evID loeb teie dokumenti. See ei säilita midagi.

Kuidas dokumenti loetakse

Dokumendi kiip avaneb ainult dokumendile endale trükitud juurdepääsuvõtmega: masinloetava tsooniga (MRZ) või kaardi juurdepääsunumbriga (CAN). Võtme saate sisestada käsitsi või skannida MRZ-i seadme kaameraga. Skannimine on igal platvormil valikuline ja käsitsi sisestamine toimib alati. evID kasutab kaamerapilti ainult nende märkide lugemiseks ning ise ei salvesta ega saada seda kuhugi. Märkide tuvastamine sõltub platvormist:

• iOS, iPadOS ja macOS: Apple'i Vision, operatsioonisüsteemi sisseehitatud tekstituvastus.
• Windows ja Linux: rakendusse kaasatud avatud lähtekoodiga tuvastusmootor Tesseract, mis töötab täielikult võrguühenduseta.
• Android: Google'i ML Kiti tekstituvastus. ML Kit saadab Google'ile tehnilisi andmeid oma kasutuse kohta, näiteks seadme mudeli, operatsioonisüsteemi versiooni, rakenduse nime ja versiooni, installatsiooni identifikaatorid, jõudlusnäitajad ja veakoodid, diagnostika ja kasutusanalüütika eesmärgil. Google'i avalduse järgi ei kuulu nende andmete hulka kaamerapilt ega tuvastatud tekst. Iga kord, kui valite skannimise, näitab evID kõigepealt seda selgitavat teadet ja pakub võimalust sisestada võti hoopis käsitsi. Kui sisestate selle käsitsi, skannimist ei toimu.

Kõike, mida operatsioonisüsteem ise kaameraga teeb, reguleerib selle tootja privaatsuspoliitika, nagu iga kaamerat kasutava rakenduse puhul.

Androidis põhineb kaameraga skannimine teie nõusolekul, mille annate iga kord enne skannimist kuvatavas teates (GDPR artikli 6 lõike 1 punkt a). Võite selle igal ajal tagasi võtta, sisestades võtme lihtsalt käsitsi. ML Kiti saadetavad andmed lähevad ettevõttele Google LLC, kes töötleb neid oma privaatsuspoliitika alusel ja võib need edastada Ameerika Ühendriikidesse ELi-USA andmekaitseraamistiku alusel. ALBeID OÜ ei saa neid kunagi. Nende andmete kohta võib küsimuste või taotlustega pöörduda ka Google'i poole.

Seejärel loeb evID andmed, mille dokumendi väljaandja on kiibile salvestanud. Olenevalt dokumendist võivad need hõlmata omaniku nime, kodakondsust, sünniaega, dokumendi numbrit, kehtivusaegu ja näopilti. Neid andmeid hoitakse seadme mälus ainult nii kaua, kui neid kuvatakse ja kontrollitakse. Neid ei kirjutata kunagi püsimällu. evID ise ei saada neid kunagi ALBeID OÜ-le ega kellelegi teisele, välja arvatud teie soovil teisele rakendusele üleandmisel, nagu allpool kirjeldatud. Need kustutatakse lugemisseansi lõppedes.

Kontrollimine

evID kontrollib kiibi sisu ja allkirju ICAO Doc 9303 spetsifikatsioonide ning Saksamaa Föderaalse Infoturbeameti (BSI) tehniliste juhiste järgi. See järgib neid spetsifikatsioone, kuid ei kinnita neid ega väida, et tal oleks ICAO, BSI või mõne muu asutuse sertifikaat. Tulemus on kiibi sisu tehniline kontroll. Selle kasutamine on täielikult teie otsustada.

Ainult kaks ühendust väljaspool teie seadet

Peale eespool kirjeldatud ML Kiti Androidis suhtleb evID millegagi väljaspool seadet täpselt kahel juhul ja mõlemal juhul ainult teie loal.

1. Usaldusloendite allalaadimine

Kiibil olevate allkirjade kontrollimiseks vajab rakendus riiklike allkirjastamise sertifitseerimiskeskuste (CSCA) sertifikaate ja nende sertifikaatide tühistusnimekirju (CRL). ALBeID OÜ koostab need loendid ja avaldab need oma veebilehel. Kui te seda lubate, laadib evID need alla HTTPS-i kaudu. Päring ei sisalda isikuandmeid ega ühegi dokumendi andmeid. Veebilehe server võib päringu kohta säilitada standardseid tehnilisi logisid, nagu on kirjeldatud veebilehe privaatsuspoliitikas.

Allalaaditud loendid salvestatakse seadmesse, et neid ei peaks iga kord uuesti alla laadima. Nende usaldamine on teie otsus: võite need igal ajal asendada loenditega, mille hankite endale usaldusväärsetest allikatest.

2. Vahendajana tegutsemine teise seadme jaoks

Sobiva lugejata seade võib paluda teisel evID-ga seadmel dokumenti tema eest lugeda. Abistav seade tegutseb ainult siis, kui selle kasutaja seda lubab. Seadmed ühenduvad turvatud Bluetooth-ühenduse kaudu, ilma internetita. Juurdepääsuvõti sisestatakse taotlevas seadmes, mis avab ise krüpteeritud seansi kiibiga. Abistav seade ainult edastab taotleva rakenduse käsud oma lugejale ja kiibi vastused tagasi. Need andmevahetused on krüpteeritud taotleva rakenduse ja kiibi vahel, nii et abistav seade ei saa neid lugeda, ning see ei salvesta midagi edastatust.

evID ei loo muid ühendusi. Peale ML Kiti tehniliste andmete Androidis ei saada see kasutusstatistikat ega vearaporteid.

