Privatezza
Kontrollur
Aloaha Limited
„Helgoland“
45, Triq Gio Felice Inglott
Pembroke PBK1131
Malta
Email: info@aloaha.com · Telefon: +49 541 3859 4554
Għal kwistjonijiet ta’ protezzjoni tad-data, jekk jogħġbok ikteb “GDPR request” fis-suġġett. Inwieġbu fi żmien xahar (Art. 12(3) GDPR).
X’ma jagħmilx dan is-sit
L-ebda cookies – la tagħna u lanqas ta’ terzi.
L-ebda servizzi ta’ analiżi jew statistika, l-ebda pixels ta’ reklamar jew ta’ traċċar, l-ebda fingerprinting, l-ebda reġistrazzjoni tas-sessjonijiet.
L-ebda fonts esterni jew CDNs – il-fonts, l-iskripts u l-istampi jitwasslu biss minn dan is-sit.
L-ebda formoli u l-ebda kontijiet tal-utent.
Logs tas-server
Bħal kull server tal-web, is-server tagħna jirreġistra data teknika tal-aċċess: indirizz IP, data u ħin, l-indirizz mitlub, kodiċi tal-istatus, l-ammont ta’ data trasferita, referrer u l-identifikazzjoni tal-browser (user agent). Għandna bżonn din id-data biex nwasslu s-sit b’mod sigur u biex nilqgħu kontra l-attakki. Bażi legali: Art. 6(1)(f) GDPR (interess leġittimu f’operat sigur). Il-logs jitħassru awtomatikament wara 14-il jum; ma jintużawx għal reklamar jew profiling, ma jingħaqdux ma’ data oħra u ma jingħatawx lil terzi. Is-sit huwa ospitat fl-Unjoni Ewropea.
Ħażna fil-browser tiegħek
Jekk tibdel l-iskema tal-kuluri jew il-lingwa, il-browser tiegħek jiftakar l-għażla fil-ħażna lokali (iċ-ċwievet codeb-theme u codeb-lang). Il-valuri jibqgħu fuq it-tagħmir tiegħek u ma jintbagħtux lilna. Tista’ tħassarhom meta trid mis-settings tal-browser. Din il-ħażna hija strettament meħtieġa għall-funzjoni li tlabt.
Kuntatt bl-email jew bit-telefon
Jekk tiktbilna jew iċċempilna, nipproċessaw id-dettalji li tagħtina (pereżempju isem, indirizz tal-email, numru tat-telefon u l-kontenut tal-messaġġ) biex inwieġbu t-talba tiegħek. Bażi legali: Art. 6(1)(b) GDPR (miżuri prekuntrattwali fuq talba tiegħek) u Art. 6(1)(f) GDPR. Inżommu l-korrispondenza biss sakemm ikun meħtieġ għat-talba u għall-obbligi legali ta’ żamma.
L-app CodeB Wallet
Il-kredenzjali f’CodeB Wallet jinħażnu fuq it-tagħmir tiegħek, protetti mill-keystore tal-Android ibbażat fuq il-hardware u mill-PIN jew mill-bijometrija tiegħek. Data minn kredenzjali tinqasam ma’ servizz biss meta tapprova t-talba fl-app.
Biex taħdem, l-app tikkonnettja mal-emittenti u mas-servizzi li tagħżel int, mal-listi ta’ fiduċja tal-UE u mas-servizz tal-fornitur tal-wallet li jikkonferma l-integrità tal-app lill-emittenti. Aloaha Limited tirċievi data minn kredenzjali biss jekk tagħżel emittent jew servizz operat minn Aloaha Limited – pereżempju l-emittent ta’ CodeB.
Permessi. Kamera: biss biex tiskennja kodiċijiet QR u ż-żona li tinqara mill-magna ta’ karta tal-identità jew passaport; l-istampi jiġu pproċessati fuq it-tagħmir u la jinħażnu u lanqas jintbagħtu. Bluetooth (u, f’verżjonijiet eqdem ta’ Android, il-post – Android jitlob dan il-permess għat-tfittxija bil-Bluetooth): biss biex tiskambja dokumenti minn telefon għal telefon meta turi jew tiċċekkja ID personalment; il-post tiegħek ma jiġix iddeterminat jew miġbur. NFC: biex tibda l-wiri personali b’mess, u biex taqra karti tal-identità, passaporti u karti tal-firma li żżomm mal-mowbajl. Bijometrija: il-ftuħ isir minn Android; il-marka tas-saba’ qatt ma tasal għand l-app. Fajls: biss id-dokumenti PDF li tagħżel li tiffirma.
