Privaatsuspoliitika

Vastutav töötleja:

• EVRIUS s.r.o. (Czech Republic)
• Aadress: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-post: contact@evrius.com
• Veebisait: https://evrius.com

Vastutav töötleja Ühendkuningriigis: EVRIUS s.r.o. tegutseb Ühendkuningriigi elanike andmete vastutava töötlejana UK GDPR-i ja Data Protection Act 2018 alusel.

Kogume ainult Teenuse toimimiseks hädavajalikke andmeid. Iga kategooria puhul täpsustame, mida kogutakse, miks, milline on õiguslik alus IKÜM artikli 6 kohaselt ja kui kaua andmeid säilitame. Artikli 6 lõike 1 punkti f alusel toimuva töötlemise õigustatud huvi hinnangud on taotluse korral kättesaadavad.

Mida: e-posti aadress (e-postiga registreerumisel); nimi või kuvatav tunnus Google'i või Apple'iga sisselogimisel; autentimisluba (sinu parooli me kunagi ei saa).

Miks: sinu konto loomine ja haldamine; sinu isiku tuvastamine tagasipöördumisel.

Õiguslik alus: lepingu täitmine – artikli 6 lõike 1 punkt b. Need andmed on teenuse osutamiseks vajalikud.

Säilitamine: konto kehtivuse aeg + 30 päeva pärast konto kustutamise taotlust (vaidluste lahendamiseks), seejärel kustutatakse jäädavalt.

Mida: tellimuse olek, pakett ja arveldusperiood; ostu- ja uuendamise kuupäev; makseviisi tüüp (nt „kaart, mille number lõpeb 4242“) – täielikke kaardinumbreid me ei salvesta.

Miks: tasulise Teenuse osutamine; tellimuse elutsükli haldamine; arveldusvaidluste lahendamine.

Õiguslik alus: lepingu täitmine – artikli 6 lõike 1 punkt b.

Volitatud töötlejad:

• Adapty (USA) – tellimuste haldus ja analüütika; edastamine toimub ELi andmekaitse tüüptingimuste alusel ning Ühendkuningriigi isikuandmete puhul vastavalt vajadusele Ühendkuningriigi rahvusvahelise andmeedastuse lepingu (IDTA) või ELi tüüptingimuste Ühendkuningriigi lisa (UK Addendum) alusel
• Stripe (USA/EL) – veebiostude maksete töötlemine; edastamine toimub ELi tüüptingimuste ning vastavalt vajadusele Ühendkuningriigi IDTA või lisa alusel; Stripe'i USA ettevõte on sertifitseeritud ELi-USA andmekaitseraamistiku (Data Privacy Framework) alusel
• CentroBill (EL) – veebiostude maksete töötlemine; asub ELis, rahvusvahelist edastamist ei toimu
• SolidGate (EL) – veebiostude maksete töötlemine; asub ELis, rahvusvahelist edastamist ei toimu

Säilitamine: 7 aastat tehingu kuupäevast, kooskõlas Ühendkuningriigi ja ELi seadusjärgsete raamatupidamis- ja maksudokumentide säilitamise kohustustega.

Mida: e-posti aadress; kasutajatoele saadetud sõnumite ja manuste sisu; suhtlusajalugu meie kasutajatoega.

Miks: tugipäringutele vastamine; tehniliste probleemide lahendamine; teenuse kvaliteedi hoidmine.

Õiguslik alus: õigustatud huvi – artikli 6 lõike 1 punkt f. Ettevõttel on õigustatud huvi pakkuda klienditeenindust. See huvi ei kaalu üles sinu õigusi, arvestades andmete piiratud olemust ja põhjendatud ootust, et suhtlus kasutajatoega säilitatakse.

Volitatud töötleja:

• Freshdesk, teenusepakkuja Freshworks Inc. (USA) – edastamine toimub ELi tüüptingimuste ning Ühendkuningriigi isikuandmete puhul vastavalt vajadusele Ühendkuningriigi IDTA või UK Addendumi alusel

Säilitamine: 2 aastat viimasest suhtlusest, seejärel kustutatakse.

Mida: seadme tüüp ja mudel; operatsioonisüsteemi ja rakenduse versioon; keele- ja piirkonnaseaded; krahhiaruanded ja diagnostikalogid (võimaluse korral anonüümitud).

Miks: tehniliste probleemide diagnoosimine; rakenduse stabiilsuse parandamine; kuritarvituste ja pettuste avastamine.

Õiguslik alus: õigustatud huvi – artikli 6 lõike 1 punkt f. Need andmed on tehnilist laadi ega tuvasta sind isikuna.

