Persónuverndarstefna

Ábyrgðaraðili:

• EVRIUS s.r.o. (Czech Republic)
• Heimilisfang: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Netfang: contact@evrius.com
• Vefsíða: https://evrius.com

Ábyrgðaraðili í Bretlandi: EVRIUS s.r.o. er ábyrgðaraðili gagnvart einstaklingum búsettum í Bretlandi samkvæmt UK GDPR og Data Protection Act 2018.

Við söfnum einungis þeim upplýsingum sem eru nauðsynlegar til að reka þjónustuna. Fyrir hvern flokk tilgreinum við hverju er safnað, í hvaða tilgangi, á hvaða lagagrundvelli samkvæmt 6. gr. persónuverndarreglugerðarinnar og hversu lengi upplýsingarnar eru geymdar. Skrá yfir hagsmunamat vegna vinnslu samkvæmt f-lið 1. mgr. 6. gr. er aðgengileg sé þess óskað.

Hvað: netfang (við skráningu með netfangi), nafn eða birtingarauðkenni frá innskráningu með Google eða Apple, auðkenningartóki (við fáum aldrei lykilorðið þitt).

Hvers vegna: til að stofna og viðhalda reikningnum þínum og staðfesta hver þú ert þegar þú snýrð aftur.

Lagagrundvöllur: efndir samnings – b-liður 1. mgr. 6. gr. Upplýsingarnar eru nauðsynlegar til að veita þjónustuna.

Varðveislutími: meðan reikningurinn er virkur + 30 dagar eftir beiðni um eyðingu reiknings (til úrlausnar ágreiningsmála), síðan er þeim eytt varanlega.

Hvað: staða áskriftar, áskriftarleið og greiðslutímabil, kaupdagur og endurnýjunardagur, tegund greiðslumáta (t.d. „kort sem endar á 4242“) – við geymum ekki full kortanúmer.

Hvers vegna: til að veita greiddu þjónustuna, halda utan um líftíma áskriftarinnar og leysa ágreining um greiðslur.

Lagagrundvöllur: efndir samnings – b-liður 1. mgr. 6. gr.

Vinnsluaðilar:

• Adapty (Bandaríkin) – umsýsla og greining áskrifta; miðlun byggist á stöðluðum samningsákvæðum ESB (SCC) og, fyrir persónuupplýsingar frá Bretlandi, á UK International Data Transfer Agreement (IDTA) eða UK Addendum við stöðluð samningsákvæði ESB, eftir því sem við á
• Stripe (Bandaríkin/ESB) – greiðslumiðlun vegna kaupa á vefnum; miðlun byggist á stöðluðum samningsákvæðum ESB og UK IDTA/Addendum eftir því sem við á; bandarískt félag Stripe er vottað samkvæmt rammanum um persónuvernd í gagnaflutningum milli ESB og Bandaríkjanna (EU-US Data Privacy Framework)
• CentroBill (ESB) – greiðslumiðlun vegna kaupa á vefnum; staðsett í ESB, engin miðlun til þriðju landa
• SolidGate (ESB) – greiðslumiðlun vegna kaupa á vefnum; staðsett í ESB, engin miðlun til þriðju landa

Varðveislutími: 7 ár frá færsludegi, í samræmi við lögbundnar skyldur um varðveislu bókhalds- og skattgagna í Bretlandi og ESB.

Hvað: netfang, efni skilaboða til þjónustuvers og viðhengi, samskiptasaga við þjónustuverið okkar.

Hvers vegna: til að svara fyrirspurnum, leysa tæknileg vandamál og viðhalda gæðum þjónustunnar.

Lagagrundvöllur: lögmætir hagsmunir – f-liður 1. mgr. 6. gr. Félagið hefur lögmæta hagsmuni af því að veita þjónustu við viðskiptavini. Þessir hagsmunir ganga ekki framar réttindum þínum, í ljósi þess hve takmarkaðar upplýsingarnar eru og þeirrar eðlilegu væntingar að samskipti við þjónustuver séu varðveitt.

Vinnsluaðili:

• Freshdesk frá Freshworks Inc. (Bandaríkin) – miðlun byggist á stöðluðum samningsákvæðum ESB og, fyrir persónuupplýsingar frá Bretlandi, á UK IDTA eða UK Addendum, eftir því sem við á

Varðveislutími: 2 ár frá síðustu samskiptum, síðan er þeim eytt.

Hvað: tegund og gerð tækis, stýrikerfi og útgáfa forritsins, tungumála- og svæðisstillingar, hrunskýrslur og greiningarannálar (gerðir nafnlausir þar sem það er hægt).

Hvers vegna: til að greina tæknileg vandamál, bæta stöðugleika forritsins og koma auga á misnotkun eða svik.

Lagagrundvöllur: lögmætir hagsmunir – f-liður 1. mgr. 6. gr. Upplýsingarnar eru tæknilegs eðlis og persónugreina þig ekki.

