Zásady ochrany osobních údajů

Správce osobních údajů:

• EVRIUS s.r.o. (Czech Republic)
• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Web: https://evrius.com

Správce pro Spojené království: Společnost EVRIUS s.r.o. je správcem osobních údajů obyvatel Spojeného království podle UK GDPR a zákona Data Protection Act 2018.

Shromažďujeme pouze minimum údajů nezbytných k provozu Služby. U každé kategorie uvádíme, co shromažďujeme, proč, na jakém právním základě podle čl. 6 GDPR a jak dlouho údaje uchováváme. Záznam o testech oprávněného zájmu pro zpracování podle čl. 6 odst. 1 písm. f) je k dispozici na vyžádání.

Co: e-mailová adresa (při registraci e-mailem); jméno nebo zobrazovaný identifikátor z přihlášení přes Google nebo Apple; ověřovací token (vaše heslo nikdy nedostáváme).

Proč: vytvoření a správa vašeho účtu; ověření vaší totožnosti při dalším přihlášení.

Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b). Tyto údaje jsou nezbytné k poskytování služby.

Doba uchování: po dobu existence aktivního účtu + 30 dnů od žádosti o smazání účtu (pro řešení sporů), poté trvalé smazání.

Co: stav předplatného, tarif a zúčtovací období; datum nákupu a datum obnovení; typ platební metody (např. „karta končící 4242“) — úplná čísla karet neukládáme.

Proč: poskytování placené Služby; správa životního cyklu předplatného; řešení sporů o platby.

Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b).

Zpracovatelé:

• Adapty (USA) — správa předplatného a analytika; předávání na základě standardních smluvních doložek EU (SCC) a u osobních údajů ze Spojeného království na základě britské dohody o mezinárodním předávání údajů (UK IDTA) nebo britského dodatku ke standardním smluvním doložkám EU (UK Addendum), podle toho, co se uplatní
• Stripe (USA/EU) — zpracování plateb za nákupy na webu; předávání na základě SCC EU a případně UK IDTA/UK Addendum; americká entita Stripe je certifikována v rámci EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework)
• CentroBill (EU) — zpracování plateb za nákupy na webu; se sídlem v EU, bez mezinárodního předávání
• SolidGate (EU) — zpracování plateb za nákupy na webu; se sídlem v EU, bez mezinárodního předávání

Doba uchování: 7 let od data transakce v souladu se zákonnými povinnostmi k uchovávání účetních a daňových záznamů ve Spojeném království a v EU.

Co: e-mailová adresa; obsah zpráv podpoře a přílohy; historie komunikace s naším týmem podpory.

Proč: vyřizování žádostí o podporu; řešení technických problémů; udržování kvality služby.

Právní základ: oprávněné zájmy — čl. 6 odst. 1 písm. f). Společnost má oprávněný zájem na poskytování zákaznické podpory. Vzhledem k omezené povaze údajů a k důvodnému očekávání, že komunikace s podporou se uchovává, tento zájem nepřevažuje nad vašimi právy.

Zpracovatel:

• Freshdesk od Freshworks Inc. (USA) — předávání na základě SCC EU a u osobních údajů ze Spojeného království na základě UK IDTA nebo UK Addendum, podle toho, co se uplatní

Doba uchování: 2 roky od data poslední komunikace, poté smazání.

Co: typ a model zařízení; verze operačního systému a aplikace; jazyk a regionální nastavení; zprávy o pádech a diagnostické protokoly (pokud možno anonymizované).

Proč: diagnostika technických problémů; zlepšování stability aplikace; odhalování zneužití nebo podvodů.

Právní základ: oprávněné zájmy — čl. 6 odst. 1 písm. f). Tyto údaje jsou technické povahy a neidentifikují vás osobně.

Zpracovatelé:

• Adapty (USA) — analytika a hlášení pádů; předávání na základě SCC EU a případně UK IDTA/UK Addendum
• Další poskytovatelé infrastruktury (podrobnosti na vyžádání)

Doba uchování: 90 dnů od shromáždění, poté smazání nebo úplná anonymizace.

