Delphi Verify Privacybeleid

Delphi Verify Inc., een onderneming uit Delaware, is verantwoordelijk voor de verwerking die in dit beleid wordt beschreven, waarbij wij bepalen waarom en hoe persoonsgegevens worden gebruikt. Ons contactadres is Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, Verenigde Staten. Privacyvragen kunnen worden gestuurd naar contact@delphiverify.com.

Onze rol hangt af van de betrokken verwerking:

• —wij zijn een verwerkingsverantwoordelijke voor accountbeheer, werking en beveiliging van de Dienst, fraudepreventie, ondersteuning, website-analyse en onze wettelijke verplichtingen;
• —wanneer een organisatie beslist welk bewijs wordt vastgelegd, waarom het wordt vastgelegd, wie er toegang toe heeft en hoe lang het wordt bewaard, is die organisatie over het algemeen de verwerkingsverantwoordelijke en treden wij op als haar verwerker volgens haar instructies en de toepasselijke gegevensverwerkingsovereenkomst; en
• —wanneer u Delphi Verify onafhankelijk gebruikt, zijn wij over het algemeen de verwerkingsverantwoordelijke voor dat gebruik.

Afhankelijk van hoe u de Dienst gebruikt, verwerken we:

• —Accountgegevens: gebruikersidentificatie, e-mailadres, naam indien opgegeven, authenticatieprovider en gerelateerde Apple-, Google- of Firebase Authentication-identificatoren. Firebase Authentication verwerkt inloggegevens voor e-mail- en wachtwoordaccounts; Delphi Verify slaat die wachtwoorden niet op in zijn eigen applicatiedatabase.
• —Bewijs- en certificaatgegevens: vastgelegde afbeeldingen en andere ingediende media, certificaattitel en -beschrijving, vastleg- en publicatietijden, door het apparaat gerapporteerde locatie en nauwkeurigheid, geselecteerd privacy niveau van de locatie, hashes, cryptografisch bewijsmateriaal en verificatieresultaten.
• —Screening- en integriteitsgegevens: applicatie- en apparaatattestatie, installatie- of apparaatidentificatoren, beveiligingsgebeurtenissen, geautomatiseerde mediascreeningscores en -redenen, en records die nodig zijn om de certificaatintegriteit te verifiëren.
• —Organisatiegegevens: werkruimten, uitnodigingen, rollen en records geconfigureerd door een organisatie.
• —Technische gegevens: IP-adres, verbindingsinformatie, apparaattype, besturingssysteem, applicatie- of browserversie, diagnostische logboeken, foutinformatie en authenticatie- of beveiligingsgebeurtenissen.
• —Communicatie- en gebruiksgegevens: ondersteunings- en contactberichten, certificaatrapporten, openbare code-activiteit en beperkte website-interactiegegevens wanneer optionele analyses zijn ingeschakeld.

Bewijs kan persoonsgegevens bevatten over personen die geen Delphi Verify-account hebben, inclusief personen, voertuigregistraties, documenten, adressen of bezittingen die zichtbaar zijn in een opname. Dit beleid is ook van toepassing op die personen. De persoon of organisatie die de opname opdracht geeft, is verantwoordelijk voor het waarborgen van een rechtmatige basis en eventuele vereiste toestemming om die informatie vast te leggen en te publiceren.

Met uw toestemming heeft Delphi Verify toegang tot de camera om certificaatbeelden vast te leggen. Het importeert geen afbeeldingen uit de fotobibliotheek van uw apparaat.

We gebruiken persoonsgegevens om:

• —accounts aan te maken en te authenticeren en organisatietoegang te beheren;
• —bewijscertificaten vast te leggen, aan te maken, op te slaan, te publiceren en te verifiëren;
• —de certificaatinhoud en locatieprecisie weer te geven die door de uitgever zijn geselecteerd;
• —applicatie-, apparaat-, media-integriteits- en fraudepreventiecontroles uit te voeren;
• —de Dienst te exploiteren, te beveiligen, te diagnosticeren en te verbeteren;
• —ondersteuning te bieden en operationele of uitnodigings-e-mails te verzenden;
• —optionele analyses en ingebedde kaarten te bieden wanneer toestemming is gegeven; en
• —te voldoen aan de wet, onze overeenkomsten af te dwingen en rechten, veiligheid en beveiliging te beschermen.

