WWWveilig
DA

Authenticator 2FA · Privatliv

Privatlivspolitik for WWWveilig Authenticator

WWWveilig Authenticator er en app til totrinsbekræftelse: den viser sekscifrede koder og lader dig godkende eller afvise loginanmodninger til applikationer, du allerede har en konto hos. Her kan du læse præcis, hvad appen og den tilhørende API gemmer, og hvorfor.

Sidst opdateret: 3. november 2026

Dette er en oversættelse af den nederlandske privatlivspolitik. Hvis de to versioner afviger fra hinanden, gælder den nederlandske version.

Hvem er ansvarlig

Appen og API'en på api.wwwveilig.nl er en tjeneste fra WWWveilig, en del af EVweb BV. EVweb BV er dataansvarlig for behandlingen af personoplysninger i appen og API'en.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nederlandene

Spørgsmål om denne politik eller om dine oplysninger? Skriv til privacy@wwwveilig.nl.

Det, der kun bliver på din telefon

  • De hemmelige nøgler, som dine sekscifrede koder beregnes med. De ligger i styresystemets sikre lager (iOS Keychain, Android Keystore) og bruges kun på enheden. En kode laves offline og sender ingenting nogen steder hen.
  • Adressen på den API, som dine konti hører til.

Appen har ingen konto i sig selv. Der er intet brugernavn, ingen adgangskode og ingen tilmelding.

Det, API'en gemmer

Når en applikation tilknytter din telefon som sit andet trin, gemmer tjenesten:

  • En brugerreference fra den applikation: for at vide, hvilken af dens brugere telefonen tilhører. Det er applikationens egen identifikator, ikke dit navn.
  • En valgfri etiket (ofte din e-mailadresse): så du kan skelne dine konti fra hinanden i appen. Leveres af applikationen, ikke af os.
  • En krypteret kopi af den hemmelige nøgle: for at kontrollere de koder, du indtaster. Gemmes krypteret.
  • Din enheds navn, platform og appversion: så du kan genkende din telefon, og vi kan yde support til den.
  • Et token til pushnotifikationer: for at levere godkendelsesanmodninger til din telefon.
  • For hver loginanmodning: tidspunkt, status, IP-adresse og eventuel placeringstekst fra applikationen: for at vise dig, hvor en anmodning kom fra, og som sikkerhedsregistrering.

Vi fører en sikkerhedslog over hændelser som "kode bekræftet", "anmodning godkendt" og "tilknytning tilbagekaldt", med den involverede IP-adresse. Poster i sikkerhedsloggen slettes automatisk efter 180 dage.

Anmodninger om adresser, der ikke findes

Når noget beder tjenesten om en adresse, den ikke har, svarer vi med en kort side med "ikke tilladt" og registrerer anmodningen: den IP-adresse, den faktisk kom fra, browserens eller programmets identifikation, den adresse, der blev bedt om, og tidspunktet. Sådan opdager vi scanninger og gentagne forsøg på at afsøge tjenesten, og det er vores legitime interesse i at holde den sikker (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Disse registreringer handler om anmodningen, ikke om en konto: vi forsøger ikke at finde ud af, hvem der sendte den, og vi kombinerer dem ikke med andre oplysninger. De slettes automatisk efter 90 dage.

Demo-login til app-anmeldere

Den første skærm på en telefon uden konti viser Demokonto (app-gennemgang). Den er beregnet til anmelderne hos Google Play og App Store. Det, du indtaster der (e-mailadresse og adgangskode), sendes til vores demowebsted m.centerdesk.nl, som kun accepterer sine egne gennemgangskonti og tilknytter telefonen til en af dem. Almindelige brugere har ikke brug for denne skærm.

Det gør vi ikke

  • Vi sælger eller udlejer ikke dine oplysninger.
  • Vi bruger ikke reklamer, sporing eller analyseværktøjer.
  • Vi profilerer dig ikke og træffer ingen automatiske afgørelser om dig.
  • Vi beder ikke om dit navn, din adresse, dit telefonnummer eller din fødselsdato.
  • Vi har ingen adgang til de konti, du beskytter: kun den applikation, du logger ind på, ved, hvem du er.

Hvem der ellers er involveret

Pushnotifikationer leveres via styresystemproducentens tjeneste: Apple Push Notification service på iOS og Firebase Cloud Messaging på Android og, hvor det er sat op, via Expos push-relay. Disse tjenester modtager notifikationstokenet og teksten i notifikationen for at kunne levere den. Vi deler ikke andet med tredjeparter.

Tjenesten kører på servere i Den Europæiske Union.

Hvor længe vi gemmer oplysninger

  • Tilknytningsdata: indtil kontoen fjernes fra appen, eller den, der driver applikationen, slår din totrinsbekræftelse fra.
  • Loginanmodninger: de udløber inden for få minutter; registreringen forbliver en del af sikkerhedsloggen.
  • Sikkerhedslog: 180 dage, derefter automatisk slettet.
  • Anmodninger om adresser, der ikke findes: 90 dage, derefter automatisk slettet.

Dine rettigheder

Efter databeskyttelsesforordningen kan du bede om indsigt i, berigtigelse af eller sletning af dine oplysninger og gøre indsigelse mod behandlingen. Tjenesten kender dig kun gennem en identifikator fra den applikation, du logger ind på, så den hurtigste vej er som regel den applikations egne kontoindstillinger.

Du kan altid selv fjerne oplysninger:

  • Fjern én konto: i appen, Indstillinger → kontoen → Fjern. Det sletter den hemmelige nøgle og fjerner telefonens tilknytning.
  • Fjern alt: Indstillinger → Nulstil denne telefon.
  • Fuld anmodning om sletning: se Slet dine oplysninger, eller skriv til privacy@wwwveilig.nl.

Du har også ret til at klage til den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens).

Sikkerhed

Hemmelige nøgler gemmes krypteret. Hver sekscifret kode kan kun bruges én gang. Godkendelsesanmodninger udløber inden for få minutter og er bundet til én enkelt enhed. Al trafik bruger TLS.

Ændringer

Hvis denne politik ændres væsentligt, opdaterer vi datoen øverst og nævner det i appen, hvor det berører dig.