Политика за приватност

Контролор на вашите лични податоци е EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, запишано во Трговскиот регистар што го води Градскиот суд во Прага.

• Е-пошта: contact@evrius.com
• Телефон: +420 608 871 136
• Пошта: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Не сме обврзани да назначиме службеник за заштита на податоците согласно член 37 од GDPR и не сме назначиле таков. Сите прашања и барања во врска со вашите лични податоци испраќајте ги на contact@evrius.com, со „Privacy“ во насловот. Барањата ги обработува лицето задолжено за заштита на податоците во EVRIUS s.r.o.

VPN го пренесува целиот ваш интернет-сообраќај, затоа сакаме да бидеме јасни за тоа што никогаш не запишуваме. Кога сте поврзани на Услугата, ние не собираме, не запишуваме и не чуваме:

• веб-страниците, услугите или IP-адресите што ги посетувате или на кои се поврзувате;
• вашите DNS-барања;
• содржината на вашиот сообраќај, вклучувајќи пораки, датотеки, пребарувања и преземања;
• IP-адресата од која се поврзувате, заедно со вашата VPN-активност. Нашите VPN-сервери мора да ја користат таа IP-адреса за да ви го вратат сообраќајот, но ја чуваат само во меморијата, само додека вашата врска е активна, и не ја запишуваат во ниеден лог;
• хардверски идентификатори, како сериски броеви, MAC-адреси или IMEI, ниту рекламни идентификатори.

Поради тоа, не можеме да поврземе одредена онлајн активност со вас или со вашата сметка и не можеме да предадеме такви информации никому, бидејќи не ги поседуваме.

Табелата подолу ги наведува сите категории лични податоци што ги обработуваме, што опфаќаат и од каде потекнуваат. Делот 4 објаснува зошто ги обработуваме.

Не бараме — и ве молиме да не ни испраќате — посебни категории лични податоци, како податоци за здравјето, верските уверувања или политичките ставови.

Кога се потпираме на легитимни интереси, ги одмеривме наспроти вашите права и податоците ги ограничивме на она што им е потребно на тие интереси. Може да приговорите во секое време (дел 14).

Не сте обврзани да ни давате лични податоци. Без адреса на е-пошта, сепак, не можете да создадете сметка или да купите претплата. Без податоците за уредот и за пристап до VPN опишани погоре, Апликацијата не може да ве поврзе на VPN.

Може да ја користите Апликацијата без регистрација. При првото стартување, Апликацијата создава анонимна сесија. Ако подоцна создадете сметка, таа сесија станува ваша сметка и го задржува својот кориснички идентификатор, па претплатата купена на тој уред останува ваша.

Вашата сметка ги користи вашата адреса на е-пошта и лозинка. Лозинките кај нашиот давател на автентикација се чуваат само како „солени“ хашеви и нашиот персонал не може да ги види. Кога ќе побарате ресетирање на лозинката, ви испраќаме по е-пошта еднократна врска до страница на Веб-сајтот. За да спречиме некој да дознае кој има сметка, Веб-сајтот и Апликацијата го прикажуваат истиот одговор без разлика дали адресата на е-пошта е регистрирана.

Апликацијата може да ја отвори страницата на вашата сметка на https://lock-wheel-vpn.com/account со веќе извршена најава. По купување на Веб-сајтот, може и да ве најави во новоинсталираната Апликација преку еднократна врска за најава. Овие врски се само за ваша употреба, затоа ве молиме не споделувајте ги.

Ако се одјавите, Апликацијата ја брише вашата сесија од уредот и започнува нова анонимна сесија.

Претплатите се продаваат преку веб-страница за плаќање на Веб-сајтот. EVRIUS s.r.o. е продавачот и трговецот на евиденција (merchant of record). Плаќањата ги обработува нашиот давател на платежни услуги, кој дејствува во наше име и ги чува вашите платежни податоци според сопствените безбедносни стандарди (како PCI DSS). Статусот на вашата претплата го ажурира нашиот давател на услуги за управување со претплати, кој ги известува нашите сервери кога претплатата започнува, се обновува, влегува во грејс-период, се откажува или истекува.

