Privatlivspolitik

Dataansvarlig:

• EVRIUS s.r.o. (Czech Republic)
• Adresse: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Hjemmeside: https://evrius.com

Dataansvarlig i Det Forenede Kongerige: EVRIUS s.r.o. er dataansvarlig for personer med bopæl i Det Forenede Kongerige efter UK GDPR og Data Protection Act 2018.

Vi indsamler kun de data, der er nødvendige for at drive Tjenesten. For hver kategori angiver vi, hvad der indsamles, hvorfor, retsgrundlaget efter artikel 6 i databeskyttelsesforordningen (GDPR), og hvor længe vi opbevarer dataene. Dokumentation for vores interesseafvejninger for behandling efter artikel 6, stk. 1, litra f, kan fås på anmodning.

Hvad: e-mailadresse (ved registrering med e-mail); navn eller visningsnavn fra Log ind med Google eller Log ind med Apple; godkendelsestoken (vi modtager aldrig din adgangskode).

Hvorfor: oprettelse og vedligeholdelse af din konto; bekræftelse af din identitet, når du vender tilbage.

Retsgrundlag: opfyldelse af en aftale – artikel 6, stk. 1, litra b. Disse data er nødvendige for at levere tjenesten.

Opbevaring: så længe kontoen er aktiv + 30 dage efter anmodning om sletning af kontoen (til løsning af tvister), hvorefter de slettes permanent.

Hvad: abonnementsstatus, abonnementstype og faktureringsperiode; købsdato og fornyelsesdato; type betalingsmiddel (f.eks. »kort, der ender på 4242«) – vi gemmer ikke fulde kortnumre.

Hvorfor: levering af den betalte Tjeneste; styring af abonnementets livscyklus; løsning af tvister om betaling.

Retsgrundlag: opfyldelse af en aftale – artikel 6, stk. 1, litra b.

Databehandlere:

• Adapty (USA) – abonnementsstyring og analyse; overførsel på grundlag af EU's standardkontraktbestemmelser og, for personoplysninger fra Det Forenede Kongerige, den britiske International Data Transfer Agreement (IDTA) eller det britiske tillæg til EU's standardkontraktbestemmelser (UK Addendum), alt efter hvad der er relevant
• Stripe (USA/EU) – betalingsbehandling ved køb på hjemmesiden; overførsel på grundlag af EU's standardkontraktbestemmelser og IDTA/UK Addendum, alt efter hvad der er relevant; Stripes amerikanske selskab er certificeret under databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework)
• CentroBill (EU) – betalingsbehandling ved køb på hjemmesiden; baseret i EU, ingen overførsel til tredjelande
• SolidGate (EU) – betalingsbehandling ved køb på hjemmesiden; baseret i EU, ingen overførsel til tredjelande

Opbevaring: 7 år fra transaktionsdatoen i overensstemmelse med lovbestemte krav til opbevaring af regnskabs- og skattemateriale i Det Forenede Kongerige og EU.

Hvad: e-mailadresse; indholdet af supporthenvendelser og vedhæftede filer; korrespondancehistorik med vores supportteam.

Hvorfor: besvarelse af supporthenvendelser; løsning af tekniske problemer; opretholdelse af tjenestens kvalitet.

Retsgrundlag: legitime interesser – artikel 6, stk. 1, litra f. Selskabet har en legitim interesse i at yde kundesupport. Denne interesse går ikke forud for dine rettigheder i betragtning af dataenes begrænsede karakter og den rimelige forventning om, at supporthenvendelser opbevares.

Databehandler:

• Freshdesk fra Freshworks Inc. (USA) – overførsel på grundlag af EU's standardkontraktbestemmelser og, for personoplysninger fra Det Forenede Kongerige, IDTA eller UK Addendum, alt efter hvad der er relevant

Opbevaring: 2 år fra datoen for den seneste henvendelse, hvorefter de slettes.

Hvad: enhedstype og -model; styresystem og appversion; sprog- og områdeindstillinger; nedbrudsrapporter og diagnosticeringslogge (anonymiseret, hvor det er muligt).

Hvorfor: diagnosticering af tekniske problemer; forbedring af appens stabilitet; afsløring af misbrug eller svindel.

