Κύλιση
ΠΕΡΙΕΧΟΜΕΝΑ
Επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων.
dpo@digitalsign.pt
IDCheck και DS πορτοφόλι – Έκδοση 1.0 – 20/10/2026
Οι εφαρμογές IDCheck και DS Wallet παρέχονται από το DigitalSign – Digital Certificate, S.A. (το "DigitalSign"), νομικό πρόσωπο αριθ. 507 015 851, με έδρα το Largo Padre Bernardino Ribeiro Fernandes, αριθ. 26, 4835-489 Nespereira, Guimarães, Πορτογαλία.
Η DigitalSign είναι ειδικευμένος πάροχος αξιόπιστων υπηρεσιών σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 910/2014 (κανονισμός EIDAS), όπως τροποποιήθηκε με τον κανονισμό (ΕΕ) 2024/1183, και περιλαμβάνεται στον πορτογαλικό κατάλογο καταπιστεύματος που δημοσιεύθηκε από την Εθνική Υπηρεσία Ασφάλειας.
Έχουμε ορίσει έναν υπεύθυνο προστασίας δεδομένων, ο οποίος μπορεί να επικοινωνήσει μέσω dpo@digitalsign.pt ή με επιστολή στην παραπάνω διεύθυνση.
Η πολιτική αυτή ισχύει για τις ακόλουθες εφαρμογές κινητής τηλεφωνίας που δημοσιεύονται από την DigitalSign – Digital Certificate, Α.Ε.:
Απομακρυσμένη επικύρωση της ταυτότητας εκείνων που πρέπει να υπογράψουν ψηφιακά ένα έγγραφο
Ψηφιακό πορτοφόλι για την αποθήκευση, διαχείριση και κοινή χρήση δεδομένων αναγνώρισης και ηλεκτρονικών πιστοποιητικών χαρακτηριστικών καθώς και για την τοποθέτηση ηλεκτρονικών υπογραφών και σφραγίδων.
Συμπληρώνει τη Γενική Πολιτική Προστασίας Προσωπικών Δεδομένων DigitalSign, την Πολιτική Απορρήτου χρήστη της Υπηρεσίας Επικύρωσης Απομακρυσμένης Ταυτότητας και τους γενικούς όρους και συμβάσεις των υπηρεσιών που προσλαμβάνετε. Σε περίπτωση διαφορών στις εφαρμογές, υπερισχύει η πολιτική αυτή.
Σκοπός: Ελέγξτε ότι ένα πρόσωπο είναι αυτό που λέει ότι είναι πριν από την έκδοση ενός ψηφιακού πιστοποιητικού ή πριν από την υπογραφή ενός εγγράφου σύμφωνα με το άρθρο 24 του κανονισμού EIDAS και ETSI TS 119 461.
Δεδομένα
Αιτιολογία
Διατήρηση
Εικόνες του εγγράφου αναγνώρισης και των δεδομένων που περιέχονται σε αυτό (όνομα, αριθμός, ημερομηνία γέννησης, εθνικότητα, ισχύς) και, όταν το έγγραφο έχει τσιπ, τα δεδομένα που διαβάζονται από την NFC
Εφαρμογή της σύμβασης και των προσυμβατικών βημάτων [άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ] και συμμόρφωση με τη νομική υποχρέωση (παράγραφος γ) της ίδιας παραγράφου)
7 έτη μετά τη λήξη του πιστοποιητικού που εκδόθηκε σύμφωνα με το άρθρο 13 στοιχείο στ) του νομοθετικού διατάγματος αριθ. 12/2021 της 9ης Φεβρουαρίου
Φωτογραφία και βίντεο του προσώπου για απόδειξη της ζωής
Παρομοίως
Παρομοίως
Βιομετρικό μοντέλο προσώπου (τεμάχιο) που χρησιμοποιείται για τη σύγκριση του προσώπου με τη φωτογραφία του εγγράφου
Εύλογη συναίνεση, την οποία ζητήσαμε σε οθόνη πριν από τη σύλληψη [άρθρο 9 παράγραφος 2 στοιχείο α) GDPR]
Απορρίφθηκε αμέσως μετά τη σύγκριση· δεν αποθηκεύτηκε
Αποτέλεσμα της επαλήθευσης, της ημερομηνίας και της ώρας και των τεχνικών αρχείων διεργασίας (αναγνωριστικό περιόδου, μοντέλο και λειτουργικό σύστημα συσκευής)
Μετά την επικύρωση, τα δεδομένα φυλάσσονται επί 90 ημέρες, ώστε να είναι δυνατή η έκδοση του αναγνωρισμένου πιστοποιητικού. Εάν το πιστοποιητικό δεν εκδοθεί εντός της προθεσμίας αυτής, τα δεδομένα διαγράφονται.
