Richtlinie und Hinweis zu biometrischen Daten

1. Propósito

Incode Technologies, Inc. und ihreverbundenen Unternehmen („Unternehmen“)haben diese Richtlinie und diesen Hinweis zu biometrischen Daten (diese„Richtlinie“) verabschiedet, um den Umgang mit Ihren biometrischen Daten zuregeln. Sie gilt für Nutzer mit Wohnsitz in den Vereinigten Staaten von Amerika(bzw. für Personen ohne US-Wohnsitz,deren biometrische Daten in einer US-Jurisdiktion erhoben werden, in der dieseSchutzrechte nach geltendem Recht Anwendung finden). Der Schutz derVertraulichkeit und Integrität biometrischer Daten ist eine wesentlicheVerantwortung, die jederzeit ernst genommen werden muss. Die Einhaltung dieserRichtlinie ist verpflichtend. Diese Richtlinie soll Ihnen – ergänzend zu denInformationen in unserer Datenschutzerklärung – helfen, besser zu verstehen,wie wir biometrische Daten erheben und behandeln.

‍

2. Alcance

Diese Richtlinie gilt für alle Mitarbeiter,Beauftragten und Vertreter des Unternehmens, einschließlich aller Auftragnehmeroder externen Dienstleister des Unternehmens („externer Dienstleister“), die im Auftrag des Unternehmens Zugriffauf biometrische Daten haben. Diese Richtlinie gilt für alle biometrischenDaten, die vom Unternehmen erhoben, verwaltet, übermittelt, gespeichert,aufbewahrt oder anderweitig verwendet werden – unabhängig vom Medium, auf demdiese Informationen gespeichert sind, und unabhängig davon, ob sie sich aufKunden bzw. Nutzer von Incode Omni, Incode Workforce oder IncodeID beziehen.

‍

3. Definición

«VerbundeneUnternehmen“ bezeichnet jede juristische Person, die Incode Technologies,Inc. direkt oder indirekt kontrolliert, von ihr kontrolliert wird oder mit ihrunter gemeinsamer Kontrolle steht; „Kontrolle“ bedeutet dabei das Eigentum anmindestens fünfzig Prozent (50 %) der stimmberechtigten Aktien, Anteile oderBeteiligungen einer solchen juristischen Person oder das entsprechendeStimmrecht. „Biometrische Daten“bezeichnet zusammenfassend alle biometrischen Identifikatoren und biometrischenInformationen. „BiometrischeIdentifikatoren“ sind:

·      Retina- oder Iris-Scans.

·      Fingerabdrücke.

·      Stimmabdrücke (Voiceprints).

·      Scans der Hand- oderGesichtsgeometrie.

Nicht zu den biometrischen Identifikatorenzählen:

·      Schriftproben undhandschriftliche Unterschriften.

·      Fotografien.

·      Menschliche biologische Proben,die für valide wissenschaftliche Tests oder Untersuchungen verwendet werden.

·      Demografische Daten.

·      Beschreibungen vonTätowierungen.

·      Körperliche Beschreibungen, wiez. B. Größe, Gewicht, Haarfarbe oder Augenfarbe.

·      Informationen, die von einemPatienten im Rahmen der Gesundheitsversorgung erfasst werden.

·      Informationen, die fürBehandlung, Abrechnung oder Verwaltungsvorgänge im Gesundheitswesen gemäß demHealth Insurance Portability and Accountability Act (HIPAA) erhoben, verwendetoder gespeichert werden.

·      Gespendete Organe, Gewebe oderKörperteile im Sinne des Illinois Anatomical Gift Act sowie Blut oder Serum,das im Zusammenhang mit Organtransplantationen gelagert wird.

·      Biologische Materialien, dieunter das US-Bundesgesetz Genetic Information Privacy Act fallen.

„BiometrischeInformationen“ sind Informationen – unabhängig davon, wie sie erfasst,umgewandelt, gespeichert oder weitergegeben werden –, die auf einembiometrischen Identifikator beruhen. Biometrische Daten umfassen keineInformationen, die aus Gegenständen oder Verfahren abgeleitet werden, die nachder Definition der biometrischen Identifikatoren ausgeschlossen sind.

‍

4. Programa de retención

Sofern nicht durch die Anordnung eineszuständigen Gerichts oder durch geltendes Recht etwas anderes vorgeschriebenist, bewahren wir biometrische Daten nur auf, bis: (i) der ursprüngliche Zweckder Erhebung der biometrischen Daten erfüllt ist; oder (ii) drei Jahre seitIhrer letzten Interaktion mit dem Unternehmen vergangen sind – je nachdem,welcher Zeitpunkt zuerst eintritt –, es sei denn, wir sind gesetzlichverpflichtet, diese Daten für einen anderen Zeitraum aufzubewahren.

5. Recopilación de datos biométricos

Das Unternehmen sowie seine Partner undAnbieter erheben, speichern und verwenden biometrische Daten zum Zweck derIdentitätsprüfung und damit verbundener Dienstleistungen (sowie – sofern diebetroffene Person eingewilligt hat – für das damit verbundene Training vonModellen). Vor der Erhebung biometrischer Daten von einer Person holt dasUnternehmen deren schriftliche Einwilligung in die Erhebung ein, soweit diesnach geltendem Recht erforderlich ist.

