Политика за поверителност

Администратор на личните ви данни е EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, вписано в Търговския регистър, воден от Градския съд в Прага.

• Имейл: contact@evrius.com
• Телефон: +420 608 871 136
• Поща: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Не сме длъжни да определим длъжностно лице по защита на данните съгласно член 37 от ОРЗД и не сме определили такова. Изпращайте всякакви въпроси и искания относно личните си данни на contact@evrius.com, като в темата посочите „Privacy“. Исканията се разглеждат от лицето, отговорно за защитата на данните в EVRIUS s.r.o.

VPN пренася целия ви интернет трафик, затова искаме да сме ясни какво никога не записваме. Когато сте свързани към Услугата, ние не събираме, не записваме и не съхраняваме:

• уебсайтовете, услугите или IP адресите, които посещавате или към които се свързвате;
• вашите DNS заявки;
• съдържанието на трафика ви, включително съобщения, файлове, търсения и изтегляния;
• IP адреса, от който се свързвате, заедно с VPN активността ви. Нашите VPN сървъри трябва да използват този IP адрес, за да ви връщат трафика, но го държат само в паметта, само докато връзката ви е активна, и не го записват в никакъв лог;
• хардуерни идентификатори, като серийни номера, MAC адреси или IMEI, нито рекламни идентификатори.

Поради това не можем да свържем конкретна онлайн дейност с вас или с акаунта ви и не можем да предоставим такава информация на никого, защото не разполагаме с нея.

Таблицата по-долу изброява всички категории лични данни, които обработваме, какво включват и откъде идват. В раздел 4 е обяснено защо ги обработваме.

Не изискваме — и ви молим да не ни изпращате — специални категории лични данни, като данни за здравословното състояние, религиозни убеждения или политически възгледи.

Когато се позоваваме на легитимни интереси, сме ги претеглили спрямо вашите права и сме ограничили данните до необходимото за тези интереси. Можете да възразите по всяко време (раздел 14).

Не сте длъжни да ни предоставяте лични данни. Без имейл адрес обаче не можете да създадете акаунт или да закупите абонамент. Без описаните по-горе данни за устройството и за достъп до VPN Приложението не може да ви свърже към VPN.

Можете да използвате Приложението без регистрация. При първото стартиране Приложението създава анонимна сесия. Ако по-късно създадете акаунт, тази сесия се превръща в акаунта ви и запазва потребителския си идентификатор, така че абонамент, закупен на това устройство, остава ваш.

Акаунтът ви използва вашия имейл адрес и парола. Паролите се съхраняват от нашия доставчик на услуги за удостоверяване само като хешове със „сол“ и нашите служители не могат да ги видят. Когато поискате нулиране на паролата, ви изпращаме по имейл еднократна връзка към страница на Уебсайта. За да не може никой да разбере кой има акаунт, Уебсайтът и Приложението показват един и същ отговор, независимо дали имейл адресът е регистриран.

Приложението може да отвори страницата на акаунта ви на https://lock-wheel-vpn.com/account, като вече сте влезли. След покупка на Уебсайта то може също да ви впише в новоинсталирано Приложение чрез еднократна връзка за вход. Тези връзки са само за ваше ползване, затова, моля, не ги споделяйте.

Ако излезете от акаунта, Приложението изтрива сесията ви от устройството и започва нова анонимна сесия.

Абонаментите се продават чрез уеб страница за плащане на Уебсайта. EVRIUS s.r.o. е продавачът и търговецът по сделката (merchant of record). Плащанията се обработват от нашия доставчик на платежни услуги, който действа от наше име и пази платежните ви данни според собствените си стандарти за сигурност (като PCI DSS). Статусът на абонамента ви се поддържа актуален от нашия доставчик на услуги за управление на абонаменти, който уведомява сървърите ни, когато абонамент започне, бъде подновен, влезе в гратисен период, бъде прекратен или изтече.

При поръчката избирате имейл адреса и паролата за акаунта си. Сървърите ни ги използват, за да създадат акаунта ви автоматично, след което ги изтриват. Ако поръчката не бъде завършена, те се изтриват най-късно в рамките на 24 часа. След като акаунтът ви бъде създаден, паролата ви съществува само в хеширан вид.

Изпращаме само следните имейли. Всички те са свързани с акаунта или абонамента ви:

• Нулиране на паролата: само когато го поискате.
• Напомняне за регистрация: ако акаунтът ви е създаден чрез покупка на Уебсайта и 15 минути по-късно никой не е опитал да влезе в него, изпращаме един имейл с обяснение как да влезете в Приложението.
• Помощ при влизане: ако опит за вход в акаунт, който никога не е бил използван, е неуспешен, около 15 минути по-късно изпращаме един имейл с обяснение как да влезете или да нулирате паролата. Това се случва най-много веднъж за всеки акаунт.
• Проблем с плащането: ако плащане за подновяване е неуспешно и абонаментът ви влезе в гратисен период, ви уведомяваме, за да можете да обновите начина си на плащане. Изпращаме това най-много веднъж на три дни, докато проблемът продължава.

