Denne privatlivspolitik forklarer, hvordan EVRIUS s.r.o. (»vi«, »os«, »vores«) behandler personoplysninger, når du besøger https://lock-wheel-vpn.com (»Hjemmesiden«), bruger Lock Wheel VPN-apps til Windows, macOS, Linux og, når de udkommer, iOS og Android (»Appen«), og bruger VPN-tjenesten (virtuelt privat netværk) Lock Wheel VPN (samlet »Tjenesten«).
Vi har bygget Tjenesten, så den har brug for så få oplysninger om dig som muligt. Kort fortalt:
- Vi logger ikke din browserhistorik, de hjemmesider eller IP-adresser, du besøger, dine DNS-forespørgsler eller indholdet af din trafik.
- Vi sælger ikke dine personoplysninger og bruger dem ikke til annoncering. Appen indeholder ingen annoncer og ingen annonce-id'er, og annoncefunktionerne i vores statistikværktøj er slået fra.
- For at kunne genkende en enhed opretter Appen sit eget tilfældige id. Det er ikke et hardware-id og bruges aldrig til annoncering.
- Vi har kun brug for en e-mailadresse, hvis du opretter en konto eller køber et abonnement.
- Diagnoselogs bliver på din enhed, medmindre du vælger at dele dem med os.
Denne privatlivspolitik er en del af de oplysninger, vi giver dig i henhold til artikel 13 og 14 i forordning (EU) 2016/679 (»databeskyttelsesforordningen« eller »GDPR«). Vores brugervilkår findes på https://lock-wheel-vpn.com/terms, og licensaftalen for slutbrugere af Appen findes på https://lock-wheel-vpn.com/eula.
1. Hvem er ansvarlig for dine data
Dataansvarlig for dine personoplysninger er EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, registreret i handelsregistret, der føres af Byretten i Prag.
- E-mail: contact@evrius.com
- Telefon: +420 608 871 136
- Post: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver efter artikel 37 i GDPR og har ikke udpeget en. Send spørgsmål eller anmodninger om dine personoplysninger til contact@evrius.com med »Privacy« i emnefeltet. Anmodninger behandles af den person, der er ansvarlig for databeskyttelse hos EVRIUS s.r.o.
2. Hvad vi ikke indsamler
En VPN bærer al din internettrafik, så vi vil gerne gøre det klart, hvad vi aldrig registrerer. Når du er forbundet til Tjenesten, indsamler, logger eller gemmer vi ikke:
- de hjemmesider, tjenester eller IP-adresser, du besøger eller opretter forbindelse til;
- dine DNS-forespørgsler;
- indholdet af din trafik, herunder beskeder, filer, søgninger og downloads;
- den IP-adresse, du opretter forbindelse fra, sammen med din VPN-aktivitet. Vores VPN-servere skal bruge den IP-adresse til at sende trafik tilbage til dig, men de holder den kun i hukommelsen, kun mens din forbindelse er aktiv, og skriver den ikke i nogen log;
- hardware-id'er såsom serienumre, MAC-adresser eller IMEI eller annonce-id'er.
Derfor kan vi ikke koble en bestemt onlineaktivitet til dig eller din konto, og vi kan ikke udlevere sådanne oplysninger til nogen, fordi vi ikke har dem.
3. Hvad vi indsamler, og hvor det kommer fra
Tabellen nedenfor viser alle de kategorier af personoplysninger, vi behandler, hvad de består af, og hvor de kommer fra. Afsnit 4 forklarer, hvorfor vi behandler dem.
- Kategori
- Sessionsdata (alle, der bruger Appen)
- Hvad den omfatter
- Når Appen åbnes første gang, opretter den en anonym session med et tilfældigt bruger-id, så du kan bruge Appen uden en konto. Sessionens tokens opbevares i din enheds sikre lager.
- Kilde
- Oprettet af Appen
- Kategori
- Kontodata
- Hvad den omfatter
- E-mailadresse; adgangskode, som vores godkendelsesudbyder kun gemmer i hashet form, så vi aldrig ser den; bruger-id; tidspunkt for kontooprettelse og seneste login; om du nogensinde har logget ind; tidspunkter, hvor vi har sendt dig en påmindelsesmail.
- Kilde
- Dig, når du opretter en konto i Appen eller på Hjemmesiden eller køber et abonnement på Hjemmesiden
- Kategori
- Checkoutdata
- Hvad den omfatter
- Den e-mailadresse og adgangskode, du indtaster under checkout på Hjemmesiden, og checkoutprofilens id. Vi bruger dem kun til at oprette din konto (se afsnit 6).
- Kilde
- Dig, via vores webcheckout
- Kategori
- Betalingsdata
- Hvad den omfatter
- Kort- eller andre betalingsoplysninger, faktureringsnavn og -land samt betalingsbekræftelse. Vores betalingstjenesteudbyder indsamler og behandler dine fulde betalingsoplysninger. Vi modtager kun det, vi har brug for til vores regnskab, såsom transaktions-id, beløb, valuta, dato, land og en bekræftelse af betalingen. Vi modtager eller gemmer aldrig fulde kortnumre.
- Kilde
- Dig, via vores betalingstjenesteudbyder
- Kategori
- Abonnementsdata
- Hvad den omfatter
- Abonnements-id, abonnement (produkt), pris, valuta, status (aktiv, udløbet eller i henstandsperiode), om abonnementet fornyes, om det er et livstidsabonnement, start-, ændrings- og udløbsdatoer, den butik, købet er foretaget i, og status for eventuelle betalingsproblemer.
