מדיניות הפרטיות

בעל השליטה במידע:

• EVRIUS s.r.o. (Czech Republic)
• כתובת: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• אימייל: contact@evrius.com
• אתר: https://evrius.com

בעל השליטה במידע בבריטניה: EVRIUS s.r.o. פועלת כבעלת השליטה במידע לגבי תושבי בריטניה לפי ה-UK GDPR וחוק הגנת המידע הבריטי משנת 2018 (Data Protection Act 2018).

אנו אוספים רק את המידע המינימלי הדרוש להפעלת השירות. לכל קטגוריה אנו מפרטים מה נאסף, מדוע, מהו הבסיס המשפטי לפי סעיף 6 ל-GDPR וכמה זמן אנו שומרים אותו. תיעוד של הערכות האינטרס הלגיטימי לעיבוד לפי סעיף 6(1)(f) זמין לפי בקשה.

מה: כתובת אימייל (בהרשמה באמצעות אימייל); שם או מזהה תצוגה מהתחברות באמצעות Google או Apple; אסימון אימות (לעולם איננו מקבלים את הסיסמה שלך).

מדוע: יצירת החשבון שלך ותחזוקתו; אימות זהותך כשאתה חוזר.

בסיס משפטי: ביצוע חוזה — סעיף 6(1)(b). מידע זה נחוץ לאספקת השירות.

תקופת שמירה: משך קיומו של החשבון הפעיל + 30 ימים לאחר בקשת מחיקת החשבון (לצורך יישוב מחלוקות), ולאחר מכן נמחק לצמיתות.

מה: סטטוס המנוי, המסלול ותקופת החיוב; תאריך הרכישה ותאריך החידוש; סוג אמצעי התשלום (למשל "כרטיס המסתיים ב-4242") — איננו שומרים מספרי כרטיס מלאים.

מדוע: אספקת השירות בתשלום; ניהול מחזור החיים של המנוי; יישוב מחלוקות חיוב.

בסיס משפטי: ביצוע חוזה — סעיף 6(1)(b).

מעבדי מידע:

• Adapty (ארה״ב) — ניהול מנויים ואנליטיקה; מועבר לפי הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (SCCs) ולגבי מידע אישי מבריטניה, לפי הסכם העברת המידע הבינלאומית של בריטניה (IDTA) או התוספת הבריטית ל-SCCs של האיחוד האירופי, לפי העניין
• Stripe (ארה״ב/האיחוד האירופי) — עיבוד תשלומים לרכישות באתר; מועבר לפי ה-SCCs של האיחוד האירופי וה-IDTA/התוספת הבריטית לפי העניין; הישות האמריקאית של Stripe מוסמכת לפי מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU-US Data Privacy Framework)
• CentroBill (האיחוד האירופי) — עיבוד תשלומים לרכישות באתר; ממוקמת באיחוד האירופי, ללא העברה בינלאומית
• SolidGate (האיחוד האירופי) — עיבוד תשלומים לרכישות באתר; ממוקמת באיחוד האירופי, ללא העברה בינלאומית

תקופת שמירה: 7 שנים ממועד העסקה, בהתאם לחובות הסטטוטוריות בבריטניה ובאיחוד האירופי לשמירת רשומות חשבונאיות ומס.

מה: כתובת אימייל; תוכן פניות התמיכה והקבצים המצורפים; היסטוריית התקשורת עם צוות התמיכה שלנו.

מדוע: מענה לפניות תמיכה; פתרון תקלות טכניות; שמירה על איכות השירות.

בסיס משפטי: אינטרסים לגיטימיים — סעיף 6(1)(f). לחברה אינטרס לגיטימי במתן תמיכת לקוחות. אינטרס זה אינו גובר על זכויותיך, בהתחשב באופיו המוגבל של המידע ובציפייה הסבירה שפניות תמיכה יישמרו.

מעבד מידע:

• Freshdesk של Freshworks Inc. (ארה״ב) — מועבר לפי ה-SCCs של האיחוד האירופי ולגבי מידע אישי מבריטניה, לפי ה-IDTA או התוספת הבריטית, לפי העניין

תקופת שמירה: שנתיים ממועד הפנייה האחרונה, ולאחר מכן נמחק.

מה: סוג המכשיר ודגם המכשיר; גרסת מערכת ההפעלה והאפליקציה; הגדרות שפה ואזור; דוחות קריסה ויומני אבחון (באופן אנונימי ככל האפשר).

מדוע: אבחון תקלות טכניות; שיפור יציבות האפליקציה; זיהוי שימוש לרעה או הונאה.

בסיס משפטי: אינטרסים לגיטימיים — סעיף 6(1)(f). מידע זה הוא טכני באופיו ואינו מזהה אותך באופן אישי.