Vinnsluaðilar:

• Adapty (Bandaríkin) – greining og hrunskýrslur; miðlun byggist á stöðluðum samningsákvæðum ESB og UK IDTA/Addendum, eftir því sem við á
• Aðrir innviðaþjónustuaðilar (upplýsingar veittar sé þess óskað)

Varðveislutími: 90 dagar frá söfnun, síðan er þeim eytt eða þær gerðar algjörlega nafnlausar.

Hvað: tímastimplar upphafs og loka lotu, valið netþjónasvæði, staða tengingar og afkastavísar (t.d. biðtími).

Hvers vegna: til að reka VPN-göngin, greina tengingarvillur og skipuleggja afkastagetu.

Lagagrundvöllur: efndir samnings – b-liður 1. mgr. 6. gr. Þessi merki eru nauðsynleg til að veita þá VPN-tengingu sem þú baðst um.

Það sem við söfnum EKKI:

• Vafraferli eða DNS-fyrirspurnum
• Efni umferðar, skilaboða eða skráa sem fara um VPN-tenginguna
• IP-tölum áfangastaða
• Neinum upplýsingum sem gerðu okkur kleift að sjá hvaða vefsíður eða þjónustur þú heimsækir

Varðveislutími: 30 dagar frá lokum lotu, síðan er þeim eytt.

Hvað: umbreytingaratburðir áskrifta (prufutímabil hafið, áskrift virkjuð, áskrift sögð upp), tekjumælingar á hópgrundvelli, vísbendingar um brottfall og tryggð viðskiptavina.

Hvers vegna: til að skilja hvernig áskriftum vegnar, bæta verðlagningu og fyrirkomulag prufutímabila og vegna fjárhagsáætlana.

Lagagrundvöllur: lögmætir hagsmunir – f-liður 1. mgr. 6. gr. Unnið er með greiningarupplýsingar á samanteknu eða gerviauðkenndu formi.

Vinnsluaðilar:

• Adapty (Bandaríkin) – miðlun byggist á stöðluðum samningsákvæðum ESB og UK IDTA/Addendum, eftir því sem við á
• CentroBill (ESB) – lögsaga verður staðfest; vinnslusamningur hefur verið gerður
• SolidGate (ESB) – lögsaga verður staðfest; vinnslusamningur hefur verið gerður

Varðveislutími: samantekin greining: 3 ár. Gerviauðkenndir atburðir á einstaklingsgrundvelli: 12 mánuðir.

Sumir vinnsluaðila okkar eru staðsettir utan EES og Bretlands. Við miðlun persónuupplýsinga sem eiga uppruna sinn innan EES byggjum við á stöðluðum samningsákvæðum ESB (SCC). Við miðlun persónuupplýsinga sem eiga uppruna sinn í Bretlandi nægja stöðluð samningsákvæði ESB ein og sér ekki til að uppfylla kröfur UK GDPR og því byggjum við einnig á UK International Data Transfer Agreement (IDTA) eða UK Addendum við stöðluð samningsákvæði ESB, eftir því sem við á.

Hægt er að fá afrit af gildandi stöðluðum samningsákvæðum, UK IDTA og UK Addendum sé þess óskað: contact@evrius.com.

Við seljum hvorki, leigjum né látum persónuupplýsingar þínar í skiptum til þriðju aðila í markaðssetningartilgangi.

Við miðlum upplýsingum einungis í eftirfarandi tilvikum:

Eingöngu í þeim tilgangi sem lýst er, samkvæmt bindandi vinnslusamningum sem uppfylla kröfur 28. gr. persónuverndarreglugerðarinnar.

Þegar gildandi lög, dómsúrskurður eða lögmæt beiðni frá þar til bæru stjórnvaldi krefst þess. Við látum þig vita af slíkum beiðnum þegar lög leyfa.

Þegar það er nauðsynlegt til að koma í veg fyrir svik, framfylgja notkunarskilmálum okkar eða vernda öryggi notenda eða almennings.

Komi til samruna, yfirtöku eða sölu eigna kann persónuupplýsingum að vera miðlað til yfirtökuaðilans. Við látum þig vita að minnsta kosti 30 dögum áður en upplýsingar þínar falla undir verulega frábrugðna persónuverndarstefnu.

Einstaklingar búsettir á EES og í Bretlandi (almenna persónuverndarreglugerðin / UK GDPR):

• Aðgangur (15. gr.) – að fá afrit af þeim persónuupplýsingum sem við höfum um þig
• Leiðrétting (16. gr.) – að fá rangar eða ófullkomnar upplýsingar leiðréttar
• Eyðing (17. gr.) – að fá persónuupplýsingum þínum eytt
• Takmörkun (18. gr.) – að fá vinnslu upplýsinga þinna takmarkaða
• Flutningur eigin gagna (20. gr.) – að fá upplýsingar þínar á skipulegu, tölvulesanlegu sniði
• Andmæli (21. gr.) – að andmæla vinnslu sem byggist á lögmætum hagsmunum
• Afturköllun samþykkis (3. mgr. 7. gr.) – þegar vinnsla byggist á samþykki, að afturkalla það hvenær sem er án þess að það hafi áhrif á lögmæti fyrri vinnslu

Athugaðu: sum réttindi, svo sem rétturinn til eyðingar, kunna að vera takmörkuð þegar okkur er skylt að varðveita upplýsingar til að uppfylla lagaskyldu – til dæmis lögbundinn varðveislutíma bókhalds- og skattgagna sem lýst er í kafla 2.2.

