Dasar Privasi

Pengawal Data:

• EVRIUS s.r.o. (Czech Republic)
• Alamat: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mel: contact@evrius.com
• Laman web: https://evrius.com

Pengawal bagi United Kingdom: EVRIUS s.r.o. bertindak sebagai pengawal data bagi penduduk United Kingdom di bawah UK GDPR dan Data Protection Act 2018.

Kami hanya mengumpulkan data minimum yang perlu untuk mengendalikan Perkhidmatan. Bagi setiap kategori, kami menyatakan data yang dikumpulkan, sebabnya, asas undang-undangnya di bawah Perkara 6 GDPR dan tempoh kami menyimpannya. Rekod penilaian kepentingan sah bagi pemprosesan di bawah Perkara 6(1)(f) tersedia atas permintaan.

Apa: Alamat e-mel (jika mendaftar dengan e-mel); nama atau pengecam paparan daripada Log Masuk dengan Google atau Apple; token pengesahan (kami tidak sekali-kali menerima kata laluan anda).

Mengapa: Mencipta dan menyelenggara akaun anda; mengesahkan identiti anda apabila anda kembali.

Asas undang-undang: Pelaksanaan kontrak — Perkara 6(1)(b). Data ini perlu untuk menyampaikan perkhidmatan.

Tempoh penyimpanan: Sepanjang akaun aktif + 30 hari selepas permintaan pemadaman akaun (untuk penyelesaian pertikaian), kemudian dipadam secara kekal.

Apa: Status langganan, pelan dan tempoh pengebilan; tarikh pembelian dan tarikh pembaharuan; jenis kaedah pembayaran (cth. “kad berakhir 4242”) — kami tidak menyimpan nombor kad penuh.

Mengapa: Menyampaikan Perkhidmatan berbayar; mengurus kitaran hayat langganan; menyelesaikan pertikaian pengebilan.

Asas undang-undang: Pelaksanaan kontrak — Perkara 6(1)(b).

Pemproses:

• Adapty (AS) — pengurusan langganan dan analitik; dipindahkan di bawah Fasal Kontrak Standard EU (SCC) dan, bagi data peribadi dari United Kingdom, International Data Transfer Agreement (IDTA) United Kingdom atau UK Addendum kepada SCC EU, mengikut mana-mana yang berkenaan
• Stripe (AS/EU) — pemprosesan pembayaran bagi pembelian web; dipindahkan di bawah SCC EU dan IDTA/Addendum United Kingdom mengikut mana-mana yang berkenaan; entiti Stripe di AS diperakui di bawah Rangka Kerja Privasi Data EU-AS (EU-US Data Privacy Framework)
• CentroBill (EU) — pemprosesan pembayaran bagi pembelian web; berpangkalan di EU, tiada pemindahan antarabangsa
• SolidGate (EU) — pemprosesan pembayaran bagi pembelian web; berpangkalan di EU, tiada pemindahan antarabangsa

Tempoh penyimpanan: 7 tahun dari tarikh transaksi, menurut obligasi statutori penyimpanan rekod perakaunan dan cukai di United Kingdom dan EU.

Apa: Alamat e-mel; kandungan mesej sokongan dan lampirannya; sejarah komunikasi dengan pasukan sokongan kami.

Mengapa: Menjawab permintaan sokongan; menyelesaikan isu teknikal; mengekalkan kualiti perkhidmatan.

Asas undang-undang: Kepentingan sah — Perkara 6(1)(f). Syarikat mempunyai kepentingan sah dalam menyediakan sokongan pelanggan. Kepentingan ini tidak mengatasi hak anda memandangkan sifat data yang terhad dan jangkaan munasabah bahawa interaksi sokongan disimpan.

Pemproses:

• Freshdesk oleh Freshworks Inc. (AS) — dipindahkan di bawah SCC EU dan, bagi data peribadi dari United Kingdom, IDTA atau UK Addendum, mengikut mana-mana yang berkenaan

Tempoh penyimpanan: 2 tahun dari tarikh interaksi terakhir, kemudian dipadam.

Apa: Jenis dan model peranti; versi sistem pengendalian dan aplikasi; tetapan bahasa dan wilayah; laporan ranap dan log diagnostik (dianonimkan jika boleh).

Mengapa: Mendiagnosis isu teknikal; meningkatkan kestabilan aplikasi; mengesan penyalahgunaan atau penipuan.

Asas undang-undang: Kepentingan sah — Perkara 6(1)(f). Data ini bersifat teknikal dan tidak mengenal pasti anda secara peribadi.

