Палітыка канфідэнцыяльнасці

Кантролерам вашых персанальных даных з’яўляецца кампанія EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, зарэгістраваная ў Гандлёвым рэестры, які вядзе Гарадскі суд у Празе.

• Электронная пошта: contact@evrius.com
• Тэлефон: +420 608 871 136
• Паштовы адрас: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

У адпаведнасці з артыкулам 37 GDPR мы не абавязаны прызначаць інспектара па ахове даных і не прызначалі яго. Любыя пытанні ці запыты, што тычацца вашых персанальных даных, дасылайце на contact@evrius.com, пазначыўшы ў тэме ліста «Privacy». Запыты разглядае асоба, адказная за ахову даных у EVRIUS s.r.o.

Праз VPN праходзіць увесь ваш інтэрнэт-трафік, таму мы хочам ясна сказаць, чаго ніколі не запісваем. Калі вы падключаны да Сэрвісу, мы не збіраем, не журналюем і не захоўваем:

• сайты, сэрвісы ці IP-адрасы, якія вы наведваеце або да якіх падключаецеся;
• вашы DNS-запыты;
• змесціва вашага трафіку, у тым ліку паведамленні, файлы, пошукавыя запыты і спампоўкі;
• IP-адрас, з якога вы падключаецеся, у сувязі з вашай VPN-актыўнасцю. Нашы VPN-серверы мусяць выкарыстоўваць гэты IP-адрас, каб дасылаць трафік назад да вас, але захоўваюць яго толькі ў аператыўнай памяці, толькі пакуль ваша злучэнне актыўнае, і не запісваюць яго ні ў які журнал;
• апаратныя ідэнтыфікатары, такія як серыйныя нумары, MAC-адрасы ці IMEI, а таксама рэкламныя ідэнтыфікатары.

Таму мы не можам звязаць пэўную актыўнасць у інтэрнэце з вамі ці вашым акаўнтам і не можам нікому перадаць такую інфармацыю, бо проста яе не маем.

У табліцы ніжэй пералічаны ўсе катэгорыі персанальных даных, якія мы апрацоўваем, іх склад і крыніца. Навошта мы іх апрацоўваем, растлумачана ў раздзеле 4.

Мы не запытваем асаблівых катэгорый персанальных даных, такіх як даныя пра здароўе, рэлігійныя перакананні ці палітычныя погляды, і просім вас не дасылаць іх нам.

Калі мы абапіраемся на законныя інтарэсы, мы ўзважылі іх адносна вашых правоў і абмежавалі даныя тым, што сапраўды патрэбна для гэтых інтарэсаў. Вы можаце ў любы час запярэчыць супраць такой апрацоўкі (раздзел 14).

Вы не абавязаны прадастаўляць нам ніякіх персанальных даных. Аднак без адраса электроннай пошты вы не зможаце стварыць акаўнт або купіць падпіску. Без апісаных вышэй даных прылады і даных доступу да VPN Праграма не зможа падключыць вас да VPN.

Карыстацца Праграмай можна без рэгістрацыі. Пры першым запуску Праграма стварае ананімны сеанс. Калі пазней вы створыце акаўнт, гэты сеанс стане вашым акаўнтам і захавае свой ідэнтыфікатар карыстальніка, таму падпіска, купленая на гэтай прыладзе, застанецца за вамі.

Ваш акаўнт выкарыстоўвае адрас электроннай пошты і пароль. Наш пастаўшчык аўтэнтыфікацыі захоўвае паролі толькі ў выглядзе хэшаў з соллю, і нашы супрацоўнікі не могуць іх убачыць. Калі вы просіце скінуць пароль, мы дасылаем вам па электроннай пошце аднаразовую спасылку на старонку Вэб-сайта. Каб ніхто не мог даведацца, хто мае акаўнт, Вэб-сайт і Праграма паказваюць аднолькавы адказ незалежна ад таго, ці зарэгістраваны гэты адрас.