Co: časové údaje o začátku a konci relace; zvolený region serveru; stav připojení a ukazatele výkonu (např. latence).

Proč: provoz tunelu VPN; diagnostika selhání připojení; plánování kapacit.

Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b). Tyto signály jsou nezbytné k poskytnutí připojení VPN, o které jste požádali.

Co NESHROMAŽĎUJEME:

• historii prohlížení ani dotazy DNS
• obsah provozu, zprávy ani soubory přenášené přes VPN
• cílové IP adresy
• žádné údaje, podle kterých bychom mohli zjistit, jaké weby nebo služby navštěvujete

Doba uchování: 30 dnů od konce relace, poté smazání.

Co: konverzní události předplatného (zahájení zkušebního období, aktivace předplatného, zrušení); ukazatele tržeb na úrovni kohort; signály odchodu a udržení zákazníků.

Proč: porozumění výkonnosti předplatného; optimalizace cen a mechaniky zkušebního období; finanční plánování.

Právní základ: oprávněné zájmy — čl. 6 odst. 1 písm. f). Analytické údaje se zpracovávají v agregované nebo pseudonymizované podobě.

Zpracovatelé:

• Adapty (USA) — předávání na základě SCC EU a případně UK IDTA/UK Addendum
• CentroBill (EU) — jurisdikce bude upřesněna; smlouva o zpracování osobních údajů uzavřena
• SolidGate (EU) — jurisdikce bude upřesněna; smlouva o zpracování osobních údajů uzavřena

Doba uchování: agregovaná analytika: 3 roky. Pseudonymizované události na úrovni jednotlivce: 12 měsíců.

Někteří naši zpracovatelé se nacházejí mimo EHP a Spojené království. Při předávání osobních údajů pocházejících z EHP se opíráme o standardní smluvní doložky EU (SCC). U osobních údajů pocházejících ze Spojeného království samotné SCC EU požadavky UK GDPR nesplňují, proto se navíc opíráme o britskou dohodu o mezinárodním předávání údajů (UK IDTA) nebo britský dodatek ke SCC EU (UK Addendum), podle toho, co se uplatní.

Kopie příslušných SCC, UK IDTA a UK Addendum poskytneme na vyžádání: contact@evrius.com.

Vaše osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme se třetími stranami pro marketingové účely.

Údaje sdílíme pouze v těchto případech:

Výhradně k popsaným účelům, na základě závazných smluv o zpracování osobních údajů v souladu s čl. 28 GDPR.

Vyžadují-li to platné právní předpisy, soudní rozhodnutí nebo zákonná žádost příslušného orgánu. Pokud to zákon dovoluje, budeme vás o takových žádostech informovat.

Je-li to nezbytné k zabránění podvodům, k vymáhání našich Podmínek užívání nebo k ochraně bezpečnosti uživatelů či veřejnosti.

V případě fúze, akvizice nebo prodeje majetku mohou být osobní údaje převedeny na nabývající subjekt. Nejméně 30 dnů předem vás upozorníme, než se na vaše údaje začnou vztahovat podstatně odlišné zásady ochrany osobních údajů.

Obyvatelé EHP a Spojeného království (GDPR / UK GDPR):

• Přístup (čl. 15) — získat kopii osobních údajů, které o vás uchováváme
• Oprava (čl. 16) — požádat o opravu nepřesných nebo neúplných údajů
• Výmaz (čl. 17) — požádat o smazání svých osobních údajů
• Omezení (čl. 18) — požádat o omezení zpracování svých údajů
• Přenositelnost (čl. 20) — získat své údaje ve strukturovaném, strojově čitelném formátu
• Námitka (čl. 21) — vznést námitku proti zpracování založenému na oprávněných zájmech
• Odvolání souhlasu (čl. 7 odst. 3) — je-li zpracování založeno na souhlasu, kdykoli ho odvolat, aniž by to ovlivnilo zákonnost dřívějšího zpracování

Poznámka: některá práva, například právo na výmaz, mohou být omezena, pokud jsme povinni údaje uchovávat ke splnění právní povinnosti — například po zákonnou dobu uchování účetních a daňových záznamů uvedenou v článku 2.2.

