Declarația de confidențialitate a WWWveilig Authenticator

Ultima actualizare: 3 noiembrie 2026

Aceasta este o traducere a declarației de confidențialitate în limba neerlandeză. Dacă cele două diferă, se aplică versiunea în limba neerlandeză.

Cine este responsabil

Aplicația și API-ul de la api.wwwveilig.nl sunt un serviciu WWWveilig, care face parte din EVweb BV. EVweb BV este operatorul responsabil de prelucrarea datelor cu caracter personal de către aplicație și API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Țările de Jos

Aveți întrebări despre această declarație sau despre datele dvs.? Scrieți-ne la privacy@wwwveilig.nl.

Ce rămâne doar pe telefonul dvs.

• Cheile secrete cu care se calculează codurile dvs. din șase cifre. Acestea sunt păstrate în spațiul de stocare securizat al sistemului de operare (iOS Keychain, Android Keystore) și sunt folosite doar pe dispozitiv. Generarea unui cod se face offline și nu trimite nimic nicăieri.
• Adresa API-ului căruia îi aparțin conturile dvs.

Aplicația nu are un cont propriu. Nu există nume de utilizator, parolă sau înregistrare.

Ce stochează API-ul

Atunci când o aplicație asociază telefonul dvs. ca al doilea pas, serviciul stochează:

• O referință de utilizator din acea aplicație: pentru a ști cărui utilizator al ei îi aparține acest telefon. Este identificatorul propriu al acelei aplicații, nu numele dvs.
• O etichetă opțională (adesea adresa dvs. de e-mail): ca să vă puteți deosebi conturile în aplicație. Este furnizată de aplicație, nu de noi.
• O copie criptată a cheii secrete: pentru a verifica codurile pe care le introduceți. Este stocată criptat.
• Numele și platforma dispozitivului dvs. și versiunea aplicației: ca să vă puteți recunoaște telefonul și ca noi să vă putem oferi asistență.
• Un token pentru notificări push: pentru a vă livra solicitările de aprobare pe telefon.
• Pentru fiecare solicitare de conectare: ora, starea, adresa IP și orice text de localizare furnizat de aplicație: pentru a vă arăta de unde a venit o solicitare și ca evidență de securitate.

Ținem un jurnal de securitate al evenimentelor precum „cod verificat”, „solicitare aprobată” și „asociere revocată”, cu adresa IP implicată. Intrările din jurnalul de securitate se șterg automat după 180 de zile.

Cereri pentru adrese care nu există

Când ceva solicită serviciului o adresă pe care acesta nu o are, răspundem cu o pagină scurtă „nu este permis” și înregistrăm cererea: adresa IP de la care a venit efectiv, identificarea browserului sau a programului, adresa solicitată și ora. Astfel observăm scanările și sondările repetate ale serviciului, ceea ce reprezintă interesul nostru legitim de a-l menține sigur (articolul 6 alineatul (1) litera (f) din RGPD). Aceste înregistrări se referă la cerere, nu la un cont: nu încercăm să aflăm cine a trimis-o și nu le combinăm cu alte date. Ele se șterg automat după 90 de zile.

Conectare demo pentru evaluatorii aplicației

Primul ecran al unui telefon fără conturi afișează Cont demo (verificarea aplicației). Această opțiune este destinată evaluatorilor din Google Play și App Store. Ceea ce introduceți acolo (adresa de e-mail și parola) ajunge la site-ul nostru demo m.centerdesk.nl, care acceptă doar propriile conturi de evaluare și asociază telefonul cu unul dintre ele. Utilizatorii obișnuiți nu au nevoie de acest ecran.

Ce nu facem

• Nu vindem și nu închiriem datele dvs.
• Nu folosim publicitate, urmărire sau instrumente de analiză.
• Nu vă creăm profiluri și nu luăm decizii automatizate în privința dvs.
• Nu vă cerem numele, adresa, numărul de telefon sau data nașterii.
• Nu avem acces la conturile pe care le protejați: doar aplicația în care vă conectați știe cine sunteți.

Cine mai este implicat

Notificările push sunt livrate prin serviciul producătorului sistemului de operare: Apple Push Notification service pe iOS și Firebase Cloud Messaging pe Android, iar acolo unde este configurat, prin serviciul de retransmitere push al Expo. Aceste servicii primesc tokenul de notificare și textul notificării pentru a o putea livra. Nu partajăm nimic altceva cu terți.

Serviciul funcționează pe servere din Uniunea Europeană.

Cât timp păstrăm datele

• Datele de asociere: până când contul este eliminat din aplicație sau administratorul aplicației vă dezactivează verificarea în doi pași.
• Solicitările de conectare: expiră în câteva minute; înregistrarea rămâne parte din jurnalul de securitate.
• Jurnalul de securitate: 180 de zile, apoi se șterge automat.
• Cererile pentru adrese inexistente: 90 de zile, apoi se șterg automat.

Drepturile dvs.

În temeiul RGPD, puteți solicita accesul la datele dvs., rectificarea sau ștergerea acestora și vă puteți opune prelucrării lor. Serviciul vă cunoaște doar printr-un identificator al aplicației în care vă conectați, așa că, de obicei, cea mai rapidă cale este prin setările contului din acea aplicație.

Puteți oricând să eliminați chiar dvs. datele:

• Eliminarea unui cont: în aplicație, Setări → contul respectiv → Eliminați. Astfel se șterge cheia secretă, iar telefonul este dezasociat.
• Eliminarea tuturor datelor: Setări → Resetați acest telefon.
• Cerere de ștergere completă: consultați Ștergerea datelor dvs. sau scrieți-ne la privacy@wwwveilig.nl.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea neerlandeză pentru protecția datelor (Autoriteit Persoonsgegevens).

Securitate

Cheile secrete sunt stocate criptat. Fiecare cod din șase cifre poate fi folosit o singură dată. Solicitările de aprobare expiră în câteva minute și sunt legate de un singur dispozitiv. Tot traficul folosește TLS.

Modificări

Dacă această declarație se modifică substanțial, actualizăm data din partea de sus și, atunci când modificarea vă afectează, vă anunțăm în aplicație.