Pravila privatnosti

Voditelj obrade vaših osobnih podataka je EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, upisano u trgovački registar koji vodi Gradski sud u Pragu.

• E-pošta: contact@evrius.com
• Telefon: +420 608 871 136
• Pošta: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Na temelju članka 37. GDPR-a nismo obvezni imenovati službenika za zaštitu podataka i nismo ga imenovali. Sva pitanja i zahtjeve u vezi s vašim osobnim podacima šaljite na contact@evrius.com, s riječju „Privatnost“ u predmetu poruke. Zahtjeve obrađuje osoba zadužena za zaštitu podataka u društvu EVRIUS s.r.o.

VPN prenosi sav vaš internetski promet, pa želimo jasno reći što nikada ne bilježimo. Dok ste povezani s Uslugom, ne prikupljamo, ne bilježimo i ne pohranjujemo:

• web-stranice, usluge ni IP adrese koje posjećujete ili s kojima se povezujete;
• vaše DNS upite;
• sadržaj vašeg prometa, uključujući poruke, datoteke, pretraživanja i preuzimanja;
• IP adresu s koje se povezujete zajedno s vašom aktivnošću na VPN-u. Naši VPN poslužitelji moraju koristiti tu IP adresu kako bi vam vratili promet, ali je drže samo u memoriji, samo dok je veza aktivna, i ne upisuju je ni u kakav zapis;
• hardverske identifikatore poput serijskih brojeva, MAC adresa ili IMEI-ja, kao ni identifikatore za oglašavanje.

Zbog toga određenu aktivnost na internetu ne možemo povezati s vama ili vašim računom, niti takve podatke možemo ikome predati, jer ih nemamo.

U tablici u nastavku navedena je svaka kategorija osobnih podataka koje obrađujemo, što obuhvaća i odakle potječe. U odjeljku 4. objašnjeno je zašto ih obrađujemo.

Ne tražimo posebne kategorije osobnih podataka, poput podataka o zdravlju, vjerskim uvjerenjima ili političkim mišljenjima, i molimo vas da nam ih ne šaljete.

Kada se oslanjamo na legitimne interese, odvagnuli smo ih u odnosu na vaša prava i ograničili podatke na ono što ti interesi zahtijevaju. Prigovor možete uložiti u bilo kojem trenutku (odjeljak 14.).

Niste nam obvezni dati nikakve osobne podatke. Međutim, bez adrese e-pošte ne možete otvoriti račun ni kupiti pretplatu. Bez gore opisanih podataka o uređaju i podataka za pristup VPN-u Aplikacija vas ne može povezati s VPN-om.

Aplikaciju možete koristiti bez registracije. Pri prvom pokretanju Aplikacija stvara anonimnu sesiju. Ako kasnije otvorite račun, ta sesija postaje vaš račun i zadržava svoj korisnički ID, pa pretplata kupljena na tom uređaju ostaje vaša.

Vaš račun koristi vašu adresu e-pošte i lozinku. Lozinke naš pružatelj usluge autentifikacije pohranjuje samo kao sažetke s dodatkom soli (salted hash), a naše ih osoblje ne može vidjeti. Kada zatražite ponovno postavljanje lozinke, e-poštom vam šaljemo jednokratnu poveznicu na stranicu na Web-stranici. Kako nitko ne bi mogao saznati tko ima račun, Web-stranica i Aplikacija prikazuju isti odgovor bez obzira na to je li adresa e-pošte registrirana.

Aplikacija može otvoriti stranicu vašeg računa na https://lock-wheel-vpn.com/account na kojoj ste već prijavljeni. Nakon kupnje na Web-stranici može vas prijaviti i u novoinstaliranu Aplikaciju putem jednokratne poveznice za prijavu. Te su poveznice namijenjene samo vama, pa ih nemojte dijeliti.

Ako se odjavite, Aplikacija briše vašu sesiju s uređaja i pokreće novu anonimnu sesiju.

Pretplate se prodaju putem web-naplate na Web-stranici. EVRIUS s.r.o. je prodavatelj i trgovac u evidenciji (merchant of record). Plaćanja obrađuje naš pružatelj usluga plaćanja, koji djeluje u naše ime i čuva vaše podatke za plaćanje u skladu s vlastitim sigurnosnim standardima (poput PCI DSS-a). Status vaše pretplate ažurira naš pružatelj usluge upravljanja pretplatama, koji našim poslužiteljima javlja kada pretplata započne, obnovi se, uđe u razdoblje odgode, bude otkazana ili istekne.

