Adatvédelmi szabályzat

Adatkezelő:

• EVRIUS s.r.o. (Czech Republic)
• Cím: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Weboldal: https://evrius.com

Adatkezelő az Egyesült Királyságban: az EVRIUS s.r.o. az egyesült királysági lakosok tekintetében a UK GDPR és a Data Protection Act 2018 szerinti adatkezelőként jár el.

Csak a Szolgáltatás működtetéséhez feltétlenül szükséges adatokat gyűjtjük. Minden kategóriánál megadjuk, mit gyűjtünk, miért, mi a GDPR 6. cikke szerinti jogalap, és meddig őrizzük meg az adatokat. A GDPR 6. cikk (1) bekezdés f) pontja alapján végzett adatkezelésre vonatkozó érdekmérlegelési tesztek nyilvántartása kérésre rendelkezésre áll.

Mit: e-mail-cím (e-mailes regisztráció esetén); név vagy megjelenítési azonosító a Google- vagy Apple-bejelentkezésből; hitelesítési token (a jelszavadat soha nem kapjuk meg).

Miért: a fiókod létrehozása és fenntartása; személyazonosságod hitelesítése visszatéréskor.

Jogalap: szerződés teljesítése – 6. cikk (1) bekezdés b) pont. Ezek az adatok a szolgáltatás nyújtásához szükségesek.

Megőrzés: az aktív fiók fennállásának ideje + a fiók törlésére irányuló kérelemtől számított 30 nap (jogviták rendezése céljából), ezt követően végleges törlés.

Mit: az előfizetés állapota, csomagja és számlázási időszaka; a vásárlás és a megújítás dátuma; a fizetési mód típusa (pl. „4242-re végződő kártya”) – teljes kártyaszámokat nem tárolunk.

Miért: a fizetős Szolgáltatás nyújtása; az előfizetés életciklusának kezelése; a számlázási viták rendezése.

Jogalap: szerződés teljesítése – 6. cikk (1) bekezdés b) pont.

Adatfeldolgozók:

• Adapty (USA) – előfizetés-kezelés és analitika; továbbítás az uniós általános adatvédelmi kikötések (SCC) alapján, egyesült királysági személyes adatok esetében pedig adott esetben az egyesült királysági nemzetközi adattovábbítási megállapodás (IDTA) vagy az uniós SCC-khez fűzött egyesült királysági kiegészítés (UK Addendum) alapján
• Stripe (USA/EU) – a webes vásárlások fizetésfeldolgozása; továbbítás az uniós SCC-k és adott esetben az egyesült királysági IDTA/kiegészítés alapján; a Stripe egyesült államokbeli vállalata az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított
• CentroBill (EU) – a webes vásárlások fizetésfeldolgozása; EU-beli székhelyű, nincs nemzetközi adattovábbítás
• SolidGate (EU) – a webes vásárlások fizetésfeldolgozása; EU-beli székhelyű, nincs nemzetközi adattovábbítás

Megőrzés: a tranzakció dátumától számított 7 év, az egyesült királysági és uniós számviteli és adózási nyilvántartási kötelezettségeknek megfelelően.

Mit: e-mail-cím; az ügyfélszolgálati üzenetek és mellékletek tartalma; az ügyfélszolgálatunkkal folytatott kommunikáció előzményei.

Miért: az ügyfélszolgálati kérésekre való válaszadás; a technikai problémák megoldása; a szolgáltatás minőségének fenntartása.

Jogalap: jogos érdek – 6. cikk (1) bekezdés f) pont. A társaságnak jogos érdeke fűződik az ügyfélszolgálat biztosításához. Ez az érdek – tekintettel az adatok korlátozott körére és arra az észszerű elvárásra, hogy az ügyfélszolgálati kommunikációt megőrzik – nem élvez elsőbbséget a jogaiddal szemben.

Adatfeldolgozó:

• Freshdesk, a Freshworks Inc. szolgáltatása (USA) – továbbítás az uniós SCC-k alapján, egyesült királysági személyes adatok esetében pedig adott esetben az egyesült királysági IDTA vagy UK Addendum alapján

Megőrzés: az utolsó kapcsolatfelvételtől számított 2 év, ezt követően törlés.

Mit: az eszköz típusa és modellje; az operációs rendszer és az alkalmazás verziója; nyelvi és területi beállítások; összeomlási jelentések és diagnosztikai naplók (lehetőség szerint anonimizálva).

Miért: technikai problémák diagnosztizálása; az alkalmazás stabilitásának javítása; visszaélések és csalások felderítése.

