Политика за приватност

Контролор на личните податоци:

• EVRIUS s.r.o. (Czech Republic)
• Адреса: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Е-пошта: contact@evrius.com
• Веб-сајт: https://evrius.com

Контролор за Обединетото Кралство: EVRIUS s.r.o. постапува како контролор на личните податоци за лицата со живеалиште во Обединетото Кралство според UK GDPR и законот Data Protection Act 2018.

Собираме само најмал обем на податоци неопходен за работата на Услугата. За секоја категорија наведуваме што се собира, зошто, правната основа според член 6 од GDPR и колку долго го чуваме. Евиденција на проценките на легитимниот интерес за обработката врз основа на член 6 став 1 точка ѓ) е достапна на барање.

Што: адреса на е-пошта (при регистрација со е-пошта); име или идентификатор за прикажување од најавата преку Google или Apple; токен за автентикација (никогаш не ја добиваме вашата лозинка).

Зошто: создавање и одржување на вашата сметка; потврдување на вашиот идентитет при повторна најава.

Правна основа: извршување договор — член 6 став 1 точка б). Овие податоци се неопходни за обезбедување на услугата.

Рок на чување: додека сметката е активна + 30 дена по барањето за бришење на сметката (заради решавање спорови), по што трајно се бришат.

Што: статус на претплатата, план и период на наплата; датум на купување и датум на обновување; вид на начинот на плаќање (на пр. „картичка што завршува на 4242“) — не ги чуваме целосните броеви на картичките.

Зошто: обезбедување на платената Услуга; управување со животниот циклус на претплатата; решавање спорови во врска со наплатата.

Правна основа: извршување договор — член 6 став 1 точка б).

Обработувачи:

• Adapty (САД) — управување со претплати и аналитика; пренос врз основа на стандардните договорни клаузули на ЕУ (SCC), а за лични податоци од Обединетото Кралство — врз основа на UK International Data Transfer Agreement (IDTA) или UK Addendum кон SCC на ЕУ, зависно од случајот
• Stripe (САД/ЕУ) — обработка на плаќања за купувања преку веб-сајтот; пренос врз основа на SCC на ЕУ и UK IDTA/Addendum, зависно од случајот; американското друштво на Stripe е сертифицирано според Рамката за приватност на податоците ЕУ–САД
• CentroBill (ЕУ) — обработка на плаќања за купувања преку веб-сајтот; со седиште во ЕУ, без меѓународен пренос
• SolidGate (ЕУ) — обработка на плаќања за купувања преку веб-сајтот; со седиште во ЕУ, без меѓународен пренос

Рок на чување: 7 години од датумот на трансакцијата, во согласност со законските обврски за чување сметководствена и даночна документација во Обединетото Кралство и ЕУ.

Што: адреса на е-пошта; содржина на пораките до поддршката и прилозите; историја на комуникацијата со нашиот тим за поддршка.

Зошто: одговарање на барањата за поддршка; решавање технички проблеми; одржување на квалитетот на услугата.

Правна основа: легитимни интереси — член 6 став 1 точка ѓ). Друштвото има легитимен интерес да обезбедува поддршка за корисниците. Овој интерес не преовладува над вашите права со оглед на ограничената природа на податоците и разумното очекување дека комуникацијата со поддршката се чува.

Обработувач:

• Freshdesk на Freshworks Inc. (САД) — пренос врз основа на SCC на ЕУ, а за лични податоци од Обединетото Кралство — врз основа на UK IDTA или UK Addendum, зависно од случајот

Рок на чување: 2 години од датумот на последната комуникација, по што се бришат.

Што: вид и модел на уредот; верзија на оперативниот систем и на апликацијата; јазични и регионални поставки; извештаи за падови и дијагностички логови (анонимизирани кога е можно).

Зошто: дијагностицирање технички проблеми; подобрување на стабилноста на апликацијата; откривање злоупотреби или измами.

Правна основа: легитимни интереси — член 6 став 1 точка ѓ). Овие податоци се од техничка природа и не ве идентификуваат лично.

Обработувачи:

• Adapty (САД) — аналитика и извештаи за падови; пренос врз основа на SCC на ЕУ и UK IDTA/Addendum, зависно од случајот
• Други даватели на инфраструктура (детали на барање)

Рок на чување: 90 дена од собирањето, по што се бришат или целосно се анонимизираат.

