Persónuverndarstefna

Ábyrgðaraðili persónuupplýsinga þinna er EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, skráð í fyrirtækjaskrá sem Borgardómstóllinn í Prag heldur.

• Netfang: contact@evrius.com
• Sími: +420 608 871 136
• Póstfang: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Okkur er ekki skylt að tilnefna persónuverndarfulltrúa samkvæmt 37. gr. persónuverndarreglugerðarinnar og höfum ekki gert það. Sendu spurningar og beiðnir um persónuupplýsingar þínar á contact@evrius.com með „Privacy“ í efnislínunni. Beiðnum er sinnt af þeim starfsmanni sem fer með persónuvernd hjá EVRIUS s.r.o.

VPN flytur alla netumferð þína og því viljum við taka skýrt fram hvað við skráum aldrei. Á meðan tenging við þjónustuna er virk söfnum við hvorki, skráum né geymum:

• vefsvæðin, þjónusturnar eða IP-tölurnar sem þú heimsækir eða tengist;
• DNS-fyrirspurnir þínar;
• innihald netumferðar þinnar, þar á meðal skilaboð, skrár, leitir og niðurhal;
• IP-töluna sem þú tengist frá ásamt VPN-virkni þinni. VPN-netþjónar okkar þurfa að nota þá IP-tölu til að senda umferð til baka til þín, en þeir geyma hana aðeins í vinnsluminni, aðeins á meðan tengingin er virk, og skrifa hana aldrei í neinn annál;
• vélbúnaðarauðkenni á borð við raðnúmer, MAC-vistföng eða IMEI, né auglýsingaauðkenni.

Þar af leiðandi getum við ekki tengt tiltekna netvirkni við þig eða reikninginn þinn og við getum ekki afhent neinum slíkar upplýsingar, því við höfum þær ekki.

Í töflunni hér fyrir neðan eru taldir upp allir flokkar persónuupplýsinga sem við vinnum með, hvað þeir fela í sér og hvaðan þeir koma. Í 4. kafla er útskýrt hvers vegna við vinnum með þær.

Við biðjum ekki um viðkvæmar persónuupplýsingar, svo sem upplýsingar um heilsufar, trúarskoðanir eða stjórnmálaskoðanir, og biðjum þig um að senda okkur þær ekki.

Þegar við byggjum á lögmætum hagsmunum höfum við vegið þá á móti réttindum þínum og takmarkað upplýsingarnar við það sem þessir hagsmunir krefjast. Þú getur andmælt hvenær sem er (14. kafli).

Þér er ekki skylt að veita okkur neinar persónuupplýsingar. Án netfangs geturðu þó hvorki stofnað reikning né keypt áskrift. Án tækja- og VPN-aðgangsupplýsinganna sem lýst er hér að ofan getur forritið ekki tengt þig við VPN-ið.

Þú getur notað forritið án þess að skrá þig. Við fyrstu ræsingu býr forritið til nafnlausa lotu. Ef þú stofnar síðar reikning verður sú lota að reikningnum þínum og heldur notandaauðkenni sínu, svo áskrift sem keypt var á þessu tæki fylgir þér.

Reikningurinn þinn notar netfangið þitt og lykilorð. Lykilorð eru aðeins geymd sem söltuð tætigildi hjá auðkenningarþjónustu okkar og starfsfólk okkar getur ekki séð þau. Þegar þú biður um að endurstilla lykilorðið sendum við þér einnota tengil á síðu á vefnum. Til að enginn geti komist að því hver er með reikning sýna vefurinn og forritið sama svar hvort sem netfangið er skráð eða ekki.

Forritið getur opnað reikningssíðuna þína á https://lock-wheel-vpn.com/account þannig að innskráning sé þegar virk. Eftir kaup á vefnum getur það einnig skráð þig inn í nýuppsett forrit með einnota innskráningartengli. Þessir tenglar eru eingöngu ætlaðir þér, svo vinsamlegast deildu þeim ekki.

Ef þú skráir þig út eyðir forritið lotunni þinni af tækinu og hefur nýja nafnlausa lotu.

Áskriftir eru seldar í gegnum greiðsluferli á vefnum. EVRIUS s.r.o. er seljandi og ábyrgur söluaðili (merchant of record). Greiðslur eru unnar af greiðsluþjónustuveitanda okkar, sem starfar fyrir okkar hönd og verndar greiðsluupplýsingar þínar samkvæmt eigin öryggisstöðlum (svo sem PCI DSS). Áskriftarstöðu þinni er haldið uppfærðri af þjónustuveitanda okkar fyrir áskriftarumsjón, sem lætur netþjóna okkar vita þegar áskrift hefst, endurnýjast, fer á greiðslufrest, er sagt upp eða rennur út.

