Pravila privatnosti

Voditelj obrade:

• EVRIUS s.r.o. (Czech Republic)
• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-pošta: contact@evrius.com
• Web-stranica: https://evrius.com

Voditelj obrade za Ujedinjenu Kraljevinu: EVRIUS s.r.o. djeluje kao voditelj obrade za osobe s boravištem u Ujedinjenoj Kraljevini u skladu s UK GDPR-om i Data Protection Act 2018 (britanskim Zakonom o zaštiti podataka iz 2018.).

Prikupljamo samo najmanju količinu podataka potrebnu za rad Usluge. Za svaku kategoriju navodimo što se prikuplja, zašto, pravnu osnovu prema članku 6. GDPR-a i koliko dugo podatke čuvamo. Evidencija procjena legitimnog interesa za obradu na temelju članka 6. stavka 1. točke (f) dostupna je na zahtjev.

Što: adresa e-pošte (pri registraciji e-poštom); ime ili prikazni identifikator iz prijave putem Googlea ili Applea; token za autentifikaciju (vašu lozinku nikada ne primamo).

Zašto: otvaranje i održavanje vašeg računa; potvrda vašeg identiteta pri ponovnoj prijavi.

Pravna osnova: izvršavanje ugovora – članak 6. stavak 1. točka (b). Ti su podaci nužni za pružanje usluge.

Razdoblje čuvanja: tijekom postojanja aktivnog računa + 30 dana nakon zahtjeva za brisanje računa (radi rješavanja sporova), nakon čega se trajno brišu.

Što: status pretplate, paket i obračunsko razdoblje; datum kupnje i datum obnove; vrsta načina plaćanja (npr. „kartica koja završava na 4242“) – ne pohranjujemo pune brojeve kartica.

Zašto: pružanje plaćene Usluge; upravljanje životnim ciklusom pretplate; rješavanje sporova oko naplate.

Pravna osnova: izvršavanje ugovora – članak 6. stavak 1. točka (b).

Izvršitelji obrade:

• Adapty (SAD) – upravljanje pretplatama i analitika; prijenos na temelju standardnih ugovornih klauzula EU-a (SCC) i, za osobne podatke iz Ujedinjene Kraljevine, britanskog Sporazuma o međunarodnom prijenosu podataka (IDTA) ili britanskog Dodatka standardnim ugovornim klauzulama EU-a, ovisno o slučaju
• Stripe (SAD/EU) – obrada plaćanja za kupnje na webu; prijenos na temelju standardnih ugovornih klauzula EU-a i britanskog IDTA-e/Dodatka, ovisno o slučaju; Stripeov američki subjekt certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a
• CentroBill (EU) – obrada plaćanja za kupnje na webu; sa sjedištem u EU-u, bez međunarodnog prijenosa
• SolidGate (EU) – obrada plaćanja za kupnje na webu; sa sjedištem u EU-u, bez međunarodnog prijenosa

Razdoblje čuvanja: 7 godina od datuma transakcije, u skladu sa zakonskim obvezama čuvanja računovodstvene i porezne dokumentacije u Ujedinjenoj Kraljevini i EU-u.

Što: adresa e-pošte; sadržaj poruka upućenih podršci i privitaka; povijest komunikacije s našim timom za podršku.

Zašto: odgovaranje na zahtjeve za podršku; rješavanje tehničkih problema; održavanje kvalitete usluge.

Pravna osnova: legitimni interesi – članak 6. stavak 1. točka (f). Društvo ima legitimni interes pružati korisničku podršku. Taj interes nema prednost pred vašim pravima s obzirom na ograničenu narav podataka i razumno očekivanje da se komunikacija s podrškom čuva.

Izvršitelj obrade:

• Freshdesk, Freshworks Inc. (SAD) – prijenos na temelju standardnih ugovornih klauzula EU-a i, za osobne podatke iz Ujedinjene Kraljevine, britanskog IDTA-e ili britanskog Dodatka, ovisno o slučaju

Razdoblje čuvanja: 2 godine od datuma posljednje komunikacije, nakon čega se brišu.

Što: vrsta i model uređaja; verzija operacijskog sustava i aplikacije; jezične i regionalne postavke; izvješća o rušenju i dijagnostički zapisi (anonimizirani gdje je to moguće).

Zašto: dijagnosticiranje tehničkih problema; poboljšanje stabilnosti aplikacije; otkrivanje zlouporabe ili prijevare.

Pravna osnova: legitimni interesi – članak 6. stavak 1. točka (f). Ti su podaci tehničke naravi i ne identificiraju vas osobno.

