Zásady ochrany osobních údajů aplikace WWWveilig Authenticator

Naposledy aktualizováno: 3. listopadu 2026

Toto je překlad nizozemských zásad ochrany osobních údajů. Pokud se obě znění liší, platí nizozemská verze.

Kdo odpovídá za zpracování

Aplikace a API na adrese api.wwwveilig.nl jsou službou WWWveilig, která je součástí společnosti EVweb BV. Společnost EVweb BV odpovídá za zpracování osobních údajů v aplikaci a v API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nizozemsko

Máte dotazy k těmto zásadám nebo ke svým údajům? Napište na privacy@wwwveilig.nl.

Co zůstává jen ve vašem telefonu

Tajné klíče, ze kterých se počítají vaše šestimístné kódy. Jsou uloženy v zabezpečeném úložišti operačního systému (iOS Keychain, Android Keystore) a používají se pouze v zařízení. Kód se vytváří offline a nic se přitom nikam neodesílá.
Adresa API, ke kterému patří vaše účty.

Aplikace sama žádný účet nemá. Neexistuje uživatelské jméno, heslo ani registrace.

Co ukládá API

Když některá aplikace propojí váš telefon jako svůj druhý krok přihlášení, služba uloží:

Odkaz na uživatele z dané aplikace: abychom věděli, ke kterému z jejích uživatelů tento telefon patří. Jde o vlastní identifikátor dané aplikace, ne o vaše jméno.
Volitelný popisek (často vaši e-mailovou adresu): abyste své účty v aplikaci od sebe rozlišili. Dodává ho daná aplikace, ne my.
Šifrovanou kopii tajného klíče: k ověření kódů, které zadáte. Uložena šifrovaně.
Název a platformu vašeho zařízení a verzi aplikace: abyste svůj telefon poznali a my ho mohli podporovat.
Token pro oznámení push: k doručování žádostí o schválení do vašeho telefonu.
U každé žádosti o přihlášení čas, stav, IP adresu a případný text o poloze dodaný aplikací: abychom vám mohli ukázat, odkud žádost přišla, a jako bezpečnostní záznam.

Vedeme bezpečnostní protokol událostí, jako je „kód ověřen“, „žádost schválena“ a „propojení zrušeno“, včetně příslušné IP adresy. Záznamy v bezpečnostním protokolu se automaticky mažou po 180 dnech.

Požadavky na adresy, které neexistují

Pokud někdo službu požádá o adresu, kterou nemá, odpovíme krátkou stránkou „nepovoleno“ a požadavek zaznamenáme: IP adresu, ze které skutečně přišel, identifikaci prohlížeče nebo programu, požadovanou adresu a čas. Tak odhalíme skenování a opakované zkoumání služby; jde o náš oprávněný zájem na jejím zabezpečení (čl. 6 odst. 1 písm. f) GDPR). Tyto záznamy se týkají požadavku, ne účtu: nesnažíme se zjistit, kdo ho poslal, a nespojujeme je s jinými údaji. Automaticky se mažou po 90 dnech.

Demo přihlášení pro kontrolory aplikací

Na první obrazovce telefonu bez účtů se zobrazuje Demo účet (kontrola aplikace). Je určen pro kontrolory Google Play a App Store. Co tam zadáte (e-mailovou adresu a heslo), se odešle na náš demo web m.centerdesk.nl, který přijímá jen své vlastní kontrolní účty a telefon s jedním z nich propojí. Běžní uživatelé tuto obrazovku nepotřebují.

Co neděláme

Vaše údaje neprodáváme ani nepronajímáme.
Nepoužíváme reklamu, sledování ani analytické nástroje.
Nevytváříme o vás profily a nečiníme o vás automatizovaná rozhodnutí.
Neptáme se na vaše jméno, adresu, telefonní číslo ani datum narození.
Nemáme přístup k účtům, které chráníte: kdo jste, ví jen aplikace, do které se přihlašujete.

Kdo další je zapojen

Oznámení push se doručují přes službu výrobce operačního systému: Apple Push Notification service v iOS a Firebase Cloud Messaging v Androidu, a pokud je to nastaveno, také přes push relay služby Expo. Tyto služby dostávají token pro oznámení a text oznámení, aby ho mohly doručit. Nic dalšího třetím stranám nesdílíme.

Služba běží na serverech v Evropské unii.

Jak dlouho údaje uchováváme

Údaje o propojení: dokud není účet odebrán z aplikace nebo dokud provozovatel dané aplikace nevypne vaše dvoufaktorové ověření.
Žádosti o přihlášení: vyprší během několika minut; záznam zůstává součástí bezpečnostního protokolu.
Bezpečnostní protokol: 180 dní, poté se automaticky maže.
Požadavky na neexistující adresy: 90 dní, poté se automaticky mažou.

Vaše práva

Podle GDPR můžete požádat o přístup ke svým údajům, jejich opravu nebo výmaz a vznést námitku proti jejich zpracování. Služba vás zná jen podle identifikátoru z aplikace, do které se přihlašujete, takže nejrychlejší cesta obvykle vede přes nastavení účtu v této aplikaci.

Údaje můžete kdykoli odstranit sami:

Odebrat jeden účet: v aplikaci Nastavení → daný účet → Odebrat. Tím se smaže tajný klíč a telefon se odpojí.
Odebrat vše: Nastavení → Resetovat tento telefon.
Žádost o úplný výmaz: viz Smazání vašich údajů, nebo napište na privacy@wwwveilig.nl.

Máte také právo podat stížnost u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens).

Zabezpečení

Tajné klíče jsou uloženy šifrovaně. Každý šestimístný kód lze použít jen jednou. Žádosti o schválení vyprší během několika minut a jsou vázány na jediné zařízení. Veškerá komunikace probíhá přes TLS.

Změny

Pokud se tyto zásady podstatně změní, aktualizujeme datum nahoře a tam, kde se vás to týká, na změnu upozorníme v aplikaci.