Informativa sulla privacy

Titolare del trattamento:

• EVRIUS s.r.o. (Czech Republic)
• Indirizzo: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Sito web: https://evrius.com

Titolare del trattamento per il Regno Unito: EVRIUS s.r.o. agisce in qualità di titolare del trattamento per i residenti nel Regno Unito ai sensi del GDPR del Regno Unito (UK GDPR) e del Data Protection Act 2018.

Raccogliamo solo i dati minimi necessari per il funzionamento del Servizio. Per ciascuna categoria indichiamo cosa viene raccolto, per quale scopo, la base giuridica ai sensi dell’articolo 6 del GDPR e per quanto tempo lo conserviamo. Un registro delle valutazioni del legittimo interesse per i trattamenti basati sull’articolo 6, paragrafo 1, lettera f), è disponibile su richiesta.

Cosa: indirizzo e-mail (in caso di registrazione tramite e-mail); nome o identificativo visualizzato fornito dall’accesso con Google o Apple; token di autenticazione (non riceviamo mai la tua password).

Perché: creazione e gestione del tuo account; verifica della tua identità quando accedi di nuovo.

Base giuridica: esecuzione di un contratto — articolo 6, paragrafo 1, lettera b), del GDPR. Questi dati sono necessari per fornire il servizio.

Conservazione: per tutta la durata dell’account attivo + 30 giorni dalla richiesta di eliminazione dell’account (per la risoluzione di eventuali controversie), poi cancellazione definitiva.

Cosa: stato dell’abbonamento, piano e periodo di fatturazione; data di acquisto e data di rinnovo; tipo di metodo di pagamento (ad es. «carta che termina con 4242») — non conserviamo i numeri di carta completi.

Perché: fornitura del Servizio a pagamento; gestione del ciclo di vita dell’abbonamento; risoluzione delle controversie di fatturazione.

Base giuridica: esecuzione di un contratto — articolo 6, paragrafo 1, lettera b), del GDPR.

Responsabili del trattamento:

• Adapty (USA) — gestione e analisi degli abbonamenti; trasferimento basato sulle clausole contrattuali tipo (SCC) dell’UE e, per i dati personali del Regno Unito, sull’International Data Transfer Agreement (IDTA) del Regno Unito o sull’UK Addendum alle SCC dell’UE, a seconda dei casi
• Stripe (USA/UE) — elaborazione dei pagamenti per gli acquisti sul sito web; trasferimento basato sulle SCC dell’UE e sull’IDTA o UK Addendum, a seconda dei casi; l’entità statunitense di Stripe è certificata ai sensi del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework)
• CentroBill (UE) — elaborazione dei pagamenti per gli acquisti sul sito web; con sede nell’UE, nessun trasferimento internazionale
• SolidGate (UE) — elaborazione dei pagamenti per gli acquisti sul sito web; con sede nell’UE, nessun trasferimento internazionale

Conservazione: 7 anni dalla data della transazione, in conformità agli obblighi di legge del Regno Unito e dell’UE in materia di conservazione delle scritture contabili e fiscali.

Cosa: indirizzo e-mail; contenuto dei messaggi inviati all’assistenza e relativi allegati; cronologia delle comunicazioni con il nostro team di assistenza.

Perché: rispondere alle richieste di assistenza; risolvere problemi tecnici; mantenere la qualità del servizio.

Base giuridica: legittimo interesse — articolo 6, paragrafo 1, lettera f), del GDPR. La società ha un legittimo interesse a fornire assistenza ai clienti. Tale interesse non prevale sui tuoi diritti, considerata la natura limitata dei dati e la ragionevole aspettativa che le comunicazioni con l’assistenza vengano conservate.

Responsabile del trattamento:

• Freshdesk di Freshworks Inc. (USA) — trasferimento basato sulle SCC dell’UE e, per i dati personali del Regno Unito, sull’IDTA o sull’UK Addendum, a seconda dei casi

Conservazione: 2 anni dalla data dell’ultima interazione, poi cancellazione.

Cosa: tipo e modello del dispositivo; versione del sistema operativo e dell’applicazione; impostazioni di lingua e regione; segnalazioni di arresto anomalo e log di diagnostica (anonimizzati ove possibile).

