Kebijakan Privasi

Pengendali Data:

• EVRIUS s.r.o. (Czech Republic)
• Alamat: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Email: contact@evrius.com
• Situs web: https://evrius.com

Pengendali untuk Inggris Raya: EVRIUS s.r.o. bertindak sebagai pengendali data bagi penduduk Inggris Raya berdasarkan UK GDPR dan Data Protection Act 2018.

Kami hanya mengumpulkan data minimum yang diperlukan untuk mengoperasikan Layanan. Untuk setiap kategori, kami menjelaskan data apa yang dikumpulkan, alasannya, dasar hukumnya berdasarkan Pasal 6 GDPR, dan berapa lama kami menyimpannya. Catatan penilaian kepentingan yang sah untuk pemrosesan berdasarkan Pasal 6 ayat (1) huruf f tersedia atas permintaan.

Apa: Alamat email (jika mendaftar dengan email); nama atau pengenal tampilan dari Masuk dengan Google atau Apple; token autentikasi (kami tidak pernah menerima kata sandi Anda).

Mengapa: Membuat dan mengelola akun Anda; memverifikasi identitas Anda saat Anda kembali.

Dasar hukum: Pelaksanaan kontrak — Pasal 6 ayat (1) huruf b. Data ini diperlukan untuk menyediakan layanan.

Masa penyimpanan: Selama akun aktif + 30 hari setelah permintaan penghapusan akun (untuk penyelesaian sengketa), kemudian dihapus secara permanen.

Apa: Status langganan, paket, dan periode penagihan; tanggal pembelian dan tanggal perpanjangan; jenis metode pembayaran (misalnya “kartu berakhiran 4242”) — kami tidak menyimpan nomor kartu lengkap.

Mengapa: Menyediakan Layanan berbayar; mengelola siklus hidup langganan; menyelesaikan sengketa penagihan.

Dasar hukum: Pelaksanaan kontrak — Pasal 6 ayat (1) huruf b.

Pemroses:

• Adapty (AS) — pengelolaan langganan dan analitik; ditransfer berdasarkan Klausul Kontraktual Standar UE (SCC) dan, untuk data pribadi dari Inggris Raya, International Data Transfer Agreement (IDTA) Inggris Raya atau UK Addendum atas SCC UE, sesuai keadaannya
• Stripe (AS/UE) — pemrosesan pembayaran untuk pembelian di web; ditransfer berdasarkan SCC UE dan IDTA/Addendum Inggris Raya sesuai keadaannya; entitas Stripe di AS tersertifikasi berdasarkan Kerangka Privasi Data UE–AS (EU-US Data Privacy Framework)
• CentroBill (UE) — pemrosesan pembayaran untuk pembelian di web; berbasis di UE, tanpa transfer internasional
• SolidGate (UE) — pemrosesan pembayaran untuk pembelian di web; berbasis di UE, tanpa transfer internasional

Masa penyimpanan: 7 tahun sejak tanggal transaksi, sesuai dengan kewajiban penyimpanan catatan akuntansi dan perpajakan menurut undang-undang di Inggris Raya dan UE.

Apa: Alamat email; isi pesan dukungan dan lampirannya; riwayat komunikasi dengan tim dukungan kami.

Mengapa: Menanggapi permintaan dukungan; menyelesaikan masalah teknis; menjaga kualitas layanan.

Dasar hukum: Kepentingan yang sah — Pasal 6 ayat (1) huruf f. Perusahaan memiliki kepentingan yang sah dalam memberikan dukungan pelanggan. Kepentingan ini tidak mengesampingkan hak Anda, mengingat sifat data yang terbatas dan ekspektasi yang wajar bahwa interaksi dukungan disimpan.

Pemroses:

• Freshdesk oleh Freshworks Inc. (AS) — ditransfer berdasarkan SCC UE dan, untuk data pribadi dari Inggris Raya, IDTA atau UK Addendum, sesuai keadaannya

Masa penyimpanan: 2 tahun sejak tanggal interaksi terakhir, kemudian dihapus.

Apa: Jenis dan model perangkat; versi sistem operasi dan aplikasi; pengaturan bahasa dan wilayah; laporan kerusakan (crash) dan log diagnostik (dianonimkan jika memungkinkan).

Mengapa: Mendiagnosis masalah teknis; meningkatkan stabilitas aplikasi; mendeteksi penyalahgunaan atau penipuan.

Dasar hukum: Kepentingan yang sah — Pasal 6 ayat (1) huruf f. Data ini bersifat teknis dan tidak mengidentifikasi Anda secara pribadi.

