Գաղտնիության քաղաքականություն

Տվյալների վերահսկիչ՝

• EVRIUS s.r.o. (Czech Republic)
• Հասցե՝ Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Էլ. փոստ՝ contact@evrius.com
• Կայք՝ https://evrius.com

Վերահսկիչ Միացյալ Թագավորության համար՝ EVRIUS s.r.o.-ը Միացյալ Թագավորության բնակիչների նկատմամբ գործում է որպես տվյալների վերահսկիչ՝ UK GDPR-ի և Data Protection Act 2018-ի (Միացյալ Թագավորության 2018 թվականի «Տվյալների պաշտպանության մասին» օրենք) համաձայն։

Մենք հավաքում ենք միայն Ծառայության աշխատանքի համար անհրաժեշտ նվազագույն տվյալները։ Յուրաքանչյուր կատեգորիայի համար նշում ենք, թե ինչ է հավաքվում, ինչու, որն է իրավական հիմքը GDPR-ի 6-րդ հոդվածի համաձայն, և որքան ժամանակ ենք այն պահում։ 6-րդ հոդվածի 1-ին մասի «f» կետի հիման վրա մշակման համար օրինական շահի գնահատման գրառումը տրամադրվում է ըստ պահանջի։

Ինչ՝ էլ. հասցե (էլ. փոստով գրանցվելու դեպքում), անուն կամ ցուցադրվող նույնացուցիչ՝ Google-ով կամ Apple-ով մուտք գործելիս, նույնականացման թոքեն (ձեր գաղտնաբառը մենք երբեք չենք ստանում)։

Ինչու՝ ձեր հաշիվը ստեղծելու և վարելու, կրկին մուտք գործելիս ձեր ինքնությունը հաստատելու համար։

Իրավական հիմք՝ պայմանագրի կատարում՝ 6-րդ հոդվածի 1-ին մասի «b» կետ։ Այս տվյալներն անհրաժեշտ են ծառայությունը մատուցելու համար։

Պահպանման ժամկետ՝ հաշվի ակտիվ լինելու ժամանակահատվածը + հաշիվը ջնջելու հարցումից հետո 30 օր (վեճերի լուծման համար), որից հետո տվյալները մշտապես ջնջվում են։

Ինչ՝ բաժանորդագրության կարգավիճակը, պլանը և վճարային ժամանակահատվածը, գնման և երկարաձգման ամսաթվերը, վճարման եղանակի տեսակը (օրինակ՝ «4242-ով ավարտվող քարտ»)․ քարտերի ամբողջական համարները մենք չենք պահում։

Ինչու՝ վճարովի Ծառայությունը մատուցելու, բաժանորդագրության կյանքի ցիկլը կառավարելու և վճարումների վերաբերյալ վեճերը լուծելու համար։

Իրավական հիմք՝ պայմանագրի կատարում՝ 6-րդ հոդվածի 1-ին մասի «b» կետ։

Մշակողներ՝

• Adapty (ԱՄՆ)՝ բաժանորդագրությունների կառավարում և վերլուծություն․ տվյալները փոխանցվում են ԵՄ ստանդարտ պայմանագրային դրույթների (SCC) հիման վրա, իսկ Միացյալ Թագավորության անձնական տվյալների համար՝ ըստ կիրառելիության, Միացյալ Թագավորության Տվյալների միջազգային փոխանցման համաձայնագրի (IDTA) կամ ԵՄ SCC-ի Միացյալ Թագավորության հավելվածի հիման վրա
• Stripe (ԱՄՆ/ԵՄ)՝ կայքում կատարված գնումների վճարումների մշակում․ տվյալները փոխանցվում են ըստ կիրառելիության ԵՄ SCC-ի և Միացյալ Թագավորության IDTA-ի/հավելվածի հիման վրա․ Stripe-ի ամերիկյան իրավաբանական անձը հավաստագրված է ԵՄ–ԱՄՆ Տվյալների գաղտնիության շրջանակի (EU-US Data Privacy Framework) համաձայն
• CentroBill (ԵՄ)՝ կայքում կատարված գնումների վճարումների մշակում․ գտնվում է ԵՄ-ում, միջազգային փոխանցում չկա
• SolidGate (ԵՄ)՝ կայքում կատարված գնումների վճարումների մշակում․ գտնվում է ԵՄ-ում, միջազգային փոխանցում չկա

