Informativa sulla privacy

Il titolare del trattamento dei tuoi dati personali è EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, iscritta nel registro delle imprese tenuto dal Tribunale municipale di Praga.

• E-mail: contact@evrius.com
• Telefono: +420 608 871 136
• Posta: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Non siamo tenuti a designare un responsabile della protezione dei dati ai sensi dell’articolo 37 del GDPR e non ne abbiamo designato uno. Invia qualsiasi domanda o richiesta relativa ai tuoi dati personali a contact@evrius.com, indicando «Privacy» nell’oggetto. Le richieste sono gestite dalla persona incaricata della protezione dei dati presso EVRIUS s.r.o.

Una VPN veicola tutto il tuo traffico Internet, quindi vogliamo essere chiari su ciò che non registriamo mai. Quando sei connesso al Servizio, non raccogliamo, registriamo né conserviamo:

• i siti web, i servizi o gli indirizzi IP che visiti o a cui ti connetti;
• le tue richieste DNS;
• il contenuto del tuo traffico, inclusi messaggi, file, ricerche e download;
• l’indirizzo IP da cui ti connetti, abbinato alla tua attività VPN. I nostri server VPN devono usare quell’indirizzo IP per rimandarti il traffico, ma lo mantengono solo in memoria, solo finché la connessione è attiva, e non lo scrivono in alcun log;
• identificatori hardware come numeri di serie, indirizzi MAC o IMEI, né identificatori pubblicitari.

Di conseguenza, non possiamo collegare una determinata attività online a te o al tuo account, né consegnare tali informazioni a nessuno, perché non le possediamo.

La tabella seguente elenca ogni categoria di dati personali che trattiamo, cosa comprende e da dove proviene. La sezione 4 spiega perché la trattiamo.

Non chiediamo categorie particolari di dati personali, come dati relativi alla salute, alle convinzioni religiose o alle opinioni politiche, e ti chiediamo di non inviarcene.

Quando ci basiamo su legittimi interessi, li abbiamo bilanciati con i tuoi diritti e abbiamo limitato i dati a quanto necessario per tali interessi. Puoi opporti in qualsiasi momento (sezione 14).

Non sei obbligato a fornirci dati personali. Senza un indirizzo e-mail, però, non puoi creare un account né acquistare un abbonamento. Senza i dati del dispositivo e di accesso alla VPN descritti sopra, l’App non può connetterti alla VPN.

Puoi usare l’App senza registrarti. Al primo avvio, l’App crea una sessione anonima. Se in seguito crei un account, quella sessione diventa il tuo account e mantiene il proprio ID utente, così un abbonamento acquistato su questo dispositivo resta tuo.

Il tuo account si basa sul tuo indirizzo e-mail e su una password. Le password sono conservate dal nostro fornitore di autenticazione solo come hash con salt e il nostro personale non può vederle. Quando chiedi di reimpostare la password, ti inviamo via e-mail un link monouso a una pagina del Sito. Per evitare che chiunque possa scoprire chi ha un account, il Sito e l’App mostrano la stessa risposta sia che l’indirizzo e-mail sia registrato sia che non lo sia.

L’App può aprire la pagina del tuo account all’indirizzo https://lock-wheel-vpn.com/account con l’accesso già effettuato. Dopo un acquisto sul Sito, può anche farti accedere a un’App appena installata tramite un link di accesso monouso. Questi link sono destinati esclusivamente a te: non condividerli.

Se esci, l’App elimina la tua sessione dal dispositivo e avvia una nuova sessione anonima.

Gli abbonamenti sono venduti tramite un checkout web sul Sito. EVRIUS s.r.o. è il venditore e il merchant of record. I pagamenti sono elaborati dal nostro fornitore di servizi di pagamento, che agisce per nostro conto e protegge i tuoi dati di pagamento secondo i propri standard di sicurezza (come PCI DSS). Lo stato del tuo abbonamento è mantenuto aggiornato dal nostro fornitore di gestione degli abbonamenti, che comunica ai nostri server quando un abbonamento inizia, si rinnova, entra in un periodo di tolleranza, viene annullato o scade.

Durante il checkout scegli l’indirizzo e-mail e la password del tuo account. I nostri server li utilizzano per creare automaticamente il tuo account e poi li eliminano. Se il checkout non viene completato, vengono eliminati al più tardi entro 24 ore. Dopo la creazione dell’account, la tua password esiste solo in forma hash.

Inviamo solo le seguenti e-mail, tutte relative al tuo account o al tuo abbonamento:

• Reimpostazione della password: solo quando la richiedi.
• Promemoria di registrazione: se il tuo account è stato creato tramite un acquisto sul Sito e 15 minuti dopo nessuno ha provato ad accedervi, inviamo un’e-mail che spiega come accedere all’App.
• Aiuto all’accesso: se un tentativo di accesso a un account mai utilizzato non riesce, circa 15 minuti dopo inviamo un’e-mail che spiega come accedere o reimpostare la password. Questo avviene al massimo una volta per account.
• Problema di fatturazione: se il pagamento di un rinnovo non va a buon fine e il tuo abbonamento entra in un periodo di tolleranza, te lo comunichiamo affinché tu possa aggiornare il metodo di pagamento. Inviamo questo avviso al massimo una volta ogni tre giorni finché il problema persiste.

