Zásady ochrany osobních údajů

Správcem vašich osobních údajů je společnost EVRIUS s.r.o., se sídlem Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.

• E-mail: contact@evrius.com
• Telefon: +420 608 871 136
• Poštovní adresa: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Podle článku 37 GDPR nemáme povinnost jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme ho. Jakékoli dotazy nebo žádosti týkající se vašich osobních údajů zasílejte na contact@evrius.com s uvedením „Privacy“ v předmětu. Žádosti vyřizuje osoba odpovědná za ochranu osobních údajů ve společnosti EVRIUS s.r.o.

VPN přenáší veškerý váš internetový provoz, proto chceme jasně říct, co nikdy nezaznamenáváme. Když jste ke Službě připojeni, neshromažďujeme, nezaznamenáváme ani neukládáme:

• webové stránky, služby ani IP adresy, které navštěvujete nebo ke kterým se připojujete;
• vaše DNS dotazy;
• obsah vašeho provozu, včetně zpráv, souborů, vyhledávání a stahování;
• IP adresu, ze které se připojujete, ve spojení s vaší aktivitou ve VPN. Naše servery VPN tuto IP adresu potřebují k tomu, aby vám mohly posílat provoz zpět, uchovávají ji však pouze v operační paměti, pouze po dobu trvání připojení a nezapisují ji do žádného protokolu;
• hardwarové identifikátory, jako jsou sériová čísla, adresy MAC nebo IMEI, ani reklamní identifikátory.

Nemůžeme proto žádnou konkrétní aktivitu na internetu spojit s vámi ani s vaším účtem a nemůžeme takové informace nikomu předat, protože je nemáme.

V následující tabulce jsou uvedeny všechny kategorie osobních údajů, které zpracováváme, co zahrnují a odkud pocházejí. Proč je zpracováváme, vysvětluje oddíl 4.

Nežádáme o zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, náboženském vyznání nebo politických názorech, a prosíme vás, abyste nám je nezasílali.

Pokud vycházíme z oprávněných zájmů, poměřili jsme je s vašimi právy a omezili údaje na to, co tyto zájmy vyžadují. Proti takovému zpracování můžete kdykoli vznést námitku (oddíl 14).

Poskytnutí osobních údajů je dobrovolné. Bez e-mailové adresy si však nemůžete vytvořit účet ani zakoupit předplatné. Bez výše popsaných údajů o zařízení a o přístupu k VPN vás Aplikace nemůže k VPN připojit.

Aplikaci můžete používat bez registrace. Při prvním spuštění Aplikace vytvoří anonymní relaci. Pokud si později vytvoříte účet, z této relace se stane váš účet a zachová si své ID uživatele, takže předplatné zakoupené v tomto zařízení vám zůstane.

Váš účet používá e-mailovou adresu a heslo. Hesla ukládá náš poskytovatel ověřování pouze jako solené hashe a naši zaměstnanci je nemohou vidět. Když požádáte o obnovení hesla, pošleme vám e-mailem jednorázový odkaz na stránku na Webu. Aby nikdo nemohl zjistit, kdo má účet, zobrazují Web i Aplikace stejnou odpověď bez ohledu na to, zda je e-mailová adresa registrovaná.

Aplikace může otevřít stránku vašeho účtu na https://lock-wheel-vpn.com/account již přihlášenou. Po nákupu na Webu vás také může přihlásit do nově nainstalované Aplikace pomocí jednorázového přihlašovacího odkazu. Tyto odkazy jsou určeny pouze vám, proto je prosím s nikým nesdílejte.

Když se odhlásíte, Aplikace smaže vaši relaci ze zařízení a zahájí novou anonymní relaci.