При нарачката, ги избирате адресата на е-пошта и лозинката за вашата сметка. Нашите сервери ги користат за автоматски да ја создадат вашата сметка, а потоа ги бришат. Ако нарачката не биде завршена, тие се бришат најдоцна во рок од 24 часа. Откако вашата сметка ќе биде создадена, лозинката постои само во хеширана форма.

Ги испраќаме само следниве пораки по е-пошта. Сите се однесуваат на вашата сметка или претплата:

• Ресетирање на лозинката: само кога ќе го побарате.
• Потсетник за регистрација: ако вашата сметка е создадена преку купување на Веб-сајтот и 15 минути подоцна никој не се обидел да се најави во неа, испраќаме една порака со објаснување како да се најавите во Апликацијата.
• Помош за најава: ако обидот за најава во сметка што никогаш не била користена не успее, околу 15 минути подоцна испраќаме една порака со објаснување како да се најавите или да ја ресетирате лозинката. Ова се случува најмногу еднаш по сметка.
• Проблем со наплатата: ако плаќањето за обновување не успее и вашата претплата влезе во грејс-период, ве известуваме за да можете да го ажурирате начинот на плаќање. Ова го испраќаме најмногу еднаш на три дена додека трае проблемот.

Не испраќаме маркетиншки пораки. Ако некогаш сакаме да испраќаме, прво ќе побараме ваша согласност кога тоа го бара законот, и секоја таква порака ќе содржи врска за отпишување. За да ги запрете пораките со потсетник за регистрација и помош за најава, пишете на contact@evrius.com.

Претплатата може да се користи на најмногу 5 уреди истовремено. За да го примени ова ограничување, Апликацијата ги испраќа податоците за уредот опишани во делот 3 кога се најавувате и кога таа се стартува. Ако со најавата на нов уред вашата сметка го надмине ограничувањето, нашите сервери автоматски го одјавуваат уредот што најдолго не бил користен. На тој уред потоа се прикажува пораката „Достигнат е максималниот број уреди“, која може да биде доставена како push-известување. Може повторно да се најавите на тој уред во секое време, а наместо него ќе биде одјавен друг уред.

Ова е автоматизиран чекор, но нема правни или слично значајни последици за вас во смисла на член 22 од GDPR. Го менува само тоа кои од вашите уреди се моментално најавени.

Со ваша согласност мериме како се користат Апликацијата и Веб-сајтот, за да видиме кои функции работат, каде луѓето се заглавуваат и што не успева. Ја користиме аналитичката услуга наведена во делот 11 и ја конфигуриравме на следниов начин:

• Рекламното складирање, рекламните кориснички податоци и персонализацијата на рекламите се одбиени и не ја поврзуваме аналитиката со ниеден рекламен производ.
• Настаните никогаш не содржат ваша адреса на е-пошта, лозинки, слободен текст што го внесувате ниту адресите што ги посетувате преку VPN.
• На Windows и Linux, Апликацијата генерира сопствен случаен аналитички идентификатор. Тој не е ист со идентификаторот на уредот што се користи за ограничувањето на бројот на уреди.
• Аналитичките податоци се чуваат 14 месеци, а потоа автоматски се бришат.

Во Апликацијата согласноста ја давате на екранот при првото стартување. На Веб-сајтот ја давате преку банерот за колачиња. Може да ја повлечете согласноста во секое време со дејство за во иднина: на Веб-сајтот преку „Поставки за колачиња“ на дното на секоја страница, а за Апликацијата со пишување на contact@evrius.com. Повлекувањето на согласноста не влијае на обработката извршена пред тоа.

