Adatvédelmi szabályzat

Személyes adataid adatkezelője az EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, amelyet a Prágai Városi Bíróság által vezetett cégjegyzékben tartanak nyilván.

• E-mail: contact@evrius.com
• Telefon: +420 608 871 136
• Postacím: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

A GDPR 37. cikke alapján nem vagyunk kötelesek adatvédelmi tisztviselőt kijelölni, és nem is jelöltünk ki ilyet. A személyes adataiddal kapcsolatos kérdéseidet és kérelmeidet a contact@evrius.com címre küldd, a tárgysorban a „Privacy” szóval. A kérelmeket az EVRIUS s.r.o. adatvédelemért felelős munkatársa intézi.

A VPN a teljes internetforgalmadat továbbítja, ezért egyértelművé szeretnénk tenni, mit nem rögzítünk soha. Amíg a Szolgáltatáshoz csatlakozol, nem gyűjtjük, nem naplózzuk és nem tároljuk:

• a felkeresett vagy elért weboldalakat, szolgáltatásokat és IP-címeket;
• a DNS-lekérdezéseidet;
• a forgalmad tartalmát, beleértve az üzeneteket, fájlokat, kereséseket és letöltéseket;
• azt az IP-címet, amelyről csatlakozol, a VPN-tevékenységeddel együtt. VPN-szervereinknek ezt az IP-címet használniuk kell ahhoz, hogy a forgalmat visszaküldjék neked, de csak a memóriában, csak a kapcsolat fennállása alatt tárolják, és semmilyen naplóba nem írják be;
• a hardverazonosítókat, például sorozatszámokat, MAC-címeket vagy IMEI-számot, illetve a hirdetésazonosítókat.

Ennek eredményeként egy adott online tevékenységet nem tudunk hozzád vagy a fiókodhoz kapcsolni, és ilyen információt senkinek sem tudunk átadni, mert nem rendelkezünk vele.

Az alábbi táblázat felsorolja az általunk kezelt személyes adatok összes kategóriáját, azok tartalmát és forrását. A 4. pont ismerteti, miért kezeljük őket.

Nem kérünk tőled különleges kategóriába tartozó személyes adatokat, például egészségügyi adatokat, vallási meggyőződésre vagy politikai véleményre vonatkozó adatokat, és arra kérünk, ne is küldj ilyeneket.

Ha jogos érdekre hivatkozunk, azt mérlegeltük a te jogaiddal szemben, és az adatokat az érdek által megkívánt mértékre korlátoztuk. Ez ellen bármikor tiltakozhatsz (14. pont).

Nem vagy köteles személyes adatokat megadni nekünk. E-mail-cím nélkül azonban nem hozhatsz létre fiókot, és nem vásárolhatsz előfizetést. A fent leírt eszköz- és VPN-hozzáférési adatok nélkül az Alkalmazás nem tud csatlakoztatni a VPN-hez.

Az Alkalmazást regisztráció nélkül is használhatod. Az első indításkor az Alkalmazás névtelen munkamenetet hoz létre. Ha később fiókot hozol létre, ebből a munkamenetből lesz a fiókod, és megtartja a felhasználói azonosítóját, így az ezen az eszközön vásárolt előfizetés megmarad neked.

A fiókod az e-mail-címedet és egy jelszót használ. A jelszavakat hitelesítési szolgáltatónk kizárólag sózott hash formájában tárolja, munkatársaink nem láthatják őket. Ha jelszó-visszaállítást kérsz, e-mailben elküldjük neked egy egyszer használható linket, amely a Weboldal egyik oldalára mutat. Hogy senki ne deríthesse ki, kinek van fiókja, a Weboldal és az Alkalmazás ugyanazt a választ adja, akár regisztrálva van az e-mail-cím, akár nem.

Az Alkalmazás már bejelentkezett állapotban is meg tudja nyitni a fiókoldaladat a https://lock-wheel-vpn.com/account címen. A Weboldalon történt vásárlás után egy újonnan telepített Alkalmazásba is be tud jelentkeztetni egy egyszer használható bejelentkezési linkkel. Ezek a linkek csak neked szólnak, ezért kérjük, ne oszd meg őket.

Ha kijelentkezel, az Alkalmazás törli a munkamenetedet az eszközről, és új névtelen munkamenetet indít.