Předplatné se prodává prostřednictvím webového objednávkového formuláře na Webu. Prodávajícím a obchodníkem, na jehož jméno se platby provádějí (merchant of record), je společnost EVRIUS s.r.o. Platby zpracovává náš poskytovatel platebních služeb, který jedná naším jménem a chrání vaše platební údaje podle vlastních bezpečnostních standardů (například PCI DSS). Stav vašeho předplatného průběžně aktualizuje náš poskytovatel správy předplatného, který našim serverům oznamuje, kdy předplatné začne, obnoví se, přejde do ochranné lhůty, je zrušeno nebo vyprší.

Při objednávce si zvolíte e-mailovou adresu a heslo ke svému účtu. Naše servery je použijí k automatickému vytvoření účtu a poté je smažou. Pokud objednávka není dokončena, smažou se nejpozději do 24 hodin. Po vytvoření účtu existuje vaše heslo pouze v podobě hashe.

Zasíláme pouze následující e-maily. Všechny se týkají vašeho účtu nebo předplatného:

• Obnovení hesla: pouze když o ně požádáte.
• Připomenutí registrace: pokud byl váš účet vytvořen nákupem na Webu a ani po 15 minutách se do něj nikdo nepokusil přihlásit, pošleme jeden e-mail s vysvětlením, jak se přihlásit do Aplikace.
• Pomoc s přihlášením: pokud selže pokus o přihlášení k účtu, který ještě nikdy nebyl použit, pošleme přibližně po 15 minutách jeden e-mail s vysvětlením, jak se přihlásit nebo obnovit heslo. Stane se to nejvýše jednou na účet.
• Problém s platbou: pokud platba za obnovení selže a vaše předplatné přejde do ochranné lhůty, dáme vám vědět, abyste mohli aktualizovat způsob platby. Po dobu trvání problému tento e-mail zasíláme nejvýše jednou za tři dny.

Marketingové e-maily nezasíláme. Pokud bychom to někdy chtěli změnit, tam, kde to vyžaduje zákon, si nejdříve vyžádáme váš souhlas a každý takový e-mail bude obsahovat odkaz pro odhlášení. Chcete-li přestat dostávat e-maily s připomenutím registrace a pomocí s přihlášením, napište na contact@evrius.com.

Předplatné lze používat až na 5 zařízeních současně. K uplatnění tohoto limitu Aplikace při přihlášení a při spuštění odesílá údaje o zařízení popsané v oddílu 3. Pokud by přihlášením na novém zařízení váš účet překročil limit, naše servery automaticky odhlásí zařízení, které bylo nejdéle nepoužívané. Na tomto zařízení se pak zobrazí zpráva „Dosažen limit zařízení“, která může být doručena jako push oznámení. Na tomto zařízení se můžete kdykoli znovu přihlásit a místo něj se odhlásí jiné zařízení.

Jde o automatizovaný krok, který však pro vás nemá právní ani obdobně významné účinky ve smyslu článku 22 GDPR. Mění pouze to, která z vašich zařízení jsou právě přihlášena.

S vaším souhlasem měříme, jak se Aplikace a Web používají, abychom viděli, které funkce fungují, kde se uživatelé zasekávají a co selhává. Používáme analytickou službu uvedenou v oddílu 11, kterou jsme nastavili takto:

• Ukládání reklamních údajů, uživatelská data pro reklamu a personalizace reklam jsou zakázány a analytiku nepropojujeme s žádným reklamním produktem.
• Události nikdy neobsahují vaši e-mailovou adresu, hesla, volný text, který píšete, ani adresy, které navštěvujete přes VPN.
• Ve Windows a Linuxu Aplikace generuje vlastní náhodný analytický identifikátor. Není totožný s ID zařízení používaným pro limit zařízení.
• Analytická data se uchovávají 14 měsíců a poté se automaticky smažou.

V Aplikaci udělujete souhlas na obrazovce prvního spuštění. Na Webu ho udělujete prostřednictvím lišty cookies. Souhlas můžete kdykoli odvolat s účinky do budoucna: na Webu přes „Nastavení cookies“ v zápatí každé stránky a u Aplikace napsáním na contact@evrius.com. Odvolání souhlasu nemá vliv na zpracování, k němuž došlo předtím.