- Kilde
- Vores betalingstjenesteudbyder og vores udbyder af abonnementsstyring
- Kategori
- Enhedsdata (kontohavere)
- Hvad den omfatter
- Appens tilfældige enheds-id, platform (for eksempel Windows), styresystemversion, appversion, hvornår enheden første og seneste gang blev set, antal logins, om og hvornår enheden blev logget ud på grund af enhedsgrænsen. På enheder, hvor Appen bruger push-notifikationer: tokenet til push-notifikationer.
- Kilde
- Appen, når du logger ind, og når den tjekker din enheds status
- Kategori
- Data om købsanmodninger
- Hvad den omfatter
- Valgt abonnement, den skærm, købet blev startet fra, platform og enheds-id, som vi bruger til at koble en checkout, der er startet i Appen, til din enhed.
- Kilde
- Appen
- Kategori
- VPN-adgangsdata
- Hvad den omfatter
- De offentlige kryptografiske nøgler, som Appen genererer til din enhed (private nøgler forlader aldrig din enhed), registrerings-id'er, som vores VPN-netværk tildeler, det abonnements- eller bruger-id, der bruges til at tjekke, at du må oprette forbindelse, platform, appversion og styresystemversion samt den private IP-adresse, din enhed får tildelt inde i VPN-tunnelen.
- Kilde
- Appens VPN-komponent
- Kategori
- VPN-forbindelsestelemetri
- Hvad den omfatter
- Tekniske registreringer af hvert forbindelsesforsøg og hver session: tidspunktet, den valgte VPN-server og lokation, den anvendte protokol, port og forbindelsesvej, resultatet eller fejlkoden og det trin, hvor et forsøg mislykkedes, typen af netværk, du er på (for eksempel wi-fi eller mobilnet), om Kill Switch var slået til, hændelser for tilslutning og afbrydelse og årsagen hertil (for eksempel at du selv afbrød), sessionens varighed, det samlede antal sendte og modtagne bytes i sessionen, VPN-komponentens hukommelsesforbrug, appversion og styresystem. Disse registreringer indeholder ikke din IP-adresse, de adresser, du besøger, dine DNS-forespørgsler eller noget trafikindhold.
- Kilde
- Appens VPN-komponent
- Kategori
- Brugsstatistik (med dit samtykke)
- Hvad den omfatter
- Hændelser, der viser, hvordan Appen og Hjemmesiden bruges, for eksempel viste skærme, onboardingtrin, om et login, en registrering eller en forbindelse lykkedes eller mislykkedes (som fejlkategori, aldrig som fejlmeddelelse), den valgte serverlokation, forbindelsens varighed, ændrede indstillinger, det antal stjerner, du vælger under »Rate us«, trin i betalingsvæg og checkout samt fejl i Appen. Desuden et tilfældigt statistik-id, Premium-status, platform, appversion, enhedstype, styresystem, sprog og omtrentlig placering (land, region eller by) udledt af din IP-adresse. Selve IP-adressen gemmer vi ikke i vores statistik.
- Kilde
- Appen og Hjemmesiden
- Kategori
- Diagnoselogs
- Hvad den omfatter
- En log over, hvad Appen har gjort, såsom åbnede skærme, tilstandsændringer, fejl, app- og styresystemversion og indstillinger. Før noget skrives i loggen, maskerer Appen e-mailadresser, tokens, adgangskoder, nøgler, IP-adresser og brugernavnet i filstier.
- Kilde
- Gemmes kun på din enhed. Vi modtager den kun, hvis du vælger »Share logs« (se afsnit 9).
- Kategori
- Supportkommunikation
- Hvad den omfatter
- Din e-mailadresse, indholdet af dine beskeder og eventuelle vedhæftede filer.
- Kilde
- Dig, når du kontakter os
- Kategori
- Tekniske forespørgselsdata
- Hvad den omfatter
- IP-adresse, tidspunkt, browser- eller appoplysninger og detaljer om forespørgsler til vores servere samt integritetssignaler fra app og hjemmeside, der hjælper os med at blokere automatiseret misbrug.