За да помогне при решавање проблеми, Апликацијата води дијагностички лог на вашиот уред. Тој е ограничен на неколку мегабајти, а најстарите записи се пребришуваат. Пред нешто да биде запишано во логот, Апликацијата ги маскира адресите на е-пошта, токените, лозинките, криптографските клучеви, IP-адресите и вашето корисничко име во патеките до датотеките. Логот никогаш не ги содржи веб-страниците што ги посетувате ниту вашиот сообраќај.

Логот никогаш не го напушта вашиот уред автоматски. До нас стигнува само ако изберете „Поставки“ > „За апликацијата“ > „Сподели логови“ и ги испратите датотеките по канал по ваш избор, на пример по е-пошта. На Linux, датотеките се копираат во папката „Преземања“ за да ги испратите. Логовите што ги споделувате ги користиме само за истражување на проблемот што сте го пријавиле.

Веб-сајтот чува мали делови информации во вашиот прелистувач — како колачиња или во локалното складиште на прелистувачот. Некои од нив се неопходни за функционирањето на Веб-сајтот и не бараат ваша согласност. Аналитичкото складирање се користи само ако го прифатите.

Може да го промените вашиот избор во секое време преку „Поставки за колачиња“ на дното на секоја страница или да ги избришете зачуваните податоци во поставките на прелистувачот. Одбивањето на аналитиката не влијае на функционирањето на Веб-сајтот.

Апликацијата не користи колачиња. Таа ги чува вашата сесија, идентификаторот на уредот, поставките и VPN-клучевите во безбедното складиште на вашиот уред, а на Linux-системи без активна услуга за привезок за клучеви — во заштитена датотека.

Не продаваме и не изнајмуваме лични податоци и не ги споделуваме за рекламирање. Ги споделуваме само со следниве даватели на услуги, кои ги обработуваат во наше име како обработувачи врз основа на договори за обработка на податоци, и само во мера во која секој од нив има потреба од нив за да ни ја обезбеди својата услуга:

На барање ќе ви ги дадеме имињата и контакт-податоците на давателите опишани погоре по категории. Пишете на contact@evrius.com.

Може да откриеме лични податоци и:

• на судови, полиција или други јавни органи, кога тоа го бара чешкото право или правото на ЕУ и барањето е законско. Бидејќи не водиме логови на активноста, немаме податоци за тоа што сте правеле на интернет што би можеле да ги откриеме;
• на нашите професионални советници, како адвокати, ревизори и даночни советници, кои се обврзани на доверливост;
• на купувач или правен наследник ако целата или дел од нашата дејност биде продадена или реорганизирана. Тие ќе останат обврзани со оваа Политика за приватност, а ние ќе ве известиме однапред.

Некои од нашите даватели обработуваат податоци надвор од Европскиот економски простор, особено во САД. Кога Европската комисија не одлучила дека дадена земја обезбедува соодветна заштита, пренесуваме податоци само со соодветни заштитни мерки според поглавје V од GDPR:

• за примачи сертифицирани според Рамката за приватност на податоците ЕУ–САД — одлуката на Комисијата за соодветност од 10 јули 2023 година;
• во останатите случаи — стандардните договорни клаузули донесени од Европската комисија (Одлука (ЕУ) 2021/914), заедно со дополнителни мерки кога е потребно, како шифрирање при пренос и при складирање.

Може да побарате од нас копија од соодветните заштитни мерки на contact@evrius.com.

Кога се поврзувате на VPN-сервер во земја надвор од ЕЕП, вашиот сообраќај се насочува низ таа земја на ваше барање. Ни таму не го запишуваме.

Личните податоци ги чуваме само додека ни се потребни за целите наведени во делот 4, а потоа ги бришеме или анонимизираме:

Одредени податоци може да ги чуваме подолго кога тоа е потребно за утврдување, остварување или одбрана на правно барање, и само за тоа време.

