Lock Wheel VPN (is-“Servizz”) huwa operat minn EVRIUS s.r.o., kumpanija rreġistrata fir-Repubblika Ċeka. Din il-Politika tal-Privatezza tispjega liema data personali niġbru, il-bażi legali li fuqha nipproċessawha, għal kemm żmien inżommuha, fejn tiġi trasferita, u d-drittijiet tiegħek bħala suġġett tad-data.
Din il-Politika għandha tinqara flimkien mat-Termini tal-Użu tagħna (https://lock-wheel-vpn.com/terms-of-service), li jirregolaw ir-relazzjoni legali bejnek u EVRIUS s.r.o., inklużi l-liġi regolatorja u l-ġurisdizzjoni applikabbli.
Billi tinstalla jew tuża Lock Wheel VPN, tirrikonoxxi li qrajt u fhimt din il-Politika.
1. Min aħna u kif tista’ tikkuntattjana
Kontrollur tad-data:
- EVRIUS s.r.o. (Czech Republic)
- Indirizz: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
- Email: contact@evrius.com
- Websajt: https://evrius.com
Kontrollur għar-Renju Unit: EVRIUS s.r.o. taġixxi bħala kontrollur tad-data għar-residenti tar-Renju Unit skont l-UK GDPR u d-Data Protection Act 2018.
2. Liema data niġbru — bażi legali u żamma
Niġbru biss il-minimu ta’ data meħtieġa biex noperaw is-Servizz. Għal kull kategorija nispeċifikaw x’jinġabar, għaliex, il-bażi legali skont l-Artikolu 6 tal-GDPR, u għal kemm żmien inżommuh. Rekord tal-valutazzjonijiet tal-interess leġittimu għall-ipproċessar skont l-Artikolu 6(1)(f) huwa disponibbli fuq talba.
2.1 Data tal-kont u tal-awtentikazzjoni
X’inhi: indirizz email (jekk tirreġistra bl-email); isem jew identifikatur tal-wiri minn Sign in with Google jew Sign in with Apple; token tal-awtentikazzjoni (qatt ma nirċievu l-password tiegħek).
Għaliex: biex noħolqu u nżommu l-kont tiegħek; biex nawtentikaw l-identità tiegħek meta terġa’ lura.
Bażi legali: eżekuzzjoni ta’ kuntratt — l-Artikolu 6(1)(b). Din id-data hija meħtieġa biex jiġi pprovdut is-servizz.
Żamma: għat-tul ta’ żmien li l-kont ikun attiv + 30 jum wara t-talba għat-tħassir tal-kont (għar-riżoluzzjoni ta’ tilwim), imbagħad titħassar b’mod permanenti.
2.2 Data tal-abbonament u tal-ħlas
X’inhi: l-istatus tal-abbonament, il-pjan u l-perjodu tal-ħlas; id-data tax-xiri u d-data tat-tiġdid; it-tip ta’ metodu ta’ ħlas (eż. “karta li tispiċċa b’4242”) — ma naħżnux numri sħaħ tal-karti.
Għaliex: biex nipprovdu s-Servizz bi ħlas; biex nimmaniġġjaw iċ-ċiklu tal-ħajja tal-abbonament; biex insolvu tilwim dwar il-ħlas.
Bażi legali: eżekuzzjoni ta’ kuntratt — l-Artikolu 6(1)(b).
Proċessuri:
- Adapty (Stati Uniti) — ġestjoni tal-abbonamenti u analitika; trasferita skont il-Klawżoli Kuntrattwali Standard tal-UE (SCCs) u, għad-data personali mir-Renju Unit, skont l-UK International Data Transfer Agreement (IDTA) jew l-UK Addendum għall-SCCs tal-UE, skont il-każ
- Stripe (Stati Uniti/UE) — ipproċessar tal-pagamenti għax-xiri fuq il-web; trasferita skont l-SCCs tal-UE u l-UK IDTA/Addendum, skont il-każ; l-entità ta’ Stripe fl-Istati Uniti hija ċċertifikata skont il-Qafas tal-Privatezza tad-Data UE-Stati Uniti
- CentroBill (UE) — ipproċessar tal-pagamenti għax-xiri fuq il-web; ibbażata fl-UE, l-ebda trasferiment internazzjonali
- SolidGate (UE) — ipproċessar tal-pagamenti għax-xiri fuq il-web; ibbażata fl-UE, l-ebda trasferiment internazzjonali
Żamma: 7 snin mid-data tat-tranżazzjoni, skont l-obbligi statutorji tar-Renju Unit u tal-UE dwar il-kontabbiltà u ż-żamma tar-rekords tat-taxxa.