- Kilde
- Din browser eller Appen, automatisk
| Kategori | Hvad den omfatter | Kilde |
|---|---|---|
| Sessionsdata (alle, der bruger Appen) | Når Appen åbnes første gang, opretter den en anonym session med et tilfældigt bruger-id, så du kan bruge Appen uden en konto. Sessionens tokens opbevares i din enheds sikre lager. | Oprettet af Appen |
| Kontodata | E-mailadresse; adgangskode, som vores godkendelsesudbyder kun gemmer i hashet form, så vi aldrig ser den; bruger-id; tidspunkt for kontooprettelse og seneste login; om du nogensinde har logget ind; tidspunkter, hvor vi har sendt dig en påmindelsesmail. | Dig, når du opretter en konto i Appen eller på Hjemmesiden eller køber et abonnement på Hjemmesiden |
| Checkoutdata | Den e-mailadresse og adgangskode, du indtaster under checkout på Hjemmesiden, og checkoutprofilens id. Vi bruger dem kun til at oprette din konto (se afsnit 6). | Dig, via vores webcheckout |
| Betalingsdata | Kort- eller andre betalingsoplysninger, faktureringsnavn og -land samt betalingsbekræftelse. Vores betalingstjenesteudbyder indsamler og behandler dine fulde betalingsoplysninger. Vi modtager kun det, vi har brug for til vores regnskab, såsom transaktions-id, beløb, valuta, dato, land og en bekræftelse af betalingen. Vi modtager eller gemmer aldrig fulde kortnumre. | Dig, via vores betalingstjenesteudbyder |
| Abonnementsdata | Abonnements-id, abonnement (produkt), pris, valuta, status (aktiv, udløbet eller i henstandsperiode), om abonnementet fornyes, om det er et livstidsabonnement, start-, ændrings- og udløbsdatoer, den butik, købet er foretaget i, og status for eventuelle betalingsproblemer. | Vores betalingstjenesteudbyder og vores udbyder af abonnementsstyring |
| Enhedsdata (kontohavere) | Appens tilfældige enheds-id, platform (for eksempel Windows), styresystemversion, appversion, hvornår enheden første og seneste gang blev set, antal logins, om og hvornår enheden blev logget ud på grund af enhedsgrænsen. På enheder, hvor Appen bruger push-notifikationer: tokenet til push-notifikationer. | Appen, når du logger ind, og når den tjekker din enheds status |
| Data om købsanmodninger | Valgt abonnement, den skærm, købet blev startet fra, platform og enheds-id, som vi bruger til at koble en checkout, der er startet i Appen, til din enhed. | Appen |
| VPN-adgangsdata | De offentlige kryptografiske nøgler, som Appen genererer til din enhed (private nøgler forlader aldrig din enhed), registrerings-id'er, som vores VPN-netværk tildeler, det abonnements- eller bruger-id, der bruges til at tjekke, at du må oprette forbindelse, platform, appversion og styresystemversion samt den private IP-adresse, din enhed får tildelt inde i VPN-tunnelen. | Appens VPN-komponent |
| VPN-forbindelsestelemetri | Tekniske registreringer af hvert forbindelsesforsøg og hver session: tidspunktet, den valgte VPN-server og lokation, den anvendte protokol, port og forbindelsesvej, resultatet eller fejlkoden og det trin, hvor et forsøg mislykkedes, typen af netværk, du er på (for eksempel wi-fi eller mobilnet), om Kill Switch var slået til, hændelser for tilslutning og afbrydelse og årsagen hertil (for eksempel at du selv afbrød), sessionens varighed, det samlede antal sendte og modtagne bytes i sessionen, VPN-komponentens hukommelsesforbrug, appversion og styresystem. Disse registreringer indeholder ikke din IP-adresse, de adresser, du besøger, dine DNS-forespørgsler eller noget trafikindhold. | Appens VPN-komponent |
| Brugsstatistik (med dit samtykke) | Hændelser, der viser, hvordan Appen og Hjemmesiden bruges, for eksempel viste skærme, onboardingtrin, om et login, en registrering eller en forbindelse lykkedes eller mislykkedes (som fejlkategori, aldrig som fejlmeddelelse), den valgte serverlokation, forbindelsens varighed, ændrede indstillinger, det antal stjerner, du vælger under »Rate us«, trin i betalingsvæg og checkout samt fejl i Appen. Desuden et tilfældigt statistik-id, Premium-status, platform, appversion, enhedstype, styresystem, sprog og omtrentlig placering (land, region eller by) udledt af din IP-adresse. Selve IP-adressen gemmer vi ikke i vores statistik. | Appen og Hjemmesiden |
| Diagnoselogs | En log over, hvad Appen har gjort, såsom åbnede skærme, tilstandsændringer, fejl, app- og styresystemversion og indstillinger. Før noget skrives i loggen, maskerer Appen e-mailadresser, tokens, adgangskoder, nøgler, IP-adresser og brugernavnet i filstier. | Gemmes kun på din enhed. Vi modtager den kun, hvis du vælger »Share logs« (se afsnit 9). |
| Supportkommunikation | Din e-mailadresse, indholdet af dine beskeder og eventuelle vedhæftede filer. | Dig, når du kontakter os |
| Tekniske forespørgselsdata | IP-adresse, tidspunkt, browser- eller appoplysninger og detaljer om forespørgsler til vores servere samt integritetssignaler fra app og hjemmeside, der hjælper os med at blokere automatiseret misbrug. | Din browser eller Appen, automatisk |
Vi beder ikke om særlige kategorier af personoplysninger, såsom helbredsoplysninger, religiøs overbevisning eller politisk holdning, og vi beder dig om ikke at sende dem til os.
4. Hvorfor vi behandler dine data, og vores retsgrundlag
- Formål
- Oprette og drive din session og konto og logge dig ind, også på Hjemmesidens kontoside
- Anvendte data
- Sessionsdata, kontodata
- Retsgrundlag
- Opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b, i GDPR)
- Formål
- Oprette din konto ud fra et køb på Hjemmesiden
- Anvendte data
- Checkoutdata, abonnementsdata
- Retsgrundlag
- Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR)
- Formål
- Sælge og fakturere abonnementer, tjekke Premium-adgang og håndtere fornyelser, opsigelser, refusioner og betalingsproblemer
- Anvendte data
- Konto-, betalings-, abonnements- og købsanmodningsdata
- Retsgrundlag
- Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR)
- Formål
- Føre regnskab og skatteoplysninger
- Anvendte data
- Betalings- og abonnementsdata
- Retsgrundlag
- Overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR) i henhold til den tjekkiske bogføringslov (lov nr. 563/1991 Sb.) og momslov (lov nr. 235/2004 Sb.)
