Política de privadesa

El responsable del tractament de les teves dades personals és EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, inscrita al Registre Mercantil que porta el Tribunal Municipal de Praga.

• Correu electrònic: contact@evrius.com
• Telèfon: +420 608 871 136
• Correu postal: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

No estem obligats a designar un delegat de protecció de dades d'acord amb l'article 37 del RGPD i no n'hem designat cap. Envia qualsevol pregunta o sol·licitud sobre les teves dades personals a contact@evrius.com, amb «Privadesa» a l'assumpte. Les sol·licituds les atén la persona responsable de la protecció de dades a EVRIUS s.r.o.

Una VPN transporta tot el teu trànsit d'internet, així que volem deixar clar què no registrem mai. Quan estàs connectat al Servei, no recollim, registrem ni emmagatzemem:

• els llocs web, serveis o adreces IP que visites o als quals et connectes;
• les teves consultes DNS;
• el contingut del teu trànsit, inclosos missatges, fitxers, cerques i baixades;
• l'adreça IP des de la qual et connectes juntament amb la teva activitat a la VPN. Els nostres servidors VPN necessiten fer servir aquesta adreça IP per retornar-te el trànsit, però només la conserven a la memòria, només mentre la connexió està activa, i no l'escriuen en cap registre;
• identificadors de maquinari, com ara números de sèrie, adreces MAC o IMEI, ni identificadors publicitaris.

En conseqüència, no podem vincular cap activitat concreta a internet amb tu o amb el teu compte, ni podem lliurar aquesta informació a ningú, perquè no la tenim.

La taula següent enumera totes les categories de dades personals que tractem, en què consisteixen i d'on provenen. A la secció 4 s'explica per què les tractem.

No sol·licitem categories especials de dades personals, com ara dades relatives a la salut, les creences religioses o les opinions polítiques, i et demanem que no ens les enviïs.

Quan ens basem en interessos legítims, els hem ponderat amb els teus drets i hem limitat les dades al que aquests interessos requereixen. T'hi pots oposar en qualsevol moment (secció 14).

No estàs obligat a facilitar-nos cap dada personal. Tanmateix, sense una adreça electrònica no pots crear un compte ni comprar una subscripció. I sense les dades del dispositiu i d'accés a la VPN descrites més amunt, l'Aplicació no et pot connectar a la VPN.

Pots fer servir l'Aplicació sense registrar-te. En el primer inici, l'Aplicació crea una sessió anònima. Si més endavant crees un compte, aquesta sessió es converteix en el teu compte i en conserva l'identificador d'usuari, de manera que una subscripció comprada en aquest dispositiu continua sent teva.

El teu compte fa servir la teva adreça electrònica i una contrasenya. El nostre proveïdor d'autenticació només emmagatzema les contrasenyes com a hash amb sal, i el nostre personal no les pot veure. Quan demanes restablir la contrasenya, t'enviem per correu un enllaç d'un sol ús a una pàgina del Lloc web. Per evitar que algú pugui esbrinar qui té un compte, el Lloc web i l'Aplicació mostren la mateixa resposta tant si l'adreça electrònica està registrada com si no.

L'Aplicació pot obrir la pàgina del teu compte a https://lock-wheel-vpn.com/account amb la sessió ja iniciada. Després d'una compra al Lloc web, també pot iniciar la sessió en una Aplicació acabada d'instal·lar mitjançant un enllaç d'inici de sessió d'un sol ús. Aquests enllaços són només per a tu, així que no els comparteixis.

Si tanques la sessió, l'Aplicació suprimeix la teva sessió del dispositiu i n'inicia una de nova anònima.

Les subscripcions es venen mitjançant un procés de compra web al Lloc web. EVRIUS s.r.o. és el venedor i el comerciant registrat (merchant of record). Els pagaments els processa el nostre proveïdor de serveis de pagament, que actua en nom nostre i protegeix les teves dades de pagament d'acord amb les seves pròpies normes de seguretat (com ara PCI DSS). El nostre proveïdor de gestió de subscripcions manté actualitzat l'estat de la teva subscripció i informa els nostres servidors quan una subscripció comença, es renova, entra en període de gràcia, es cancel·la o venç.

