Privatumo politika

Duomenų valdytojas:

• EVRIUS s.r.o. (Czech Republic)
• Adresas: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• El. paštas: contact@evrius.com
• Svetainė: https://evrius.com

Duomenų valdytojas JK: EVRIUS s.r.o. yra JK gyventojų duomenų valdytojas pagal JK BDAR ir 2018 m. Duomenų apsaugos įstatymą (Data Protection Act 2018).

Renkame tik minimalius duomenis, būtinus Paslaugai teikti. Kiekvienai kategorijai nurodome, kas renkama, kodėl, koks yra teisinis pagrindas pagal BDAR 6 straipsnį ir kiek laiko duomenis saugome. Teisėto intereso vertinimų, atliktų dėl tvarkymo pagal 6 straipsnio 1 dalies f punktą, įrašus galime pateikti paprašius.

Kas: el. pašto adresas (jei registruojatės el. paštu); vardas ar rodomas identifikatorius iš prisijungimo per Google ar Apple; autentifikavimo prieigos raktas (jūsų slaptažodžio niekada negauname).

Kodėl: jūsų paskyrai sukurti ir tvarkyti; jūsų tapatybei patvirtinti, kai grįžtate.

Teisinis pagrindas: sutarties vykdymas – 6 straipsnio 1 dalies b punktas. Šie duomenys būtini paslaugai teikti.

Saugojimas: kol paskyra aktyvi, ir 30 dienų po prašymo ištrinti paskyrą (ginčams spręsti), po to ištrinami visam laikui.

Kas: prenumeratos būsena, planas ir atsiskaitymo laikotarpis; pirkimo ir pratęsimo data; mokėjimo būdo tipas (pvz., „kortelė, kurios numeris baigiasi 4242“) – viso kortelės numerio nesaugome.

Kodėl: mokamai Paslaugai teikti; prenumeratos gyvavimo ciklui valdyti; ginčams dėl mokėjimų spręsti.

Teisinis pagrindas: sutarties vykdymas – 6 straipsnio 1 dalies b punktas.

Duomenų tvarkytojai:

• Adapty (JAV) – prenumeratų valdymas ir analitika; duomenys perduodami remiantis ES standartinėmis sutarčių sąlygomis (SSS), o JK asmens duomenys – remiantis JK tarptautinio duomenų perdavimo sutartimi (IDTA) arba JK priedu prie ES SSS, priklausomai nuo atvejo
• Stripe (JAV / ES) – mokėjimų už pirkimus internete apdorojimas; duomenys perduodami remiantis ES SSS ir JK IDTA / priedu, priklausomai nuo atvejo; Stripe JAV subjektas sertifikuotas pagal ES ir JAV duomenų privatumo sistemą
• CentroBill (ES) – mokėjimų už pirkimus internete apdorojimas; įsikūrusi ES, tarptautinio perdavimo nėra
• SolidGate (ES) – mokėjimų už pirkimus internete apdorojimas; įsikūrusi ES, tarptautinio perdavimo nėra

Saugojimas: 7 metus nuo operacijos dienos, laikantis JK ir ES teisės aktuose nustatytų apskaitos ir mokestinių dokumentų saugojimo prievolių.

Kas: el. pašto adresas; pagalbos užklausų turinys ir priedai; bendravimo su mūsų pagalbos komanda istorija.

Kodėl: atsakyti į pagalbos užklausas; spręsti technines problemas; palaikyti paslaugos kokybę.

Teisinis pagrindas: teisėti interesai – 6 straipsnio 1 dalies f punktas. Bendrovė turi teisėtą interesą teikti klientų aptarnavimo paslaugas. Šis interesas nėra viršesnis už jūsų teises, atsižvelgiant į ribotą duomenų pobūdį ir pagrįstą lūkestį, kad bendravimas su pagalbos tarnyba yra saugomas.

Duomenų tvarkytojas:

• Freshdesk, priklausanti Freshworks Inc. (JAV) – duomenys perduodami remiantis ES SSS, o JK asmens duomenys – remiantis JK IDTA arba JK priedu, priklausomai nuo atvejo

Saugojimas: 2 metus nuo paskutinio bendravimo dienos, po to ištrinami.

Kas: įrenginio tipas ir modelis; operacinės sistemos ir programėlės versija; kalbos ir regiono nustatymai; strigčių ataskaitos ir diagnostikos žurnalai (kai įmanoma, nuasmeninti).

Kodėl: techninėms problemoms diagnozuoti; programėlės stabilumui gerinti; piktnaudžiavimui ar sukčiavimui nustatyti.

Teisinis pagrindas: teisėti interesai – 6 straipsnio 1 dalies f punktas. Šie duomenys yra techninio pobūdžio ir jūsų asmeniškai neidentifikuoja.

