Informativa sulla privacy di Onfido

Ogni Rapporto Onfido contiene un risultato complessivo, che può essere "Positivo" o "Da valutare":

• Se riusciamo a verificare l'identità dell'utente e durante i necessari controlli non vengono riscontrati segnali di frode o altre anomalie, comunichiamo al cliente che la verifica ha avuto esito Positivo.
• Se invece non siamo in grado di verificare l'identità dell'utente, quest'ultimo non supera tutti i controlli necessari oppure durante le verifiche emergono indicatori di frode o altre anomalie, il risultato sarà "Da valutare".

In quest'ultimo caso, illustreremo anche nel dettaglio le motivazioni alla base di tale risultato (che sono generate da diversi modelli di apprendimento automatico e/o con procedure manuali utilizzate per verificare l'identità o eseguire controlli).

I Rapporti Onfido si limitano a offrire consigli corredati dalle relative motivazioni. Pertanto, spetta al cliente decidere come procedere in merito all'utente in base al contenuto del Rapporto Onfido e alle altre informazioni a sua disposizione (compresi eventuali informazioni aggiuntive dei propri utenti, che potrebbe possedere o richiedere agli stessi).

Inviando ai clienti Rapporti dettagliati, desideriamo aiutarli a prendere decisioni consapevoli in merito agli utenti e a offrire assistenza a quelli che hanno difficoltà a superare le verifiche Onfido.

3. Utilizzo dei dati in qualità di titolare del trattamento

Come spiegato in precedenza, quando utilizziamo le informazioni personali per prestare i Servizi di identificazione ai clienti, agiamo per loro conto in qualità di fornitori di servizi e responsabili del trattamento dei dati raccolti. Tuttavia, elaboriamo anche le informazioni personali degli utenti e di altri per nostro conto (in qualità di "titolari del trattamento") per le finalità descritte in questa sezione. Se ti trovi nello Spazio economico europeo o nel Regno Unito, utilizzeremo i tuoi dati personali solo per le specifiche finalità per cui sussistono delle "basi giuridiche". Di seguito, sono riportate le basi giuridiche su cui facciamo affidamento per ogni finalità.

Sviluppare e migliorare i nostri Servizi di identificazione (comprese le tecnologie di apprendimento automatico)

La vision di Onfido è semplificare l'identificazione digitale per tutti. A tal fine, con l'autorizzazione dei clienti e a condizione che non sia vietato dalla legge vigente, utilizziamo i dati personali che raccogliamo dagli utenti dei clienti (come descritto sopra) per migliorare e sviluppare i nostri Servizi di identificazione. Per lo stesso scopo, possiamo utilizzare anche le informazioni personali che sono state rese pubbliche o che abbiamo ricevuto da terze parti, a patto che non sia proibito dalla normativa di riferimento.

Tra lo sviluppo e il miglioramento dei nostri Servizi di identità, rientrano anche la creazione e l'apporto di migliorie alle nostre tecnologie (come i modelli e gli algoritmi di apprendimento automatico), nonché lo sviluppo e la valutazione di nuovi processi di controllo, prodotti e servizi che consentono di verificare l'identità degli utenti e/o rilevare frodi in modo più efficace. Ad esempio: potremmo aver bisogno di addestrare i nostri modelli a riconoscere nuove metodologie fraudolente o le versioni aggiornate dei documenti di identità oppure a ridurre al minimo i pregiudizi e migliorare le prestazioni. Parte integrante di questo lavoro consiste nell'addestrare le nostre tecnologie a riconoscere modelli specifici tra le informazioni e a fare previsioni su nuove serie di dati in base a tali modelli. Questo approccio è noto come apprendimento automatico. Inoltre, formiamo i nostri analisti, persone in carne e ossa, a eseguire tali attività in modo che possano essere d'aiuto qualora i modelli di apprendimento automatico non siano i più adatti a un determinato compito o siano ancora in fase di apprendimento. A volte, eseguiamo nuove verifiche e controlli per assicurarci che i nostri Servizi d'identificazione funzionino correttamente, in particolare quando testiamo una nuova funzionalità o un nuovo servizio per i controlli di qualità. Nel complesso, tali sviluppi contribuiscono a rendere i Servizi di identificazione di Onfido più efficaci e sicuri per tutti i clienti e gli utenti.

Trattiamo i dati personali per queste finalità sulla base del fatto che è necessario per l'interesse legittimo dei nostri clienti e di Onfido. Criminalità finanziaria, frode e corruzione sono problemi gravi che riguardano non solo le forze dell'ordine, ma anche gli istituti finanziari, il settore privato, altre importanti società e le singole persone. Pertanto, Onfido ritiene che migliorare e sviluppare i suoi Servizi di identificazione allo scopo di continuare a contrastare e ridurre efficacemente le frodi rappresenti un chiaro interesse legittimo.