Jogalap: jogos érdek – 6. cikk (1) bekezdés f) pont. Ezek az adatok technikai jellegűek, és személyesen nem azonosítanak téged.

Adatfeldolgozók:

• Adapty (USA) – analitika és összeomlás-jelentés; továbbítás az uniós SCC-k és adott esetben az egyesült királysági IDTA/kiegészítés alapján
• További infrastruktúra-szolgáltatók (részletek kérésre)

Megőrzés: a gyűjtéstől számított 90 nap, ezt követően törlés vagy teljes anonimizálás.

Mit: a munkamenet kezdetének és végének időbélyege; a kiválasztott szerverrégió; a kapcsolat állapota és teljesítménymutatói (pl. késleltetés).

Miért: a VPN-alagút működtetése; a csatlakozási hibák diagnosztizálása; kapacitástervezés.

Jogalap: szerződés teljesítése – 6. cikk (1) bekezdés b) pont. Ezek a jelzések szükségesek az általad kért VPN-kapcsolat biztosításához.

Amit NEM gyűjtünk:

• böngészési előzmények vagy DNS-lekérdezések
• a VPN-en keresztül továbbított forgalom tartalma, üzenetek vagy fájlok
• cél-IP-címek
• semmilyen adat, amelyből megállapíthatnánk, mely weboldalakat vagy szolgáltatásokat keresed fel

Megőrzés: a munkamenet végétől számított 30 nap, ezt követően törlés.

Mit: előfizetési konverziós események (próbaidőszak elindítva, előfizetés aktiválva, lemondva); kohorszszintű bevételi mutatók; lemorzsolódási és megtartási jelzések.

Miért: az előfizetések teljesítményének megértése; az árazás és a próbaidőszakok optimalizálása; pénzügyi tervezés.

Jogalap: jogos érdek – 6. cikk (1) bekezdés f) pont. Az analitikai adatokat összesített vagy álnevesített szinten kezeljük.

Adatfeldolgozók:

• Adapty (USA) – továbbítás az uniós SCC-k és adott esetben az egyesült királysági IDTA/kiegészítés alapján
• CentroBill (EU) – a joghatóság megerősítés alatt; adatfeldolgozási szerződés megkötve
• SolidGate (EU) – a joghatóság megerősítés alatt; adatfeldolgozási szerződés megkötve

Megőrzés: összesített analitika: 3 év. Egyéni szintű, álnevesített események: 12 hónap.

Egyes adatfeldolgozóink az EGT-n és az Egyesült Királyságon kívül találhatók. Az EGT-ből származó személyes adatok továbbításakor az uniós általános adatvédelmi kikötésekre (SCC) támaszkodunk. Az Egyesült Királyságból származó személyes adatok továbbításakor az uniós SCC-k önmagukban nem felelnek meg a UK GDPR követelményeinek, ezért emellett adott esetben az egyesült királysági nemzetközi adattovábbítási megállapodást (IDTA) vagy az uniós SCC-khez fűzött egyesült királysági kiegészítést (UK Addendum) alkalmazzuk.

Az alkalmazandó SCC-k, az egyesült királysági IDTA és a UK Addendum másolata kérésre rendelkezésre áll: contact@evrius.com.

Személyes adataidat nem adjuk el, nem adjuk bérbe és nem cseréljük el harmadik felekkel marketingcélokra.

Adatokat csak a következő esetekben osztunk meg:

Kizárólag a leírt célokra, a GDPR 28. cikkének megfelelő, kötelező erejű adatfeldolgozási szerződések alapján.

Ha ezt az alkalmazandó jog, bírósági határozat vagy illetékes hatóság jogszerű megkeresése előírja. Az ilyen megkeresésekről értesítünk, ha ezt jogszabály megengedi.

Ha ez a csalás megelőzéséhez, a Felhasználási feltételeink érvényesítéséhez vagy a felhasználók vagy a nyilvánosság biztonságának védelméhez szükséges.

Egyesülés, felvásárlás vagy eszközértékesítés esetén a személyes adatok az átvevő jogalanyhoz kerülhetnek. Legalább 30 nappal előre értesítünk, mielőtt adataidra egy lényegesen eltérő adatvédelmi szabályzat válna irányadóvá.