Í greiðsluferlinu velur þú netfang og lykilorð fyrir reikninginn þinn. Netþjónar okkar nota þau til að stofna reikninginn sjálfkrafa og eyða þeim svo. Ef greiðsluferlinu er ekki lokið er þeim eytt í síðasta lagi innan 24 klukkustunda. Eftir að reikningurinn hefur verið stofnaður er lykilorðið þitt aðeins til á tættu formi.

Við sendum aðeins eftirfarandi tölvupósta. Þeir varða allir reikninginn þinn eða áskriftina:

• Endurstilling lykilorðs: aðeins þegar þú biður um hana.
• Áminning um nýskráningu: ef reikningurinn þinn var stofnaður við kaup á vefnum og enginn hefur reynt að skrá sig inn á hann 15 mínútum síðar sendum við einn tölvupóst sem útskýrir hvernig þú skráir þig inn í forritið.
• Aðstoð við innskráningu: ef tilraun til innskráningar á reikning sem aldrei hefur verið notaður mistekst sendum við um 15 mínútum síðar einn tölvupóst sem útskýrir hvernig þú skráir þig inn eða endurstillir lykilorðið. Þetta gerist að hámarki einu sinni fyrir hvern reikning.
• Greiðsluvandamál: ef endurnýjunargreiðsla mistekst og áskriftin þín fer á greiðslufrest látum við þig vita svo þú getir uppfært greiðslumátann. Við sendum þetta að hámarki á þriggja daga fresti á meðan vandamálið varir.

Við sendum ekki markaðspósta. Ef við viljum einhvern tíma gera það biðjum við fyrst um samþykki þitt þar sem lög krefjast þess og hver slíkur póstur mun innihalda tengil til að afskrá sig. Til að hætta að fá áminningar um nýskráningu og pósta með aðstoð við innskráningu skaltu skrifa á contact@evrius.com.

Nota má áskrift á allt að 5 tækjum samtímis. Til að framfylgja þessu sendir forritið tækjaupplýsingarnar sem lýst er í 3. kafla þegar þú skráir þig inn og þegar það ræsist. Ef innskráning á nýju tæki veldur því að reikningurinn fer yfir hámarkið skrá netþjónar okkar sjálfkrafa út það tæki sem notað var síst nýlega. Á því tæki birtast þá skilaboðin „Tækjahámarki náð“, sem geta borist sem ýtitilkynning. Þú getur skráð þig aftur inn á því tæki hvenær sem er og þá er annað tæki skráð út í staðinn.

Þetta er sjálfvirkt ferli en það hefur hvorki réttaráhrif á þig né sambærileg veruleg áhrif í skilningi 22. gr. persónuverndarreglugerðarinnar. Það breytir aðeins því hvaða tæki þín eru innskráð hverju sinni.

Með samþykki þínu mælum við hvernig forritið og vefurinn eru notuð, svo við getum séð hvaða eiginleikar virka, hvar fólk lendir í vandræðum og hvað bilar. Við notum greiningarþjónustuna sem talin er upp í 11. kafla og höfum stillt hana á eftirfarandi hátt:

• Lokað er fyrir auglýsingageymslu, notandagögn til auglýsinga og sérsniðnar auglýsingar og við tengjum greiningu ekki við neina auglýsingavöru.
• Atvik innihalda aldrei netfangið þitt, lykilorð, frjálsan texta sem þú slærð inn eða vistföngin sem þú heimsækir í gegnum VPN-ið.
• Í Windows og Linux býr forritið til sitt eigið greiningarauðkenni af handahófi. Það er ekki það sama og tækjaauðkennið sem notað er fyrir tækjahámarkið.
• Greiningargögn eru geymd í 14 mánuði og þeim síðan eytt sjálfkrafa.

Í forritinu veitir þú samþykki á skjánum sem birtist við fyrstu ræsingu. Á vefnum veitir þú það í gegnum borðann um vafrakökur. Þú getur afturkallað samþykkið hvenær sem er með áhrifum til framtíðar: á vefnum í gegnum „Stillingar vafrakaka“ neðst á hverri síðu og fyrir forritið með því að skrifa á contact@evrius.com. Afturköllun samþykkis hefur ekki áhrif á vinnslu sem fór fram áður.

Til að auðvelda bilanaleit heldur forritið greiningarannál á tækinu þínu. Hann er takmarkaður við nokkur megabæti og elstu færslurnar eru yfirskrifaðar. Áður en nokkuð er skrifað í annálinn felur forritið netföng, auðkenningartákn, lykilorð, dulritunarlykla, IP-tölur og notandanafnið þitt í skráarslóðum. Annállinn inniheldur aldrei vefsvæðin sem þú heimsækir eða netumferð þína.