Per queste finalità, trattiamo eventuali dati sensibili (ad esempio, quelli che potrebbero rivelare informazioni sulla razza o sull'etnia dell'utente) principalmente sulla base del fatto che è necessario per rilevanti interessi pubblici. Tali interessi pubblici includono: garantire la parità di trattamento tra tutti gli utenti misurando e mitigando i pregiudizi dell'algoritmo al fine di fornire Servizi d'identificazione equi e inclusivi, che rilevino efficacemente le frodi e siano in equilibrio con i diritti e la libertà degli utenti. Durante lo sviluppo dei suoi servizi, Onfido adotta misure specifiche a tutela dei diritti e delle libertà degli individui i cui dati vengono utilizzati a tale scopo, tra cui pseudonimizzazione (ove possibile), valutazioni d'impatto e rigorosi controlli di sicurezza a tutela dei loro interessi e diritti fondamentali.

Per effettuare statistiche, benchmark e analisi

Utilizziamo i dati personali (come i risultati delle verifiche, la tipologia di documento d'identità e i metadati del dispositivo) per generare statistiche sull'utilizzo e sulle prestazioni dei nostri Servizi di identificazione, che forniamo ai nostri clienti in modo che possano essere utilizzate da loro e da noi, ad esempio, per condurre benchmark e analisi (es. per confrontare i tassi di frodi non rilevate da un cliente con il tasso generale di frodi non individuate relativo a un determinato settore oppure per esaminare le tendenze in materia di frode). Utilizziamo queste statistiche anche al fine di ottenere informazioni dettagliate sul mercato (ad esempio, per comprendere meglio le tendenze in materia di frodi non rilevate e identificare i modelli fraudolenti) e prendere decisioni più consapevoli su come migliorare i prodotti. Un individuo non può essere identificato da queste statistiche e, ove possibile, pseudonimizziamo, aggreghiamo e/o de-identifichiamo (e, se applicabile, anonimizziamo) le informazioni personali che vengono utilizzate per tali scopi.

Trattiamo i dati personali per tali finalità sulla base del fatto che è necessario per gli interessi legittimi di Onfido e dei suoi clienti per comprendere (nel complesso) le modalità con cui le persone utilizzano i Servizi di identificazione.

Per rispettare le leggi o i regolamenti vigenti, per esercitare, stabilire o difendere diritti o rivendicazioni legali oppure per tutelare gli interessi fondamentali delle persone

Onfido può elaborare i dati personali che raccoglie dagli utenti dei clienti (come descritto in precedenza) laddove sia necessario per adempiere agli obblighi di legge, esercitare, stabilire o difendere diritti o rivendicazioni legali oppure proteggere gli interessi fondamentali delle persone. Ad esempio, per legge, Onfido potrebbe essere tenuta a:

• divulgare informazioni in risposta alla richiesta di un ente governativo o delle forze dell'ordine, come descritto nella seguente sezione intitolata "Richieste di enti governativi e forze dell'ordine";
• accogliere dati sulla posizione geografica indicativa di un utente (ad esempio, il Paese o la città) direttamente da quest'ultimo o dal cliente oppure calcolandola in maniera approssimativa in base all'indirizzo IP del suo dispositivo, per non incorrere in sanzioni a livello internazionale e rispettare il crescente numero di leggi in materia di dati biometrici e privacy che si applicano ai nostri Servizi di identificazione (e consentire di fare lo stesso anche ai clienti). Utilizziamo le informazioni geografiche approssimative dell'utente per determinare la sua posizione, visualizzare la relativa schermata di consenso e raccogliere tutte le autorizzazioni necessarie per il rilevamento dei dati biometrici o identificare se un utente si trova in un Paese soggetto a sanzioni in cui la legge ci vieta di fornire servizi.

In relazione a una transazione commerciale o per ottenere una consulenza professionale

Onfido potrebbe aver bisogno di elaborare i dati personali dei clienti in relazione a una cessione, una fusione, un'acquisizione, una joint venture, un fallimento, una cessazione, una riorganizzazione o qualsiasi altra transazione o procedura analoga oppure per ottenere una consulenza professionale. Trattiamo le informazioni personali per queste finalità sulla base del fatto che è necessario per l'interesse legittimo di Onfido nella gestione della propria attività a scopo commerciale e in conformità alla legge.