Perché: diagnosi dei problemi tecnici; miglioramento della stabilità dell’applicazione; individuazione di abusi o frodi.

Base giuridica: legittimo interesse — articolo 6, paragrafo 1, lettera f), del GDPR. Si tratta di dati di natura tecnica che non ti identificano personalmente.

Responsabili del trattamento:

• Adapty (USA) — analisi e segnalazione degli arresti anomali; trasferimento basato sulle SCC dell’UE e sull’IDTA o UK Addendum, a seconda dei casi
• Altri fornitori di infrastruttura (dettagli disponibili su richiesta)

Conservazione: 90 giorni dalla raccolta, poi cancellazione o anonimizzazione completa.

Cosa: orari di inizio e fine della sessione; regione del server selezionata; stato della connessione e indicatori di prestazione (ad es. latenza).

Perché: funzionamento del tunnel VPN; diagnosi degli errori di connessione; pianificazione della capacità.

Base giuridica: esecuzione di un contratto — articolo 6, paragrafo 1, lettera b), del GDPR. Queste informazioni sono necessarie per fornire la connessione VPN che hai richiesto.

Cosa NON raccogliamo:

• cronologia di navigazione o query DNS
• contenuto del traffico, messaggi o file trasmessi tramite la VPN
• indirizzi IP di destinazione
• qualsiasi dato che ci consenta di sapere quali siti web o servizi visiti

Conservazione: 30 giorni dalla fine della sessione, poi cancellazione.

Cosa: eventi di conversione degli abbonamenti (prova avviata, abbonamento attivato, disdetto); metriche di ricavo a livello di coorte; indicatori di abbandono e fidelizzazione.

Perché: comprendere l’andamento degli abbonamenti; ottimizzare prezzi e meccanismi di prova; pianificazione finanziaria.

Base giuridica: legittimo interesse — articolo 6, paragrafo 1, lettera f), del GDPR. I dati di analisi sono trattati in forma aggregata o pseudonimizzata.

Responsabili del trattamento:

• Adapty (USA) — trasferimento basato sulle SCC dell’UE e sull’IDTA o UK Addendum, a seconda dei casi
• CentroBill (UE) — giurisdizione da confermare; accordo sul trattamento dei dati in essere
• SolidGate (UE) — giurisdizione da confermare; accordo sul trattamento dei dati in essere

Conservazione: dati di analisi aggregati: 3 anni. Eventi pseudonimizzati a livello individuale: 12 mesi.

Alcuni dei nostri responsabili del trattamento si trovano al di fuori del SEE e del Regno Unito. Per i trasferimenti di dati personali provenienti dal SEE ci basiamo sulle clausole contrattuali tipo (SCC) dell’UE. Per i trasferimenti di dati personali provenienti dal Regno Unito le SCC dell’UE da sole non soddisfano i requisiti dello UK GDPR, pertanto ci basiamo inoltre sull’International Data Transfer Agreement (IDTA) del Regno Unito o sull’UK Addendum alle SCC dell’UE, a seconda dei casi.

Copie delle SCC applicabili, dell’IDTA e dell’UK Addendum sono disponibili su richiesta: contact@evrius.com.

Non vendiamo, noleggiamo né scambiamo i tuoi dati personali con terzi per finalità di marketing.

Condividiamo i dati solo nei seguenti casi:

Esclusivamente per le finalità descritte, in base ad accordi vincolanti sul trattamento dei dati conformi all’articolo 28 del GDPR.

Quando richiesto dalla legge applicabile, da un provvedimento giudiziario o da una richiesta legittima di un’autorità competente. Ti informeremo di tali richieste ove la legge lo consenta.

Quando necessario per prevenire frodi, far rispettare i nostri Termini di utilizzo o tutelare la sicurezza degli utenti o del pubblico.

In caso di fusione, acquisizione o cessione di beni, i dati personali possono essere trasferiti all’entità acquirente. Ti daremo un preavviso di almeno 30 giorni prima che i tuoi dati diventino soggetti a un’informativa sulla privacy sostanzialmente diversa.