Non inviamo e-mail di marketing. Se in futuro volessimo farlo, ti chiederemmo prima il consenso ove richiesto dalla legge, e ogni e-mail di questo tipo conterrebbe un link per annullare l’iscrizione. Per non ricevere più le e-mail di promemoria di registrazione e di aiuto all’accesso, scrivi a contact@evrius.com.

Un abbonamento può essere utilizzato contemporaneamente su un massimo di 5 dispositivi. Per far rispettare questo limite, l’App invia i dati del dispositivo descritti nella sezione 3 quando accedi e quando si avvia. Se l’accesso da un nuovo dispositivo porta il tuo account oltre il limite, i nostri server disconnettono automaticamente il dispositivo usato meno di recente. Su quel dispositivo viene quindi mostrato il messaggio «Limite di dispositivi raggiunto», che può essere recapitato come notifica push. Puoi accedere di nuovo da quel dispositivo in qualsiasi momento e al suo posto verrà disconnesso un altro dispositivo.

Si tratta di un passaggio automatizzato, ma non produce effetti giuridici né effetti analoghi significativi su di te ai sensi dell’articolo 22 del GDPR. Cambia soltanto quali dei tuoi dispositivi risultano attualmente connessi.

Con il tuo consenso, misuriamo come vengono utilizzati l’App e il Sito, per capire quali funzioni sono efficaci, dove le persone si bloccano e cosa non funziona. Utilizziamo il servizio di analisi indicato nella sezione 11, che abbiamo configurato come segue:

• L’archiviazione pubblicitaria, i dati utente pubblicitari e la personalizzazione degli annunci sono negati, e non colleghiamo i dati di analisi ad alcun prodotto pubblicitario.
• Gli eventi non contengono mai il tuo indirizzo e-mail, le password, il testo libero che digiti né gli indirizzi che visiti tramite la VPN.
• Su Windows e Linux, l’App genera un proprio identificatore di analisi casuale, diverso dall’ID del dispositivo usato per il limite di dispositivi.
• I dati di analisi sono conservati per 14 mesi e poi eliminati automaticamente.

Nell’App, presti il consenso nella schermata del primo avvio. Sul Sito, lo presti tramite il banner dei cookie. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro: sul Sito tramite «Impostazioni cookie» in fondo a ogni pagina e, per l’App, scrivendo a contact@evrius.com. La revoca del consenso non pregiudica il trattamento effettuato in precedenza.

Per facilitare la risoluzione dei problemi, l’App conserva un log diagnostico sul tuo dispositivo. Le sue dimensioni sono limitate a pochi megabyte e le voci più vecchie vengono sovrascritte. Prima di scrivere qualsiasi dato nel log, l’App oscura indirizzi e-mail, token, password, chiavi crittografiche, indirizzi IP e il tuo nome utente nei percorsi dei file. Il log non contiene mai i siti che visiti né il tuo traffico.

Il log non lascia mai automaticamente il tuo dispositivo. Ci arriva solo se scegli Impostazioni > Informazioni > Condividi log e invii i file tramite un canale a tua scelta, ad esempio l’e-mail. Su Linux, i file vengono copiati nella cartella Download perché tu possa inviarli. Utilizziamo i log che condividi solo per esaminare il problema che hai segnalato.

Il Sito salva piccole informazioni nel tuo browser, sotto forma di cookie o nella memoria locale del browser. Alcune sono strettamente necessarie al funzionamento del Sito e non richiedono il tuo consenso. L’archiviazione per l’analisi viene utilizzata solo se la accetti.

Puoi modificare la tua scelta in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina, oppure eliminare i dati salvati nelle impostazioni del browser. Rifiutare l’analisi non influisce sul funzionamento del Sito.

L’App non utilizza cookie. Conserva la tua sessione, l’ID del dispositivo, le impostazioni e le chiavi VPN nell’archivio sicuro del tuo dispositivo oppure, sui sistemi Linux privi di un servizio portachiavi in esecuzione, in un file protetto.

Non vendiamo né affittiamo dati personali e non li condividiamo a fini pubblicitari. Li condividiamo solo con i seguenti fornitori di servizi, che li trattano per nostro conto in qualità di responsabili del trattamento in base ad accordi sul trattamento dei dati, e solo nella misura in cui ciascuno ne ha bisogno per fornirci il proprio servizio:

Su richiesta, ti comunicheremo i nomi e i recapiti dei fornitori descritti sopra per categoria. Scrivi a contact@evrius.com.