4. Condivisione dei dati

Oltre che con i clienti e i Fornitori di dati (come descritto in precedenza), condividiamo le informazioni personali anche:

• Con terze parti che ci aiutano a erogare i Servizi di identificazione e svolgono attività per nostro conto. Tra questi, rientrano: provider di tecnologie dell'informazione e infrastrutture correlate (che ci forniscono un luogo in cui archiviare le informazioni personali degli utenti); fornitori di analisi dei dati (che ci aiutano ad analizzare le tendenze e ci inviano informazioni dettagliate sul mercato); e i nostri partner di outsourcing dei processi aziendali (il cui personale esegue revisioni e controlli qualità);
• Con altre società del gruppo Onfido che ci aiutano a fornire i nostri servizi (ad esempio, con ingegneria ausiliaria, supporto tecnico o assistenza clienti);
• Con acquirenti, investitori o partner effettivi o potenziali (e i loro agenti e consulenti) in relazione a una transazione commerciale;
• Con soggetti che ci forniscono consulenze e servizi professionali (ad esempio, consulenza e revisione contabile);
• Con un organismo di applicazione della legge, un ente di regolamentazione, un'agenzia governativa o un tribunale competente;
• Con qualsiasi altra persona su indicazione del cliente. Ad esempio: se un cliente configura i Servizi di identificazione affinché verifichino se un documento d'identità è stato segnalato come smarrito, rubato, fraudolento o altrimenti compromesso da un ente governativo o da un'altra parte esterna, Onfido può condividere il documento in questione per conto di quel cliente e l'ente governativo o l'altra parte esterna può conservarne una copia nella misura in cui lo ritenga necessario, proporzionato e lecito. Su indicazione dei clienti e se consentito dalla legge applicabile, Onfido attualmente condivide i documenti d'identità con il Servizio di polizia metropolitana del Regno Unito (UK Metropolitan Police Service) cosicché possano essere inseriti nel relativo Database Amberhill per tali scopi; e
• Con qualsiasi altra persona per cui sussiste un motivo legittimo.

Ove legalmente possibile, cerchiamo di proteggere le informazioni che condividiamo imponendo al destinatario le stesse garanzie contrattuali sulla privacy e sulla sicurezza. Tuttavia, non sempre ci è possibile farlo: ad esempio, nei casi in cui siamo tenuti per legge a divulgare le informazioni a un'autorità governativa e quest'ultima non è disposta a fornire le garanzie contrattuali sopra menzionate.

Se la condivisione di informazioni personali comporta trasferimenti internazionali e transfrontalieri di dati, effettuiamo questi ultimi in conformità alle norme in materia di privacy. Ad esempio: se i dati personali trattati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) vengono trasferiti al di fuori dello Spazio economico europeo o del Regno Unito, in un Paese che la Commissione europea non ritiene fornisca un adeguato livello di protezione delle informazioni personali, richiederemo al destinatario di sottoscrivere le Clausole contrattuali standard approvate dalla Commissione europea (e/o le clausole equivalenti nel Regno Unito e in Svizzera). Puoi richiedere una copia di tali clausole contattandoci tramite i recapiti che trovi nella sottostante sezione intitolata "Come contattare Onfido o il suo Responsabile della protezione dei dati".

5. Sicurezza dei dati

Laddove possibile, pseudonimizziamo, anonimizziamo e/o aggreghiamo i dati personali per tutelare la privacy e ridurre al minimo i rischi per la sicurezza. Per "dati pseudonimizzati" si intendono quelli in cui sostituiamo, trasformiamo o rimuoviamo le informazioni in modo che non consentano di identificare la persona in assenza di ulteriori dettagli. Onfido adotta adeguate misure amministrative, fisiche, tecniche e organizzative volte a proteggere i dati in suo possesso da perdita, furto, uso improprio e accesso, divulgazione, alterazione e distruzione non autorizzati. Per saperne di più sulle misure adottate da Onfido per proteggere i dati, consulta la Guida alla sicurezza di Onfido.

Se ritieni di aver individuato una vulnerabilità nella sicurezza o un bug nei nostri Servizi di identificazione, invia una segnalazione al team di sicurezza Onfido scrivendo all'indirizzo security@onfido.com secondo le modalità descritte nella Politica sulla comunicazione responsabile dei bug di sicurezza di Onfido.

6. Conservazione dei dati

Forniamo i Servizi di identificazione per conto dei nostri clienti per differenti motivi, individuati da questi ultimi, i quali sono tenuti a informarci quando non hanno più bisogno che conserviamo i dati raccolti per loro conto, nel rispetto dei termini di conservazione previsti dalle leggi vigenti oppure definiti dai Fornitori di dati o da Onfido.

