Privacybeleid

1.1 Dit privacybeleid (“Privacybeleid”) is van toepassing wanneer Freja eID Group AB, Corp. ID. Nr. 556587-4376, Postbus 456, 194 04 UPPLANDS VÄSBY, Zweden (“Freja eID Group”) een elektronische identificatiedienst aanbiedt via de mobiele applicatie Freja eID (“Dienst”).

1.2 U bent geregistreerd als gebruiker van de Dienst overeenkomstig de Gebruiksvoorwaarden van de Dienst. Dit Privacybeleid maakt integraal deel uit van de Gebruiksvoorwaarden.

1.3 U dient zich altijd veilig te voelen bij het verstrekken van persoonsgegevens aan ons. Dit Privacybeleid is opgesteld om u inzicht te geven in hoe uw persoonsgegevens op een veilige wijze worden verwerkt, in overeenstemming met de toepasselijke wet- en regelgeving.

1.4 Bij het gebruik van de Dienst kunnen meerdere partijen betrokken zijn. Dit Privacybeleid is uitsluitend van toepassing op de verwerking die door Freja eID Group wordt uitgevoerd als verwerkingsverantwoordelijke. Freja eID Group raadt u daarom aan ook de privacyverklaringen van de andere betrokken partijen te lezen, zoals de partijen die de diensten aanbieden waarop u uw Freja kunt gebruiken.

1.5 Naast de vereisten zoals opgenomen in de Gebruiksvoorwaarden, dient u ook dit Privacybeleid te accepteren om gebruik te kunnen maken van de Dienst. Indien wij uw gegevens op basis van uw toestemming verwerken, hebt u te allen tijde het recht uw toestemming in te trekken zonder dat dit invloed heeft op uw mogelijkheden om de Dienst op andere wijzen te gebruiken.

2.1 Freja eID Group is de verantwoordelijke voor de verwerking van uw persoonsgegevens door Freja eID Group en draagt zorg voor de naleving van de toepasselijke wet- en regelgeving met betrekking tot deze verwerking.

2.2 Voor zover de Dienst betrekking heeft op een arbeids-ID of Organisatie eID, is de betreffende organisatie de verantwoordelijke voor de persoonsgegevens waarvan zij verantwoordelijk is in uw rol, bijvoorbeeld als werknemer, klant of lid van een organisatie. In deze gevallen treedt Freja eID Group op als verwerker van persoonsgegevens.

2.3 Freja eID Group heeft de heer Tony Buss aangesteld als Functionaris Gegevensbescherming (“FG“). De taak van de FG is onder andere toezien op de correcte verwerking van persoonsgegevens door Freja eID Group in overeenstemming met de toepasselijke wetgeving. Contactgegevens van de Functionaris Gegevensbescherming zijn gdpr@frejaeid.se, +46-8-5272-7984.

3.1 Freja eID Group zal uw persoonsgegevens verwerken voor de volgende doeleinden en op basis van de volgende rechtsgronden.

3.2 YU kunt uw toestemming met betrekking tot Freja te allen tijde intrekken, conform punt 1.5, door Freja eID Group schriftelijk hiervan op de hoogte te stellen.

3.3 Freja eID Group zal uw persoonsgegevens niet verwerken voor geautomatiseerde besluitvorming of profilering.

3.4 Naast het accepteren van de Gebruiksvoorwaarden en deze Privacyverklaring, kunt u ervoor kiezen om toestemming te geven voor bepaalde verwerkingen van persoonsgegevens zoals hieronder beschreven. De rechtsgrond voor deze verwerking zal uw uitdrukkelijke toestemming zijn.

In andere gevallen, bijvoorbeeld wanneer uw werkgever verwacht dat u uw Freja eID als werktuig gebruikt, zullen wij uw persoonsgegevens verwerken als verwerker namens uw werkgever, waarbij de rechtsgrond voor de verwerking uw arbeidsovereenkomst met uw werkgever zal zijn. De rechtsgrond voor bepaalde verwerkingen binnen de dienst wordt hieronder weergegeven.

