evID e lexon dokumentin tuaj. Nuk ruan asgjë.

Si lexohet një dokument

Çipi i një dokumenti hapet vetëm me një çelës aksesi të shtypur në vetë dokumentin: zonën e lexueshme nga makina (MRZ) ose numrin e aksesit të kartës (CAN). Mund ta shkruani çelësin ose ta skanoni MRZ-në me kamerën e pajisjes. Skanimi është opsional në çdo platformë dhe shkrimi me dorë funksionon gjithmonë. evID e përdor imazhin e kamerës vetëm për të lexuar këto karaktere dhe vetë nuk e ruan e nuk e dërgon askund. Mënyra si njihen karakteret varet nga platforma:

• iOS, iPadOS dhe macOS: Apple Vision, njohja e tekstit e integruar në sistemin operativ.
• Windows dhe Linux: Tesseract, një motor njohjeje me burim të hapur i përfshirë në aplikacion, që punon plotësisht jashtë linje.
• Android: njohja e tekstit e Google ML Kit. ML Kit i dërgon Google-it të dhëna teknike mbi përdorimin e vet, si modeli i pajisjes, versioni i sistemit operativ, emri dhe versioni i aplikacionit, identifikues instalimi, metrika performance dhe kode gabimesh, për diagnostikim dhe analitikë përdorimi. Deklarata e Google-it nuk e përfshin imazhin e kamerës apo tekstin e njohur ndër këto të dhëna. Sa herë që zgjidhni të skanoni, evID ju shfaq fillimisht një njoftim që e shpjegon këtë dhe ju ofron mundësinë ta shkruani çelësin me dorë. Nëse e shkruani, nuk bëhet asnjë skanim.

Çdo gjë që vetë sistemi operativ bën me kamerën rregullohet nga politika e privatësisë e prodhuesit të tij, njësoj si për çdo aplikacion që përdor kamerën.

Në Android, skanimi me kamerë mbështetet në pëlqimin tuaj, të dhënë çdo herë në njoftimin që shfaqet para skanimit (neni 6(1)(a) i GDPR-së). Mund ta tërhiqni në çdo kohë, thjesht duke e shkruar çelësin me dorë. Të dhënat që dërgon ML Kit shkojnë te Google LLC, e cila i përpunon sipas politikës së vet të privatësisë dhe mund t'i transferojë në Shtetet e Bashkuara sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA. ALBeID OÜ nuk i merr kurrë. Pyetjet ose kërkesat për këto të dhëna mund t'i drejtohen edhe Google-it.

Më pas evID lexon të dhënat që autoriteti lëshues ka ruajtur në çip. Sipas dokumentit, këto mund të përfshijnë emrin e mbajtësit, shtetësinë, datëlindjen, numrin e dokumentit, datat e vlefshmërisë dhe imazhin e fytyrës. Këto të dhëna mbahen në kujtesën e pajisjes vetëm sa kohë shfaqen dhe verifikohen. Ato nuk shkruhen kurrë në hapësirën ruajtëse. Vetë evID nuk ia dërgon kurrë ALBeID OÜ apo dikujt tjetër, përveçse duke ia kaluar një aplikacioni tjetër me kërkesën tuaj, siç përshkruhet më poshtë. Ato fshihen kur përfundon seanca e leximit.

Verifikimi

evID kontrollon përmbajtjen dhe nënshkrimet e çipit sipas specifikimeve ICAO Doc 9303 dhe udhëzimeve teknike të Zyrës Federale Gjermane për Sigurinë e Informacionit (BSI). Ai i ndjek këto specifikime, por nuk i miraton ato dhe nuk pretendon certifikim nga ICAO, BSI apo ndonjë organ tjetër. Rezultati është një kontroll teknik i përmbajtjes së çipit. Mënyra si e përdorni mbetet tërësisht në gjykimin tuaj.

Dy lidhjet e vetme jashtë pajisjes suaj

Përveç ML Kit në Android, të përshkruar më lart, evID komunikon me diçka jashtë pajisjes vetëm në dy raste, dhe në të dyja vetëm me lejen tuaj.