Պահպանման ժամկետ՝ գործարքի ամսաթվից 7 տարի՝ Միացյալ Թագավորության և ԵՄ հաշվապահական և հարկային փաստաթղթերի պահպանման օրենսդրական պարտավորություններին համապատասխան։

Ինչ՝ էլ. հասցե, աջակցությանն ուղարկված հաղորդագրությունների և կցորդների բովանդակություն, մեր աջակցության թիմի հետ նամակագրության պատմություն։

Ինչու՝ աջակցության հարցումներին պատասխանելու, տեխնիկական խնդիրները լուծելու և ծառայության որակը պահպանելու համար։

Իրավական հիմք՝ օրինական շահեր՝ 6-րդ հոդվածի 1-ին մասի «f» կետ։ Ընկերությունն օրինական շահ ունի հաճախորդների աջակցություն ապահովելու հարցում։ Հաշվի առնելով տվյալների սահմանափակ բնույթը և այն ողջամիտ ակնկալիքը, որ աջակցության հետ նամակագրությունը պահվում է, այդ շահը չի գերակայում ձեր իրավունքների նկատմամբ։

Մշակող՝

• Freshdesk, Freshworks Inc. (ԱՄՆ)՝ տվյալները փոխանցվում են ԵՄ SCC-ի հիման վրա, իսկ Միացյալ Թագավորության անձնական տվյալների համար՝ ըստ կիրառելիության, Միացյալ Թագավորության IDTA-ի կամ Միացյալ Թագավորության հավելվածի հիման վրա

Պահպանման ժամկետ՝ վերջին նամակագրության ամսաթվից 2 տարի, որից հետո տվյալները ջնջվում են։

Ինչ՝ սարքի տեսակը և մոդելը, օպերացիոն համակարգի և հավելվածի տարբերակը, լեզվի և տարածաշրջանի կարգավորումները, վթարային հաշվետվությունները և ախտորոշման մատյանները (հնարավորության դեպքում՝ անանունացված)։

Ինչու՝ տեխնիկական խնդիրների ախտորոշման, հավելվածի կայունության բարելավման և չարաշահումների կամ խարդախության հայտնաբերման համար։

Իրավական հիմք՝ օրինական շահեր՝ 6-րդ հոդվածի 1-ին մասի «f» կետ։ Այս տվյալները տեխնիկական բնույթ ունեն և ձեզ անձնապես չեն նույնականացնում։

Մշակողներ՝

• Adapty (ԱՄՆ)՝ վերլուծություն և վթարային հաշվետվություններ․ տվյալները փոխանցվում են ըստ կիրառելիության ԵՄ SCC-ի և Միացյալ Թագավորության IDTA-ի/հավելվածի հիման վրա
• Ենթակառուցվածքի այլ մատակարարներ (մանրամասները՝ ըստ պահանջի)

Պահպանման ժամկետ՝ հավաքելուց 90 օր, որից հետո տվյալները ջնջվում կամ ամբողջությամբ անանունացվում են։

Ինչ՝ սեսիայի սկզբի և ավարտի ժամանակադրոշմները, ընտրված սերվերի տարածաշրջանը, կապի կարգավիճակը և արտադրողականության ցուցանիշները (օրինակ՝ ուշացումը)։

Ինչու՝ VPN թունելի աշխատանքն ապահովելու, կապի խափանումները ախտորոշելու և հզորությունները պլանավորելու համար։

Իրավական հիմք՝ պայմանագրի կատարում՝ 6-րդ հոդվածի 1-ին մասի «b» կետ։ Այս ազդանշաններն անհրաժեշտ են ձեր պահանջած VPN կապն ապահովելու համար։