Не изпращаме маркетингови имейли. Ако някога решим да го правим, първо ще поискаме съгласието ви, когато законът го изисква, и всеки такъв имейл ще съдържа връзка за отписване. За да спрете имейлите с напомняне за регистрация и с помощ при влизане, пишете на contact@evrius.com.

Един абонамент може да се използва на до 5 устройства едновременно. За да прилага това ограничение, Приложението изпраща описаните в раздел 3 данни за устройството, когато влизате и когато се стартира. Ако влизането на ново устройство надхвърли лимита на акаунта ви, сървърите ни автоматично изваждат от акаунта устройството, използвано най-отдавна. На това устройство след това се показва съобщение „Достигнат е лимитът на устройствата“, което може да бъде доставено като push известие. Можете да влезете отново на това устройство по всяко време и тогава вместо него ще бъде изведено друго устройство.

Това е автоматизирана стъпка, но тя няма правни последици или подобно значително въздействие върху вас по смисъла на член 22 от ОРЗД. Тя променя само това кои от устройствата ви са влезли в момента.

С ваше съгласие измерваме как се използват Приложението и Уебсайтът, за да виждаме кои функции работят, къде хората се затрудняват и какво се проваля. Използваме услугата за анализ, посочена в раздел 11, и сме я настроили, както следва:

• Рекламното съхранение, рекламните потребителски данни и персонализирането на рекламите са забранени и не свързваме анализа с никакъв рекламен продукт.
• Събитията никога не съдържат вашия имейл адрес, пароли, свободен текст, който въвеждате, или адресите, които посещавате през VPN.
• В Windows и Linux Приложението генерира собствен случаен идентификатор за анализ. Той е различен от идентификатора на устройството, използван за лимита на устройствата.
• Данните от анализа се съхраняват 14 месеца, след което се изтриват автоматично.

В Приложението давате съгласие на екрана при първото стартиране. На Уебсайта го давате чрез банера за бисквитки. Можете да оттеглите съгласието си по всяко време с действие занапред: на Уебсайта чрез „Настройки за бисквитки“ в долната част на всяка страница, а за Приложението — като пишете на contact@evrius.com. Оттеглянето на съгласието не засяга обработването, извършено преди това.

За да помага при отстраняването на проблеми, Приложението води диагностичен лог на устройството ви. Той е ограничен до няколко мегабайта, а най-старите записи се презаписват. Преди нещо да бъде записано в лога, Приложението маскира имейл адреси, токени, пароли, криптографски ключове, IP адреси и потребителското ви име в пътищата до файлове. Логът никога не съдържа уебсайтовете, които посещавате, или трафика ви.

Логът никога не напуска устройството ви автоматично. Той стига до нас само ако изберете „Настройки“ > „Относно“ > „Сподели логове“ и изпратите файловете по избран от вас канал, например по имейл. В Linux файловете се копират в папката ви „Изтегляния“, за да ги изпратите. Използваме споделените от вас логове само за проучване на проблема, за който сте съобщили.

Уебсайтът съхранява малки части информация в браузъра ви — като бисквитки или в локалното хранилище на браузъра. Някои от тях са строго необходими за работата на Уебсайта и не изискват вашето съгласие. Съхранението за анализ се използва само ако го приемете.

Можете да промените избора си по всяко време чрез „Настройки за бисквитки“ в долната част на всяка страница или да изтриете съхранените данни в настройките на браузъра си. Отказът от анализа не влияе на работата на Уебсайта.

Приложението не използва бисквитки. То съхранява сесията ви, идентификатора на устройството, настройките и VPN ключовете в защитеното хранилище на устройството ви, а в Linux системи без работеща услуга за ключодържател — в защитен файл.

Не продаваме и не отдаваме под наем лични данни и не ги споделяме за реклама. Споделяме ги само със следните доставчици на услуги, които ги обработват от наше име като обработващи лични данни въз основа на договори за обработване на данни, и само доколкото всеки от тях се нуждае от тях, за да ни предоставя услугата си:

При поискване ще ви предоставим имената и данните за контакт на описаните по-горе по категории доставчици. Пишете на contact@evrius.com.

Можем също да разкриваме лични данни:

• на съдилища, полиция или други публични органи, когато чешкото право или правото на ЕС го изисква и искането е законосъобразно. Тъй като не водим логове на активността, нямаме данни за това какво сте правили онлайн, които да разкрием;
• на нашите професионални консултанти, като адвокати, одитори и данъчни консултанти, които са обвързани със задължение за поверителност;
• на купувач или правоприемник, ако цялата или част от дейността ни бъде продадена или преобразувана. Те ще останат обвързани с тази Политика за поверителност и ще ви уведомим предварително.

