Палітыка канфідэнцыяльнасці

Кантролер даных:

• EVRIUS s.r.o. (Czech Republic)
• Адрас: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Электронная пошта: contact@evrius.com
• Вэб-сайт: https://evrius.com

Кантролер для Вялікабрытаніі: EVRIUS s.r.o. выступае кантролерам даных жыхароў Вялікабрытаніі ў адпаведнасці з UK GDPR і Законам аб ахове даных 2018 года (Data Protection Act 2018).

Мы збіраем толькі той мінімум даных, які неабходны для працы Сэрвісу. Для кожнай катэгорыі мы пазначаем, што збіраецца, з якой мэтай, прававую падставу паводле артыкула 6 GDPR і тэрмін захоўвання. Дакументацыю аб ацэнцы законных інтарэсаў для апрацоўкі на падставе артыкула 6(1)(f) мы прадастаўляем па запыце.

Што: адрас электроннай пошты (пры рэгістрацыі праз пошту); імя або адлюстроўваны ідэнтыфікатар з уваходу праз Google ці Apple; токен аўтэнтыфікацыі (ваш пароль мы ніколі не атрымліваем).

Навошта: стварэнне і вядзенне вашага акаўнта; пацвярджэнне вашай асобы пры паўторным уваходзе.

Прававая падстава: выкананне дагавора — артыкул 6(1)(b). Гэтыя даныя неабходныя для аказання паслугі.

Тэрмін захоўвання: на працягу існавання актыўнага акаўнта + 30 дзён пасля запыту на выдаленне акаўнта (для ўрэгулявання спрэчак), пасля чаго даныя выдаляюцца беззваротна.

Што: статус падпіскі, тарыф і разліковы перыяд; дата пакупкі і дата падаўжэння; тып спосабу аплаты (напрыклад, «картка, якая заканчваецца на 4242») — поўныя нумары картак мы не захоўваем.

Навошта: прадастаўленне платнага Сэрвісу; кіраванне жыццёвым цыклам падпіскі; урэгуляванне спрэчак па аплаце.

Прававая падстава: выкананне дагавора — артыкул 6(1)(b).

Апрацоўшчыкі:

• Adapty (ЗША) — кіраванне падпіскамі і аналітыка; перадача на падставе Стандартных дагаворных палажэнняў ЕС (SCC), а для персанальных даных з Вялікабрытаніі — Пагаднення Вялікабрытаніі аб міжнароднай перадачы даных (IDTA) або Дадатку Вялікабрытаніі да SCC ЕС (UK Addendum), у залежнасці ад выпадку;
• Stripe (ЗША/ЕС) — апрацоўка плацяжоў за пакупкі на вэб-сайце; перадача на падставе SCC ЕС і IDTA/Дадатку Вялікабрытаніі, у залежнасці ад выпадку; амерыканская юрыдычная асоба Stripe сертыфікавана паводле Рамачнай праграмы ЕС — ЗША па ахове даных (EU-US Data Privacy Framework);
• CentroBill (ЕС) — апрацоўка плацяжоў за пакупкі на вэб-сайце; знаходзіцца ў ЕС, міжнароднай перадачы няма;
• SolidGate (ЕС) — апрацоўка плацяжоў за пакупкі на вэб-сайце; знаходзіцца ў ЕС, міжнароднай перадачы няма.

Тэрмін захоўвання: 7 гадоў з даты транзакцыі ў адпаведнасці з устаноўленымі заканадаўствам Вялікабрытаніі і ЕС абавязкамі па захоўванні бухгалтарскай і падатковай дакументацыі.

Што: адрас электроннай пошты; змест зваротаў у падтрымку і ўкладанні; гісторыя перапіскі з нашай службай падтрымкі.

Навошта: адказы на звароты ў падтрымку; ухіленне тэхнічных праблем; падтрыманне якасці абслугоўвання.