Indien u aanvankelijk alleen Freja gebruikt als Organisatie-ID of werknemers-ID en later Freja voor andere doeleinden gaat gebruiken, zal Freja zowel als verwerker als als verantwoordelijke optreden, afhankelijk van of u een dienst gebruikt die verbonden is aan uw werkgever of een privédienst. Voor de privédiensten geldt de hieronder vermelde rechtsgrond.

3.5 Freja is beschikbaar op verschillende betrouwbaarheidsniveaus (Basic, Toegevoegd ID-document en Freja+). U kunt in de mobiele applicatie zien op welk betrouwbaarheidsniveau u zich bevindt. Indien u probeert toegang te krijgen tot een dienst op een hoger niveau dan u heeft, dient u te upgraden naar het overeenkomstige niveau om die dienst te kunnen gebruiken.

Freja eID Basic

Voor toegang tot diensten die geen verificatie van uw identiteit vereisen en alleen een e-mailadres nodig hebben.

Freja met toegevoegd ID-document en Freja+

Sommige diensten vereisen dat uw identiteit wordt geverifieerd wanneer u Freja gebruikt om toegang te krijgen tot hun diensten of wanneer u elektronische handtekeningen zet.

Naast de informatie die voor Freja Basic wordt verwerkt, zijn de secties “Freja met toegevoegd ID-document” en “Freja+” van toepassing. Freja+ wordt uitgegeven nadat u een extra verificatie van uw identiteit heeft ondergaan via een fysieke ID-controle bij een Freja eID-agent, of nadat uw identiteit is geverifieerd met een biometrisch ID-document tijdens de registratie.

3.6 Hieronder vindt u een overzicht van hoe wij persoonsgegevens verwerken op de verschillende betrouwbaarheidsniveaus, van het laagste (Basic) tot het hoogste (Freja+). Informatie die op een lager betrouwbaarheidsniveau wordt verzameld, wordt ook verwerkt op een hoger betrouwbaarheidsniveau.

Gegevensgebruik voor de Dienst in het Algemeen

Doel: Het aanbieden, beheren, ontwikkelen en aanpassen van de Dienst, evenals het mogelijk maken van ondersteuning en klantenservice voor u als gebruiker.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor Basisgebruikers:

• E-mailadres(sen) (één verplicht, twee optioneel)
• Informatie over uw apparaat, zoals fabrikant, model, besturingssysteemversie en gebruikstijd
• Unieke persoonlijke identificatie (UPI), een identificatienummer dat door Freja wordt aangemaakt en kan worden gedeeld met vertrouwde partijen

Verwerking van persoonsgegevens – Toegevoegd identiteitsdocument en Freja+ boven het Basisniveau:

• Naam en geslacht
• Land
• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer
• Adres (alleen voor personen met een Zweeds persoonsnummer of een geverifieerd coördinatienummer)
• Afbeelding van uw identiteitsdocument
• Nummer van het identiteitsdocument
• Vervaldatum van het identiteitsdocument
• Hoogwaardige afbeelding van uw paspoort (indien u zich met een paspoort hebt geregistreerd)
• Waar, wanneer en door wie u fysiek bent geverifieerd (alleen voor Freja+)
• Andere informatie die zich in de gegevensvelden van paspoorten uit bepaalde landen kan bevinden

—

Doel: Om uzelf fysiek en tegenover andere personen te kunnen identificeren met uw eID.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Afbeelding van uw gezicht

—

Doel: Wij bieden u een transactiegeschiedenis zodat u kunt controleren waar en wanneer uw eID is gebruikt.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor alle gebruikers:

• Transactiegeschiedenis van wanneer u zich heeft geïdentificeerd of ondertekend met uw eID, welke dienst het betrof, op welk tijdstip en welke gegevens u ermee instemde te delen

