מדיניות הפרטיות

בעלת השליטה במידע האישי שלך היא EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, הרשומה במרשם המסחרי המתנהל על ידי בית המשפט העירוני בפראג.

• אימייל: contact@evrius.com
• טלפון: +420 608 871 136
• דואר: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

איננו מחויבים למנות ממונה על הגנת המידע לפי סעיף 37 ל-GDPR, ולא מינינו כזה. כל שאלה או בקשה בנוגע למידע האישי שלך יש לשלוח אל contact@evrius.com, עם המילה "Privacy" בשורת הנושא. הבקשות מטופלות על ידי האחראי על הגנת המידע ב-EVRIUS s.r.o.

VPN מעביר את כל תעבורת האינטרנט שלך, ולכן חשוב לנו להבהיר מה איננו מתעדים לעולם. כאשר אתה מחובר לשירות, איננו אוספים, מתעדים או שומרים:

• את האתרים, השירותים או כתובות ה-IP שבהם אתה מבקר או שאליהם אתה מתחבר;
• את בקשות ה-DNS שלך;
• את תוכן התעבורה שלך, לרבות הודעות, קבצים, חיפושים והורדות;
• את כתובת ה-IP שממנה אתה מתחבר, יחד עם פעילות ה-VPN שלך. שרתי ה-VPN שלנו חייבים להשתמש בכתובת זו כדי להחזיר אליך את התעבורה, אך הם מחזיקים אותה בזיכרון בלבד, רק כל עוד החיבור שלך פעיל, ואינם כותבים אותה לשום יומן;
• מזהי חומרה כגון מספרים סידוריים, כתובות MAC או IMEI, או מזהי פרסום.

כתוצאה מכך, איננו יכולים לקשר פעילות מקוונת מסוימת אליך או לחשבון שלך, ואיננו יכולים למסור מידע כזה לאיש, משום שהוא אינו מצוי בידינו.

הטבלה שלהלן מפרטת כל קטגוריה של מידע אישי שאנו מעבדים, ממה היא מורכבת ומאין היא מגיעה. סעיף 4 מסביר מדוע אנו מעבדים אותה.

איננו מבקשים, ואנו מבקשים ממך שלא לשלוח לנו, קטגוריות מיוחדות של מידע אישי, כגון מידע על בריאות, אמונות דתיות או דעות פוליטיות.

כאשר אנו מסתמכים על אינטרסים לגיטימיים, שקלנו אותם מול זכויותיך והגבלנו את המידע למה שאינטרסים אלה מחייבים. אתה רשאי להתנגד בכל עת (סעיף 14).

אינך חייב למסור לנו מידע אישי כלשהו. עם זאת, ללא כתובת אימייל לא תוכל ליצור חשבון או לרכוש מנוי. ללא נתוני המכשיר ונתוני הגישה ל-VPN המתוארים לעיל, האפליקציה אינה יכולה לחבר אותך ל-VPN.

אפשר להשתמש באפליקציה בלי להירשם. בהפעלה הראשונה, האפליקציה יוצרת הפעלה אנונימית. אם תיצור חשבון בהמשך, ההפעלה הזו הופכת לחשבון שלך ושומרת על מזהה המשתמש שלה, כך שמנוי שנרכש במכשיר זה נשאר איתך.

החשבון שלך מבוסס על כתובת האימייל שלך ועל סיסמה. ספק האימות שלנו שומר סיסמאות רק כגיבובים עם "מלח" (salted hash), והצוות שלנו אינו יכול לראות אותן. כשאתה מבקש לאפס את הסיסמה, אנו שולחים לך באימייל קישור חד־פעמי לדף באתר. כדי למנוע מכל אדם לברר למי יש חשבון, האתר והאפליקציה מציגים את אותה תשובה בין שכתובת האימייל רשומה ובין שלא.

האפליקציה יכולה לפתוח את דף החשבון שלך בכתובת https://lock-wheel-vpn.com/account כשאתה כבר מחובר. לאחר רכישה באתר, היא יכולה גם לחבר אותך לאפליקציה שהותקנה זה עתה באמצעות קישור התחברות חד־פעמי. קישורים אלה מיועדים לשימושך בלבד, ולכן אנא אל תשתף אותם.

אם תתנתק, האפליקציה מוחקת את ההפעלה שלך מהמכשיר ומתחילה הפעלה אנונימית חדשה.

המינויים נמכרים דרך קופת תשלום מקוונת באתר. EVRIUS s.r.o. היא המוכרת והגורם הרשום כסוחר (merchant of record). התשלומים מעובדים על ידי ספק שירותי התשלום שלנו, הפועל מטעמנו ושומר את פרטי התשלום שלך לפי תקני האבטחה שלו (כגון PCI DSS). סטטוס המנוי שלך מתעדכן על ידי ספק ניהול המינויים שלנו, המודיע לשרתים שלנו כאשר מנוי מתחיל, מתחדש, נכנס לתקופת חסד, מבוטל או פג תוקפו.