Прававая падстава: законныя інтарэсы — артыкул 6(1)(f). Кампанія мае законны інтарэс у аказанні падтрымкі кліентам. Гэты інтарэс не пераважае над вашымі правамі з улікам абмежаванага характару даных і разумнага чакання таго, што перапіска са службай падтрымкі захоўваецца.

Апрацоўшчык:

• Freshdesk ад Freshworks Inc. (ЗША) — перадача на падставе SCC ЕС, а для персанальных даных з Вялікабрытаніі — IDTA або Дадатку Вялікабрытаніі, у залежнасці ад выпадку.

Тэрмін захоўвання: 2 гады з даты апошняга ўзаемадзеяння, пасля чаго даныя выдаляюцца.

Што: тып і мадэль прылады; версія аперацыйнай сістэмы і праграмы; моўныя і рэгіянальныя налады; справаздачы пра збоі і дыягнастычныя журналы (па магчымасці абязлічаныя).

Навошта: дыягностыка тэхнічных праблем; павышэнне стабільнасці праграмы; выяўленне злоўжыванняў і махлярства.

Прававая падстава: законныя інтарэсы — артыкул 6(1)(f). Гэтыя даныя маюць тэхнічны характар і не дазваляюць устанавіць вашу асобу.

Апрацоўшчыкі:

• Adapty (ЗША) — аналітыка і справаздачы пра збоі; перадача на падставе SCC ЕС і IDTA/Дадатку Вялікабрытаніі, у залежнасці ад выпадку;
• іншыя пастаўшчыкі інфраструктуры (падрабязнасці — па запыце).

Тэрмін захоўвання: 90 дзён з моманту збору, пасля чаго даныя выдаляюцца або цалкам абязлічваюцца.

Што: час пачатку і заканчэння сеанса; выбраны рэгіён сервера; статус злучэння і паказчыкі прадукцыйнасці (напрыклад, затрымка).

Навошта: праца VPN-тунэля; дыягностыка збояў падключэння; планаванне магутнасцей.

Прававая падстава: выкананне дагавора — артыкул 6(1)(b). Гэтыя сігналы неабходныя для прадастаўлення запытанага вамі VPN-падключэння.

Што мы НЕ збіраем:

• гісторыю праглядаў і DNS-запыты;
• змесціва трафіку, паведамленні ці файлы, якія перадаюцца праз VPN;
• IP-адрасы прызначэння;
• любыя даныя, якія дазваляюць устанавіць, якія сайты ці сэрвісы вы наведваеце.

Тэрмін захоўвання: 30 дзён пасля заканчэння сеанса, пасля чаго даныя выдаляюцца.

Што: падзеі канверсіі падпіскі (пачаты пробны перыяд, падпіска актывавана, адменена); паказчыкі выручкі на ўзроўні кагорт; сігналы адтоку і ўтрымання.

Навошта: аналіз эфектыўнасці падпісак; аптымізацыя цэн і механікі пробнага перыяду; фінансавае планаванне.

Прававая падстава: законныя інтарэсы — артыкул 6(1)(f). Аналітычныя даныя апрацоўваюцца ў агрэгаваным або псеўданімізаваным выглядзе.

Апрацоўшчыкі:

• Adapty (ЗША) — перадача на падставе SCC ЕС і IDTA/Дадатку Вялікабрытаніі, у залежнасці ад выпадку;
• CentroBill (ЕС) — юрысдыкцыя ўдакладняецца; дагавор аб апрацоўцы даных заключаны;
• SolidGate (ЕС) — юрысдыкцыя ўдакладняецца; дагавор аб апрацоўцы даных заключаны.

Тэрмін захоўвання: агрэгаваная аналітыка — 3 гады; псеўданімізаваныя падзеі на ўзроўні асобнага карыстальніка — 12 месяцаў.