Pemproses:

• Adapty (AS) — analitik dan pelaporan ranap; dipindahkan di bawah SCC EU dan IDTA/Addendum United Kingdom, mengikut mana-mana yang berkenaan
• Penyedia infrastruktur tambahan (butiran tersedia atas permintaan)

Tempoh penyimpanan: 90 hari dari tarikh pengumpulan, kemudian dipadam atau dianonimkan sepenuhnya.

Apa: Cap masa mula dan tamat sesi; rantau pelayan yang dipilih; status sambungan dan penunjuk prestasi (cth. kependaman).

Mengapa: Mengendalikan terowong VPN; mendiagnosis kegagalan sambungan; perancangan kapasiti.

Asas undang-undang: Pelaksanaan kontrak — Perkara 6(1)(b). Isyarat ini perlu untuk menyampaikan sambungan VPN yang anda minta.

Apa yang TIDAK kami kumpulkan:

• Sejarah penyemakan imbas atau pertanyaan DNS
• Kandungan trafik, mesej atau fail yang dihantar melalui VPN
• Alamat IP destinasi
• Sebarang data yang membolehkan kami mengenal pasti laman web atau perkhidmatan yang anda lawati

Tempoh penyimpanan: 30 hari dari tamat sesi, kemudian dipadam.

Apa: Peristiwa penukaran langganan (percubaan dimulakan, langganan diaktifkan, dibatalkan); metrik hasil pada peringkat kohort; isyarat pembatalan (churn) dan pengekalan.

Mengapa: Memahami prestasi langganan; mengoptimumkan harga dan mekanisme percubaan; perancangan kewangan.

Asas undang-undang: Kepentingan sah — Perkara 6(1)(f). Data analitik diproses pada peringkat agregat atau secara nama samaran.

Pemproses:

• Adapty (AS) — dipindahkan di bawah SCC EU dan IDTA/Addendum United Kingdom, mengikut mana-mana yang berkenaan
• CentroBill (EU) — bidang kuasa belum disahkan; perjanjian pemprosesan data telah dimeterai
• SolidGate (EU) — bidang kuasa belum disahkan; perjanjian pemprosesan data telah dimeterai

Tempoh penyimpanan: Analitik agregat: 3 tahun. Peristiwa bernama samaran peringkat individu: 12 bulan.

Sesetengah pemproses kami terletak di luar EEA dan United Kingdom. Bagi pemindahan data peribadi yang berasal dari EEA, kami bergantung pada Fasal Kontrak Standard EU (SCC). Bagi pemindahan data peribadi yang berasal dari United Kingdom, SCC EU sahaja tidak memenuhi keperluan UK GDPR, jadi kami turut bergantung pada International Data Transfer Agreement (IDTA) United Kingdom atau UK Addendum kepada SCC EU, mengikut mana-mana yang berkenaan.

Salinan SCC yang terpakai, IDTA United Kingdom dan UK Addendum tersedia atas permintaan: contact@evrius.com.

Kami tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran.

Kami berkongsi data hanya dalam keadaan berikut:

Semata-mata bagi tujuan yang diterangkan, di bawah perjanjian pemprosesan data yang mengikat dan mematuhi Perkara 28 GDPR.

Apabila dikehendaki oleh undang-undang yang terpakai, perintah mahkamah atau permintaan yang sah daripada pihak berkuasa yang kompeten. Kami akan memaklumkan anda tentang permintaan sedemikian jika dibenarkan oleh undang-undang.

Apabila perlu untuk mencegah penipuan, menguatkuasakan Terma Penggunaan kami atau melindungi keselamatan pengguna atau orang awam.

Sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset, data peribadi boleh dipindahkan kepada entiti yang mengambil alih. Kami akan memberikan notis awal sekurang-kurangnya 30 hari sebelum data anda tertakluk kepada dasar privasi yang berbeza secara material.

Penduduk EEA dan United Kingdom (GDPR / UK GDPR):

• Akses (Perkara 15) — Menerima salinan data peribadi tentang anda yang kami simpan
• Pembetulan (Perkara 16) — Meminta pembetulan data yang tidak tepat atau tidak lengkap
• Pemadaman (Perkara 17) — Meminta pemadaman data peribadi anda
• Sekatan (Perkara 18) — Meminta kami mengehadkan pemprosesan data anda
• Kebolehalihan (Perkara 20) — Menerima data anda dalam format berstruktur yang boleh dibaca oleh mesin
• Bantahan (Perkara 21) — Membantah pemprosesan berdasarkan kepentingan sah
• Menarik balik persetujuan (Perkara 7(3)) — Jika pemprosesan bergantung pada persetujuan, menariknya balik pada bila-bila masa tanpa menjejaskan pemprosesan sah yang terdahulu

Nota: hak tertentu, seperti pemadaman, mungkin terhad jika kami dikehendaki menyimpan data untuk mematuhi obligasi undang-undang — contohnya, tempoh penyimpanan statutori rekod perakaunan dan cukai yang diterangkan dalam Seksyen 2.2.