EGT-beli és egyesült királysági lakosok (GDPR / UK GDPR):

• Hozzáférés (15. cikk) – másolatot kaphatsz a rólad kezelt személyes adatokról
• Helyesbítés (16. cikk) – kérheted a pontatlan vagy hiányos adatok helyesbítését
• Törlés (17. cikk) – kérheted személyes adataid törlését
• Korlátozás (18. cikk) – kérheted, hogy korlátozzuk adataid kezelését
• Adathordozhatóság (20. cikk) – tagolt, géppel olvasható formátumban megkaphatod az adataidat
• Tiltakozás (21. cikk) – tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
• A hozzájárulás visszavonása (7. cikk (3) bekezdés) – ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, ami nem érinti a korábbi adatkezelés jogszerűségét

Megjegyzés: egyes jogok, például a törléshez való jog, korlátozottak lehetnek, ha jogi kötelezettség teljesítése érdekében meg kell őriznünk az adatokat – például a 2.2. pontban leírt, jogszabályban előírt számviteli és adózási megőrzési idő miatt.

Automatizált döntéshozatal: nem hozunk kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene.

Bármely jogod gyakorlásához írj nekünk a contact@evrius.com címre. 30 napon belül válaszolunk. Összetett kérelmek esetén ezt a határidőt írásbeli értesítés mellett további 60 nappal meghosszabbíthatjuk.

Jogod van továbbá panaszt tenni a nemzeti felügyeleti hatóságnál, valamint a GDPR 79. cikke szerinti hatékony bírósági jogorvoslathoz:

• Cseh Köztársaság (fő felügyeleti hatóságunk): Személyes Adatok Védelmének Hivatala (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Egyesült Királyság: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: az országod adatvédelmi hatósága – edpb.europa.eu/about-edpb/about-edpb/members_en

Jogod van megtudni, milyen személyes adatokat gyűjtünk, kérni azok törlését, megtiltani személyes adataid eladását vagy megosztását (személyes adatokat nem adunk el és nem osztunk meg, a kontextusokon átívelő, viselkedésalapú hirdetés céljára sem), valamint jogod van ahhoz, hogy e jogaid gyakorlása miatt ne érjen hátrányos megkülönböztetés. Hasonló jogok illethetnek meg az Egyesült Államok más tagállamainak alkalmazandó adatvédelmi törvényei alapján is. Kérelmeidet a contact@evrius.com címre küldd.

Személyes adataid védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:

• titkosítás továbbítás közben (TLS 1.2+) és tárolás során
• hozzáférés-szabályozás és a legkisebb jogosultság elve
• rendszeres biztonsági felülvizsgálatok

Egyetlen interneten alapuló rendszer sem teljesen biztonságos. Ha egy adatvédelmi incidens magas kockázattal jár jogaidra és szabadságaidra nézve, az alkalmazandó jog előírásainak megfelelően indokolatlan késedelem nélkül értesítünk. Szükség esetén a GDPR 33. cikkének megfelelően az illetékes felügyeleti hatóságot is értesítjük, a bejelentendő incidensről való tudomásszerzéstől számított 72 órán belül.

A Szolgáltatás nem 18 év alattiaknak szól. Tudatosan nem gyűjtünk személyes adatokat kiskorúaktól. Ha úgy gondolod, hogy egy 18 év alatti személy adatokat adott meg a Szolgáltatáson keresztül, írj nekünk a contact@evrius.com címre, és haladéktalanul töröljük azokat.

A Lock Wheel VPN-alkalmazás nem használ sütiket. Weboldalunk (https://lock-wheel-vpn.com) kizárólag a működéséhez szükséges sütiket használhat. Hirdetési vagy viselkedéskövető sütiket nem használunk. Ha ez megváltozik, frissítjük ezt a Szabályzatot, és ha az alkalmazandó jog előírja, hozzájárulást kérünk.

Ezt a Szabályzatot időről időre frissíthetjük. A lényeges változásokról legalább 14 nappal a hatálybalépésük előtt értesítünk alkalmazáson belüli értesítésben, a weboldalon közzétett közleményben vagy – ha ismerjük az e-mail-címedet – e-mailben. A dokumentum elején található „Utolsó frissítés” dátum a legutóbbi módosítás időpontját mutatja.

Ha a frissített Szabályzat hatálybalépése után tovább használod a Szolgáltatást, az – az alkalmazandó jog által megengedett mértékben – annak elfogadásának minősül.

EVRIUS s.r.o. (Czech Republic)

• Cím: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Weboldal: https://evrius.com

Cseh felügyeleti hatóság:

• Személyes Adatok Védelmének Hivatala (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Egyesült királysági felügyeleti hatóság:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Uniós felügyeleti hatóságok:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Minden adatvédelmi megkeresésre 30 napon belül válaszolunk.

Jogi dokumentumok: Felhasználási feltételek (https://lock-wheel-vpn.com/terms-of-service), Adatvédelmi szabályzat (https://lock-wheel-vpn.com/privacy-policy), Előfizetési és visszatérítési szabályzat (https://lock-wheel-vpn.com/refund-policy).