Δήλωση απορρήτου του WWWveilig Authenticator

Τελευταία ενημέρωση: 3 Νοεμβρίου 2026

Το παρόν αποτελεί μετάφραση της ολλανδικής δήλωσης απορρήτου. Σε περίπτωση απόκλισης μεταξύ των δύο, υπερισχύει η ολλανδική έκδοση.

Ποιος είναι υπεύθυνος

Η εφαρμογή και το API στη διεύθυνση api.wwwveilig.nl είναι υπηρεσία του WWWveilig, μέρος της EVweb BV. Η EVweb BV είναι υπεύθυνη για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την εφαρμογή και το API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Κάτω Χώρες

Ερωτήσεις σχετικά με την παρούσα δήλωση ή με τα δεδομένα σας; Στείλτε email στο privacy@wwwveilig.nl.

Τι μένει μόνο στο τηλέφωνό σας

• Τα μυστικά κλειδιά με τα οποία υπολογίζονται οι εξαψήφιοι κωδικοί σας. Φυλάσσονται στον ασφαλή χώρο αποθήκευσης του λειτουργικού συστήματος (iOS Keychain, Android Keystore) και χρησιμοποιούνται μόνο στη συσκευή. Η δημιουργία ενός κωδικού γίνεται εκτός σύνδεσης και δεν στέλνει τίποτα πουθενά.
• Η διεύθυνση του API στο οποίο ανήκουν οι λογαριασμοί σας.

Η ίδια η εφαρμογή δεν έχει λογαριασμό. Δεν υπάρχει όνομα χρήστη, κωδικός πρόσβασης ή εγγραφή.

Τι αποθηκεύει το API

Όταν μια εφαρμογή πραγματοποιεί σύζευξη με το τηλέφωνό σας ως δεύτερο βήμα της, η υπηρεσία αποθηκεύει:

• Ένα αναγνωριστικό χρήστη από την εφαρμογή αυτή: για να γνωρίζουμε σε ποιον από τους χρήστες της ανήκει αυτό το τηλέφωνο. Είναι το αναγνωριστικό της ίδιας της εφαρμογής, όχι το όνομά σας.
• Μια προαιρετική ετικέτα (συχνά τη διεύθυνση email σας): για να ξεχωρίζετε τους λογαριασμούς σας στην εφαρμογή. Την παρέχει η εφαρμογή, όχι εμείς.
• Ένα κρυπτογραφημένο αντίγραφο του μυστικού κλειδιού: για τον έλεγχο των κωδικών που εισάγετε. Αποθηκεύεται κρυπτογραφημένο.
• Το όνομα, την πλατφόρμα και την έκδοση εφαρμογής της συσκευής σας: για να αναγνωρίζετε το τηλέφωνό σας και να μπορούμε να το υποστηρίζουμε.
• Ένα token ειδοποιήσεων push: για την παράδοση αιτημάτων έγκρισης στο τηλέφωνό σας.
• Για κάθε αίτημα σύνδεσης: ώρα, κατάσταση, διεύθυνση IP και τυχόν κείμενο τοποθεσίας που έδωσε η εφαρμογή: για να σας δείχνουμε από πού προήλθε ένα αίτημα, και ως αρχείο ασφαλείας.

Τηρούμε αρχείο καταγραφής ασφαλείας με συμβάντα όπως «ο κωδικός επαληθεύτηκε», «το αίτημα εγκρίθηκε» και «η σύζευξη ανακλήθηκε», μαζί με τη σχετική διεύθυνση IP. Οι εγγραφές στο αρχείο καταγραφής ασφαλείας διαγράφονται αυτόματα μετά από 180 ημέρες.

Αιτήματα για διευθύνσεις που δεν υπάρχουν

Όταν κάτι ζητά από την υπηρεσία μια διεύθυνση που δεν διαθέτει, απαντάμε με μια σύντομη σελίδα «δεν επιτρέπεται» και καταγράφουμε το αίτημα: τη διεύθυνση IP από την οποία πραγματικά προήλθε, την ταυτοποίηση του προγράμματος περιήγησης ή του λογισμικού, τη διεύθυνση που ζητήθηκε και την ώρα. Έτσι εντοπίζουμε σαρώσεις και επαναλαμβανόμενες απόπειρες διερεύνησης της υπηρεσίας· σε αυτό συνίσταται το έννομο συμφέρον μας για την ασφάλειά της (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Οι καταγραφές αυτές αφορούν το αίτημα και όχι κάποιον λογαριασμό: δεν προσπαθούμε να εξακριβώσουμε ποιος το έστειλε και δεν τις συνδυάζουμε με άλλα δεδομένα. Διαγράφονται αυτόματα μετά από 90 ημέρες.

