Integritetspolicy för WWWveilig Authenticator

Senast uppdaterad: 3 november 2026

Detta är en översättning av den nederländska integritetspolicyn. Om de två skiljer sig åt gäller den nederländska versionen.

Vem som är ansvarig

Appen och API:et på api.wwwveilig.nl är en tjänst från WWWveilig, som är en del av EVweb BV. EVweb BV är personuppgiftsansvarig för behandlingen av personuppgifter i appen och API:et.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nederländerna

Har du frågor om den här policyn eller om dina uppgifter? Mejla privacy@wwwveilig.nl.

Vad som bara stannar på din telefon

De hemliga nycklarna som dina sexsiffriga koder beräknas med. De förvaras i operativsystemets säkra lagring (iOS Keychain, Android Keystore) och används bara på enheten. Att ta fram en kod sker offline och skickar ingenting någonstans.
Adressen till det API som dina konton hör till.

Appen har inget eget konto. Det finns inget användarnamn, inget lösenord och ingen registrering.

Vad API:et lagrar

När en applikation kopplar din telefon som andra steg lagrar tjänsten:

En användarreferens från applikationen: för att veta vilken av dess användare telefonen hör till. Det är applikationens egen identifierare, inte ditt namn.
En valfri etikett (ofta din e-postadress): så att du kan skilja dina konton åt i appen. Den kommer från applikationen, inte från oss.
En krypterad kopia av den hemliga nyckeln: för att kontrollera koderna du anger. Lagras krypterad.
Enhetens namn, plattform och appversion: så att du känner igen din telefon och vi kan ge support.
En token för pushnotiser: för att leverera godkännandebegäranden till din telefon.
För varje inloggningsbegäran: tidpunkt, status, IP-adress och eventuell platstext från applikationen: för att visa dig var en begäran kom ifrån, och som säkerhetsregistrering.

Vi för en säkerhetslogg över händelser som ”kod verifierad”, ”begäran godkänd” och ”koppling återkallad”, med den IP-adress som berörs. Poster i säkerhetsloggen raderas automatiskt efter 180 dagar.

Förfrågningar om adresser som inte finns

När något ber tjänsten om en adress som den inte har svarar vi med en kort sida med texten ”inte tillåtet” och registrerar förfrågan: IP-adressen den faktiskt kom från, webbläsarens eller programmets identifiering, den begärda adressen och tidpunkten. Så upptäcker vi skanning och upprepade försök att sondera tjänsten, vilket är vårt berättigade intresse av att hålla den säker (artikel 6.1 f i dataskyddsförordningen, GDPR). Registreringarna gäller förfrågan, inte ett konto: vi försöker inte ta reda på vem som skickade den och vi kombinerar dem inte med andra uppgifter. De raderas automatiskt efter 90 dagar.

Demoinloggning för appgranskare

Den första skärmen på en telefon utan konton visar Demokonto (appgranskning). Det är avsett för granskarna hos Google Play och App Store. Det du anger där (e-postadress och lösenord) skickas till vår demowebbplats m.centerdesk.nl, som bara godtar sina egna granskningskonton och kopplar telefonen till ett av dem. Vanliga användare behöver inte den här skärmen.

Vad vi inte gör

Vi säljer eller hyr inte ut dina uppgifter.
Vi använder ingen reklam, spårning eller analys.
Vi profilerar dig inte och fattar inga automatiserade beslut om dig.
Vi frågar inte efter ditt namn, din adress, ditt telefonnummer eller ditt födelsedatum.
Vi har ingen åtkomst till de konton du skyddar: bara applikationen du loggar in i vet vem du är.

Vilka fler som är inblandade

Pushnotiser levereras via operativsystemtillverkarens tjänst: Apple Push Notification service på iOS och Firebase Cloud Messaging på Android, och där det är konfigurerat via Expos push-relä. Dessa tjänster tar emot notistoken och notisens text för att kunna leverera den. Vi delar inget annat med tredje part.

Tjänsten körs på servrar i Europeiska unionen.

Hur länge vi sparar uppgifter

Kopplingsuppgifter: tills kontot tas bort från appen eller administratören av applikationen stänger av din tvåstegsverifiering.
Inloggningsbegäranden: de upphör att gälla inom några minuter; registreringen finns kvar som en del av säkerhetsloggen.
Säkerhetslogg: 180 dagar, sedan raderas den automatiskt.
Förfrågningar om adresser som inte finns: 90 dagar, sedan raderas de automatiskt.

Dina rättigheter

Enligt dataskyddsförordningen kan du begära tillgång till dina uppgifter, rättelse eller radering av dem, och invända mot behandlingen. Tjänsten känner bara till dig genom en identifierare från applikationen du loggar in i, så den snabbaste vägen är oftast den applikationens egna kontoinställningar.

Du kan alltid själv ta bort uppgifter:

Ta bort ett konto: i appen, Inställningar → kontot → Ta bort. Det raderar den hemliga nyckeln och kopplar bort telefonen.
Ta bort allt: Inställningar → Återställ telefonen.
Begäran om fullständig radering: se Radera dina uppgifter, eller mejla privacy@wwwveilig.nl.

Du har också rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).

Säkerhet

Hemliga nycklar lagras krypterade. Varje sexsiffrig kod kan bara användas en gång. Godkännandebegäranden upphör att gälla inom några minuter och är knutna till en enda enhet. All trafik använder TLS.

Ändringar

Om den här policyn ändras väsentligt uppdaterar vi datumet högst upp och nämner det i appen när det berör dig.