Όταν το έγγραφό σας έχει ένα τσιπ, ο έλεγχος μπορεί να γίνει με εντελώς αυτόματο τρόπο: διαβάζουμε το τσιπ, επικυρώνουμε την κρυπτογραφική υπογραφή του και συγκρίνουμε το πρόσωπό σας με τη φωτογραφία που είναι αποθηκευμένη σε αυτό. Η εν λόγω επεξεργασία αποτελεί αποκλειστικά αυτοματοποιημένη απόφαση κατά την έννοια του άρθρου 22 του ΓΚΠΔ, η οποία εγκρίνεται βάσει του άρθρου 24α στοιχείο γ) του κανονισμού EIDAS. Εάν το αποτέλεσμα είναι αρνητικό, ή αν προτιμάτε, μπορείτε να ζητήσετε να πραγματοποιηθεί η επαλήθευση από άνθρωπο, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση.
Όταν το έγγραφο δεν έχει τσιπ, η τελική απόφαση είναι πάντα στο χέρι ενός ανθρώπου χειριστή.
Όταν η επαλήθευση έχει σκοπό να εκδώσει πιστοποιητικό με τα προσόντα της DigitalSign, είμαστε υπεύθυνοι για την επεξεργασία.
Το IDCheck δεν απαιτεί δημιουργία λογαριασμού.
Σκοπός: Επιτρέψτε σας να δημιουργήσετε και να χρησιμοποιήσετε το ψηφιακό πορτοφόλι σας: αποθηκεύσετε και να υποβάλετε στοιχεία αναγνώρισης και ηλεκτρονικά πιστοποιητικά χαρακτηριστικών (π.χ. άδεια οδήγησης, ακαδημαϊκή ή απόδειξη διεύθυνσης), να τα μοιραστείτε με τρίτους με την απόφασή σας και να υπογράψετε ή να σφραγίσετε έγγραφα με τα κατάλληλα πιστοποιητικά.
Δεδομένα
Αιτιολογία
Διατήρηση
Στοιχεία λογαριασμού: όνομα και διεύθυνση ηλεκτρονικού ταχυδρομείου
Εκτέλεση της σύμβασης [άρθρο 6 παράγραφος 1 στοιχείο β) GDPR]
Ενώ ο λογαριασμός είναι ενεργός, διαγράφεται όταν ο λογαριασμός διαγράφεται
Συσκευές και αναγνωριστικά εγκατάστασης που χρησιμοποιούνται για την προσάρτηση του πορτοφολιού στη συσκευή σας και την προστασία των κλειδιών
Εκτέλεση της σύμβασης και έννομο συμφέρον για την ασφάλεια της υπηρεσίας [παράγραφοι β) και στ)
Ενώ ο λογαριασμός είναι ενεργός
Φωτογραφίες, βίντεο και ήχος που συλλέγονται στην αρχική ταυτοποίηση (επιβίβαση)
Εκτέλεση της σύμβασης και συμμόρφωση με τη νομική υποχρέωση [παράγραφοι β) και γ)· ρητή συναίνεση για τη βιομετρική συνιστώσα [άρθρο 9 παράγραφος 2 στοιχείο α)]
Σε περίπτωση έκδοσης αναγνωρισμένου πιστοποιητικού, επτά έτη μετά τη λήξη του εν λόγω πιστοποιητικού [άρθρο 13 στοιχείο στ) του νομοθετικού διατάγματος αριθ. 12/202]· σε άλλες περιπτώσεις μέχρι τη διαγραφή του λογαριασμού
Λεπτομέρειες των πιστοποιητικών που έχουν εκδοθεί και των αρχείων των πράξεων υπογραφής και σφραγίδας
Συμμόρφωση με τη νομική υποχρέωση [παράγραφος γ)], και ιδίως το άρθρο 24 παράγραφος 2 στοιχείο η) του κανονισμού EIDAS
7 έτη μετά τη λήξη του πιστοποιητικού
Στοιχεία αναγνώρισης και χαρακτηριστικά αποθηκευμένα στο πορτοφόλι
Είναι αποθηκευμένα στη συσκευή σου, υπό τον έλεγχό σου. Μοιράζονται μόνο με τρίτο μέρος όταν το αποφασίσετε και το εγκρίνετε στην εφαρμογή, και μπορείτε να μοιραστείτε μόνο τα απαραίτητα χαρακτηριστικά (επιλεκτική αποκάλυψη). Δεν έχουμε πρόσβαση στα περιεχόμενα των συναλλαγών σας ούτε αποθηκεύουμε το ιστορικό σας από τη συσκευή σας. Εξαφανίζονται όταν εξαφανίζεις τον λογαριασμό.
Τα δεδομένα που χρησιμοποιούνται για την έκδοση ειδικών ηλεκτρονικών πιστοποιητικών χαρακτηριστικών από την DigitalSign φυλάσσονται επί επτά (επτά) έτη από τη λήξη του πιστοποιητικού, εφαρμόζοντας την DigitalSign στους ίδιους κανόνες για τη διατήρηση των ειδικών πιστοποιητικών. Αυτά τα δεδομένα δεν διαγράφονται όταν διαγράφετε το λογαριασμό.