מעבדי מידע:

• Adapty (ארה״ב) — אנליטיקה ודיווח קריסות; מועבר לפי ה-SCCs של האיחוד האירופי וה-IDTA/התוספת הבריטית, לפי העניין
• ספקי תשתית נוספים (פרטים זמינים לפי בקשה)

תקופת שמירה: 90 ימים ממועד האיסוף, ולאחר מכן נמחק או עובר התממה מלאה.

מה: חותמות זמן של תחילת ההפעלה וסיומה; אזור השרת שנבחר; מצב החיבור ומדדי ביצועים (למשל השהיה).

מדוע: הפעלת מנהרת ה-VPN; אבחון כשלי חיבור; תכנון קיבולת.

בסיס משפטי: ביצוע חוזה — סעיף 6(1)(b). נתונים אלה נחוצים לאספקת חיבור ה-VPN שביקשת.

מה איננו אוספים:

• היסטוריית גלישה או שאילתות DNS
• תוכן התעבורה, הודעות או קבצים המועברים דרך ה-VPN
• כתובות IP של יעדים
• כל מידע שיאפשר לנו לזהות באילו אתרים או שירותים אתה מבקר

תקופת שמירה: 30 ימים מסיום ההפעלה, ולאחר מכן נמחק.

מה: אירועי המרה במנויים (התחלת תקופת ניסיון, הפעלת מנוי, ביטול); מדדי הכנסות ברמת קוהורט; אותות נטישה ושימור.

מדוע: הבנת ביצועי המנויים; אופטימיזציה של תמחור ושל מנגנוני תקופת הניסיון; תכנון פיננסי.

בסיס משפטי: אינטרסים לגיטימיים — סעיף 6(1)(f). מידע אנליטי מעובד ברמה מצרפית או בפסאודונימיזציה.

מעבדי מידע:

• Adapty (ארה״ב) — מועבר לפי ה-SCCs של האיחוד האירופי וה-IDTA/התוספת הבריטית, לפי העניין
• CentroBill (האיחוד האירופי) — סמכות השיפוט טרם אושרה; קיים הסכם עיבוד מידע
• SolidGate (האיחוד האירופי) — סמכות השיפוט טרם אושרה; קיים הסכם עיבוד מידע

תקופת שמירה: אנליטיקה מצרפית: 3 שנים. אירועים פסאודונימיים ברמת הפרט: 12 חודשים.

חלק ממעבדי המידע שלנו ממוקמים מחוץ לאזור הכלכלי האירופי ולבריטניה. בהעברות של מידע אישי שמקורו באזור הכלכלי האירופי, אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (SCCs). בהעברות של מידע אישי שמקורו בבריטניה, ה-SCCs של האיחוד האירופי לבדם אינם עומדים בדרישות ה-UK GDPR, ולכן אנו מסתמכים בנוסף על הסכם העברת המידע הבינלאומית של בריטניה (IDTA) או על התוספת הבריטית ל-SCCs של האיחוד האירופי, לפי העניין.

עותקים של ה-SCCs החלים, של ה-IDTA ושל התוספת הבריטית זמינים לפי בקשה: contact@evrius.com.

איננו מוכרים, משכירים או סוחרים במידע האישי שלך עם צדדים שלישיים למטרות שיווק.

אנו משתפים מידע רק בנסיבות הבאות:

אך ורק למטרות המתוארות, לפי הסכמי עיבוד מידע מחייבים העומדים בסעיף 28 ל-GDPR.

כאשר הדבר נדרש לפי הדין החל, צו של בית משפט או בקשה חוקית של רשות מוסמכת. נודיע לך על בקשות כאלה כאשר הדין מתיר זאת.

כאשר הדבר נחוץ למניעת הונאה, לאכיפת תנאי השימוש שלנו או להגנה על בטיחות המשתמשים או הציבור.

במקרה של מיזוג, רכישה או מכירת נכסים, מידע אישי עשוי לעבור לישות הרוכשת. ניתן הודעה מוקדמת של 30 ימים לפחות לפני שהמידע שלך יהיה כפוף למדיניות פרטיות שונה באופן מהותי.

תושבי האזור הכלכלי האירופי ובריטניה (GDPR / UK GDPR):

• עיון (סעיף 15) — קבלת עותק של המידע האישי שאנו מחזיקים עליך
• תיקון (סעיף 16) — בקשה לתקן מידע שגוי או חלקי
• מחיקה (סעיף 17) — בקשה למחוק את המידע האישי שלך
• הגבלה (סעיף 18) — בקשה שנגביל את עיבוד המידע שלך
• ניידות (סעיף 20) — קבלת המידע שלך בפורמט מובנה וקריא במכונה
• התנגדות (סעיף 21) — התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים
• ביטול הסכמה (סעיף 7(3)) — כאשר העיבוד מבוסס על הסכמה, ביטולה בכל עת מבלי לפגוע בחוקיות העיבוד שקדם לכך

הערה: זכויות מסוימות, כגון מחיקה, עשויות להיות מוגבלות כאשר אנו נדרשים לשמור מידע כדי לעמוד בחובה משפטית — למשל, תקופת השמירה הסטטוטורית לצורכי חשבונאות ומס המתוארת בסעיף 2.2.

