Siip is ontworpen om je te laten bewijzen wat nodig is, zonder dat je meer over jezelf prijsgeeft dan nodig. Jij houdt de regie over je gegevens en je deelt steeds alleen wat een dienst echt vraagt.
Deze privacyverklaring gaat over het gebruik van de Siip-identiteitswallet: in de Siip-app, in apps van organisaties waarin de Siip-wallet is ingebouwd (de “trusted by Siip”-apps) en in weboplossingen die van Siip gebruikmaken.
Overal waar je de Siip-wallet gebruikt, gelden de afspraken uit deze verklaring voor de gegevens waarvoor Siip verwerkingsverantwoordelijk is, waaronder het aanmaken van de wallet en de echtheidscontrole die in dat kader verricht wordt. Gebruik je de wallet binnen de app of website van een organisatie, dan geldt voor wat díe organisatie met je gegevens doet daarnaast haar eigen privacyverklaring.
Een geverifieerde, herbruikbare digitale identiteit
Met Siip krijg je één geverifieerde, herbruikbare digitale identiteit. Siip stelt je identiteit één keer vast en je kunt die daarna telkens opnieuw gebruiken bij verschillende organisaties, zonder steeds opnieuw je gegevens te hoeven aanleveren. Het aanmaken en betrouwbaar onderhouden van die herbruikbare identiteit is de kern van onze dienst.
Een wallet die van jou is
Siip geeft jou een self-sovereign identity: jij houdt zelf de regie over je gegevens. Je identiteitsgegevens en je overige attributen staan versleuteld in je eigen wallet, op je eigen telefoon (decentraal). Ze staan niet in een centrale database bij Siip en wij hebben er geen toegang toe. Jij bepaalt per keer welke gegevens je deelt en met wie, want vaak volstaat het om alleen een uitkomst te tonen. Bijvoorbeeld dat je 18 jaar of ouder bent, zonder je geboortedatum prijs te geven.
Hoe werkt het delen van je gegevens?
Jij bepaalt wanneer je iets deelt. Siip faciliteert dat delen binnen de overeenkomst tussen jou en de organisatie waarmee je iets doet. Als je een QR-code scant of een recht (zoals een ticket) accepteert, laat de app zien welke organisatie welke gegevens vraagt en waarvoor. Pas als je akkoord geeft of de handeling bevestigt, worden de gevraagde gegevens gedeeld.
Daarbij delen we steeds zo min mogelijk. Soms hoeft een organisatie bijvoorbeeld alleen te weten dát je 18 jaar of ouder bent, niet je geboortedatum of je volledige identiteit. Waar dat kan, delen we dus alleen de uitkomst die nodig is en niet de onderliggende gegevens.
In deze verklaring lees je welke gegevens wij verwerken, waarom en welke invloed je daar zelf op hebt. We hebben geprobeerd het zo begrijpelijk mogelijk te houden. Lees de verklaring rustig door voordat je belangrijke keuzes maakt.
Wat wij bewust niet doen
Dit is het belangrijkste om te snappen, omdat het bepaalt bij wie je voor welke gegevens terecht kunt.
1. Siip is verwerkingsverantwoordelijk voor je Siip-account en de techniek eromheen.
Dat gaat om je e-mailadres, je klantnummers en beveiligingskenmerken waarmee wij je account herkennen en beveiligen, de identificatie en het veilig overbrengen van je wallet tussen apparaten. Voor deze gegevens lees je in deze verklaring hoe wij ermee omgaan.
2. De organisatie waarmee je gegevens deelt, is verwerkingsverantwoordelijk voor wat er daarna gebeurt.
Siip faciliteert het delen van gegevens binnen de overeenkomst die jij met zo’n organisatie aangaat, bijvoorbeeld een hotel, een festival of een voetbalclub. Díe organisatie bepaalt waarvoor zij je gegevens gebruikt, hoe lang zij die bewaart en met wie zij die deelt. Voor die verwerking geldt de privacyverklaring van die organisatie, niet deze. Wij leveren in dat geval de technische walletfunctionaliteit om (gevalideerde) gegevens na jouw toestemming te delen.
