Política de privadesa

Responsable del tractament:

• EVRIUS s.r.o. (Czech Republic)
• Adreça: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Correu electrònic: contact@evrius.com
• Lloc web: https://evrius.com

Responsable del tractament per al Regne Unit: EVRIUS s.r.o. actua com a responsable del tractament per als residents al Regne Unit d'acord amb el UK GDPR (RGPD del Regne Unit) i la Data Protection Act 2018.

Només recollim les dades mínimes necessàries per fer funcionar el Servei. Per a cada categoria indiquem què recollim, per a què, la base jurídica d'acord amb l'article 6 del RGPD i quant de temps ho conservem. Tenim a la teva disposició, si ho sol·licites, el registre de les avaluacions d'interès legítim corresponents als tractaments basats en l'article 6, apartat 1, lletra f).

Què: adreça electrònica (si et registres amb correu electrònic); nom o identificador visible proporcionat per l'inici de sessió amb Google o Apple; testimoni d'autenticació (mai no rebem la teva contrasenya).

Per a què: crear i mantenir el teu compte; verificar la teva identitat quan hi tornes.

Base jurídica: execució d'un contracte — article 6, apartat 1, lletra b). Aquestes dades són necessàries per prestar el servei.

Conservació: mentre el compte estigui actiu + 30 dies després de la sol·licitud de supressió del compte (per resoldre possibles litigis); després se suprimeixen definitivament.

Què: estat de la subscripció, pla i període de facturació; data de compra i data de renovació; tipus de mètode de pagament (p. ex., «targeta acabada en 4242») — no emmagatzemem números de targeta complets.

Per a què: prestar el Servei de pagament; gestionar el cicle de vida de la subscripció; resoldre litigis de facturació.

Base jurídica: execució d'un contracte — article 6, apartat 1, lletra b).

Encarregats del tractament:

• Adapty (EUA) — gestió de subscripcions i analítica; transferència basada en les clàusules contractuals tipus de la UE (CCT) i, per a les dades personals del Regne Unit, en l'UK International Data Transfer Agreement (IDTA) o en l'UK Addendum a les CCT de la UE, segons correspongui
• Stripe (EUA/UE) — processament de pagaments de les compres al web; transferència basada en les CCT de la UE i en l'IDTA/Addendum del Regne Unit, segons correspongui; l'entitat nord-americana de Stripe està certificada en el marc del Marc de privadesa de dades UE-EUA
• CentroBill (UE) — processament de pagaments de les compres al web; amb seu a la UE, sense transferència internacional
• SolidGate (UE) — processament de pagaments de les compres al web; amb seu a la UE, sense transferència internacional

Conservació: 7 anys des de la data de la transacció, d'acord amb les obligacions legals de conservació de registres comptables i fiscals del Regne Unit i de la UE.

Què: adreça electrònica; contingut dels missatges d'assistència i fitxers adjunts; historial de comunicacions amb el nostre equip d'assistència.

Per a què: respondre a les sol·licituds d'assistència; resoldre problemes tècnics; mantenir la qualitat del servei.

Base jurídica: interès legítim — article 6, apartat 1, lletra f). L'empresa té un interès legítim a oferir assistència als clients. Aquest interès no preval sobre els teus drets, atesa la naturalesa limitada de les dades i l'expectativa raonable que les interaccions d'assistència es conservin.

Encarregat del tractament:

• Freshdesk, de Freshworks Inc. (EUA) — transferència basada en les CCT de la UE i, per a les dades personals del Regne Unit, en l'IDTA o l'UK Addendum, segons correspongui

Conservació: 2 anys des de la data de la darrera interacció; després se suprimeixen.

Què: tipus i model del dispositiu; versió del sistema operatiu i de l'aplicació; configuració d'idioma i regió; informes d'errors i registres de diagnòstic (anonimitzats sempre que sigui possible).

Per a què: diagnosticar problemes tècnics; millorar l'estabilitat de l'aplicació; detectar abusos o fraus.

Base jurídica: interès legítim — article 6, apartat 1, lletra f). Aquestes dades són de naturalesa tècnica i no t'identifiquen personalment.

