Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας:

• EVRIUS s.r.o. (Czech Republic)
• Διεύθυνση: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Email: contact@evrius.com
• Ιστότοπος: https://evrius.com

Υπεύθυνος επεξεργασίας για το Ηνωμένο Βασίλειο: η EVRIUS s.r.o. ενεργεί ως υπεύθυνος επεξεργασίας για τους κατοίκους του Ηνωμένου Βασιλείου βάσει του ΓΚΠΔ του Ηνωμένου Βασιλείου (UK GDPR) και του νόμου για την προστασία δεδομένων του 2018 (Data Protection Act 2018).

Συλλέγουμε μόνο τα ελάχιστα δεδομένα που είναι αναγκαία για τη λειτουργία της Υπηρεσίας. Για κάθε κατηγορία προσδιορίζουμε τι συλλέγεται, για ποιο σκοπό, ποια είναι η νομική βάση σύμφωνα με το άρθρο 6 ΓΚΠΔ και για πόσο χρονικό διάστημα το διατηρούμε. Αρχείο των εκτιμήσεων έννομου συμφέροντος για την επεξεργασία βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ διατίθεται κατόπιν αιτήματος.

Τι: διεύθυνση email (σε περίπτωση εγγραφής με email)· όνομα ή εμφανιζόμενο αναγνωριστικό από τη σύνδεση μέσω Google ή Apple· διακριτικό ταυτοποίησης (δεν λαμβάνουμε ποτέ τον κωδικό πρόσβασής σας).

Γιατί: για τη δημιουργία και τη διατήρηση του λογαριασμού σας· για την ταυτοποίησή σας όταν επιστρέφετε.

Νομική βάση: εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄. Τα δεδομένα αυτά είναι αναγκαία για την παροχή της υπηρεσίας.

Διατήρηση: για όσο διάστημα ο λογαριασμός είναι ενεργός και επί 30 ημέρες μετά το αίτημα διαγραφής του λογαριασμού (για την επίλυση διαφορών), και στη συνέχεια διαγράφονται οριστικά.

Τι: κατάσταση συνδρομής, πρόγραμμα και περίοδος χρέωσης· ημερομηνία αγοράς και ημερομηνία ανανέωσης· είδος μέσου πληρωμής (π.χ. «κάρτα που λήγει σε 4242») — δεν αποθηκεύουμε πλήρεις αριθμούς καρτών.

Γιατί: για την παροχή της επί πληρωμή Υπηρεσίας· για τη διαχείριση του κύκλου ζωής της συνδρομής· για την επίλυση διαφορών σχετικά με χρεώσεις.

Νομική βάση: εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄.

Εκτελούντες την επεξεργασία:

• Adapty (ΗΠΑ) — διαχείριση συνδρομών και αναλύσεις· διαβίβαση βάσει των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (ΤΣΡ) και, για δεδομένα προσωπικού χαρακτήρα από το Ηνωμένο Βασίλειο, βάσει της Συμφωνίας Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (IDTA) ή του Προσαρτήματος του Ηνωμένου Βασιλείου στις ΤΣΡ της ΕΕ, κατά περίπτωση
• Stripe (ΗΠΑ/ΕΕ) — επεξεργασία πληρωμών για αγορές μέσω διαδικτύου· διαβίβαση βάσει των ΤΣΡ της ΕΕ και της IDTA/του Προσαρτήματος του Ηνωμένου Βασιλείου, κατά περίπτωση· η αμερικανική οντότητα της Stripe είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ
• CentroBill (ΕΕ) — επεξεργασία πληρωμών για αγορές μέσω διαδικτύου· εγκατεστημένη στην ΕΕ, χωρίς διεθνή διαβίβαση
• SolidGate (ΕΕ) — επεξεργασία πληρωμών για αγορές μέσω διαδικτύου· εγκατεστημένη στην ΕΕ, χωρίς διεθνή διαβίβαση

Διατήρηση: 7 έτη από την ημερομηνία της συναλλαγής, σύμφωνα με τις εκ του νόμου υποχρεώσεις τήρησης λογιστικών και φορολογικών αρχείων στο Ηνωμένο Βασίλειο και στην ΕΕ.

Τι: διεύθυνση email· περιεχόμενο των μηνυμάτων υποστήριξης και συνημμένα· ιστορικό επικοινωνίας με την ομάδα υποστήριξής μας.

Γιατί: για την απάντηση σε αιτήματα υποστήριξης· για την επίλυση τεχνικών προβλημάτων· για τη διατήρηση της ποιότητας της υπηρεσίας.