Tfittxija tal-indirizzi. L-app issib l-indirizzi tas-servers bis-settings normali tal-mowbajl tiegħek. Biss jekk dan ifalli, tistaqsi lis-servizzi DNS kriptati ta’ Cloudflare (1.1.1.1) jew Google (8.8.8.8) għall-indirizz ta’ dak l-isem tas-server; dawn jirċievu l-isem u l-indirizz IP tiegħek, xejn aktar. L-aħħar indirizzi li ħadmu jinżammu fuq il-mowbajl tiegħek biex problema qasira fin-netwerk ma twaqqafx l-app. Il-konnessjonijiet jibqgħu kriptati u jiġu vverifikati maċ-ċertifikat tas-server f’kull każ.
Firma mill-bogħod. Meta tiffirma PDF b’servizz tal-firma, jintbagħat biss marka kriptografika (hash) tad-dokument; id-dokument innifsu jibqa’ fuq it-telefon. Jekk tuża s-servizz tal-firma ta’ CodeB (phone.codeb.io), Aloaha Limited tipproċessa l-kont tiegħek, iċ-ċertifikat tal-firma u rekord ta’ kull firma biex tipprovdi u tiddokumenta s-servizz.
Iffirmar b’karta tal-firma. Il-karta tiffirma marka (hash) tad-dokument; iċ-ċavetta qatt ma toħroġ mill-karta u d-dokument jibqa’ fuq il-mowbajl. Il-PIN tiegħek qatt ma jinħażen. In-numru ta’ aċċess (CAN) jinżamm kriptat fuq il-mowbajl biex ikun jista’ jiġi offrut id-darba li jmiss; tista’ tħassru fid-djalogu. Għat-timestamp fdat, tintbagħat biss marka (hash) tal-firma lis-servizz tat-timestamp ta’ CodeB (phone.codeb.io). Iċ-ċertifikat tal-karta jiddaħħal fil-PDF iffirmat, bħal f’kull firma diġitali.
Storja u logs. Il-lista ta’ dak li qsamt, żidt jew iffirmajt tinżamm biss fuq it-telefon. L-app ma tiġborx statistika, ma turix reklami u ma ssegwikx. Fajl tekniku jinħoloq biss meta tagħfas “Retrieve logs” u joħroġ mit-telefon biss jekk tiddeċiedi tibgħatulna. Jekk l-app tieqaf għal għarrieda, tikteb rapport qasir tal-crash fuq it-telefon tiegħek (numri, indirizzi tal-email u ċwievet moħbija; jinżammu l-aħħar ħamsa) u tehmżu mal-log tekniku biss jekk tibgħat wieħed. Meta tibda, l-app tiċċekkja s-sigurtà tat-telefon fuq it-telefon innifsu (pereżempju aċċess root, emulator, il-livell tal-aġġornamenti tas-sigurtà) u tgħidlek darba jekk xi ħaġa ddgħajjef il-protezzjoni; ir-riżultat ma jintbagħat imkien.
Kodiċijiet ta’ użu wieħed. Il-kontijiet li żżid taħt Kodiċijiet ta’ użu wieħed (servizz, isem tal-kont u ċ-ċavetta sigrieta) jinżammu kriptati fuq it-telefon tiegħek, separati mid-dokumenti, u qatt ma jintbagħtu lil ħadd. Joħorġu mit-telefon biss meta turihom bħala kodiċijiet QR jew tinkludihom f’fajl tal-backup li toħloq int.
Psewdonimi (passkeys). Għal kull sit fejn toħloq psewdonimu, l-app iżżomm ċavetta fil-hardware sigur tat-telefon u, kriptati fuq it-telefon, l-indirizz tas-sit, l-isem tal-kont li għażel is-sit u l-isem tiegħek fakultattiv għalih. Is-sit jirċievi biss iċ-ċavetta pubblika u l-konfermi tad-dħul iffirmati – qatt ismek, l-isem tiegħek għall-psewdonimu jew xi ħaġa mid-dokumenti tiegħek. Għal apps oħra, l-app tiċċekkja l-fajl pubbliku Digital Asset Links (assetlinks.json) tas-sit.
Iċċekkjar tal-ID ta’ ħaddieħor. Id-dettalji riċevuti b’“Verify” jintwerew darba u jitħassru meta tagħlaq ir-riżultat.