Durant el procés de compra, tries l'adreça electrònica i la contrasenya del teu compte. Els nostres servidors les fan servir per crear el compte automàticament i després les suprimeixen. Si el procés de compra no es completa, se suprimeixen en un termini màxim de 24 hores. Un cop creat el compte, la teva contrasenya només existeix en forma de hash.

Només enviem els correus electrònics següents. Tots estan relacionats amb el teu compte o la teva subscripció:

• Restabliment de la contrasenya: només quan el sol·licites.
• Recordatori de registre: si el teu compte es va crear mitjançant una compra al Lloc web i, 15 minuts després, ningú no hi ha intentat iniciar la sessió, t'enviem un correu que explica com iniciar la sessió a l'Aplicació.
• Ajuda per iniciar la sessió: si falla un intent d'inici de sessió en un compte que no s'ha fet servir mai, uns 15 minuts després t'enviem un correu que explica com iniciar la sessió o restablir la contrasenya. Això passa com a màxim una vegada per compte.
• Incidència de facturació: si falla el pagament d'una renovació i la teva subscripció entra en període de gràcia, t'avisem perquè puguis actualitzar el mètode de pagament. Enviem aquest avís com a màxim una vegada cada tres dies mentre persisteixi el problema.

No enviem correus de màrqueting. Si mai volguéssim fer-ho, abans et demanaríem el consentiment quan la llei ho exigeixi, i cadascun d'aquests correus inclouria un enllaç per donar-te de baixa. Per deixar de rebre els correus de recordatori de registre i d'ajuda per iniciar la sessió, escriu a contact@evrius.com.

Una subscripció es pot fer servir en fins a 5 dispositius alhora. Per aplicar aquest límit, l'Aplicació envia les dades del dispositiu descrites a la secció 3 quan inicies la sessió i quan s'inicia. Si en iniciar la sessió en un dispositiu nou el teu compte supera el límit, els nostres servidors tanquen automàticament la sessió del dispositiu que faci més temps que no es fa servir. Aquest dispositiu mostra llavors el missatge «S'ha arribat al límit de dispositius», que pot arribar com a notificació push. Pots tornar a iniciar la sessió en aquest dispositiu en qualsevol moment, i llavors es tancarà la sessió d'un altre.

Es tracta d'un pas automatitzat, però no produeix efectes jurídics en tu ni t'afecta significativament de manera similar en el sentit de l'article 22 del RGPD. Només canvia en quins dels teus dispositius tens la sessió iniciada.

Amb el teu consentiment, mesurem com es fan servir l'Aplicació i el Lloc web, per saber quines funcions funcionen, on s'encallen les persones i què falla. Fem servir el servei d'analítica indicat a la secció 11 i l'hem configurat de la manera següent:

• L'emmagatzematge publicitari, les dades d'usuari amb finalitats publicitàries i la personalització d'anuncis estan denegats, i no vinculem l'analítica a cap producte publicitari.
• Els esdeveniments no contenen mai la teva adreça electrònica, contrasenyes, text lliure que escriguis ni les adreces que visites a través de la VPN.
• A Windows i Linux, l'Aplicació genera el seu propi identificador d'analítica aleatori. No és el mateix que l'identificador del dispositiu que es fa servir per al límit de dispositius.
• Les dades d'analítica es conserven durant 14 mesos i després se suprimeixen automàticament.

A l'Aplicació, dones el consentiment a la pantalla del primer inici. Al Lloc web, el dones a través del bàner de galetes. Pots retirar el consentiment en qualsevol moment amb efectes de cara al futur: al Lloc web, mitjançant «Configuració de galetes», a la part inferior de cada pàgina; i per a l'Aplicació, escrivint a contact@evrius.com. La retirada del consentiment no afecta el tractament fet anteriorment.