קבלת החלטות אוטומטית: איננו מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי, לרבות יצירת פרופילים, שיש להן השפעה משפטית עליך או השפעה משמעותית דומה.

למימוש כל זכות, פנה אלינו בכתובת contact@evrius.com. נשיב בתוך 30 ימים. בבקשות מורכבות, אנו רשאים להאריך תקופה זו ב-60 ימים נוספים בהודעה בכתב.

עומדת לך גם הזכות להגיש תלונה לרשות הפיקוח הלאומית שלך, והזכות לסעד שיפוטי יעיל לפי סעיף 79 ל-GDPR:

• הרפובליקה הצ׳כית (רשות הפיקוח המובילה שלנו): המשרד להגנת מידע אישי (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• בריטניה: משרד נציב המידע (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• האיחוד האירופי: רשות הגנת המידע הלאומית שלך — edpb.europa.eu/about-edpb/about-edpb/members_en

עומדות לך הזכויות לדעת איזה מידע אישי אנו אוספים, לבקש את מחיקתו, לבחור שלא להשתתף במכירה או בשיתוף של המידע האישי שלך (איננו מוכרים ואיננו משתפים מידע אישי, לרבות לצורך פרסום התנהגותי חוצה-הקשרים), ושלא להיות מופלה בשל מימוש זכויות אלה. ייתכן שעומדות לך זכויות דומות גם לפי חוקי פרטיות אחרים החלים במדינות ארה״ב. שלח בקשות אל contact@evrius.com.

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי שלך, לרבות:

• הצפנה בזמן ההעברה (TLS 1.2+) ובמנוחה
• בקרות גישה ועקרון ההרשאה המינימלית
• סקירות אבטחה סדירות

אין מערכת מבוססת אינטרנט המאובטחת לחלוטין. במקרה של אירוע אבטחה הנוגע למידע אישי המהווה סיכון גבוה לזכויותיך ולחירויותיך, נודיע לך על כך ללא דיחוי מיותר כנדרש לפי הדין החל. במקרים הנדרשים, נודיע גם לרשות הפיקוח המוסמכת בתוך 72 שעות מרגע שנודע לנו על אירוע החייב בדיווח, בהתאם לסעיף 33 ל-GDPR.

השירות אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים. אם אתה סבור שאדם מתחת לגיל 18 מסר מידע דרך השירות, פנה אלינו בכתובת contact@evrius.com ונמחק אותו בהקדם.

אפליקציית Lock Wheel VPN אינה משתמשת בעוגיות. האתר שלנו (https://lock-wheel-vpn.com) עשוי להשתמש רק בעוגיות חיוניות הנדרשות לתפקוד האתר. איננו משתמשים בעוגיות פרסום או מעקב התנהגותי. אם הדבר ישתנה, נעדכן מדיניות זו ונקבל הסכמה כאשר הדין החל מחייב זאת.

אנו רשאים לעדכן מדיניות זו מעת לעת. על שינויים מהותיים תימסר הודעה לפחות 14 ימים לפני כניסתם לתוקף, באמצעות התראה באפליקציה, הודעה באתר או אימייל אם כתובתך בידינו. התאריך "עדכון אחרון" בראש העמוד משקף את הגרסה העדכנית ביותר.

המשך השימוש בשירות לאחר כניסת המדיניות המעודכנת לתוקף מהווה הסכמה לה, במידה שהדין החל מתיר זאת.

EVRIUS s.r.o. (Czech Republic)

• כתובת: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• אימייל: contact@evrius.com
• אתר: https://evrius.com

רשות הפיקוח הצ׳כית:

• המשרד להגנת מידע אישי (Úřad pro ochranu osobních údajů) — uoou.gov.cz

רשות הפיקוח הבריטית:

• משרד נציב המידע (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

רשויות הפיקוח באיחוד האירופי:

• edpb.europa.eu/about-edpb/about-edpb/members_en

אנו משיבים לכל פנייה בנושא פרטיות בתוך 30 ימים.

מסמכים משפטיים: תנאי השימוש (https://lock-wheel-vpn.com/terms-of-service), מדיניות הפרטיות (https://lock-wheel-vpn.com/privacy-policy), מדיניות המנויים וההחזרים (https://lock-wheel-vpn.com/refund-policy).