Ինչ ՉԵՆՔ հավաքում՝

• զննարկման պատմությունը կամ DNS հարցումները,
• VPN-ով փոխանցվող տրաֆիկի բովանդակությունը, հաղորդագրությունները կամ ֆայլերը,
• նպատակակետի IP հասցեները,
• որևէ տվյալ, որը թույլ կտար մեզ պարզել, թե որ կայքերն ու ծառայություններն եք այցելում։

Պահպանման ժամկետ՝ սեսիայի ավարտից 30 օր, որից հետո տվյալները ջնջվում են։

Ինչ՝ բաժանորդագրության փոխակերպման իրադարձություններ (փորձաշրջանը սկսվել է, բաժանորդագրությունն ակտիվացվել է, չեղարկվել է), եկամտի ցուցանիշներ խմբի (կոհորտի) մակարդակով, օգտատերերի արտահոսքի և պահպանման ազդանշաններ։

Ինչու՝ բաժանորդագրությունների արդյունավետությունը հասկանալու, գնագոյացումը և փորձաշրջանի մեխանիզմները օպտիմալացնելու, ֆինանսական պլանավորման համար։

Իրավական հիմք՝ օրինական շահեր՝ 6-րդ հոդվածի 1-ին մասի «f» կետ։ Վերլուծական տվյալները մշակվում են ագրեգացված կամ կեղծանվանացված մակարդակով։

Մշակողներ՝

• Adapty (ԱՄՆ)՝ տվյալները փոխանցվում են ըստ կիրառելիության ԵՄ SCC-ի և Միացյալ Թագավորության IDTA-ի/հավելվածի հիման վրա
• CentroBill (ԵՄ)՝ ենթակայությունը ճշտվում է․ տվյալների մշակման պայմանագիր կնքված է
• SolidGate (ԵՄ)՝ ենթակայությունը ճշտվում է․ տվյալների մշակման պայմանագիր կնքված է

Պահպանման ժամկետ՝ ագրեգացված վերլուծություն՝ 3 տարի, անհատական մակարդակի կեղծանվանացված իրադարձություններ՝ 12 ամիս։

Մեր մշակողներից ոմանք գտնվում են ԵՏՏ-ից և Միացյալ Թագավորությունից դուրս։ ԵՏՏ-ից սերող անձնական տվյալների փոխանցման համար մենք հենվում ենք ԵՄ ստանդարտ պայմանագրային դրույթների (SCC) վրա։ Միացյալ Թագավորությունից սերող անձնական տվյալների փոխանցման դեպքում միայն ԵՄ SCC-ն չի բավարարում UK GDPR-ի պահանջները, ուստի լրացուցիչ հենվում ենք, ըստ կիրառելիության, Միացյալ Թագավորության Տվյալների միջազգային փոխանցման համաձայնագրի (IDTA) կամ ԵՄ SCC-ի Միացյալ Թագավորության հավելվածի վրա։

Կիրառելի SCC-ի, Միացյալ Թագավորության IDTA-ի և Միացյալ Թագավորության հավելվածի պատճենները տրամադրվում են ըստ պահանջի՝ contact@evrius.com։

Մենք չենք վաճառում, վարձակալությամբ չենք տալիս և չենք փոխանակում ձեր անձնական տվյալները երրորդ անձանց հետ մարքեթինգային նպատակներով։

Տվյալները փոխանցում ենք միայն հետևյալ դեպքերում՝

Բացառապես նկարագրված նպատակներով՝ GDPR-ի 28-րդ հոդվածին համապատասխանող, պարտադիր ուժ ունեցող տվյալների մշակման պայմանագրերի հիման վրա։

Երբ դա պահանջում է կիրառելի օրենսդրությունը, դատարանի որոշումը կամ իրավասու մարմնի օրինական հարցումը։ Նման հարցումների մասին կտեղեկացնենք ձեզ, եթե դա թույլատրված է օրենքով։

Երբ դա անհրաժեշտ է խարդախությունը կանխելու, մեր Օգտագործման պայմանների կատարումն ապահովելու կամ օգտատերերի կամ հանրության անվտանգությունը պաշտպանելու համար։