Waar de EU-AVG of de Britse AVG van toepassing is en wij als verwerkingsverantwoordelijke optreden, baseren wij ons op de volgende wettelijke grondslagen:

Waar wij ons baseren op gerechtvaardigde belangen, overwegen wij de noodzaak en impact van de verwerking en de rechten van de betrokken personen. U kunt bezwaar maken tegen deze verwerking zoals uitgelegd in sectie 12. Waar wij ons baseren op toestemming, kunt u deze te allen tijde intrekken; intrekking heeft geen invloed op reeds rechtmatig uitgevoerde verwerkingen.

Apparaatrechten stellen de applicatie in staat om toegang te krijgen tot functies zoals de camera of locatie. U kunt deze intrekken via de instellingen van uw apparaat, hoewel functies die deze vereisen dan niet meer werken. Een apparaatrecht wordt niet behandeld als toestemming onder de gegevensbeschermingswet, tenzij wij dit uitdrukkelijk vermelden.

Waar wij als verwerker optreden, bepaalt en documenteert de klant-verwerkingsverantwoordelijke de toepasselijke wettelijke grondslag.

Locatie levert geografisch bewijs voor een certificaat. Met apparaattoestemming verzamelt de applicatie de locatie en de gerapporteerde nauwkeurigheid ervan bij het vastleggen. De uitgever selecteert een exact, nabijgelegen of breder-gebied openbaarmakingsniveau. Voor nabijgelegen of gebiedsopenbaarmaking worden coördinaten in precisie verminderd voordat het certificaat wordt aangemaakt. Dit behoudt de integriteitsbescherming die wordt toegepast op de openbaar gemaakte locatie, maar verandert wat het certificaat vaststelt: een gebied in plaats van een exact punt.

De Service beperkt locatieopties wanneer de beschikbare nauwkeurigheid het geselecteerde niveau niet kan ondersteunen. Een certificaatworkflow die geografisch bewijs vereist, kan niet worden voltooid zonder locatietoestemming.

We gebruiken Google Cloud Vertex AI- en Gemini-services om ingediende media te analyseren op indicaties van een opnieuw vastgelegd of gepresenteerd beeld, de aanwezigheid van personen en zichtbare privé- of identificerende informatie. De screening retourneert waarschijnlijkheidsscores en een korte reden en kan een nieuwe opname vereisen of media afwijzen voordat deze deel uitmaakt van een certificaat.

Geautomatiseerde screening is probabilistisch en kan fouten bevatten. Het wordt gebruikt om de integriteit van certificaten te beschermen en ongepaste of ongeoorloofde publicatie te verminderen; het is niet bedoeld om beslissingen te nemen die juridische of vergelijkbare belangrijke gevolgen hebben voor een individu. U kunt contact met ons opnemen om een resultaat in twijfel te trekken. Delphi Verify gebruikt ingediende media niet om zijn eigen AI-modellen te trainen.

Media die wordt gedetecteerd als zijnde personen, gevoelige informatie of indicatoren van presentatieaanvallen bevattend, wordt geweigerd en automatisch verwijderd. Het wordt niet opgenomen in een certificaat en wordt niet door Delphi Verify gebruikt om AI-modellen te trainen.

Het publiceren van een certificaat is een expliciete actie. Vóór publicatie legt de Service uit dat de geselecteerde certificaatinformatie beschikbaar zal zijn voor iedereen met de QR-code, openbare code of link. Die persoon kan het openen zonder account en mag kopiëren, downloaden, opnemen of doorsturen wat het toont. Een openbare code is geen toegangscontrole.

Afhankelijk van de keuzes van de uitgever, kan een openbaar certificaat afbeeldingen, titel, beschrijving, opnametijd, geselecteerde locatienauwkeurigheid, verificatieresultaten en blockchainbevestiging weergeven. Het toont niet het e-mailadres van de uitgever, interne gebruiker of organisatie-identificatie, of intern opslagpad.

Publiceer geen persoonlijke of vertrouwelijke informatie, tenzij u bevoegd bent om deze openbaar te maken. Als u identificeerbaar bent in een certificaat dat door iemand anders is gepubliceerd, kunt u de rechten uitoefenen die worden beschreven in sectie 12. Wanneer een organisatie het bewijs beheert, kunnen we uw verzoek doorverwijzen naar die organisatie en zullen we u hiervan op de hoogte stellen.

In het huidige formaat bevat de on-chain record media-hashes en gezouten cryptografische commitments aan gepubliceerde locatie en opnametijd, samen met technische bewijsvelden. Het bevat geen afbeeldingen, leesbare locatie of tijdstempels, accountinformatie, certificaatbeschrijvingen of openbare verificatiecodes. Zodra de verwijdering is voltooid onder sectie 11, stelt Delphi Verify de onderliggende certificaatgegevens niet langer beschikbaar. De permanente on-chain commitments onthullen die inhoud op zichzelf niet.