Pro usnadnění řešení potíží vede Aplikace ve vašem zařízení diagnostický protokol. Jeho velikost je omezena na několik megabajtů a nejstarší záznamy se přepisují. Než se cokoli zapíše do protokolu, Aplikace zamaskuje e-mailové adresy, tokeny, hesla, kryptografické klíče, IP adresy a vaše uživatelské jméno v cestách k souborům. Protokol nikdy neobsahuje webové stránky, které navštěvujete, ani váš provoz.

Protokol nikdy neopouští vaše zařízení automaticky. K nám se dostane jen tehdy, když zvolíte Nastavení > O aplikaci > Sdílet protokoly a soubory odešlete kanálem dle svého výběru, například e-mailem. V Linuxu se soubory zkopírují do složky Stažené, odkud je můžete odeslat. Protokoly, které nám nasdílíte, používáme pouze k prošetření problému, který jste nahlásili.

Web ukládá do vašeho prohlížeče malé množství informací, a to jako cookies nebo do místního úložiště prohlížeče. Některé z nich jsou nezbytně nutné pro fungování Webu a nevyžadují váš souhlas. Analytické úložiště se používá pouze tehdy, pokud ho přijmete.

Svou volbu můžete kdykoli změnit přes „Nastavení cookies“ v zápatí každé stránky nebo uložená data smazat v nastavení prohlížeče. Odmítnutí analytiky nemá vliv na fungování Webu.

Aplikace cookies nepoužívá. Vaši relaci, ID zařízení, nastavení a klíče VPN uchovává v zabezpečeném úložišti zařízení, případně v chráněném souboru v systémech Linux bez spuštěné služby klíčenky.

Osobní údaje neprodáváme ani nepronajímáme a nesdílíme je pro reklamní účely. Sdílíme je pouze s následujícími poskytovateli služeb, kteří je pro nás zpracovávají jako zpracovatelé na základě smluv o zpracování osobních údajů, a to pouze v rozsahu, v jakém je každý z nich potřebuje k poskytování své služby:

Na požádání vám sdělíme názvy a kontaktní údaje výše popsaných poskytovatelů podle kategorií. Napište na contact@evrius.com.

Osobní údaje můžeme dále zpřístupnit:

• soudům, policii nebo jiným orgánům veřejné moci, pokud to vyžaduje české právo nebo právo EU a žádost je zákonná. Protože nevedeme záznamy o aktivitě, nemáme o vaší činnosti na internetu žádné údaje, které bychom mohli zpřístupnit;
• našim odborným poradcům, jako jsou advokáti, auditoři a daňoví poradci, kteří jsou vázáni mlčenlivostí;
• kupujícímu nebo nástupci, pokud bude celý náš podnik nebo jeho část prodán či reorganizován. Ten zůstane vázán těmito Zásadami ochrany osobních údajů a my vás o tom budeme předem informovat.

Někteří naši poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Pokud Evropská komise nerozhodla, že daná země zajišťuje odpovídající úroveň ochrany, předáváme údaje pouze s vhodnými zárukami podle kapitoly V GDPR:

• u příjemců certifikovaných v rámci rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) rozhodnutí Komise o odpovídající ochraně ze dne 10. července 2023;
• v ostatních případech standardní smluvní doložky přijaté Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914), v případě potřeby spolu s dodatečnými opatřeními, jako je šifrování při přenosu i při uložení.

O kopii příslušných záruk nás můžete požádat na contact@evrius.com.

Když se připojíte k serveru VPN v zemi mimo EHP, je váš provoz na vaši žádost směrován přes tuto zemi. Ani tam ho nezaznamenáváme.

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely uvedené v oddílu 4 a poté je smažeme nebo anonymizujeme:

Konkrétní údaje můžeme uchovávat déle, pokud je to nezbytné k určení, výkonu nebo obhajobě právních nároků, a to pouze po tuto dobu.

