WWWveilig
SL

Authenticator 2FA · Zasebnost

Izjava o zasebnosti aplikacije WWWveilig Authenticator

WWWveilig Authenticator je aplikacija za dvofaktorsko preverjanje pristnosti: prikazuje šestmestne kode in vam omogoča, da odobrite ali zavrnete zahteve za prijavo v aplikacije, v katerih že imate račun. Tukaj si lahko natančno preberete, kaj shranjujeta aplikacija in njen API ter zakaj.

Zadnja posodobitev: 3. november 2026

To je prevod nizozemske izjave o zasebnosti. Če se besedili razlikujeta, velja nizozemska različica.

Kdo je odgovoren

Aplikacija in API na naslovu api.wwwveilig.nl sta storitev WWWveilig, ki je del podjetja EVweb BV. EVweb BV je upravljavec osebnih podatkov, ki jih obdelujeta aplikacija in API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nizozemska

Imate vprašanja o tej izjavi ali o svojih podatkih? Pišite na privacy@wwwveilig.nl.

Kaj ostane samo na vašem telefonu

  • Skrivni ključi, s katerimi se izračunajo vaše šestmestne kode. Hranijo se v varni shrambi operacijskega sistema (iOS Keychain, Android Keystore) in se uporabljajo samo v napravi. Ustvarjanje kode poteka brez povezave in ničesar ne pošilja nikamor.
  • Naslov API-ja, ki mu pripadajo vaši računi.

Aplikacija nima lastnega računa. Ni uporabniškega imena, ni gesla in ni registracije.

Kaj shranjuje API

Ko aplikacija vaš telefon poveže kot drugi korak, storitev shrani:

  • Sklic na uporabnika iz te aplikacije: da ve, kateremu od njenih uporabnikov pripada ta telefon. To je lastni identifikator te aplikacije, ne vaše ime.
  • Neobvezno oznako (pogosto vaš e-poštni naslov): da lahko svoje račune v aplikaciji ločite med seboj. Posreduje jo aplikacija, ne mi.
  • Šifrirano kopijo skrivnega ključa: za preverjanje kod, ki jih vnesete. Shranjena je šifrirana.
  • Ime in platformo vaše naprave ter različico aplikacije: da lahko prepoznate svoj telefon in da vam lahko nudimo podporo.
  • Žeton za potisna obvestila: za dostavo zahtev za odobritev na vaš telefon.
  • Za vsako zahtevo za prijavo: čas, stanje, naslov IP in morebitno besedilo o lokaciji, ki ga je posredovala aplikacija: da vam lahko pokažemo, od kod je zahteva prišla, in kot varnostni zapis.

Vodimo varnostni dnevnik dogodkov, kot so »koda preverjena«, »zahteva odobrena« in »povezava preklicana«, z ustreznim naslovom IP. Vnosi v varnostnem dnevniku se samodejno izbrišejo po 180 dneh.

Zahteve za naslove, ki ne obstajajo

Ko nekaj od storitve zahteva naslov, ki ga nima, odgovorimo s kratko stranjo »ni dovoljeno« in zahtevo zabeležimo: naslov IP, s katerega je dejansko prišla, identifikacijo brskalnika ali programa, zahtevani naslov in čas. Tako opazimo skeniranje in ponavljajoče se preizkušanje storitve, kar je naš zakoniti interes za njeno varnost (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR)). Ti zapisi se nanašajo na zahtevo, ne na račun: ne poskušamo ugotoviti, kdo jo je poslal, in jih ne združujemo z drugimi podatki. Samodejno se izbrišejo po 90 dneh.

Predstavitvena prijava za pregledovalce aplikacije

Na prvem zaslonu telefona brez računov je prikazana možnost Predstavitveni račun (pregled aplikacije). Namenjena je pregledovalcem trgovin Google Play in App Store. Kar tam vnesete (e-poštni naslov in geslo), se pošlje na naše predstavitveno spletno mesto m.centerdesk.nl, ki sprejema samo svoje lastne račune za pregled in telefon poveže z enim od njih. Običajni uporabniki tega zaslona ne potrebujejo.

Česa ne počnemo

  • Vaših podatkov ne prodajamo in ne dajemo v najem.
  • Ne uporabljamo oglaševanja, sledenja ali analitike.
  • Ne ustvarjamo vašega profila in o vas ne sprejemamo avtomatiziranih odločitev.
  • Ne sprašujemo po vašem imenu, naslovu, telefonski številki ali datumu rojstva.
  • Nimamo dostopa do računov, ki jih varujete: kdo ste, ve samo aplikacija, v katero se prijavljate.

Kdo je še vključen

Potisna obvestila se dostavljajo prek storitve proizvajalca operacijskega sistema: Apple Push Notification service v sistemu iOS in Firebase Cloud Messaging v sistemu Android ter, kjer je tako nastavljeno, prek Expovega posredovalnika potisnih obvestil. Te storitve prejmejo žeton za obvestila in besedilo obvestila, da ga lahko dostavijo. Ničesar drugega ne delimo s tretjimi osebami.

Storitev deluje na strežnikih v Evropski uniji.

Kako dolgo hranimo podatke

  • Podatki o povezavi: dokler račun ni odstranjen iz aplikacije ali dokler skrbnik aplikacije ne izklopi vašega preverjanja v dveh korakih.
  • Zahteve za prijavo: potečejo v nekaj minutah; zapis ostane del varnostnega dnevnika.
  • Varnostni dnevnik: 180 dni, nato se samodejno izbriše.
  • Zahteve za neobstoječe naslove: 90 dni, nato se samodejno izbrišejo.

Vaše pravice

Na podlagi GDPR lahko zahtevate dostop do svojih podatkov, njihov popravek ali izbris ter ugovarjate njihovi obdelavi. Storitev vas pozna samo prek identifikatorja aplikacije, v katero se prijavljate, zato je najhitrejša pot običajno prek nastavitev računa v tej aplikaciji.

Podatke lahko vedno odstranite tudi sami:

  • Odstranitev enega računa: v aplikaciji Nastavitve → račun → Odstrani. S tem se izbriše skrivni ključ, povezava telefona pa se prekine.
  • Odstranitev vsega: Nastavitve → Ponastavi ta telefon.
  • Zahteva za popoln izbris: glejte Brisanje vaših podatkov ali pišite na privacy@wwwveilig.nl.

Imate tudi pravico do pritožbe pri nizozemskem organu za varstvo podatkov (Autoriteit Persoonsgegevens).

Varnost

Skrivni ključi so shranjeni šifrirani. Vsako šestmestno kodo je mogoče uporabiti samo enkrat. Zahteve za odobritev potečejo v nekaj minutah in so vezane na eno samo napravo. Ves promet poteka prek TLS.

Spremembe

Če se ta izjava bistveno spremeni, posodobimo datum na vrhu in vas, kadar to vpliva na vas, o tem obvestimo v aplikaciji.