Openbare blockchain-records zijn permanent en buiten onze controle. Het verwijderen van een certificaat verwijdert de media en certificaatgegevens die door Delphi Verify worden bewaard zoals hieronder beschreven, maar kan een reeds on-chain gepubliceerde attestatie niet bewerken of wissen.

Wij verkopen geen persoonlijke gegevens. Wij maken deze alleen bekend zoals vereist voor de werking van de Service of voor de doeleinden beschreven in dit Beleid, inclusief aan:

• —Google Cloud en Firebase: authenticatie, databases, opslag, hosting, backend-verwerking, beveiliging en geautomatiseerde mediascreening;
• —Apple en Google: aanmeldings- en applicatie- of apparaatattestatiediensten;
• —Google Maps en OpenStreetMap-providers: optionele ingebedde kaarten;
• —Google: reverse geocoding gebruikt om locatiecontext te creëren;
• —PostHog: op toestemming gebaseerde website-analyse;
• —Resend: operationele, uitnodigings-, contact- en ondersteunings-e-mails;
• —Base, Ethereum Attestation Service en blockchain-infrastructuurproviders: openbare cryptografische integriteitsrecords; en
• —professionele adviseurs, toezichthouders, rechtbanken, wetshandhaving of andere ontvangers waar wettelijk vereist of redelijkerwijs noodzakelijk om rechten, veiligheid, beveiliging of de Service te beschermen.

Dienstverleners mogen persoonlijke gegevens alleen verwerken voor de relevante dienst en onderworpen aan toepasselijke contractuele en wettelijke verplichtingen.

We gebruiken een essentiële first-party cookie genaamd delphi_cookie_consent voor maximaal 180 dagen om uw privacykeuzes te onthouden. Met uw toestemming kan de first-party cookie delphi-lang uw taalvoorkeur maximaal 365 dagen onthouden. Firebase kan browseropslag gebruiken die nodig is om authenticatie te behouden, en we kunnen weergavevoorkeuren opslaan.

Optionele analyses zijn uitgeschakeld totdat u toestemming geeft. Indien ingeschakeld, ontvangt ons in de EU gehoste PostHog-project paginabezoeken, benoemde interacties en beperkte browser- of apparaatinformatie. Automatische elementvastlegging, sessieherhaling, personenprofielen en automatische foutvastlegging zijn uitgeschakeld, en openbare certificaatcodes worden geredigeerd uit analyse-URL's.

Google Maps en OpenStreetMap-inhoud is uitgeschakeld totdat u toestemming geeft. Het inschakelen van een kaart kan de openbaar gemaakte coördinaten van het certificaat, uw IP-adres en standaard aanvraag- of apparaatinformatie naar de relevante provider sturen en kan Google toestaan om cookies van derden of vergelijkbare technologieën te gebruiken. De certificaatlocatie is niet de huidige locatie van de kijker.

U kunt optionele keuzes op elk moment accepteren, weigeren of wijzigen via Cookie-instellingen in de voettekst van de website. Intrekking stopt toekomstige optionele verwerking en heeft geen invloed op reeds rechtmatig uitgevoerde verwerking.

Delphi Verify is gevestigd in de Verenigde Staten, en sommige providers verwerken gegevens buiten het VK of de Europese Economische Ruimte. Certificaatmedia in Firebase Storage is geconfigureerd in US-EAST1; geautomatiseerde mediascreening is geconfigureerd in Google Cloud's us-central1 regio. Andere providers en hun subverwerkers kunnen in aanvullende landen opereren.

Waar de AVG of UK AVG dit vereist, worden internationale overdrachten gedekt door een adequaatheidsbesluit of passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie, de UK International Data Transfer Agreement of UK Addendum, samen met aanvullende waarborgen waar vereist. U kunt contact met ons opnemen voor informatie over het mechanisme dat van toepassing is op een overdracht.