בתהליך התשלום אתה בוחר את כתובת האימייל והסיסמה לחשבון שלך. השרתים שלנו משתמשים בהן כדי ליצור את החשבון שלך באופן אוטומטי ולאחר מכן מוחקים אותן. אם תהליך התשלום לא הושלם, הן נמחקות לכל המאוחר בתוך 24 שעות. לאחר יצירת החשבון, הסיסמה שלך קיימת רק בצורה מגובבת.

אנו שולחים רק את הודעות האימייל הבאות. כולן נוגעות לחשבון או למנוי שלך:

• איפוס סיסמה: רק כשאתה מבקש זאת.
• תזכורת הרשמה: אם החשבון שלך נוצר בעקבות רכישה באתר ואיש לא ניסה להתחבר אליו כעבור 15 דקות, אנו שולחים אימייל אחד המסביר כיצד להתחבר לאפליקציה.
• עזרה בהתחברות: אם ניסיון התחברות לחשבון שמעולם לא נעשה בו שימוש נכשל, אנו שולחים אימייל אחד כעבור כ-15 דקות המסביר כיצד להתחבר או לאפס את הסיסמה. הדבר קורה לכל היותר פעם אחת לכל חשבון.
• בעיית חיוב: אם תשלום חידוש נכשל והמנוי שלך נכנס לתקופת חסד, אנו מודיעים לך על כך כדי שתוכל לעדכן את אמצעי התשלום. אנו שולחים הודעה זו לכל היותר פעם בשלושה ימים כל עוד הבעיה נמשכת.

איננו שולחים הודעות אימייל שיווקיות. אם נרצה לעשות זאת בעתיד, נבקש קודם את הסכמתך כאשר החוק מחייב זאת, וכל הודעה כזו תכלול קישור להסרה מרשימת התפוצה. כדי להפסיק לקבל את הודעות תזכורת ההרשמה והעזרה בהתחברות, כתוב אל contact@evrius.com.

אפשר להשתמש במנוי בעד 5 מכשירים בו־זמנית. כדי לאכוף זאת, האפליקציה שולחת את נתוני המכשיר המתוארים בסעיף 3 כשאתה מתחבר וכשהיא מופעלת. אם התחברות במכשיר חדש מביאה את החשבון שלך מעבר למגבלה, השרתים שלנו מנתקים אוטומטית את המכשיר שבו נעשה השימוש הפחות עדכני. במכשיר זה תוצג אז ההודעה "הגעת למגבלת המכשירים", שעשויה להימסר כהתראת פוש. אפשר להתחבר שוב במכשיר זה בכל עת, ואז מכשיר אחר ינותק במקומו.

זהו צעד אוטומטי, אך אין לו השפעה משפטית או השפעה משמעותית דומה עליך במובן סעיף 22 ל-GDPR. הוא משנה רק את השאלה אילו מהמכשירים שלך מחוברים כרגע.

בהסכמתך, אנו מודדים כיצד משתמשים באפליקציה ובאתר, כדי שנוכל לראות אילו יכולות עובדות, היכן אנשים נתקעים ומה נכשל. אנו משתמשים בשירות האנליטיקה המפורט בסעיף 11, והגדרנו אותו כך:

• אחסון לצורכי פרסום, נתוני משתמש לפרסום והתאמה אישית של פרסומות חסומים, ואיננו מקשרים את האנליטיקה לשום מוצר פרסום.
• האירועים לעולם אינם כוללים את כתובת האימייל שלך, סיסמאות, טקסט חופשי שאתה מקליד או את הכתובות שבהן אתה מבקר דרך ה-VPN.
• ב-Windows וב-Linux, האפליקציה יוצרת מזהה אנליטיקה אקראי משלה. הוא שונה ממזהה המכשיר המשמש למגבלת המכשירים.
• נתוני האנליטיקה נשמרים 14 חודשים ולאחר מכן נמחקים אוטומטית.

באפליקציה, אתה נותן את הסכמתך במסך ההפעלה הראשונה. באתר, אתה נותן אותה דרך באנר העוגיות. אתה רשאי לחזור בך מהסכמתך בכל עת, ממועד זה והלאה: באתר באמצעות "הגדרות עוגיות" בתחתית כל דף, ובאפליקציה בפנייה אל contact@evrius.com. החזרה מההסכמה אינה משפיעה על עיבוד שבוצע לפני כן.