Sjálfvirk ákvarðanataka: við tökum engar ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu, þar á meðal gerð persónusniðs, og hafa réttaráhrif fyrir þig eða snerta þig á sambærilegan hátt að verulegu leyti.

Til að nýta einhver þessara réttinda skaltu hafa samband við okkur á contact@evrius.com. Við svörum innan 30 daga. Ef beiðni er flókin getum við framlengt frestinn um 60 daga til viðbótar með skriflegri tilkynningu.

Þú átt einnig rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi í þínu landi og rétt á skilvirku réttarúrræði samkvæmt 79. gr. persónuverndarreglugerðarinnar:

• Tékkland (forystueftirlitsyfirvald okkar): tékkneska persónuverndarstofnunin (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Bretland: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• ESB/EES: persónuverndaryfirvald í þínu landi – edpb.europa.eu/about-edpb/about-edpb/members_en

Þú átt rétt á að vita hvaða persónuupplýsingum við söfnum, að óska eftir eyðingu, að afþakka sölu eða deilingu persónuupplýsinga þinna (við hvorki seljum né deilum persónuupplýsingum, þar á meðal ekki vegna atferlismiðaðra auglýsinga þvert á samhengi) og á að sæta ekki mismunun fyrir að nýta þessi réttindi. Sambærileg réttindi kunna að standa þér til boða samkvæmt persónuverndarlögum annarra ríkja Bandaríkjanna. Sendu beiðnir á contact@evrius.com.

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar, þar á meðal:

• Dulkóðun í flutningi (TLS 1.2+) og í geymslu
• Aðgangsstýringum og reglunni um lágmarksheimildir
• Reglulegum öryggisúttektum

Ekkert netkerfi er fullkomlega öruggt. Ef öryggisbrestur við meðferð persónuupplýsinga hefur í för með sér mikla áhættu fyrir réttindi þín og frelsi látum við þig vita án ótilhlýðilegrar tafar eins og gildandi lög krefjast. Þegar þess er krafist tilkynnum við einnig viðkomandi eftirlitsyfirvaldi um brestinn innan 72 klukkustunda frá því að við verðum hans vör, í samræmi við 33. gr. persónuverndarreglugerðarinnar.

Þjónustan er ekki ætluð einstaklingum yngri en 18 ára. Við söfnum ekki vísvitandi persónuupplýsingum frá ólögráða einstaklingum. Ef þú telur að einstaklingur yngri en 18 ára hafi látið okkur í té upplýsingar í gegnum þjónustuna skaltu hafa samband við okkur á contact@evrius.com og við eyðum þeim tafarlaust.

Forritið Lock Wheel VPN notar ekki vafrakökur. Vefurinn okkar (https://lock-wheel-vpn.com) kann að nota nauðsynlegar vafrakökur sem eingöngu þarf til að vefurinn virki. Við notum ekki vafrakökur til auglýsinga eða atferlisrakningar. Ef það breytist uppfærum við þessa stefnu og öflum samþykkis þar sem gildandi lög krefjast þess.

Við kunnum að uppfæra þessa stefnu af og til. Tilkynnt er um verulegar breytingar að minnsta kosti 14 dögum áður en þær taka gildi, með tilkynningu í forritinu, tilkynningu á vefnum eða tölvupósti ef við höfum netfangið þitt. Dagsetningin „Síðast uppfært“ efst sýnir hvenær stefnunni var síðast breytt.

Ef þú heldur áfram að nota þjónustuna eftir að uppfærð stefna tekur gildi telst þú hafa samþykkt hana, að því marki sem gildandi lög leyfa.

EVRIUS s.r.o. (Czech Republic)

• Heimilisfang: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Netfang: contact@evrius.com
• Vefsíða: https://evrius.com

Tékkneskt eftirlitsyfirvald:

• Tékkneska persónuverndarstofnunin (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Eftirlitsyfirvald í Bretlandi:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Eftirlitsyfirvöld í ESB:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Við svörum öllum fyrirspurnum um persónuvernd innan 30 daga.

Lagaleg skjöl: Notkunarskilmálar (https://lock-wheel-vpn.com/terms-of-service), Persónuverndarstefna (https://lock-wheel-vpn.com/privacy-policy), Áskriftar- og endurgreiðslustefna (https://lock-wheel-vpn.com/refund-policy).