Tietosuojaseloste

Rekisterinpitäjä:

• EVRIUS s.r.o. (Czech Republic)
• Osoite: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Sähköposti: contact@evrius.com
• Verkkosivusto: https://evrius.com

Rekisterinpitäjä Yhdistyneessä kuningaskunnassa: EVRIUS s.r.o. toimii Yhdistyneessä kuningaskunnassa asuvien henkilöiden tietojen rekisterinpitäjänä UK GDPR:n ja Data Protection Act 2018 -lain mukaisesti.

Keräämme vain Palvelun toiminnan kannalta välttämättömät vähimmäistiedot. Kerromme kunkin tietoryhmän osalta, mitä kerätään, miksi, mikä on käsittelyn oikeusperuste yleisen tietosuoja-asetuksen 6 artiklan mukaan ja kuinka kauan tietoja säilytetään. Tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla tapahtuvaa käsittelyä koskevat oikeutetun edun arvioinnit ovat saatavilla pyynnöstä.

Mitä: sähköpostiosoite (jos rekisteröidyt sähköpostilla); nimi tai näyttötunniste Google- tai Apple-kirjautumisesta; tunnistautumistunnus (emme koskaan saa salasanaasi).

Miksi: tilisi luominen ja ylläpito; henkilöllisyytesi todentaminen, kun palaat Palveluun.

Oikeusperuste: sopimuksen täytäntöönpano – 6 artiklan 1 kohdan b alakohta. Tiedot ovat välttämättömiä palvelun tarjoamiseksi.

Säilytysaika: tilin voimassaoloaika + 30 päivää tilin poistopyynnön jälkeen (riitojen ratkaisemista varten), minkä jälkeen tiedot poistetaan pysyvästi.

Mitä: tilauksen tila, tilausvaihtoehto ja laskutusjakso; ostopäivä ja uusiutumispäivä; maksutavan tyyppi (esim. ”kortti, joka päättyy 4242”) – emme tallenna täydellisiä kortinnumeroita.

Miksi: maksullisen Palvelun tarjoaminen; tilauksen elinkaaren hallinta; laskutusta koskevien riitojen ratkaiseminen.

Oikeusperuste: sopimuksen täytäntöönpano – 6 artiklan 1 kohdan b alakohta.

Henkilötietojen käsittelijät:

• Adapty (Yhdysvallat) – tilausten hallinta ja analytiikka; siirto perustuu EU:n vakiosopimuslausekkeisiin ja Yhdistyneen kuningaskunnan henkilötietojen osalta tilanteen mukaan Yhdistyneen kuningaskunnan kansainväliseen tiedonsiirtosopimukseen (IDTA) tai EU:n vakiosopimuslausekkeiden Yhdistyneen kuningaskunnan lisäykseen (UK Addendum)
• Stripe (Yhdysvallat/EU) – verkko-ostojen maksujen käsittely; siirto perustuu EU:n vakiosopimuslausekkeisiin ja tilanteen mukaan Yhdistyneen kuningaskunnan IDTA-sopimukseen tai lisäykseen; Stripen yhdysvaltalainen yhtiö on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti
• CentroBill (EU) – verkko-ostojen maksujen käsittely; sijaitsee EU:ssa, ei kansainvälistä siirtoa
• SolidGate (EU) – verkko-ostojen maksujen käsittely; sijaitsee EU:ssa, ei kansainvälistä siirtoa

Säilytysaika: 7 vuotta tapahtumapäivästä Yhdistyneen kuningaskunnan ja EU:n lakisääteisten kirjanpito- ja verotietojen säilytysvelvoitteiden mukaisesti.

Mitä: sähköpostiosoite; tukiviestien ja liitteiden sisältö; viestintähistoria tukitiimimme kanssa.

Miksi: tukipyyntöihin vastaaminen; teknisten ongelmien ratkaiseminen; palvelun laadun ylläpitäminen.

Oikeusperuste: oikeutettu etu – 6 artiklan 1 kohdan f alakohta. Yrityksellä on oikeutettu etu tarjota asiakastukea. Tämä etu ei syrjäytä oikeuksiasi, kun otetaan huomioon tietojen suppeus ja kohtuullinen odotus siitä, että tukiviestintä säilytetään.

Henkilötietojen käsittelijä:

• Freshdesk, palveluntarjoaja Freshworks Inc. (Yhdysvallat) – siirto perustuu EU:n vakiosopimuslausekkeisiin ja Yhdistyneen kuningaskunnan henkilötietojen osalta tilanteen mukaan IDTA-sopimukseen tai UK Addendumiin

Säilytysaika: 2 vuotta viimeisimmästä yhteydenotosta, minkä jälkeen tiedot poistetaan.

Mitä: laitteen tyyppi ja malli; käyttöjärjestelmän ja sovelluksen versio; kieli- ja alueasetukset; kaatumisraportit ja diagnostiikkalokit (anonymisoituina aina kun mahdollista).

Miksi: teknisten ongelmien selvittäminen; sovelluksen vakauden parantaminen; väärinkäytösten ja petosten havaitseminen.