Automatizované rozhodování: neprovádíme výhradně automatizované rozhodování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Chcete-li uplatnit kterékoli právo, kontaktujte nás na adrese contact@evrius.com. Odpovíme do 30 dnů. U složitých žádostí můžeme tuto lhůtu s písemným oznámením prodloužit o dalších 60 dnů.

Máte také právo podat stížnost u svého vnitrostátního dozorového úřadu a právo na účinnou soudní ochranu podle článku 79 GDPR:

• Česká republika (náš vedoucí dozorový úřad): Úřad pro ochranu osobních údajů — uoou.gov.cz
• Spojené království: Information Commissioner's Office — ico.org.uk — 0303 123 1113
• EU: váš vnitrostátní úřad pro ochranu osobních údajů — edpb.europa.eu/about-edpb/about-edpb/members_en

Máte právo vědět, jaké osobní informace shromažďujeme, požádat o jejich smazání, odmítnout prodej nebo sdílení svých osobních informací (osobní informace neprodáváme ani nesdílíme, a to ani pro behaviorální reklamu napříč kontexty) a právo na to, abyste nebyli za uplatnění těchto práv diskriminováni. Obdobná práva vám mohou náležet i podle jiných platných zákonů o ochraně soukromí jednotlivých států USA. Žádosti zasílejte na adresu contact@evrius.com.

K ochraně vašich osobních údajů uplatňujeme vhodná technická a organizační opatření, mimo jiné:

• šifrování při přenosu (TLS 1.2+) i při uložení
• řízení přístupu a princip nejnižších oprávnění
• pravidelné bezpečnostní kontroly

Žádný internetový systém není zcela bezpečný. Pokud dojde k porušení zabezpečení osobních údajů, které bude mít za následek vysoké riziko pro vaše práva a svobody, oznámíme vám to bez zbytečného odkladu, jak vyžadují platné právní předpisy. Je-li to vyžadováno, oznámíme porušení také příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli, v souladu s článkem 33 GDPR.

Služba není určena osobám mladším 18 let. Od nezletilých vědomě neshromažďujeme osobní údaje. Pokud se domníváte, že nám osoba mladší 18 let prostřednictvím Služby poskytla údaje, kontaktujte nás na adrese contact@evrius.com a my je neprodleně smažeme.

Aplikace Lock Wheel VPN nepoužívá cookies. Náš web (https://lock-wheel-vpn.com) může používat pouze nezbytné cookies potřebné pro fungování stránek. Reklamní ani behaviorální sledovací cookies nepoužíváme. Pokud se to změní, tyto Zásady aktualizujeme a tam, kde to vyžadují platné právní předpisy, si vyžádáme souhlas.

Tyto Zásady můžeme čas od času aktualizovat. Podstatné změny oznámíme nejméně 14 dnů před nabytím jejich účinnosti oznámením v aplikaci, upozorněním na webu nebo e-mailem, máme-li vaši adresu. Datum „Poslední aktualizace“ v záhlaví uvádí nejnovější revizi.

Pokračováním v používání Služby poté, co aktualizované Zásady nabudou účinnosti, je přijímáte, a to v rozsahu povoleném platnými právními předpisy.

EVRIUS s.r.o. (Czech Republic)

• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Web: https://evrius.com

Český dozorový úřad:

• Úřad pro ochranu osobních údajů — uoou.gov.cz

Dozorový úřad Spojeného království:

• Information Commissioner's Office (britský úřad pro ochranu osobních údajů) — ico.org.uk | tel. 0303 123 1113

Dozorové úřady v EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Na všechny dotazy týkající se ochrany soukromí odpovídáme do 30 dnů.

Právní dokumenty: Podmínky užívání (https://lock-wheel-vpn.com/terms-of-service), Zásady ochrany osobních údajů (https://lock-wheel-vpn.com/privacy-policy), Zásady předplatného a vracení peněz (https://lock-wheel-vpn.com/refund-policy).