Retsgrundlag: legitime interesser – artikel 6, stk. 1, litra f. Disse data er af teknisk karakter og identificerer dig ikke personligt.

Databehandlere:

• Adapty (USA) – analyse og nedbrudsrapportering; overførsel på grundlag af EU's standardkontraktbestemmelser og IDTA/UK Addendum, alt efter hvad der er relevant
• Øvrige infrastrukturudbydere (oplysninger fås på anmodning)

Opbevaring: 90 dage fra indsamlingen, hvorefter de slettes eller anonymiseres fuldstændigt.

Hvad: tidsstempler for sessionens start og slutning; valgt serverregion; forbindelsesstatus og ydeevneindikatorer (f.eks. latenstid).

Hvorfor: drift af VPN-tunnelen; diagnosticering af forbindelsesfejl; kapacitetsplanlægning.

Retsgrundlag: opfyldelse af en aftale – artikel 6, stk. 1, litra b. Disse signaler er nødvendige for at levere den VPN-forbindelse, du har anmodet om.

Hvad vi IKKE indsamler:

• browserhistorik eller DNS-forespørgsler
• trafikindhold, beskeder eller filer, der overføres via VPN'en
• destinations-IP-adresser
• data, der ville gøre det muligt for os at identificere, hvilke hjemmesider eller tjenester du besøger

Opbevaring: 30 dage fra sessionens afslutning, hvorefter de slettes.

Hvad: konverteringshændelser for abonnementer (prøveperiode startet, abonnement aktiveret, opsagt); omsætningsnøgletal på kohorteniveau; signaler om frafald og fastholdelse.

Hvorfor: forståelse af abonnementernes resultater; optimering af priser og prøveperioder; økonomisk planlægning.

Retsgrundlag: legitime interesser – artikel 6, stk. 1, litra f. Analysedata behandles på aggregeret eller pseudonymiseret niveau.

Databehandlere:

• Adapty (USA) – overførsel på grundlag af EU's standardkontraktbestemmelser og IDTA/UK Addendum, alt efter hvad der er relevant
• CentroBill (EU) – jurisdiktion afventer bekræftelse; databehandleraftale indgået
• SolidGate (EU) – jurisdiktion afventer bekræftelse; databehandleraftale indgået

Opbevaring: aggregerede analysedata: 3 år. Pseudonymiserede hændelser på individniveau: 12 måneder.

Nogle af vores databehandlere befinder sig uden for EØS og Det Forenede Kongerige. Ved overførsel af personoplysninger fra EØS bygger vi på EU's standardkontraktbestemmelser. Ved overførsel af personoplysninger fra Det Forenede Kongerige opfylder EU's standardkontraktbestemmelser ikke alene kravene i UK GDPR, og derfor bygger vi desuden på den britiske International Data Transfer Agreement (IDTA) eller det britiske tillæg til EU's standardkontraktbestemmelser (UK Addendum), alt efter hvad der er relevant.

Kopier af de relevante standardkontraktbestemmelser, IDTA og UK Addendum kan fås på anmodning: contact@evrius.com.

Vi sælger, udlejer eller bytter ikke dine personoplysninger med tredjeparter til markedsføringsformål.

Vi deler kun data i følgende tilfælde:

Udelukkende til de beskrevne formål og i henhold til bindende databehandleraftaler, der overholder artikel 28 i GDPR.

Når det kræves efter gældende lovgivning, en retskendelse eller en lovlig anmodning fra en kompetent myndighed. Vi giver dig besked om sådanne anmodninger, hvor loven tillader det.

Når det er nødvendigt for at forhindre svindel, håndhæve vores Brugervilkår eller beskytte brugernes eller offentlighedens sikkerhed.

I tilfælde af en fusion, et opkøb eller et salg af aktiver kan personoplysninger blive overført til den overtagende enhed. Vi giver dig mindst 30 dages forudgående varsel, før dine data bliver omfattet af en væsentligt anderledes privatlivspolitik.