Միաձուլման, ձեռքբերման կամ ակտիվների վաճառքի դեպքում անձնական տվյալները կարող են փոխանցվել ձեռքբերող կազմակերպությանը։ Ձեր տվյալների նկատմամբ էապես տարբեր գաղտնիության քաղաքականություն կիրառվելուց առնվազն 30 օր առաջ կտեղեկացնենք ձեզ։

ԵՏՏ-ի և Միացյալ Թագավորության բնակիչներ (GDPR / UK GDPR)՝

• Հասանելիություն (15-րդ հոդված)՝ ստանալ մեզ մոտ պահվող ձեր անձնական տվյալների պատճենը
• Ուղղում (16-րդ հոդված)՝ պահանջել ոչ ճշգրիտ կամ ոչ ամբողջական տվյալների ուղղում
• Ջնջում (17-րդ հոդված)՝ պահանջել ձեր անձնական տվյալների ջնջում
• Սահմանափակում (18-րդ հոդված)՝ պահանջել, որ սահմանափակենք ձեր տվյալների մշակումը
• Տեղափոխելիություն (20-րդ հոդված)՝ ստանալ ձեր տվյալները կառուցվածքային, մեքենայաընթեռնելի ձևաչափով
• Առարկություն (21-րդ հոդված)՝ առարկել օրինական շահերի վրա հիմնված մշակմանը
• Համաձայնության հետկանչ (7-րդ հոդվածի 3-րդ մաս)՝ եթե մշակումը հիմնված է համաձայնության վրա, ցանկացած պահի հետ կանչել այն՝ առանց ազդելու նախկինում կատարված օրինական մշակման վրա

Նշում․ որոշ իրավունքներ, օրինակ՝ ջնջման իրավունքը, կարող են սահմանափակվել, եթե իրավական պարտավորությունը կատարելու համար պարտավոր ենք պահպանել տվյալները, օրինակ՝ 2.2 բաժնում նկարագրված հաշվապահական և հարկային փաստաթղթերի օրենքով սահմանված պահպանման ժամկետը։

Ավտոմատացված որոշումների կայացում․ մենք չենք կայացնում բացառապես ավտոմատացված որոշումներ, այդ թվում՝ պրոֆիլավորում, որոնք ձեզ համար իրավական կամ նմանատիպ էական հետևանքներ են առաջացնում։

Ցանկացած իրավունքից օգտվելու համար գրեք մեզ contact@evrius.com հասցեով։ Մենք կպատասխանենք 30 օրվա ընթացքում։ Բարդ հարցումների դեպքում այս ժամկետը կարող ենք երկարաձգել ևս 60 օրով՝ գրավոր ծանուցմամբ։

Դուք նաև իրավունք ունեք բողոք ներկայացնել ձեր երկրի վերահսկող մարմնին, ինչպես նաև GDPR-ի 79-րդ հոդվածի համաձայն՝ դատական պաշտպանության արդյունավետ միջոցի իրավունք՝

• Չեխիայի Հանրապետություն (մեր գլխավոր վերահսկող մարմինը)՝ Անձնական տվյալների պաշտպանության գրասենյակ (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Միացյալ Թագավորություն՝ Տեղեկատվության հանձնակատարի գրասենյակ (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• ԵՄ՝ ձեր երկրի տվյալների պաշտպանության ազգային մարմինը — edpb.europa.eu/about-edpb/about-edpb/members_en

Դուք իրավունք ունեք իմանալու, թե ինչ անձնական տեղեկություններ ենք հավաքում, պահանջելու դրանց ջնջումը, հրաժարվելու ձեր անձնական տեղեկությունների վաճառքից կամ փոխանցումից (մենք չենք վաճառում և չենք փոխանցում անձնական տեղեկություններ, այդ թվում՝ միջհամատեքստային վարքագծային գովազդի համար), ինչպես նաև չենթարկվելու խտրականության այս իրավունքներից օգտվելու համար։ Նմանատիպ իրավունքներ կարող եք ունենալ նաև ԱՄՆ նահանգների գաղտնիության մասին այլ կիրառելի օրենքներով։ Հարցումներն ուղարկեք contact@evrius.com հասցեին։