Некаторыя нашы апрацоўшчыкі знаходзяцца за межамі ЕЭП і Вялікабрытаніі. Пры перадачы персанальных даных з ЕЭП мы прымяняем Стандартныя дагаворныя палажэнні ЕС (SCC). Пры перадачы персанальных даных з Вялікабрытаніі адных SCC ЕС недастаткова для выканання патрабаванняў UK GDPR, таму мы дадаткова прымяняем Пагадненне Вялікабрытаніі аб міжнароднай перадачы даных (IDTA) або Дадатак Вялікабрытаніі да SCC ЕС, у залежнасці ад выпадку.

Копіі дастасавальных SCC, IDTA і Дадатку Вялікабрытаніі прадастаўляюцца па запыце: contact@evrius.com.

Мы не прадаём, не здаём у арэнду і не абменьваем вашы персанальныя даныя трэцім асобам у маркетынгавых мэтах.

Мы перадаём даныя толькі ў наступных выпадках:

Выключна ў апісаных мэтах і на падставе абавязковых дагавораў аб апрацоўцы даных, якія адпавядаюць артыкулу 28 GDPR.

Калі гэтага патрабуюць дастасавальнае заканадаўства, рашэнне суда або законны запыт кампетэнтнага органа. Калі закон гэта дапускае, мы паведамім вам пра такія запыты.

Калі гэта неабходна для прадухілення махлярства, забеспячэння выканання нашых Умоў выкарыстання або абароны бяспекі карыстальнікаў ці грамадства.

У выпадку зліцця, паглынання або продажу актываў персанальныя даныя могуць быць перададзены асобе, якая іх набывае. Мы паведамім вам не менш чым за 30 дзён да таго, як на вашы даныя пачне распаўсюджвацца палітыка канфідэнцыяльнасці, якая істотна адрозніваецца ад гэтай.

Жыхары ЕЭП і Вялікабрытаніі (GDPR / UK GDPR):

• Доступ (артыкул 15) — атрымаць копію персанальных даных пра вас, якія мы захоўваем;
• Выпраўленне (артыкул 16) — патрабаваць выправіць недакладныя ці няпоўныя даныя;
• Выдаленне (артыкул 17) — патрабаваць выдаліць вашы персанальныя даныя;
• Абмежаванне (артыкул 18) — патрабаваць абмежаваць апрацоўку вашых даных;
• Пераноснасць (артыкул 20) — атрымаць вашы даныя ў структураваным машыначытальным фармаце;
• Пярэчанне (артыкул 21) — запярэчыць супраць апрацоўкі на падставе законных інтарэсаў;
• Адкліканне згоды (артыкул 7(3)) — калі апрацоўка грунтуецца на згодзе, адклікаць яе ў любы час; гэта не ўплывае на законнасць апрацоўкі да адклікання.

Звярніце ўвагу: некаторыя правы, напрыклад права на выдаленне, могуць быць абмежаваны, калі мы абавязаны захоўваць даныя для выканання юрыдычнага абавязку, — напрыклад, на працягу ўстаноўленага законам тэрміну захоўвання бухгалтарскай і падатковай дакументацыі, апісанага ў раздзеле 2.2.

Аўтаматызаванае прыняцце рашэнняў: мы не прымаем рашэнняў выключна на аснове аўтаматызаванай апрацоўкі, у тым ліку прафілявання, якія цягнуць для вас юрыдычныя наступствы або падобным чынам істотна на вас уплываюць.

Каб скарыстацца любым з правоў, напішыце нам на contact@evrius.com. Мы адкажам на працягу 30 дзён. Для складаных запытаў мы можам падоўжыць гэты тэрмін яшчэ на 60 дзён, пісьмова паведаміўшы вам.

