Personvernerklæring

Behandlingsansvarlig for personopplysningene dine er EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, registrert i handelsregisteret som føres av byretten i Praha.

• E-post: contact@evrius.com
• Telefon: +420 608 871 136
• Post: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Vi er ikke forpliktet til å utpeke et personvernombud etter GDPR artikkel 37, og vi har ikke utpekt noe. Send spørsmål og forespørsler om personopplysningene dine til contact@evrius.com, med «Privacy» i emnefeltet. Forespørsler behandles av den som har ansvaret for personvern hos EVRIUS s.r.o.

En VPN fører all internettrafikken din, så vi vil være tydelige på hva vi aldri registrerer. Når du er koblet til Tjenesten, samler vi ikke inn, logger eller lagrer:

• nettstedene, tjenestene eller IP-adressene du besøker eller kobler deg til;
• DNS-oppslagene dine;
• innholdet i trafikken din, inkludert meldinger, filer, søk og nedlastinger;
• IP-adressen du kobler deg til fra, sammen med VPN-aktiviteten din. VPN-serverne våre må bruke denne IP-adressen for å sende trafikk tilbake til deg, men de holder den bare i minnet, bare mens tilkoblingen din er aktiv, og skriver den ikke til noen logg;
• maskinvareidentifikatorer som serienumre, MAC-adresser eller IMEI, eller annonse-ID-er.

Derfor kan vi ikke knytte en bestemt aktivitet på nettet til deg eller kontoen din, og vi kan ikke utlevere slik informasjon til noen, fordi vi ikke har den.

Tabellen nedenfor viser hver kategori av personopplysninger vi behandler, hva den omfatter og hvor den kommer fra. Punkt 4 forklarer hvorfor vi behandler dem.

Vi ber ikke om særlige kategorier av personopplysninger, for eksempel helseopplysninger, religiøs overbevisning eller politisk oppfatning, og vi ber deg om ikke å sende oss slike opplysninger.

Når vi bygger på berettigede interesser, har vi veid dem mot rettighetene dine og begrenset opplysningene til det disse interessene krever. Du kan protestere når som helst (punkt 14).

Du er ikke forpliktet til å gi oss personopplysninger. Uten en e-postadresse kan du imidlertid ikke opprette en konto eller kjøpe et abonnement. Uten enhetsdataene og VPN-tilgangsdataene som er beskrevet ovenfor, kan Appen ikke koble deg til VPN-en.

Du kan bruke Appen uten å registrere deg. Ved første oppstart oppretter Appen en anonym økt. Hvis du senere oppretter en konto, blir denne økten til kontoen din og beholder bruker-ID-en sin, slik at et abonnement kjøpt på denne enheten følger med deg.

Kontoen din bruker e-postadressen din og et passord. Passord lagres bare som saltede hasher hos autentiseringsleverandøren vår, og de ansatte hos oss kan ikke se dem. Når du ber om å tilbakestille passordet, sender vi deg en engangslenke på e-post til en side på Nettstedet. For å hindre at noen finner ut hvem som har en konto, viser Nettstedet og Appen samme svar uansett om e-postadressen er registrert eller ikke.

Appen kan åpne kontosiden din på https://lock-wheel-vpn.com/account med deg allerede innlogget. Etter et kjøp på Nettstedet kan den også logge deg inn i en nyinstallert app med en engangslenke for innlogging. Disse lenkene er bare til ditt eget bruk, så ikke del dem.

Hvis du logger ut, sletter Appen økten din fra enheten og starter en ny anonym økt.

Abonnementer selges via en nettkasse på Nettstedet. EVRIUS s.r.o. er selger og ansvarlig forhandler (merchant of record). Betalinger behandles av betalingstjenesteleverandøren vår, som handler på våre vegne og oppbevarer betalingsopplysningene dine etter sine egne sikkerhetsstandarder (for eksempel PCI DSS). Abonnementsstatusen din holdes oppdatert av leverandøren vår av abonnementsadministrasjon, som gir serverne våre beskjed når et abonnement starter, fornyes, går over i en fristperiode, sies opp eller utløper.