1. Shkarkimi i listave të besimit

Për të verifikuar nënshkrimet në një çip, aplikacionit i duhen certifikatat e Autoriteteve Shtetërore të Certifikimit për Nënshkrimin (CSCA) dhe listat e tyre të certifikatave të revokuara (CRL). ALBeID OÜ i përpilon këto lista dhe i publikon në faqen e saj të internetit. Kur e lejoni, evID i shkarkon përmes HTTPS. Kërkesa nuk përmban të dhëna personale dhe asnjë të dhënë nga ndonjë dokument. Serveri i faqes mund të mbajë regjistra teknikë standardë të kërkesës, siç përshkruhet në politikën e privatësisë së faqes.

Listat e shkarkuara ruhen në pajisje që të mos shkarkohen sërish çdo herë. Besimi te to është vendimi juaj: mund t'i zëvendësoni në çdo kohë me lista që i merrni nga burime të cilave u besoni.

2. Roli i ndërmjetësit për një pajisje tjetër

Një pajisje pa lexues të përshtatshëm mund t'i kërkojë një pajisjeje tjetër me evID të lexojë një dokument në emër të saj. Pajisja ndihmëse vepron vetëm nëse përdoruesi i saj e lejon. Dy pajisjet lidhen përmes një lidhjeje Bluetooth të siguruar, pa përfshirë internetin. Çelësi i aksesit futet në pajisjen kërkuese, e cila e hap vetë seancën e enkriptuar me çipin. Pajisja ndihmëse thjesht ia kalon lexuesit të saj komandat e aplikacionit kërkues dhe i kthen pas përgjigjet e çipit. Këto shkëmbime janë të enkriptuara mes aplikacionit kërkues dhe çipit, ndaj pajisja ndihmëse nuk mund t'i lexojë, dhe ajo nuk ruan asgjë nga ato që përcjell.

evID nuk krijon asnjë lidhje tjetër. Përveç të dhënave teknike të ML Kit në Android, nuk dërgon statistika përdorimi dhe as raporte për dështimet e aplikacionit.

Leximi në emër të një aplikacioni tjetër

evID mund të lexojë një dokument në emër të një aplikacioni tjetër të publikuar nga ALBeID OÜ dhe të instaluar në të njëjtën pajisje, si për shembull një portofol identiteti dixhital. Një kërkesë të tillë mund ta bëjnë vetëm aplikacionet e nënshkruara nga ALBeID OÜ që bëjnë pjesë në të njëjtin grup aplikacionesh, dhe këtë kufizim e zbaton vetë grupi i aplikacioneve. Kërkesa bëhet me pëlqimin tuaj në aplikacionin kërkues, dhe evID ju kërkon sërish miratimin çdo herë para se të lexojë. Më pas evID ia kalon të dhënat e lexuara nga çipi drejtpërdrejt atij aplikacioni, brenda pajisjes. Meqë aplikacioni marrës publikohet nga vetë ALBeID OÜ, të dhënat nuk shkojnë te një palë e tretë. Vetë evID përsëri nuk ruan asgjë dhe nuk dërgon asgjë në internet. Çfarë bën aplikacioni marrës me të dhënat, përfshirë çdo verifikim me një server, rregullohet nga politika e privatësisë e atij aplikacioni.

Leximi i dokumentit të dikujt tjetër

Nëse e përdorni evID për të lexuar një dokument që i përket një personi tjetër, për shembull në një recepsion ose në një zyrë, aplikacioni përsëri nuk ruan asgjë. Megjithatë, ajo që bëni me të dhënat e shfaqura në ekranin tuaj është përgjegjësia juaj. Nëse përdorimi juaj bie nën ligjin për mbrojtjen e të dhënave, ju duhet të keni një bazë ligjore për të dhe ta informoni mbajtësin e dokumentit.

Lejet

evID kërkon vetëm lejet që i nevojiten, secilën për një qëllim të vetëm:

• NFC ose lexues kartash inteligjente (USB ose i integruar): për të lexuar çipin e dokumentit.
• Kamera, opsionale: për të skanuar MRZ-në në vend që ta shkruani. Në Android, skanimi përdor Google ML Kit, siç përshkruhet më lart.
• Bluetooth, opsional: vetëm për lidhjen ndërmjetëse mes dy pajisjeve me evID.
• Rrjeti: vetëm për të shkarkuar listat e besimit.

