WWWveilig
MT

Authenticator 2FA · Privatezza

Dikjarazzjoni ta' privatezza ta' WWWveilig Authenticator

WWWveilig Authenticator hija app għall-awtentikazzjoni b'żewġ fatturi: turi kodiċijiet ta' sitt ċifri u tħallik tapprova jew tirrifjuta talbiet għad-dħul għall-applikazzjonijiet fejn diġà għandek kont. Hawn tista' taqra eżattament x'jaħżnu l-app u l-API tagħha, u għaliex.

L-aħħar aġġornament: 3 ta' Novembru 2026

Din hija traduzzjoni tad-dikjarazzjoni ta' privatezza bl-Olandiż. Jekk iż-żewġ verżjonijiet ma jaqblux, tapplika l-verżjoni Olandiża.

Min hu responsabbli

L-app u l-API fuq api.wwwveilig.nl huma servizz ta' WWWveilig, li hija parti minn EVweb BV. EVweb BV huwa responsabbli għall-ipproċessar tad-data personali mill-app u mill-API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
L-Olanda

Għandek mistoqsijiet dwar din id-dikjarazzjoni jew dwar id-data tiegħek? Ibgħat email lil privacy@wwwveilig.nl.

X'jibqa' biss fuq il-mowbajl tiegħek

  • Iċ-ċwievet sigrieti li bihom jiġu kkalkulati l-kodiċijiet ta' sitt ċifri tiegħek. Jinżammu fil-ħażna sigura tas-sistema operattiva (iOS Keychain, Android Keystore) u jintużaw biss fuq l-apparat. Il-ħolqien ta' kodiċi jsir offline u ma jibgħat xejn.
  • L-indirizz tal-API fejn jinsabu l-kontijiet tiegħek.

L-app m'għandhiex kont tagħha. M'hemmx isem tal-utent, password jew reġistrazzjoni.

X'taħżen l-API

Meta applikazzjoni torbot il-mowbajl tiegħek bħala t-tieni pass, is-servizz jaħżen:

  • Referenza tal-utent minn dik l-applikazzjoni: biex inkunu nafu lil liema wieħed mill-utenti tagħha jappartjeni dan il-mowbajl. Hija l-identifikatur proprju ta' dik l-applikazzjoni, mhux ismek.
  • Tikketta fakultattiva (spiss l-indirizz tal-email tiegħek): biex tagħraf il-kontijiet tiegħek minn xulxin fl-app. Tingħata mill-applikazzjoni, mhux minna.
  • Kopja kriptata taċ-ċavetta sigrieta: biex nivverifikaw il-kodiċijiet li ddaħħal. Tinħażen kriptata.
  • L-isem, il-pjattaforma u l-verżjoni tal-app tal-apparat tiegħek: biex tagħraf il-mowbajl tiegħek u biex aħna nkunu nistgħu nagħtu appoġġ.
  • Token tan-notifiki push: biex inwasslu t-talbiet għall-approvazzjoni lill-mowbajl tiegħek.
  • Għal kull talba għad-dħul: il-ħin, l-istatus, l-indirizz IP u kwalunkwe test dwar il-post mogħti mill-applikazzjoni: biex nuruk minn fejn ġiet talba, u bħala rekord tas-sigurtà.

Inżommu reġistru tas-sigurtà ta' avvenimenti bħal "kodiċi vverifikat", "talba approvata" u "rabta revokata", flimkien mal-indirizz IP involut. L-entrati fir-reġistru tas-sigurtà jitħassru awtomatikament wara 180 jum.

Talbiet għal indirizzi li ma jeżistux

Meta xi ħaġa titlob lis-servizz indirizz li m'għandux, inwieġbu b'paġna qasira "mhux permess" u nirreġistraw it-talba: l-indirizz IP li minnu fil-fatt waslet, l-identifikazzjoni tal-brawżer jew tal-programm, l-indirizz mitlub u l-ħin. B'hekk nindunaw bl-iskennjar u bit-tentattivi ripetuti biex is-servizz jiġi mistħarreġ, u dan huwa l-interess leġittimu tagħna li nżommuh sigur (l-Artikolu 6(1)(f) tal-RĠPD). Dawn ir-rekords huma dwar it-talba, mhux dwar kont: ma nippruvawx insibu min bagħatha u ma ngħaqqduhomx ma' data oħra. Jitħassru awtomatikament wara 90 jum.