Wij bewaren persoonlijke gegevens alleen zolang als nodig is voor het doel waarvoor ze zijn verzameld, instructies van klanten, wettelijke verplichtingen, geschillenbeslechting, beveiliging en fraudepreventie:

• —bewijs- en certificaatgegevens worden bewaard totdat het certificaat wordt verwijderd of voor de periode die is overeengekomen met de organisatie die het beheert;
• —account- en organisatiedata wordt bewaard zolang de account of klantrelatie actief blijft en wordt vervolgens verwijderd of geanonimiseerd wanneer deze niet langer nodig is;
• —ondersteunings-, operationele en beveiligingsgegevens worden alleen bewaard voor de periode die redelijkerwijs nodig is voor het onderzoek, beveiligingsdoeleinden of wettelijke verplichtingen; en
• —auditgegevens voor verwijdering en integriteit kunnen worden bewaard nadat het onderliggende bewijs is verwijderd om vast te leggen dat de verwijdering heeft plaatsgevonden en de betrouwbaarheid van het audittraject te waarborgen.

Wanneer verwijdering van een certificaat wordt aangevraagd, wordt de openbare toegang onmiddellijk ingetrokken. Het certificaat wordt 30 dagen lang 'soft-deleted' in de database, waarbij de toegang beperkt is tot geautoriseerde beheerders. Na die periode worden certificaatmedia, GPS-gegevens, metadata, downloadtokens en bijbehorende actieve-systeemrecords permanent verwijderd. Databaseback-up- en herstelgegevens worden zeven dagen bewaard. Firebase Storage bewaart verwijderde media nog zeven dagen in een 'soft-deleted' staat voordat ze permanent worden verwijderd. Een openbaar blockchain-record blijft permanent zoals beschreven in sectie 8.

Het verwijderen van een individuele account verwijdert geen bewijsmateriaal dat door een organisatie wordt beheerd. Waar verwijdering in strijd zou zijn met een wettelijke verplichting of de integriteit van een verzegeld record, kunnen we in plaats daarvan de toegang beperken, het origineel bewaren en een correctie, intrekking of vervangend record toevoegen, indien van toepassing.

Waar de AVG of de Britse AVG van toepassing is, heeft u mogelijk het recht om:

• —uw persoonsgegevens in te zien en informatie te ontvangen over de verwerking ervan;
• —onjuiste of onvolledige gegevens te corrigeren;
• —verwijdering aan te vragen;
• —de verwerking te beperken;
• —gegevens die u hebt verstrekt in een draagbaar formaat te ontvangen en, waar technisch haalbaar, deze naar een andere verwerkingsverantwoordelijke te laten verzenden;
• —bezwaar te maken tegen verwerking op basis van legitieme belangen;
• —uw toestemming op elk moment in te trekken; en
• —niet te worden onderworpen aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking die juridische of vergelijkbaar significante gevolgen heeft, indien dat recht van toepassing is.

Deze rechten zijn afhankelijk van de omstandigheden en de wettelijke basis en kunnen onderworpen zijn aan wettelijke uitzonderingen. Om ze uit te oefenen, stuurt u een e-mail naar contact@delphiverify.com. Mogelijk moeten we uw identiteit verifiëren. Waar de AVG of de Britse AVG van toepassing is, streven we ernaar om zonder onnodige vertraging en binnen één maand te reageren, onder voorbehoud van eventuele wettelijk toegestane verlengingen.

U kunt te allen tijde een klacht indienen bij de gegevensbeschermingsautoriteit waar u woont of werkt, of waar u meent dat een inbreuk heeft plaatsgevonden. In Portugal is dit de Comissão Nacional de Proteção de Dados (CNPD); in het Verenigd Koninkrijk is dit het Information Commissioner's Office (ICO). We zouden het op prijs stellen als we de gelegenheid krijgen om uw bezorgdheid eerst aan te pakken, maar u bent niet verplicht om contact met ons op te nemen voordat u een klacht indient.

We gebruiken technische en organisatorische waarborgen die passend zijn voor de aard en het risico van de verwerking, inclusief authenticatie, toegangscontroles, encryptie tijdens verzending, beperkte opslagtoegang, beveiligingsmonitoring en cryptografische integriteitscontroles. Geen enkel systeem is volledig veilig en we kunnen geen absolute veiligheid garanderen.

De Dienst is niet gericht op kinderen. Als we vernemen dat persoonsgegevens van een kind zijn verzameld in strijd met de toepasselijke wetgeving, zullen we passende maatregelen nemen om deze te verwijderen of te beperken.

We kunnen dit beleid bijwerken naarmate de Dienst of wettelijke vereisten veranderen. We zullen de bovenstaande datum herzien en, indien een wijziging materieel is, de getroffen gebruikers via de Dienst, website of e-mail op de hoogte stellen, indien van toepassing.

Privacyvragen, verzoeken om rechten en klachten kunnen worden gestuurd naar:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 Verenigde Staten contact@delphiverify.com