Duomenų tvarkytojai:

• Adapty (JAV) – analitika ir strigčių ataskaitos; duomenys perduodami remiantis ES SSS ir JK IDTA / priedu, priklausomai nuo atvejo
• Kiti infrastruktūros paslaugų teikėjai (informaciją pateikiame paprašius)

Saugojimas: 90 dienų nuo surinkimo, po to ištrinami arba visiškai nuasmeninami.

Kas: sesijos pradžios ir pabaigos laiko žymos; pasirinktas serverio regionas; ryšio būsena ir veikimo rodikliai (pvz., delsa).

Kodėl: VPN tuneliui palaikyti; ryšio sutrikimams diagnozuoti; pajėgumams planuoti.

Teisinis pagrindas: sutarties vykdymas – 6 straipsnio 1 dalies b punktas. Šie signalai būtini jūsų užsakytam VPN ryšiui teikti.

Ko NERENKAME:

• naršymo istorijos ar DNS užklausų
• per VPN perduodamo srauto turinio, žinučių ar failų
• paskirties IP adresų
• jokių duomenų, pagal kuriuos galėtume nustatyti, kokiose svetainėse ar paslaugose lankotės

Saugojimas: 30 dienų nuo sesijos pabaigos, po to ištrinami.

Kas: prenumeratos konversijos įvykiai (pradėtas bandomasis laikotarpis, aktyvuota prenumerata, atšaukta); pajamų rodikliai kohortų lygmeniu; klientų netekimo ir išlaikymo signalai.

Kodėl: prenumeratų rezultatams suprasti; kainodarai ir bandomojo laikotarpio mechanizmui optimizuoti; finansiniam planavimui.

Teisinis pagrindas: teisėti interesai – 6 straipsnio 1 dalies f punktas. Analitikos duomenys tvarkomi apibendrinti arba pseudonimizuoti.

Duomenų tvarkytojai:

• Adapty (JAV) – duomenys perduodami remiantis ES SSS ir JK IDTA / priedu, priklausomai nuo atvejo
• CentroBill (ES) – jurisdikcija dar tikslinama; sudaryta duomenų tvarkymo sutartis
• SolidGate (ES) – jurisdikcija dar tikslinama; sudaryta duomenų tvarkymo sutartis

Saugojimas: apibendrinta analitika – 3 metus. Pseudonimizuoti individualaus lygmens įvykiai – 12 mėnesių.

Kai kurie mūsų duomenų tvarkytojai yra už EEE ir JK ribų. Perduodami iš EEE kilusius asmens duomenis, remiamės ES standartinėmis sutarčių sąlygomis (SSS). Perduodant iš JK kilusius asmens duomenis, vien ES SSS JK BDAR reikalavimų neatitinka, todėl papildomai remiamės JK tarptautinio duomenų perdavimo sutartimi (IDTA) arba JK priedu prie ES SSS, priklausomai nuo atvejo.

Taikomų SSS, JK IDTA ir JK priedo kopijas galime pateikti paprašius: contact@evrius.com.

Neparduodame, nenuomojame ir nekeičiame jūsų asmens duomenų trečiosioms šalims rinkodaros tikslais.

Duomenis teikiame tik šiais atvejais:

Tik aprašytais tikslais, pagal privalomas duomenų tvarkymo sutartis, atitinkančias BDAR 28 straipsnį.

Kai to reikalauja taikoma teisė, teismo sprendimas ar teisėtas kompetentingos institucijos prašymas. Apie tokius prašymus jus informuosime, kai tai leidžia įstatymai.

Kai būtina siekiant užkirsti kelią sukčiavimui, užtikrinti mūsų naudojimo sąlygų laikymąsi ar apsaugoti naudotojų ar visuomenės saugumą.

Susijungimo, įsigijimo ar turto pardavimo atveju asmens duomenys gali būti perduoti įsigyjančiam subjektui. Ne vėliau kaip prieš 30 dienų pranešime jums, prieš jūsų duomenims pradedant taikyti iš esmės kitokią privatumo politiką.

EEE ir JK gyventojai (BDAR / JK BDAR):

• Teisė susipažinti (15 straipsnis) – gauti apie jus turimų asmens duomenų kopiją
• Teisė reikalauti ištaisyti (16 straipsnis) – prašyti ištaisyti netikslius ar neišsamius duomenis
• Teisė reikalauti ištrinti (17 straipsnis) – prašyti ištrinti jūsų asmens duomenis
• Teisė apriboti tvarkymą (18 straipsnis) – prašyti apriboti jūsų duomenų tvarkymą
• Teisė į duomenų perkeliamumą (20 straipsnis) – gauti savo duomenis susistemintu, kompiuterio skaitomu formatu
• Teisė nesutikti (21 straipsnis) – nesutikti su tvarkymu, grindžiamu teisėtais interesais
• Teisė atšaukti sutikimą (7 straipsnio 3 dalis) – kai tvarkymas grindžiamas sutikimu, bet kada jį atšaukti, nedarant poveikio iki tol vykdyto teisėto tvarkymo

Pastaba: kai kurios teisės, pavyzdžiui, teisė reikalauti ištrinti, gali būti ribojamos, kai duomenis privalome saugoti teisinei prievolei įvykdyti – pavyzdžiui, 2.2 skirsnyje aprašytą įstatymų nustatytą apskaitos ir mokestinių dokumentų saugojimo laikotarpį.

