Lock Wheel VPN-ს („სერვისი“) მართავს EVRIUS s.r.o., ჩეხეთის რესპუბლიკაში რეგისტრირებული კომპანია. ეს კონფიდენციალურობის პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ვაგროვებთ, რა სამართლებრივი საფუძვლით ვამუშავებთ მათ, რამდენ ხანს ვინახავთ, სად გადავცემთ და რა უფლებები გაქვთ მონაცემთა სუბიექტის სტატუსით.
ეს პოლიტიკა უნდა წაიკითხოთ ჩვენს გამოყენების პირობებთან (https://lock-wheel-vpn.com/terms-of-service) ერთად, რომლებიც არეგულირებს სამართლებრივ ურთიერთობას თქვენსა და EVRIUS s.r.o.-ს შორის, მათ შორის მოქმედ სამართალსა და იურისდიქციას.
Lock Wheel VPN-ის ინსტალაციით ან გამოყენებით ადასტურებთ, რომ წაიკითხეთ და გაიგეთ ეს პოლიტიკა.
1. ვინ ვართ და როგორ დაგვიკავშირდეთ
მონაცემთა დამმუშავებელი:
- EVRIUS s.r.o. (Czech Republic)
- მისამართი: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
- ელფოსტა: contact@evrius.com
- ვებსაიტი: https://evrius.com
დამმუშავებელი გაერთიანებული სამეფოსთვის: EVRIUS s.r.o. გაერთიანებული სამეფოს მაცხოვრებლების მიმართ მონაცემთა დამმუშავებლად მოქმედებს UK GDPR-ისა და Data Protection Act 2018-ის (გაერთიანებული სამეფოს 2018 წლის კანონი მონაცემთა დაცვის შესახებ) შესაბამისად.
2. რა მონაცემებს ვაგროვებთ — სამართლებრივი საფუძველი და შენახვის ვადა
ვაგროვებთ მხოლოდ იმ მინიმალურ მონაცემებს, რომლებიც სერვისის მუშაობისთვისაა აუცილებელი. თითოეული კატეგორიისთვის ვუთითებთ, რას ვაგროვებთ, რატომ, რა სამართლებრივი საფუძვლით GDPR-ის მე-6 მუხლის მიხედვით და რამდენ ხანს ვინახავთ. მე-6 მუხლის 1-ლი პუნქტის (f) ქვეპუნქტით გათვალისწინებული დამუშავებისთვის ლეგიტიმური ინტერესის შეფასების ჩანაწერი ხელმისაწვდომია მოთხოვნისამებრ.
2.1 ანგარიშისა და ავთენტიფიკაციის მონაცემები
რას: ელფოსტის მისამართს (ელფოსტით რეგისტრაციისას); სახელს ან საჩვენებელ იდენტიფიკატორს Google-ით ან Apple-ით შესვლისას; ავთენტიფიკაციის ტოკენს (თქვენს პაროლს არასოდეს ვიღებთ).
რატომ: თქვენი ანგარიშის შესაქმნელად და სამართავად; ხელახლა შესვლისას თქვენი ვინაობის დასადასტურებლად.
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება — მე-6 მუხლის 1-ლი პუნქტის (b) ქვეპუნქტი. ეს მონაცემები აუცილებელია სერვისის მისაწოდებლად.
შენახვის ვადა: ანგარიშის აქტიურობის პერიოდი + ანგარიშის წაშლის მოთხოვნიდან 30 დღე (დავების გადასაწყვეტად), რის შემდეგაც სამუდამოდ იშლება.
2.2 გამოწერისა და გადახდის მონაცემები
რას: გამოწერის სტატუსს, გეგმასა და საანგარიშო პერიოდს; შეძენისა და განახლების თარიღებს; გადახდის საშუალების ტიპს (მაგ., „ბარათი, რომელიც მთავრდება 4242-ით“) — ბარათის სრულ ნომრებს არ ვინახავთ.
