In deze privacy policy ("Privacy Policy") staat beschreven hoe H@ND International B.V. ("H@ND") en de verkoper waar u uw aankoop doet, omgaan met uw persoonsgegevens door gebruikmaking van de NIX18 Leeftijdsverificatie scanner, als ook wat uw rechten zijn.
Wij willen er nadrukkelijk op wijzen dat gebruik van de 
Leeftijdsverificatie scanner ("NIX Leeftijdsverificatie" of "het Apparaat"), uitsluitend vrijwillig en met uw uitdrukkelijke toestemming plaatsvindt. Op ieder moment kunt u het gebruik van NIX18 Leeftijdsverificatie (en daarmee de verwerking van persoonsgegevens) stoppen. Het gebruik van NIX18 Leeftijdsverificatie is alleen bestemd voor diegenen die 18 jaar of ouder zijn (aangezien dit de wettelijke toegestane leeftijd is om alcohol en tabak te kopen).
Welke persoonsgegeven worden verzameld en gebruikt?
Bij gebruikmaking van NIX18 Leeftijdsverificatie kunnen de volgende gegevens worden verzameld en gebruikt:
- Gezichtsscan. Allereerst wordt, met uw uitdrukkelijke toestemming een scan van uw gezicht gemaakt. Dit wordt gedaan om in te schatten of u ouder bent dan 25 jaar. Indien de inschatting is dat u ouder bent dan 25 jaar, verschijnt een groen vinkje op het scherm en kunt u uw aankoop doen. De scan van uw gezicht wordt direct verwijderd.
- Geboortedatum + echtheid ID-bewijs. Indien de inschatting is dat u jonger bent dan 25 jaar, wordt u gevraagd uw ID-bewijs (paspoort, rijbewijs of ID-kaart) op het Apparaat te leggen. Op dat moment wordt vastgesteld of het ID-bewijs origineel is (en geen kopie) en wordt uw geboortedatum uitgelezen. Indien hieruit blijkt dat geen sprake is van een origineel ID-bewijs en/of dat u jonger bent dan 18 jaar, verschijnt een rood kruis en kunt u uw aankoop niet doen.
- Foto uit uw ID-bewijs. Indien het ID-bewijs aangeeft dat u ouder bent dan 18 jaar, wordt uw gezichtsscan vergeleken met de foto uit uw ID. Op deze wijze kan worden gecontroleerd of de foto uit het ID en de gezichtsscan overeenstemmen (met andere woorden: of het ID-bewijs van degene is die de aankoop doet). Indien dit het geval is, verschijnt een groen vinkje op het scherm en kunt u uw aankoop doen.
Na gebruikmaking van NIX18 Leeftijdsverificatie worden (zowel bij een positieve als negatieve uitkomst) uw persoonsgegevens direct verwijderd. Wel worden de volgende geanonimiseerde gegevens, die dus op geen enkele wijze tot u herleidbaar zijn, (geaggregeerd) verzameld:
- Het aantal keren dat gebruik wordt gemaakt van de gezichtsscan en de uitslag daarvan (positief of negatief)
- Of er sprake was van een origineel ID-bewijs (ja of nee)
- Soort ID-bewijs dat is gebruikt (paspoort, rijbewijs of ID-kaart)
- Uitslag van de verificatie (positief of negatief)
Waarom worden mijn persoonsgegevens gebruikt?
Volgens de wet mogen alcohol en tabaksproducten (en aanverwante producten) alleen worden verkocht aan personen van 18 jaar en ouder. De verkoper van deze producten moet de leeftijd aan de hand van een ID-bewijs kunnen vaststellen. Wanneer de verkoper u om uw ID-bewijs vraagt, kunt u er te allen tijde voor kiezen om de controle fysiek te laten plaatsvinden (hierbij geeft u uw ID-bewijs aan de verkoper, die dit vervolgens handmatig controleert) of door gebruikmaking van NIX18 Leeftijdsverificatie. Indien u gebruikmaakt van NIX18 Leeftijdsverificatie worden de hiervoor beschreven persoonsgegevens alleen gebruikt om te kunnen vaststellen of u daadwerkelijk 18 jaar of ouder bent.
De geanonimiseerde gegevens, die op geen enkele wijze tot u herleidbaar zijn, worden gebruikt om de verkoper in staat te stellen aan te tonen dat deze zich aan de wettelijke vereiste leeftijdscontrole heeft gehouden. Daarnaast gebruikt H@ND de geanonimiseerde gegevens om NIX18 Leeftijdsverificatie te optimaliseren en om vragen van consumenten of toezichthouders te kunnen beantwoorden.
Wat is de juridische grondslag voor het gebruik van mijn persoonsgegevens
U bent nooit verplicht gebruik te maken van NIX18 Leeftijdsverificatie; het staat u vrij om uw leeftijd op een andere wijze aan te tonen wanneer de verkoper uw leeftijd dient te controleren. Indien u uw leeftijd door middel van NIX18 Leeftijdsverificatie laat controleren, worden uw persoonsgegevens alleen gebruikt met uw uitdrukkelijke toestemming (artikel 6 lid 1, a AVG). U wordt zowel om toestemming gevraagd om een gezichtsscan te laten maken, als voor het gebruik van gegevens uit uw ID-bewijs. U kunt uw toestemming op ieder moment intrekken door het gebruik van NIX18 Leeftijdsverificatie stop te zetten.