Automatizuotas sprendimų priėmimas: nepriimame tik automatizuotu tvarkymu, įskaitant profiliavimą, grindžiamų sprendimų, dėl kurių jums kiltų teisinių pasekmių ar kurie panašiu būdu jus reikšmingai paveiktų.

Norėdami pasinaudoti bet kuria teise, susisiekite su mumis adresu contact@evrius.com. Atsakysime per 30 dienų. Sudėtingų prašymų atveju šį terminą galime pratęsti dar 60 dienų, apie tai pranešę raštu.

Taip pat turite teisę pateikti skundą savo šalies priežiūros institucijai ir teisę į veiksmingą teisminę teisių gynimo priemonę pagal BDAR 79 straipsnį:

• Čekijos Respublika (mūsų vadovaujanti priežiūros institucija): Asmens duomenų apsaugos tarnyba (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• JK: Informacijos komisaro tarnyba (Information Commissioner's Office) – ico.org.uk – 0303 123 1113
• ES: jūsų šalies duomenų apsaugos institucija – edpb.europa.eu/about-edpb/about-edpb/members_en

Turite teisę žinoti, kokią asmeninę informaciją renkame, prašyti ją ištrinti, atsisakyti jūsų asmeninės informacijos pardavimo ar teikimo (mes asmeninės informacijos neparduodame ir neteikiame, įskaitant kryžminio konteksto elgsenos reklamai) ir teisę nebūti diskriminuojami dėl naudojimosi šiomis teisėmis. Panašias teises galite turėti ir pagal kitų JAV valstijų taikomus privatumo įstatymus. Prašymus siųskite adresu contact@evrius.com.

Jūsų asmens duomenims apsaugoti taikome tinkamas technines ir organizacines priemones, įskaitant:

• šifravimą perdavimo metu (TLS 1.2+) ir saugojimo vietoje
• prieigos kontrolę ir mažiausių privilegijų principą
• reguliarias saugumo peržiūras

Jokia internetu grindžiama sistema nėra visiškai saugi. Įvykus asmens duomenų saugumo pažeidimui, keliančiam didelį pavojų jūsų teisėms ir laisvėms, nepagrįstai nedelsdami jums apie tai pranešime, kaip reikalauja taikoma teisė. Kai to reikalaujama, apie atitinkamą pažeidimą per 72 valandas nuo tada, kai apie jį sužinome, pranešime ir kompetentingai priežiūros institucijai pagal BDAR 33 straipsnį.

Paslauga nėra skirta jaunesniems nei 18 metų asmenims. Sąmoningai nerenkame nepilnamečių asmens duomenų. Jei manote, kad jaunesnis nei 18 metų asmuo per Paslaugą pateikė duomenų, susisiekite su mumis adresu contact@evrius.com, ir mes juos nedelsdami ištrinsime.

Lock Wheel VPN programėlė slapukų nenaudoja. Mūsų svetainė (https://lock-wheel-vpn.com) gali naudoti tik būtinuosius slapukus, reikalingus svetainei veikti. Nenaudojame reklaminių ar elgsenos sekimo slapukų. Jei tai pasikeistų, atnaujinsime šią politiką ir, kai to reikalauja taikoma teisė, gausime sutikimą.

Retkarčiais galime atnaujinti šią politiką. Apie esminius pakeitimus pranešime ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo – pranešimu programėlėje, pranešimu svetainėje arba el. paštu, jei turime jūsų adresą. Viršuje nurodyta „Paskutinio atnaujinimo“ data rodo naujausią redakciją.

Jei toliau naudojatės Paslauga po atnaujintos politikos įsigaliojimo, laikoma, kad su ja sutinkate, kiek tai leidžia taikoma teisė.

EVRIUS s.r.o. (Czech Republic)

• Adresas: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• El. paštas: contact@evrius.com
• Svetainė: https://evrius.com

Čekijos priežiūros institucija:

• Asmens duomenų apsaugos tarnyba (Úřad pro ochranu osobních údajů) – uoou.gov.cz

JK priežiūros institucija:

• Informacijos komisaro tarnyba (Information Commissioner's Office) – ico.org.uk | 0303 123 1113

ES priežiūros institucijos:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Į visas užklausas dėl privatumo atsakome per 30 dienų.

Teisiniai dokumentai: Naudojimo sąlygos (https://lock-wheel-vpn.com/terms-of-service), Privatumo politika (https://lock-wheel-vpn.com/privacy-policy), Prenumeratos ir pinigų grąžinimo politika (https://lock-wheel-vpn.com/refund-policy).