Voor de veilige verificatie van uw identiteit

Doel: Om te waarborgen dat de persoon die zich heeft geregistreerd in de Freja eID mobiele applicatie een levend persoon is en dezelfde persoon is als de houder van het ID-document.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Afbeelding van uw gezicht
• Video-opname van het gezicht tijdens het maken van de ID-foto
• Waar, wanneer en door wie u fysiek bent geverifieerd (alleen voor Freja+)

—

Doel: Herstellen van uw pincode en account bij verlies.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Afbeelding van uw gezicht
• Video-opname van het gezicht tijdens het maken van de ID-foto
• Waar, wanneer en door wie u fysiek bent geverifieerd (alleen voor Freja+)

—

Doel: Om een extra verificatiestap mogelijk te maken bij het identificeren van uzelf.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Afbeelding van uw gezicht
• Video-opname van het gezicht tijdens het maken van de ID-foto
• Waar, wanneer en door wie u fysiek bent geverifieerd (alleen voor Freja+)

—

Doel: Om de activering van Freja OrgID op een werktelefoon mogelijk te maken, wanneer de organisatie deze functie voor haar gebruikers heeft ingeschakeld. Dit als alternatief voor het activeren van de werktelefoon met Freja op een privételefoon via een QR-code.

Wettelijke grondslag: De verwerking is noodzakelijk om de dienst te leveren en de overeenkomst met u als gebruiker na te komen, evenals op basis van uw toestemming, aangezien er een alternatief bestaat om de werktelefoon zonder deze methode te activeren.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Afbeelding van uw gezicht
• Video-opname van het gezicht tijdens het maken van de ID-foto
• Waar, wanneer en door wie u fysiek bent geverifieerd (alleen voor Freja+)

Voor het Delen van Persoonsgegevens met een Derde Partij

Doel: Wanneer u zich identificeert, betekent dit dat u bepaalde persoonsgegevens moet delen met een derde partij. U keurt dit delen altijd goed in de app voordat het gebeurt. Als u weigert, worden er geen gegevens gedeeld.

Wettelijke grondslag: Uitdrukkelijke toestemming van u als gebruiker. U wordt geïnformeerd over welke gegevens met de derde partij worden gedeeld en u moet toestemming geven voor het delen.

Gegevens die worden gebruikt voor Basisgebruikers:

• E-mailadres

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer
• UPI (Unieke Persoonlijke Identificator)
• Land
• Geboortedatum
• Voor- en achternaam
• ID-foto genomen met Freja
• Adres
• Geslacht
• Afbeelding van het identiteitsdocument
• IP-adres van het mobiele apparaat
• Paspoortgegevens (inclusief: foto, voor- en achternaam, geboortedatum, geboorteplaats, nationaliteit, burgerservicenummer, geslacht, documenttype, land en plaats van afgifte, adres, serienummer, uitgiftedatum en vervaldatum, gegevensbron)

Identificatie met de Freja ID-kaart

Doel: Fysieke identificatie met de Freja ID-kaart en het mogelijk maken voor een controleur om de gegevens van de ID-kaart te verifiëren door uw QR-code te scannen met een andere Freja-app. De informatie van uw ID-kaart wordt tijdelijk gedeeld in de Freja-app van de controleur.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer
• Afbeelding van uw gezicht
• Vervaldatum
• Leeftijd
• Voor- en achternaam

—

Doel: Het mogelijk maken voor een controleur om de geldigheid van de Freja ID-kaart te verifiëren via het Freja-controleportaal door uw QR-code te scannen of uw personnummer in te voeren.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer

—

Doel: Om een controleur toe te staan uw persoonlijke nummer op te vragen via een kassasysteem of winkelscanner met behulp van de QR-code.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer

—

Doel: Indien u ervoor kiest om uw Freja ID-kaart toe te voegen aan Samsung Wallet, geeft u toestemming aan een controleur om de kaart te verifiëren via de hierboven beschreven methoden.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer
• Afbeelding van uw gezicht
• Vervaldatum
• Leeftijd
• Voor- en achternaam

Identificatie via de functie ‘Gegevens delen’

Doel: Als u ervoor kiest om de functie ‘Gegevens delen’ te gebruiken vanaf het startscherm van de app, worden de volgende persoonsgegevens gedeeld met de ontvanger.