რატომ: ფასიანი სერვისის მისაწოდებლად; გამოწერის სასიცოცხლო ციკლის სამართავად; გადახდასთან დაკავშირებული დავების გადასაწყვეტად.
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება — მე-6 მუხლის 1-ლი პუნქტის (b) ქვეპუნქტი.
უფლებამოსილი პირები:
- Adapty (აშშ) — გამოწერების მართვა და ანალიტიკა; მონაცემები გადაიცემა ევროკავშირის სტანდარტული სახელშეკრულებო პირობების (SCC) საფუძველზე, ხოლო გაერთიანებული სამეფოს პერსონალური მონაცემებისთვის — შესაბამისად, გაერთიანებული სამეფოს მონაცემთა საერთაშორისო გადაცემის შეთანხმების (IDTA) ან ევროკავშირის SCC-ის გაერთიანებული სამეფოს დანართის საფუძველზე
- Stripe (აშშ/ევროკავშირი) — ვებსაიტზე შეძენების გადახდების დამუშავება; მონაცემები გადაიცემა, შესაბამისად, ევროკავშირის SCC-ისა და გაერთიანებული სამეფოს IDTA-ს/დანართის საფუძველზე; Stripe-ის ამერიკული იურიდიული პირი სერტიფიცირებულია ევროკავშირისა და აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩოს (EU-US Data Privacy Framework) მიხედვით
- CentroBill (ევროკავშირი) — ვებსაიტზე შეძენების გადახდების დამუშავება; ევროკავშირშია, საერთაშორისო გადაცემა არ ხდება
- SolidGate (ევროკავშირი) — ვებსაიტზე შეძენების გადახდების დამუშავება; ევროკავშირშია, საერთაშორისო გადაცემა არ ხდება
შენახვის ვადა: ტრანზაქციის თარიღიდან 7 წელი, გაერთიანებული სამეფოსა და ევროკავშირის კანონმდებლობით დადგენილი სააღრიცხვო და საგადასახადო დოკუმენტაციის შენახვის ვალდებულებების შესაბამისად.
2.3 მხარდაჭერისა და მიმოწერის მონაცემები
რას: ელფოსტის მისამართს; მხარდაჭერისადმი გაგზავნილი შეტყობინებებისა და დანართების შინაარსს; ჩვენს მხარდაჭერის გუნდთან მიმოწერის ისტორიას.
რატომ: მხარდაჭერის მოთხოვნებზე საპასუხოდ; ტექნიკური ხარვეზების აღმოსაფხვრელად; მომსახურების ხარისხის შესანარჩუნებლად.
სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი — მე-6 მუხლის 1-ლი პუნქტის (f) ქვეპუნქტი. კომპანიას აქვს ლეგიტიმური ინტერესი, უზრუნველყოს მომხმარებელთა მხარდაჭერა. მონაცემების შეზღუდული ხასიათისა და იმ გონივრული მოლოდინის გათვალისწინებით, რომ მხარდაჭერასთან მიმოწერა ინახება, ეს ინტერესი არ აღემატება თქვენს უფლებებს.
უფლებამოსილი პირი:
- Freshdesk, Freshworks Inc. (აშშ) — მონაცემები გადაიცემა ევროკავშირის SCC-ის საფუძველზე, ხოლო გაერთიანებული სამეფოს პერსონალური მონაცემებისთვის — შესაბამისად, გაერთიანებული სამეფოს IDTA-ს ან გაერთიანებული სამეფოს დანართის საფუძველზე
შენახვის ვადა: ბოლო მიმოწერის თარიღიდან 2 წელი, რის შემდეგაც იშლება.
2.4 მოწყობილობისა და ტექნიკური მონაცემები
რას: მოწყობილობის ტიპსა და მოდელს; ოპერაციული სისტემისა და აპლიკაციის ვერსიას; ენისა და რეგიონის პარამეტრებს; ავარიული დასრულების ანგარიშებსა და დიაგნოსტიკურ ჟურნალებს (შესაძლებლობისამებრ ანონიმიზებულს).
