Privacy
Een paspoort scannen vereist geen account
Die ene ontwerpkeuze doet hier meer voor privacy dan welke beleidsparagraaf ook: zonder authenticatie op de publieke laag is er om te beginnen geen individueel record om op te bouwen.
- Publieke laag
- Geen account
- Scanprofilering
- Geen
- Laatst bijgewerkt
- 2026-08-22
Definition
Welke persoonsgegevens verwerkt CirculeID?
Zeer weinig. Paspoortrecords beschrijven producten, geen personen. Wij verwerken contactgegevens voor communicatie met klanten en prospects, accountgegevens voor geauthenticeerde gebruikers van het product, en geaggregeerde scaninformatie die niemand identificeert. Het scannen van een publiek paspoort vereist geen account en maakt geen profiel aan.
Where a customer chooses to associate a person with an item — registering ownership, a warranty, or a repair — that is a deliberate act by that customer, who is the controller for it. It is never a by-product of someone scanning something.
Verwerking
Wat er wordt verwerkt, en op welke grondslag
| Data | Purpose and basis | Retention |
|---|---|---|
| Passport records | Serving the product record. Processed on behalf of the customer, who is controller. Usually not personal data. | For the product’s service life, as the customer configures |
| Account data | Authenticating users of the authenticated product. Necessary for performance of the contract. | For the life of the account, then deleted |
| Contact details | Responding to enquiries and account communication. Legitimate interest, or contract. | Until you ask us to stop, or the relationship ends |
| Aggregate scan data | Reporting engagement to the brand. Identifies no individual and builds no profile. | Aggregated on collection; no individual record exists |
| Operational logs | Security, audit and incident investigation. Legitimate interest and legal obligation. | A bounded window, then deleted |
| Ownership registrations | Only where a customer offers it and a person opts in. Consent, held by that customer. | Set by the customer as controller |
Uw rechten
Waar u om kunt vragen
Where CirculeID is the controller — enquiries, account data, our own communications — you can ask for access to your data, correction, erasure, restriction of processing, portability, and you can object to processing carried out on the basis of legitimate interest. Write to ceo@fistasolutions.com and we will act on it.
Where we process on behalf of a customer, which covers most passport data, that customer is the controller. We will route your request to them promptly and support them in answering it, but the decision is theirs rather than ours to make.
You can also complain to a supervisory authority. We would rather you raised it with us first so we have a chance to fix it, but that is your choice and not a precondition.
Data residency is selectable per tenant, and EU-resident deployments keep passport records, events and credentials within the EU. Subprocessors are named in the data processing terms attached to the customer agreement, and changes are notified in advance.
Antwoorden
Veelgestelde vragen
Worden mensen gevolgd als zij een product scannen?
Nee. De publieke laag van een paspoort resolvet zonder account en zonder authenticatie, dus er is geen identiteit om gedrag aan te hangen. Merken krijgen geaggregeerde scaninformatie — aantallen, grove regio, welke onderdelen zijn geopend — en nooit een individueel record. Dat is een eigenschap van de architectuur, geen instelling.
Zijn paspoortgegevens persoonsgegevens?
Meestal niet. Een paspoort beschrijft een product: materialen, herkomst, voetafdruk, repareerbaarheid. Het wordt pas persoonsgegeven wanneer een klant bewust een persoon aan een exemplaar koppelt, bijvoorbeeld bij het registreren van eigendom of garantie — en daarom is dat altijd een uitdrukkelijke, aparte keuze en geen bijproduct van het scannen.
Waarom staat paspoortdata niet op een blockchain?
Mede daarom. Een onveranderlijk ledger kan een correctie of een wissingsverzoek niet honoreren, dus een record dat persoonsgegevens kan bevatten daarop zetten verandert een compliancefunctie in een complianceprobleem. Alleen cryptografische digests worden verankerd, en een digest onthult niets over het record.
Hoe oefen ik mijn rechten over mijn gegevens uit?
Write to ceo@fistasolutions.com. Where CirculeID is the controller we will act on the request directly. Where we process on behalf of a customer — which is the case for most passport data — we will route it to that customer and support them in responding, because the decision is theirs to make.
Wie verwerkt deze data nog meer?
Subverwerkers worden genoemd in de verwerkersvoorwaarden bij de klantovereenkomst, samen met waarvoor elk wordt gebruikt en waar het opereert. Wijzigingen worden vooraf gemeld in plaats van achteraf aangekondigd, zodat een klant bezwaar kan maken voordat de wijziging ingaat.
Next step
Stel ons een specifieke privacyvraag
Zeker als u ons als verwerker beoordeelt. Een algemeen antwoord helpt weinig bij een DPIA, en wij geven u liever een specifiek antwoord.