Personer med bopæl i EØS og Det Forenede Kongerige (GDPR / UK GDPR):

• Indsigt (artikel 15) – få en kopi af de personoplysninger, vi har om dig
• Berigtigelse (artikel 16) – anmode om rettelse af urigtige eller ufuldstændige data
• Sletning (artikel 17) – anmode om sletning af dine personoplysninger
• Begrænsning (artikel 18) – anmode om, at vi begrænser behandlingen af dine data
• Dataportabilitet (artikel 20) – modtage dine data i et struktureret, maskinlæsbart format
• Indsigelse (artikel 21) – gøre indsigelse mod behandling, der bygger på legitime interesser
• Tilbagetrækning af samtykke (artikel 7, stk. 3) – hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af den forudgående behandling

Bemærk: visse rettigheder, såsom sletning, kan være begrænset, hvor vi er forpligtet til at opbevare data for at overholde en retlig forpligtelse – for eksempel den lovbestemte opbevaringsperiode for regnskabs- og skattemateriale, der er beskrevet i afsnit 2.2.

Automatiske afgørelser: vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.

For at udøve en rettighed skal du kontakte os på contact@evrius.com. Vi svarer inden for 30 dage. Ved komplekse anmodninger kan vi forlænge fristen med yderligere 60 dage med skriftlig meddelelse.

Du har også ret til at klage til din nationale tilsynsmyndighed og ret til effektive retsmidler efter artikel 79 i GDPR:

• Tjekkiet (vores ledende tilsynsmyndighed): det tjekkiske kontor for beskyttelse af personoplysninger (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Det Forenede Kongerige: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: din nationale databeskyttelsesmyndighed – edpb.europa.eu/about-edpb/about-edpb/members_en

Du har ret til at vide, hvilke personoplysninger vi indsamler, til at anmode om sletning, til at fravælge salg eller deling af dine personoplysninger (vi sælger eller deler ikke personoplysninger, heller ikke til adfærdsbaseret annoncering på tværs af kontekster) og til ikke at blive forskelsbehandlet, fordi du udøver disse rettigheder. Lignende rettigheder kan tilkomme dig efter andre gældende privatlivslove i amerikanske delstater. Send anmodninger til contact@evrius.com.

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger, herunder:

• kryptering under overførsel (TLS 1.2+) og ved lagring
• adgangskontrol og princippet om mindst mulige rettigheder
• regelmæssige sikkerhedsgennemgange

Intet internetbaseret system er fuldstændig sikkert. Hvis et brud på persondatasikkerheden indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse, som gældende lovgivning kræver. Hvor det kræves, anmelder vi også bruddet til den kompetente tilsynsmyndighed inden for 72 timer efter, at vi er blevet bekendt med et anmeldelsespligtigt brud, i overensstemmelse med artikel 33 i GDPR.

Tjenesten er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige. Hvis du mener, at en person under 18 år har afgivet data via Tjenesten, så kontakt os på contact@evrius.com, og vi sletter dem straks.

Applikationen Lock Wheel VPN bruger ikke cookies. Vores hjemmeside (https://lock-wheel-vpn.com) kan bruge nødvendige cookies, som udelukkende kræves for, at hjemmesiden fungerer. Vi bruger ikke cookies til annoncering eller adfærdsbaseret sporing. Hvis dette ændres, opdaterer vi denne politik og indhenter samtykke, hvor gældende lovgivning kræver det.

Vi kan fra tid til anden opdatere denne politik. Væsentlige ændringer meddeles mindst 14 dage, før de træder i kraft, via en notifikation i appen, en meddelelse på hjemmesiden eller e-mail, hvis vi har din adresse. Datoen »Senest opdateret« øverst viser den seneste revision.

Fortsat brug af Tjenesten, efter at en opdateret politik er trådt i kraft, anses for accept, i det omfang gældende lovgivning tillader det.

EVRIUS s.r.o. (Czech Republic)

• Adresse: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Hjemmeside: https://evrius.com

Tjekkisk tilsynsmyndighed:

• Det tjekkiske kontor for beskyttelse af personoplysninger (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Tilsynsmyndighed i Det Forenede Kongerige:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Tilsynsmyndigheder i EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Vi besvarer alle henvendelser om privatliv inden for 30 dage.

Juridiske dokumenter: Brugervilkår (https://lock-wheel-vpn.com/terms-of-service), Privatlivspolitik (https://lock-wheel-vpn.com/privacy-policy), Abonnements- og refusionspolitik (https://lock-wheel-vpn.com/refund-policy).