- Formål
- Håndhæve enhedsgrænsen for dit abonnement (afsnit 7)
- Anvendte data
- Enhedsdata
- Retsgrundlag
- Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR)
- Formål
- Forbinde dig til VPN'en og tjekke, at du må oprette forbindelse
- Anvendte data
- VPN-adgangsdata
- Retsgrundlag
- Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR)
- Formål
- Holde VPN'en pålidelig: finde servere og netværk med fejl, rette forbindelsesfejl, planlægge kapacitet
- Anvendte data
- VPN-forbindelsestelemetri
- Retsgrundlag
- Vores legitime interesse i at levere en velfungerende, pålidelig tjeneste (artikel 6, stk. 1, litra f, i GDPR)
- Formål
- Sende servicemails: nulstilling af adgangskode og meddelelser om betalingsproblemer
- Anvendte data
- Konto- og abonnementsdata
- Retsgrundlag
- Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR)
- Formål
- Sende mails med hjælp til login efter et køb eller et mislykket loginforsøg (afsnit 6)
- Anvendte data
- Kontodata
- Retsgrundlag
- Vores legitime interesse i at hjælpe betalende kunder med at få adgang til det, de har købt (artikel 6, stk. 1, litra f, i GDPR). Du kan til enhver tid gøre indsigelse.
- Formål
- Forstå, hvordan Appen og Hjemmesiden bruges, og forbedre dem
- Anvendte data
- Brugsstatistik
- Retsgrundlag
- Dit samtykke (artikel 6, stk. 1, litra a, i GDPR og § 89, stk. 3, i den tjekkiske lov om elektronisk kommunikation, lov nr. 127/2005 Sb.)
- Formål
- Besvare dine spørgsmål og undersøge problemer, du rapporterer
- Anvendte data
- Supportkommunikation, diagnoselogs, du deler
- Retsgrundlag
- Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) og vores legitime interesse i at hjælpe vores brugere (artikel 6, stk. 1, litra f, i GDPR)
- Formål
- Beskytte Tjenesten, vores brugere og os selv mod svindel, misbrug og angreb
- Anvendte data
- Tekniske forespørgselsdata, kontodata, enhedsdata
- Retsgrundlag
- Vores legitime interesse i Tjenestens sikkerhed (artikel 6, stk. 1, litra f, i GDPR)
- Formål
- Fastlægge, gøre gældende eller forsvare retskrav og besvare lovlige anmodninger fra myndigheder
- Anvendte data
- Kun de data, der er relevante for sagen
- Retsgrundlag
- Overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR) eller vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR)
| Formål | Anvendte data | Retsgrundlag |
|---|---|---|
| Oprette og drive din session og konto og logge dig ind, også på Hjemmesidens kontoside | Sessionsdata, kontodata | Opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b, i GDPR) |
| Oprette din konto ud fra et køb på Hjemmesiden | Checkoutdata, abonnementsdata | Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) |
| Sælge og fakturere abonnementer, tjekke Premium-adgang og håndtere fornyelser, opsigelser, refusioner og betalingsproblemer | Konto-, betalings-, abonnements- og købsanmodningsdata | Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) |
| Føre regnskab og skatteoplysninger | Betalings- og abonnementsdata | Overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR) i henhold til den tjekkiske bogføringslov (lov nr. 563/1991 Sb.) og momslov (lov nr. 235/2004 Sb.) |
| Håndhæve enhedsgrænsen for dit abonnement (afsnit 7) | Enhedsdata | Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) |
| Forbinde dig til VPN'en og tjekke, at du må oprette forbindelse | VPN-adgangsdata | Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) |
| Holde VPN'en pålidelig: finde servere og netværk med fejl, rette forbindelsesfejl, planlægge kapacitet | VPN-forbindelsestelemetri | Vores legitime interesse i at levere en velfungerende, pålidelig tjeneste (artikel 6, stk. 1, litra f, i GDPR) |
| Sende servicemails: nulstilling af adgangskode og meddelelser om betalingsproblemer | Konto- og abonnementsdata | Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) |
| Sende mails med hjælp til login efter et køb eller et mislykket loginforsøg (afsnit 6) | Kontodata | Vores legitime interesse i at hjælpe betalende kunder med at få adgang til det, de har købt (artikel 6, stk. 1, litra f, i GDPR). Du kan til enhver tid gøre indsigelse. |
| Forstå, hvordan Appen og Hjemmesiden bruges, og forbedre dem | Brugsstatistik | Dit samtykke (artikel 6, stk. 1, litra a, i GDPR og § 89, stk. 3, i den tjekkiske lov om elektronisk kommunikation, lov nr. 127/2005 Sb.) |
| Besvare dine spørgsmål og undersøge problemer, du rapporterer | Supportkommunikation, diagnoselogs, du deler | Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR) og vores legitime interesse i at hjælpe vores brugere (artikel 6, stk. 1, litra f, i GDPR) |
| Beskytte Tjenesten, vores brugere og os selv mod svindel, misbrug og angreb | Tekniske forespørgselsdata, kontodata, enhedsdata | Vores legitime interesse i Tjenestens sikkerhed (artikel 6, stk. 1, litra f, i GDPR) |
| Fastlægge, gøre gældende eller forsvare retskrav og besvare lovlige anmodninger fra myndigheder | Kun de data, der er relevante for sagen | Overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR) eller vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR) |
Når vi bygger på legitime interesser, har vi afvejet dem over for dine rettigheder og begrænset dataene til det, disse interesser kræver. Du kan til enhver tid gøre indsigelse (afsnit 14).