Tijekom naplate odabirete adresu e-pošte i lozinku za svoj račun. Naši poslužitelji njima automatski otvaraju vaš račun, a zatim ih brišu. Ako naplata ne bude dovršena, brišu se najkasnije u roku od 24 sata. Nakon otvaranja računa vaša lozinka postoji samo u obliku sažetka.

Šaljemo samo sljedeće e-poruke. Sve se odnose na vaš račun ili pretplatu:

• Ponovno postavljanje lozinke: samo kada to zatražite.
• Podsjetnik na registraciju: ako je vaš račun otvoren kupnjom na Web-stranici i nitko se 15 minuta kasnije nije pokušao prijaviti u njega, šaljemo jednu e-poruku s objašnjenjem kako se prijaviti u Aplikaciju.
• Pomoć pri prijavi: ako pokušaj prijave u račun koji nikada nije korišten ne uspije, otprilike 15 minuta kasnije šaljemo jednu e-poruku s objašnjenjem kako se prijaviti ili ponovno postaviti lozinku. To se događa najviše jednom po računu.
• Problem s naplatom: ako plaćanje obnove ne uspije i vaša pretplata uđe u razdoblje odgode, obavještavamo vas kako biste mogli ažurirati način plaćanja. Tu poruku šaljemo najviše jednom svaka tri dana dok problem traje.

Ne šaljemo marketinške e-poruke. Ako to ikada poželimo, najprije ćemo zatražiti vašu privolu ako to zakon zahtijeva, a svaka takva poruka sadržavat će poveznicu za odjavu. Da biste prestali primati podsjetnike na registraciju i e-poruke s pomoći pri prijavi, pišite na contact@evrius.com.

Pretplata se može istodobno koristiti na do 5 uređaja. Radi provedbe tog ograničenja Aplikacija šalje podatke o uređaju opisane u odjeljku 3. kada se prijavite i kada se pokrene. Ako prijavom na novi uređaj vaš račun prijeđe ograničenje, naši poslužitelji automatski odjavljuju uređaj koji se najdulje nije koristio. Na tom se uređaju zatim prikazuje poruka „Dosegnuto je ograničenje broja uređaja“, koja može stići i kao push obavijest. Na tom se uređaju možete ponovno prijaviti u bilo kojem trenutku, a umjesto njega bit će odjavljen neki drugi uređaj.

Riječ je o automatiziranom koraku, ali on za vas nema pravne ni slično značajne učinke u smislu članka 22. GDPR-a. Mijenja samo to koji su vaši uređaji trenutačno prijavljeni.

Uz vašu privolu mjerimo kako se Aplikacija i Web-stranica koriste kako bismo vidjeli koje funkcije rade, gdje korisnici zapinju i što ne uspijeva. Koristimo analitičku uslugu navedenu u odjeljku 11. i konfigurirali smo je na sljedeći način:

• Pohrana za oglašavanje, korisnički podaci za oglašavanje i personalizacija oglasa su odbijeni, a analitiku ne povezujemo ni s jednim proizvodom za oglašavanje.
• Događaji nikada ne sadrže vašu adresu e-pošte, lozinke, slobodan tekst koji upisujete ni adrese koje posjećujete putem VPN-a.
• U sustavima Windows i Linux Aplikacija generira vlastiti nasumični analitički identifikator. On nije isti kao ID uređaja koji se koristi za ograničenje broja uređaja.
• Analitički podaci čuvaju se 14 mjeseci, a zatim se automatski brišu.

U Aplikaciji privolu dajete na zaslonu pri prvom pokretanju. Na Web-stranici je dajete putem obavijesti o kolačićima. Privolu možete povući u bilo kojem trenutku s učinkom za budućnost: na Web-stranici putem „Postavki kolačića“ na dnu svake stranice, a za Aplikaciju tako da pišete na contact@evrius.com. Povlačenje privole ne utječe na obradu koja se odvijala prije toga.