Per ajudar a resoldre problemes, l'Aplicació desa un registre de diagnòstic al teu dispositiu. Està limitat a uns quants megabytes i les entrades més antigues se sobreescriuen. Abans d'escriure res al registre, l'Aplicació emmascara les adreces electròniques, els testimonis, les contrasenyes, les claus criptogràfiques, les adreces IP i el teu nom d'usuari a les rutes de fitxer. El registre no conté mai els llocs web que visites ni el teu trànsit.

El registre no surt mai del teu dispositiu de manera automàtica. Només ens arriba si tries Configuració > Quant a > Comparteix els registres i ens envies els fitxers pel canal que prefereixis, com ara el correu electrònic. A Linux, els fitxers es copien a la carpeta Baixades perquè els puguis enviar. Només fem servir els registres que comparteixes per investigar el problema que ens has comunicat.

El Lloc web desa petits fragments d'informació al teu navegador, com a galetes o a l'emmagatzematge local del navegador. Alguns són estrictament necessaris perquè el Lloc web funcioni i no requereixen el teu consentiment. L'emmagatzematge d'analítica només es fa servir si l'acceptes.

Pots canviar la teva elecció en qualsevol moment mitjançant «Configuració de galetes», a la part inferior de cada pàgina, o suprimir les dades emmagatzemades a la configuració del navegador. Rebutjar l'analítica no afecta el funcionament del Lloc web.

L'Aplicació no fa servir galetes. Desa la teva sessió, l'identificador del dispositiu, la configuració i les claus VPN a l'emmagatzematge segur del teu dispositiu o, en sistemes Linux sense un servei de clauer en execució, en un fitxer protegit.

No venem ni lloguem dades personals, ni les compartim amb finalitats publicitàries. Només les compartim amb els proveïdors de serveis següents, que les tracten per compte nostre com a encarregats del tractament en virtut de contractes d'encàrrec del tractament, i només en la mesura que cadascun les necessiti per prestar-nos el seu servei:

Si ens ho demanes, et facilitarem els noms i les dades de contacte dels proveïdors descrits més amunt per categories. Escriu a contact@evrius.com.

També podem comunicar dades personals:

• a tribunals, a la policia o a altres autoritats públiques, quan ho exigeixi el dret txec o de la UE i el requeriment sigui legítim. Com que no desem registres d'activitat, no tenim dades sobre el que has fet a internet que puguem comunicar;
• als nostres assessors professionals, com ara advocats, auditors i assessors fiscals, que estan subjectes al deure de confidencialitat;
• a un comprador o successor si es ven o es reorganitza la totalitat o una part del nostre negoci. Continuarà vinculat per aquesta Política de privadesa, i t'informarem amb antelació.

Alguns dels nostres proveïdors tracten dades fora de l'Espai Econòmic Europeu, en particular als Estats Units. Quan la Comissió Europea no ha decidit que un país ofereix un nivell de protecció adequat, només transferim dades amb les garanties adequades previstes al capítol V del RGPD:

• per a destinataris certificats d'acord amb el Marc de privadesa de dades UE-EUA, la decisió d'adequació de la Comissió de 10 de juliol de 2023;
• en els altres casos, les clàusules contractuals tipus adoptades per la Comissió Europea (Decisió d'execució (UE) 2021/914), juntament amb mesures addicionals quan calgui, com ara el xifratge en trànsit i en repòs.

Ens pots demanar una còpia de les garanties corresponents a contact@evrius.com.

Quan et connectes a un servidor VPN d'un país de fora de l'EEE, el teu trànsit s'encamina a través d'aquest país a petició teva. Tampoc no el registrem allà.

Conservem les dades personals només mentre les necessitem per a les finalitats de la secció 4 i, després, les suprimim o les anonimitzem:

Podem conservar determinades dades durant més temps quan sigui necessari per formular, exercir o defensar una reclamació, i només durant aquest temps.