Pembuatan keputusan secara automatik: kami tidak menjalankan pembuatan keputusan yang semata-mata automatik, termasuk pemprofilan, yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda.

Untuk melaksanakan sebarang hak, hubungi kami di contact@evrius.com. Kami akan menjawab dalam tempoh 30 hari. Bagi permintaan yang kompleks, kami boleh melanjutkan tempoh ini selama 60 hari lagi dengan notis bertulis.

Anda juga berhak mengemukakan aduan kepada pihak berkuasa penyeliaan negara anda, dan berhak mendapat remedi kehakiman yang berkesan di bawah Perkara 79 GDPR:

• Republik Czech (pihak berkuasa penyeliaan utama kami): Pejabat Perlindungan Data Peribadi (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• United Kingdom: Information Commissioner's Office (Pejabat Pesuruhjaya Maklumat) — ico.org.uk — 0303 123 1113
• EU: Pihak Berkuasa Perlindungan Data negara anda — edpb.europa.eu/about-edpb/about-edpb/members_en

Anda berhak mengetahui maklumat peribadi yang kami kumpulkan, meminta pemadamannya, menarik diri daripada penjualan atau perkongsian maklumat peribadi anda (kami tidak menjual atau berkongsi maklumat peribadi, termasuk bagi pengiklanan tingkah laku rentas konteks), dan tidak didiskriminasi kerana melaksanakan hak-hak ini. Hak yang serupa mungkin tersedia kepada anda di bawah undang-undang privasi negeri AS lain yang terpakai. Hantar permintaan ke contact@evrius.com.

Kami menggunakan langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi anda, termasuk:

• Penyulitan semasa penghantaran (TLS 1.2+) dan semasa disimpan
• Kawalan akses dan prinsip keistimewaan minimum
• Semakan keselamatan secara berkala

Tiada sistem berasaskan internet yang selamat sepenuhnya. Sekiranya berlaku pelanggaran data peribadi yang menimbulkan risiko tinggi kepada hak dan kebebasan anda, kami akan memaklumkan anda tanpa kelewatan yang tidak wajar seperti yang dikehendaki oleh undang-undang yang terpakai. Jika dikehendaki, kami juga akan memaklumkan pihak berkuasa penyeliaan yang kompeten dalam tempoh 72 jam selepas mengetahui tentang pelanggaran yang layak, menurut Perkara 33 GDPR.

Perkhidmatan tidak ditujukan kepada individu yang berumur bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data peribadi daripada golongan bawah umur. Jika anda percaya bahawa seseorang yang berumur bawah 18 tahun telah menghantar data melalui Perkhidmatan, hubungi kami di contact@evrius.com dan kami akan memadamnya dengan segera.

Aplikasi Lock Wheel VPN tidak menggunakan kuki. Laman web kami (https://lock-wheel-vpn.com) mungkin hanya menggunakan kuki penting yang diperlukan untuk fungsi laman. Kami tidak menggunakan kuki pengiklanan atau penjejakan tingkah laku. Jika perkara ini berubah, kami akan mengemas kini Dasar ini dan mendapatkan persetujuan jika dikehendaki oleh undang-undang yang terpakai.

Kami boleh mengemas kini Dasar ini dari semasa ke semasa. Perubahan material akan dimaklumkan sekurang-kurangnya 14 hari sebelum berkuat kuasa melalui pemberitahuan dalam aplikasi, notis di laman web, atau e-mel jika kami mempunyai alamat anda. Tarikh “Kemas kini terakhir” di bahagian atas menunjukkan semakan terkini.

Penggunaan berterusan Perkhidmatan selepas Dasar yang dikemas kini berkuat kuasa merupakan penerimaan, setakat yang dibenarkan oleh undang-undang yang terpakai.

EVRIUS s.r.o. (Czech Republic)

• Alamat: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mel: contact@evrius.com
• Laman web: https://evrius.com

Pihak berkuasa penyeliaan Czech:

• Pejabat Perlindungan Data Peribadi (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Pihak berkuasa penyeliaan United Kingdom:

• Information Commissioner's Office (Pejabat Pesuruhjaya Maklumat) — ico.org.uk | 0303 123 1113

Pihak berkuasa penyeliaan EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Kami menjawab semua pertanyaan berkaitan privasi dalam tempoh 30 hari.

Dokumen undang-undang: Terma Penggunaan (https://lock-wheel-vpn.com/terms-of-service), Dasar Privasi (https://lock-wheel-vpn.com/privacy-policy), Dasar Langganan & Bayaran Balik (https://lock-wheel-vpn.com/refund-policy).