Политика за поверителност

Администратор на лични данни:

• EVRIUS s.r.o. (Czech Republic)
• Адрес: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Имейл: contact@evrius.com
• Уебсайт: https://evrius.com

Администратор за Обединеното кралство: EVRIUS s.r.o. действа като администратор на лични данни за лицата, пребиваващи в Обединеното кралство, съгласно UK GDPR и Data Protection Act 2018 (Закона за защита на данните от 2018 г.).

Събираме само минимално необходимите данни за работата на Услугата. За всяка категория посочваме какво се събира, с каква цел, правното основание съгласно член 6 от ОРЗД и колко дълго го съхраняваме. Документирана оценка на легитимния интерес за обработването на основание член 6, параграф 1, буква „е“ е достъпна при поискване.

Какво: имейл адрес (при регистрация с имейл); име или идентификатор за показване от входа с Google или Apple; токен за удостоверяване (никога не получаваме паролата ви).

Защо: създаване и поддържане на акаунта ви; удостоверяване на самоличността ви при повторно влизане.

Правно основание: изпълнение на договор — член 6, параграф 1, буква „б“. Тези данни са необходими за предоставянето на услугата.

Срок на съхранение: докато акаунтът е активен + 30 дни след искането за изтриване на акаунта (за разрешаване на спорове), след което се изтриват окончателно.

Какво: статус на абонамента, план и период на таксуване; дата на покупка и дата на подновяване; вид на платежния метод (напр. „карта, завършваща на 4242“) — не съхраняваме пълните номера на картите.

Защо: предоставяне на платената Услуга; управление на жизнения цикъл на абонамента; разрешаване на спорове относно плащания.

Правно основание: изпълнение на договор — член 6, параграф 1, буква „б“.

Обработващи лични данни:

• Adapty (САЩ) — управление на абонаменти и анализ; предаване въз основа на стандартните договорни клаузули на ЕС (СДК), а за лични данни от Обединеното кралство — на UK International Data Transfer Agreement (IDTA) или UK Addendum към СДК на ЕС, според случая
• Stripe (САЩ/ЕС) — обработване на плащания за покупки през уебсайта; предаване въз основа на СДК на ЕС и UK IDTA/Addendum, според случая; американското дружество на Stripe е сертифицирано по Рамката за защита на данните между ЕС и САЩ
• CentroBill (ЕС) — обработване на плащания за покупки през уебсайта; установено в ЕС, без международно предаване
• SolidGate (ЕС) — обработване на плащания за покупки през уебсайта; установено в ЕС, без международно предаване

Срок на съхранение: 7 години от датата на транзакцията в съответствие със законовите задължения за счетоводна и данъчна отчетност в Обединеното кралство и ЕС.

Какво: имейл адрес; съдържание на съобщенията до поддръжката и прикачените файлове; история на комуникацията с екипа ни по поддръжка.

Защо: отговаряне на запитвания до поддръжката; отстраняване на технически проблеми; поддържане на качеството на услугата.

Правно основание: легитимни интереси — член 6, параграф 1, буква „е“. Дружеството има легитимен интерес да предоставя поддръжка на клиентите. Този интерес не надделява над правата ви предвид ограничения характер на данните и разумното очакване, че комуникацията с поддръжката се съхранява.

Обработващ лични данни:

• Freshdesk на Freshworks Inc. (САЩ) — предаване въз основа на СДК на ЕС, а за лични данни от Обединеното кралство — на UK IDTA или UK Addendum, според случая

Срок на съхранение: 2 години от датата на последната комуникация, след което се изтриват.

Какво: вид и модел на устройството; версия на операционната система и на приложението; езикови и регионални настройки; доклади за сривове и диагностични логове (анонимизирани, където е възможно).

Защо: диагностициране на технически проблеми; подобряване на стабилността на приложението; откриване на злоупотреби или измами.

Правно основание: легитимни интереси — член 6, параграф 1, буква „е“. Тези данни са от технически характер и не ви идентифицират лично.