Encarregats del tractament:

• Adapty (EUA) — analítica i informes d'errors; transferència basada en les CCT de la UE i en l'IDTA/Addendum del Regne Unit, segons correspongui
• Altres proveïdors d'infraestructura (detalls disponibles si es sol·liciten)

Conservació: 90 dies des de la recollida; després se suprimeixen o s'anonimitzen completament.

Què: marques de temps d'inici i de fi de la sessió; regió del servidor seleccionada; estat de la connexió i indicadors de rendiment (p. ex., la latència).

Per a què: fer funcionar el túnel VPN; diagnosticar errors de connexió; planificar la capacitat.

Base jurídica: execució d'un contracte — article 6, apartat 1, lletra b). Aquests senyals són necessaris per establir la connexió VPN que has sol·licitat.

El que NO recollim:

• L'historial de navegació ni les consultes DNS
• El contingut del trànsit, els missatges ni els fitxers transmesos a través de la VPN
• Les adreces IP de destinació
• Cap dada que ens permeti identificar quins llocs web o serveis visites

Conservació: 30 dies des del final de la sessió; després se suprimeixen.

Què: esdeveniments de conversió de subscripcions (període de prova iniciat, subscripció activada, cancel·lada); mètriques d'ingressos a nivell de cohort; senyals d'abandonament i retenció.

Per a què: entendre el rendiment de les subscripcions; optimitzar els preus i el funcionament dels períodes de prova; planificació financera.

Base jurídica: interès legítim — article 6, apartat 1, lletra f). Les dades d'analítica es tracten de manera agregada o seudonimitzada.

Encarregats del tractament:

• Adapty (EUA) — transferència basada en les CCT de la UE i en l'IDTA/Addendum del Regne Unit, segons correspongui
• CentroBill (UE) — jurisdicció pendent de confirmar; contracte d'encàrrec del tractament vigent
• SolidGate (UE) — jurisdicció pendent de confirmar; contracte d'encàrrec del tractament vigent

Conservació: dades d'analítica agregades: 3 anys. Esdeveniments seudonimitzats a nivell individual: 12 mesos.

Alguns dels nostres encarregats del tractament són fora de l'EEE i del Regne Unit. Per a les transferències de dades personals originades a l'EEE, ens basem en les clàusules contractuals tipus de la UE (CCT). Per a les transferències de dades personals originades al Regne Unit, les CCT de la UE per si soles no compleixen els requisits del RGPD del Regne Unit, de manera que ens basem, a més, en l'UK International Data Transfer Agreement (IDTA) o en l'UK Addendum a les CCT de la UE, segons correspongui.

Pots sol·licitar còpies de les CCT aplicables, de l'IDTA i de l'UK Addendum a: contact@evrius.com.

No venem, no lloguem ni intercanviem les teves dades personals amb tercers amb finalitats de màrqueting.

Només compartim dades en les circumstàncies següents:

Exclusivament per a les finalitats descrites, en virtut de contractes d'encàrrec del tractament vinculants i conformes amb l'article 28 del RGPD.

Quan ho exigeixi la legislació aplicable, una resolució judicial o una petició legítima d'una autoritat competent. T'informarem d'aquestes peticions sempre que la llei ho permeti.

Quan sigui necessari per prevenir fraus, fer complir les nostres Condicions d'ús o protegir la seguretat dels usuaris o del públic.

En cas de fusió, adquisició o venda d'actius, les dades personals es poden transferir a l'entitat adquirent. T'avisarem amb una antelació mínima de 30 dies abans que les teves dades quedin subjectes a una política de privadesa substancialment diferent.

Residents a l'EEE i al Regne Unit (RGPD / RGPD del Regne Unit):

• Accés (article 15) — rebre una còpia de les dades personals que tenim sobre tu
• Rectificació (article 16) — sol·licitar la correcció de dades inexactes o incompletes
• Supressió (article 17) — sol·licitar la supressió de les teves dades personals
• Limitació (article 18) — sol·licitar que limitem el tractament de les teves dades
• Portabilitat (article 20) — rebre les teves dades en un format estructurat i de lectura mecànica
• Oposició (article 21) — oposar-te al tractament basat en l'interès legítim
• Retirada del consentiment (article 7, apartat 3) — quan el tractament es basi en el consentiment, retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament anterior

Nota: alguns drets, com el de supressió, es poden limitar quan estiguem obligats a conservar dades per complir una obligació legal; per exemple, el termini legal de conservació comptable i fiscal descrit a la secció 2.2.