Mund ta refuzoni ose ta tërhiqni secilën prej këtyre lejeve në çdo kohë nga cilësimet e pajisjes. Aplikacioni vazhdon të funksionojë për gjithçka që nuk varet nga leja e tërhequr.

Çfarë ruhet dhe si fshihet

Të vetmet gjëra që ruan evID janë listat e besimit që shkarkoni ose importoni. Asgjë për ju apo për dokumentet që lexoni nuk ruhet. Nuk ka llogari, ndaj nuk ka llogari për t'u fshirë. Çinstalimi i aplikacionit heq gjithçka që ai ka ruajtur.

Dyqanet e aplikacioneve dhe sistemet operative

Apple, Google, Microsoft dhe shpërndarjet e Linux-it i trajtojnë shkarkimet dhe përditësimet e aplikacioneve sipas politikave të tyre të privatësisë. Nëse në cilësimet e pajisjes keni zgjedhur të ndani të dhëna diagnostikuese me zhvilluesit e aplikacioneve, dyqani mund t'i kalojë ALBeID OÜ raporte anonime dështimesh. evID nuk u shton atyre asgjë.

Fëmijët

evID nuk u drejtohet fëmijëve. Meqë nuk mbledh të dhëna personale nga askush, nuk mbledh as nga fëmijët.

Siguria

Mbrojtja më e fortë është të mos mblidhen fare të dhëna. Përveç kësaj, çipi aksesohet përmes protokolleve të përcaktuara nga ICAO, listat e besimit shkarkohen përmes HTTPS dhe lidhja ndërmjetëse mes dy pajisjeve është e siguruar. Përmes ndërmjetësit, të dhënat e çipit mbeten të enkriptuara skaj më skaj mes aplikacionit kërkues dhe çipit.

Të drejtat tuaja

Sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), keni të drejtë të keni akses në të dhënat personale që mbahen për ju dhe të kërkoni korrigjimin, fshirjen ose kufizimin e tyre, ose të kundërshtoni përpunimin e tyre. ALBeID OÜ nuk mban asnjë të dhënë personale nga evID, ndaj zakonisht nuk ka asgjë për t'u kthyer apo fshirë, por jeni gjithmonë të mirëpritur të pyesni. ALBeID OÜ i përgjigjet çdo kërkese brenda një muaji. Nuk kryhet asnjë vendimmarrje e automatizuar apo profilizim. Mund të paraqisni gjithashtu ankesë pranë autoritetit mbikëqyrës të vendit ku jetoni ose punoni, ose pranë autoritetit kryesor të ALBeID OÜ, Inspektoratit të Mbrojtjes së të Dhënave të Estonisë (Andmekaitse Inspektsioon). Në Shqipëri, autoriteti përkatës është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Kontakt

evID publikohet nga ALBeID OÜ, me kodin e regjistrit 16874333. Adresa e saj e regjistruar është publike në regjistrimin e saj në Regjistrin Elektronik të Biznesit të Estonisë. Për çdo pyetje mbi privatësinë në evID, shkruani në [email protected].

Ndryshimet në këtë politikë

Çdo ndryshim në evID përshkruhet në shënimet e versionit të aplikacionit. Nëse një ndryshim në aplikacion kërkon ndryshim të kësaj politike, politika e re publikohet si version i ri, i numërtuar dhe i datuar, dhe versionet e mëparshme mbeten të disponueshme nga kjo faqe. Shënimet e versionit tregojnë cili version i politikës zbatohet për secilin version të aplikacionit.

Nuk ju kërkohet kurrë të pranoni një politikë të re për të mbajtur aplikacionin që keni. Nëse nuk jeni dakord me një version të ri, mund të zgjidhni të mos e instaloni atë përditësim dhe të vazhdoni të përdorni versionin aktual të evID, sipas politikës që keni pranuar.