2.3 Data tal-appoġġ u tal-komunikazzjoni
X’inhi: indirizz email; il-kontenut tal-messaġġi tal-appoġġ u l-annessi; l-istorja tal-komunikazzjoni mat-tim tal-appoġġ tagħna.
Għaliex: biex inwieġbu għat-talbiet għall-appoġġ; biex insolvu problemi tekniċi; biex inżommu l-kwalità tas-servizz.
Bażi legali: interessi leġittimi — l-Artikolu 6(1)(f). Il-kumpanija għandha interess leġittimu li tipprovdi appoġġ lill-klijenti. Dan l-interess ma jegħlibx id-drittijiet tiegħek, meta titqies in-natura limitata tad-data u l-aspettattiva raġonevoli li l-interazzjonijiet tal-appoġġ jinżammu.
Proċessur:
- Freshdesk minn Freshworks Inc. (Stati Uniti) — trasferita skont l-SCCs tal-UE u, għad-data personali mir-Renju Unit, skont l-UK IDTA jew l-UK Addendum, skont il-każ
Żamma: sentejn mid-data tal-aħħar interazzjoni, imbagħad titħassar.
2.4 Data tal-apparat u data teknika
X’inhi: it-tip u l-mudell tal-apparat; is-sistema operattiva u l-verżjoni tal-applikazzjoni; is-settings tal-lingwa u tar-reġjun; rapporti tal-crashes u logs dijanjostiċi (anonimizzati fejn possibbli).
Għaliex: biex nidjanjostikaw problemi tekniċi; biex intejbu l-istabbiltà tal-applikazzjoni; biex niskopru abbuż jew frodi.
Bażi legali: interessi leġittimi — l-Artikolu 6(1)(f). Din id-data hija ta’ natura teknika u ma tidentifikakx personalment.
Proċessuri:
- Adapty (Stati Uniti) — analitika u rappurtar tal-crashes; trasferita skont l-SCCs tal-UE u l-UK IDTA/Addendum, skont il-każ
- Fornituri oħra tal-infrastruttura (dettalji disponibbli fuq talba)
Żamma: 90 jum mill-ġbir, imbagħad titħassar jew tiġi anonimizzata għal kollox.
2.5 Metadata tas-sessjonijiet tal-VPN
X’inhi: il-ħin tal-bidu u tat-tmiem tas-sessjoni; ir-reġjun tas-server magħżul; l-istatus tal-konnessjoni u indikaturi tal-prestazzjoni (eż. latenza).
Għaliex: biex inħaddmu l-mina tal-VPN; biex nidjanjostikaw konnessjonijiet li jfallu; għall-ippjanar tal-kapaċità.
Bażi legali: eżekuzzjoni ta’ kuntratt — l-Artikolu 6(1)(b). Dawn is-sinjali huma meħtieġa biex tiġi pprovduta l-konnessjoni VPN li tlabt.
Dak li MA niġbrux:
- L-istorja tal-browsing jew it-talbiet DNS
- Il-kontenut tat-traffiku, messaġġi jew fajls trażmessi permezz tal-VPN
- Indirizzi IP tad-destinazzjoni
- Kwalunkwe data li tippermettilna nidentifikaw liema websajts jew servizzi żżur
Żamma: 30 jum mit-tmiem tas-sessjoni, imbagħad titħassar.
2.6 Data tal-analitika tal-pagamenti
X’inhi: avvenimenti ta’ konverżjoni tal-abbonamenti (prova mibdija, abbonament attivat, ikkanċellat); metriċi tad-dħul fil-livell ta’ koorti; sinjali ta’ telf u żamma tal-klijenti.
Għaliex: biex nifhmu l-prestazzjoni tal-abbonamenti; biex nottimizzaw il-prezzijiet u l-mekkaniżmi tal-provi; għall-ippjanar finanzjarju.
Bażi legali: interessi leġittimi — l-Artikolu 6(1)(f). Id-data tal-analitika tiġi pproċessata f’livell aggregat jew psewdonimizzat.
Proċessuri:
- Adapty (Stati Uniti) — trasferita skont l-SCCs tal-UE u l-UK IDTA/Addendum, skont il-każ
- CentroBill (UE) — ġurisdizzjoni li għad trid tiġi kkonfermata; ftehim dwar l-ipproċessar tad-data fis-seħħ
- SolidGate (UE) — ġurisdizzjoni li għad trid tiġi kkonfermata; ftehim dwar l-ipproċessar tad-data fis-seħħ
Żamma: analitika aggregata: 3 snin. Avvenimenti psewdonimizzati fil-livell individwali: 12-il xahar.