Праграма можа адкрыць старонку вашага акаўнта па адрасе https://lock-wheel-vpn.com/account з ужо выкананым уваходам. Пасля пакупкі на Вэб-сайце яна таксама можа выканаць уваход у толькі што ўсталяваную Праграму з дапамогай аднаразовай спасылкі для ўваходу. Гэтыя спасылкі прызначаны толькі для вас, таму, калі ласка, нікому іх не перадавайце.

Калі вы выходзіце з акаўнта, Праграма выдаляе ваш сеанс з прылады і пачынае новы ананімны сеанс.

Падпіскі прадаюцца праз вэб-старонку афармлення заказу на Вэб-сайце. EVRIUS s.r.o. выступае прадаўцом і адказным гандляром (merchant of record). Плацяжы апрацоўвае наш пастаўшчык плацежных паслуг, які дзейнічае ад нашага імя і захоўвае вашы плацежныя даныя ў адпаведнасці з уласнымі стандартамі бяспекі (напрыклад, PCI DSS). Актуальны статус вашай падпіскі падтрымлівае наш пастаўшчык паслуг кіравання падпіскамі, які паведамляе нашым серверам, калі падпіска пачынаецца, падаўжаецца, пераходзіць у льготны перыяд, скасоўваецца ці заканчваецца.

Пры афармленні заказу вы выбіраеце адрас электроннай пошты і пароль для свайго акаўнта. Нашы серверы выкарыстоўваюць іх, каб аўтаматычна стварыць ваш акаўнт, а потым выдаляюць іх. Калі афармленне не завершана, яны выдаляюцца не пазней чым праз 24 гадзіны. Пасля стварэння акаўнта ваш пароль існуе толькі ў хэшаваным выглядзе.

Мы дасылаем толькі наступныя лісты. Усе яны тычацца вашага акаўнта ці падпіскі:

• Скід пароля: толькі па вашым запыце.
• Напамін пра рэгістрацыю: калі ваш акаўнт створаны пры пакупцы на Вэб-сайце і праз 15 хвілін ніхто не паспрабаваў у яго ўвайсці, мы дасылаем адзін ліст з тлумачэннем, як увайсці ў Праграму.
• Дапамога з уваходам: калі спроба ўваходу ў акаўнт, якім яшчэ ніколі не карысталіся, не ўдалася, прыкладна праз 15 хвілін мы дасылаем адзін ліст з тлумачэннем, як увайсці або скінуць пароль. Гэта адбываецца не часцей за адзін раз для кожнага акаўнта.
• Праблема з аплатай: калі плацёж за падаўжэнне не прайшоў і ваша падпіска перайшла ў льготны перыяд, мы паведамляем вам пра гэта, каб вы маглі абнавіць спосаб аплаты. Такі ліст дасылаецца не часцей за раз на тры дні, пакуль праблема не знікне.

Мы не дасылаем маркетынгавых лістоў. Калі калі-небудзь захочам гэта рабіць, то спачатку папросім вашай згоды, калі гэтага патрабуе закон, і кожны такі ліст будзе ўтрымліваць спасылку для адпіскі. Каб больш не атрымліваць напамінаў пра рэгістрацыю і лістоў з дапамогай па ўваходзе, напішыце на contact@evrius.com.

Падпіскай можна карыстацца адначасова не больш чым на 5 прыладах. Каб забяспечыць захаванне гэтага ліміту, Праграма дасылае апісаныя ў раздзеле 3 даныя прылады пры ўваходзе і пры запуску. Калі ўваход на новай прыладзе перавышае ліміт вашага акаўнта, нашы серверы аўтаматычна выконваюць выхад з прылады, якой карысталіся найдаўней. На гэтай прыладзе з’яўляецца паведамленне «Дасягнуты ліміт прылад», якое можа прыйсці як push-апавяшчэнне. Вы можаце ў любы час зноў увайсці на гэтай прыладзе — тады выхад будзе выкананы з іншай.