Az előfizetéseket a Weboldal webes fizetési felületén értékesítjük. Az eladó és a kereskedő (merchant of record) az EVRIUS s.r.o. A fizetéseket fizetési szolgáltatónk dolgozza fel, amely a nevünkben jár el, és a fizetési adataidat a saját biztonsági szabványai (például a PCI DSS) szerint kezeli. Az előfizetésed állapotát előfizetés-kezelő szolgáltatónk tartja naprakészen: értesíti a szervereinket, amikor egy előfizetés elindul, megújul, türelmi időszakba lép, lemondásra kerül vagy lejár.

A fizetési folyamat során te választod meg a fiókod e-mail-címét és jelszavát. Szervereink ezek alapján automatikusan létrehozzák a fiókodat, majd törlik őket. Ha a fizetési folyamat nem fejeződik be, legkésőbb 24 órán belül törlődnek. A fiókod létrehozása után a jelszavad már csak hash-elt formában létezik.

Csak az alábbi e-maileket küldjük. Mindegyik a fiókodhoz vagy az előfizetésedhez kapcsolódik:

• Jelszó-visszaállítás: csak akkor, ha kéred.
• Regisztrációs emlékeztető: ha a fiókod a Weboldalon történt vásárlással jött létre, és 15 perccel később még senki sem próbált bejelentkezni rá, egy e-mailt küldünk arról, hogyan jelentkezhetsz be az Alkalmazásba.
• Bejelentkezési segítség: ha egy még soha nem használt fiókba sikertelen bejelentkezési kísérlet történik, körülbelül 15 perccel később egy e-mailt küldünk arról, hogyan jelentkezhetsz be vagy állíthatod vissza a jelszavadat. Ez fiókonként legfeljebb egyszer fordul elő.
• Számlázási probléma: ha egy megújítási fizetés sikertelen, és az előfizetésed türelmi időszakba lép, értesítünk, hogy frissíthesd a fizetési módodat. Amíg a probléma fennáll, ezt legfeljebb háromnaponta egyszer küldjük el.

Marketing célú e-maileket nem küldünk. Ha ez a jövőben változna, ott, ahol a jogszabály előírja, előbb a hozzájárulásodat kérjük, és minden ilyen e-mail tartalmazni fog egy leiratkozási linket. Ha nem szeretnél több regisztrációs és bejelentkezési segítséget nyújtó e-mailt kapni, írj a contact@evrius.com címre.

Egy előfizetés egyszerre legfeljebb 5 eszközön használható. Ennek betartatásához az Alkalmazás bejelentkezéskor és induláskor elküldi a 3. pontban leírt eszközadatokat. Ha egy új eszközön történő bejelentkezéssel a fiókod túllépi a korlátot, szervereink automatikusan kijelentkeztetik a legrégebben használt eszközt. Ezen az eszközön ekkor megjelenik a „Device Limit Reached” üzenet, amely push-értesítésként is érkezhet. Erre az eszközre bármikor újra bejelentkezhetsz, és ekkor helyette egy másik eszköz kerül kijelentkeztetésre.

Ez egy automatizált lépés, de a GDPR 22. cikke értelmében nem jár rád nézve joghatással, és hasonlóképpen jelentős mértékben sem érint. Csupán azt változtatja meg, hogy az eszközeid közül melyeken vagy éppen bejelentkezve.

A hozzájárulásoddal mérjük, hogyan használják az Alkalmazást és a Weboldalt, hogy lássuk, mely funkciók működnek jól, hol akadnak el a felhasználók, és mi nem működik. A 11. pontban felsorolt analitikai szolgáltatást használjuk, amelyet a következőképpen állítottunk be:

• A hirdetési célú tárolás, a hirdetési célú felhasználói adatok és a személyre szabott hirdetések le vannak tiltva, és az analitikát semmilyen hirdetési termékhez nem kapcsoljuk.
• Az események soha nem tartalmazzák az e-mail-címedet, jelszavakat, az általad beírt szabad szöveget vagy a VPN-en keresztül felkeresett címeket.
• Windowson és Linuxon az Alkalmazás saját, véletlenszerű analitikai azonosítót hoz létre. Ez nem azonos az eszközkorláthoz használt eszközazonosítóval.
• Az analitikai adatokat 14 hónapig őrizzük meg, majd automatikusan töröljük.

Az Alkalmazásban a hozzájárulásodat az első indításkor megjelenő képernyőn adod meg, a Weboldalon pedig a sütikről szóló tájékoztató sávban. A hozzájárulásodat bármikor visszavonhatod, a jövőre nézve: a Weboldalon minden oldal alján a „Sütibeállítások” menüpontban, az Alkalmazás esetében pedig a contact@evrius.com címre írva. A hozzájárulás visszavonása nem érinti a korábban végzett adatkezelést.