Dħul demo għar-reviżuri tal-apps

L-ewwel skrin ta' mowbajl mingħajr kontijiet juri Kont demo (reviżjoni tal-app). Dan huwa maħsub għar-reviżuri ta' Google Play u tal-App Store. Dak li ddaħħal hemm (indirizz tal-email u password) imur fis-sit demo tagħna m.centerdesk.nl, li jaċċetta biss il-kontijiet tar-reviżjoni tiegħu stess u jorbot il-mowbajl ma' wieħed minnhom. L-utenti normali m'għandhomx bżonn dan l-iskrin.

X'ma nagħmlux

  • Ma nbigħux u ma nikrux id-data tiegħek.
  • Ma nużawx reklami, traċċar jew analitika.
  • Ma nagħmlux profil tiegħek u ma nieħdux deċiżjonijiet awtomatizzati dwarek.
  • Ma nitolbukx ismek, l-indirizz tiegħek, in-numru tat-telefon jew id-data tat-twelid tiegħek.
  • M'għandniex aċċess għall-kontijiet li tipproteġi: l-applikazzjoni li tidħol fiha biss taf min int.

Min hu involut ukoll

In-notifiki push jitwasslu permezz tas-servizz tal-manifattur tas-sistema operattiva: Apple Push Notification service fuq iOS u Firebase Cloud Messaging fuq Android, u, fejn ikun issettjat, permezz tar-relay tal-push ta' Expo. Dawk is-servizzi jirċievu t-token tan-notifiki u t-test tan-notifika biex ikunu jistgħu jwassluha. Ma naqsmu xejn aktar ma' partijiet terzi.

Is-servizz jaħdem fuq servers fl-Unjoni Ewropea.

Kemm inżommu d-data

  • Data tar-rabta: sakemm il-kont jitneħħa mill-app jew l-operatur tal-applikazzjoni jitfi l-verifika f'żewġ passi tiegħek.
  • Talbiet għad-dħul: jiskadu fi ftit minuti; ir-rekord jibqa' parti mir-reġistru tas-sigurtà.
  • Reġistru tas-sigurtà: 180 jum, imbagħad jitħassar awtomatikament.
  • Talbiet għal indirizzi li ma jeżistux: 90 jum, imbagħad jitħassru awtomatikament.

Id-drittijiet tiegħek

Taħt ir-RĠPD tista' titlob aċċess għad-data tiegħek, il-korrezzjoni jew it-tħassir tagħha, u toġġezzjona għall-ipproċessar tagħha. Is-servizz jafek biss permezz ta' identifikatur mill-applikazzjoni li tidħol fiha, għalhekk l-aktar mod malajr normalment ikun l-issettjar tal-kont ta' dik l-applikazzjoni.

Tista' dejjem tneħħi d-data int stess:

  • Neħħi kont wieħed: fl-app, Issettjar → il-kont → Neħħi. Dan iħassar iċ-ċavetta sigrieta u jaqla' r-rabta tal-mowbajl.
  • Neħħi kollox: Issettjar → Irrisettja dan il-mowbajl.
  • Talba sħiħa għat-tħassir: ara Tħassir tad-data tiegħek, jew ibgħat email lil privacy@wwwveilig.nl.

Għandek ukoll id-dritt li tressaq ilment quddiem l-awtorità Olandiża għall-protezzjoni tad-data (Autoriteit Persoonsgegevens).

Sigurtà

Iċ-ċwievet sigrieti jinħażnu kriptati. Kull kodiċi ta' sitt ċifri jista' jintuża darba biss. It-talbiet għall-approvazzjoni jiskadu fi ftit minuti u huma marbuta ma' apparat wieħed. It-traffiku kollu juża TLS.

Bidliet

Jekk din id-dikjarazzjoni tinbidel b'mod sostanzjali, naġġornaw id-data tal-aġġornament fil-quċċata ta' din il-paġna u, fejn jolqtok, insemmu dan fl-app.