Volitatud töötlejad:

• Adapty (USA) – analüütika ja krahhiaruandlus; edastamine toimub ELi tüüptingimuste ning vastavalt vajadusele Ühendkuningriigi IDTA või lisa alusel
• Muud taristuteenuse pakkujad (üksikasjad taotluse korral)

Säilitamine: 90 päeva kogumisest, seejärel kustutatakse või anonüümitakse täielikult.

Mida: seansi alguse ja lõpu ajatemplid; valitud serveripiirkond; ühenduse olek ja jõudlusnäitajad (nt latentsus).

Miks: VPN-tunneli toimimise tagamine; ühendusvigade diagnoosimine; mahtude planeerimine.

Õiguslik alus: lepingu täitmine – artikli 6 lõike 1 punkt b. Need andmed on vajalikud sinu soovitud VPN-ühenduse pakkumiseks.

Mida me EI koguta:

• sirvimisajalugu ega DNS-päringuid
• VPN-i kaudu edastatava liikluse sisu, sõnumeid ega faile
• sihtkoha IP-aadresse
• mis tahes andmeid, mille põhjal saaksime tuvastada, milliseid veebisaite või teenuseid sa külastad

Säilitamine: 30 päeva seansi lõpust, seejärel kustutatakse.

Mida: tellimuste konversioonisündmused (prooviperiood alustatud, tellimus aktiveeritud, tühistatud); kohordi tasandi tulunäitajad; klientide lahkumise ja püsimise näitajad.

Miks: tellimuste tulemuslikkuse mõistmine; hinnastamise ja prooviperioodide optimeerimine; finantsplaneerimine.

Õiguslik alus: õigustatud huvi – artikli 6 lõike 1 punkt f. Analüütikaandmeid töödeldakse koondatud või pseudonüümitud kujul.

Volitatud töötlejad:

• Adapty (USA) – edastamine toimub ELi tüüptingimuste ning vastavalt vajadusele Ühendkuningriigi IDTA või lisa alusel
• CentroBill (EL) – jurisdiktsioon kinnitamisel; andmetöötlusleping on sõlmitud
• SolidGate (EL) – jurisdiktsioon kinnitamisel; andmetöötlusleping on sõlmitud

Säilitamine: koondatud analüütika 3 aastat; isikupõhised pseudonüümitud sündmused 12 kuud.

Mõned meie volitatud töötlejad asuvad väljaspool EMPd ja Ühendkuningriiki. EMPst pärinevate isikuandmete edastamisel tugineme ELi andmekaitse tüüptingimustele. Ühendkuningriigist pärinevate isikuandmete edastamisel ei vasta ELi tüüptingimused üksi UK GDPR-i nõuetele, mistõttu tugineme lisaks vastavalt vajadusele Ühendkuningriigi rahvusvahelise andmeedastuse lepingule (IDTA) või ELi tüüptingimuste Ühendkuningriigi lisale (UK Addendum).

Kohaldatavate tüüptingimuste, UK IDTA ja UK Addendumi koopiad on taotluse korral kättesaadavad: contact@evrius.com.

Me ei müü, rendi ega vaheta sinu isikuandmeid kolmandatele isikutele turunduslikel eesmärkidel.

Jagame andmeid ainult järgmistel juhtudel:

Üksnes kirjeldatud eesmärkidel ning IKÜM artiklile 28 vastavate siduvate andmetöötluslepingute alusel.

Kui seda nõuab kohaldatav õigus, kohtumäärus või pädeva asutuse seaduslik taotlus. Teavitame sind sellistest taotlustest, kui seadus seda lubab.

Kui see on vajalik pettuse ärahoidmiseks, meie kasutustingimuste täitmise tagamiseks või kasutajate või avalikkuse turvalisuse kaitsmiseks.

Ühinemise, omandamise või varade müügi korral võidakse isikuandmed edastada omandavale üksusele. Teavitame sind vähemalt 30 päeva ette, enne kui sinu andmetele hakkab kehtima oluliselt erinev privaatsuspoliitika.

EMP ja Ühendkuningriigi elanikud (IKÜM / UK GDPR):

• Juurdepääs (artikkel 15) – saada koopia sinu kohta meil olevatest isikuandmetest
• Parandamine (artikkel 16) – taotleda ebatäpsete või puudulike andmete parandamist
• Kustutamine (artikkel 17) – taotleda oma isikuandmete kustutamist
• Piiramine (artikkel 18) – taotleda, et piiraksime sinu andmete töötlemist
• Ülekantavus (artikkel 20) – saada oma andmed struktureeritud, masinloetavas vormingus
• Vastuväide (artikkel 21) – esitada vastuväide õigustatud huvil põhinevale töötlemisele
• Nõusoleku tagasivõtmine (artikli 7 lõige 3) – kui töötlemine põhineb nõusolekul, võid selle igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust

Märkus: teatud õigusi, näiteks kustutamisõigust, võidakse piirata, kui oleme kohustatud andmeid säilitama juriidilise kohustuse täitmiseks – näiteks jaotises 2.2 kirjeldatud seadusjärgse raamatupidamis- ja maksudokumentide säilitamisaja tõttu.