A hibaelhárítás megkönnyítése érdekében az Alkalmazás diagnosztikai naplót vezet az eszközödön. Mérete néhány megabájtra korlátozódik, a legrégebbi bejegyzések felülíródnak. Mielőtt bármi a naplóba kerülne, az Alkalmazás maszkolja az e-mail-címeket, tokeneket, jelszavakat, kriptográfiai kulcsokat, IP-címeket és a fájlelérési utakban szereplő felhasználónevedet. A napló soha nem tartalmazza a felkeresett weboldalakat vagy a forgalmadat.

A napló soha nem hagyja el automatikusan az eszközödet. Csak akkor jut el hozzánk, ha a Settings > About > Share logs menüpontot választod, és a fájlokat az általad választott csatornán, például e-mailben elküldöd. Linuxon a fájlok a Letöltések mappába másolódnak, hogy onnan elküldhesd őket. Az általad megosztott naplókat kizárólag az általad jelzett probléma kivizsgálására használjuk.

A Weboldal kisebb információkat tárol a böngésződben, sütik formájában vagy a böngésző helyi tárolójában. Ezek egy része a Weboldal működéséhez feltétlenül szükséges, és nem igényli a hozzájárulásodat. Az analitikai tárolást csak akkor használjuk, ha elfogadod.

A döntésedet bármikor megváltoztathatod minden oldal alján a „Sütibeállítások” menüpontban, a tárolt adatokat pedig a böngésződ beállításaiban törölheted. Az analitika elutasítása nem befolyásolja a Weboldal működését.

Az Alkalmazás nem használ sütiket. A munkamenetedet, az eszközazonosítót, a beállításokat és a VPN-kulcsokat az eszközöd biztonságos tárolójában őrzi, illetve olyan Linux-rendszereken, ahol nem fut kulcstartó szolgáltatás, egy védett fájlban.

Személyes adatokat nem adunk el és nem adunk bérbe, és hirdetési célra sem osztjuk meg őket. Kizárólag az alábbi szolgáltatókkal osztjuk meg őket, amelyek adatfeldolgozóként, adatfeldolgozási szerződés alapján, a nevünkben kezelik az adatokat, és csak olyan mértékben, amennyire mindegyiküknek szüksége van rá a nekünk nyújtott szolgáltatáshoz:

Kérésre megadjuk a fent kategóriánként ismertetett szolgáltatók nevét és elérhetőségét. Írj a contact@evrius.com címre.

Személyes adatokat ezenkívül a következőknek adhatunk ki:

• bíróságoknak, a rendőrségnek vagy más hatóságoknak, ha a cseh vagy az uniós jog előírja, és a megkeresés jogszerű. Mivel nem vezetünk tevékenységnaplót, nincs olyan adatunk az online tevékenységedről, amelyet kiadhatnánk;
• szakmai tanácsadóinknak, például ügyvédeknek, könyvvizsgálóknak és adótanácsadóknak, akiket titoktartási kötelezettség terhel;
• vevőnek vagy jogutódnak, ha vállalkozásunkat egészben vagy részben eladják vagy átszervezik. Rájuk továbbra is ez az Adatvédelmi szabályzat vonatkozik, és erről előzetesen tájékoztatunk.

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban kezelnek adatokat. Ha az Európai Bizottság nem állapította meg, hogy egy ország megfelelő védelmet biztosít, az adatokat csak a GDPR V. fejezete szerinti megfelelő garanciák mellett továbbítjuk:

• az EU–USA adatvédelmi keretrendszer szerint tanúsított címzettek esetében a Bizottság 2023. július 10-i megfelelőségi határozata alapján;
• egyéb esetekben az Európai Bizottság által elfogadott általános adatvédelmi kikötések ((EU) 2021/914 végrehajtási határozat) alapján, szükség esetén kiegészítő intézkedésekkel, például az adatok továbbítás közbeni és tárolt állapotú titkosításával.

A vonatkozó garanciák másolatát a contact@evrius.com címen kérheted.

Ha az EGT-n kívüli országban lévő VPN-szerverhez csatlakozol, a forgalmad a kérésedre azon az országon keresztül halad. Ott sem naplózzuk.

A személyes adatokat csak addig őrizzük, ameddig a 4. pontban leírt célokhoz szükségünk van rájuk, utána töröljük vagy anonimizáljuk őket:

Bizonyos adatokat hosszabb ideig is megőrizhetünk, ha erre jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükség, de csak addig.