Νομική βάση: έννομα συμφέροντα — άρθρο 6 παρ. 1 στοιχ. στ΄. Η εταιρεία έχει έννομο συμφέρον να παρέχει υποστήριξη πελατών. Το συμφέρον αυτό δεν υπερισχύει των δικαιωμάτων σας, δεδομένου του περιορισμένου χαρακτήρα των δεδομένων και της εύλογης προσδοκίας ότι οι επικοινωνίες με την υποστήριξη διατηρούνται.

Εκτελών την επεξεργασία:

• Freshdesk της Freshworks Inc. (ΗΠΑ) — διαβίβαση βάσει των ΤΣΡ της ΕΕ και, για δεδομένα προσωπικού χαρακτήρα από το Ηνωμένο Βασίλειο, βάσει της IDTA ή του Προσαρτήματος του Ηνωμένου Βασιλείου, κατά περίπτωση

Διατήρηση: 2 έτη από την ημερομηνία της τελευταίας επικοινωνίας, και στη συνέχεια διαγράφονται.

Τι: τύπος και μοντέλο συσκευής· έκδοση λειτουργικού συστήματος και εφαρμογής· ρυθμίσεις γλώσσας και περιοχής· αναφορές σφαλμάτων και διαγνωστικά αρχεία καταγραφής (ανωνυμοποιημένα όπου είναι δυνατόν).

Γιατί: για τη διάγνωση τεχνικών προβλημάτων· για τη βελτίωση της σταθερότητας της εφαρμογής· για τον εντοπισμό κατάχρησης ή απάτης.

Νομική βάση: έννομα συμφέροντα — άρθρο 6 παρ. 1 στοιχ. στ΄. Τα δεδομένα αυτά είναι τεχνικής φύσης και δεν σας ταυτοποιούν προσωπικά.

Εκτελούντες την επεξεργασία:

• Adapty (ΗΠΑ) — αναλύσεις και αναφορές σφαλμάτων· διαβίβαση βάσει των ΤΣΡ της ΕΕ και της IDTA/του Προσαρτήματος του Ηνωμένου Βασιλείου, κατά περίπτωση
• Λοιποί πάροχοι υποδομών (λεπτομέρειες διατίθενται κατόπιν αιτήματος)

Διατήρηση: 90 ημέρες από τη συλλογή, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται πλήρως.

Τι: χρονοσήμανση έναρξης και λήξης της συνεδρίας· επιλεγμένη περιοχή διακομιστή· κατάσταση σύνδεσης και δείκτες επιδόσεων (π.χ. καθυστέρηση).

Γιατί: για τη λειτουργία του τούνελ VPN· για τη διάγνωση αποτυχιών σύνδεσης· για τον σχεδιασμό χωρητικότητας.

Νομική βάση: εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄. Τα σήματα αυτά είναι αναγκαία για την παροχή της σύνδεσης VPN που ζητήσατε.

Τι ΔΕΝ συλλέγουμε:

• Ιστορικό περιήγησης ή αιτήματα DNS
• Περιεχόμενο της κίνησης, μηνύματα ή αρχεία που μεταδίδονται μέσω του VPN
• Διευθύνσεις IP προορισμού
• Οποιαδήποτε δεδομένα θα μας επέτρεπαν να προσδιορίσουμε ποιους ιστότοπους ή ποιες υπηρεσίες επισκέπτεστε

Διατήρηση: 30 ημέρες από τη λήξη της συνεδρίας, και στη συνέχεια διαγράφονται.

Τι: συμβάντα μετατροπής συνδρομών (έναρξη δοκιμαστικής περιόδου, ενεργοποίηση συνδρομής, ακύρωση)· μετρήσεις εσόδων σε επίπεδο κοόρτης· ενδείξεις αποχώρησης και διατήρησης πελατών.

Γιατί: για την κατανόηση της απόδοσης των συνδρομών· για τη βελτιστοποίηση της τιμολόγησης και του μηχανισμού της δοκιμαστικής περιόδου· για τον οικονομικό σχεδιασμό.

Νομική βάση: έννομα συμφέροντα — άρθρο 6 παρ. 1 στοιχ. στ΄. Τα δεδομένα ανάλυσης υποβάλλονται σε επεξεργασία σε συγκεντρωτικό ή ψευδωνυμοποιημένο επίπεδο.