Conserviamo le informazioni personali che sono state rese pubbliche o che abbiamo ricevuto da terze parti per sviluppare e migliorare i nostri Servizi di identificazione (tra cui le tecnologie di apprendimento automatico) per tutto il tempo necessario al raggiungimento dello scopo per il quale tali dati sono stati raccolti, in conformità alle leggi vigenti e agli eventuali termini di conservazione.

In presenza di una motivazione giuridica legittima, possiamo conservare i dati anche per periodi più lunghi rispetto a quelli descritti sopra, ad esempio quando sussiste una disposizione legale che ci obbliga a non eliminarli.

7. I tuoi diritti

A seconda del luogo in cui vivi, in ottemperanza alle leggi vigenti in materia di privacy, in merito ai dati personali trattati che ti riguardano e come descritto nella presente Informativa sulla privacy, potresti godere dei seguenti diritti:

• diritto di chiedere l'accesso alle informazioni in nostro possesso e la loro divulgazione;
• diritto di modificare e/o correggere eventuali informazioni inesatte;
• diritto di bloccare o cessare il trattamento dei tuoi dati, grazie al quale puoi chiedere a Onfido di interrompere l'elaborazione delle tue informazioni in determinate circostanze;
• diritto di opporti al trattamento dei tuoi dati laddove ci basiamo su un interesse legittimo (nostro o di terze parti) e ritieni che tale trattamento comprometta i tuoi diritti e le tue libertà fondamentali. In alcuni casi, potremmo dimostrare che sussistono motivi legittimi e impellenti per il trattamento dei tuoi dati, che prevalgono sui tuoi diritti e sulle tue libertà;
• diritto di richiedere la cancellazione dei tuoi dati, fatte salve alcune eccezioni;
• diritto di richiedere la portabilità dei tuoi dati. Forniremo a te o a terze parti da te delegate i tuoi dati in un formato strutturato, comunemente utilizzato e leggibile con dispositivo elettronico;
• diritto di revocare il consenso, se applicabile. La revoca del consenso non comprometterà la legittimità dell'eventuale trattamento da noi portato a termine prima della stessa o dell'elaborazione delle informazioni basata sulle leggi in materia di trattamento dei dati anziché sul consenso;
• diritto di presentare un reclamo presso il garante o l'autorità per la protezione dei dati del tuo Paese.

Se desideri esercitare i tuoi diritti in relazione alle modalità con cui usiamo le tue informazioni personali, come descritto nella sezione intitolata "I dati che raccogliamo e come li usiamo per conto dei nostri clienti", ti preghiamo di contattare il cliente in modo che possa rispondere alla tua richiesta direttamente (se contatti noi invece del cliente, informeremo quest'ultimo in modo che possa risponderti).

Se desideri esercitare i tuoi diritti in relazione alle modalità con cui usiamo le tue informazioni personali, come descritto nella sezione intitolata "Utilizzo delle informazioni in qualità di titolare del trattamento", scrivi a privacyrequests@onfido.com o al seguente indirizzo postale. Qualora esercitassi uno dei diritti per la tutela dei dati descritti in questa sezione, non sarai oggetto di discriminazione.

8. Richieste di enti governativi e forze dell'ordine

Gli enti governativi o le forze dell'ordine che desiderano richiedere informazioni personali o riservate relative a una verifica che potremmo aver effettuato su un determinato utente devono contattare il cliente per conto del quale abbiamo eseguito tale controllo. Poiché prestiamo i Servizi di identificazione per conto dei nostri clienti, non possiamo divulgare informazioni relative a verifiche specifiche, a meno che il cliente in questione non ci incarichi di farlo o non dobbiamo adempiere a un obbligo legale (come un ordine del tribunale o un potere statutario che prevede la divulgazione). Se desideri richiedere informazioni in relazione alle quali sussiste uno di questi obblighi legali, scrivi all'indirizzo privacyrequests@onfido.com spiegando chiaramente di quale obbligo si tratta.

9. Come contattare Onfido o il suo responsabile per la protezione dei dati

Se desideri maggiori informazioni sulle modalità con cui Onfido raccoglie e tratta i dati personali, scrivi a privacyrequests@onfido.com o al seguente indirizzo postale: All'attenzione dell'Ufficio Privacy, Onfido Ltd, 14-18 Finsbury Square, 3° piano, Londra, EC2A 1AH, Regno Unito.

Per segnalare un problema o comunicare in altro modo con il nostro Responsabile per la protezione dei dati, scrivi a onfido@hewardmills.com o al seguente indirizzo postale: All'attenzione del Responsabile per la protezione dei dati di Onfido, Heward Mills, 77 Farringdon Road, Londra, EC1M 3JU, Regno Unito.