WWWveilig
LV

Authenticator 2FA · Privātums

WWWveilig Authenticator privātuma paziņojums

WWWveilig Authenticator ir divu faktoru autentifikācijas lietotne: tā rāda sešciparu kodus un ļauj apstiprināt vai noraidīt pierakstīšanās pieprasījumus lietojumprogrammās, kurās jums jau ir konts. Šeit varat precīzi izlasīt, ko glabā lietotne un tās API, un kāpēc.

Pēdējo reizi atjaunināts: 2026. gada 3. novembrī

Šis ir nīderlandiešu valodā sagatavotā privātuma paziņojuma tulkojums. Ja starp abām versijām ir atšķirības, noteicošā ir versija nīderlandiešu valodā.

Kas ir atbildīgs

Lietotne un API adresē api.wwwveilig.nl ir WWWveilig pakalpojums; WWWveilig ir daļa no EVweb BV. EVweb BV ir atbildīgs par personas datu apstrādi, ko veic lietotne un API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nīderlande

Jautājumi par šo paziņojumu vai par jūsu datiem? Rakstiet uz privacy@wwwveilig.nl.

Kas paliek tikai jūsu tālrunī

  • Slepenās atslēgas, ar kurām tiek aprēķināti jūsu sešciparu kodi. Tās glabājas operētājsistēmas drošajā krātuvē (iOS Keychain, Android Keystore) un tiek izmantotas tikai ierīcē. Koda izveide notiek bezsaistē un neko nekur nesūta.
  • Tās API adrese, kurai pieder jūsu konti.

Lietotnei nav sava konta. Nav ne lietotājvārda, ne paroles, ne reģistrācijas.

Ko glabā API

Kad lietojumprogramma piesaista jūsu tālruni kā otro soli, pakalpojums saglabā:

  • Lietotāja atsauci no šīs lietojumprogrammas: lai zinātu, kuram tās lietotājam pieder šis tālrunis. Tas ir pašas lietojumprogrammas identifikators, nevis jūsu vārds.
  • Neobligātu etiķeti (bieži vien jūsu e-pasta adresi): lai jūs lietotnē varētu atšķirt savus kontus. To nodrošina lietojumprogramma, nevis mēs.
  • Šifrētu slepenās atslēgas kopiju: lai pārbaudītu jūsu ievadītos kodus. Tā tiek glabāta šifrētā veidā.
  • Jūsu ierīces nosaukumu, platformu un lietotnes versiju: lai jūs varētu atpazīt savu tālruni un mēs varētu sniegt atbalstu.
  • Push paziņojumu marķieri: lai nogādātu apstiprināšanas pieprasījumus uz jūsu tālruni.
  • Katram pierakstīšanās pieprasījumam: laiku, statusu, IP adresi un lietojumprogrammas sniegto atrašanās vietas tekstu, ja tāds ir: lai parādītu jums, no kurienes pieprasījums nācis, un kā drošības ierakstu.

Mēs uzturam drošības žurnālu ar tādiem notikumiem kā „kods pārbaudīts”, „pieprasījums apstiprināts” un „piesaiste atsaukta”, kopā ar attiecīgo IP adresi. Drošības žurnāla ieraksti tiek automātiski dzēsti pēc 180 dienām.

Pieprasījumi adresēm, kuras nepastāv

Ja pakalpojumam tiek pieprasīta adrese, kuras tam nav, mēs atbildam ar īsu lapu „nav atļauts” un reģistrējam pieprasījumu: IP adresi, no kuras tas patiesībā nāca, pārlūkprogrammas vai programmas identifikāciju, pieprasīto adresi un laiku. Tā mēs pamanām pakalpojuma skenēšanu un atkārtotus mēģinājumus to izpētīt; tās ir mūsu leģitīmās intereses uzturēt pakalpojumu drošu (VDAR 6. panta 1. punkta f) apakšpunkts). Šie ieraksti attiecas uz pieprasījumu, nevis uz kontu: mēs nemēģinām noskaidrot, kas to nosūtīja, un nesavienojam tos ar citiem datiem. Tie tiek automātiski dzēsti pēc 90 dienām.