De geanonimiseerde gegevens, die op geen enkele wijze tot u herleidbaar zijn, worden gebruikt omdat het voor de verkoper noodzakelijk is aan te kunnen tonen dat deze zich aan de wettelijke vereiste leeftijdscontrole heeft gehouden. De verkoper heeft dan ook een legitiem belang deze gegevens te gebruiken (artikel 6 lid 1, f AVG). Daarnaast heeft H@ND een legitiem belang om NIX18 Leeftijdsverificatie te optimaliseren en om vragen van consumenten of toezichthouders te kunnen beantwoorden; hiervoor is het gebruik van de geanonimiseerde gegevens noodzakelijk.
Waar en hoe lang worden mijn persoonsgegevens bewaard?
De hiervoor beschreven persoonsgegevens worden gedurende het verificatieproces in het geheugen van het Apparaat bewaard. Zodra i) het verificatieproces is afgerond (bij een positieve of negatieve uitkomst), ii) er na het maken van de gezichtsscan na korte tijd geen ID-document wordt overgelegd, of iii) u geen toestemming geeft om de leeftijdsverificatie voort te zetten, worden de verzamelde persoonsgegevens direct verwijderd.
De geanonimiseerde gegevens, die op geen enkele wijze tot u herleidbaar zijn, worden bij H@ND opgeslagen.
Wie kunnen mijn persoonsgegevens zien?
Het is zowel voor de verkoper als voor H@ND niet mogelijk uw persoonsgegevens in te zien. Zoals hiervoor beschreven, worden deze tijdens het verificatieproces kortstondig in het Apparaat opgeslagen, waarna deze worden verwijderd. De verkoper krijgt alleen een rood lampje (bij een negatieve uitslag) of een groen lampje (bij een positieve uitslag) te zien. Op geen enkele wijze worden uw persoonsgegevens met derden gedeeld.
De geanonimiseerde gegevens kunnen worden ingezien door H@ND. Op verzoek kunnen deze gegevens, voor zover relevant, ook worden gedeeld met de betreffende verkoper of met de toezichthouder.
Wie is verantwoordelijk voor de verzameling van persoonsgegevens?
H@ND is verantwoordelijk voor de verwerking van uw persoonsgegevens door gebruikmaking van NIX18 Leeftijdsverificatie. Zo is zij verantwoordelijk voor een juiste werking van NIX18 Leeftijdsverificatie, alsmede voor de technische beveiliging daarvan. H@ND zorgt er in dat verband voor dat uitsluitend de geboortedatum op het ID-document zal worden gelezen alsmede dat de gezichtsscan en de foto op het ID-document op betrouwbare wijze worden vergeleken. H@ND is er ook verantwoordelijk voor dat persoonsgegevens op juiste wijze worden geanonimiseerd. De contactgegevens zijn: H@ND International B.V., Taurusavenue 1, 2132 LS Hoofddorp, E: privacy@hand-ebs.com
Daarnaast is de verkoper waar u uw aankoop doet, verantwoordelijk voor de verwerking van uw persoonsgegevens. Meer in het bijzonder is deze verantwoordelijkheid voor het feit dat de Privacy Policy op juiste wijze aan u wordt gecommuniceerd en dat u alleen gebruik maakt van NIX18 Leeftijdsverificatie, indien u daarvoor uw uitdrukkelijke toestemming heeft gegeven (en u met andere woorden ook de vrijheid heeft om te kiezen voor een fysieke leeftijdsverificatie door de verkoper). U vindt de contactgegevens van uw verkoper bij uw verkoper; u kunt ook een mail sturen naar privacy@hand-ebs.com om alle contactgegevens op te vragen.
Hoe worden mijn persoonsgegevens beveiligd?
H@ND maakt gebruik van uitgebreide veiligheidsprocedures voor de bescherming van de gebruikte gegevens, onder meer om te voorkomen dat onbevoegden toegang krijgen tot deze gegevens, fraude te voorkomen en storingen te registreren. Indien er aanwijzingen zijn van misbruik, neemt u dan contact met ons op via privacy@hand-ebs.com
Wat zijn mijn rechten?
U kunt op ieder moment toestemming intrekken voor het gebruik van uw persoonsgegevens door het gebruik van NIX18 Leeftijdsverificatie stop te zetten, of door geen toestemming te geven om na het maken van de gezichtsscan de leeftijdsverificatie voort te zetten. In dat geval worden de verzamelde persoonsgegevens direct verwijderd.
Op grond van de Algemene Verordening Gegevensbescherming heeft u ook het recht persoonsgegevens in te zien, aan te passen of te verwijderen. Aangezien er buiten het aankoopproces geen persoonsgegevens worden opgeslagen, kunnen deze ook niet worden ingezien, aangepast of verwijderd.
Indien u bezwaar heeft tegen het anonimiseren van uw persoonsgegevens, kunt u toestemming weigeren om na het maken van de gezichtsscan de leeftijdsverificatie voort te zetten. In dat geval worden de verzamelde persoonsgegevens direct verwijderd
Klachten, bezwaren, vragen of uitoefenen rechten
Indien u een van de hiervoor genoemde rechten wilt uitoefen, of indien u klachten, bezwaren of vragen heeft over de wijze waarop met uw persoonsgegevens wordt omgegaan, kunt u zich richten tot de Functionaris Gegevensbescherming van H@ND, via privacy@hand-ebs.com of tot verkoper waar u uw aankoop doet.
U kunt eventuele klachten ook indienen bij de Autoriteit Persoonsgegevens.