Oikeusperuste: oikeutettu etu – 6 artiklan 1 kohdan f alakohta. Nämä tiedot ovat luonteeltaan teknisiä, eikä niistä voida tunnistaa sinua henkilökohtaisesti.

Henkilötietojen käsittelijät:

• Adapty (Yhdysvallat) – analytiikka ja kaatumisraportointi; siirto perustuu EU:n vakiosopimuslausekkeisiin ja tilanteen mukaan Yhdistyneen kuningaskunnan IDTA-sopimukseen tai lisäykseen
• Muut infrastruktuuripalvelujen tarjoajat (tiedot saatavilla pyynnöstä)

Säilytysaika: 90 päivää keräämisestä, minkä jälkeen tiedot poistetaan tai anonymisoidaan kokonaan.

Mitä: istunnon alkamis- ja päättymisaika; valittu palvelinalue; yhteyden tila ja suorituskykyä kuvaavat tiedot (esim. viive).

Miksi: VPN-tunnelin ylläpitäminen; yhteysvirheiden selvittäminen; kapasiteetin suunnittelu.

Oikeusperuste: sopimuksen täytäntöönpano – 6 artiklan 1 kohdan b alakohta. Nämä tiedot ovat välttämättömiä pyytämäsi VPN-yhteyden tarjoamiseksi.

Mitä EMME kerää:

• selaushistoriaa tai DNS-kyselyjä
• VPN:n kautta välitetyn liikenteen sisältöä, viestejä tai tiedostoja
• kohde-IP-osoitteita
• mitään tietoja, joiden perusteella voisimme tunnistaa, millä verkkosivustoilla tai palveluissa käyt

Säilytysaika: 30 päivää istunnon päättymisestä, minkä jälkeen tiedot poistetaan.

Mitä: tilausten konversiotapahtumat (kokeilujakso aloitettu, tilaus aktivoitu, peruttu); kohorttitason tulotunnusluvut; asiakaspoistumaa ja asiakaspysyvyyttä kuvaavat tiedot.

Miksi: tilausten kehityksen ymmärtäminen; hinnoittelun ja kokeilujaksojen optimointi; taloussuunnittelu.

Oikeusperuste: oikeutettu etu – 6 artiklan 1 kohdan f alakohta. Analytiikkatietoja käsitellään koostetasolla tai pseudonymisoituina.

Henkilötietojen käsittelijät:

• Adapty (Yhdysvallat) – siirto perustuu EU:n vakiosopimuslausekkeisiin ja tilanteen mukaan Yhdistyneen kuningaskunnan IDTA-sopimukseen tai lisäykseen
• CentroBill (EU) – lainkäyttöalue vahvistetaan myöhemmin; tietojenkäsittelysopimus on tehty
• SolidGate (EU) – lainkäyttöalue vahvistetaan myöhemmin; tietojenkäsittelysopimus on tehty

Säilytysaika: koostetut analytiikkatiedot 3 vuotta; yksilötason pseudonymisoidut tapahtumat 12 kuukautta.

Osa henkilötietojen käsittelijöistämme sijaitsee ETA-alueen ja Yhdistyneen kuningaskunnan ulkopuolella. ETA-alueelta peräisin olevien henkilötietojen siirroissa käytämme EU:n vakiosopimuslausekkeita. Yhdistyneestä kuningaskunnasta peräisin olevien henkilötietojen siirroissa pelkät EU:n vakiosopimuslausekkeet eivät täytä UK GDPR:n vaatimuksia, joten käytämme lisäksi tilanteen mukaan Yhdistyneen kuningaskunnan kansainvälistä tiedonsiirtosopimusta (IDTA) tai EU:n vakiosopimuslausekkeiden Yhdistyneen kuningaskunnan lisäystä (UK Addendum).

Jäljennökset sovellettavista vakiosopimuslausekkeista, UK IDTA -sopimuksesta ja UK Addendumista ovat saatavilla pyynnöstä: contact@evrius.com.

Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Jaamme tietoja vain seuraavissa tilanteissa:

Ainoastaan kuvattuihin tarkoituksiin ja sitovien, yleisen tietosuoja-asetuksen 28 artiklan mukaisten tietojenkäsittelysopimusten perusteella.

Kun sovellettava laki, tuomioistuimen määräys tai toimivaltaisen viranomaisen lainmukainen pyyntö sitä edellyttää. Ilmoitamme sinulle tällaisista pyynnöistä, jos laki sen sallii.

Kun se on tarpeen petosten estämiseksi, käyttöehtojemme noudattamisen varmistamiseksi tai käyttäjien tai yleisön turvallisuuden suojaamiseksi.

Sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä henkilötietoja voidaan siirtää ostavalle yhtiölle. Ilmoitamme asiasta vähintään 30 päivää etukäteen, ennen kuin tietoihisi alkaa soveltua olennaisesti erilainen tietosuojaseloste.