Σύνδεση επίδειξης για τους ελεγκτές εφαρμογών

Στην πρώτη οθόνη ενός τηλεφώνου χωρίς λογαριασμούς εμφανίζεται η επιλογή Λογαριασμός επίδειξης (έλεγχος εφαρμογής). Προορίζεται για τους ελεγκτές του Google Play και του App Store. Ό,τι εισάγετε εκεί (διεύθυνση email και κωδικό πρόσβασης) αποστέλλεται στον ιστότοπο επίδειξής μας m.centerdesk.nl, ο οποίος δέχεται μόνο τους δικούς του λογαριασμούς ελέγχου και συζευγνύει το τηλέφωνο με έναν από αυτούς. Οι κανονικοί χρήστες δεν χρειάζονται αυτή την οθόνη.

Τι δεν κάνουμε

• Δεν πουλάμε ούτε νοικιάζουμε τα δεδομένα σας.
• Δεν χρησιμοποιούμε διαφημίσεις, παρακολούθηση ή εργαλεία ανάλυσης.
• Δεν δημιουργούμε προφίλ για εσάς ούτε λαμβάνουμε αυτοματοποιημένες αποφάσεις που σας αφορούν.
• Δεν ζητάμε το όνομα, τη διεύθυνση, τον αριθμό τηλεφώνου ή την ημερομηνία γέννησής σας.
• Δεν έχουμε πρόσβαση στους λογαριασμούς που προστατεύετε: μόνο η εφαρμογή στην οποία συνδέεστε γνωρίζει ποιος είστε.

Ποιοι άλλοι εμπλέκονται

Οι ειδοποιήσεις push παραδίδονται μέσω της υπηρεσίας του κατασκευαστή του λειτουργικού συστήματος: Apple Push Notification service στο iOS και Firebase Cloud Messaging στο Android, καθώς και, όπου έχει ρυθμιστεί, μέσω του push relay της Expo. Οι υπηρεσίες αυτές λαμβάνουν το token ειδοποιήσεων και το κείμενο της ειδοποίησης για να μπορέσουν να την παραδώσουν. Δεν κοινοποιούμε τίποτα άλλο σε τρίτους.

Η υπηρεσία λειτουργεί σε διακομιστές εντός της Ευρωπαϊκής Ένωσης.

Πόσο καιρό διατηρούμε τα δεδομένα

• Δεδομένα σύζευξης: μέχρι να αφαιρεθεί ο λογαριασμός από την εφαρμογή ή μέχρι ο διαχειριστής της εφαρμογής να απενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων σας.
• Αιτήματα σύνδεσης: λήγουν μέσα σε λίγα λεπτά· η καταγραφή παραμένει μέρος του αρχείου καταγραφής ασφαλείας.
• Αρχείο καταγραφής ασφαλείας: 180 ημέρες, στη συνέχεια διαγράφεται αυτόματα.
• Αιτήματα για ανύπαρκτες διευθύνσεις: 90 ημέρες, στη συνέχεια διαγράφονται αυτόματα.

Τα δικαιώματά σας

Βάσει του ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση ή διαγραφή τους, καθώς και να αντιταχθείτε στην επεξεργασία τους. Η υπηρεσία σας γνωρίζει μόνο μέσω ενός αναγνωριστικού της εφαρμογής στην οποία συνδέεστε, οπότε ο πιο γρήγορος δρόμος είναι συνήθως οι ρυθμίσεις λογαριασμού της ίδιας της εφαρμογής.

Μπορείτε πάντα να αφαιρέσετε δεδομένα μόνοι σας:

• Αφαίρεση ενός λογαριασμού: στην εφαρμογή, Ρυθμίσεις → ο λογαριασμός → Αφαίρεση. Έτσι διαγράφεται το μυστικό κλειδί και καταργείται η σύζευξη του τηλεφώνου.
• Αφαίρεση όλων: Ρυθμίσεις → Επαναφορά αυτού του τηλεφώνου.
• Πλήρες αίτημα διαγραφής: δείτε τη σελίδα Διαγραφή των δεδομένων σας ή στείλτε email στο privacy@wwwveilig.nl.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens).

Ασφάλεια

Τα μυστικά κλειδιά αποθηκεύονται κρυπτογραφημένα. Κάθε εξαψήφιος κωδικός μπορεί να χρησιμοποιηθεί μόνο μία φορά. Τα αιτήματα έγκρισης λήγουν μέσα σε λίγα λεπτά και συνδέονται με μία μόνο συσκευή. Όλη η κίνηση δεδομένων χρησιμοποιεί TLS.

Αλλαγές

Αν η παρούσα δήλωση αλλάξει ουσιωδώς, ενημερώνουμε την ημερομηνία στην αρχή της σελίδας και, όπου σας αφορά, το αναφέρουμε στην εφαρμογή.