Kort gezegd: voor je Siip-account ben je bij ons; voor wat een organisatie met je gegevens doet, ben je bij die organisatie. In de app en bij die organisatie vind je daarover steeds aanvullende informatie op het moment dat het relevant is.
3. In sommige gevallen zijn Siip en de organisatie samen verantwoordelijk.
Bij het koppelen van jouw account aan een organisatie en het delen van de gevraagde gegevens (zoals je registratie-e-mailadres en het klantnummer). Wij bepalen ook samen welke gegevens je uit je wallet kunt delen. Je kunt met een vraag over dit onderdeel bij ons én bij de organisatie terecht. Wij zorgen er samen voor dat je antwoord krijgt.
Voor je Siip-account verwerken wij een beperkt aantal gegevens:
Je e-mailadres en/of telefoonnummer. Hiermee maken we je account aan en controleren we of jij het bent, via een verificatiecode per e-mail of sms. Je e-mailadres gebruiken we ook om je te kunnen bereiken over je account.
Je klantnummers. Om je herbruikbare identiteit te laten werken, gebruiken wij interne klantnummers die binnen Siip aan jouw account zijn gekoppeld. Je hebt een algemeen klantnummer bij Siip; dat delen we nooit met organisaties of anderen. Daarnaast maken wij voor elke organisatie waarmee je iets doet een apart klantnummer aan. Deze klantnummers zijn niet-sprekend: buiten Siip hebben ze geen betekenis, omdat alleen wij de koppeling naar jou kunnen leggen. Zo kun jij je identiteit telkens opnieuw gebruiken, terwijl organisaties jou onderling niet kunnen herkennen of koppelen. Klantnummers zijn persoonsgegevens; wij verwerken ze om de dienst te laten werken en je account per organisatie gescheiden te houden. Grondslag: uitvoering van de overeenkomst, aangevuld met ons gerechtvaardigd belang bij integriteit en veiligheid (artikel 6 lid 1 sub b en sub f AVG).
Beveiligingskenmerken. Daarnaast verwerken wij enkele niet-leesbare beveiligingskenmerken (interne platform-identifiers) die uitsluitend dienen om fraude te voorkomen en de integriteit en veiligheid van het platform te bewaken. Grondslag: ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Wij noemen je het bestaan, het doel en de grondslag van deze kenmerken, maar niet hun waarde en precieze werking: dat openbaar maken zou juist de beveiliging en fraudepreventie ondermijnen die zij dienen en raakt onze bedrijfsvertrouwelijke gegevens (artikel 15 lid 4 AVG en overweging 63).
Beveiligings- en gebruiksgegevens. Voor de veiligheid en betrouwbaarheid van de app houden we beperkte technische gegevens bij (bijvoorbeeld loginpogingen en foutmeldingen). Dit gebruiken we voor beveiliging en het voorkomen van fraude, niet voor reclame, gedragsanalyse of het opbouwen van profielen.
Hoe wij je identiteitsbewijs op echtheid controleren
Dit geldt alleen voor diensten waarbij je je identiteit met een identiteitsbewijs vaststelt. Niet elke dienst vraagt hierom. Of dit bij jouw dienst speelt, zie je in de app.
Om zeker te weten dat een identiteitsbewijs echt is en niet vervalst, lezen we de chip in het document. Een foto of scan is tegenwoordig eenvoudig na te maken en geeft geen betrouwbare controle; de chip wel. De controle volgt een internationale standaard (ICAO9303) voor reisdocumenten (dezelfde techniek die de overheid gebruikt, bijvoorbeeld bij de DigiD-app).
Voor die controle worden de gegevens uit de chip als één geheel gecontroleerd. Ze kunnen daarbij niet los van elkaar worden bekeken. De uitgevende overheid heeft namelijk één digitale handtekening over het complete gegevensblok gezet. Alleen als dat hele blok ongewijzigd is, klopt de handtekening en is het document aantoonbaar echt. Er is dus geen manier om vooraf een selectie van losse velden te maken, want de echtheid kan alleen over het geheel worden vastgesteld.
