A WWWveilig Authenticator adatvédelmi nyilatkozata

Utolsó frissítés: 2026. november 3.

Ez a holland nyelvű adatvédelmi nyilatkozat fordítása. Eltérés esetén a holland változat az irányadó.

Ki a felelős

Az alkalmazás és az api.wwwveilig.nl címen elérhető API a WWWveilig szolgáltatása, amely az EVweb BV része. A személyes adatoknak az alkalmazás és az API által történő kezeléséért az EVweb BV felel.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Hollandia

Kérdése van ezzel a nyilatkozattal vagy az adataival kapcsolatban? Írjon a privacy@wwwveilig.nl címre.

Ami csak a telefonján marad

A titkos kulcsok, amelyekből a hatjegyű kódjai készülnek. Ezeket az operációs rendszer biztonságos tárolója (iOS Keychain, Android Keystore) őrzi, és csak az eszközön használatosak. A kód előállítása offline történik, és semmit sem küld el sehova.
Annak az API-nak a címe, amelyhez a fiókjai tartoznak.

Az alkalmazásnak nincs saját fiókja. Nincs felhasználónév, nincs jelszó és nincs regisztráció.

Mit tárol az API

Amikor egy alkalmazás második lépésként párosítja a telefonját, a szolgáltatás a következőket tárolja:

Az adott alkalmazás felhasználói hivatkozása: hogy tudható legyen, az alkalmazás melyik felhasználójához tartozik ez a telefon. Ez az adott alkalmazás saját azonosítója, nem az Ön neve.
Egy nem kötelező címke (gyakran az e-mail-címe): hogy az alkalmazásban meg tudja különböztetni a fiókjait. Ezt az adott alkalmazás adja meg, nem mi.
A titkos kulcs titkosított másolata: az Ön által beírt kódok ellenőrzéséhez. Titkosítva tároljuk.
Az eszköze neve, platformja és alkalmazásverziója: hogy felismerje a telefonját, és mi támogatást nyújthassunk hozzá.
Egy push-értesítési token: a jóváhagyási kérelmek telefonjára történő kézbesítéséhez.
Minden bejelentkezési kérelemnél: időpont, állapot, IP-cím és az alkalmazás által esetleg megadott helyszínszöveg: hogy megmutathassuk, honnan érkezett egy kérelem, valamint biztonsági nyilvántartásként.

Biztonsági naplót vezetünk az olyan eseményekről, mint a „kód ellenőrizve”, a „kérelem jóváhagyva” és a „párosítás visszavonva”, a hozzájuk tartozó IP-címmel együtt. A biztonsági napló bejegyzései 180 nap után automatikusan törlődnek.

Nem létező címekre irányuló kérések

Ha valami olyan címet kér a szolgáltatástól, amely nála nem létezik, egy rövid „nem engedélyezett” oldallal válaszolunk, és rögzítjük a kérést: azt az IP-címet, ahonnan ténylegesen érkezett, a böngésző vagy a program azonosítóját, a kért címet és az időpontot. Így vesszük észre a szolgáltatás szkennelését és ismételt letapogatását; ez a szolgáltatás biztonságához fűződő jogos érdekünk (az általános adatvédelmi rendelet, a GDPR 6. cikk (1) bekezdésének f) pontja). Ezek a bejegyzések a kérésre vonatkoznak, nem egy fiókra: nem próbáljuk kideríteni, ki küldte, és nem kapcsoljuk össze őket más adatokkal. 90 nap után automatikusan törlődnek.

Demó-bejelentkezés az alkalmazás ellenőrei számára

Egy fiók nélküli telefon első képernyőjén megjelenik a Demófiók (alkalmazás-ellenőrzés) lehetőség. Ez a Google Play és az App Store ellenőrei számára készült. Az ott megadott adatok (e-mail-cím és jelszó) az m.centerdesk.nl demóoldalunkra kerülnek, amely csak a saját ellenőrzési fiókjait fogadja el, és a telefont ezek egyikével párosítja. A hétköznapi felhasználóknak nincs szükségük erre a képernyőre.

Amit nem teszünk

Nem adjuk el és nem adjuk bérbe az adatait.
Nem használunk hirdetéseket, követést vagy analitikát.
Nem készítünk Önről profilt, és nem hozunk Önről automatizált döntéseket.
Nem kérjük el a nevét, a lakcímét, a telefonszámát vagy a születési dátumát.
Nincs hozzáférésünk az Ön által védett fiókokhoz: csak az az alkalmazás tudja, ki Ön, amelybe bejelentkezik.

Kik vesznek még részt

A push-értesítéseket az operációs rendszer gyártójának szolgáltatása kézbesíti: iOS-en az Apple Push Notification service, Androidon a Firebase Cloud Messaging, és ahol be van állítva, az Expo push-továbbító szolgáltatása is. Ezek a szolgáltatások megkapják az értesítési tokent és az értesítés szövegét, hogy kézbesíthessék azt. Mást nem osztunk meg harmadik felekkel.

A szolgáltatás az Európai Unióban található szervereken fut.

Meddig őrizzük meg az adatokat

Párosítási adatok: amíg a fiókot el nem távolítják az alkalmazásból, vagy amíg az Ön által használt alkalmazás üzemeltetője ki nem kapcsolja az Ön kéttényezős hitelesítését.
Bejelentkezési kérelmek: néhány percen belül lejárnak; a nyilvántartásuk a biztonsági napló része marad.
Biztonsági napló: 180 nap, utána automatikusan törlődik.
Nem létező címekre irányuló kérések: 90 nap, utána automatikusan törlődnek.

Az Ön jogai

A GDPR alapján kérheti az adataihoz való hozzáférést, azok helyesbítését vagy törlését, és tiltakozhat a kezelésük ellen. A szolgáltatás csak annak az alkalmazásnak az azonosítóján keresztül ismeri Önt, amelybe bejelentkezik, ezért általában az a leggyorsabb, ha az adott alkalmazás fiókbeállításait használja.

Az adatokat bármikor maga is eltávolíthatja:

Egy fiók eltávolítása: az alkalmazásban Beállítások → a fiók → Eltávolítás. Ez törli a titkos kulcsot, és megszünteti a telefon párosítását.
Minden eltávolítása: Beállítások → A telefon visszaállítása.
Teljes törlési kérelem: lásd: Az adatai törlése, vagy írjon a privacy@wwwveilig.nl címre.

Joga van továbbá panaszt tenni a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens).

Biztonság

A titkos kulcsokat titkosítva tároljuk. Minden hatjegyű kód csak egyszer használható fel. A jóváhagyási kérelmek néhány percen belül lejárnak, és egyetlen eszközhöz kötődnek. Minden adatforgalom TLS-en keresztül zajlik.

Változások

Ha ez a nyilatkozat lényegesen megváltozik, frissítjük a dátumot az oldal tetején, és ahol ez Önt érinti, jelezzük az alkalmazásban.