Izvršitelji obrade:

• Adapty (SAD) – analitika i izvješćivanje o rušenju; prijenos na temelju standardnih ugovornih klauzula EU-a i britanskog IDTA-e/Dodatka, ovisno o slučaju
• Drugi pružatelji infrastrukture (pojedinosti dostupne na zahtjev)

Razdoblje čuvanja: 90 dana od prikupljanja, nakon čega se brišu ili potpuno anonimiziraju.

Što: vremenske oznake početka i završetka sesije; odabrana regija poslužitelja; status veze i pokazatelji performansi (npr. latencija).

Zašto: rad VPN tunela; dijagnosticiranje neuspjelih povezivanja; planiranje kapaciteta.

Pravna osnova: izvršavanje ugovora – članak 6. stavak 1. točka (b). Ti su signali nužni za uspostavu VPN veze koju ste zatražili.

Što NE prikupljamo:

• povijest pregledavanja ni DNS upite
• sadržaj prometa, poruke ili datoteke koje se prenose putem VPN-a
• odredišne IP adrese
• bilo kakve podatke na temelju kojih bismo mogli utvrditi koje web-stranice ili usluge posjećujete

Razdoblje čuvanja: 30 dana od završetka sesije, nakon čega se brišu.

Što: događaji konverzije pretplate (pokrenuto probno razdoblje, aktivirana pretplata, otkazana pretplata); prihodovni pokazatelji na razini kohorti; signali odljeva i zadržavanja korisnika.

Zašto: razumijevanje uspješnosti pretplata; optimizacija cijena i mehanizama probnog razdoblja; financijsko planiranje.

Pravna osnova: legitimni interesi – članak 6. stavak 1. točka (f). Analitički podaci obrađuju se na skupnoj ili pseudonimiziranoj razini.

Izvršitelji obrade:

• Adapty (SAD) – prijenos na temelju standardnih ugovornih klauzula EU-a i britanskog IDTA-e/Dodatka, ovisno o slučaju
• CentroBill (EU) – nadležnost još treba potvrditi; sklopljen je ugovor o obradi podataka
• SolidGate (EU) – nadležnost još treba potvrditi; sklopljen je ugovor o obradi podataka

Razdoblje čuvanja: skupna analitika: 3 godine. Pseudonimizirani događaji na razini pojedinca: 12 mjeseci.

Neki se naši izvršitelji obrade nalaze izvan EGP-a i Ujedinjene Kraljevine. Za prijenose osobnih podataka koji potječu iz EGP-a oslanjamo se na standardne ugovorne klauzule EU-a (SCC). Za prijenose osobnih podataka koji potječu iz Ujedinjene Kraljevine same standardne ugovorne klauzule EU-a ne ispunjavaju zahtjeve UK GDPR-a, pa se dodatno oslanjamo na britanski Sporazum o međunarodnom prijenosu podataka (IDTA) ili britanski Dodatak standardnim ugovornim klauzulama EU-a, ovisno o slučaju.

Primjerci mjerodavnih standardnih ugovornih klauzula, britanskog IDTA-e i britanskog Dodatka dostupni su na zahtjev: contact@evrius.com.

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti njima trgujemo s trećim stranama u marketinške svrhe.

Podatke dijelimo samo u sljedećim okolnostima:

Isključivo u opisane svrhe, na temelju obvezujućih ugovora o obradi podataka usklađenih s člankom 28. GDPR-a.

Kada to zahtijeva mjerodavno pravo, sudski nalog ili zakonit zahtjev nadležnog tijela. O takvim ćemo vas zahtjevima obavijestiti kada je to zakonski dopušteno.

Kada je to nužno radi sprječavanja prijevare, provedbe naših Uvjeta korištenja ili zaštite sigurnosti korisnika ili javnosti.

U slučaju spajanja, preuzimanja ili prodaje imovine osobni podaci mogu se prenijeti subjektu preuzimatelju. Obavijestit ćemo vas najmanje 30 dana unaprijed prije nego što vaši podaci postanu predmet bitno drukčijih pravila privatnosti.