Εκτελούντες την επεξεργασία:

• Adapty (ΗΠΑ) — διαβίβαση βάσει των ΤΣΡ της ΕΕ και της IDTA/του Προσαρτήματος του Ηνωμένου Βασιλείου, κατά περίπτωση
• CentroBill (ΕΕ) — η δικαιοδοσία θα επιβεβαιωθεί· έχει συναφθεί σύμβαση επεξεργασίας δεδομένων
• SolidGate (ΕΕ) — η δικαιοδοσία θα επιβεβαιωθεί· έχει συναφθεί σύμβαση επεξεργασίας δεδομένων

Διατήρηση: συγκεντρωτικές αναλύσεις: 3 έτη. Ψευδωνυμοποιημένα συμβάντα σε ατομικό επίπεδο: 12 μήνες.

Ορισμένοι από τους εκτελούντες την επεξεργασία για λογαριασμό μας βρίσκονται εκτός του ΕΟΧ και του Ηνωμένου Βασιλείου. Για διαβιβάσεις δεδομένων προσωπικού χαρακτήρα που προέρχονται από τον ΕΟΧ, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (ΤΣΡ). Για διαβιβάσεις δεδομένων προσωπικού χαρακτήρα που προέρχονται από το Ηνωμένο Βασίλειο, οι ΤΣΡ της ΕΕ από μόνες τους δεν πληρούν τις απαιτήσεις του ΓΚΠΔ του Ηνωμένου Βασιλείου, γι' αυτό βασιζόμαστε επιπλέον στη Συμφωνία Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (IDTA) ή στο Προσάρτημα του Ηνωμένου Βασιλείου στις ΤΣΡ της ΕΕ, κατά περίπτωση.

Αντίγραφα των εφαρμοστέων ΤΣΡ, της IDTA και του Προσαρτήματος του Ηνωμένου Βασιλείου διατίθενται κατόπιν αιτήματος: contact@evrius.com.

Δεν πωλούμε, δεν εκμισθώνουμε και δεν ανταλλάσσουμε τα δεδομένα προσωπικού χαρακτήρα σας με τρίτους για σκοπούς εμπορικής προώθησης.

Κοινοποιούμε δεδομένα μόνο στις ακόλουθες περιπτώσεις:

Αποκλειστικά για τους περιγραφόμενους σκοπούς, βάσει δεσμευτικών συμβάσεων επεξεργασίας δεδομένων σύμφωνων με το άρθρο 28 ΓΚΠΔ.

Όταν το απαιτεί το εφαρμοστέο δίκαιο, δικαστική απόφαση ή νόμιμο αίτημα αρμόδιας αρχής. Θα σας ενημερώνουμε για τέτοια αιτήματα όπου επιτρέπεται από τον νόμο.

Όταν είναι αναγκαίο για την πρόληψη της απάτης, την επιβολή των Όρων Χρήσης μας ή την προστασία της ασφάλειας των χρηστών ή του κοινού.

Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να μεταβιβαστούν στην αποκτώσα οντότητα. Θα σας ενημερώσουμε τουλάχιστον 30 ημέρες νωρίτερα, πριν τα δεδομένα σας υπαχθούν σε ουσιωδώς διαφορετική πολιτική απορρήτου.

Κάτοικοι ΕΟΧ και Ηνωμένου Βασιλείου (ΓΚΠΔ / ΓΚΠΔ του Ηνωμένου Βασιλείου):

• Πρόσβαση (άρθρο 15) — να λάβετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας που τηρούμε
• Διόρθωση (άρθρο 16) — να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων
• Διαγραφή (άρθρο 17) — να ζητήσετε τη διαγραφή των δεδομένων προσωπικού χαρακτήρα σας
• Περιορισμός (άρθρο 18) — να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας
• Φορητότητα (άρθρο 20) — να λάβετε τα δεδομένα σας σε δομημένο, μηχαναγνώσιμο μορφότυπο
• Εναντίωση (άρθρο 21) — να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3) — όταν η επεξεργασία βασίζεται σε συγκατάθεση, να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας

Σημείωση: ορισμένα δικαιώματα, όπως η διαγραφή, ενδέχεται να περιορίζονται όταν υποχρεούμαστε να διατηρούμε δεδομένα για τη συμμόρφωση με έννομη υποχρέωση — για παράδειγμα, την εκ του νόμου περίοδο διατήρησης λογιστικών και φορολογικών αρχείων που περιγράφεται στην ενότητα 2.2.

Αυτοματοποιημένη λήψη αποφάσεων: δεν λαμβάνουμε αποφάσεις βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο.