Pemroses:

• Adapty (AS) — analitik dan pelaporan kerusakan; ditransfer berdasarkan SCC UE dan IDTA/Addendum Inggris Raya, sesuai keadaannya
• Penyedia infrastruktur tambahan (rinciannya tersedia atas permintaan)

Masa penyimpanan: 90 hari sejak pengumpulan, kemudian dihapus atau dianonimkan sepenuhnya.

Apa: Stempel waktu awal dan akhir sesi; wilayah server yang dipilih; status koneksi dan indikator kinerja (misalnya latensi).

Mengapa: Mengoperasikan terowongan VPN; mendiagnosis kegagalan koneksi; merencanakan kapasitas.

Dasar hukum: Pelaksanaan kontrak — Pasal 6 ayat (1) huruf b. Sinyal-sinyal ini diperlukan untuk menyediakan koneksi VPN yang Anda minta.

Yang TIDAK kami kumpulkan:

• Riwayat penjelajahan atau kueri DNS
• Isi lalu lintas, pesan, atau file yang dikirimkan melalui VPN
• Alamat IP tujuan
• Data apa pun yang memungkinkan kami mengetahui situs web atau layanan mana yang Anda kunjungi

Masa penyimpanan: 30 hari sejak sesi berakhir, kemudian dihapus.

Apa: Peristiwa konversi langganan (uji coba dimulai, langganan diaktifkan, dibatalkan); metrik pendapatan pada tingkat kohort; sinyal churn dan retensi.

Mengapa: Memahami kinerja langganan; mengoptimalkan harga dan mekanisme uji coba; perencanaan keuangan.

Dasar hukum: Kepentingan yang sah — Pasal 6 ayat (1) huruf f. Data analitik diproses pada tingkat agregat atau dengan pseudonim.

Pemroses:

• Adapty (AS) — ditransfer berdasarkan SCC UE dan IDTA/Addendum Inggris Raya, sesuai keadaannya
• CentroBill (UE) — yurisdiksi masih akan dikonfirmasi; perjanjian pemrosesan data telah dibuat
• SolidGate (UE) — yurisdiksi masih akan dikonfirmasi; perjanjian pemrosesan data telah dibuat

Masa penyimpanan: Analitik agregat: 3 tahun. Peristiwa berpseudonim tingkat individu: 12 bulan.

Sebagian pemroses kami berlokasi di luar EEA dan Inggris Raya. Untuk transfer data pribadi yang berasal dari EEA, kami mengandalkan Klausul Kontraktual Standar UE (SCC). Untuk transfer data pribadi yang berasal dari Inggris Raya, SCC UE saja tidak memenuhi persyaratan UK GDPR, sehingga kami juga mengandalkan International Data Transfer Agreement (IDTA) Inggris Raya atau UK Addendum atas SCC UE, sesuai keadaannya.

Salinan SCC yang berlaku, IDTA Inggris Raya, dan UK Addendum tersedia atas permintaan: contact@evrius.com.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

Kami hanya membagikan data dalam keadaan berikut:

Semata-mata untuk tujuan yang dijelaskan, berdasarkan perjanjian pemrosesan data yang mengikat dan sesuai dengan Pasal 28 GDPR.

Apabila diwajibkan oleh hukum yang berlaku, perintah pengadilan, atau permintaan yang sah dari otoritas yang berwenang. Kami akan memberi tahu Anda tentang permintaan tersebut apabila diizinkan oleh hukum.

Apabila diperlukan untuk mencegah penipuan, menegakkan Ketentuan Penggunaan kami, atau melindungi keselamatan pengguna atau masyarakat.

Dalam hal terjadi penggabungan, pengambilalihan, atau penjualan aset, data pribadi dapat dialihkan kepada entitas pengambil alih. Kami akan memberikan pemberitahuan sekurang-kurangnya 30 hari sebelum data Anda tunduk pada kebijakan privasi yang secara material berbeda.

Penduduk EEA dan Inggris Raya (GDPR / UK GDPR):

• Akses (Pasal 15) — Menerima salinan data pribadi Anda yang kami simpan
• Perbaikan (Pasal 16) — Meminta koreksi atas data yang tidak akurat atau tidak lengkap
• Penghapusan (Pasal 17) — Meminta penghapusan data pribadi Anda
• Pembatasan (Pasal 18) — Meminta kami membatasi pemrosesan data Anda
• Portabilitas (Pasal 20) — Menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin
• Keberatan (Pasal 21) — Mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah
• Penarikan persetujuan (Pasal 7 ayat (3)) — Apabila pemrosesan didasarkan pada persetujuan, menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya

Catatan: hak tertentu, seperti penghapusan, dapat dibatasi apabila kami wajib menyimpan data untuk memenuhi kewajiban hukum — misalnya, masa penyimpanan catatan akuntansi dan perpajakan menurut undang-undang yang dijelaskan di Bagian 2.2.