Wettelijke grondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst met u als gebruiker.

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Voor- en achternaam
• Afbeelding van uw gezicht
• Leeftijd
• Type identiteitsdocument dat is gebruikt om uw identiteit in Freja te verifiëren

Voor Organisatie-eID

Doel: Deze sectie is alleen van toepassing indien een werkgever vereist dat u zich als werknemer identificeert met Freja eID in verband met uw werkzaamheden.

Wettelijke grondslag:

• Arbeidsovereenkomst tussen u en uw werkgever
• Overeenkomst tussen Freja eID Group en uw werkgever voor het verstrekken van een Organisatie-eID voor de verwerking van werknemersgegevens

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Gegevens met betrekking tot uw dienstverband en gegevens waarvoor uw werkgever de verwerkingsverantwoordelijke is, zoals uw personeelsnummer of werk-e-mailadres.

Voor geografische locatie

Doel: Het verstrekken van informatie over de dichtstbijzijnde Freja eID-agent voor fysieke controle van uw identiteitsdocument.

Wettelijke grondslag: Toestemming van u als gebruiker.

Gegevens die worden gebruikt voor Basisgebruikers:

• Geografische locatie zodat u de weg kunt vinden naar een Freja-agent.

Voor informatie en marketing

Doel: Het mogelijk maken van gerichte marketing naar u als gebruiker van de Service en soortgelijke diensten van Freja eID Group via gewone post, e-mail, SMS of de applicatie (inclusief markt- en klantanalyses en marktonderzoek).

Wettelijke grondslag: Toestemming van u als gebruiker.

Gegevens die worden gebruikt voor Basisgebruikers:

• E-mailadres(sen) (één verplicht, twee optioneel)
• Telefoonnummer(s) (drie optioneel)

Gegevens die worden gebruikt voor gebruikers met een toegevoegd identiteitsdocument en Freja+:

• Voor- en achternaam
• Persoonlijke identificatie zoals bijvoorbeeld burgerservicenummer, coördinatienummer, persoonsnummer of sociaal zekerheidsnummer
• Geboortedatum
• Adres
• Geslacht

* Naast de in de tabel vermelde persoonsgegevens verzamelen wij volledig geanonimiseerde informatie over waar Freja eID wordt gebruikt voor fysieke identificatie om de dienst te verbeteren. Er worden geen persoonlijke gegevens opgeslagen en u kunt niet worden gevolgd op basis hiervan. U kunt de geografische locatie voor Freja uitschakelen zonder dat dit veranderingen aan de app veroorzaakt, behalve dat u dan geen Freja-agenten meer via de kaart kunt vinden.

3.7 Verwerking van uw ID-foto

De ID-foto die u maakt tijdens de registratie bij Freja wordt gebruikt voor een sterke verificatie van uw identiteit en wordt vergeleken met het portret op uw identiteitsbewijs. De ID-foto kan ook worden gebruikt om uw identiteit te valideren in situaties waarin dit de veiligheid van de identificatie kan verhogen, zoals wanneer u uw PIN-code in Freja wilt resetten of een extra beveiligingslaag wilt toevoegen. Dit gebeurt op uw initiatief en met uw uitdrukkelijke toestemming elke keer. Uw ID-foto kan ook worden gebruikt als u Freja op een nieuw apparaat wilt resetten. De ID-foto die u bij registratie heeft gemaakt, mag alleen met uw uitdrukkelijke toestemming worden gedeeld.