3. Trasferimenti internazzjonali tad-data
Uħud mill-proċessuri tagħna jinsabu barra miż-ŻEE u mir-Renju Unit. Għat-trasferimenti ta’ data personali li toriġina miż-ŻEE, nistrieħu fuq il-Klawżoli Kuntrattwali Standard tal-UE (SCCs). Għat-trasferimenti ta’ data personali li toriġina mir-Renju Unit, l-SCCs tal-UE waħedhom ma jissodisfawx ir-rekwiżiti tal-UK GDPR, għalhekk nistrieħu wkoll fuq l-UK International Data Transfer Agreement (IDTA) jew fuq l-UK Addendum għall-SCCs tal-UE, skont il-każ.
- Proċessur
- Adapty
- Post
- Stati Uniti
- Mekkaniżmu tat-trasferiment
- SCCs tal-UE; UK IDTA / UK Addendum għad-data mir-Renju Unit
- Proċessur
- Freshdesk (Freshworks)
- Post
- Stati Uniti
- Mekkaniżmu tat-trasferiment
- SCCs tal-UE; UK IDTA / UK Addendum għad-data mir-Renju Unit
- Proċessur
- Stripe
- Post
- Stati Uniti / UE
- Mekkaniżmu tat-trasferiment
- SCCs tal-UE + Qafas tal-Privatezza tad-Data UE-Stati Uniti; UK IDTA / UK Addendum għad-data mir-Renju Unit
- Proċessur
- CentroBill
- Post
- Unjoni Ewropea
- Mekkaniżmu tat-trasferiment
- L-ebda trasferiment — ibbażata fl-UE
- Proċessur
- SolidGate
- Post
- Unjoni Ewropea
- Mekkaniżmu tat-trasferiment
- L-ebda trasferiment — ibbażata fl-UE
| Proċessur | Post | Mekkaniżmu tat-trasferiment |
|---|---|---|
| Adapty | Stati Uniti | SCCs tal-UE; UK IDTA / UK Addendum għad-data mir-Renju Unit |
| Freshdesk (Freshworks) | Stati Uniti | SCCs tal-UE; UK IDTA / UK Addendum għad-data mir-Renju Unit |
| Stripe | Stati Uniti / UE | SCCs tal-UE + Qafas tal-Privatezza tad-Data UE-Stati Uniti; UK IDTA / UK Addendum għad-data mir-Renju Unit |
| CentroBill | Unjoni Ewropea | L-ebda trasferiment — ibbażata fl-UE |
| SolidGate | Unjoni Ewropea | L-ebda trasferiment — ibbażata fl-UE |
Kopji tal-SCCs applikabbli, tal-UK IDTA u tal-UK Addendum huma disponibbli fuq talba: contact@evrius.com.
4. Il-qsim u l-iżvelar tad-data
Ma nbigħux, ma nikrux u ma nnegozjawx id-data personali tiegħek ma’ terzi għal skopijiet ta’ kummerċjalizzazzjoni.
Naqsmu d-data biss f’dawn iċ-ċirkostanzi:
5. Id-drittijiet tiegħek
Residenti fiż-ŻEE u fir-Renju Unit (GDPR / UK GDPR):
- Aċċess (l-Artikolu 15) — tirċievi kopja tad-data personali li għandna dwarek
- Rettifika (l-Artikolu 16) — titlob il-korrezzjoni ta’ data mhux eżatta jew mhux kompluta
- Tħassir (l-Artikolu 17) — titlob it-tħassir tad-data personali tiegħek
- Restrizzjoni (l-Artikolu 18) — titlob li nillimitaw l-ipproċessar tad-data tiegħek
- Portabbiltà (l-Artikolu 20) — tirċievi d-data tiegħek f’format strutturat u li jinqara minn magna
- Oġġezzjoni (l-Artikolu 21) — toġġezzjona għal ipproċessar ibbażat fuq interessi leġittimi
- Irtirar tal-kunsens (l-Artikolu 7(3)) — fejn l-ipproċessar huwa bbażat fuq il-kunsens, tirtirah fi kwalunkwe ħin mingħajr ma jiġi affettwat l-ipproċessar legali ta’ qabel
Nota: ċerti drittijiet, bħat-tħassir, jistgħu jkunu limitati fejn inkunu obbligati nżommu d-data biex nikkonformaw ma’ obbligu legali — pereżempju, il-perjodu statutorju taż-żamma għall-kontabbiltà u t-taxxa deskritt fit-Taqsima 2.2.
Teħid ta’ deċiżjonijiet awtomatizzat: ma nieħdux deċiżjonijiet ibbażati biss fuq ipproċessar awtomatizzat, inkluża t-tfassil ta’ profili, li jipproduċu effetti legali jew effetti sinifikanti b’mod simili fir-rigward tiegħek.