რატომ: ტექნიკური ხარვეზების დიაგნოსტიკისთვის; აპლიკაციის სტაბილურობის გასაუმჯობესებლად; ბოროტად გამოყენებისა და თაღლითობის გამოსავლენად.
სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი — მე-6 მუხლის 1-ლი პუნქტის (f) ქვეპუნქტი. ეს მონაცემები ტექნიკური ხასიათისაა და თქვენს პიროვნებას არ ადგენს.
უფლებამოსილი პირები:
- Adapty (აშშ) — ანალიტიკა და ავარიების ანგარიშები; მონაცემები გადაიცემა, შესაბამისად, ევროკავშირის SCC-ისა და გაერთიანებული სამეფოს IDTA-ს/დანართის საფუძველზე
- ინფრასტრუქტურის სხვა მომწოდებლები (დეტალები ხელმისაწვდომია მოთხოვნისამებრ)
შენახვის ვადა: შეგროვებიდან 90 დღე, რის შემდეგაც იშლება ან სრულად ანონიმიზდება.
2.5 VPN სესიების მეტამონაცემები
რას: სესიის დაწყებისა და დასრულების დროს; არჩეულ სერვერის რეგიონს; კავშირის სტატუსსა და წარმადობის მაჩვენებლებს (მაგ., დაყოვნებას).
რატომ: VPN გვირაბის მუშაობისთვის; კავშირის ხარვეზების დიაგნოსტიკისთვის; სიმძლავრეების დაგეგმვისთვის.
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება — მე-6 მუხლის 1-ლი პუნქტის (b) ქვეპუნქტი. ეს სიგნალები აუცილებელია თქვენ მიერ მოთხოვნილი VPN კავშირის უზრუნველსაყოფად.
რას არ ვაგროვებთ:
- ვებგვერდების დათვალიერების ისტორიას ან DNS მოთხოვნებს
- VPN-ით გადაცემული ტრაფიკის შინაარსს, შეტყობინებებს ან ფაილებს
- დანიშნულების IP მისამართებს
- ნებისმიერ მონაცემს, რომლითაც შეგვეძლებოდა დაგვედგინა, რომელ ვებსაიტებს ან სერვისებს სტუმრობთ
შენახვის ვადა: სესიის დასრულებიდან 30 დღე, რის შემდეგაც იშლება.
2.6 გადახდების ანალიტიკის მონაცემები
რას: გამოწერის კონვერსიის მოვლენებს (საცდელი პერიოდი დაიწყო, გამოწერა გააქტიურდა, გაუქმდა); შემოსავლის მაჩვენებლებს კოჰორტის დონეზე; მომხმარებელთა გადინებისა და შენარჩუნების სიგნალებს.
რატომ: გამოწერების ეფექტიანობის გასაანალიზებლად; ფასებისა და საცდელი პერიოდის მექანიკის ოპტიმიზაციისთვის; ფინანსური დაგეგმვისთვის.
სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი — მე-6 მუხლის 1-ლი პუნქტის (f) ქვეპუნქტი. ანალიტიკური მონაცემები მუშავდება აგრეგირებულ ან ფსევდონიმიზებულ დონეზე.
უფლებამოსილი პირები:
- Adapty (აშშ) — მონაცემები გადაიცემა, შესაბამისად, ევროკავშირის SCC-ისა და გაერთიანებული სამეფოს IDTA-ს/დანართის საფუძველზე
- CentroBill (ევროკავშირი) — იურისდიქცია დასაზუსტებელია; მონაცემთა დამუშავების შეთანხმება გაფორმებულია
- SolidGate (ევროკავშირი) — იურისდიქცია დასაზუსტებელია; მონაცემთა დამუშავების შეთანხმება გაფორმებულია
შენახვის ვადა: აგრეგირებული ანალიტიკა — 3 წელი. ინდივიდუალური დონის ფსევდონიმიზებული მოვლენები — 12 თვე.