Някои от нашите доставчици обработват данни извън Европейското икономическо пространство, по-специално в Съединените щати. Когато Европейската комисия не е решила, че дадена държава осигурява адекватна защита, предаваме данни само при подходящи гаранции съгласно глава V от ОРЗД:

• за получатели, сертифицирани по Рамката за защита на данните между ЕС и САЩ — решението на Комисията относно адекватното ниво на защита от 10 юли 2023 г.;
• в останалите случаи — стандартните договорни клаузи, приети от Европейската комисия (Решение за изпълнение (ЕС) 2021/914), заедно с допълнителни мерки, когато е необходимо, като криптиране при пренос и при съхранение.

Можете да поискате от нас копие на съответните гаранции на contact@evrius.com.

Когато се свързвате към VPN сървър в държава извън ЕИП, трафикът ви се пренасочва през тази държава по ваше искане. И там не го записваме.

Съхраняваме лични данни само докато са ни необходими за целите, посочени в раздел 4, след което ги изтриваме или анонимизираме:

Можем да съхраняваме конкретни данни по-дълго, когато това е необходимо за установяване, упражняване или защита на правна претенция, и само за това време.

Съгласно ОРЗД имате право:

• на достъп до личните си данни и да получите копие от тях (член 15);
• неточните данни да бъдат коригирани (член 16);
• данните ви да бъдат изтрити, включително чрез изтриване на акаунта ви (член 17);
• да ограничите обработването (член 18);
• да получите предоставените ни от вас данни в структуриран, машинночетим формат или те да бъдат прехвърлени на друг администратор (член 20);
• да възразите срещу обработване, основано на нашите легитимни интереси (член 21). Тогава ще го прекратим, освен ако нямаме убедителни законови основания или не се нуждаем от данните за правни претенции;
• да оттеглите съгласието си по всяко време, без това да засяга обработването преди оттеглянето (член 7, параграф 3).

Можете сами да изтриете акаунта си по всяко време на Уебсайта, в „Моят акаунт“ → „Изтриване на акаунта“. За да упражните някое от другите права или ако предпочитате, пишете на contact@evrius.com от имейл адреса, регистриран за акаунта ви. Можем да поискаме допълнителна информация само когато ни е необходима, за да потвърдим самоличността ви. Отговаряме в срок от един месец. При сложни случаи този срок може да бъде удължен с още до два месеца, като в такъв случай ще ви обясним защо. Упражняването на правата ви е безплатно.

Тъй като не водим логове на активността и тъй като някои данни, като идентификатора на устройството или идентификатора за анализ, не могат да бъдат свързани с вас без акаунт, възможно е да не успеем да открием данни, които се отнасят до вас. В такъв случай ще ви обясним защо.

Когато изтрием акаунта ви, спираме и всички бъдещи подновявания на абонамент, закупен на Уебсайта. Абонамент, закупен чрез магазин за приложения, трябва да бъде прекратен в този магазин, както е описано в нашите Условия за ползване.

Имате също право да подадете жалба до надзорен орган, по-специално в държавата от ЕС, в която живеете или работите или в която е извършено предполагаемото нарушение. Нашият водещ надзорен орган е чешката Служба за защита на личните данни (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чешка република, www.uoou.gov.cz. Ще оценим, ако първо ни дадете възможност да разрешим проблема ви.

Прилагаме технически и организационни мерки, съобразени с риска, включително:

• криптиране на целия трафик между Приложението, Уебсайта и нашите сървъри (TLS), както и на VPN трафика чрез протокола WireGuard;
• криптографски ключове, генерирани на устройството ви и съхранявани в защитеното хранилище на операционната система, като частните ключове никога не ни се изпращат;
• правила на базата данни, които ви позволяват да четете само собствения си акаунт и устройства, докато всички останали записи са достъпни само за нашите сървъри;
• подписани и проверени заявки към нашата услуга за достъп до VPN и проверки за целостта на Приложението и Уебсайта за блокиране на автоматизирани злоупотреби;
• автоматично изтриване на временни данни, като данните за вход от поръчката, след кратки фиксирани срокове;
• достъп до лични данни само за служители и обработващи, които се нуждаят от него, като всички са обвързани със задължение за поверителност.

Никоя система не е напълно сигурна. Ако нарушение на сигурността на личните данни е вероятно да породи висок риск за вашите права и свободи, ще ви уведомим без ненужно забавяне, както изисква член 34 от ОРЗД. Моля, използвайте силна и уникална парола за акаунта си.

Услугата не е предназначена за деца под 16 години и не събираме съзнателно техни лични данни. Ако смятате, че дете под 16 години ни е предоставило лични данни, свържете се с нас на contact@evrius.com и ние ще ги изтрием.

Ще актуализираме тази Политика за поверителност, когато Услугата или законодателството се променят. Датата в горната част показва кога е променена за последно. За съществени промени ще ви уведомим предварително — по имейл, ако имате акаунт, или чрез известие в Приложението или на Уебсайта. Когато дадена промяна изисква вашето съгласие, ще го поискаме.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Имейл: contact@evrius.com. Телефон: +420 608 871 136.