A GDPR alapján jogod van:

• hozzáférni a személyes adataidhoz, és másolatot kapni róluk (15. cikk);
• kérni a pontatlan adatok helyesbítését (16. cikk);
• kérni az adataid törlését, beleértve a fiókod törlését is (17. cikk);
• kérni az adatkezelés korlátozását (18. cikk);
• tagolt, géppel olvasható formátumban megkapni az általad megadott adatokat, vagy kérni azok továbbítását egy másik adatkezelőhöz (20. cikk);
• tiltakozni a jogos érdekünkön alapuló adatkezelés ellen (21. cikk). Ilyenkor abbahagyjuk az adatkezelést, kivéve, ha kényszerítő erejű jogos okaink vannak, vagy jogi igényekhez van szükségünk az adatokra;
• bármikor visszavonni a hozzájárulásodat, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés).

A fiókodat bármikor magad is törölheted a Weboldalon, a Fiókom → Fiók törlése menüpontban. A többi jogod gyakorlásához, vagy ha így kényelmesebb, írj a contact@evrius.com címre a fiókodhoz regisztrált e-mail-címről. További információt csak akkor kérhetünk, ha a személyazonosságod megerősítéséhez szükséges. Egy hónapon belül válaszolunk. Összetett esetekben ez a határidő legfeljebb további két hónappal meghosszabbodhat, és ilyenkor megindokoljuk, miért. Jogaid gyakorlása ingyenes.

Mivel nem vezetünk tevékenységnaplót, és egyes adatok – például az eszközazonosító vagy az analitikai azonosító – fiók nélkül nem kapcsolhatók hozzád, előfordulhat, hogy nem találunk rád vonatkozó adatot. Ebben az esetben elmagyarázzuk, miért.

A fiókod törlésekor a Weboldalon vásárolt előfizetés jövőbeli megújításait is leállítjuk. Az alkalmazás-áruházban vásárolt előfizetést az adott áruházban kell lemondani, a Felhasználási feltételeinkben leírtak szerint.

Jogod van panaszt tenni egy felügyeleti hatóságnál is, különösen abban az uniós tagállamban, ahol élsz vagy dolgozol, vagy ahol a feltételezett jogsértés történt. Fő felügyeleti hatóságunk a cseh Személyes Adatok Védelmének Hivatala (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Csehország, www.uoou.gov.cz. Örülnénk, ha előbb nekünk adnál lehetőséget a problémád rendezésére.

A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:

• az Alkalmazás, a Weboldal és a szervereink közötti teljes forgalom titkosítása (TLS), a VPN-forgalomé pedig a WireGuard protokollal;
• az eszközödön generált kriptográfiai kulcsok, amelyeket az operációs rendszer védett tárolója őriz, a privát kulcsokat pedig soha nem küldjük el nekünk;
• adatbázis-szabályok, amelyek csak a saját fiókod és eszközeid adatainak olvasását engedik meg neked, míg minden más rekordhoz csak a szervereink férhetnek hozzá;
• aláírt és ellenőrzött kérések a VPN-hozzáférési szolgáltatásunk felé, valamint az Alkalmazás és a Weboldal integritásának ellenőrzése az automatizált visszaélések kiszűrésére;
• az ideiglenes adatok, például a fizetéskor megadott bejelentkezési adatok automatikus törlése rövid, rögzített időn belül;
• a személyes adatokhoz való hozzáférés korlátozása azokra a munkatársakra és adatfeldolgozókra, akiknek szükségük van rá, és akiket mindannyiukat titoktartási kötelezettség terhel.

Egyetlen rendszer sem teljesen biztonságos. Ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, indokolatlan késedelem nélkül tájékoztatunk, ahogyan a GDPR 34. cikke előírja. Kérjük, használj erős, egyedi jelszót a fiókodhoz.

A Szolgáltatás nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük a személyes adataikat. Ha úgy gondolod, hogy egy 16 év alatti gyermek személyes adatokat adott meg nekünk, lépj kapcsolatba velünk a contact@evrius.com címen, és töröljük őket.

Ezt az Adatvédelmi szabályzatot frissítjük, ha a Szolgáltatás vagy a jogszabályok megváltoznak. A lap tetején lévő dátum mutatja, mikor módosult utoljára. A lényeges változásokról előre tájékoztatunk: e-mailben, ha van fiókod, vagy az Alkalmazásban, illetve a Weboldalon közzétett értesítéssel. Ha egy változáshoz a hozzájárulásod szükséges, kérni fogjuk.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefon: +420 608 871 136.