Residenti nel SEE e nel Regno Unito (GDPR / UK GDPR):

• Accesso (articolo 15) — ricevere una copia dei dati personali che conserviamo su di te
• Rettifica (articolo 16) — chiedere la correzione di dati inesatti o incompleti
• Cancellazione (articolo 17) — chiedere la cancellazione dei tuoi dati personali
• Limitazione (articolo 18) — chiedere che limitiamo il trattamento dei tuoi dati
• Portabilità (articolo 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione (articolo 21) — opporti al trattamento basato sul legittimo interesse
• Revoca del consenso (articolo 7, paragrafo 3) — se il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza

Nota: alcuni diritti, come la cancellazione, possono essere limitati quando siamo tenuti a conservare i dati per adempiere a un obbligo di legge — ad esempio il periodo di conservazione obbligatorio delle scritture contabili e fiscali descritto nella sezione 2.2.

Processo decisionale automatizzato: non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo contact@evrius.com. Risponderemo entro 30 giorni. Per le richieste complesse, possiamo prorogare tale termine di ulteriori 60 giorni dandotene comunicazione scritta.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo nazionale e il diritto a un ricorso giurisdizionale effettivo ai sensi dell’articolo 79 del GDPR:

• Repubblica Ceca (la nostra autorità di controllo capofila): Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Regno Unito: Information Commissioner’s Office — ico.org.uk — 0303 123 1113
• UE: la tua autorità nazionale per la protezione dei dati — edpb.europa.eu/about-edpb/about-edpb/members_en

Hai il diritto di sapere quali informazioni personali raccogliamo, di chiederne la cancellazione, di opporti alla vendita o alla condivisione delle tue informazioni personali (non vendiamo né condividiamo informazioni personali, anche ai fini della pubblicità comportamentale cross-contesto) e di non essere discriminato per aver esercitato tali diritti. Diritti analoghi possono spettarti in base ad altre leggi statali statunitensi applicabili in materia di privacy. Invia le richieste a contact@evrius.com.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• cifratura dei dati in transito (TLS 1.2+) e a riposo
• controlli di accesso e principio del privilegio minimo
• verifiche di sicurezza periodiche

Nessun sistema basato su Internet è completamente sicuro. In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti e le tue libertà, te ne daremo comunicazione senza ingiustificato ritardo, come previsto dalla legge applicabile. Ove richiesto, informeremo inoltre l’autorità di controllo competente entro 72 ore dal momento in cui siamo venuti a conoscenza di una violazione soggetta a notifica, ai sensi dell’articolo 33 del GDPR.

Il Servizio non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che una persona di età inferiore a 18 anni abbia fornito dati tramite il Servizio, contattaci all’indirizzo contact@evrius.com e li cancelleremo tempestivamente.

L’applicazione Lock Wheel VPN non utilizza cookie. Il nostro sito web (https://lock-wheel-vpn.com) può utilizzare esclusivamente i cookie tecnici necessari al suo funzionamento. Non utilizziamo cookie pubblicitari né di tracciamento comportamentale. Se ciò dovesse cambiare, aggiorneremo la presente Informativa e chiederemo il consenso ove richiesto dalla legge applicabile.

Possiamo aggiornare di volta in volta la presente Informativa. Le modifiche sostanziali saranno comunicate almeno 14 giorni prima della loro entrata in vigore tramite notifica nell’app, avviso sul sito web o e-mail, se disponiamo del tuo indirizzo. La data di «Ultimo aggiornamento» riportata in alto indica la revisione più recente.

Continuare a utilizzare il Servizio dopo l’entrata in vigore di un’Informativa aggiornata costituisce accettazione della stessa, nella misura consentita dalla legge applicabile.

EVRIUS s.r.o. (Czech Republic)

• Indirizzo: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Sito web: https://evrius.com

Autorità di controllo ceca:

• Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Autorità di controllo del Regno Unito:

• Information Commissioner’s Office — ico.org.uk | 0303 123 1113

Autorità di controllo dell’UE:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Rispondiamo a tutte le richieste relative alla privacy entro 30 giorni.

Documenti legali: Termini di utilizzo (https://lock-wheel-vpn.com/terms-of-service), Informativa sulla privacy (https://lock-wheel-vpn.com/privacy-policy), Politica di abbonamento e rimborso (https://lock-wheel-vpn.com/refund-policy).