WWWveilig
ET

Authenticator 2FA · Privaatsus

Rakenduse WWWveilig Authenticator privaatsusteade

WWWveilig Authenticator on kaheastmelise autentimise rakendus: see näitab kuuekohalisi koode ning võimaldab teil kinnitada või tagasi lükata sisselogimistaotlusi rakendustes, kus teil juba on konto. Siit saate täpselt lugeda, mida rakendus ja selle API salvestavad ning miks.

Viimati uuendatud: 3. november 2026

See on hollandikeelse privaatsusteate tõlge. Kui need kaks teksti erinevad, kehtib hollandikeelne versioon.

Kes vastutab

Rakendus ja API aadressil api.wwwveilig.nl on WWWveiligi teenus, mis kuulub ettevõttele EVweb BV. EVweb BV on rakenduse ja API kaudu toimuva isikuandmete töötlemise vastutav töötleja.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Holland

Küsimusi selle teate või oma andmete kohta? Kirjutage aadressile privacy@wwwveilig.nl.

Mis jääb ainult teie telefoni

  • Salajased võtmed, millega teie kuuekohalised koodid arvutatakse. Neid hoitakse operatsioonisüsteemi turvalises hoidlas (iOS Keychain, Android Keystore) ja kasutatakse ainult seadmes. Koodi loomine toimub võrguühenduseta ega saada kuhugi midagi.
  • Selle API aadress, kuhu teie kontod kuuluvad.

Rakendusel endal kontot ei ole. Puudub kasutajanimi, parool ja registreerimine.

Mida API salvestab

Kui mõni rakendus seob teie telefoni oma teise sammuna, salvestab teenus:

  • Selle rakenduse kasutajaviite: et teada, millisele selle rakenduse kasutajale see telefon kuulub. See on rakenduse enda tunnus, mitte teie nimi.
  • Valikulise sildi (sageli teie e-posti aadress): et saaksite oma kontosid rakenduses eristada. Selle annab rakendus, mitte meie.
  • Salajase võtme krüpteeritud koopia: teie sisestatud koodide kontrollimiseks. Salvestatakse krüpteeritult.
  • Teie seadme nime, platvormi ja rakenduse versiooni: et te tunneksite oma telefoni ära ja me saaksime seda toetada.
  • Tõukemärguannete tunnuse (token): kinnitustaotluste toimetamiseks teie telefoni.
  • Iga sisselogimistaotluse kohta aja, oleku, IP-aadressi ja rakenduse edastatud võimaliku asukohateksti: et näidata teile, kust taotlus tuli, ja turvakirjena.

Peame turvalogi sündmuste kohta nagu „kood kontrollitud“, „taotlus kinnitatud“ ja „sidumine tühistatud“ koos asjaomase IP-aadressiga. Turvalogi kirjed kustutatakse automaatselt 180 päeva pärast.

Päringud aadressidele, mida ei ole olemas

Kui midagi küsib teenuselt aadressi, mida sellel ei ole, vastame lühikese lehega „pole lubatud“ ja salvestame päringu: IP-aadressi, kust see tegelikult tuli, brauseri või programmi identifikaatori, küsitud aadressi ja aja. Nii märkame teenuse skannimist ja korduvat läbikatsumist; see on meie õigustatud huvi teenuse turvalisuse vastu (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punkt f). Need kirjed puudutavad päringut, mitte kontot: me ei püüa välja selgitada, kes selle saatis, ega ühenda neid muude andmetega. Need kustutatakse automaatselt 90 päeva pärast.

Demosisselogimine rakenduste ülevaatajatele

Ilma kontodeta telefoni esimesel ekraanil on valik Demokonto (rakenduse ülevaatus). See on mõeldud Google Play ja App Store'i ülevaatajatele. See, mille sinna sisestate (e-posti aadress ja parool), saadetakse meie demosaidile m.centerdesk.nl, mis aktsepteerib ainult oma ülevaatuskontosid ja seob telefoni ühega neist. Tavakasutajad seda ekraani ei vaja.

Mida me ei tee

  • Me ei müü ega rendi teie andmeid.
  • Me ei kasuta reklaami, jälgimist ega analüütikat.
  • Me ei koosta teie kohta profiile ega tee teie kohta automatiseeritud otsuseid.
  • Me ei küsi teie nime, aadressi, telefoninumbrit ega sünnikuupäeva.
  • Meil puudub juurdepääs kontodele, mida te kaitsete: ainult rakendus, kuhu te sisse logite, teab, kes te olete.

Kes veel on kaasatud

Tõukemärguanded toimetatakse kohale operatsioonisüsteemi tootja teenuse kaudu: iOS-is Apple Push Notification service ja Androidis Firebase Cloud Messaging ning seal, kus see on seadistatud, Expo tõukemärguannete vahendaja (push relay) kaudu. Need teenused saavad märguande tunnuse ja märguande teksti, et see kohale toimetada. Muud me kolmandate isikutega ei jaga.

Teenus töötab Euroopa Liidus asuvates serverites.

Kui kaua me andmeid säilitame

  • Sidumisandmed: kuni konto eemaldatakse rakendusest või rakenduse haldaja lülitab teie kaheastmelise autentimise välja.
  • Sisselogimistaotlused: aeguvad mõne minuti jooksul; kirje jääb turvalogi osaks.
  • Turvalogi: 180 päeva, seejärel kustutatakse automaatselt.
  • Päringud olematutele aadressidele: 90 päeva, seejärel kustutatakse automaatselt.

Teie õigused

IKÜM-i alusel võite taotleda juurdepääsu oma andmetele, nende parandamist või kustutamist ning esitada vastuväite nende töötlemisele. Teenus tunneb teid ainult selle rakenduse tunnuse järgi, kuhu te sisse logite, seega on kiireim tee tavaliselt selle rakenduse enda kontoseaded.

Andmeid saate alati ise eemaldada:

  • Ühe konto eemaldamine: rakenduses Seaded → konto → Eemalda. See kustutab salajase võtme ja tühistab telefoni sidumise.
  • Kõige eemaldamine: Seaded → Lähtesta see telefon.
  • Täielik kustutamistaotlus: vt Teie andmete kustutamine või kirjutage aadressile privacy@wwwveilig.nl.

Teil on ka õigus esitada kaebus Madalmaade andmekaitseasutusele (Autoriteit Persoonsgegevens).

Turvalisus

Salajased võtmed salvestatakse krüpteeritult. Iga kuuekohalist koodi saab kasutada ainult üks kord. Kinnitustaotlused aeguvad mõne minuti jooksul ja on seotud ühe kindla seadmega. Kogu andmeliiklus kasutab TLS-i.

Muudatused

Kui see teade oluliselt muutub, uuendame ülaosas olevat kuupäeva ja kui see teid puudutab, anname sellest rakenduses teada.