WWWveilig
SK

Authenticator 2FA · Ochrana súkromia

Vyhlásenie o ochrane osobných údajov aplikácie WWWveilig Authenticator

WWWveilig Authenticator je aplikácia na dvojfaktorové overenie: zobrazuje šesťmiestne kódy a umožňuje vám schvaľovať alebo zamietať žiadosti o prihlásenie do aplikácií, v ktorých už máte účet. Tu sa dočítate, čo presne aplikácia a jej API ukladajú a prečo.

Posledná aktualizácia: 3. novembra 2026

Toto je preklad holandského vyhlásenia o ochrane osobných údajov. Ak sa tieto dve znenia líšia, platí holandské znenie.

Kto zodpovedá

Aplikácia a API na adrese api.wwwveilig.nl sú službou WWWveilig, ktorá je súčasťou spoločnosti EVweb BV. EVweb BV zodpovedá za spracúvanie osobných údajov aplikáciou a API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Holandsko

Máte otázky k tomuto vyhláseniu alebo k svojim údajom? Napíšte na privacy@wwwveilig.nl.

Čo zostáva len vo vašom telefóne

  • Tajné kľúče, z ktorých sa vypočítavajú vaše šesťmiestne kódy. Sú uložené v zabezpečenom úložisku operačného systému (iOS Keychain, Android Keystore) a používajú sa len v zariadení. Vytvorenie kódu prebieha offline a nikam nič neposiela.
  • Adresa API, ku ktorému patria vaše účty.

Aplikácia nemá vlastný účet. Neexistuje žiadne používateľské meno, heslo ani registrácia.

Čo ukladá API

Keď aplikácia prepojí váš telefón ako druhý krok, služba uloží:

  • Odkaz na používateľa z danej aplikácie: aby vedela, ku ktorému z jej používateľov tento telefón patrí. Je to vlastný identifikátor tejto aplikácie, nie vaše meno.
  • Voliteľný štítok (často vaša e-mailová adresa): aby ste v aplikácii vedeli rozlíšiť svoje účty. Poskytuje ho aplikácia, nie my.
  • Zašifrovanú kópiu tajného kľúča: na overenie kódov, ktoré zadáte. Je uložená v zašifrovanej podobe.
  • Názov a platformu vášho zariadenia a verziu aplikácie: aby ste svoj telefón spoznali a my sme vám mohli poskytovať podporu.
  • Token pre push upozornenia: na doručovanie žiadostí o schválenie do vášho telefónu.
  • Pri každej žiadosti o prihlásenie: čas, stav, IP adresu a prípadný text o polohe, ktorý poskytla aplikácia: aby sme vám mohli ukázať, odkiaľ žiadosť prišla, a ako bezpečnostný záznam.

Vedieme bezpečnostný denník udalostí, ako sú „kód overený“, „žiadosť schválená“ a „prepojenie zrušené“, s príslušnou IP adresou. Záznamy v bezpečnostnom denníku sa automaticky vymažú po 180 dňoch.

Požiadavky na adresy, ktoré neexistujú

Keď niečo požiada službu o adresu, ktorú nemá, odpovieme krátkou stránkou „nepovolené“ a požiadavku zaznamenáme: IP adresu, z ktorej skutočne prišla, identifikáciu prehliadača alebo programu, požadovanú adresu a čas. Takto odhaľujeme skenovanie a opakované skúšanie služby, čo je náš oprávnený záujem na jej zabezpečení (čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, ďalej len „GDPR“). Tieto záznamy sa týkajú požiadavky, nie účtu: nesnažíme sa zistiť, kto ju poslal, a nekombinujeme ich s inými údajmi. Automaticky sa vymažú po 90 dňoch.

Demo prihlásenie na kontrolu aplikácie

Na prvej obrazovke telefónu bez účtov sa zobrazuje Demo účet (kontrola aplikácie). Táto možnosť je určená pre kontrolórov z Google Play a App Store. Čo tam zadáte (e-mailovú adresu a heslo), sa odošle na našu demo stránku m.centerdesk.nl, ktorá prijíma len svoje vlastné účty na kontrolu a prepojí telefón s jedným z nich. Bežní používatelia túto obrazovku nepotrebujú.

Čo nerobíme

  • Vaše údaje nepredávame ani neprenajímame.
  • Nepoužívame reklamu, sledovanie ani analytické nástroje.
  • Nevytvárame o vás profily ani o vás nerobíme automatizované rozhodnutia.
  • Nežiadame vaše meno, adresu, telefónne číslo ani dátum narodenia.
  • Nemáme prístup k účtom, ktoré chránite: kto ste, vie len aplikácia, do ktorej sa prihlasujete.

Kto ďalší je zapojený

Push upozornenia sa doručujú prostredníctvom služby výrobcu operačného systému: Apple Push Notification service v iOS a Firebase Cloud Messaging v Androide, a ak je to nastavené, aj cez push relay služby Expo. Tieto služby dostávajú token upozornení a text upozornenia, aby ho mohli doručiť. S tretími stranami nič iné nezdieľame.

Služba beží na serveroch v Európskej únii.

Ako dlho údaje uchovávame

  • Údaje o prepojení: kým sa účet neodstráni z aplikácie alebo kým správca aplikácie nevypne vaše dvojfaktorové overenie.
  • Žiadosti o prihlásenie: ich platnosť vyprší v priebehu niekoľkých minút; záznam zostáva súčasťou bezpečnostného denníka.
  • Bezpečnostný denník: 180 dní, potom sa automaticky vymaže.
  • Požiadavky na neexistujúce adresy: 90 dní, potom sa automaticky vymažú.

Vaše práva

Podľa GDPR môžete požiadať o prístup k svojim údajom, o ich opravu alebo vymazanie a môžete namietať proti ich spracúvaniu. Služba vás pozná len prostredníctvom identifikátora z aplikácie, do ktorej sa prihlasujete, preto je najrýchlejšou cestou zvyčajne nastavenie účtu priamo v tejto aplikácii.

Údaje môžete kedykoľvek odstrániť aj sami:

  • Odstránenie jedného účtu: v aplikácii Nastavenia → príslušný účet → Odstrániť. Tým sa vymaže tajný kľúč a telefón sa odpojí.
  • Odstránenie všetkého: Nastavenia → Resetovať tento telefón.
  • Žiadosť o úplné vymazanie: pozrite si stránku Vymazanie vašich údajov alebo napíšte na privacy@wwwveilig.nl.

Máte tiež právo podať sťažnosť holandskému dozornému orgánu pre ochranu osobných údajov (Autoriteit Persoonsgegevens).

Bezpečnosť

Tajné kľúče sú uložené zašifrované. Každý šesťmiestny kód sa dá použiť len raz. Platnosť žiadostí o schválenie vyprší v priebehu niekoľkých minút a každá žiadosť je viazaná na jedno zariadenie. Celá komunikácia prebieha cez TLS.

Zmeny

Ak sa toto vyhlásenie podstatne zmení, aktualizujeme dátum v hornej časti a ak sa vás to týka, upozorníme na to v aplikácii.