Du er ikke forpligtet til at give os personoplysninger. Uden en e-mailadresse kan du dog ikke oprette en konto eller købe et abonnement. Uden de enheds- og VPN-adgangsdata, der er beskrevet ovenfor, kan Appen ikke forbinde dig til VPN'en.
5. Konti og login
Du kan bruge Appen uden at registrere dig. Ved første start opretter Appen en anonym session. Hvis du senere opretter en konto, bliver sessionen til din konto og beholder sit bruger-id, så et abonnement købt på denne enhed følger med dig.
Din konto bruger din e-mailadresse og en adgangskode. Adgangskoder gemmes af vores godkendelsesudbyder kun som saltede hashværdier, og vores medarbejdere kan ikke se dem. Når du beder om at nulstille din adgangskode, sender vi dig et engangslink til en side på Hjemmesiden. For at forhindre, at nogen kan finde ud af, hvem der har en konto, viser Hjemmesiden og Appen det samme svar, uanset om e-mailadressen er registreret eller ej.
Appen kan åbne din kontoside på https://lock-wheel-vpn.com/account, mens du allerede er logget ind. Efter et køb på Hjemmesiden kan den også logge dig ind i en nyinstalleret App med et engangslink til login. Disse links er kun til din egen brug, så del dem ikke.
Hvis du logger ud, sletter Appen din session fra enheden og starter en ny anonym session.
6. Køb og e-mails
Abonnementer sælges via en webcheckout på Hjemmesiden. EVRIUS s.r.o. er sælger og merchant of record. Betalinger behandles af vores betalingstjenesteudbyder, der handler på vores vegne og opbevarer dine betalingsoplysninger efter sine egne sikkerhedsstandarder (såsom PCI DSS). Din abonnementsstatus holdes opdateret af vores udbyder af abonnementsstyring, som giver vores servere besked, når et abonnement starter, fornyes, går i henstandsperiode, opsiges eller udløber.
Under checkout vælger du e-mailadressen og adgangskoden til din konto. Vores servere bruger dem til automatisk at oprette din konto og sletter dem derefter. Hvis checkout ikke gennemføres, slettes de senest inden for 24 timer. Når din konto er oprettet, findes din adgangskode kun i hashet form.
Vi sender kun følgende e-mails. De vedrører alle din konto eller dit abonnement:
- Nulstilling af adgangskode: kun når du beder om det.
- Registreringspåmindelse: Hvis din konto er oprettet via et køb på Hjemmesiden, og ingen har forsøgt at logge ind på den 15 minutter senere, sender vi én e-mail, der forklarer, hvordan du logger ind i Appen.
- Hjælp til login: Hvis et loginforsøg på en konto, der aldrig er blevet brugt, mislykkes, sender vi cirka 15 minutter senere én e-mail, der forklarer, hvordan du logger ind eller nulstiller adgangskoden. Det sker højst én gang pr. konto.
- Betalingsproblem: Hvis en fornyelsesbetaling mislykkes, og dit abonnement går i henstandsperiode, giver vi dig besked, så du kan opdatere din betalingsmetode. Vi sender denne besked højst hver tredje dag, så længe problemet varer.
Vi sender ikke markedsføringsmails. Hvis vi en dag ønsker det, beder vi først om dit samtykke, hvor loven kræver det, og hver sådan e-mail vil indeholde et afmeldingslink. Skriv til contact@evrius.com, hvis du ikke længere vil modtage registreringspåmindelser og mails med hjælp til login.
7. Enhedsgrænse
Et abonnement kan bruges på op til 5 enheder på samme tid. For at håndhæve dette sender Appen de enhedsdata, der er beskrevet i afsnit 3, når du logger ind, og når den starter. Hvis et login på en ny enhed bringer din konto over grænsen, logger vores servere automatisk den enhed ud, der er brugt mindst for nylig. Den enhed får derefter meddelelsen »Device Limit Reached«, som kan blive leveret som en push-notifikation. Du kan til enhver tid logge ind igen på den enhed, og så bliver en anden enhed logget ud i stedet.
Dette er et automatiseret trin, men det har ingen retsvirkning eller tilsvarende betydelig virkning for dig, jf. artikel 22 i GDPR. Det ændrer kun, hvilke af dine enheder der aktuelt er logget ind.
8. Statistik
Med dit samtykke måler vi, hvordan Appen og Hjemmesiden bruges, så vi kan se, hvilke funktioner der virker, hvor folk går i stå, og hvad der fejler. Vi bruger den statistiktjeneste, der er nævnt i afsnit 11, og vi har konfigureret den således:
- Lagring til annoncering, brugerdata til annoncering og annoncetilpasning er afvist, og vi kobler ikke statistik til noget annonceprodukt.
- Hændelser indeholder aldrig din e-mailadresse, adgangskoder, fritekst, du skriver, eller de adresser, du besøger via VPN'en.
- På Windows og Linux genererer Appen sit eget tilfældige statistik-id. Det er ikke det samme som det enheds-id, der bruges til enhedsgrænsen.
- Statistikdata opbevares i 14 måneder og slettes derefter automatisk.
I Appen giver du samtykke på skærmen ved første start. På Hjemmesiden giver du det via cookiebanneret. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden: på Hjemmesiden via »Cookieindstillinger« nederst på hver side og for Appen ved at skrive til contact@evrius.com. Tilbagetrækning af samtykke påvirker ikke behandling, der har fundet sted forinden.
