WWWveilig Authenticator -sovelluksen tietosuojaseloste

Päivitetty viimeksi: 3.11.2026

Tämä on käännös hollanninkielisestä tietosuojaselosteesta. Jos versiot poikkeavat toisistaan, sovelletaan hollanninkielistä versiota.

Kuka vastaa tietojen käsittelystä

Sovellus ja API osoitteessa api.wwwveilig.nl ovat WWWveiligin palvelu, joka on osa yritystä EVweb BV. EVweb BV on sovelluksessa ja API:ssa tapahtuvan henkilötietojen käsittelyn rekisterinpitäjä.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Alankomaat

Onko sinulla kysyttävää tästä selosteesta tai tiedoistasi? Lähetä sähköpostia osoitteeseen privacy@wwwveilig.nl.

Mikä pysyy vain puhelimessasi

Salaiset avaimet, joilla kuusinumeroiset koodisi lasketaan. Ne säilytetään käyttöjärjestelmän suojatussa tallennustilassa (iOS Keychain, Android Keystore), ja niitä käytetään vain laitteessa. Koodin luominen tapahtuu ilman verkkoyhteyttä eikä lähetä mitään minnekään.
Sen API:n osoite, johon tilisi kuuluvat.

Sovelluksella ei ole omaa tiliä. Ei ole käyttäjänimeä, salasanaa eikä rekisteröitymistä.

Mitä API tallentaa

Kun jokin palvelu yhdistää puhelimesi kirjautumisen toiseksi vaiheeksi, API tallentaa:

Kyseisen palvelun käyttäjäviitteen: jotta tiedetään, kenelle palvelun käyttäjistä tämä puhelin kuuluu. Se on palvelun oma tunniste, ei nimesi.
Valinnaisen nimikkeen (usein sähköpostiosoitteesi): jotta erotat tilisi toisistaan sovelluksessa. Sen toimittaa palvelu, emme me.
Salatun kopion salaisesta avaimesta: syöttämiesi koodien tarkistamiseen. Tallennetaan salattuna.
Laitteesi nimen, alustan ja sovellusversion: jotta tunnistat puhelimesi ja voimme tarjota sille tukea.
Push-ilmoitustunnisteen: hyväksyntäpyyntöjen toimittamiseen puhelimeesi.
Jokaisesta kirjautumispyynnöstä ajankohdan, tilan, IP-osoitteen ja palvelun mahdollisesti toimittaman sijaintitekstin: jotta voimme näyttää sinulle, mistä pyyntö tuli, ja tietoturvakirjauksena.

Pidämme tietoturvalokia tapahtumista, kuten ”koodi vahvistettu”, ”pyyntö hyväksytty” ja ”yhdistäminen peruttu”, sekä niihin liittyvästä IP-osoitteesta. Tietoturvalokin merkinnät poistetaan automaattisesti 180 päivän kuluttua.

Pyynnöt osoitteisiin, joita ei ole olemassa

Kun jokin pyytää API:lta osoitetta, jota sillä ei ole, vastaamme lyhyellä ”ei sallittu” -sivulla ja kirjaamme pyynnön: IP-osoitteen, josta se todellisuudessa tuli, selaimen tai ohjelman tunnistetiedot, pyydetyn osoitteen ja ajankohdan. Näin huomaamme skannaukset ja toistuvat tunnustelut; tämä on oikeutettu etumme API:n turvallisuuden ylläpitämisessä (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Nämä kirjaukset koskevat pyyntöä eivätkä tiliä: emme yritä selvittää, kuka pyynnön lähetti, emmekä yhdistä kirjauksia muihin tietoihin. Ne poistetaan automaattisesti 90 päivän kuluttua.

Demokirjautuminen sovelluksen tarkastajille

Puhelimen, jossa ei ole tilejä, ensimmäisellä näytöllä näkyy Demotili (sovelluksen tarkastus). Se on tarkoitettu Google Playn ja App Storen tarkastajille. Siihen syöttämäsi tiedot (sähköpostiosoite ja salasana) lähetetään demosivustollemme m.centerdesk.nl, joka hyväksyy vain omat tarkastustilinsä ja yhdistää puhelimen johonkin niistä. Tavalliset käyttäjät eivät tarvitse tätä näyttöä.

Mitä emme tee

Emme myy emmekä vuokraa tietojasi.
Emme käytä mainontaa, seurantaa emmekä analytiikkaa.
Emme profiloi sinua emmekä tee sinua koskevia automaattisia päätöksiä.
Emme kysy nimeäsi, osoitettasi, puhelinnumeroasi emmekä syntymäaikaasi.
Meillä ei ole pääsyä suojaamiisi tileihin: vain palvelu, johon kirjaudut, tietää, kuka olet.

Ketkä muut ovat mukana

Push-ilmoitukset toimitetaan käyttöjärjestelmän valmistajan palvelun kautta: iOS:ssä Apple Push Notification servicen ja Androidissa Firebase Cloud Messagingin kautta sekä, jos se on otettu käyttöön, Expon push-välityspalvelun kautta. Nämä palvelut saavat ilmoitustunnisteen ja ilmoituksen tekstin voidakseen toimittaa ilmoituksen. Muuta emme jaa kolmansille osapuolille.

Palvelu toimii Euroopan unionissa sijaitsevilla palvelimilla.

Säilytysajat

Yhdistämistiedot: kunnes tili poistetaan sovelluksesta tai palvelun ylläpitäjä poistaa kaksivaiheisen tunnistautumisesi käytöstä.
Kirjautumispyynnöt: ne vanhenevat muutamassa minuutissa; kirjaus jää osaksi tietoturvalokia.
Tietoturvaloki: 180 päivää, sitten poistetaan automaattisesti.
Pyynnöt osoitteisiin, joita ei ole: 90 päivää, sitten poistetaan automaattisesti.

Oikeutesi

Tietosuoja-asetuksen nojalla voit pyytää saada tarkastaa tietosi, oikaista ne tai poistaa ne sekä vastustaa niiden käsittelyä. API tuntee sinut vain sen palvelun tunnisteen kautta, johon kirjaudut, joten nopeinta on yleensä käyttää kyseisen palvelun omia tiliasetuksia.

Voit aina poistaa tietoja itse:

Yhden tilin poistaminen: sovelluksessa Asetukset → tili → Poista. Tämä poistaa salaisen avaimen ja purkaa puhelimen yhdistämisen.
Kaiken poistaminen: Asetukset → Nollaa tämä puhelin.
Täydellinen poistopyyntö: katso Tietojesi poistaminen tai lähetä sähköpostia osoitteeseen privacy@wwwveilig.nl.

Sinulla on myös oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens).

Tietoturva

Salaiset avaimet tallennetaan salattuina. Kutakin kuusinumeroista koodia voi käyttää vain kerran. Hyväksyntäpyynnöt vanhenevat muutamassa minuutissa, ja ne on sidottu yhteen laitteeseen. Kaikki tietoliikenne kulkee TLS-salattuna.

Muutokset

Jos tämä seloste muuttuu olennaisesti, päivitämme sivun yläosassa olevan päivämäärän ja kerromme muutoksesta sovelluksessa, jos se koskee sinua.