Annállinn fer aldrei sjálfkrafa af tækinu þínu. Hann berst okkur aðeins ef þú velur Stillingar > Um > Deila annálum og sendir skrárnar eftir leið að eigin vali, til dæmis með tölvupósti. Í Linux eru skrárnar afritaðar í niðurhalsmöppuna þína svo þú getir sent þær. Við notum annála sem þú deilir eingöngu til að rannsaka vandamálið sem þú tilkynntir.

Vefurinn geymir smávægilegar upplýsingar í vafranum þínum, sem vafrakökur eða í staðbundinni geymslu vafrans. Sumar þeirra eru bráðnauðsynlegar til að vefurinn virki og krefjast ekki samþykkis þíns. Geymsla vegna greiningar er aðeins notuð ef þú samþykkir hana.

Þú getur breytt vali þínu hvenær sem er í gegnum „Stillingar vafrakaka“ neðst á hverri síðu eða eytt geymdum gögnum í stillingum vafrans. Það hefur ekki áhrif á virkni vefsins ef þú hafnar greiningu.

Forritið notar ekki vafrakökur. Það geymir lotuna þína, tækjaauðkenni, stillingar og VPN-lykla í öruggri geymslu tækisins, eða í varinni skrá á Linux-kerfum þar sem engin lyklakippuþjónusta er virk.

Við seljum hvorki né leigjum persónuupplýsingar og deilum þeim ekki í auglýsingaskyni. Við deilum þeim aðeins með eftirfarandi þjónustuveitendum, sem vinna með þær fyrir okkar hönd sem vinnsluaðilar samkvæmt vinnslusamningum, og aðeins að því marki sem hver þeirra þarf til að veita okkur þjónustu sína:

Ef þú óskar þess veitum við þér nöfn og samskiptaupplýsingar þeirra þjónustuveitenda sem lýst er hér að ofan eftir flokkum. Skrifaðu á contact@evrius.com.

Við kunnum einnig að afhenda persónuupplýsingar:

• dómstólum, lögreglu eða öðrum stjórnvöldum þar sem tékknesk lög eða lög ESB krefjast þess og beiðnin er lögmæt. Þar sem við höldum enga virkniannála höfum við engar upplýsingar um það sem þú gerðir á netinu til að afhenda;
• sérfræðiráðgjöfum okkar, svo sem lögmönnum, endurskoðendum og skattaráðgjöfum, sem eru bundnir trúnaði;
• kaupanda eða arftaka ef rekstur okkar er seldur eða endurskipulagður að hluta eða öllu leyti. Þeir verða áfram bundnir af þessari persónuverndarstefnu og við munum upplýsa þig fyrir fram.

Sumir þjónustuveitenda okkar vinna með upplýsingar utan Evrópska efnahagssvæðisins (EES), einkum í Bandaríkjunum. Þegar framkvæmdastjórn Evrópusambandsins hefur ekki ákveðið að land veiti fullnægjandi vernd flytjum við upplýsingar aðeins með viðeigandi verndarráðstöfunum samkvæmt V. kafla persónuverndarreglugerðarinnar:

• fyrir viðtakendur sem eru vottaðir samkvæmt gagnaverndarramma ESB og Bandaríkjanna (EU-U.S. Data Privacy Framework): ákvörðun framkvæmdastjórnarinnar um fullnægjandi vernd frá 10. júlí 2023;
• að öðrum kosti: staðlaða samningsskilmála sem framkvæmdastjórn Evrópusambandsins hefur samþykkt (framkvæmdarákvörðun (ESB) 2021/914), ásamt viðbótarráðstöfunum eftir þörfum, svo sem dulkóðun í flutningi og í geymslu.

Þú getur óskað eftir afriti af viðkomandi verndarráðstöfunum á contact@evrius.com.

Þegar þú tengist VPN-netþjóni í landi utan EES er umferð þín beint um það land að þinni beiðni. Við skráum hana ekki þar heldur.

Við geymum persónuupplýsingar aðeins eins lengi og við þurfum á þeim að halda í þeim tilgangi sem fram kemur í 4. kafla og eyðum þeim síðan eða gerum þær ópersónugreinanlegar:

Við kunnum að geyma tilteknar upplýsingar lengur ef þeirra er þörf til að stofna, hafa uppi eða verja réttarkröfu, og þá aðeins í þann tíma.