9. Diagnoselogs
For at hjælpe med fejlfinding fører Appen en diagnoselog på din enhed. Den er begrænset til nogle få megabyte, og de ældste poster overskrives. Før noget skrives i loggen, maskerer Appen e-mailadresser, tokens, adgangskoder, kryptografiske nøgler, IP-adresser og dit brugernavn i filstier. Loggen indeholder aldrig de hjemmesider, du besøger, eller din trafik.
Loggen forlader aldrig din enhed automatisk. Den når kun frem til os, hvis du vælger Settings > About > Share logs og sender filerne via en kanal efter eget valg, for eksempel e-mail. På Linux kopieres filerne til din mappe Overførsler, så du selv kan sende dem. Logs, du deler, bruger vi kun til at undersøge det problem, du har rapporteret.
11. Hvem vi deler data med
Vi sælger eller udlejer ikke personoplysninger, og vi deler dem ikke til annoncering. Vi deler dem kun med følgende tjenesteudbydere, der behandler dem på vores vegne som databehandlere i henhold til databehandleraftaler, og kun i det omfang hver af dem har brug for dem for at levere sin tjeneste til os:
- Databehandler
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Pub/Sub, Cloud Scheduler, Firebase Cloud Messaging, Firebase App Check, logning i Google Cloud)
- Tjeneste
- Konti og login, vores database, serverfunktioner, push-notifikationer, integritetstjek af app og hjemmeside, serverlogs
- Data
- Sessions-, konto-, checkout-, abonnements- og enhedsdata, tekniske forespørgselsdata
- Placering
- USA (regionen us-central1)
- Databehandler
- Google (Google Analytics 4, Firebase Analytics)
- Tjeneste
- Brugsstatistik, kun med dit samtykke
- Data
- Brugsstatistik
- Placering
- USA og andre lande, hvor Google har aktiviteter
- Databehandler
- Google (reCAPTCHA Enterprise, brugt af Firebase App Check på Hjemmesiden)
- Tjeneste
- Beskyttelse af Hjemmesiden mod bots
- Data
- Browser- og interaktionssignaler, IP-adresse
- Placering
- USA og andre lande, hvor Google har aktiviteter
- Databehandler
- Adapty
- Tjeneste
- Abonnementsstyring: holder styr på abonnementsstatus og adgangsrettigheder
- Data
- Abonnements-id, abonnementsdata
- Placering
- USA og andre lande, hvor udbyderen har aktiviteter
- Databehandler
- Vores betalingstjenesteudbyder
- Tjeneste
- Behandling af betalinger på vegne af merchant of record
- Data
- Betalingsdata, e-mailadresse
- Placering
- Som angivet i udbyderens vilkår. Kortdata behandles i henhold til PCI DSS.
- Databehandler
- Vores udbyder af webcheckout
- Tjeneste
- Hosting af checkoutsiderne på Hjemmesiden og videregivelse af de kontooplysninger, du indtaster, til vores servere
- Data
- Checkoutdata
- Placering
- Som angivet i udbyderens vilkår
- Databehandler
- Vores udbyder af transaktionelle e-mails
- Tjeneste
- Afsendelse af de e-mails, der er nævnt i afsnit 6
- Data
- E-mailadresse, e-mailens indhold
- Placering
- Som angivet i udbyderens vilkår
- Databehandler
- Vores udbydere af VPN-netværk og serverhosting
- Tjeneste
- Drift af VPN-serverne og den tjeneste, der giver VPN-adgang
- Data
- VPN-adgangsdata, VPN-forbindelsestelemetri og trafik, der passerer gennem serverne, som ikke logges (afsnit 2)
- Placering
- Landene for de VPN-serverlokationer, du vælger, og adgangstjenestens land
| Databehandler | Tjeneste | Data | Placering |
|---|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Pub/Sub, Cloud Scheduler, Firebase Cloud Messaging, Firebase App Check, logning i Google Cloud) | Konti og login, vores database, serverfunktioner, push-notifikationer, integritetstjek af app og hjemmeside, serverlogs | Sessions-, konto-, checkout-, abonnements- og enhedsdata, tekniske forespørgselsdata | USA (regionen us-central1) |
| Google (Google Analytics 4, Firebase Analytics) | Brugsstatistik, kun med dit samtykke | Brugsstatistik | USA og andre lande, hvor Google har aktiviteter |
| Google (reCAPTCHA Enterprise, brugt af Firebase App Check på Hjemmesiden) | Beskyttelse af Hjemmesiden mod bots | Browser- og interaktionssignaler, IP-adresse | USA og andre lande, hvor Google har aktiviteter |
| Adapty | Abonnementsstyring: holder styr på abonnementsstatus og adgangsrettigheder | Abonnements-id, abonnementsdata | USA og andre lande, hvor udbyderen har aktiviteter |
| Vores betalingstjenesteudbyder | Behandling af betalinger på vegne af merchant of record | Betalingsdata, e-mailadresse | Som angivet i udbyderens vilkår. Kortdata behandles i henhold til PCI DSS. |
| Vores udbyder af webcheckout | Hosting af checkoutsiderne på Hjemmesiden og videregivelse af de kontooplysninger, du indtaster, til vores servere | Checkoutdata | Som angivet i udbyderens vilkår |
| Vores udbyder af transaktionelle e-mails | Afsendelse af de e-mails, der er nævnt i afsnit 6 | E-mailadresse, e-mailens indhold | Som angivet i udbyderens vilkår |
| Vores udbydere af VPN-netværk og serverhosting | Drift af VPN-serverne og den tjeneste, der giver VPN-adgang | VPN-adgangsdata, VPN-forbindelsestelemetri og trafik, der passerer gennem serverne, som ikke logges (afsnit 2) | Landene for de VPN-serverlokationer, du vælger, og adgangstjenestens land |
Efter anmodning oplyser vi navne og kontaktoplysninger på de udbydere, der er beskrevet ovenfor efter kategori. Skriv til contact@evrius.com.