3. მონაცემთა საერთაშორისო გადაცემა
ჩვენი ზოგიერთი უფლებამოსილი პირი ეეზ-ისა და გაერთიანებული სამეფოს ფარგლებს გარეთ იმყოფება. ეეზ-იდან წარმოშობილი პერსონალური მონაცემების გადაცემისას ვეყრდნობით ევროკავშირის სტანდარტულ სახელშეკრულებო პირობებს (SCC). გაერთიანებული სამეფოდან წარმოშობილი პერსონალური მონაცემების გადაცემისას მხოლოდ ევროკავშირის SCC არ აკმაყოფილებს UK GDPR-ის მოთხოვნებს, ამიტომ დამატებით ვეყრდნობით, შესაბამისად, გაერთიანებული სამეფოს მონაცემთა საერთაშორისო გადაცემის შეთანხმებას (IDTA) ან ევროკავშირის SCC-ის გაერთიანებული სამეფოს დანართს.
- უფლებამოსილი პირი
- Adapty
- მდებარეობა
- ამერიკის შეერთებული შტატები
- გადაცემის მექანიზმი
- ევროკავშირის SCC; გაერთიანებული სამეფოს მონაცემებისთვის — გაერთიანებული სამეფოს IDTA / დანართი
- უფლებამოსილი პირი
- Freshdesk (Freshworks)
- მდებარეობა
- ამერიკის შეერთებული შტატები
- გადაცემის მექანიზმი
- ევროკავშირის SCC; გაერთიანებული სამეფოს მონაცემებისთვის — გაერთიანებული სამეფოს IDTA / დანართი
- უფლებამოსილი პირი
- Stripe
- მდებარეობა
- ამერიკის შეერთებული შტატები / ევროკავშირი
- გადაცემის მექანიზმი
- ევროკავშირის SCC + ევროკავშირისა და აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩო; გაერთიანებული სამეფოს მონაცემებისთვის — გაერთიანებული სამეფოს IDTA / დანართი
- უფლებამოსილი პირი
- CentroBill
- მდებარეობა
- ევროკავშირი
- გადაცემის მექანიზმი
- გადაცემა არ ხდება — ევროკავშირშია
- უფლებამოსილი პირი
- SolidGate
- მდებარეობა
- ევროკავშირი
- გადაცემის მექანიზმი
- გადაცემა არ ხდება — ევროკავშირშია
| უფლებამოსილი პირი | მდებარეობა | გადაცემის მექანიზმი |
|---|---|---|
| Adapty | ამერიკის შეერთებული შტატები | ევროკავშირის SCC; გაერთიანებული სამეფოს მონაცემებისთვის — გაერთიანებული სამეფოს IDTA / დანართი |
| Freshdesk (Freshworks) | ამერიკის შეერთებული შტატები | ევროკავშირის SCC; გაერთიანებული სამეფოს მონაცემებისთვის — გაერთიანებული სამეფოს IDTA / დანართი |
| Stripe | ამერიკის შეერთებული შტატები / ევროკავშირი | ევროკავშირის SCC + ევროკავშირისა და აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩო; გაერთიანებული სამეფოს მონაცემებისთვის — გაერთიანებული სამეფოს IDTA / დანართი |
| CentroBill | ევროკავშირი | გადაცემა არ ხდება — ევროკავშირშია |
| SolidGate | ევროკავშირი | გადაცემა არ ხდება — ევროკავშირშია |
შესაბამისი SCC-ის, გაერთიანებული სამეფოს IDTA-ს და გაერთიანებული სამეფოს დანართის ასლები ხელმისაწვდომია მოთხოვნისამებრ: contact@evrius.com.
4. მონაცემთა გაზიარება და გამჟღავნება
ჩვენ არ ვყიდით, არ ვაქირავებთ და არ ვცვლით თქვენს პერსონალურ მონაცემებს მესამე პირებთან მარკეტინგული მიზნებით.