Podle GDPR máte právo:

• na přístup ke svým osobním údajům a na jejich kopii (článek 15);
• na opravu nepřesných údajů (článek 16);
• na výmaz údajů, včetně smazání účtu (článek 17);
• na omezení zpracování (článek 18);
• získat údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu, nebo nechat je předat jinému správci (článek 20);
• vznést námitku proti zpracování založenému na našich oprávněných zájmech (článek 21). Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody nebo údaje potřebujeme k právním nárokům;
• kdykoli odvolat svůj souhlas, aniž je tím dotčeno zpracování před jeho odvoláním (čl. 7 odst. 3).

Svůj účet můžete kdykoli smazat sami na Webu v sekci Můj účet → Smazat účet. Pro uplatnění ostatních práv, nebo pokud dáváte přednost této cestě, napište na contact@evrius.com z e-mailové adresy registrované k vašemu účtu. O další informace vás můžeme požádat pouze tehdy, když je potřebujeme k ověření vaší totožnosti. Odpovíme do jednoho měsíce. Ve složitých případech lze tuto lhůtu prodloužit nejvýše o další dva měsíce; v takovém případě vám sdělíme důvod. Uplatnění vašich práv je bezplatné.

Protože nevedeme záznamy o aktivitě a některé údaje, jako je ID zařízení nebo analytický identifikátor, nelze bez účtu spojit s vaší osobou, nemusíme být schopni údaje, které se vás týkají, dohledat. V takovém případě vám vysvětlíme proč.

Při smazání vašeho účtu zároveň zastavíme veškerá budoucí obnovení předplatného zakoupeného na Webu. Předplatné zakoupené v obchodě s aplikacemi je nutné zrušit v daném obchodě, jak popisují naše Podmínky užívání.

Máte také právo podat stížnost u dozorového úřadu, zejména v členském státě EU, kde máte obvyklé bydliště nebo místo výkonu práce, nebo kde došlo k údajnému porušení. Naším vedoucím dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.gov.cz. Budeme rádi, když nám nejprve dáte příležitost vaši záležitost vyřešit.

Používáme technická a organizační opatření přiměřená riziku, mimo jiné:

• šifrování veškerého provozu mezi Aplikací, Webem a našimi servery (TLS) a šifrování provozu VPN protokolem WireGuard;
• kryptografické klíče generované ve vašem zařízení a uchovávané v chráněném úložišti operačního systému, přičemž soukromé klíče nám nikdy nejsou odesílány;
• pravidla databáze, která vám umožňují číst pouze váš vlastní účet a zařízení, zatímco ke všem ostatním záznamům mají přístup pouze naše servery;
• podepsané a ověřované požadavky na naši službu přístupu k VPN a kontroly integrity Aplikace a Webu, které blokují automatizované zneužití;
• automatické mazání dočasných údajů, například přihlašovacích údajů z objednávky, po krátkých, pevně stanovených lhůtách;
• přístup k osobním údajům omezený na zaměstnance a zpracovatele, kteří ho potřebují a jsou vázáni mlčenlivostí.

Žádný systém není zcela bezpečný. Pokud by porušení zabezpečení osobních údajů pravděpodobně mělo za následek vysoké riziko pro vaše práva a svobody, oznámíme vám to bez zbytečného odkladu, jak vyžaduje článek 34 GDPR. Pro svůj účet prosím používejte silné a jedinečné heslo.

Služba není určena dětem mladším 16 let a jejich osobní údaje vědomě neshromažďujeme. Pokud se domníváte, že nám dítě mladší 16 let poskytlo osobní údaje, kontaktujte nás na contact@evrius.com a my je smažeme.

Tyto Zásady ochrany osobních údajů aktualizujeme, když se změní Služba nebo právní předpisy. Datum v záhlaví udává, kdy se naposledy změnily. O podstatných změnách vás budeme informovat předem — e-mailem, pokud máte účet, nebo oznámením v Aplikaci či na Webu. Pokud bude změna vyžadovat váš souhlas, požádáme vás o něj.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefon: +420 608 871 136.