Гэта аўтаматызаваны крок, але ён не мае для вас юрыдычных наступстваў ці падобнага істотнага ўплыву ў сэнсе артыкула 22 GDPR. Ён змяняе толькі тое, на якіх вашых прыладах зараз выкананы ўваход.

З вашай згоды мы вымяраем, як выкарыстоўваюцца Праграма і Вэб-сайт, каб бачыць, якія функцыі працуюць, дзе людзі спыняюцца і што дае збоі. Мы выкарыстоўваем аналітычны сэрвіс, пазначаны ў раздзеле 11, і наладзілі яго так:

• Рэкламнае сховішча, рэкламныя даныя карыстальнікаў і персаналізацыя рэкламы забароненыя, і мы не звязваем аналітыку ні з якім рэкламным прадуктам.
• Падзеі ніколі не ўтрымліваюць вашага адраса электроннай пошты, пароляў, адвольнага тэксту, які вы ўводзіце, ці адрасоў, якія вы наведваеце праз VPN.
• У Windows і Linux Праграма генеруе ўласны выпадковы аналітычны ідэнтыфікатар. Ён адрозніваецца ад ідэнтыфікатара прылады, які выкарыстоўваецца для ліміту прылад.
• Аналітычныя даныя захоўваюцца 14 месяцаў, а потым аўтаматычна выдаляюцца.

У Праграме вы даяце згоду на экране першага запуску. На Вэб-сайце — праз банер пра cookie. Вы можаце ў любы час адклікаць згоду на будучыню: на Вэб-сайце — праз «Налады cookie» унізе кожнай старонкі, а для Праграмы — напісаўшы на contact@evrius.com. Адкліканне згоды не ўплывае на апрацоўку, якая адбылася да гэтага.

Каб дапамагаць ва ўхіленні няспраўнасцей, Праграма вядзе дыягнастычны журнал на вашай прыладзе. Яго памер абмежаваны некалькімі мегабайтамі, а найстарэйшыя запісы перазапісваюцца. Перш чым нешта запісаць у журнал, Праграма маскіруе адрасы электроннай пошты, токены, паролі, крыптаграфічныя ключы, IP-адрасы і ваша імя карыстальніка ў шляхах да файлаў. Журнал ніколі не ўтрымлівае сайтаў, якія вы наведваеце, ці вашага трафіку.

Журнал ніколі не пакідае вашу прыладу аўтаматычна. Ён трапляе да нас, толькі калі вы выбераце Налады > Пра праграму > Падзяліцца журналамі і дашляце файлы зручным вам спосабам, напрыклад па электроннай пошце. У Linux файлы капіруюцца ў папку «Спампоўкі», адкуль вы можаце іх даслаць. Журналы, якімі вы падзяліліся, мы выкарыстоўваем толькі для расследавання праблемы, пра якую вы паведамілі.

Вэб-сайт захоўвае невялікія фрагменты інфармацыі ў вашым браўзеры — у выглядзе cookie або ў лакальным сховішчы браўзера. Некаторыя з іх строга неабходныя для працы Вэб-сайта і не патрабуюць вашай згоды. Аналітычнае сховішча выкарыстоўваецца толькі тады, калі вы яго дазволіце.

Вы можаце ў любы час змяніць свой выбар праз «Налады cookie» унізе кожнай старонкі або выдаліць захаваныя даныя ў наладах браўзера. Адмова ад аналітыкі не ўплывае на працу Вэб-сайта.

Праграма не выкарыстоўвае cookie. Яна захоўвае ваш сеанс, ідэнтыфікатар прылады, налады і ключы VPN у абароненым сховішчы вашай прылады, а ў сістэмах Linux без запушчанай службы звязкі ключоў — у абароненым файле.

Мы не прадаём і не здаём у арэнду персанальныя даныя і не перадаём іх для рэкламы. Мы перадаём іх толькі наступным пастаўшчыкам паслуг, якія апрацоўваюць іх ад нашага імя як апрацоўшчыкі паводле дагавораў аб апрацоўцы даных, і толькі ў аб’ёме, патрэбным кожнаму з іх для аказання нам сваіх паслуг:

Па запыце мы паведамім назвы і кантактныя даныя апісаных вышэй па катэгорыях пастаўшчыкоў. Напішыце на contact@evrius.com.