De controle gebeurt versleuteld op een beveiligde server. Dit gebeurt op een server, omdat de echtheid van een document niet betrouwbaar op de telefoon zelf kan worden vastgesteld. Na de echtheidscontrole bewaren we alleen de gegevens die voor jouw dienst nodig zijn in je wallet op je toestel, de overige gegevens worden vernietigd.
Gegevens uit je identiteitsbewijs bij de echtheidscontrole. Siip heeft een gerechtvaardigd belang om op een juiste wijze je identiteit vast te stellen (artikel 6 lid 1 sub b en sub f AVG). Bij diensten waarbij Siip je identiteit vaststelt, scan jij je identiteitsbewijs (paspoort, identiteitskaart of rijbewijs) met de NFC-chip in je telefoon en voeren wij een kortstondige echtheidscontrole uit van het document.
Daarbij worden de volgende gegevens uitgelezen: de foto (in kleur), documenttype, land van uitgifte, voorvoegsel(s), naam, voornamen; documentnummer, nationaliteit houder, geboortedatum, geslacht, datum einde geldigheid, het BSN (bij een identiteitskaart van vóór 1 augustus 2021 of een paspoort van vóór 31 augustus 2021), geboorteplaats (rijbewijs), datum van uitgifte (rijbewijs), afgevende instantie (rijbewijs), voertuigcategorieën (rijbewijs).
Welke gegevens daarna in je wallet bewaard blijven, hangt af van de dienst. Gegevens die niet nodig zijn, worden direct na de echtheidscontrole vernietigd en wat bewaard blijft, staat versleuteld op je eigen telefoon. Je BSN gebruiken we nooit voor onszelf en nooit als kenmerk binnen Siip.
Wat gebeurt er met je Burgerservicenummer (BSN)?
Voor sommige diensten is het verwerken of gebruiken van het BSN wettelijk toegestaan of zelfs verplicht, bijvoorbeeld bij personeelsregistratie of bij kansspelen. Waar dat zo is, verwerkt Siip het BSN uitsluitend voor die specifieke dienst en op basis van een wettelijke grondslag. Het BSN wordt dan in je wallet op je toestel beveiligd opgeslagen. Wat er dan met je BSN gebeurt, lees je in de informatie die bij die dienst hoort bij die organisatie: de privacyverklaring van die dienst en de bijbehorende toelichting.
Wel kan het BSN bij het controleren van de echtheid van een ouder identiteitsbewijs: een identiteitskaart van vóór 1 augustus 2021 of een paspoort van vóór 31 augustus 2021, een paar seconden versleuteld meelopen in de echtheidscontrole van het document, omdat het BSN bij die documenten nog vast in de chip staat en de chip als geheel wordt gecontroleerd. Het wordt daarbij niet apart uitgelezen, niet gebruikt en niet opgeslagen en direct na de controle vernietigd.
Voor sommige diensten is een extra zekere identiteitscontrole nodig. Dat kan een gezichtscontrole zijn, waarbij wordt gecontroleerd of jij een echte, aanwezige persoon bent en of je gezicht overeenkomt met de foto op je identiteitsbewijs. Of dit bij jouw dienst aan de orde is, zie je in de app op het moment dat het speelt.
Hierover beloven wij je het volgende:
Waarom mogen wij je gegevens verwerken?
Wij verwerken je gegevens alleen als daar een geldige reden (“grondslag”) voor is. Afhankelijk van de situatie is dat:
Welke grondslag geldt, hangt af van de dienst. Het delen van gegevens met een organisatie gebeurt dus niet altijd op basis van toestemming. Bij sommige diensten is het delen nodig om de overeenkomst uit te voeren of rust het op een gerechtvaardigd of wettelijk belang. In de app zie je per situatie wat er gedeeld wordt.