მონაცემებს ვაზიარებთ მხოლოდ შემდეგ შემთხვევებში:
5. თქვენი უფლებები
ეეზ-ისა და გაერთიანებული სამეფოს მაცხოვრებლები (GDPR / UK GDPR):
- წვდომა (მე-15 მუხლი) — მიიღოთ ჩვენთან დაცული თქვენი პერსონალური მონაცემების ასლი
- გასწორება (მე-16 მუხლი) — მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება
- წაშლა (მე-17 მუხლი) — მოითხოვოთ თქვენი პერსონალური მონაცემების წაშლა
- შეზღუდვა (მე-18 მუხლი) — მოითხოვოთ თქვენი მონაცემების დამუშავების შეზღუდვა
- გადატანადობა (მე-20 მუხლი) — მიიღოთ თქვენი მონაცემები სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში
- პროტესტი (21-ე მუხლი) — გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება
- თანხმობის გამოხმობა (მე-7 მუხლის მე-3 პუნქტი) — თუ დამუშავება თანხმობას ეფუძნება, ნებისმიერ დროს გამოიხმოთ ის, რაც არ მოქმედებს მანამდე განხორციელებული დამუშავების კანონიერებაზე
შენიშვნა: ზოგიერთი უფლება, მაგალითად წაშლის უფლება, შეიძლება შეიზღუდოს, თუ სამართლებრივი ვალდებულების შესასრულებლად მონაცემების შენახვა გვევალება — მაგალითად, 2.2 ნაწილში აღწერილი სააღრიცხვო და საგადასახადო დოკუმენტაციის კანონით დადგენილი შენახვის ვადა.
ავტომატიზებული გადაწყვეტილების მიღება: ჩვენ არ ვიღებთ მხოლოდ ავტომატიზებულ გადაწყვეტილებებს, მათ შორის პროფაილინგს, რომლებიც თქვენთვის სამართლებრივ ან მსგავსად მნიშვნელოვან შედეგებს წარმოშობს.
ნებისმიერი უფლების გამოსაყენებლად მოგვწერეთ მისამართზე contact@evrius.com. გიპასუხებთ 30 დღის განმავლობაში. რთული მოთხოვნების შემთხვევაში ეს ვადა შესაძლოა კიდევ 60 დღით გავაგრძელოთ წერილობითი შეტყობინებით.
ასევე გაქვთ უფლება, საჩივრით მიმართოთ თქვენი ქვეყნის საზედამხედველო ორგანოს, და GDPR-ის 79-ე მუხლის შესაბამისად — ეფექტიანი სამართლებრივი დაცვის საშუალების უფლება სასამართლოში:
- ჩეხეთის რესპუბლიკა (ჩვენი წამყვანი საზედამხედველო ორგანო): პერსონალურ მონაცემთა დაცვის ოფისი (Úřad pro ochranu osobních údajů) — uoou.gov.cz
- გაერთიანებული სამეფო: ინფორმაციის კომისრის ოფისი (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
- ევროკავშირი: თქვენი ქვეყნის მონაცემთა დაცვის ეროვნული ორგანო — edpb.europa.eu/about-edpb/about-edpb/members_en
5.1 კალიფორნიის მაცხოვრებლები (CCPA/CPRA)
გაქვთ უფლება, იცოდეთ, რა პერსონალურ ინფორმაციას ვაგროვებთ, მოითხოვოთ მისი წაშლა, უარი თქვათ თქვენი პერსონალური ინფორმაციის გაყიდვასა ან გაზიარებაზე (ჩვენ არ ვყიდით და არ ვაზიარებთ პერსონალურ ინფორმაციას, მათ შორის კონტექსტთაშორისი ქცევითი რეკლამისთვის), და არ დაექვემდებაროთ დისკრიმინაციას ამ უფლებების გამოყენების გამო. მსგავსი უფლებები შესაძლოა გქონდეთ აშშ-ის შტატების კონფიდენციალურობის შესახებ სხვა მოქმედი კანონებითაც. მოთხოვნები გამოგზავნეთ მისამართზე contact@evrius.com.