Vi kan også videregive personoplysninger:
- til domstole, politi eller andre offentlige myndigheder, hvor tjekkisk ret eller EU-retten kræver det, og anmodningen er lovlig. Da vi ikke fører aktivitetslogs, har vi ingen data om, hvad du har lavet online, at videregive;
- til vores professionelle rådgivere, såsom advokater, revisorer og skatterådgivere, der har tavshedspligt;
- til en køber eller efterfølger, hvis hele eller en del af vores virksomhed sælges eller omstruktureres. De vil fortsat være bundet af denne privatlivspolitik, og vi giver dig besked på forhånd.
12. Overførsler til tredjelande
Nogle af vores udbydere behandler data uden for Det Europæiske Økonomiske Samarbejdsområde, særligt i USA. Hvor Europa-Kommissionen ikke har truffet afgørelse om, at et land har et tilstrækkeligt beskyttelsesniveau, overfører vi kun data med passende garantier i henhold til kapitel V i GDPR:
- for modtagere, der er certificeret under databeskyttelsesrammen for EU og USA (EU-U.S. Data Privacy Framework), Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet af 10. juli 2023;
- ellers de standardkontraktbestemmelser, som Europa-Kommissionen har vedtaget (gennemførelsesafgørelse (EU) 2021/914), om nødvendigt suppleret med yderligere foranstaltninger, såsom kryptering under overførsel og ved lagring.
Du kan bede om en kopi af de relevante garantier på contact@evrius.com.
Når du opretter forbindelse til en VPN-server i et land uden for EØS, ledes din trafik efter dit ønske gennem det land. Heller ikke dér logger vi den.
13. Hvor længe vi opbevarer data
Vi opbevarer kun personoplysninger, så længe vi har brug for dem til formålene i afsnit 4, og sletter eller anonymiserer dem derefter:
- Data
- Kontodata og abonnementsstatus
- Opbevaring
- Så længe din konto findes. Vi sletter din konto inden for 30 dage efter din anmodning, eller når den i 3 år ikke har haft et aktivt abonnement og ikke har været brugt til login.
- Data
- Anonyme sessioner, der aldrig blev til en konto
- Opbevaring
- Slettes efter 12 måneder uden brug
- Data
- Checkoutdata (e-mailadresse og adgangskode fra checkout)
- Opbevaring
- Slettes, så snart kontoen er oprettet, og under alle omstændigheder inden for 24 timer
- Data
- Abonnementshændelser modtaget, før din konto findes
- Opbevaring
- Overføres til din konto, når den oprettes, og slettes under alle omstændigheder inden for 24 timer
- Data
- Ventende påmindelsesmails
- Opbevaring
- Indtil e-mailen er sendt eller ikke længere er nødvendig, som regel inden for få minutter
- Data
- Enheder, der aktuelt er logget ind på din konto
- Opbevaring
- Så længe din konto findes
- Data
- Enheder, der er logget ud på grund af enhedsgrænsen
- Opbevaring
- Slettes 90 dage efter, at de blev logget ud
- Data
- Fakturaer, betalings- og transaktionsoplysninger
- Opbevaring
- 10 år fra udgangen af det år, hvor transaktionen fandt sted, som krævet af tjekkisk skatte- og regnskabslovgivning
- Data
- VPN-adgangsdata (enhedsnøgler og registrering)
- Opbevaring
- Så længe enheden bruges med Tjenesten. Slettes, når din konto slettes.
- Data
- VPN-forbindelsestelemetri
- Opbevaring
- 90 dage
- Data
- Brugsstatistik
- Opbevaring
- 14 måneder
- Data
- Server- og sikkerhedslogs
- Opbevaring
- 30 dage, medmindre de skal bruges længere til at undersøge en konkret sikkerhedshændelse
- Data
- Diagnoselog på din enhed
- Opbevaring
- Overskrives løbende på din enhed. Fjernes, når du afinstallerer Appen.