Што: временски ознаки за почетокот и крајот на сесијата; избран регион на серверот; статус на врската и показатели за перформансите (на пр. латенција).

Зошто: работа на VPN-тунелот; дијагностицирање неуспешни поврзувања; планирање на капацитетот.

Правна основа: извршување договор — член 6 став 1 точка б). Овие сигнали се неопходни за обезбедување на VPN-врската што сте ја побарале.

Што НЕ собираме:

• историја на прелистување или DNS-барања
• содржина на сообраќајот, пораки или датотеки што се пренесуваат преку VPN
• IP-адреси на одредиштата
• какви било податоци според кои би можеле да утврдиме кои веб-страници или услуги ги посетувате

Рок на чување: 30 дена од крајот на сесијата, по што се бришат.

Што: настани на конверзија на претплатата (започнат пробен период, активирана претплата, откажана претплата); показатели за приходите на ниво на кохорта; сигнали за одлив и задржување на корисниците.

Зошто: разбирање на успешноста на претплатите; оптимизирање на цените и механиката на пробните периоди; финансиско планирање.

Правна основа: легитимни интереси — член 6 став 1 точка ѓ). Аналитичките податоци се обработуваат во збирна или псевдонимизирана форма.

Обработувачи:

• Adapty (САД) — пренос врз основа на SCC на ЕУ и UK IDTA/Addendum, зависно од случајот
• CentroBill (ЕУ) — надлежноста допрва треба да се потврди; склучен е договор за обработка на податоци
• SolidGate (ЕУ) — надлежноста допрва треба да се потврди; склучен е договор за обработка на податоци

Рок на чување: збирни аналитички податоци — 3 години; псевдонимизирани настани на индивидуално ниво — 12 месеци.

Некои од нашите обработувачи се наоѓаат надвор од ЕЕП и Обединетото Кралство. За пренос на лични податоци што потекнуваат од ЕЕП се потпираме на стандардните договорни клаузули на ЕУ (SCC). За пренос на лични податоци што потекнуваат од Обединетото Кралство, самите SCC на ЕУ не ги исполнуваат барањата на UK GDPR, па дополнително се потпираме на UK International Data Transfer Agreement (IDTA) или UK Addendum кон SCC на ЕУ, зависно од случајот.

Примероци од применливите SCC, UK IDTA и UK Addendum се достапни на барање: contact@evrius.com.

Не ги продаваме, не ги изнајмуваме и не тргуваме со вашите лични податоци со трети лица за маркетиншки цели.

Податоците ги споделуваме само во следниве случаи:

Исклучиво за опишаните цели, врз основа на обврзувачки договори за обработка на податоци усогласени со член 28 од GDPR.

Кога тоа го бара применливото право, судска одлука или законско барање на надлежен орган. За таквите барања ќе ве известиме кога тоа е дозволено со закон.

Кога тоа е неопходно за спречување измама, спроведување на нашите Услови за користење или заштита на безбедноста на корисниците или јавноста.

Во случај на спојување, преземање или продажба на средства, личните податоци може да се пренесат на субјектот што ја презема дејноста. Ќе ве известиме најмалку 30 дена однапред пред вашите податоци да станат предмет на суштински поинаква политика за приватност.

Лица со живеалиште во ЕЕП и Обединетото Кралство (GDPR / UK GDPR):

• Пристап (член 15) — да добиете копија од личните податоци што ги чуваме за вас
• Исправка (член 16) — да побарате исправка на неточни или нецелосни податоци
• Бришење (член 17) — да побарате бришење на вашите лични податоци
• Ограничување (член 18) — да побарате да ја ограничиме обработката на вашите податоци
• Преносливост (член 20) — да ги добиете вашите податоци во структуриран, машински читлив формат
• Приговор (член 21) — да поднесете приговор против обработка заснована на легитимни интереси
• Повлекување на согласноста (член 7 став 3) — кога обработката се заснова на согласност, да ја повлечете во секое време, без тоа да влијае врз законитоста на обработката пред повлекувањето

Забелешка: некои права, како што е правото на бришење, може да бидат ограничени кога сме должни да ги чуваме податоците за да исполниме законска обврска — на пример, законскиот рок за чување сметководствена и даночна документација опишан во делот 2.2.