Qari ta’ karti tal-identità u passaporti. Meta taqra ċ-ċippa tal-karta tal-identità jew tal-passaport tiegħek, id-data tgħaddi direttament miċ-ċippa għall-app fuq il-mowbajl tiegħek. Biex tiċċekkja l-firma tal-pajjiż li ħariġhom, l-app tniżżel il-lista pubblika taċ-ċertifikati tal-pajjiżi (CSCA master list u listi ta’ revoka) minn phone.codeb.io; xejn dwar id-dokument tiegħek ma jintbagħat. Iż-żona li tinqara mill-magna tingħaraf fuq il-mowbajl b’Google ML Kit, li jipprovdu s-servizzi ta’ Google Play (huma jniżżlu l-mudell tal-għarfien); is-servizzi ta’ Google Play jibagħtu lil Google informazzjoni teknika dwar l-użu u l-prestazzjoni, qatt l-istampi tal-kamera jew it-test magħruf. Id-data li tinqara tintwerielek u tinżamm biss jekk tagħżel li tissejvjaha – imbagħad kriptata fuq il-mowbajl tiegħek b’ċavetta miżmuma fil-hardware sigur tiegħu. Tista’ tħassarha fl-app f’kull ħin.
Qari għall-Fornitur tal-PID ta’ CodeB. Meta tidħol għand il-Fornitur tal-PID ta’ CodeB (phone.codeb.io) u tagħżel li taqra l-karta tal-identità jew il-passaport tiegħek, is-server jaqra ċ-ċippa hu stess: il-mowbajl tiegħek jgħaddi biss il-messaġġi kriptati u ma jżomm l-ebda kopja. Iċ-ċippa u s-server jitkellmu permezz ta’ kanal tagħhom stess, kriptat minn tarf għal tarf u awtentikat, u għalhekk la l-mowbajl tiegħek u lanqas ħadd fin-nofs ma jista’ jaqra jew ibiddel id-data. Biex juri li t-talba ġejja mill-app ġenwina fuq mowbajl sigur, l-app tibgħat ċertifikat taċ-ċavetta mill-hardware sigur tal-mowbajl (Android Key Attestation) u riżultat ta’ Google Play Integrity; Google tipproċessa t-talba għal din il-verifika. Is-server juża d-data biex jiftaħ jew jimla minn qabel il-kont tiegħek għand il-Fornitur tal-PID.
Tħassir tad-data. Tista’ tħassar dokumenti waħda waħda fl-app, jew kollox f’daqqa b’Issettjar → Ħassar il-kartiera (jew billi tneħħi CodeB Wallet). Għad-data għand emittent jew servizz tal-firma huwa responsabbli dak il-fornitur; għas-servizzi ta’ Aloaha Limited ikteb lil info@aloaha.com.
L-app tuża servizz ta’ fornitur tal-wallet biex tikkonferma lill-emittenti li l-app hija ġenwina. Għall-emittent CodeB dan huwa l-fornitur tal-wallet ta’ Aloaha Limited stess fuq phone.codeb.io: jirċievi ċ-ċavetta pubblika li l-app tuża għal dak l-emittent, ċertifikati taċ-ċwievet mill-hardware sigur tat-telefon tiegħek (Android Key Attestation – għal dik iċ-ċavetta u għal ċavetta ta’ darba li ssir għal kull talba; juru wkoll jekk is-sistema tat-telefon hijiex imsakkra u vverifikata, u l-livell tal-aġġornamenti tas-sigurtà) u riżultat ta’ Google Play Integrity – Google tipproċessa t-talba għal dan il-kontroll; jekk il-kontroll ta’ Google ma jkunx disponibbli, iċ-ċertifikati tal-hardware waħedhom jistgħu jkunu biżżejjed. Għal emittenti oħra l-app tuża l-fornitur ta’ referenza tal-UE (wallet-provider.eudiw.dev). L-ebda wieħed minnhom ma jirċievi d-dokumenti tiegħek jew il-kontenut tagħhom; jekk it-telefon tiegħek ma jistax jiġi ċċekkjat, l-app tuża l-fornitur ta’ referenza tal-UE anke għall-emittent CodeB.
Id-drittijiet tiegħek
Taħt l-Artikoli 15 sa 22 tal-GDPR għandek id-dritt ta’ aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, portabbiltà tad-data u oġġezzjoni, u li tirtira l-kunsens tiegħek f’kull ħin. Biex teżerċita dawn id-drittijiet, ikteb lil info@aloaha.com b’“GDPR request” fis-suġġett.
Dritt li tressaq ilment
Għandek id-dritt li tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data (Art. 77 GDPR). Peress li l-kontrollur huwa stabbilit f’Malta, l-awtorità superviżorja ewlenija hija l-Uffiċċju tal-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data (IDPC), Malta.