Inwerkingtreding op 7 augustus 2026.
Wat DNI Check doet
DNI Check is een technische tool voor het lezen en verifiëren van compatibele identiteitsgegevens en documenten die als QR-codes worden gepresenteerd. Het controleert hun structuur, integriteit, elektronische handtekening en geldigheid. Afhankelijk van de referentie en de configuratie van de exploitant kan het resultaat op het apparaat worden weergegeven en geautoriseerde gegevens worden verzonden naar een ander apparaat of server dat door de exploitant wordt gecontroleerd.
De rol van DNIWallet SL
DNIWallet SL ontwikkelt en levert technisch DNI Check. Het bepaalt niet waarom de app wordt gebruikt, welke identiteitsgegevens worden aangevraagd, hoe lang deze worden bewaard of wie deze ontvangt. DNIWallet SL ontvangt of bewaart geen gescand credentials, identiteitsgegevens of verificatieresultaten; biedt geen servers aan om deze te ontvangen of te verwerken; en gebruikt ze niet voor reclame, analyse, profilering of voor enig eigen doel. DNIWallet SL is dus niet de beheerder van identiteitsgegevens die door exploitanten die DNI Check gebruiken worden verwerkt, noch een verwerker van die gegevens standaard.
De exploitant is de gegevensbeheerder
De organisatie of beroepsbeoefenaar die DNI Check gebruikt en het doel van elke identiteitscontrole bepaalt, is de gegevensbeheerder. De exploitant bepaalt welke referenties en velden nodig zijn, of het resultaat alleen op het apparaat wordt weergegeven of naar een ander systeem wordt verzonden, of een record wordt bewaard, hoe lang de informatie wordt bewaard en wie er toegang tot heeft. Vragen over het gebruik van identiteitsgegevens en verzoeken om de uitoefening van gegevensbeschermingsrechten moeten worden gericht aan de exploitant die de controle heeft aangevraagd of heeft uitgevoerd.
Verwerkte gegevens
DNI Check kan de door de geloofsbriefhouder aangegeven velden verwerken, zoals naam, foto, documentidentificatie, geboortedatum, leeftijd of volwassen status, geslacht, nationaliteit, uitgifte en vervaldatums, samen met de cryptografische informatie die nodig is om de authenticiteit, het verificatieresultaat en de datum en tijd van de operatie te verifiëren. De exacte gegevens zijn afhankelijk van het geselecteerde document en de geselecteerde modus. Sommige modus bewijzen alleen een feit, zoals de volwassen status, zonder de overige identiteitsgegevens te openbaar maken.
Scannen en verwerking op het apparaat
De camera wordt alleen gebruikt om de QR-code die aan het apparaat wordt gepresenteerd te vinden en te decoderen. De cameraframe worden voor dat doel verwerkt en worden niet naar DNIWallet SL verzonden of gebruikt voor gezichtsherkenning, reclame of profilering.
Gepaard met een
Een mobiel apparaat kan worden gepaard met een ontvangende iPad, Mac of Windows computer die wordt gecontroleerd door de operator. Wanneer deze functie wordt gebruikt, worden geautoriseerde gegevens en het verificatieresultaat rechtstreeks tussen de gepaardgaande apparaten door middel van het beschermde gepaardgaande kanaal van de app verzonden. DNIWallet SL neemt niet deel aan die communicatie en ontvangt geen kopie.
Operatorgecontroleerde integraties
De exploitant kan DNI Check configureren om een verificatieresultaat naar zijn eigen server of dienst te sturen. De bestemming wordt door de exploitant geselecteerd en gecontroleerd; DNIWallet SL verstrekt de ontvangende server niet en ontvangt geen kopie. De exploitant is verantwoordelijk voor de wettigheid, veiligheid, opslag en latere gebruik van gegevens in dat systeem. DNI Check stuurt op eigen initiatief geen identiteitsgegevens naar advertentienetwerken, analytische platforms of andere derden.
Lokaal controle- of bezoeklog
De ontvangende apparaten kunnen een lokaal verificatie- of bezoeklog bewaren wanneer de operator die functie in staat stelt. Het kan credentiële velden, het validatieresultaat, de datum en tijd, het door de operator ingevoerde scannerapparaat en de notities bevatten. Het log blijft onder de controle van de operator; DNIWallet SL kan er niet naar toe en ontvangt geen kopie. De operator kan de inzendingen op het ontvangende apparaat bekijken en verwijderen en moet een bewaartermijn vaststellen die geschikt is voor zijn doel.
Doel en rechtsgrondslag
DNI Check biedt het technische instrument, maar stelt niet het doel of de rechtsgrondslag van de verwerking vast. De exploitant moet personen informeren, een geldige rechtsgrondslag identificeren, alleen de nodige gegevens vragen, de toepasselijke gegevensbeschermingsverplichtingen nakomen en individuele rechten behandelen.
Behoud en verwijdering
DNIWallet SL bewaart geen gegevens, identiteitsgegevens of verificatieresultaten. Wanneer informatie wordt opgeslagen op een ontvangend apparaat of een bediener van de exploitant, bepaalt de exploitant alleen de bewaartermijn en moet deze verwijderen wanneer deze niet langer nodig is, tenzij de wet de opslag vereist.
Ontvangers en internationale overdrachten
DNIWallet SL geeft geen gegevens over identiteit die door DNI Check worden verwerkt aan derden bekend en doet geen internationale overdracht van die gegevens. Indien de exploitant een extern apparaat, server of dienst configureert als ontvanger, moet de exploitant de ontvangers identificeren, de betrokken personen informeren en alle vereiste waarborgen, met inbegrip van die voor internationale overdrachten, implementeren.
Veiligheid
DNI Check omvat technische mechanismen die bedoeld zijn om de koppeling van apparaten, de communicatie en de integriteit van de resultaten te beschermen. De exploitant is verantwoordelijk voor de bescherming van apparaten en servers die onder zijn controle staan, de beperking van de toegang tot gemachtigd personeel, het bijwerken van de systemen en de toepassing van passende maatregelen op de gegevens. Incidenten met behulp van door de exploitant gecontroleerde apparaten of servers moeten aan die exploitant worden gemeld.
Toestemmingen voor apparaten
DNI Check kan camera-toegang vragen om QR-codes te scannen, toegang tot lokaal netwerk om met gepaardgaande ontvangende apparaten te ontdekken en te communiceren, en meldingen wanneer een functie een verbinding of een gebeurtenis moet melden. Toestemmingen kunnen worden beheerd in systeeminstellingen.
Individueel recht
Verzoeken om toegang, correctie, verwijdering, bezwaar, beperking of portabiliteit met betrekking tot een identiteitscontrole moeten worden verzonden aan de exploitant die deze heeft aangevraagd of uitgevoerd. DNIWallet SL kan deze informatie niet vinden, bekijken, wijzigen of verwijderen omdat deze niet wordt ontvangen en geen toegang heeft tot de systemen van de exploitant.
Technische ondersteuning
Technische ondersteuning is beschikbaar op support@dnicheck.app. Stuur geen e-mail naar documentfoto's, QR-credentiaal, verificatieresultaten of andere identiteitsgegevens.
Wijzigingen van dit beleid
Dit beleid kan worden bijgewerkt wanneer de kenmerken van DNI Check of de toepasselijke eisen veranderen.
Aanbieder van de toepassing
DNIWallet SL
Plaza de Pablo Ruiz Picasso, planta 14ª, 28020 Madrid, Spain
support@dnicheck.app