Osobe s boravištem u EGP-u i Ujedinjenoj Kraljevini (GDPR / UK GDPR):

• Pristup (članak 15.) – dobiti presliku osobnih podataka koje o vama imamo
• Ispravak (članak 16.) – zatražiti ispravak netočnih ili nepotpunih podataka
• Brisanje (članak 17.) – zatražiti brisanje svojih osobnih podataka
• Ograničenje (članak 18.) – zatražiti da ograničimo obradu vaših podataka
• Prenosivost (članak 20.) – dobiti svoje podatke u strukturiranom, strojno čitljivom formatu
• Prigovor (članak 21.) – uložiti prigovor na obradu koja se temelji na legitimnim interesima
• Povlačenje privole (članak 7. stavak 3.) – ako se obrada temelji na privoli, povući je u bilo kojem trenutku, što ne utječe na zakonitost obrade prije povlačenja

Napomena: određena prava, poput brisanja, mogu biti ograničena ako smo podatke dužni čuvati radi ispunjavanja zakonske obveze – primjerice tijekom zakonskog razdoblja čuvanja računovodstvene i porezne dokumentacije opisanog u odjeljku 2.2.

Automatizirano donošenje odluka: ne provodimo isključivo automatizirano donošenje odluka, uključujući izradu profila, koje proizvodi pravne učinke koji se na vas odnose ili na sličan način značajno na vas utječu.

Za ostvarivanje bilo kojeg prava obratite nam se na contact@evrius.com. Odgovorit ćemo u roku od 30 dana. Kod složenih zahtjeva taj rok možemo uz pisanu obavijest produljiti za dodatnih 60 dana.

Imate i pravo podnijeti pritužbu svojem nacionalnom nadzornom tijelu te pravo na učinkoviti pravni lijek pred sudom u skladu s člankom 79. GDPR-a:

• Češka Republika (naše vodeće nadzorno tijelo): Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Ujedinjena Kraljevina: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: vaše nacionalno tijelo za zaštitu podataka – edpb.europa.eu/about-edpb/about-edpb/members_en

Imate pravo znati koje osobne podatke prikupljamo, zatražiti njihovo brisanje, izuzeti se od prodaje ili dijeljenja svojih osobnih podataka (osobne podatke ne prodajemo i ne dijelimo, uključujući u svrhu bihevioralnog oglašavanja u različitim kontekstima) te pravo da zbog ostvarivanja tih prava ne budete diskriminirani. Slična prava mogu vam pripadati i prema drugim mjerodavnim zakonima saveznih država SAD-a o privatnosti. Zahtjeve šaljite na contact@evrius.com.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:

• šifriranje u prijenosu (TLS 1.2+) i u mirovanju
• kontrole pristupa i načelo najmanjih ovlasti
• redovite sigurnosne provjere

Nijedan internetski sustav nije potpuno siguran. U slučaju povrede osobnih podataka koja predstavlja visok rizik za vaša prava i slobode obavijestit ćemo vas bez nepotrebnog odgađanja, kako to zahtijeva mjerodavno pravo. Kada je to potrebno, obavijestit ćemo i nadležno nadzorno tijelo u roku od 72 sata od saznanja za povredu koja podliježe obvezi izvješćivanja, u skladu s člankom 33. GDPR-a.

Usluga nije namijenjena osobama mlađima od 18 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako smatrate da je osoba mlađa od 18 godina dostavila podatke putem Usluge, obratite nam se na contact@evrius.com i odmah ćemo ih izbrisati.

Aplikacija Lock Wheel VPN ne koristi kolačiće. Naša web-stranica (https://lock-wheel-vpn.com) može koristiti samo nužne kolačiće potrebne za njezino funkcioniranje. Ne koristimo kolačiće za oglašavanje ni za bihevioralno praćenje. Ako se to promijeni, ažurirat ćemo ova Pravila i zatražiti privolu kada to zahtijeva mjerodavno pravo.

Ova Pravila možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas najmanje 14 dana prije njihova stupanja na snagu putem obavijesti u aplikaciji, obavijesti na web-stranici ili e-poštom ako imamo vašu adresu. Datum „Zadnje ažuriranje“ na vrhu odražava najnoviju izmjenu.

Nastavak korištenja Usluge nakon što ažurirana Pravila stupe na snagu smatra se njihovim prihvaćanjem, u mjeri u kojoj to dopušta mjerodavno pravo.

EVRIUS s.r.o. (Czech Republic)

• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-pošta: contact@evrius.com
• Web-stranica: https://evrius.com

Češko nadzorno tijelo:

• Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Nadzorno tijelo Ujedinjene Kraljevine:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Nadzorna tijela EU-a:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Na sve upite o privatnosti odgovaramo u roku od 30 dana.

Pravni dokumenti: Uvjeti korištenja (https://lock-wheel-vpn.com/terms-of-service), Pravila privatnosti (https://lock-wheel-vpn.com/privacy-policy), Pravila o pretplati i povratu novca (https://lock-wheel-vpn.com/refund-policy).