Pengambilan keputusan otomatis: kami tidak melakukan pengambilan keputusan yang semata-mata otomatis, termasuk pembuatan profil, yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda.

Untuk menggunakan hak apa pun, hubungi kami di contact@evrius.com. Kami akan menanggapi dalam waktu 30 hari. Untuk permintaan yang kompleks, kami dapat memperpanjang jangka waktu ini hingga 60 hari berikutnya dengan pemberitahuan tertulis.

Anda juga berhak mengajukan pengaduan kepada otoritas pengawas nasional Anda, serta berhak atas upaya hukum yang efektif melalui pengadilan berdasarkan Pasal 79 GDPR:

• Republik Ceko (otoritas pengawas utama kami): Kantor Perlindungan Data Pribadi (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Inggris Raya: Information Commissioner's Office (Kantor Komisioner Informasi) — ico.org.uk — 0303 123 1113
• UE: Otoritas Perlindungan Data nasional Anda — edpb.europa.eu/about-edpb/about-edpb/members_en

Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, meminta penghapusannya, menolak penjualan atau pembagian informasi pribadi Anda (kami tidak menjual atau membagikan informasi pribadi, termasuk untuk iklan perilaku lintas konteks), dan tidak didiskriminasi karena menggunakan hak-hak tersebut. Hak serupa mungkin juga tersedia bagi Anda berdasarkan undang-undang privasi negara bagian AS lainnya yang berlaku. Ajukan permintaan ke contact@evrius.com.

Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi data pribadi Anda, termasuk:

• Enkripsi saat transmisi (TLS 1.2+) dan saat disimpan
• Kontrol akses dan prinsip hak akses minimum
• Tinjauan keamanan secara berkala

Tidak ada sistem berbasis internet yang sepenuhnya aman. Jika terjadi pelanggaran data pribadi yang menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya sebagaimana diwajibkan oleh hukum yang berlaku. Apabila diwajibkan, kami juga akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam setelah mengetahui adanya pelanggaran yang memenuhi syarat, sesuai dengan Pasal 33 GDPR.

Layanan tidak ditujukan bagi orang yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda yakin bahwa seseorang yang berusia di bawah 18 tahun telah mengirimkan data melalui Layanan, hubungi kami di contact@evrius.com dan kami akan segera menghapusnya.

Aplikasi Lock Wheel VPN tidak menggunakan cookie. Situs web kami (https://lock-wheel-vpn.com) hanya dapat menggunakan cookie esensial yang diperlukan agar situs berfungsi. Kami tidak menggunakan cookie periklanan atau pelacakan perilaku. Jika hal ini berubah, kami akan memperbarui Kebijakan ini dan meminta persetujuan apabila diwajibkan oleh hukum yang berlaku.

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan sekurang-kurangnya 14 hari sebelum berlaku melalui notifikasi dalam aplikasi, pemberitahuan di situs web, atau email jika kami memiliki alamat Anda. Tanggal “Terakhir diperbarui” di bagian atas menunjukkan revisi terbaru.

Melanjutkan penggunaan Layanan setelah Kebijakan yang diperbarui berlaku berarti Anda menerimanya, sejauh diizinkan oleh hukum yang berlaku.

EVRIUS s.r.o. (Czech Republic)

• Alamat: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Email: contact@evrius.com
• Situs web: https://evrius.com

Otoritas pengawas Ceko:

• Kantor Perlindungan Data Pribadi (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Otoritas pengawas Inggris Raya:

• Information Commissioner's Office (Kantor Komisioner Informasi Inggris Raya) — ico.org.uk | 0303 123 1113

Otoritas pengawas UE:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Kami menanggapi semua pertanyaan terkait privasi dalam waktu 30 hari.

Dokumen hukum: Ketentuan Penggunaan (https://lock-wheel-vpn.com/terms-of-service), Kebijakan Privasi (https://lock-wheel-vpn.com/privacy-policy), Kebijakan Langganan & Pengembalian Dana (https://lock-wheel-vpn.com/refund-policy).