Lugemine teise rakenduse nimel

evID võib lugeda dokumenti teise ALBeID OÜ avaldatud ja samasse seadmesse installitud rakenduse nimel, näiteks digitaalse identiteedi rahakoti jaoks. Sellise päringu saavad teha ainult ALBeID OÜ allkirjastatud rakendused, mis kuuluvad samasse rakendusterühma, ja seda piirangut jõustab rakendusterühm. Päring tehakse teie nõusolekul taotlevas rakenduses ning evID küsib enne iga lugemist uuesti teie kinnitust. Seejärel annab evID kiibilt loetud andmed seadme sees otse sellele rakendusele üle. Kuna vastuvõttev rakendus on ALBeID OÜ enda avaldatud, ei lähe andmed kolmandale osapoolele. evID ise ei salvesta ka siis midagi ega saada midagi internetti. Seda, mida vastuvõttev rakendus andmetega teeb, sealhulgas nende kontrollimist serveris, reguleerib selle rakenduse enda privaatsuspoliitika.

Kellegi teise dokumendi lugemine

Kui kasutate evID-d teisele isikule kuuluva dokumendi lugemiseks, näiteks vastuvõtulauas või kontoris, ei säilita rakendus ka siis midagi. Ekraanil kuvatud andmetega tehtu eest vastutate aga teie. Kui teie kasutus kuulub andmekaitseõiguse alla, peab teil olema selleks õiguslik alus ja te peate dokumendi omanikku teavitama.

Load

evID küsib ainult vajalikke lube, igaüht ühel eesmärgil:

• NFC või kiipkaardilugeja (USB või sisseehitatud): dokumendi kiibi lugemiseks.
• Kaamera, valikuline: MRZ-i skannimiseks käsitsi sisestamise asemel. Androidis kasutab skannimine Google'i ML Kiti, nagu eespool kirjeldatud.
• Bluetooth, valikuline: ainult kahe evID-ga seadme vaheliseks vahendusühenduseks.
• Võrk: ainult usaldusloendite allalaadimiseks.

Võite neist lubadest igal ajal seadme seadetes keelduda või need tagasi võtta. Rakendus töötab edasi kõiges, mis ei sõltu tagasivõetud loast.

Mida salvestatakse ja kuidas seda kustutada

evID salvestab ainult teie alla laaditud või imporditud usaldusloendid. Midagi teie ega loetud dokumentide kohta ei salvestata. Kontot pole, seega pole ka kontot, mida kustutada. Rakenduse desinstallimine eemaldab kõik, mida see on salvestanud.

Rakenduste poed ja operatsioonisüsteemid

Apple, Google, Microsoft ja Linuxi distributsioonid käsitlevad rakenduste allalaadimist ja uuendusi oma privaatsuspoliitikate järgi. Kui olete seadme seadetes valinud diagnostikaandmete jagamise rakenduste arendajatega, võib pood edastada ALBeID OÜ-le anonüümseid vearaporteid. evID ei lisa neile midagi.

Lapsed

evID ei ole suunatud lastele. Kuna see ei kogu kelleltki isikuandmeid, ei kogu see neid ka lastelt.

Turvalisus

Tugevaim kaitse on andmeid üldse mitte koguda. Lisaks pääseb rakendus kiibile ligi ICAO määratud protokollide kaudu, usaldusloendid laaditakse alla HTTPS-i kaudu ning kahe seadme vaheline vahendusühendus on turvatud. Vahendaja kaudu jäävad kiibi andmed taotleva rakenduse ja kiibi vahel otspunktist otspunktini krüpteerituks.

Teie õigused

Isikuandmete kaitse üldmääruse (GDPR) alusel on teil õigus tutvuda teie kohta säilitatavate isikuandmetega ning nõuda nende parandamist, kustutamist või töötlemise piiramist või esitada töötlemise suhtes vastuväide. ALBeID OÜ ei hoia evID kaudu ühtegi isikuandmet, seega pole tavaliselt midagi väljastada ega kustutada, kuid alati võite küsida. ALBeID OÜ vastab igale taotlusele ühe kuu jooksul. Automatiseeritud otsuste tegemist ega profileerimist ei toimu. Samuti võite esitada kaebuse oma elu- või töökoha riigi järelevalveasutusele või ALBeID OÜ juhtivale järelevalveasutusele, Eesti Andmekaitse Inspektsioonile.

Kontakt

evID-d avaldab ALBeID OÜ, registrikood 16874333. Ettevõtte registrijärgne aadress on avalik ettevõtte kandes Eesti e-äriregistris. evID privaatsust puudutavate küsimuste korral kirjutage aadressil [email protected].

Poliitika muudatused

Iga evID muudatust kirjeldatakse rakenduse väljalaskemärkmetes. Kui rakenduse muudatus nõuab selle poliitika muutmist, avaldatakse uus poliitika uue, nummerdatud ja dateeritud versioonina ning varasemad versioonid jäävad sellelt lehelt kättesaadavaks. Väljalaskemärkmetes on märgitud, milline poliitika versioon kehtib rakenduse iga versiooni kohta.

Teil ei paluta kunagi nõustuda uue poliitikaga selleks, et säilitada rakendus, mis teil on. Kui te uue versiooniga ei nõustu, võite selle uuenduse jätta installimata ja jätkata evID praeguse versiooni kasutamist selle poliitika alusel, millega nõustusite.