Possiamo inoltre comunicare dati personali:

• a tribunali, forze di polizia o altre autorità pubbliche, quando lo richiede il diritto ceco o dell’UE e la richiesta è legittima. Poiché non conserviamo registri delle attività, non disponiamo di dati su ciò che hai fatto online da poter comunicare;
• ai nostri consulenti professionali, come avvocati, revisori e consulenti fiscali, vincolati alla riservatezza;
• a un acquirente o successore in caso di cessione o riorganizzazione di tutta o parte della nostra attività. Questi resterà vincolato alla presente Informativa sulla privacy e te ne informeremo in anticipo.

Alcuni dei nostri fornitori trattano dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Quando la Commissione europea non ha stabilito che un paese offre un livello di protezione adeguato, trasferiamo i dati solo con garanzie adeguate ai sensi del capo V del GDPR:

• per i destinatari certificati nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), la decisione di adeguatezza della Commissione del 10 luglio 2023;
• negli altri casi, le clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), integrate ove necessario da misure supplementari, come la cifratura dei dati in transito e a riposo.

Puoi chiederci una copia delle garanzie pertinenti scrivendo a contact@evrius.com.

Quando ti connetti a un server VPN in un paese al di fuori del SEE, il tuo traffico viene instradato attraverso quel paese su tua richiesta. Neanche lì lo registriamo.

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate nella sezione 4, dopodiché li eliminiamo o li rendiamo anonimi:

Possiamo conservare determinati dati più a lungo quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e solo per il tempo necessario.

Ai sensi del GDPR, hai il diritto di:

• accedere ai tuoi dati personali e riceverne una copia (articolo 15);
• ottenere la rettifica dei dati inesatti (articolo 16);
• ottenere la cancellazione dei tuoi dati, compresa l’eliminazione del tuo account (articolo 17);
• ottenere la limitazione del trattamento (articolo 18);
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare del trattamento (articolo 20);
• opporti al trattamento basato sui nostri legittimi interessi (articolo 21). In tal caso interromperemo il trattamento, salvo che sussistano motivi legittimi cogenti o che i dati ci servano per la difesa di un diritto in sede giudiziaria;
• revocare il tuo consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca (articolo 7, paragrafo 3).

Puoi eliminare autonomamente il tuo account in qualsiasi momento sul Sito, in Il mio account → Elimina account. Per esercitare gli altri diritti, o se preferisci, scrivi a contact@evrius.com dall’indirizzo e-mail registrato nel tuo account. Potremo chiederti ulteriori informazioni solo se necessarie per confermare la tua identità. Rispondiamo entro un mese. Nei casi complessi questo termine può essere prorogato di non più di due mesi; in tal caso ti spiegheremo il motivo. L’esercizio dei tuoi diritti è gratuito.

Poiché non conserviamo registri delle attività e poiché alcuni dati, come l’ID del dispositivo o l’identificatore di analisi, non possono essere ricondotti a te senza un account, potremmo non essere in grado di trovare dati che ti riguardano. In tal caso, ti spiegheremo il motivo.

Quando eliminiamo il tuo account, interrompiamo anche gli eventuali rinnovi futuri di un abbonamento acquistato sul Sito. Un abbonamento acquistato tramite un app store deve essere annullato in quello store, come descritto nei nostri Termini di utilizzo.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare nel paese dell’UE in cui vivi o lavori o in cui si è verificata la presunta violazione. La nostra autorità di controllo capofila è l’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Repubblica Ceca, www.uoou.gov.cz. Ti saremmo grati se ci dessi prima l’opportunità di occuparci della tua segnalazione.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• la cifratura di tutto il traffico tra l’App, il Sito e i nostri server (TLS) e del traffico VPN con il protocollo WireGuard;
• chiavi crittografiche generate sul tuo dispositivo e conservate nell’archivio protetto del sistema operativo, senza che le chiavi private ci vengano mai inviate;
• regole del database che ti consentono di leggere solo il tuo account e i tuoi dispositivi, mentre tutti gli altri record sono accessibili solo ai nostri server;
• richieste firmate e verificate al nostro servizio di accesso alla VPN e controlli di integrità dell’App e del Sito per bloccare gli abusi automatizzati;
• l’eliminazione automatica dei dati temporanei, come le credenziali del checkout, dopo periodi brevi e prestabiliti;
• l’accesso ai dati personali limitato al personale e ai responsabili del trattamento che ne hanno bisogno, tutti vincolati alla riservatezza.

Nessun sistema è completamente sicuro. Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, te lo comunicheremo senza ingiustificato ritardo, come richiesto dall’articolo 34 del GDPR. Usa una password efficace e univoca per il tuo account.

Il Servizio non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, contattaci a contact@evrius.com e li elimineremo.

Aggiorneremo la presente Informativa sulla privacy quando cambieranno il Servizio o la legge. La data riportata in alto indica l’ultima modifica. Ti informeremo in anticipo delle modifiche sostanziali, via e-mail se hai un account oppure con un avviso nell’App o sul Sito. Se una modifica richiede il tuo consenso, te lo chiederemo.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefono: +420 608 871 136.