Обработващи лични данни:

• Adapty (САЩ) — анализ и доклади за сривове; предаване въз основа на СДК на ЕС и UK IDTA/Addendum, според случая
• Други доставчици на инфраструктура (подробности при поискване)

Срок на съхранение: 90 дни от събирането, след което се изтриват или напълно анонимизират.

Какво: часови отметки за началото и края на сесията; избран регион на сървъра; статус на връзката и показатели за производителност (напр. латентност).

Защо: поддържане на VPN тунела; диагностициране на неуспешни връзки; планиране на капацитета.

Правно основание: изпълнение на договор — член 6, параграф 1, буква „б“. Тези сигнали са необходими за осигуряване на поисканата от вас VPN връзка.

Какво НЕ събираме:

• история на сърфирането или DNS заявки
• съдържание на трафика, съобщения или файлове, предавани през VPN
• IP адреси на дестинациите
• каквито и да е данни, които биха ни позволили да установим кои уебсайтове или услуги посещавате

Срок на съхранение: 30 дни от края на сесията, след което се изтриват.

Какво: събития, свързани с конверсията на абонаментите (започнат пробен период, активиран абонамент, отказан абонамент); показатели за приходите на ниво кохорта; сигнали за отлив и задържане.

Защо: разбиране на представянето на абонаментите; оптимизиране на ценообразуването и механиката на пробните периоди; финансово планиране.

Правно основание: легитимни интереси — член 6, параграф 1, буква „е“. Аналитичните данни се обработват в обобщен или псевдонимизиран вид.

Обработващи лични данни:

• Adapty (САЩ) — предаване въз основа на СДК на ЕС и UK IDTA/Addendum, според случая
• CentroBill (ЕС) — юрисдикцията предстои да бъде потвърдена; сключено е споразумение за обработване на данни
• SolidGate (ЕС) — юрисдикцията предстои да бъде потвърдена; сключено е споразумение за обработване на данни

Срок на съхранение: обобщени аналитични данни — 3 години; псевдонимизирани събития на индивидуално ниво — 12 месеца.

Някои от обработващите ни лични данни се намират извън ЕИП и Обединеното кралство. За предаването на лични данни с произход от ЕИП използваме стандартните договорни клаузули на ЕС (СДК). За предаването на лични данни с произход от Обединеното кралство самите СДК на ЕС не са достатъчни, за да се изпълнят изискванията на UK GDPR, затова допълнително използваме UK International Data Transfer Agreement (IDTA) или UK Addendum към СДК на ЕС, според случая.

Копия от приложимите СДК, UK IDTA и UK Addendum могат да бъдат получени при поискване: contact@evrius.com.

Не продаваме, не отдаваме под наем и не търгуваме с личните ви данни с трети лица за маркетингови цели.

Споделяме данни само в следните случаи:

Единствено за описаните цели и въз основа на обвързващи споразумения за обработване на данни в съответствие с член 28 от ОРЗД.

Когато това се изисква от приложимото право, съдебно решение или законосъобразно искане на компетентен орган. Ще ви уведомяваме за такива искания, когато законът позволява това.

Когато това е необходимо за предотвратяване на измами, за прилагане на нашите Условия за ползване или за защита на безопасността на потребителите или обществото.

В случай на сливане, придобиване или продажба на активи личните данни могат да бъдат прехвърлени на придобиващото лице. Ще ви уведомим поне 30 дни предварително, преди данните ви да станат предмет на съществено различна политика за поверителност.

Лица, пребиваващи в ЕИП и Обединеното кралство (ОРЗД / UK GDPR):

• Достъп (член 15) — да получите копие от личните данни, които съхраняваме за вас
• Коригиране (член 16) — да поискате коригиране на неточни или непълни данни
• Изтриване (член 17) — да поискате изтриване на личните си данни
• Ограничаване (член 18) — да поискате да ограничим обработването на данните ви
• Преносимост (член 20) — да получите данните си в структуриран, машинночетим формат
• Възражение (член 21) — да възразите срещу обработване, основано на легитимни интереси
• Оттегляне на съгласието (член 7, параграф 3) — когато обработването се основава на съгласие, да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето

Забележка: някои права, като правото на изтриване, могат да бъдат ограничени, когато сме длъжни да съхраняваме данни, за да изпълним законово задължение — например законовия срок за съхранение на счетоводни и данъчни документи, описан в раздел 2.2.