Uw ID-foto wordt ook gebruikt in de digitale ID-kaart van Freja en wordt getoond aan een controleur wanneer u deze aan die persoon toont. Het openen van de ID-kaart is afhankelijk van het invoeren van uw Freja PIN (of het genereren van een PIN via biometrie als u dit heeft geactiveerd). Vanuit de ID-kaart kunnen de afbeelding en andere persoonsgegevens (zie tabel) worden gedeeld met een controleur via de QR-code. De ID-foto kan ook worden gedeeld met een controleur via de functie ‘Deel uw gegevens’ op het startscherm.

3.8 Leeftijd en verwerking van persoonsgegevens van minderjarigen

De dienst is beschikbaar voor personen vanaf vijf jaar. Voor personen jonger dan 13 jaar is ouderlijke toestemming vereist.

Ouders van kinderen jonger dan vijf jaar kunnen Freja gebruiken voor bepaalde e-diensten om de paspoortgegevens van het kind te lezen en te verzenden, bijvoorbeeld naar een overheidsinstantie.

3.9 Landsspecifieke informatie

Freja kan worden gebruikt om een e-ID aan te maken voor een groot aantal landen. Een actuele lijst van ondersteunde landen is hier beschikbaar.

De verwerking van persoonsgegevens, zoals beschreven in sectie 3.6, is voor al deze landen hetzelfde, maar er zijn lokale variaties in hoe burgerservicenummers worden gedefinieerd, en sommige landen hebben helemaal geen burgerservicenummers. De gegevens in paspoorten kunnen ook verschillen per land, en Freja leest de gegevens die beschikbaar zijn in de datavelden van het paspoort. Deze gegevens worden niet gedeeld zonder de uitdrukkelijke toestemming van de gebruiker.

Voor gebruikers met een Zweeds persoonsnummer of een geverifieerd coördinatienummer worden persoonsgegevens gecontroleerd aan de hand van SPAR (het Nationaal Adresregister).

Voor gebruikers die Freja+ verkrijgen met een rijbewijs of een ID-kaart uitgegeven door de Zweedse Belastingdienst, is een fysieke ID-verificatie vereist bij een winkel die optreedt als agent van ATG, die tijdens het ID-verificatieproces enkele van uw persoonsgegevens verwerkt.

4.1 Uw persoonsgegevens worden bewaard zolang als nodig is om de doelstellingen te realiseren waarvoor de gegevens zijn verzameld, conform dit Privacybeleid, en om te voldoen aan wettelijke en regelgevende verplichtingen. Normaal gesproken worden uw persoonsgegevens tien jaar bewaard om te voldoen aan de regelgeving.

4.2 U kunt te allen tijde het gebruik van de Dienst beëindigen door de functie “Account deregistreren” of een vergelijkbare functie in de Dienst te selecteren en de Dienst te blokkeren volgens de instructies van Freja eID Group. Freja eID Group bewaart uw persoonsgegevens niet nadat u het gebruik van de Dienst hebt beëindigd volgens deze sectie 4.2, tenzij dit wettelijk verplicht is of nodig is ter bescherming van de legitieme belangen van Freja eID Group, bijvoorbeeld in het geval van een juridische procedure.

5.1 Freja eID Group deelt uw persoonsgegevens met partijen waarmee u instemt om gegevens te delen bij identificatie met Freja eID. Dit zijn derden of, specifiek voor Freja eID, de zogenoemde “Relying Parties” zoals vermeld in de Gebruiksvoorwaarden. Als u geen toestemming geeft voor het delen van uw gegevens, worden er geen gegevens gedeeld.

Uw gegevens kunnen ook gedeeld worden via de digitale ID-kaart aan personen of vertegenwoordigers van relying parties, winkels of andere locaties waar u zich fysiek identificeert met de ID-kaart. Uw gegevens kunnen ook gedeeld worden via de functie ‘Deel uw gegevens’ op het startscherm.

5.2 In bepaalde situaties delen wij uw gegevens met subverwerkers. Zij leveren diensten en ondersteuning gerelateerd aan de Dienst en groepsbedrijven, die door de ontvanger worden gebruikt om de doeleinden van de verwerking van uw persoonsgegevens, genoemd in punt 3 hierboven, te vervullen.