כדי לסייע בפתרון תקלות, האפליקציה שומרת יומן אבחון במכשיר שלך. היומן מוגבל לכמה מגה־בייטים, והרשומות הישנות ביותר נדרסות. לפני שדבר כלשהו נכתב ליומן, האפליקציה מסתירה כתובות אימייל, אסימונים, סיסמאות, מפתחות קריפטוגרפיים, כתובות IP ואת שם המשתמש שלך בנתיבי קבצים. היומן לעולם אינו כולל את האתרים שבהם אתה מבקר או את התעבורה שלך.

היומן לעולם אינו יוצא מהמכשיר שלך באופן אוטומטי. הוא מגיע אלינו רק אם תבחר הגדרות > אודות > שיתוף יומנים ותשלח את הקבצים בערוץ לבחירתך, כגון אימייל. ב-Linux, הקבצים מועתקים לתיקיית ההורדות שלך כדי שתשלח אותם. אנו משתמשים ביומנים שאתה משתף רק כדי לברר את הבעיה שדיווחת עליה.

האתר שומר פיסות מידע קטנות בדפדפן שלך, כעוגיות או באחסון המקומי של הדפדפן. חלקן הכרחיות לחלוטין לפעולת האתר ואינן מחייבות את הסכמתך. אחסון לצורכי אנליטיקה משמש רק אם אישרת אותו.

אפשר לשנות את בחירתך בכל עת דרך "הגדרות עוגיות" בתחתית כל דף, או למחוק נתונים שמורים בהגדרות הדפדפן. דחיית האנליטיקה אינה משפיעה על פעולת האתר.

האפליקציה אינה משתמשת בעוגיות. היא שומרת את ההפעלה שלך, את מזהה המכשיר, את ההגדרות ואת מפתחות ה-VPN באחסון המאובטח של המכשיר, או בקובץ מוגן במערכות Linux שאין בהן שירות מחזיק מפתחות (keyring) פעיל.

איננו מוכרים או משכירים מידע אישי, ואיננו משתפים אותו לצורכי פרסום. אנו משתפים אותו רק עם נותני השירותים הבאים, המעבדים אותו מטעמנו כמעבדי מידע לפי הסכמי עיבוד מידע, ורק במידה שכל אחד מהם זקוק לו כדי לספק לנו את שירותו:

לפי בקשה, נמסור לך את שמות נותני השירותים המתוארים לעיל לפי קטגוריה ואת פרטי הקשר שלהם. כתוב אל contact@evrius.com.

אנו עשויים גם למסור מידע אישי:

• לבתי משפט, למשטרה או לרשויות ציבוריות אחרות, כאשר הדין הצ׳כי או דין האיחוד האירופי מחייב זאת והבקשה חוקית. מאחר שאיננו שומרים יומני פעילות, אין בידינו מידע על מה שעשית ברשת שנוכל למסור;
• ליועצים המקצועיים שלנו, כגון עורכי דין, רואי חשבון ויועצי מס, החבים בחובת סודיות;
• לרוכש או לחליף אם העסק שלנו, כולו או חלקו, נמכר או עובר ארגון מחדש. הם ימשיכו להיות כפופים למדיניות פרטיות זו, ונודיע לך על כך מראש.

חלק מנותני השירותים שלנו מעבדים מידע מחוץ לאזור הכלכלי האירופי, בפרט בארצות הברית. כאשר הנציבות האירופית לא קבעה שמדינה מסוימת מעניקה הגנה נאותה, אנו מעבירים מידע רק עם אמצעי הגנה מתאימים לפי פרק V ל-GDPR:

• לגבי נמענים המאושרים במסגרת מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU-U.S. Data Privacy Framework) — החלטת ההלימה של הנציבות מיום 10 ביולי 2023;
• בכל מקרה אחר — הסעיפים החוזיים הסטנדרטיים שאימצה הנציבות האירופית (החלטה (EU) 2021/914), יחד עם אמצעים נוספים לפי הצורך, כגון הצפנה בזמן ההעברה ובמנוחה.

אפשר לבקש מאיתנו עותק של אמצעי ההגנה הרלוונטיים בכתובת contact@evrius.com.

כשאתה מתחבר לשרת VPN במדינה מחוץ לאזור הכלכלי האירופי, התעבורה שלך מנותבת דרך אותה מדינה לבקשתך. גם שם איננו מתעדים אותה.

אנו שומרים מידע אישי רק כל עוד אנו זקוקים לו למטרות המפורטות בסעיף 4, ולאחר מכן מוחקים אותו או הופכים אותו לאנונימי:

אנו עשויים לשמור מידע מסוים לזמן ארוך יותר כאשר הדבר נדרש לביסוס, מימוש או הגנה של תביעה משפטית, ורק למשך זמן זה.