Automatiseeritud otsuste tegemine: me ei tee üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil põhinevaid otsuseid, millel on sinu suhtes õiguslikud tagajärjed või mis mõjutavad sind samamoodi märkimisväärselt.

Mis tahes õiguse kasutamiseks võta meiega ühendust aadressil contact@evrius.com. Vastame 30 päeva jooksul. Keerukate taotluste puhul võime seda tähtaega kirjaliku teatega pikendada veel 60 päeva võrra.

Sul on ka õigus esitada kaebus oma riigi järelevalveasutusele ning õigus tõhusale õiguskaitsevahendile kohtus IKÜM artikli 79 alusel:

• Tšehhi Vabariik (meie juhtiv järelevalveasutus): Tšehhi andmekaitseasutus (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Ühendkuningriik: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EL: sinu riigi andmekaitseasutus – edpb.europa.eu/about-edpb/about-edpb/members_en

Sul on õigus teada, milliseid isikuandmeid me kogume, taotleda nende kustutamist, keelata oma isikuandmete müümine või jagamine (me ei müü ega jaga isikuandmeid, sealhulgas kontekstiülese käitumispõhise reklaami jaoks) ning õigus mitte saada nende õiguste kasutamise eest diskrimineeritud. Sarnased õigused võivad sul olla ka teiste USA osariikide kohaldatavate privaatsusseaduste alusel. Saada taotlused aadressile contact@evrius.com.

Kasutame sinu isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• krüpteerimine edastamisel (TLS 1.2+) ja salvestamisel
• juurdepääsukontroll ja vähimate õiguste põhimõte
• korrapärased turvaülevaatused

Ükski internetipõhine süsteem ei ole täiesti turvaline. Kui isikuandmetega seotud rikkumine põhjustab suurt ohtu sinu õigustele ja vabadustele, teavitame sind sellest põhjendamatu viivituseta, nagu nõuab kohaldatav õigus. Vajaduse korral teavitame ka pädevat järelevalveasutust 72 tunni jooksul pärast teavitamiskohustusega rikkumisest teada saamist kooskõlas IKÜM artikliga 33.

Teenus ei ole suunatud alla 18-aastastele isikutele. Me ei kogu teadlikult alaealiste isikuandmeid. Kui arvad, et alla 18-aastane isik on Teenuse kaudu andmeid esitanud, võta meiega ühendust aadressil contact@evrius.com ja kustutame need viivitamata.

Lock Wheel VPN-i rakendus ei kasuta küpsiseid. Meie veebisait (https://lock-wheel-vpn.com) võib kasutada ainult saidi toimimiseks vajalikke küpsiseid. Me ei kasuta reklaami- ega käitumise jälgimise küpsiseid. Kui see muutub, uuendame seda poliitikat ja küsime nõusolekut, kui kohaldatav õigus seda nõuab.

Võime seda poliitikat aeg-ajalt uuendada. Olulistest muudatustest teatatakse vähemalt 14 päeva enne nende jõustumist rakendusesisese teate, veebisaidil avaldatud teate või e-kirja kaudu, kui meil on sinu e-posti aadress. Ülaosas olev kuupäev „Viimati uuendatud“ näitab viimase muudatuse aega.

Teenuse kasutamise jätkamine pärast uuendatud poliitika jõustumist tähendab sellega nõustumist kohaldatava õigusega lubatud ulatuses.

EVRIUS s.r.o. (Czech Republic)

• Aadress: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-post: contact@evrius.com
• Veebisait: https://evrius.com

Tšehhi järelevalveasutus:

• Tšehhi andmekaitseasutus (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Ühendkuningriigi järelevalveasutus:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

ELi järelevalveasutused:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Vastame kõigile privaatsusalastele päringutele 30 päeva jooksul.

Õigusdokumendid: kasutustingimused (https://lock-wheel-vpn.com/terms-of-service), privaatsuspoliitika (https://lock-wheel-vpn.com/privacy-policy), tellimus- ja tagasimaksepoliitika (https://lock-wheel-vpn.com/refund-policy).