Δεν συλλέγουμε πληροφορίες για το πώς χρησιμοποιείτε το πορτοφόλι σας πέρα από ό,τι είναι απολύτως απαραίτητο για την παροχή της υπηρεσίας, ούτε το συνδυάζουμε με δεδομένα από άλλες υπηρεσίες.
Οι εφαρμογές ζητούν μόνο τις άδειες που χρειάζονται και τις χρησιμοποιούν μόνο όταν εκτελούν την αντίστοιχη λειτουργία:
Κάμερα (IDCheck και DS πορτοφόλι): φωτογράφισε το έγγραφο αναγνώρισης και συνέλαβε το πρόσωπο για απόδειξη ζωής.
Μικρόφωνο (IDCheck και DS πορτοφόλι): όταν ο έλεγχος ταυτότητας περιλαμβάνει εγγραφή βίντεο με ήχο ή βιντεοκλήση.
NFC (IDCheck): διαβάστε το τσιπ του εγγράφου αναγνώρισης.
Αποθήκευση (IDCheck και DS πορτοφόλι): αποθηκεύουν και ανοίγουν αρχεία στη συσκευή, για παράδειγμα έγγραφα και εικόνες.
Διαδίκτυο: επικοινωνούν με τους διακομιστές μας μέσω κρυπτογραφημένης σύνδεσης.
Μπορείτε να αποσύρετε οποιαδήποτε άδεια στις ρυθμίσεις της συσκευής σας, αν και η αντίστοιχη λειτουργικότητα δεν είναι πλέον διαθέσιμη.
Δεν πουλάμε τα δεδομένα σου ούτε τα χρησιμοποιούμε για δημοσιότητα. Τους επικοινωνούμε μόνο με:
Τα δεδομένα υποβάλλονται σε επεξεργασία στην Ευρωπαϊκή Ένωση. Δεν μεταφέρουμε προσωπικά δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Εάν αυτό είναι απαραίτητο, θα το πράξουμε μόνο με τις εγγυήσεις που προβλέπονται στο κεφάλαιο V του ΓΚΠΔ και θα επικαιροποιήσουμε αυτήν την πολιτική.
Τα δεδομένα αποθηκεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα κινδύνου, συμπεριλαμβανομένης της κρυπτογράφησης, του ελέγχου πρόσβασης, της καταχώρισης και της παρακολούθησης επιχειρήσεων. Το σύστημα διαχείρισης της ασφάλειας πληροφοριών μας πιστοποιείται σύμφωνα με το ISO/IEC 27001 και οι εξειδικευμένες υπηρεσίες μας ελέγχονται περιοδικά σύμφωνα με τον κανονισμό eIDAS.
Σύμφωνα με τα άρθρα 15 έως 22 του ΓΚΠΔ, μπορείτε να μας ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμός της θεραπείας και της φορητότητας, να αντιταχθείτε στη θεραπεία με βάση το νόμιμο συμφέρον και να αποσύρετε τη συγκατάθεση ανά πάσα στιγμή, χωρίς να επηρεάσετε τη θεραπεία που έχει ήδη πραγματοποιηθεί.
Το δικαίωμα διαγραφής δεν καλύπτει τα δεδομένα που πρέπει να τηρούμε υπό νομική υποχρέωση, ιδίως τα στοιχεία ταυτοποίησης και τα δεδομένα των ειδικών πιστοποιητικών, τα οποία ο νόμος απαιτεί να τηρούμε για 7 χρόνια μετά τη λήξη του πιστοποιητικού.
Για να ασκήσετε οποιοδήποτε δικαίωμα, γράψτε στο dpo@digitalsign.pt ή τη διεύθυνση που αναφέρεται στο σημείο 1. Η άσκηση είναι δωρεάν. Απαντάμε μέσα σε ένα μήνα, το οποίο μπορεί να παραταθεί για άλλους δύο μήνες σε πολύπλοκες αιτήσεις, οπότε θα σας ενημερώσουμε. Μπορούμε να σας ζητήσουμε πρόσθετες πληροφορίες για να επιβεβαιώσουμε την ταυτότητά σας.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Εθνική Επιτροπή Προστασίας Δεδομένων (www.cnpd.pt (στα Αγγλικά).) ή την εποπτική αρχή του κράτους μέλους στο οποίο διαμένετε.
Μπορούμε να ενημερώσουμε αυτή την πολιτική ώστε να αντικατοπτρίζουν τις αλλαγές στις εφαρμογές ή το νόμο. Η τρέχουσα έκδοση είναι πάντα σε αυτή τη σελίδα, με την ημερομηνία της τελευταίας ενημέρωσης.