ETA-alueella ja Yhdistyneessä kuningaskunnassa asuvat (yleinen tietosuoja-asetus / UK GDPR):

• Oikeus saada pääsy tietoihin (15 artikla) – saat jäljennöksen meillä olevista henkilötiedoistasi
• Oikeus tietojen oikaisemiseen (16 artikla) – voit pyytää virheellisten tai puutteellisten tietojen korjaamista
• Oikeus tietojen poistamiseen (17 artikla) – voit pyytää henkilötietojesi poistamista
• Oikeus käsittelyn rajoittamiseen (18 artikla) – voit pyytää meitä rajoittamaan tietojesi käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla) – saat tietosi jäsennellyssä, koneluettavassa muodossa
• Vastustamisoikeus (21 artikla) – voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Suostumuksen peruuttaminen (7 artiklan 3 kohta) – jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen

Huomaa: tiettyjä oikeuksia, kuten oikeutta tietojen poistamiseen, voidaan rajoittaa, jos meidän on säilytettävä tietoja lakisääteisen velvoitteen noudattamiseksi – esimerkiksi kohdassa 2.2 kuvatun lakisääteisen kirjanpito- ja verotietojen säilytysajan vuoksi.

Automaattiset päätökset: emme tee pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen contact@evrius.com. Vastaamme 30 päivän kuluessa. Monimutkaisten pyyntöjen osalta voimme pidentää määräaikaa enintään 60 päivällä ilmoittamalla siitä kirjallisesti.

Sinulla on myös oikeus tehdä valitus kansalliselle valvontaviranomaiselle sekä oikeus tehokkaisiin oikeussuojakeinoihin yleisen tietosuoja-asetuksen 79 artiklan mukaisesti:

• Tšekin tasavalta (johtava valvontaviranomaisemme): Tšekin tietosuojavirasto (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Yhdistynyt kuningaskunta: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: oman maasi tietosuojaviranomainen – edpb.europa.eu/about-edpb/about-edpb/members_en

Sinulla on oikeus tietää, mitä henkilötietoja keräämme, pyytää niiden poistamista, kieltää henkilötietojesi myyminen tai jakaminen (emme myy tai jaa henkilötietoja, emme myöskään eri yhteyksiä yhdistävää käyttäytymiseen perustuvaa mainontaa varten) sekä oikeus olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Vastaavia oikeuksia voi olla myös muiden Yhdysvaltain osavaltioiden tietosuojalakien nojalla. Lähetä pyynnöt osoitteeseen contact@evrius.com.

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein, joita ovat esimerkiksi:

• salaus tiedonsiirron aikana (TLS 1.2+) ja tallennettuna
• pääsynhallinta ja vähimpien käyttöoikeuksien periaate
• säännölliset tietoturvatarkastukset

Mikään internetiin perustuva järjestelmä ei ole täysin turvallinen. Jos henkilötietojen tietoturvaloukkaus aiheuttaa suuren riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä sovellettavan lain edellyttämällä tavalla. Tarvittaessa ilmoitamme myös toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme saaneet tiedon ilmoitettavasta tietoturvaloukkauksesta, yleisen tietosuoja-asetuksen 33 artiklan mukaisesti.

Palvelua ei ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos uskot, että alle 18-vuotias on antanut tietoja Palvelun kautta, ota meihin yhteyttä osoitteeseen contact@evrius.com, niin poistamme tiedot viipymättä.

Lock Wheel VPN -sovellus ei käytä evästeitä. Verkkosivustomme (https://lock-wheel-vpn.com) voi käyttää ainoastaan sivuston toiminnan kannalta välttämättömiä evästeitä. Emme käytä mainos- tai käyttäytymisen seurantaan tarkoitettuja evästeitä. Jos tämä muuttuu, päivitämme tämän selosteen ja pyydämme suostumuksesi, jos sovellettava laki sitä edellyttää.

Voimme ajoittain päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan vähintään 14 päivää ennen niiden voimaantuloa sovelluksen sisäisellä ilmoituksella, ilmoituksella verkkosivustolla tai sähköpostitse, jos sähköpostiosoitteesi on tiedossamme. Alussa oleva ”Päivitetty viimeksi” -päivämäärä osoittaa viimeisimmän muutoksen.

Palvelun käytön jatkaminen päivitetyn selosteen tultua voimaan katsotaan sen hyväksymiseksi sovellettavan lain sallimissa rajoissa.

EVRIUS s.r.o. (Czech Republic)

• Osoite: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Sähköposti: contact@evrius.com
• Verkkosivusto: https://evrius.com

Tšekin valvontaviranomainen:

• Tšekin tietosuojavirasto (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Yhdistyneen kuningaskunnan valvontaviranomainen:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

EU:n valvontaviranomaiset:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Vastaamme kaikkiin tietosuojaa koskeviin kyselyihin 30 päivän kuluessa.

Oikeudelliset asiakirjat: Käyttöehdot (https://lock-wheel-vpn.com/terms-of-service), Tietosuojaseloste (https://lock-wheel-vpn.com/privacy-policy), Tilaus- ja hyvityskäytäntö (https://lock-wheel-vpn.com/refund-policy).