Aan 46elks AB verstrekken wij het burgerservicenummer, het rijbewijsnummer en de vervaldatum voor opzoekingen in het register van de Zweedse Rijksdienst voor het Wegverkeer. Aan de Zweedse politie verstrekken wij het burgerservicenummer, paspoort- of nationaal ID-nummer en vervaldatum voor invoer in het register van de politieautoriteit voor Zweedse paspoorten en ID-documenten. Aan AB Trav och Galopp verstrekken wij het burgerservicenummer, naam, achternaam, type ID-document, foto en serienummer bij registratie voor Freja eID Plus. Deze controles zijn alleen van toepassing op gebruikers in Zweden.

5.3 Wij kunnen uw persoonsgegevens verstrekken aan wetshandhavingsinstanties indien dit wettelijk of op overheidsbesluit vereist is. Een dergelijke verstrekking kan plaatsvinden, bijvoorbeeld in strafrechtelijke onderzoeken, verdenking van identiteitsfraude, of op basis van een besluit van een rechtbank of officier van justitie. Uitlevering kan ook plaatsvinden indien dit nodig is om te voldoen aan een wettelijke verplichting die op ons rust krachtens de toepasselijke wetgeving.

Freja eID Group zal uw persoonsgegevens niet overdragen aan landen buiten de EU/EEA.

7.1 Freja eID Group is als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking van uw persoonsgegevens in overeenstemming met de toepasselijke wetgeving.

7.2 Freja eID Group zal op uw verzoek of uit eigen beweging onjuiste, onvolledige of misleidende informatie corrigeren, anonimisere, verwijderen of aanvullen.

7.3 U heeft het recht van Freja eID Group toegang te verlangen tot uw persoonsgegevens, alsmede correctie of verwijdering van deze gegevens (bijvoorbeeld indien verwijdering wettelijk vereist is), beperking van de verdere verwerking van uw persoonsgegevens te verzoeken, evenals het recht bezwaar te maken tegen de verwerking (bijvoorbeeld indien u twijfelt aan de juistheid van de gegevens of de rechtmatigheid van de verwerking). Freja eID Group zal iedere ontvanger informeren over verwijderingen, correcties of beperkingen zoals genoemd in sectie 5, indien dergelijke wijzigingen plaatsvinden conform dit artikel 7.

7.4 U heeft recht op gegevensoverdraagbaarheid, dat wil zeggen het recht onder bepaalde omstandigheden uw persoonsgegevens te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat.

7.5 Freja eID Group mag uw persoonsgegevens verwerken voor direct marketing mits u hiervoor toestemming heeft gegeven. Indien u niet wenst dat Freja eID Group uw persoonsgegevens gebruikt voor direct marketing, heeft u het recht dit schriftelijk aan Freja eID Group kenbaar te maken. Zodra Freja eID Group uw verzoek heeft ontvangen, zal de verwerking van uw persoonsgegevens voor marketingdoeleinden worden gestaakt.

7.6 Eénmaal per kalenderjaar heeft u het recht kosteloos een uittreksel uit het register van Freja eID Group op te vragen, met een ondertekend schriftelijk verzoek, waarin staat welke persoonsgegevens over u zijn vastgelegd, de doeleinden van de gegevensverwerking, en aan wie de gegevens zijn verstrekt of zullen worden verstrekt. U heeft tevens recht op informatie in dit uittreksel over de herkomst van de gegevens, indien deze niet rechtstreeks bij u zijn verzameld, het bestaan van geautomatiseerde besluitvorming (inclusief profilering), alsmede de beoogde bewaartermijn of de criteria om deze termijn te bepalen. Daarnaast heeft u recht op informatie over uw overige rechten zoals gespecificeerd in sectie 7.

