WWWveilig
HR

Authenticator 2FA · Privatnost

Izjava o privatnosti za WWWveilig Authenticator

WWWveilig Authenticator aplikacija je za provjeru u dva koraka: prikazuje šesteroznamenkaste kodove i omogućuje vam da odobrite ili odbijete zahtjeve za prijavu u aplikacije u kojima već imate račun. Ovdje možete točno pročitati što aplikacija i njezin API pohranjuju i zašto.

Posljednje ažuriranje: 3. studenoga 2026.

Ovo je prijevod nizozemske izjave o privatnosti. Ako se te dvije verzije razlikuju, mjerodavna je nizozemska verzija.

Tko je odgovoran

Aplikacija i API na adresi api.wwwveilig.nl usluga su WWWveilig, koja je dio tvrtke EVweb BV. EVweb BV voditelj je obrade osobnih podataka koju provode aplikacija i API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nizozemska

Imate pitanja o ovoj izjavi ili o svojim podacima? Pišite na privacy@wwwveilig.nl.

Što ostaje samo na vašem telefonu

  • Tajni ključevi kojima se izračunavaju vaši šesteroznamenkasti kodovi. Čuvaju se u sigurnoj pohrani operacijskog sustava (iOS Keychain, Android Keystore) i upotrebljavaju se samo na uređaju. Izrada koda odvija se izvan mreže i nikamo ništa ne šalje.
  • Adresa API-ja kojem pripadaju vaši računi.

Aplikacija nema vlastiti račun. Nema korisničkog imena, lozinke ni registracije.

Što API pohranjuje

Kada neka aplikacija poveže vaš telefon kao drugi korak prijave, usluga pohranjuje:

  • Korisničku referencu te aplikacije: kako bi se znalo kojem od njezinih korisnika pripada ovaj telefon. To je vlastiti identifikator te aplikacije, a ne vaše ime.
  • Neobavezni naziv (često vašu adresu e-pošte): kako biste svoje račune mogli razlikovati u aplikaciji WWWveilig Authenticator. Dostavlja ga ta aplikacija, a ne mi.
  • Šifriranu kopiju tajnog ključa: za provjeru kodova koje unesete. Pohranjuje se šifrirano.
  • Naziv, platformu i verziju aplikacije vašeg uređaja: kako biste prepoznali svoj telefon i kako bismo mu mogli pružiti podršku.
  • Token za push obavijesti: za dostavu zahtjeva za odobrenje na vaš telefon.
  • Za svaki zahtjev za prijavu: vrijeme, status, IP adresu i eventualni tekst o lokaciji koji je dostavila aplikacija: kako bismo vam pokazali odakle je zahtjev došao te kao sigurnosni zapis.

Vodimo sigurnosni zapisnik događaja kao što su „kôd potvrđen“, „zahtjev odobren“ i „povezivanje opozvano“, s pripadajućom IP adresom. Unosi u sigurnosnom zapisniku automatski se brišu nakon 180 dana.

Zahtjevi za adresama koje ne postoje

Kada nešto od usluge zatraži adresu koju ona nema, odgovaramo kratkom stranicom „nije dopušteno“ i bilježimo zahtjev: IP adresu s koje je zahtjev stvarno došao, identifikaciju preglednika ili programa, zatraženu adresu i vrijeme. Tako uočavamo skeniranja i opetovana ispitivanja usluge, što je naš legitimni interes za njezinu sigurnost (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka, OUZP). Ti se zapisi odnose na zahtjev, a ne na račun: ne pokušavamo utvrditi tko ga je poslao i ne povezujemo ih s drugim podacima. Automatski se brišu nakon 90 dana.

Demo prijava za recenzente aplikacije

Na prvom zaslonu telefona bez računa prikazuje se Demo račun (pregled aplikacije). Namijenjen je recenzentima trgovina Google Play i App Store. Ono što ondje unesete (adresa e-pošte i lozinka) šalje se na našu demo stranicu m.centerdesk.nl, koja prihvaća samo vlastite račune za pregled i s jednim od njih povezuje telefon. Običnim korisnicima taj zaslon nije potreban.

Što ne radimo

  • Ne prodajemo i ne iznajmljujemo vaše podatke.
  • Ne upotrebljavamo oglašavanje, praćenje ni analitiku.
  • Ne izrađujemo vaš profil i ne donosimo automatizirane odluke o vama.
  • Ne tražimo vaše ime, adresu, broj telefona ni datum rođenja.
  • Nemamo pristup računima koje štitite: samo aplikacija u koju se prijavljujete zna tko ste.

Tko je još uključen

Push obavijesti dostavljaju se putem usluge proizvođača operacijskog sustava: Apple Push Notification service na iOS-u i Firebase Cloud Messaging na Androidu te, ako je tako postavljeno, putem posredničke usluge za push obavijesti tvrtke Expo. Te usluge primaju token obavijesti i tekst obavijesti kako bi je mogle dostaviti. Ništa drugo ne dijelimo s trećim stranama.

Usluga radi na poslužiteljima u Europskoj uniji.

Koliko dugo čuvamo podatke

  • Podaci o povezivanju: dok se račun ne ukloni iz aplikacije WWWveilig Authenticator ili dok administrator aplikacije u koju se prijavljujete ne isključi vašu provjeru u dva koraka.
  • Zahtjevi za prijavu: istječu u roku od nekoliko minuta; zapis ostaje dio sigurnosnog zapisnika.
  • Sigurnosni zapisnik: 180 dana, nakon čega se automatski briše.
  • Zahtjevi za nepostojećim adresama: 90 dana, nakon čega se automatski brišu.

Vaša prava

Na temelju OUZP-a možete zatražiti pristup svojim podacima, njihov ispravak ili brisanje te uložiti prigovor na njihovu obradu. Usluga vas poznaje samo putem identifikatora aplikacije u koju se prijavljujete, pa je najbrži put obično putem postavki računa u toj aplikaciji.

Podatke uvijek možete i sami ukloniti:

  • Uklanjanje jednog računa: u aplikaciji, Postavke → račun → Ukloni. Time se briše tajni ključ i prekida povezanost telefona.
  • Uklanjanje svega: Postavke → Resetiraj ovaj telefon.
  • Zahtjev za potpuno brisanje: pogledajte Brisanje vaših podataka ili pišite na privacy@wwwveilig.nl.

Imate i pravo podnijeti pritužbu nizozemskom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens).

Sigurnost

Tajni ključevi pohranjuju se šifrirano. Svaki šesteroznamenkasti kôd može se upotrijebiti samo jednom. Zahtjevi za odobrenje istječu u roku od nekoliko minuta i vezani su uz jedan uređaj. Sav promet ide putem TLS-a.

Izmjene

Ako se ova izjava bitno promijeni, ažurirat ćemo datum na vrhu i, kada se to odnosi na vas, navesti to u aplikaciji.