Voor het laten werken van de apps schakelen wij gespecialiseerde leveranciers in, bijvoorbeeld voor het versturen van e-mails, voor veilige opslag en voor identiteitscontrole. Deze partijen werken uitsluitend in onze opdracht en volgens onze instructies en mogen je gegevens niet voor eigen doeleinden gebruiken. Onze verwerkers zijn Amazon Web Services (AWS) voor de veilige opslag en verwerking van je account- en registratiegegevens (verwerking binnen de EU, in Ierland), Microsoft 365 voor onze e-mailcorrespondentie met jou (verwerking in Nederland) en Cloudflare voor de beveiliging van onze website. Met deze verwerkers hebben wij verwerkersovereenkomsten gesloten met de EU-modelcontractbepalingen (Standard Contractual Clauses).
Een volledig en actueel overzicht van onze verwerkers kun je bij ons opvragen via privacy@siip.group.
Daarnaast kunnen wij wettelijk verplicht zijn gegevens te verstrekken aan bevoegde autoriteiten, bijvoorbeeld in het kader van een onderzoek. Dat doen we alleen als de wet ons daartoe verplicht. Het gaat hier uitsluitend om e-mailadres en/of telefoonnummer.
Je gegevens in je wallet staan decentraal op je toestel. Wij verwerken je persoonsgegevens binnen de Europese Economische Ruimte (EER). Je e-mailadres, klantnummers en beveiligingskenmerken staan bij Amazon Web Services (AWS) in Ierland; onze e-mailcorrespondentie verwerken we in Microsoft 365 in Nederland. Je persoonsgegevens verlaten de EER niet.
Wij bewaren je gegevens niet langer dan nodig. Voor de gegevens waarvoor Siip verantwoordelijk is, geldt:
Voor gegevens die een organisatie van je verwerkt, gelden de bewaartermijnen van die organisatie. Die vind je in haar privacyverklaring.
We nemen de beveiliging van je gegevens serieus:
Je hebt verschillende rechten over je gegevens. Voor de gegevens waarvoor Siip verantwoordelijk is, kun je deze bij ons uitoefenen:
Contact en Functionaris voor Gegevensbescherming
Heb je een vraag over je gegevens of wil je een van deze rechten uitoefenen, mail dan onze Functionaris voor Gegevensbescherming via privacy@siip.group. We reageren zo snel mogelijk en uiterlijk binnen de wettelijke termijn.
Gaat je verzoek over wat een organisatie met je gegevens doet, dan helpen we je graag de weg te vinden, maar moet je daarvoor bij die organisatie zijn. Waar nodig leiden we je verzoek door.
Europese digitale identiteit (EUDI)
Deze herbruikbare identiteit sluit aan op de Europese digitale identiteit (EUDI), waar Siip naartoe werkt. Siip werkt toe naar ondersteuning van de Europese digitale identiteit (de EUDI-wallet). Daarmee krijg je in de toekomst aanvullende waarborgen en rechten, zoals duidelijk inzicht vooraf in wat een organisatie precies van je vraagt, de mogelijkheid om alleen het strikt noodzakelijke te onthullen, en waar mogelijk anoniem of onder pseudoniem inloggen. Zodra deze mogelijkheden beschikbaar zijn, informeren we je daarover.
Kinderen
Ben je 16 jaar of ouder, dan mag je zelf beslissen over het delen van je gegevens waarvoor toestemming nodig is. Ben je jonger dan 16, dan is daarvoor toestemming van je ouder of voogd nodig.
Wij ontwikkelen onze diensten door, dus deze verklaring kan veranderen. Bij belangrijke wijzigingen informeren we je, bijvoorbeeld wanneer je de app opnieuw opent. Bovenaan deze verklaring vind je de versie en datum.
Heb je vragen, ideeën of een klacht over hoe wij met je gegevens omgaan? Mail dan onze functionaris voor gegevensbescherming via privacy@siip.group. We helpen je graag.
Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht bij ons indienen. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Siip Custodian B.V., Eekwal 16 8011 LD, Zwolle. KvK 81544995