Για να ασκήσετε οποιοδήποτε δικαίωμα, επικοινωνήστε μαζί μας στο contact@evrius.com. Θα απαντήσουμε εντός 30 ημερών. Για σύνθετα αιτήματα, ενδέχεται να παρατείνουμε την προθεσμία αυτή κατά 60 επιπλέον ημέρες, με γραπτή ενημέρωση.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εθνική εποπτική σας αρχή, καθώς και το δικαίωμα πραγματικής δικαστικής προσφυγής βάσει του άρθρου 79 ΓΚΠΔ:

• Τσεχική Δημοκρατία (η επικεφαλής εποπτική μας αρχή): Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Ηνωμένο Βασίλειο: Γραφείο του Επιτρόπου Πληροφοριών (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• ΕΕ: η εθνική αρχή προστασίας δεδομένων της χώρας σας — edpb.europa.eu/about-edpb/about-edpb/members_en

Έχετε το δικαίωμα να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε, να ζητήσετε τη διαγραφή τους, να εξαιρεθείτε από την πώληση ή την κοινοποίηση των προσωπικών σας πληροφοριών (δεν πωλούμε ούτε κοινοποιούμε προσωπικές πληροφορίες, μεταξύ άλλων για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά περιβάλλοντα) και το δικαίωμα να μην υφίστασθε διακρίσεις επειδή ασκείτε τα δικαιώματα αυτά. Παρόμοια δικαιώματα ενδέχεται να έχετε και βάσει άλλων εφαρμοστέων νόμων περί απορρήτου πολιτειών των ΗΠΑ. Υποβάλετε τα αιτήματά σας στο contact@evrius.com.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα σας, μεταξύ των οποίων:

• Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) και κατά την αποθήκευση
• Έλεγχοι πρόσβασης και αρχή των ελάχιστων προνομίων
• Τακτικοί έλεγχοι ασφάλειας

Κανένα σύστημα που βασίζεται στο διαδίκτυο δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτεί το εφαρμοστέο δίκαιο. Όπου απαιτείται, θα γνωστοποιούμε επίσης την παραβίαση στην αρμόδια εποπτική αρχή εντός 72 ωρών αφότου λάβουμε γνώση της σχετικής παραβίασης, σύμφωνα με το άρθρο 33 ΓΚΠΔ.

Η Υπηρεσία δεν απευθύνεται σε άτομα ηλικίας κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα ανηλίκων. Εάν πιστεύετε ότι άτομο κάτω των 18 ετών έχει υποβάλει δεδομένα μέσω της Υπηρεσίας, επικοινωνήστε μαζί μας στο contact@evrius.com και θα τα διαγράψουμε αμέσως.

Η εφαρμογή Lock Wheel VPN δεν χρησιμοποιεί cookies. Ο ιστότοπός μας (https://lock-wheel-vpn.com) ενδέχεται να χρησιμοποιεί μόνο απολύτως απαραίτητα cookies που απαιτούνται για τη λειτουργία του. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης συμπεριφοράς. Εάν αυτό αλλάξει, θα ενημερώσουμε την παρούσα Πολιτική και θα λάβουμε συγκατάθεση όπου το απαιτεί το εφαρμοστέο δίκαιο.

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική. Οι ουσιώδεις αλλαγές θα γνωστοποιούνται τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ, μέσω ειδοποίησης στην εφαρμογή, ανακοίνωσης στον ιστότοπο ή email, εφόσον διαθέτουμε τη διεύθυνσή σας. Η ημερομηνία «Τελευταία ενημέρωση» στην αρχή αντιστοιχεί στην πιο πρόσφατη αναθεώρηση.

Η συνέχιση της χρήσης της Υπηρεσίας μετά την έναρξη ισχύος της ενημερωμένης Πολιτικής συνιστά αποδοχή της, στον βαθμό που επιτρέπει το εφαρμοστέο δίκαιο.

EVRIUS s.r.o. (Czech Republic)

• Διεύθυνση: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Email: contact@evrius.com
• Ιστότοπος: https://evrius.com

Τσεχική εποπτική αρχή:

• Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Εποπτική αρχή του Ηνωμένου Βασιλείου:

• Γραφείο του Επιτρόπου Πληροφοριών (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

Εποπτικές αρχές της ΕΕ:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Απαντάμε σε όλα τα ερωτήματα σχετικά με το απόρρητο εντός 30 ημερών.

Νομικά έγγραφα: Όροι Χρήσης (https://lock-wheel-vpn.com/terms-of-service), Πολιτική Απορρήτου (https://lock-wheel-vpn.com/privacy-policy), Πολιτική Συνδρομών και Επιστροφής Χρημάτων (https://lock-wheel-vpn.com/refund-policy).