Декларация за поверителност на WWWveilig Authenticator

Последна актуализация: 3 ноември 2026 г.

Това е превод на декларацията за поверителност на нидерландски език. При разлика между двата текста се прилага нидерландската версия.

Кой отговаря

Приложението и API на адрес api.wwwveilig.nl са услуга на WWWveilig, част от EVweb BV. EVweb BV е администраторът, отговорен за обработването на лични данни от приложението и API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Нидерландия

Въпроси относно тази декларация или относно вашите данни? Пишете на privacy@wwwveilig.nl.

Какво остава само на телефона ви

Тайните ключове, с които се изчисляват шестцифрените ви кодове. Те се съхраняват в защитеното хранилище на операционната система (iOS Keychain, Android Keystore) и се използват само на устройството. Генерирането на код става офлайн и не изпраща нищо никъде.
Адресът на API, към който принадлежат акаунтите ви.

Самото приложение няма акаунт. Няма потребителско име, парола или регистрация.

Какво съхранява API

Когато дадено приложение свърже телефона ви като своя втора стъпка, услугата съхранява:

Препратка към потребителя от това приложение: за да знаем на кой от неговите потребители принадлежи този телефон. Това е собственият идентификатор на приложението, а не вашето име.
Незадължителен етикет (често вашият имейл адрес): за да различавате акаунтите си в приложението. Предоставя се от приложението, а не от нас.
Шифровано копие на тайния ключ: за проверка на кодовете, които въвеждате. Съхранява се шифровано.
Името и платформата на устройството ви и версията на приложението: за да разпознавате телефона си и за да можем да го поддържаме.
Токен за push известия: за доставяне на заявки за одобрение до телефона ви.
За всяка заявка за вход: час, статус, IP адрес и евентуален текст за местоположение, предоставен от приложението: за да ви покажем откъде е дошла заявката, и като запис за сигурност.

Водим дневник за сигурност на събития като „кодът е проверен“, „заявката е одобрена“ и „връзката е отменена“, заедно със съответния IP адрес. Записите в дневника за сигурност се изтриват автоматично след 180 дни.

Заявки за адреси, които не съществуват

Когато нещо поиска от услугата адрес, който тя няма, отговаряме с кратка страница „не е разрешено“ и записваме заявката: IP адреса, от който тя действително е дошла, идентификацията на браузъра или програмата, поискания адрес и часа. Така забелязваме сканиране и повтарящи се опити за проучване на услугата; това е нашият законен интерес от нейната сигурност (член 6, параграф 1, буква „е“ от Общия регламент относно защитата на данните (ОРЗД)). Тези записи се отнасят до заявката, а не до акаунт: не се опитваме да установим кой я е изпратил и не ги комбинираме с други данни. Те се изтриват автоматично след 90 дни.

Демо вход за проверяващите в магазините за приложения

На първия екран на телефон без акаунти се показва Демо акаунт (преглед на приложението). Той е предназначен за проверяващите в Google Play и App Store. Това, което въведете там (имейл адрес и парола), отива към нашия демо сайт m.centerdesk.nl, който приема само собствените си акаунти за проверка и свързва телефона с един от тях. Обикновените потребители нямат нужда от този екран.

Какво не правим

Не продаваме и не отдаваме под наем вашите данни.
Не използваме реклами, проследяване или анализи.
Не ви профилираме и не вземаме автоматизирани решения за вас.
Не искаме вашето име, адрес, телефонен номер или дата на раждане.
Нямаме достъп до акаунтите, които защитавате: само приложението, в което влизате, знае кои сте.

Кой друг участва

Push известията се доставят чрез услугата на производителя на операционната система: Apple Push Notification service при iOS и Firebase Cloud Messaging при Android, а където е настроено, и чрез push релето на Expo. Тези услуги получават токена за известия и текста на известието, за да могат да го доставят. Не споделяме нищо друго с трети страни.

Услугата работи на сървъри в Европейския съюз.

Колко дълго пазим данните

Данни за свързването: докато акаунтът не бъде премахнат от приложението или операторът на приложението не изключи проверката ви в две стъпки.
Заявки за вход: изтичат в рамките на минути; записът остава част от дневника за сигурност.
Дневник за сигурност: 180 дни, след което се изтрива автоматично.
Заявки за несъществуващи адреси: 90 дни, след което се изтриват автоматично.

Вашите права

Съгласно ОРЗД можете да поискате достъп до данните си, тяхното коригиране или изтриване, както и да възразите срещу обработването им. Услугата ви познава само чрез идентификатор от приложението, в което влизате, затова най-бързият път обикновено са настройките на акаунта в самото това приложение.

Винаги можете сами да премахнете данни:

Премахване на един акаунт: в приложението, Настройки → акаунтът → Премахване. Това изтрива тайния ключ и прекратява връзката на телефона.
Премахване на всичко: Настройки → Нулиране на този телефон.
Искане за пълно изтриване: вижте Изтриване на вашите данни или пишете на privacy@wwwveilig.nl.

Имате също право да подадете жалба до нидерландския орган за защита на данните (Autoriteit Persoonsgegevens).

Сигурност

Тайните ключове се съхраняват шифровани. Всеки шестцифрен код може да се използва само веднъж. Заявките за одобрение изтичат в рамките на минути и са обвързани с едно-единствено устройство. Целият трафик използва TLS.

Промени

Ако тази декларация се промени съществено, ще актуализираме датата най-горе и, когато това ви засяга, ще го споменем в приложението.