- Data
- Diagnoselogs, du deler med os
- Opbevaring
- Indtil problemet er løst, og ikke længere end 12 måneder
- Data
- Supportkommunikation
- Opbevaring
- 3 år efter, at sagen er afsluttet, hvilket er den almindelige forældelsesfrist efter tjekkisk ret
| Data | Opbevaring |
|---|---|
| Kontodata og abonnementsstatus | Så længe din konto findes. Vi sletter din konto inden for 30 dage efter din anmodning, eller når den i 3 år ikke har haft et aktivt abonnement og ikke har været brugt til login. |
| Anonyme sessioner, der aldrig blev til en konto | Slettes efter 12 måneder uden brug |
| Checkoutdata (e-mailadresse og adgangskode fra checkout) | Slettes, så snart kontoen er oprettet, og under alle omstændigheder inden for 24 timer |
| Abonnementshændelser modtaget, før din konto findes | Overføres til din konto, når den oprettes, og slettes under alle omstændigheder inden for 24 timer |
| Ventende påmindelsesmails | Indtil e-mailen er sendt eller ikke længere er nødvendig, som regel inden for få minutter |
| Enheder, der aktuelt er logget ind på din konto | Så længe din konto findes |
| Enheder, der er logget ud på grund af enhedsgrænsen | Slettes 90 dage efter, at de blev logget ud |
| Fakturaer, betalings- og transaktionsoplysninger | 10 år fra udgangen af det år, hvor transaktionen fandt sted, som krævet af tjekkisk skatte- og regnskabslovgivning |
| VPN-adgangsdata (enhedsnøgler og registrering) | Så længe enheden bruges med Tjenesten. Slettes, når din konto slettes. |
| VPN-forbindelsestelemetri | 90 dage |
| Brugsstatistik | 14 måneder |
| Server- og sikkerhedslogs | 30 dage, medmindre de skal bruges længere til at undersøge en konkret sikkerhedshændelse |
| Diagnoselog på din enhed | Overskrives løbende på din enhed. Fjernes, når du afinstallerer Appen. |
| Diagnoselogs, du deler med os | Indtil problemet er løst, og ikke længere end 12 måneder |
| Supportkommunikation | 3 år efter, at sagen er afsluttet, hvilket er den almindelige forældelsesfrist efter tjekkisk ret |
Vi kan opbevare bestemte data længere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav, og kun i den tid.
14. Dine rettigheder
I henhold til GDPR har du ret til at:
- få indsigt i dine personoplysninger og modtage en kopi (artikel 15);
- få urigtige oplysninger berigtiget (artikel 16);
- få dine data slettet, herunder ved at slette din konto (artikel 17);
- få behandlingen begrænset (artikel 18);
- modtage data, du har givet os, i et struktureret, maskinlæsbart format eller få dem overført til en anden dataansvarlig (artikel 20);
- gøre indsigelse mod behandling, der bygger på vores legitime interesser (artikel 21). Så stopper vi, medmindre vi har vægtige legitime grunde eller har brug for dataene til retskrav;
- til enhver tid trække dit samtykke tilbage uden at påvirke behandlingen før tilbagetrækningen (artikel 7, stk. 3).
Du kan til enhver tid selv slette din konto på Hjemmesiden under Min konto → Slet konto. For at bruge en af de andre rettigheder, eller hvis du foretrækker det, kan du skrive til contact@evrius.com fra den e-mailadresse, der er registreret på din konto. Vi beder kun om yderligere oplysninger, hvis vi har brug for dem for at bekræfte din identitet. Vi svarer inden for en måned. I komplekse sager kan fristen forlænges med op til to måneder, og i så fald forklarer vi hvorfor. Det er gratis at udøve dine rettigheder.
Da vi ikke fører aktivitetslogs, og da visse data, såsom enheds-id'et eller statistik-id'et, ikke kan kobles til dig uden en konto, kan vi muligvis ikke finde data, der vedrører dig. I så fald forklarer vi hvorfor.
Når vi sletter din konto, stopper vi også alle fremtidige fornyelser af et abonnement, der er købt på Hjemmesiden. Et abonnement købt via en appbutik skal opsiges i den pågældende butik som beskrevet i vores brugervilkår.
Du har også ret til at klage til en tilsynsmyndighed, særligt i det EU-land, hvor du bor eller arbejder, eller hvor en påstået overtrædelse har fundet sted. Vores ledende tilsynsmyndighed er det tjekkiske kontor for beskyttelse af personoplysninger (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tjekkiet, www.uoou.gov.cz. Vi vil sætte pris på at få mulighed for at løse din sag først.
15. Sikkerhed
Vi bruger tekniske og organisatoriske foranstaltninger, der passer til risikoen, herunder:
- kryptering af al trafik mellem Appen, Hjemmesiden og vores servere (TLS) og af VPN-trafik med WireGuard-protokollen;
- kryptografiske nøgler, der genereres på din enhed og opbevares i styresystemets beskyttede lager, hvor private nøgler aldrig sendes til os;
- databaseregler, der kun lader dig læse din egen konto og dine egne enheder, mens alle andre registreringer kun kan tilgås af vores servere;
- signerede og verificerede forespørgsler til vores VPN-adgangstjeneste og integritetstjek af Appen og Hjemmesiden for at blokere automatiseret misbrug;
- automatisk sletning af midlertidige data, såsom loginoplysninger fra checkout, efter korte, faste perioder;
- adgang til personoplysninger begrænset til medarbejdere og databehandlere, der har brug for den, og som alle har tavshedspligt.
Intet system er fuldstændig sikkert. Hvis et brud på persondatasikkerheden sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse, som artikel 34 i GDPR kræver. Brug en stærk, unik adgangskode til din konto.
16. Børn
Tjenesten er ikke beregnet til børn under 16 år, og vi indsamler ikke bevidst deres personoplysninger. Hvis du mener, at et barn under 16 år har givet os personoplysninger, så kontakt os på contact@evrius.com, så sletter vi dem.
17. Ændringer af denne privatlivspolitik
Vi opdaterer denne privatlivspolitik, når Tjenesten eller lovgivningen ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret. Vi giver dig besked om væsentlige ændringer på forhånd, via e-mail, hvis du har en konto, eller via en meddelelse i Appen eller på Hjemmesiden. Hvis en ændring kræver dit samtykke, beder vi om det.
18. Kontakt
EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefon: +420 608 871 136.
Spørgsmål til dette dokument? Skriv til contact@evrius.com.