Personvernerklæring for Kantega Lommebok

Kort fortalt

Kantega Lommebok er en demonstrasjonsapp. Den er ikke sertifisert, og bevisene i appen er ikke gyldig legitimasjon. Ikke legg inn ekte personopplysninger i appen.

Alt appen lagrer, ligger lokalt på din egen enhet. Kantega AS driver ingen tjener som tar imot bevisene, aktivitetsloggen eller PIN-koden din. Vi kan ikke se dem, og vi kan ikke hente dem ut.

Hvem er behandlingsansvarlig

Kantega AS er ansvarlig for appen. Kontakt: lommebok@kantega.no.

Hva appen lagrer på enheten din

• Beviser du mottar, med de opplysningene beviset inneholder (for eksempel navn, fødselsdato og andre attributter). Kryptografiske nøkler til bevisene ligger i enhetens sikre nøkkellager (Android Keystore).
• Navnet du oppgir i onboardingen, som brukes til å lage et lokalt demobevis.
• PIN-koden din, lagret som en enveis hash — aldri som klartekst.
• Aktivitetslogg over hva du har mottatt og delt, når, og med hvem.
• Diagnostikklogg med tekniske protokollhendelser, til feilsøking.
• Innstillinger, som språkvalg og av/på-brytere.

Ingenting av dette sendes til Kantega. Appen har ikke sikkerhetskopiering til skyen slått på, så innholdet kopieres heller ikke til Google Drive.

Hva som forlater enheten din, og når

Data forlater enheten bare når du selv starter en handling:

• Når du henter et bevis kontakter appen den utstederen du har fått et tilbud fra.
• Når du deler et bevis ser du hvem som spør og hvilke opplysninger de ber om, og du velger om du vil dele. Deler du, sendes de valgte opplysningene til den mottakeren — og bare til den.

All slik trafikk går kryptert (HTTPS/TLS).

Hvem mottar opplysningene

Mottakeren er den utstederen eller verifikatoren du selv velger. I demoen er dette som regel EU-kommisjonens offentlige testmiljøer (issuer.eudiw.dev, verifier.eudiw.dev) eller testmiljøer hos Digitaliseringsdirektoratet. Det er de som behandler opplysningene du sender dit, etter sine egne vilkår — ikke Kantega.

Dette er nok en grunn til å ikke legge inn ekte personopplysninger: du sender dem da til et testmiljø, ikke til en tjeneste med driftsavtale.

Kamera

Appen bruker kameraet til å lese QR-koder. Bildene behandles i sanntid i appen. Ingen bilder lagres, og ingen bilder sendes noe sted.

Bluetooth

Appen ber om Bluetooth-tillatelser fordi standarden for deling i nærheten (ISO 18013-5) er planlagt. Funksjonen er ikke i bruk i dag, og ingen data deles over Bluetooth.

Sporing og analyse

Appen har ingen analyseverktøy, ingen krasjrapportering og ingen annonser. Den bruker ikke reklame-ID. Vi samler ikke inn bruksstatistikk.

Hvor lenge lagres opplysningene

Så lenge du selv lar dem ligge. Du sletter enkeltbeviser i appen, og du sletter alt ved å slette appens data i Innstillinger på enheten, eller ved å avinstallere appen.

Fordi ingenting lagres hos oss, finnes det ingen hos Kantega å be om innsyn i eller sletting av. Har du sendt opplysninger til et testmiljø ved å dele et bevis, må en slik henvendelse rettes til den som driver miljøet.

Dine rettigheter

Du har rettighetene som følger av personvernforordningen (GDPR), blant annet innsyn, retting og sletting. Siden Kantega ikke lagrer opplysninger fra appen, gjelder de i praksis overfor mottakerne du har delt med. Har du spørsmål, kontakt oss på adressen over.

Endringer

Endrer vi hva appen lagrer eller sender, oppdaterer vi denne erklæringen og datoen øverst.