Biex teżerċita kwalunkwe dritt, ikkuntattjana fuq contact@evrius.com. Inwieġbu fi żmien 30 jum. Għal talbiet kumplessi, nistgħu nestendu dan iż-żmien b’60 jum oħra b’avviż bil-miktub.
Għandek ukoll id-dritt li tressaq ilment quddiem l-awtorità superviżorja nazzjonali tiegħek, u d-dritt għal rimedju ġudizzjarju effettiv skont l-Artikolu 79 tal-GDPR:
- Ir-Repubblika Ċeka (l-awtorità superviżorja ewlenija tagħna): l-Uffiċċju Ċek għall-Protezzjoni tad-Data Personali (Úřad pro ochranu osobních údajů) — uoou.gov.cz
- Ir-Renju Unit: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- L-UE: l-Awtorità nazzjonali tiegħek għall-Protezzjoni tad-Data — edpb.europa.eu/about-edpb/about-edpb/members_en
5.1 Residenti ta’ California (CCPA/CPRA)
Għandek id-dritt li tkun taf liema informazzjoni personali niġbru, li titlob it-tħassir tagħha, li tagħżel li ma tipparteċipax fil-bejgħ jew fil-qsim tal-informazzjoni personali tiegħek (aħna ma nbigħux u ma naqsmux informazzjoni personali, inkluż għar-reklamar komportamentali bejn kuntesti differenti), u li ma tiġix iddiskriminat talli teżerċita dawn id-drittijiet. Jista’ jkollok drittijiet simili skont liġijiet oħra applikabbli dwar il-privatezza ta’ stati Amerikani. Ibgħat it-talbiet lil contact@evrius.com.
6. Sigurtà tad-data
Napplikaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data personali tiegħek, inklużi:
- Kriptaġġ waqt it-trażmissjoni (TLS 1.2+) u waqt il-ħażna
- Kontrolli tal-aċċess u l-prinċipju tal-inqas privileġġ
- Rieżamijiet regolari tas-sigurtà
L-ebda sistema bbażata fuq l-internet mhi kompletament sigura. F’każ ta’ ksur tad-data personali li jippreżenta riskju għoli għad-drittijiet u l-libertajiet tiegħek, ninfurmawk mingħajr dewmien żejjed kif meħtieġ mil-liġi applikabbli. Fejn meħtieġ, ninnotifikaw ukoll lill-awtorità superviżorja kompetenti fi żmien 72 siegħa minn meta nsiru konxji ta’ ksur li jissodisfa l-kriterji, skont l-Artikolu 33 tal-GDPR.
7. Tfal u minorenni
Is-Servizz mhuwiex immirat lejn persuni taħt it-18-il sena. Ma niġbrux xjentement data personali mingħand minorenni. Jekk temmen li persuna taħt it-18-il sena bagħtet data permezz tas-Servizz, ikkuntattjana fuq contact@evrius.com u nħassruha minnufih.
9. Bidliet f’din il-Politika
Nistgħu naġġornaw din il-Politika minn żmien għal żmien. Il-bidliet materjali jiġu kkomunikati mill-inqas 14-il jum qabel ma jidħlu fis-seħħ permezz ta’ notifika fl-app, avviż fuq il-websajt, jew email jekk ikollna l-indirizz tiegħek. Id-data tal-“Aħħar aġġornament” fin-naħa ta’ fuq turi l-aktar reviżjoni reċenti.
Jekk tkompli tuża s-Servizz wara li Politika aġġornata tidħol fis-seħħ, dan jikkostitwixxi aċċettazzjoni, sa fejn permess mil-liġi applikabbli.
10. Kuntatt
EVRIUS s.r.o. (Czech Republic)
- Indirizz: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
- Email: contact@evrius.com
- Websajt: https://evrius.com
Awtorità superviżorja Ċeka:
- L-Uffiċċju Ċek għall-Protezzjoni tad-Data Personali (Úřad pro ochranu osobních údajů) — uoou.gov.cz
Awtorità superviżorja tar-Renju Unit:
- Information Commissioner's Office (il-Kummissarju għall-Informazzjoni tar-Renju Unit) — ico.org.uk | 0303 123 1113
Awtoritajiet superviżorji tal-UE:
- edpb.europa.eu/about-edpb/about-edpb/members_en
Inwieġbu għall-mistoqsijiet kollha dwar il-privatezza fi żmien 30 jum.
Dokumenti legali: Termini tal-Użu (https://lock-wheel-vpn.com/terms-of-service), Politika tal-Privatezza (https://lock-wheel-vpn.com/privacy-policy), Politika dwar l-Abbonamenti u r-Rifużjonijiet (https://lock-wheel-vpn.com/refund-policy).
Għandek mistoqsijiet dwar dan id-dokument? Ikteb lil contact@evrius.com.