Според GDPR, имате право:

• на пристап до вашите лични податоци и да добиете копија од нив (член 15);
• неточните податоци да бидат исправени (член 16);
• вашите податоци да бидат избришани, вклучувајќи го и бришењето на вашата сметка (член 17);
• да ја ограничите обработката (член 18);
• да ги добиете податоците што ни ги дадовте во структуриран, машински читлив формат или тие да бидат пренесени на друг контролор (член 20);
• да приговорите на обработката заснована на нашите легитимни интереси (член 21). Тогаш ќе ја прекинеме, освен ако немаме убедливи легитимни основи или не ни се потребни податоците за правни барања;
• да ја повлечете согласноста во секое време, без тоа да влијае на обработката пред повлекувањето (член 7 став 3).

Сметката може сами да ја избришете во секое време на Веб-сајтот, во „Мојата сметка“ → „Бришење на сметката“. За да остварите кое било од другите права, или ако така претпочитате, пишете на contact@evrius.com од адресата на е-пошта регистрирана за вашата сметка. Дополнителни информации може да побараме само кога ни се потребни за да го потврдиме вашиот идентитет. Одговараме во рок од еден месец. Во сложени случаи овој рок може да се продолжи за најмногу уште два месеца, а ако е така, ќе ви кажеме зошто. Остварувањето на вашите права е бесплатно.

Бидејќи не водиме логови на активноста и бидејќи некои податоци, како идентификаторот на уредот или аналитичкиот идентификатор, не можат да се поврзат со вас без сметка, можно е да не успееме да пронајдеме податоци што се однесуваат на вас. Во таков случај ќе ви објасниме зошто.

Кога ќе ја избришеме вашата сметка, ги запираме и сите идни обновувања на претплатата купена на Веб-сајтот. Претплатата купена преку продавница за апликации мора да се откаже во таа продавница, како што е опишано во нашите Услови за користење.

Имате право и да поднесете жалба до надзорен орган, особено во земјата на ЕУ каде што живеете или работите или каде што се случила наводната повреда. Наш водечки надзорен орган е чешката Канцеларија за заштита на личните податоци (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чешка Република, www.uoou.gov.cz. Ќе ни биде драго ако прво нам ни дадете можност да го решиме вашиот проблем.

Применуваме технички и организациски мерки соодветни на ризикот, вклучувајќи:

• шифрирање на целиот сообраќај меѓу Апликацијата, Веб-сајтот и нашите сервери (TLS), како и на VPN-сообраќајот со протоколот WireGuard;
• криптографски клучеви генерирани на вашиот уред и чувани во заштитеното складиште на оперативниот систем, при што приватните клучеви никогаш не ни се испраќаат;
• правила на базата на податоци што ви дозволуваат да ги читате само вашата сметка и уреди, додека до сите други записи пристап имаат само нашите сервери;
• потпишани и проверени барања до нашата услуга за пристап до VPN и проверки на интегритетот на Апликацијата и Веб-сајтот за блокирање автоматизирани злоупотреби;
• автоматско бришење на привремени податоци, како податоците за најава од нарачката, по кратки, фиксни рокови;
• пристап до лични податоци ограничен на вработени и обработувачи на кои им е потребен, а сите се обврзани на доверливост.

Ниеден систем не е целосно безбеден. Ако повредата на личните податоци веројатно ќе предизвика висок ризик за вашите права и слободи, ќе ве известиме без непотребно одложување, како што бара член 34 од GDPR. Ве молиме користете силна и единствена лозинка за вашата сметка.

Услугата не е наменета за деца помлади од 16 години и свесно не собираме нивни лични податоци. Ако сметате дека дете помладо од 16 години ни дало лични податоци, контактирајте нè на contact@evrius.com и ќе ги избришеме.

Оваа Политика за приватност ќе ја ажурираме кога ќе се променат Услугата или законот. Датумот на врвот покажува кога последен пат е изменета. За суштински измени ќе ве известиме однапред — по е-пошта ако имате сметка или со известување во Апликацијата или на Веб-сајтот. Кога некоја измена бара ваша согласност, ќе ја побараме.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Е-пошта: contact@evrius.com. Телефон: +420 608 871 136.