate subito se invii nuove foto, revochi il consenso o elimini l'account.
• L'esito della verifica (senza foto): finché esiste l'account; viene cancellato quando elimini l'account.
• La prova del consenso e della revoca: conservata come prova della richiesta di consenso, per [periodo da confermare dai consulenti].

Chi può vederli

• Solo il team di verifica di AMAL con ruolo di amministratore. Le foto sono archiviate cifrate in uno spazio privato, mostrate tramite link che scadono dopo 5 minuti, e ogni visualizzazione è registrata in un registro di audit.
• Il team di assistenza vede solo se sei verificato, non i documenti.

Fornitori (responsabili del trattamento)

• Amazon Web Services (archiviazione cifrata delle foto, nell'UE — regione di Parigi per impostazione predefinita).
• I nostri fornitori di hosting e database, che trattano le foto durante il trasferimento e conservano l'esito della verifica: [fornitori e ubicazioni — da confermare].
• Oggi non usiamo alcun fornitore di verifica dell'identità (KYC). Se ne aggiungeremo uno per il controllo dei documenti e la verifica di presenza (liveness), questa informativa sarà aggiornata prima dell'uso.

Trasferimenti internazionali

Le foto sono archiviate nell'Unione europea. Se i dati vengono consultati da, o trasferiti verso, un paese privo di decisione di adeguatezza (ad esempio da un fornitore o da personale fuori dall'UE), applichiamo le garanzie previste dal GDPR, come le clausole contrattuali tipo della Commissione europea: [dettagli — da confermare].

I tuoi diritti

• Revocare il consenso in qualsiasi momento nell'app: Profilo › Impostazioni › Privacy e dati › Revoca il consenso ed elimina le foto del documento. Le foto vengono cancellate e lo stato verificato viene rimosso; la revoca non incide sulle verifiche già effettuate.
• Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, dall'app (esportazione dei dati, eliminazione dell'account) o contattandoci.
• Nessuna decisione automatizzata: ogni verifica è esaminata da una persona di AMAL.
• Puoi proporre reclamo a un'autorità di protezione dei dati, in particolare quella del paese in cui vivi: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), in Francia la CNIL (cnil.fr).