Verifica dell'età tramite Didit
1. Ruoli GDPR
- Titolare del trattamento: Svapo Service SRLS — decide perché serve la verifica.
- Responsabile del trattamento: Didit Technologies — esegue OCR documento, liveness, face match e analisi IP per nostro conto.
2. Dati trattati da Didit
Durante il flusso Didit (browser esterno) possono essere trattati: immagini documento d'identità, selfie, dati anagrafici estratti dal documento, dati biometrici per anti-spoofing, indirizzo IP e dati dispositivo.
Sul nostro server conserviamo solo: esito verifica (sì/no), identificativo sessione Didit e date di validità/scadenza (12 mesi). Non conserviamo copie del documento o del volto.
3. Conservazione
I dati della sessione Didit sono conservati da Didit per 12 mesi (impostazione attuale), poi cancellati automaticamente. Puoi richiedere cancellazione anticipata a privacy@solutionnolimits.it.
4. Base giuridica
Obbligo di legge / divieto di vendita ai minori e legittimo interesse alla verifica dell'età. Per i dati biometrici Didit richiede il tuo consenso esplicito nel proprio flusso.