D'acord amb el RGPD, tens dret a:

• accedir a les teves dades personals i rebre'n una còpia (article 15);
• obtenir la rectificació de les dades inexactes (article 16);
• obtenir la supressió de les teves dades, inclosa la supressió del teu compte (article 17);
• sol·licitar la limitació del tractament (article 18);
• rebre les dades que ens vas facilitar en un format estructurat i de lectura mecànica, o que es transmetin a un altre responsable del tractament (article 20);
• oposar-te al tractament basat en els nostres interessos legítims (article 21). En aquest cas, deixarem de tractar-les, tret que tinguem motius legítims imperiosos o necessitem les dades per a reclamacions;
• retirar el teu consentiment en qualsevol moment, sense que això afecti el tractament anterior a la retirada (article 7, apartat 3).

Pots suprimir el teu compte tu mateix en qualsevol moment al Lloc web, a El meu compte → Suprimeix el compte. Per exercir qualsevol dels altres drets, o si ho prefereixes, escriu a contact@evrius.com des de l'adreça electrònica registrada al teu compte. Només et podrem demanar informació addicional quan la necessitem per confirmar la teva identitat. Responem en el termini d'un mes. En casos complexos, aquest termini es pot prorrogar fins a dos mesos més i, si és així, t'explicarem el motiu. L'exercici dels teus drets és gratuït.

Com que no desem registres d'activitat, i com que algunes dades, com ara l'identificador del dispositiu o l'identificador d'analítica, no es poden vincular amb tu sense un compte, és possible que no puguem trobar dades relacionades amb tu. En aquest cas, t'explicarem el motiu.

Quan suprimim el teu compte, també aturem les renovacions futures de qualsevol subscripció comprada al Lloc web. Una subscripció comprada a través d'una botiga d'aplicacions s'ha de cancel·lar en aquella botiga, tal com es descriu a les nostres Condicions d'ús.

També tens dret a presentar una reclamació davant d'una autoritat de control, en particular al país de la UE on visquis o treballis o on s'hagi produït la presumpta infracció. La nostra autoritat de control principal és l'Oficina txeca de Protecció de Dades Personals (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, República Txeca, www.uoou.gov.cz. T'agrairíem que primer ens donessis l'oportunitat d'atendre la teva inquietud.

Apliquem mesures tècniques i organitzatives adequades al risc, entre les quals:

• el xifratge de tot el trànsit entre l'Aplicació, el Lloc web i els nostres servidors (TLS), i del trànsit VPN amb el protocol WireGuard;
• claus criptogràfiques generades al teu dispositiu i desades a l'emmagatzematge protegit del sistema operatiu; les claus privades no se'ns envien mai;
• regles de base de dades que només et permeten llegir el teu propi compte i els teus dispositius, mentre que a la resta de registres només hi poden accedir els nostres servidors;
• sol·licituds signades i verificades al nostre servei d'accés a la VPN, i comprovacions d'integritat de l'Aplicació i del Lloc web per bloquejar l'abús automatitzat;
• la supressió automàtica de les dades temporals, com ara les credencials del procés de compra, després de terminis breus i fixos;
• l'accés a les dades personals limitat al personal i als encarregats del tractament que el necessiten, tots subjectes al deure de confidencialitat.

Cap sistema no és completament segur. Si és probable que una violació de la seguretat de les dades personals comporti un risc alt per als teus drets i llibertats, t'ho comunicarem sense dilació indeguda, tal com exigeix l'article 34 del RGPD. Fes servir una contrasenya segura i única per al teu compte.

El Servei no està adreçat a menors de 16 anys i no recollim conscientment les seves dades personals. Si creus que un menor de 16 anys ens ha facilitat dades personals, posa't en contacte amb nosaltres a contact@evrius.com i les suprimirem.

Actualitzarem aquesta Política de privadesa quan canviïn el Servei o la llei. La data que figura al principi indica quan es va modificar per última vegada. T'informarem amb antelació dels canvis importants, per correu electrònic si tens un compte o mitjançant un avís a l'Aplicació o al Lloc web. Quan un canvi requereixi el teu consentiment, te'l demanarem.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Correu electrònic: contact@evrius.com. Telèfon: +420 608 871 136.