Demo pierakstīšanās lietotņu pārbaudītājiem

Tālruņa bez kontiem pirmajā ekrānā ir redzams Demo konts (lietotnes pārbaude). Tas ir paredzēts Google Play un App Store pārbaudītājiem. Tas, ko tur ievadāt (e-pasta adrese un parole), tiek nosūtīts uz mūsu demo vietni m.centerdesk.nl, kas pieņem tikai savus pārbaudes kontus un piesaista tālruni vienam no tiem. Parastajiem lietotājiem šis ekrāns nav vajadzīgs.

Ko mēs nedarām

  • Mēs nepārdodam un neiznomājam jūsu datus.
  • Mēs neizmantojam reklāmas, izsekošanu vai analītiku.
  • Mēs neveidojam jūsu profilu un nepieņemam par jums automatizētus lēmumus.
  • Mēs neprasām jūsu vārdu, adresi, tālruņa numuru vai dzimšanas datumu.
  • Mums nav piekļuves kontiem, ko jūs aizsargājat: tikai lietojumprogramma, kurā pierakstāties, zina, kas jūs esat.

Kas vēl ir iesaistīts

Push paziņojumi tiek piegādāti, izmantojot operētājsistēmas ražotāja pakalpojumu: Apple Push Notification service iOS ierīcēs un Firebase Cloud Messaging Android ierīcēs, bet, kur tas ir iestatīts, arī Expo push paziņojumu starpniekpakalpojumu. Šie pakalpojumi saņem paziņojumu marķieri un paziņojuma tekstu, lai to varētu piegādāt. Neko citu mēs trešajām personām nenododam.

Pakalpojums darbojas serveros Eiropas Savienībā.

Cik ilgi mēs glabājam datus

  • Piesaistes dati: līdz konts tiek noņemts no lietotnes vai lietojumprogrammas administrators izslēdz jūsu divpakāpju verifikāciju.
  • Pierakstīšanās pieprasījumi: to derīgums beidzas dažu minūšu laikā; ieraksts paliek drošības žurnālā.
  • Drošības žurnāls: 180 dienas, pēc tam tiek automātiski dzēsts.
  • Pieprasījumi neesošām adresēm: 90 dienas, pēc tam tiek automātiski dzēsti.

Jūsu tiesības

Saskaņā ar VDAR jūs varat lūgt piekļuvi saviem datiem, to labošanu vai dzēšanu, kā arī iebilst pret to apstrādi. Pakalpojums jūs pazīst tikai pēc tās lietojumprogrammas identifikatora, kurā pierakstāties, tāpēc ātrākais ceļš parasti ir šīs lietojumprogrammas konta iestatījumi.

Datus vienmēr varat noņemt arī paši:

  • Noņemt vienu kontu: lietotnē Iestatījumi → attiecīgais konts → Noņemt. Tas izdzēš slepeno atslēgu un atsaista tālruni.
  • Noņemt visu: Iestatījumi → Atiestatīt šo tālruni.
  • Pilnīgas dzēšanas pieprasījums: skatiet Jūsu datu dzēšana vai rakstiet uz privacy@wwwveilig.nl.

Jums ir arī tiesības iesniegt sūdzību Nīderlandes datu aizsardzības uzraudzības iestādē (Autoriteit Persoonsgegevens).

Drošība

Slepenās atslēgas tiek glabātas šifrētā veidā. Katru sešciparu kodu var izmantot tikai vienu reizi. Apstiprināšanas pieprasījumu derīgums beidzas dažu minūšu laikā, un tie ir piesaistīti vienai ierīcei. Visa datplūsma notiek, izmantojot TLS.

Izmaiņas

Ja šis paziņojums būtiski mainīsies, mēs atjaunināsim datumu lapas augšdaļā un, ja tas skars jūs, paziņosim par to lietotnē.