Samkvæmt persónuverndarreglugerðinni átt þú rétt á að:

• fá aðgang að persónuupplýsingum þínum og fá afrit af þeim (15. gr.);
• fá rangar upplýsingar leiðréttar (16. gr.);
• fá upplýsingum þínum eytt, þar á meðal reikningnum þínum (17. gr.);
• takmarka vinnslu (18. gr.);
• fá upplýsingar sem þú lést okkur í té á skipulegu, tölvulesanlegu sniði eða fá þær fluttar til annars ábyrgðaraðila (20. gr.);
• andmæla vinnslu sem byggist á lögmætum hagsmunum okkar (21. gr.). Við hættum þá vinnslunni nema við höfum mikilvægar lögmætar ástæður eða þurfum upplýsingarnar vegna réttarkrafna;
• afturkalla samþykki þitt hvenær sem er, án þess að það hafi áhrif á vinnslu fyrir afturköllunina (3. mgr. 7. gr.).

Þú getur eytt reikningnum þínum upp á eigin spýtur hvenær sem er á vefnum, undir Reikningurinn minn → Eyða reikningi. Til að nýta önnur réttindi, eða ef þú kýst það frekar, skaltu skrifa á contact@evrius.com úr netfanginu sem skráð er á reikninginn þinn. Við biðjum aðeins um frekari upplýsingar ef við þurfum þær til að staðfesta hver þú ert. Við svörum innan mánaðar. Í flóknum málum má framlengja frestinn um allt að tvo mánuði til viðbótar og ef svo er segjum við þér hvers vegna. Það er gjaldfrjálst að nýta réttindi þín.

Þar sem við höldum enga virkniannála, og þar sem sumar upplýsingar, svo sem tækjaauðkenni eða greiningarauðkenni, er ekki hægt að tengja við þig án reiknings, getur verið að við finnum ekki upplýsingar sem varða þig. Í því tilviki útskýrum við hvers vegna.

Þegar við eyðum reikningnum þínum stöðvum við einnig allar frekari endurnýjanir áskriftar sem keypt var á vefnum. Áskrift sem keypt var í gegnum forritaverslun þarf að segja upp í þeirri verslun, eins og lýst er í notkunarskilmálum okkar.

Þú átt einnig rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi, einkum í því ESB-ríki þar sem þú býrð eða starfar eða þar sem meint brot átti sér stað. Forystueftirlitsyfirvald okkar er tékkneska persónuverndarstofnunin (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tékklandi, www.uoou.gov.cz. Við kunnum að meta að fá tækifæri til að bregðast fyrst við áhyggjum þínum.

Við beitum tæknilegum og skipulagslegum ráðstöfunum sem hæfa áhættunni, þar á meðal:

• dulkóðun allrar umferðar milli forritsins, vefsins og netþjóna okkar (TLS) og VPN-umferðar með WireGuard-samskiptareglunni;
• dulritunarlyklum sem búnir eru til á tækinu þínu og geymdir í varinni geymslu stýrikerfisins, þar sem einkalyklar eru aldrei sendir til okkar;
• gagnagrunnsreglum sem leyfa þér aðeins að lesa þinn eigin reikning og tæki, á meðan einungis netþjónar okkar hafa aðgang að öllum öðrum færslum;
• undirrituðum og staðfestum beiðnum til VPN-aðgangsþjónustu okkar og heilleikaathugunum forritsins og vefsins til að stöðva sjálfvirka misnotkun;
• sjálfvirkri eyðingu tímabundinna upplýsinga, svo sem innskráningarupplýsinga úr greiðsluferlinu, eftir stutt, föst tímabil;
• aðgangi að persónuupplýsingum sem takmarkast við starfsfólk og vinnsluaðila sem þurfa hann og eru allir bundnir trúnaði.

Ekkert kerfi er fullkomlega öruggt. Ef líklegt er að öryggisbrestur við vinnslu persónuupplýsinga leiði til mikillar áhættu fyrir réttindi þín og frelsi látum við þig vita án ótilhlýðilegrar tafar, eins og 34. gr. persónuverndarreglugerðarinnar krefst. Notaðu sterkt og einstakt lykilorð fyrir reikninginn þinn.

Þjónustan er ekki ætluð börnum yngri en 16 ára og við söfnum ekki vísvitandi persónuupplýsingum um þau. Ef þú telur að barn yngra en 16 ára hafi látið okkur í té persónuupplýsingar skaltu hafa samband við okkur á contact@evrius.com og við eyðum þeim.

Við uppfærum þessa persónuverndarstefnu þegar þjónustan eða lögin breytast. Dagsetningin efst sýnir hvenær henni var síðast breytt. Við látum þig vita fyrir fram af verulegum breytingum, með tölvupósti ef þú ert með reikning eða með tilkynningu í forritinu eða á vefnum. Ef breyting krefst samþykkis þíns biðjum við um það.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Netfang: contact@evrius.com. Sími: +420 608 871 136.