6. მონაცემთა უსაფრთხოება
თქვენი პერსონალური მონაცემების დასაცავად ვიყენებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის:
- დაშიფვრას გადაცემისას (TLS 1.2+) და შენახვისას
- წვდომის კონტროლსა და უმცირესი პრივილეგიის პრინციპს
- უსაფრთხოების რეგულარულ შემოწმებებს
ინტერნეტზე დაფუძნებული არცერთი სისტემა არ არის სრულად დაცული. პერსონალურ მონაცემთა უსაფრთხოების დარღვევის შემთხვევაში, რომელიც მაღალ რისკს უქმნის თქვენს უფლებებსა და თავისუფლებებს, შეგატყობინებთ გაუმართლებელი დაყოვნების გარეშე, როგორც ამას მოქმედი კანონმდებლობა მოითხოვს. საჭიროების შემთხვევაში, GDPR-ის 33-ე მუხლის შესაბამისად, შესაბამისი დარღვევის შესახებ ინფორმაციის მიღებიდან 72 საათის განმავლობაში ვაცნობებთ უფლებამოსილ საზედამხედველო ორგანოსაც.
7. ბავშვები და არასრულწლოვნები
სერვისი არ არის განკუთვნილი 18 წლამდე პირებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვანთა პერსონალურ მონაცემებს. თუ ფიქრობთ, რომ 18 წლამდე პირმა სერვისის მეშვეობით მონაცემები გადმოგვცა, მოგვწერეთ მისამართზე contact@evrius.com და მათ დაუყოვნებლივ წავშლით.
9. ამ პოლიტიკის ცვლილებები
შესაძლოა დროდადრო განვაახლოთ ეს პოლიტიკა. არსებითი ცვლილებების შესახებ ეცნობება ამოქმედებამდე მინიმუმ 14 დღით ადრე აპლიკაციაში შეტყობინებით, ვებსაიტზე შეტყობინებით ან, თუ თქვენი მისამართი გვაქვს, ელფოსტით. ზემოთ მითითებული „ბოლო განახლების“ თარიღი ასახავს უახლეს რედაქციას.
განახლებული პოლიტიკის ამოქმედების შემდეგ სერვისის გამოყენების გაგრძელება, მოქმედი კანონმდებლობით დასაშვებ ფარგლებში, ნიშნავს მასზე თანხმობას.
10. კონტაქტი
EVRIUS s.r.o. (Czech Republic)
- მისამართი: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
- ელფოსტა: contact@evrius.com
- ვებსაიტი: https://evrius.com
ჩეხეთის საზედამხედველო ორგანო:
- პერსონალურ მონაცემთა დაცვის ოფისი (Úřad pro ochranu osobních údajů) — uoou.gov.cz
გაერთიანებული სამეფოს საზედამხედველო ორგანო:
- ინფორმაციის კომისრის ოფისი (Information Commissioner's Office) — ico.org.uk | 0303 123 1113
ევროკავშირის საზედამხედველო ორგანოები:
- edpb.europa.eu/about-edpb/about-edpb/members_en
კონფიდენციალურობასთან დაკავშირებულ ყველა მოთხოვნას ვპასუხობთ 30 დღის განმავლობაში.
იურიდიული დოკუმენტები: გამოყენების პირობები (https://lock-wheel-vpn.com/terms-of-service), კონფიდენციალურობის პოლიტიკა (https://lock-wheel-vpn.com/privacy-policy), გამოწერისა და თანხის დაბრუნების პოლიტიკა (https://lock-wheel-vpn.com/refund-policy).
გაქვთ კითხვები ამ დოკუმენტთან დაკავშირებით? მოგვწერეთ: contact@evrius.com.