Мы таксама можам раскрываць персанальныя даныя:

• судам, міліцыі ці іншым органам улады, калі гэтага патрабуе права Чэхіі або ЕС і запыт з’яўляецца законным. Паколькі мы не вядзём журналаў актыўнасці, у нас няма даных пра тое, што вы рабілі ў інтэрнэце, якія можна было б раскрыць;
• нашым прафесійным кансультантам, такім як юрысты, аўдытары і падатковыя кансультанты, якія абавязаны захоўваць канфідэнцыяльнасць;
• пакупніку ці правапераемніку, калі ўвесь наш бізнес або яго частка будзе прададзена ці рэарганізавана. Яны і надалей будуць абавязаны выконваць гэтую Палітыку канфідэнцыяльнасці, а мы паведамім вам пра гэта загадзя.

Некаторыя нашы пастаўшчыкі апрацоўваюць даныя за межамі Еўрапейскай эканамічнай зоны, у прыватнасці ў Злучаных Штатах. Калі Еўрапейская камісія не прыняла рашэння пра тое, што краіна забяспечвае належны ўзровень абароны, мы перадаём даныя толькі з адпаведнымі гарантыямі паводле главы V GDPR:

• для атрымальнікаў, сертыфікаваных паводле Рамачнай праграмы аховы даных ЕС — ЗША (EU-U.S. Data Privacy Framework), — рашэнне Камісіі аб адэкватнасці ад 10 ліпеня 2023 года;
• у іншых выпадках — стандартныя дагаворныя палажэнні, прынятыя Еўрапейскай камісіяй (Рашэнне (ЕС) 2021/914), пры неабходнасці разам з дадатковымі мерамі, такімі як шыфраванне пры перадачы і захоўванні.

Вы можаце папрасіць у нас копію адпаведных гарантый, напісаўшы на contact@evrius.com.

Калі вы падключаецеся да VPN-сервера ў краіне за межамі ЕЭЗ, ваш трафік па вашай просьбе накіроўваецца праз гэтую краіну. Там мы яго таксама не журналюем.

Мы захоўваем персанальныя даныя толькі да таго часу, пакуль яны патрэбны для мэт, пазначаных у раздзеле 4, а потым выдаляем або ананімізуем іх:

Асобныя даныя мы можам захоўваць даўжэй, калі яны патрэбны для ўстанаўлення, ажыццяўлення ці абароны прававых патрабаванняў, і толькі на працягу гэтага часу.

Паводле GDPR вы маеце права:

• на доступ да сваіх персанальных даных і атрыманне іх копіі (артыкул 15);
• на выпраўленне недакладных даных (артыкул 16);
• на выдаленне сваіх даных, у тым ліку выдаленне акаўнта (артыкул 17);
• на абмежаванне апрацоўкі (артыкул 18);
• атрымаць прадастаўленыя нам даныя ў структураваным машыначытальным фармаце або перадаць іх іншаму кантролеру (артыкул 20);
• запярэчыць супраць апрацоўкі на падставе нашых законных інтарэсаў (артыкул 21). Тады мы спынім апрацоўку, калі не маем пераканаўчых законных падстаў або калі даныя не патрэбны нам для прававых патрабаванняў;
• у любы час адклікаць сваю згоду, што не ўплывае на апрацоўку да адклікання (артыкул 7(3)).

Вы можаце ў любы час самастойна выдаліць свой акаўнт на Вэб-сайце ў раздзеле «Мой акаўнт» → «Выдаліць акаўнт». Каб скарыстацца любым іншым правам або калі вам так зручней, напішыце на contact@evrius.com з адраса электроннай пошты, зарэгістраванага ў вашым акаўнце. Мы можам папрасіць дадатковую інфармацыю толькі тады, калі яна патрэбна для пацвярджэння вашай асобы. Мы адказваем на працягу аднаго месяца. У складаных выпадках гэты тэрмін можа быць падоўжаны яшчэ на два месяцы, і тады мы растлумачым прычыну. Ажыццяўленне вашых правоў з’яўляецца бясплатным.