6. Seguridad de datos biométricos

Das Unternehmen wendet einen angemessenenSorgfaltsmaßstab an, um erhobene biometrische Daten – in Papierform oder inelektronischer Form – zu speichern, zu übermitteln und vor Offenlegung zuschützen.

‍

7. Divulgaciones de datos biométricos

Vorbehaltlich der Einwilligung derbetroffenen Person darf das Unternehmen deren biometrische Daten an seineexternen Anbieter und/oder Lizenzgeber weitergeben, um die Erbringung seinerDienstleistungen zu ermöglichen. Das Unternehmen untersagt jede weitereOffenlegung oder Weitergabe biometrischer Daten, es sei denn:

·      die betroffene Person oder ihrgesetzlich bevollmächtigter Vertreter willigt in die Offenlegung ein;

·      die Offenlegung ist nachgeltendem Recht oder geltenden Vorschriften erforderlich; oder

·      die Offenlegung ist aufgrundeines gültigen Durchsuchungsbefehls (Warrant) oder einer gültigen gerichtlichenVorladung (Subpoena) eines zuständigen Gerichts erforderlich.

Das Unternehmen verkauft, vermietet oderhandelt nicht mit biometrischen Daten und zieht auch keinen sonstigen Gewinndaraus. Bei Fragen zu unserer Verwendung biometrischer Daten oder sonstigenDatenschutzanliegen wenden Sie sich bitte mit Ihrem Anliegen an unserDatenschutzteam unter dataprotection@incode.com. Version 1. Zuletzt aktualisiert: 9. Juni 2025

‍

Política y aviso de datos biométricos

Incode Technologies, Inc. y sus Afiliadas (“Compañía “) han adoptado esta Política y Aviso de Datos Biométricos (esta “Política”) para regir el tratamiento de sus Datos Biométricos, y es aplicable a los usuarios que residen en los Estados Unidos de América (o no residentes en Estados Unidos cuyos datos biométricos se recopilan en una jurisdicción estadounidense en la que estas protecciones se adjuntan según la ley aplicable). Proteger la confidencialidad e integridad de los Datos Biométricos es una responsabilidad crítica que debe tomarse en serio en todo momento. El cumplimiento de esta Política es obligatorio. Esta Política existe para ayudarle a comprender mejor cómo recopilamos y tratamos los Datos Biométricos, además de la información que se le proporciona en nuestra Política de Privacidad.

Esta Política se aplica a todos los empleados, agentes y representantes de la Compañía, incluido cualquier contratista o proveedor de servicios externo de la Compañía (“Proveedor de Servicios Terceros “) que tengan acceso a Datos Biométricos en nombre de la Compañía. Esta Política se aplica a todos los Datos Biométricos recopilados, mantenidos, transmitidos, almacenados, retenidos o utilizados de otra manera por la Compañía, independientemente de los medios en los que se almacena esa información y si se relacionan con los clientes/usuarios de Incode Omni, Incode Workforce o IncodeID.

“Afiliados” significa cualquier entidad que directa o indirectamente controle, esté controlada por, o esté bajo control común con Incode Technologies, Inc., donde “control” significa la propiedad de, o la facultad de votar, al menos el cincuenta por ciento (50%) de las acciones con derecho a voto, acciones o intereses de dicha entidad. “Datos biométricos” significa colectivamente todos los Identificadores Biométricos e Información Biométrica. Por “identificadores biométricos” se entiende:

Los identificadores biométricos no incluyen:

“Información biométrica” significa información, independientemente de cómo se capture, convierta, almacene o comparta, que se basa en un Identificador Biométrico. Los Datos Biométricos no incluyen información derivada de ítems o procedimientos excluidos bajo la definición de Identificadores Biométricos.

A menos que se requiera lo contrario por una orden de un tribunal de jurisdicción competente o de la ley aplicable, solo conservaremos los datos biométricos hasta que: (i) se haya cumplido el propósito inicial para recopilar los Datos Biométricos; o (ii) tres años después de su última interacción con la Compañía, lo que ocurra primero, a menos que estemos legalmente obligados a conservar dichos datos por un período diferente.

La empresa y sus socios y proveedores recopilan, almacenan y utilizan Datos Biométricos para fines de verificación de identidad y servicios relacionados (así como capacitación relacionada de modelos, si así lo consiente el individuo). Antes de recopilar Datos Biométricos de cualquier individuo, la Compañía obtendrá el consentimiento por escrito del individuo para la recolección, según lo requiera la ley aplicable.

La Compañía utilizará un estándar razonable de cuidado para almacenar, transmitir y proteger de la divulgación cualquier información biométrica en papel o electrónica recopilada.

Sujeto al consentimiento individual, la Compañía puede divulgar los Datos Biométricos de un individuo a sus proveedores externos y/o licenciantes con el fin de facilitar la prestación de sus servicios. La Compañía prohíbe cualquier otra divulgación o divulgación de Datos Biométricos a menos que:

La empresa no vende, arrienda, comercia, ni de otra manera se beneficie de los Datos Biométricos. Para cualquier pregunta relacionada con nuestro uso de datos biométricos u otras consultas de privacidad, envíe una solicitud a nuestro equipo de privacidad en dataprotection@incode.com. Versión 1. Última actualización: 9 de junio de 2025