WF ID – så hanteras dina uppgifter

Med WF ID godkänner du inloggningar i Webbfabrikens tjänster. Webbfabriken (org.nr 559274-4816) är personuppgiftsansvarig.

Vad som sparas

• Namnet du skriver in när du skapar ditt WF ID.
• Telefonens namn och om den är en Android eller iPhone, så att Webbfabriken kan skilja dina telefoner åt.
• Telefonens offentliga nycklar. De hemliga nycklarna lämnar aldrig telefonen, och den som godkänner inloggningar skyddas av fingeravtryck eller ansikte.
• Dina inloggningar: vilken tjänst som frågade, vad den gällde, när, på vilken telefon du öppnade den och om du godkände eller nekade.
• Servern loggar adressen (IP) som anropen kommer från. Loggarna raderas efter 14 dagar.

När du skapar ditt WF ID skickar telefonen med ett intyg från Google (Android) eller Apple (iPhone) om att nyckeln skapades av WF ID-appen i telefonens säkra hårdvara. Servern kontrollerar intyget men sparar det inte. På en iPhone hämtar iOS intyget från Apple.

Kameran används bara för att läsa QR-koder. Bilderna tolkas i telefonen och skickas aldrig. Appen har ingen reklam, ingen analys eller spårning och delar inga uppgifter med någon annan.

Varför

För att du ska kunna logga in i Webbfabrikens tjänster och för att Webbfabriken ska kunna se vem som loggade in.

Hur länge

En begäran som inte godkänns raderas inom sju dagar. Ditt WF ID och dina inloggningar finns kvar så länge du använder WF ID. Säkerhetskopior sparas i 30 dagar. Uppgifterna finns på Webbfabrikens egna servrar.

Dina rättigheter

Du kan få veta vilka uppgifter som finns om dig och be om att få dem rättade eller raderade. Kontakta Webbfabriken via webbfabriken.com.

Om du anser att Webbfabriken behandlar dina personuppgifter i strid med dataskyddsreglerna har du rätt att klaga hos tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY).

WF ID – how your data is handled

With WF ID you approve sign-ins to Webbfabriken's services. Webbfabriken (company reg. no. 559274-4816) is the data controller.

What is stored

• The name you type when you create your WF ID.
• Your phone's name and whether it is an Android phone or an iPhone, so that Webbfabriken can tell your phones apart.
• Your phone's public keys. The private keys never leave the phone, and the one that approves sign-ins is protected by your fingerprint or face.
• Your sign-ins: which service asked, what it was for, when, on which phone you opened it, and whether you approved or denied it.
• The server logs the address (IP) that requests come from. These logs are deleted after 14 days.

When you create your WF ID, the phone sends along a statement from Google (Android) or Apple (iPhone) that the key was made by the WF ID app in the phone's secure hardware. The server checks it but does not store it. On an iPhone, iOS gets this statement from Apple.

The camera is used only to read QR codes. The images are decoded on the phone and never sent. The app has no ads, no analytics or tracking, and shares no data with anyone else.

Why

So that you can sign in to Webbfabriken's services, and so that Webbfabriken can see who signed in.

How long

A request that is not approved is deleted within seven days. Your WF ID and your sign-ins are kept as long as you use WF ID. Backups are kept for 30 days. The data is stored on Webbfabriken's own servers.

Your rights

You can find out what data is held about you and ask for it to be corrected or deleted. Contact Webbfabriken through webbfabriken.com.

If you believe that Webbfabriken handles your personal data in breach of data protection law, you have the right to complain to the supervisory authority, the Swedish Authority for Privacy Protection (IMY).