Паколькі мы не вядзём журналаў актыўнасці, а некаторыя даныя, напрыклад ідэнтыфікатар прылады ці аналітычны ідэнтыфікатар, нельга звязаць з вамі без акаўнта, мы можам не знайсці даных, што тычацца вас. У такім выпадку мы растлумачым чаму.

Выдаляючы ваш акаўнт, мы таксама спыняем усе будучыя падаўжэнні падпіскі, купленай на Вэб-сайце. Падпіску, купленую праз краму праграм, трэба скасаваць у гэтай краме, як апісана ў нашых Умовах выкарыстання.

Вы таксама маеце права падаць скаргу ў наглядны орган, у прыватнасці ў краіне ЕС, дзе вы жывяце ці працуеце або дзе адбылося меркаванае парушэнне. Нашым вядучым наглядным органам з’яўляецца Чэшскае ўпраўленне па ахове персанальных даных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чэшская Рэспубліка, www.uoou.gov.cz. Мы будзем удзячныя, калі вы спачатку дасце нам магчымасць вырашыць ваша пытанне.

Мы прымяняем тэхнічныя і арганізацыйныя меры, адпаведныя рызыцы, у тым ліку:

• шыфраванне ўсяго трафіку паміж Праграмай, Вэб-сайтам і нашымі серверамі (TLS), а VPN-трафіку — па пратаколе WireGuard;
• крыптаграфічныя ключы, якія генеруюцца на вашай прыладзе і захоўваюцца ў абароненым сховішчы аперацыйнай сістэмы, прычым прыватныя ключы ніколі не дасылаюцца нам;
• правілы базы даных, якія дазваляюць вам чытаць толькі ўласны акаўнт і прылады, тады як доступ да ўсіх іншых запісаў маюць толькі нашы серверы;
• падпісаныя і правераныя запыты да нашага сэрвісу доступу да VPN, а таксама праверкі цэласнасці Праграмы і Вэб-сайта для блакавання аўтаматызаваных злоўжыванняў;
• аўтаматычнае выдаленне часовых даных, напрыклад уліковых даных з афармлення заказу, пасля кароткіх фіксаваных тэрмінаў;
• доступ да персанальных даных толькі для супрацоўнікаў і апрацоўшчыкаў, якім ён патрэбны і якія абавязаны захоўваць канфідэнцыяльнасць.

Ніякая сістэма не з’яўляецца цалкам абароненай. Калі парушэнне бяспекі персанальных даных імаверна створыць высокую рызыку для вашых правоў і свабод, мы паведамім вам без неапраўданай затрымкі, як патрабуе артыкул 34 GDPR. Калі ласка, выкарыстоўвайце для свайго акаўнта надзейны ўнікальны пароль.

Сэрвіс не прызначаны для дзяцей ва ўзросце да 16 гадоў, і мы свядома не збіраем іх персанальных даных. Калі вы лічыце, што дзіця ва ўзросце да 16 гадоў прадаставіла нам персанальныя даныя, звяжыцеся з намі па адрасе contact@evrius.com, і мы іх выдалім.

Мы будзем абнаўляць гэтую Палітыку канфідэнцыяльнасці ў выпадку змен Сэрвісу ці заканадаўства. Дата ўверсе паказвае, калі яна апошні раз мянялася. Пра істотныя змены мы паведамім загадзя — па электроннай пошце, калі ў вас ёсць акаўнт, або паведамленнем у Праграме ці на Вэб-сайце. Калі змена патрабуе вашай згоды, мы папросім яе.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Электронная пошта: contact@evrius.com. Тэлефон: +420 608 871 136.