Radi lakšeg otklanjanja poteškoća Aplikacija vodi dijagnostički zapis na vašem uređaju. Ograničen je na nekoliko megabajta, a najstariji se unosi prepisuju. Prije nego što se bilo što upiše u zapis, Aplikacija prikriva adrese e-pošte, tokene, lozinke, kriptografske ključeve, IP adrese i vaše korisničko ime u putanjama datoteka. Zapis nikada ne sadrži web-stranice koje posjećujete ni vaš promet.

Zapis nikada ne napušta vaš uređaj automatski. Do nas stiže samo ako odaberete Postavke > O aplikaciji > Podijeli zapise i pošaljete datoteke kanalom po vlastitom izboru, primjerice e-poštom. U Linuxu se datoteke kopiraju u vašu mapu Preuzimanja kako biste ih mogli poslati. Zapise koje podijelite koristimo samo za istraživanje problema koji ste prijavili.

Web-stranica pohranjuje male količine podataka u vašem pregledniku, kao kolačiće ili u lokalnoj pohrani preglednika. Neki od njih strogo su nužni za rad Web-stranice i za njih nije potrebna vaša privola. Analitička pohrana koristi se samo ako je prihvatite.

Svoj izbor možete promijeniti u bilo kojem trenutku putem „Postavki kolačića“ na dnu svake stranice ili izbrisati pohranjene podatke u postavkama preglednika. Odbijanje analitike ne utječe na rad Web-stranice.

Aplikacija ne koristi kolačiće. Vašu sesiju, ID uređaja, postavke i VPN ključeve čuva u sigurnoj pohrani vašeg uređaja ili, u sustavima Linux bez pokrenute usluge privjeska ključeva (keyring), u zaštićenoj datoteci.

Ne prodajemo i ne iznajmljujemo osobne podatke i ne dijelimo ih radi oglašavanja. Dijelimo ih samo sa sljedećim pružateljima usluga, koji ih obrađuju u naše ime kao izvršitelji obrade na temelju ugovora o obradi podataka, i to samo u mjeri u kojoj je svakom od njih potrebno da bi nam pružio svoju uslugu:

Na zahtjev ćemo vam dostaviti nazive i kontaktne podatke pružatelja koji su gore opisani po kategorijama. Pišite na contact@evrius.com.

Osobne podatke možemo otkriti i:

• sudovima, policiji ili drugim tijelima javne vlasti, ako to zahtijeva češko pravo ili pravo EU-a i ako je zahtjev zakonit. Budući da ne vodimo zapise o aktivnosti, nemamo podataka o tome što ste radili na internetu koje bismo mogli otkriti;
• našim stručnim savjetnicima, poput odvjetnika, revizora i poreznih savjetnika, koji su obvezani na povjerljivost;
• kupcu ili pravnom sljedniku ako se cijelo naše poslovanje ili njegov dio proda ili reorganizira. Oni će i dalje biti obvezani ovim Pravilima privatnosti, a mi ćemo vas o tome unaprijed obavijestiti.

Neki naši pružatelji obrađuju podatke izvan Europskog gospodarskog prostora (EGP), osobito u Sjedinjenim Američkim Državama. Ako Europska komisija nije odlučila da neka zemlja osigurava primjerenu razinu zaštite, podatke prenosimo samo uz odgovarajuće zaštitne mjere u skladu s poglavljem V. GDPR-a:

• za primatelje certificirane u okviru Okvira za privatnost podataka između EU-a i SAD-a, odluka Komisije o primjerenosti od 10. srpnja 2023.;
• u ostalim slučajevima, standardne ugovorne klauzule koje je donijela Europska komisija (Odluka (EU) 2021/914), prema potrebi uz dodatne mjere poput šifriranja podataka u prijenosu i u mirovanju.

Primjerak relevantnih zaštitnih mjera možete zatražiti na contact@evrius.com.

Kada se povežete s VPN poslužiteljem u zemlji izvan EGP-a, vaš se promet na vaš zahtjev usmjerava kroz tu zemlju. Ni ondje ga ne bilježimo.

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni za svrhe iz odjeljka 4., a zatim ih brišemo ili anonimiziramo:

Određene podatke možemo čuvati i dulje ako su potrebni za uspostavu, ostvarivanje ili obranu pravnog zahtjeva, i to samo za to vrijeme.