Decisions automatitzades: no prenem decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics en tu o que t'afectin significativament de manera similar.

Per exercir qualsevol dret, escriu-nos a contact@evrius.com. Et respondrem en un termini de 30 dies. En el cas de sol·licituds complexes, podem prorrogar aquest termini 60 dies més amb un avís per escrit.

També tens dret a presentar una reclamació davant l'autoritat de control del teu país i dret a la tutela judicial efectiva d'acord amb l'article 79 del RGPD:

• República Txeca (la nostra autoritat de control principal): Oficina de Protecció de Dades Personals (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Regne Unit: Information Commissioner's Office (Oficina del Comissionat d'Informació) — ico.org.uk — 0303 123 1113
• UE: l'autoritat nacional de protecció de dades del teu país — edpb.europa.eu/about-edpb/about-edpb/members_en

Tens dret a saber quina informació personal recollim, a sol·licitar-ne la supressió, a oposar-te a la venda o compartició de la teva informació personal (no venem ni compartim informació personal, tampoc per a publicitat comportamental entre contextos) i a no ser discriminat per exercir aquests drets. És possible que tinguis drets similars d'acord amb altres lleis estatals de privadesa dels EUA. Envia les teves sol·licituds a contact@evrius.com.

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades personals, entre les quals:

• Xifratge en trànsit (TLS 1.2+) i en repòs
• Controls d'accés i principi de privilegi mínim
• Revisions de seguretat periòdiques

Cap sistema basat en internet no és completament segur. Si es produeix una violació de la seguretat de les dades personals que comporti un risc elevat per als teus drets i llibertats, t'ho notificarem sense dilació indeguda, tal com exigeix la legislació aplicable. Quan sigui preceptiu, també ho notificarem a l'autoritat de control competent en un termini de 72 hores des que en tinguem coneixement, d'acord amb l'article 33 del RGPD.

El Servei no s'adreça a persones menors de 18 anys. No recollim conscientment dades personals de menors. Si creus que una persona menor de 18 anys ens ha facilitat dades a través del Servei, escriu-nos a contact@evrius.com i les suprimirem de seguida.

L'aplicació Lock Wheel VPN no fa servir galetes. El nostre lloc web (https://lock-wheel-vpn.com) només pot fer servir galetes essencials, necessàries per al funcionament del lloc. No fem servir galetes publicitàries ni de seguiment del comportament. Si això canvia, actualitzarem aquesta Política i et demanarem el consentiment quan ho exigeixi la legislació aplicable.

Podem actualitzar aquesta Política de tant en tant. Els canvis substancials es comunicaran com a mínim 14 dies abans que entrin en vigor, mitjançant una notificació a l'aplicació, un avís al lloc web o un correu electrònic, si tenim la teva adreça. La data de «Darrera actualització» que figura a la part superior indica la revisió més recent.

Si continues fent servir el Servei després que la Política actualitzada entri en vigor, s'entendrà que l'acceptes, en la mesura que ho permeti la legislació aplicable.

EVRIUS s.r.o. (Czech Republic)

• Adreça: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Correu electrònic: contact@evrius.com
• Lloc web: https://evrius.com

Autoritat de control txeca:

• Oficina de Protecció de Dades Personals (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Autoritat de control del Regne Unit:

• Information Commissioner's Office (Oficina del Comissionat d'Informació) — ico.org.uk | 0303 123 1113

Autoritats de control de la UE:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Responem totes les consultes sobre privadesa en un termini de 30 dies.

Documents legals: Condicions d'ús (https://lock-wheel-vpn.com/terms-of-service), Política de privadesa (https://lock-wheel-vpn.com/privacy-policy), Política de subscripció i reemborsament (https://lock-wheel-vpn.com/refund-policy).