Вы таксама маеце права падаць скаргу ў нацыянальны наглядны орган і права на эфектыўны судовы сродак прававой абароны паводле артыкула 79 GDPR:

• Чэшская Рэспубліка (наш вядучы наглядны орган): Упраўленне па ахове персанальных даных (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Вялікабрытанія: Офіс упаўнаважанага па пытаннях інфармацыі (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• ЕС: нацыянальны орган па ахове даных вашай краіны — edpb.europa.eu/about-edpb/about-edpb/members_en

Вы маеце права ведаць, якую персанальную інфармацыю мы збіраем, патрабаваць яе выдалення, адмовіцца ад продажу ці перадачы вашай персанальнай інфармацыі (мы не прадаём і не перадаём персанальную інфармацыю, у тым ліку для міжкантэкстнай паводзіннай рэкламы), а таксама не падвяргацца дыскрымінацыі за ажыццяўленне гэтых правоў. Падобныя правы вам могуць даваць і законы аб канфідэнцыяльнасці іншых штатаў ЗША. Дасылайце запыты на contact@evrius.com.

Мы прымяняем належныя тэхнічныя і арганізацыйныя меры для абароны вашых персанальных даных, у тым ліку:

• шыфраванне пры перадачы (TLS 1.2+) і пры захоўванні;
• кантроль доступу і прынцып мінімальных прывілеяў;
• рэгулярныя праверкі бяспекі.

Ніводная сістэма, якая працуе праз інтэрнэт, не абаронена цалкам. У выпадку парушэння бяспекі персанальных даных, якое стварае высокую рызыку для вашых правоў і свабод, мы без неапраўданай затрымкі паведамім вам, як таго патрабуе дастасавальнае заканадаўства. Калі гэта патрабуецца, мы таксама паведамім кампетэнтнаму нагляднаму органу на працягу 72 гадзін з моманту, калі нам стала вядома пра такое парушэнне, у адпаведнасці з артыкулам 33 GDPR.

Сэрвіс не прызначаны для асоб, маладзейшых за 18 гадоў. Мы свядома не збіраем персанальныя даныя непаўналетніх. Калі вы лічыце, што асоба, маладзейшая за 18 гадоў, перадала даныя праз Сэрвіс, напішыце нам на contact@evrius.com, і мы неадкладна іх выдалім.

Праграма Lock Wheel VPN не выкарыстоўвае файлы cookie. Наш вэб-сайт (https://lock-wheel-vpn.com) можа выкарыстоўваць толькі неабходныя файлы cookie, патрэбныя для яго працы. Мы не выкарыстоўваем рэкламныя файлы cookie і файлы cookie для паводзіннага адсочвання. Калі гэта зменіцца, мы абновім гэтую Палітыку і атрымаем згоду, калі гэтага патрабуе дастасавальнае заканадаўства.

Мы можам час ад часу абнаўляць гэтую Палітыку. Пра істотныя змены мы паведамляем не менш чым за 14 дзён да іх уступлення ў сілу — апавяшчэннем у праграме, аб’явай на вэб-сайце або па электроннай пошце, калі ваш адрас нам вядомы. Дата «Апошняе абнаўленне» ў пачатку дакумента паказвае на апошнюю рэдакцыю.

Працяг выкарыстання Сэрвісу пасля ўступлення абноўленай Палітыкі ў сілу азначае згоду з ёй у межах, дапушчальных дастасавальным заканадаўствам.

EVRIUS s.r.o. (Czech Republic)

• Адрас: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Электронная пошта: contact@evrius.com
• Вэб-сайт: https://evrius.com

Наглядны орган Чэхіі:

• Упраўленне па ахове персанальных даных (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Наглядны орган Вялікабрытаніі:

• Офіс упаўнаважанага па пытаннях інфармацыі (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

Наглядныя органы ЕС:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Мы адказваем на ўсе запыты, што тычацца канфідэнцыяльнасці, на працягу 30 дзён.

Юрыдычныя дакументы: Умовы выкарыстання (https://lock-wheel-vpn.com/terms-of-service), Палітыка канфідэнцыяльнасці (https://lock-wheel-vpn.com/privacy-policy), Палітыка падпіскі і вяртання сродкаў (https://lock-wheel-vpn.com/refund-policy).