7.7 U heeft het recht klachten in te dienen over de verwerking van uw persoonsgegevens door Freja eID Group bij uw nationale toezichthoudende autoriteit.

7.8 Freja eID Group AB is een in Zweden geregistreerd bedrijf, en de Zweedse gegevensbeschermingsautoriteit is IMY – de Zweedse Autoriteit voor Gegevensbescherming.

Kinderen hebben recht op bescherming bij het gebruik van e-diensten, en een geverifieerde leeftijdscontrole kan ongewenste toegang tot kindergerichte diensten beperken. Persoonsgegevens van kinderen zijn extra gevoelig, en Freja eID verstrekt kinderen duidelijke informatie over wat de dienst inhoudt. Freja eID verbetert continu de informatie, controles en beschermingsmaatregelen die zijn afgestemd op kinderen, evenals de mogelijkheden van verzorgers om toestemming te geven en de Dienst voor hun kinderen te beheren.

Freja is beschikbaar voor kinderen vanaf vijf jaar, met toestemming van de ouder/verzorger voor de verwerking van de persoonsgegevens van het kind. Kinderen vanaf 13 jaar mogen volgens de huidige privacywetgeving zelf toestemming geven.

Als u als ouder/verzorger merkt dat uw kind informatie heeft verstrekt aan Freja en hiertegen bezwaren of opmerkingen heeft, kunt u contact met ons opnemen via de vermelde contactgegevens.

Voor kinderen jonger dan vijf jaar kunnen ouders in bepaalde gevallen Freja gebruiken om de paspoortgegevens van het kind te lezen en te delen met bijvoorbeeld instanties.

U moet zich altijd veilig voelen bij het verstrekken van persoonsgegevens aan ons. Daarom heeft Freja eID Group de noodzakelijke beveiligingsmaatregelen getroffen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging en verwijdering.

Voor veiligheidsdoeleinden voeren wij registeronderhoud uit, wat betekent dat wij accounts van overleden gebruikers blokkeren en een blokkadelijst bijhouden van gebruikers die de diensten niet langer kunnen gebruiken, om te voorkomen dat anderen de diensten onder hun naam gebruiken.

Freja eID Group gebruikt technieken die vergelijkbaar zijn met cookies om bepaalde functies in de app te bieden. De informatie wordt opgeslagen in de vorm van een bestand met de versleutelde sessiestatus van de gebruiker (tijdens een lopende sessie) en de gebruikersinstellingen die de gebruikerservaring verbeteren voordat een gebruiker is geverifieerd voor de app (deze worden tussen sessies opgeslagen). Bijvoorbeeld, de informatie wordt gebruikt om de geselecteerde taal voor de app te onthouden. Deze informatie wordt niet aan derden verstrekt. Als u niet langer wilt dat Freja eID Group deze informatie opslaat of verzamelt, moet u uw gebruik van de Dienst beëindigen volgens sectie 4.2 hierboven.

Freja eID Group heeft het recht om dit privacybeleid op elk moment te wijzigen. De laatste en huidige versie wordt gepubliceerd op de website van Freja eID Group, www.frejaeid.com. In het geval van belangrijke wijzigingen in dit beleid zal Freja eID Group u op passende wijze informeren, bijvoorbeeld via informatie in de Freja eID mobiele applicatie, My Pages, via e-mail of via een notificatie in Freja.

Wij raden u aan regelmatig onze website te controleren op productupdates en updates in het privacybeleid.

Als u de gewijzigde voorwaarden niet accepteert, heeft u het recht om de overeenkomst met Freja eID Group te beëindigen voordat de wijzigingen van kracht worden. U beëindigt de overeenkomst door de instructies in sectie 4.2 hierboven te volgen.

Aarzel niet om contact op te nemen met Freja eID Group als u vragen heeft over dit privacybeleid, de verwerking van uw persoonsgegevens, of als u een uittreksel uit het register wilt ontvangen. De contactgegevens van Freja eID Group vindt u in sectie 1 hierboven.