לפי ה-GDPR, עומדות לך הזכויות הבאות:

• לעיין במידע האישי שלך ולקבל עותק שלו (סעיף 15);
• לתקן מידע שגוי (סעיף 16);
• למחוק את המידע שלך, לרבות מחיקת החשבון שלך (סעיף 17);
• להגביל את העיבוד (סעיף 18);
• לקבל את המידע שמסרת לנו בפורמט מובנה וקריא במכונה, או להעביר אותו לבעל שליטה אחר (סעיף 20);
• להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו (סעיף 21). במקרה כזה נפסיק, אלא אם יש לנו טעמים לגיטימיים כבדי משקל או שאנו זקוקים למידע לצורך תביעות משפטיות;
• לחזור בך מהסכמתך בכל עת, בלי שהדבר ישפיע על עיבוד שבוצע לפני החזרה (סעיף 7(3)).

אפשר למחוק את החשבון שלך בעצמך בכל עת באתר, תחת החשבון שלי ← מחיקת החשבון. כדי לממש כל זכות אחרת, או אם אתה מעדיף, כתוב אל contact@evrius.com מכתובת האימייל הרשומה בחשבון שלך. אנו עשויים לבקש מידע נוסף רק כאשר הוא נחוץ לנו לאימות זהותך. אנו עונים בתוך חודש אחד. במקרים מורכבים תקופה זו עשויה להתארך בחודשיים נוספים לכל היותר, ואם כך יקרה נסביר לך מדוע. מימוש הזכויות שלך אינו כרוך בתשלום.

מאחר שאיננו שומרים יומני פעילות, ומאחר שמידע מסוים, כגון מזהה המכשיר או מזהה האנליטיקה, אינו ניתן לקישור אליך ללא חשבון, ייתכן שלא נוכל לאתר מידע הנוגע אליך. במקרה כזה נסביר לך מדוע.

כשאנו מוחקים את החשבון שלך, אנו גם מפסיקים כל חידוש עתידי של מנוי שנרכש באתר. מנוי שנרכש דרך חנות אפליקציות יש לבטל באותה חנות, כמתואר בתנאי השימוש שלנו.

כמו כן עומדת לך הזכות להגיש תלונה לרשות פיקוח, בפרט במדינת האיחוד האירופי שבה אתה גר או עובד או שבה התרחשה ההפרה הנטענת. רשות הפיקוח המובילה שלנו היא המשרד הצ׳כי להגנת מידע אישי (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, www.uoou.gov.cz. נשמח לקבל הזדמנות לטפל בפנייתך קודם לכן.

אנו נוקטים אמצעים טכניים וארגוניים המתאימים לרמת הסיכון, ובהם:

• הצפנת כל התעבורה בין האפליקציה, האתר והשרתים שלנו (TLS), והצפנת תעבורת ה-VPN באמצעות פרוטוקול WireGuard;
• מפתחות קריפטוגרפיים הנוצרים במכשיר שלך ונשמרים באחסון המוגן של מערכת ההפעלה, כשהמפתחות הפרטיים לעולם אינם נשלחים אלינו;
• כללי מסד נתונים המאפשרים לך לקרוא רק את החשבון והמכשירים שלך, בעוד שלכל שאר הרשומות יכולים לגשת רק השרתים שלנו;
• בקשות חתומות ומאומתות לשירות הגישה ל-VPN שלנו, ובדיקות שלמות של האפליקציה והאתר לחסימת ניצול לרעה אוטומטי;
• מחיקה אוטומטית של מידע זמני, כגון פרטי ההתחברות מתהליך התשלום, לאחר פרקי זמן קצרים וקבועים;
• הגבלת הגישה למידע אישי לעובדים ולמעבדי מידע הזקוקים לו, שכולם מחויבים בסודיות.

אין מערכת מאובטחת לחלוטין. אם אירוע אבטחה הנוגע למידע אישי צפוי לגרום לסיכון גבוה לזכויותיך ולחירויותיך, נודיע לך על כך ללא דיחוי מיותר, כנדרש בסעיף 34 ל-GDPR. אנא השתמש בסיסמה חזקה וייחודית לחשבון שלך.

השירות אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין את המידע האישי שלהם. אם אתה סבור שילד מתחת לגיל 16 מסר לנו מידע אישי, פנה אלינו בכתובת contact@evrius.com ואנו נמחק אותו.

נעדכן מדיניות פרטיות זו כאשר השירות או החוק משתנים. התאריך שבראש המסמך מציין מתי שונתה לאחרונה. נודיע לך מראש על שינויים מהותיים, באימייל אם יש לך חשבון או בהודעה באפליקציה או באתר. כאשר שינוי מחייב את הסכמתך, נבקש אותה.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. אימייל: contact@evrius.com. טלפון: +420 608 871 136.