Na temelju GDPR-a imate pravo:

• pristupiti svojim osobnim podacima i dobiti njihovu kopiju (članak 15.);
• na ispravak netočnih podataka (članak 16.);
• na brisanje svojih podataka, uključujući brisanje računa (članak 17.);
• na ograničenje obrade (članak 18.);
• dobiti podatke koje ste nam dali u strukturiranom, strojno čitljivom obliku ili zatražiti njihov prijenos drugom voditelju obrade (članak 20.);
• uložiti prigovor na obradu koja se temelji na našim legitimnim interesima (članak 21.). Tada ćemo prestati s obradom, osim ako imamo uvjerljive legitimne razloge ili su nam podaci potrebni za pravne zahtjeve;
• povući svoju privolu u bilo kojem trenutku, bez utjecaja na obradu prije povlačenja (članak 7. stavak 3.).

Svoj račun možete sami izbrisati u bilo kojem trenutku na Web-stranici, u odjeljku Moj račun → Izbriši račun. Da biste ostvarili bilo koje drugo pravo, ili ako vam je tako draže, pišite na contact@evrius.com s adrese e-pošte registrirane uz vaš račun. Dodatne informacije možemo zatražiti samo ako su nam potrebne za potvrdu vašeg identiteta. Odgovaramo u roku od mjesec dana. U složenim slučajevima taj se rok može produljiti za najviše dva dodatna mjeseca, a u tom ćemo vam slučaju objasniti zašto. Ostvarivanje vaših prava je besplatno.

Budući da ne vodimo zapise o aktivnosti i budući da se neki podaci, poput ID-a uređaja ili analitičkog identifikatora, bez računa ne mogu povezati s vama, možda nećemo moći pronaći podatke koji se odnose na vas. U tom ćemo vam slučaju objasniti zašto.

Kada izbrišemo vaš račun, zaustavljamo i sve buduće obnove pretplate kupljene na Web-stranici. Pretplatu kupljenu putem trgovine aplikacija potrebno je otkazati u toj trgovini, kako je opisano u našim Uvjetima korištenja.

Imate i pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici EU-a u kojoj živite ili radite ili u kojoj je navodno došlo do povrede. Naše vodeće nadzorno tijelo je češki Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Češka Republika, www.uoou.gov.cz. Bili bismo vam zahvalni da nam najprije pružite priliku da sami riješimo vaš problem.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući:

• šifriranje cjelokupnog prometa između Aplikacije, Web-stranice i naših poslužitelja (TLS) te VPN prometa protokolom WireGuard;
• kriptografske ključeve generirane na vašem uređaju i čuvane u zaštićenoj pohrani operacijskog sustava, pri čemu nam se privatni ključevi nikada ne šalju;
• pravila baze podataka koja vam omogućuju čitanje samo vlastitog računa i uređaja, dok svim ostalim zapisima mogu pristupiti samo naši poslužitelji;
• potpisane i provjerene zahtjeve prema našoj usluzi pristupa VPN-u te provjere integriteta Aplikacije i Web-stranice radi blokiranja automatizirane zloupotrebe;
• automatsko brisanje privremenih podataka, poput vjerodajnica iz naplate, nakon kratkih, unaprijed određenih razdoblja;
• pristup osobnim podacima ograničen na osoblje i izvršitelje obrade kojima je potreban, a koji su svi obvezani na povjerljivost.

Nijedan sustav nije potpuno siguran. Ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja, kako to zahtijeva članak 34. GDPR-a. Za svoj račun koristite snažnu i jedinstvenu lozinku.

Usluga nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove osobne podatke. Ako smatrate da nam je dijete mlađe od 16 godina dalo osobne podatke, obratite nam se na contact@evrius.com i izbrisat ćemo ih.

Ova Pravila privatnosti ažurirat ćemo kada se promijene Usluga ili propisi. Datum na vrhu pokazuje kada su posljednji put izmijenjena. O bitnim izmjenama obavijestit ćemo vas unaprijed, e-poštom ako imate račun ili obaviješću u Aplikaciji ili na Web-stranici. Ako izmjena zahtijeva vašu privolu, zatražit ćemo je.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-pošta: contact@evrius.com. Telefon: +420 608 871 136.