Ձեր անձնական տվյալները պաշտպանելու համար կիրառում ենք համապատասխան տեխնիկական և կազմակերպչական միջոցներ, այդ թվում՝

• գաղտնագրում փոխանցման ընթացքում (TLS 1.2+) և պահպանման ժամանակ,
• մուտքի վերահսկում և նվազագույն արտոնությունների սկզբունք,
• անվտանգության պարբերական ստուգումներ։

Համացանցի վրա հիմնված ոչ մի համակարգ լիովին անվտանգ չէ։ Ձեր իրավունքների և ազատությունների համար բարձր ռիսկ ներկայացնող անձնական տվյալների խախտման դեպքում կտեղեկացնենք ձեզ առանց անհարկի ուշացման, ինչպես պահանջում է կիրառելի օրենսդրությունը։ Անհրաժեշտության դեպքում GDPR-ի 33-րդ հոդվածի համաձայն համապատասխան խախտման մասին տեղեկանալուց հետո 72 ժամվա ընթացքում կտեղեկացնենք նաև իրավասու վերահսկող մարմնին։

Ծառայությունը նախատեսված չէ 18 տարեկանից ցածր անձանց համար։ Մենք գիտակցաբար չենք հավաքում անչափահասների անձնական տվյալներ։ Եթե կարծում եք, որ 18 տարեկանից ցածր անձը Ծառայության միջոցով տվյալներ է ներկայացրել, գրեք մեզ contact@evrius.com հասցեով, և մենք դրանք անհապաղ կջնջենք։

Lock Wheel VPN հավելվածը քուքիներ չի օգտագործում։ Մեր կայքը (https://lock-wheel-vpn.com) կարող է օգտագործել միայն դրա աշխատանքի համար անհրաժեշտ քուքիներ։ Մենք չենք օգտագործում գովազդային կամ վարքագծի հետագծման քուքիներ։ Եթե դա փոխվի, կթարմացնենք սույն Քաղաքականությունը և, կիրառելի օրենսդրությամբ պահանջվելու դեպքում, կստանանք համաձայնություն։

Մենք ժամանակ առ ժամանակ կարող ենք թարմացնել սույն Քաղաքականությունը։ Էական փոփոխությունների մասին կհաղորդվի դրանց ուժի մեջ մտնելուց առնվազն 14 օր առաջ՝ հավելվածի ծանուցման, կայքում ծանուցման կամ, եթե ունենք ձեր հասցեն, էլ. նամակի միջոցով։ Վերևում նշված «Վերջին թարմացման» ամսաթիվը արտացոլում է ամենավերջին խմբագրությունը։

Թարմացված Քաղաքականության ուժի մեջ մտնելուց հետո Ծառայությունից օգտվելը շարունակելը, կիրառելի օրենսդրությամբ թույլատրված չափով, նշանակում է դրա ընդունում։

EVRIUS s.r.o. (Czech Republic)

• Հասցե՝ Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Էլ. փոստ՝ contact@evrius.com
• Կայք՝ https://evrius.com

Չեխիայի վերահսկող մարմին՝

• Անձնական տվյալների պաշտպանության գրասենյակ (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Միացյալ Թագավորության վերահսկող մարմին՝

• Տեղեկատվության հանձնակատարի գրասենյակ (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

ԵՄ վերահսկող մարմիններ՝

• edpb.europa.eu/about-edpb/about-edpb/members_en

Գաղտնիությանը վերաբերող բոլոր հարցումներին պատասխանում ենք 30 օրվա ընթացքում։

Իրավական փաստաթղթեր՝ Օգտագործման պայմաններ (https://lock-wheel-vpn.com/terms-of-service), Գաղտնիության քաղաքականություն (https://lock-wheel-vpn.com/privacy-policy), Բաժանորդագրության և գումարի վերադարձի քաղաքականություն (https://lock-wheel-vpn.com/refund-policy)։