Автоматизирано донесување одлуки: не донесуваме одлуки засновани исклучиво на автоматизирана обработка, вклучувајќи профилирање, што произведуваат правни последици за вас или на сличен начин значително влијаат врз вас.

За да остварите кое било право, обратете ни се на contact@evrius.com. Ќе одговориме во рок од 30 дена. Кај сложени барања, овој рок можеме да го продолжиме за дополнителни 60 дена со писмено известување.

Имате право и да поднесете приговор до националниот надзорен орган, како и право на ефективен правен лек пред суд согласно член 79 од GDPR:

• Чешка Република (наш водечки надзорен орган): Канцеларија за заштита на личните податоци (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Обединетото Кралство: Information Commissioner's Office (Канцеларија на комесарот за информации) — ico.org.uk — 0303 123 1113
• ЕУ: вашиот национален орган за заштита на податоците — edpb.europa.eu/about-edpb/about-edpb/members_en

Имате право да знаете кои лични информации ги собираме, да побарате нивно бришење, да се изземете од продажбата или споделувањето на вашите лични информации (ние не продаваме и не споделуваме лични информации, вклучувајќи и за бихејвиорално рекламирање низ различни контексти), како и право да не бидете дискриминирани поради остварувањето на овие права. Слични права може да имате и според други применливи закони за приватност на сојузните држави во САД. Барањата испраќајте ги на contact@evrius.com.

Применуваме соодветни технички и организациски мерки за заштита на вашите лични податоци, вклучувајќи:

• шифрирање при пренос (TLS 1.2+) и при складирање
• контрола на пристапот и принцип на најмали привилегии
• редовни безбедносни прегледи

Ниеден систем поврзан на интернет не е целосно безбеден. Во случај на повреда на безбедноста на личните податоци што претставува висок ризик за вашите права и слободи, ќе ве известиме без непотребно одлагање, како што бара применливото право. Кога тоа е потребно, ќе го известиме и надлежниот надзорен орган во рок од 72 часа откако ќе дознаеме за повреда што подлежи на известување, во согласност со член 33 од GDPR.

Услугата не е наменета за лица помлади од 18 години. Свесно не собираме лични податоци од малолетници. Ако сметате дека лице помладо од 18 години доставило податоци преку Услугата, обратете ни се на contact@evrius.com и веднаш ќе ги избришеме.

Апликацијата Lock Wheel VPN не користи колачиња. Нашиот веб-сајт (https://lock-wheel-vpn.com) може да користи само неопходни колачиња потребни за неговото функционирање. Не користиме рекламни колачиња ниту колачиња за следење на однесувањето. Ако ова се промени, ќе ја ажурираме оваа Политика и ќе побараме согласност кога тоа го бара применливото право.

Оваа Политика можеме да ја ажурираме од време на време. За суштинските измени ќе бидете известени најмалку 14 дена пред да стапат на сила, преку известување во апликацијата, известување на веб-сајтот или по е-пошта, ако ја имаме вашата адреса. Датумот „Последно ажурирање“ на врвот ја одразува најновата измена.

Продолжувањето на користењето на Услугата откако ажурираната Политика ќе стапи на сила значи нејзино прифаќање, во мера дозволена со применливото право.

EVRIUS s.r.o. (Czech Republic)

• Адреса: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Е-пошта: contact@evrius.com
• Веб-сајт: https://evrius.com

Чешки надзорен орган:

• Канцеларија за заштита на личните податоци (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Надзорен орган во Обединетото Кралство:

• Information Commissioner's Office (Канцеларија на комесарот за информации) — ico.org.uk | 0303 123 1113

Надзорни органи во ЕУ:

• edpb.europa.eu/about-edpb/about-edpb/members_en

На сите прашања во врска со приватноста одговараме во рок од 30 дена.

Правни документи: Услови за користење (https://lock-wheel-vpn.com/terms-of-service), Политика за приватност (https://lock-wheel-vpn.com/privacy-policy), Политика за претплата и враќање пари (https://lock-wheel-vpn.com/refund-policy).