Автоматизирано вземане на решения: не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за вас или по подобен начин ви засягат в значителна степен.

За да упражните което и да е право, свържете се с нас на contact@evrius.com. Ще отговорим в срок от 30 дни. При сложни искания можем да удължим този срок с още 60 дни, като ви уведомим писмено.

Имате също право да подадете жалба до националния надзорен орган, както и право на ефективна съдебна защита съгласно член 79 от ОРЗД:

• Чешка република (нашият водещ надзорен орган): Служба за защита на личните данни (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Обединеното кралство: Information Commissioner's Office (Служба на комисаря по информацията) — ico.org.uk — 0303 123 1113
• ЕС: националният ви орган за защита на данните — edpb.europa.eu/about-edpb/about-edpb/members_en

Имате право да знаете каква лична информация събираме, да поискате изтриването ѝ, да се откажете от продажбата или споделянето на личната си информация (ние не продаваме и не споделяме лична информация, включително за междуконтекстна поведенческа реклама), както и право да не бъдете дискриминирани заради упражняването на тези права. Подобни права може да имате и съгласно други приложими закони за поверителност на щатите в САЩ. Изпращайте исканията си на contact@evrius.com.

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни, включително:

• криптиране при пренос (TLS 1.2+) и при съхранение
• контрол на достъпа и принцип на най-малките привилегии
• редовни прегледи на сигурността

Никоя система, свързана с интернет, не е напълно сигурна. В случай на нарушение на сигурността на личните данни, което поражда висок риск за правата и свободите ви, ще ви уведомим без ненужно забавяне, както изисква приложимото право. Когато това се изисква, ще уведомим и компетентния надзорен орган в срок от 72 часа, след като узнаем за нарушение, подлежащо на уведомяване, в съответствие с член 33 от ОРЗД.

Услугата не е предназначена за лица под 18 години. Не събираме съзнателно лични данни от непълнолетни. Ако смятате, че лице под 18 години е предоставило данни чрез Услугата, свържете се с нас на contact@evrius.com и ще ги изтрием своевременно.

Приложението Lock Wheel VPN не използва бисквитки. Нашият уебсайт (https://lock-wheel-vpn.com) може да използва само основни бисквитки, необходими за функционирането му. Не използваме рекламни бисквитки или бисквитки за поведенческо проследяване. Ако това се промени, ще актуализираме тази Политика и ще поискаме съгласие, когато приложимото право го изисква.

Можем от време на време да актуализираме тази Политика. За съществени промени ще бъдете уведомени поне 14 дни преди влизането им в сила чрез известие в приложението, съобщение на уебсайта или имейл, ако разполагаме с адреса ви. Датата „Последна актуализация“ в началото отразява последната редакция.

Продължаването на използването на Услугата след влизането в сила на актуализираната Политика означава, че я приемате, доколкото приложимото право позволява това.

EVRIUS s.r.o. (Czech Republic)

• Адрес: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Имейл: contact@evrius.com
• Уебсайт: https://evrius.com

Чешки надзорен орган:

• Служба за защита на личните данни (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Надзорен орган в Обединеното кралство:

• Information Commissioner's Office (Служба на комисаря по информацията) — ico.org.uk | 0303 123 1113

Надзорни органи в ЕС:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Отговаряме на всички запитвания относно поверителността в срок от 30 дни.

Правни документи: Условия за ползване (https://lock-wheel-vpn.com/terms-of-service), Политика за поверителност (https://lock-wheel-vpn.com/privacy-policy), Политика за абонаменти и възстановяване на плащания (https://lock-wheel-vpn.com/refund-policy).