I kassen velger du e-postadresse og passord for kontoen din. Serverne våre bruker dem til å opprette kontoen din automatisk og sletter dem deretter. Hvis kjøpet ikke fullføres, slettes de senest etter 24 timer. Når kontoen din er opprettet, finnes passordet ditt bare i hashet form.

Vi sender bare følgende e-poster. Alle gjelder kontoen eller abonnementet ditt:

• Tilbakestilling av passord: bare når du ber om det.
• Påminnelse om registrering: Hvis kontoen din ble opprettet ved et kjøp på Nettstedet og ingen har forsøkt å logge inn på den 15 minutter senere, sender vi én e-post som forklarer hvordan du logger inn i Appen.
• Innloggingshjelp: Hvis et innloggingsforsøk på en konto som aldri har vært i bruk, mislykkes, sender vi én e-post omtrent 15 minutter senere som forklarer hvordan du logger inn eller tilbakestiller passordet. Dette skjer høyst én gang per konto.
• Betalingsproblem: Hvis en fornyelsesbetaling mislykkes og abonnementet ditt går over i en fristperiode, gir vi deg beskjed slik at du kan oppdatere betalingsmåten. Vi sender dette høyst én gang hver tredje dag så lenge problemet varer.

Vi sender ikke markedsføring på e-post. Hvis vi en gang ønsker å gjøre det, ber vi først om samtykke der loven krever det, og hver slik e-post vil inneholde en lenke for å melde seg av. For å slutte å motta e-postene med registreringspåminnelse og innloggingshjelp kan du skrive til contact@evrius.com.

Et abonnement kan brukes på opptil 5 enheter samtidig. For å håndheve dette sender Appen enhetsdataene som er beskrevet i punkt 3, når du logger inn og når den starter. Hvis innlogging på en ny enhet gjør at kontoen din går over grensen, logger serverne våre automatisk ut enheten som har vært brukt minst nylig. Den enheten får da meldingen «Enhetsgrensen er nådd», som kan komme som et push-varsel. Du kan når som helst logge inn igjen på den enheten, og da blir en annen enhet logget ut i stedet.

Dette er et automatisert trinn, men det har ingen rettsvirkning for deg og påvirker deg ikke i vesentlig grad på tilsvarende måte i henhold til GDPR artikkel 22. Det endrer bare hvilke av enhetene dine som er logget inn.

Med ditt samtykke måler vi hvordan Appen og Nettstedet brukes, slik at vi kan se hvilke funksjoner som fungerer, hvor folk står fast og hva som svikter. Vi bruker analysetjenesten som er oppført i punkt 11, og har satt den opp slik:

• Lagring for reklame, brukerdata for reklame og tilpasset reklame er avslått, og vi knytter ikke analyse til noe reklameprodukt.
• Hendelser inneholder aldri e-postadressen din, passord, fritekst du skriver eller adressene du besøker via VPN-en.
• På Windows og Linux genererer Appen sin egen tilfeldige analyseidentifikator. Den er ikke den samme som enhets-ID-en som brukes til enhetsgrensen.
• Analysedata oppbevares i 14 måneder og slettes deretter automatisk.

I Appen gir du samtykke på skjermen som vises ved første oppstart. På Nettstedet gir du det via banneret for informasjonskapsler. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden: på Nettstedet via «Innstillinger for informasjonskapsler» nederst på hver side, og for Appen ved å skrive til contact@evrius.com. Å trekke tilbake samtykket påvirker ikke behandling som har funnet sted før.

For å hjelpe med feilsøking fører Appen en diagnoselogg på enheten din. Den er begrenset til noen få megabyte, og de eldste oppføringene blir overskrevet. Før noe skrives til loggen, maskerer Appen e-postadresser, tokener, passord, kryptografiske nøkler, IP-adresser og brukernavnet ditt i filstier. Loggen inneholder aldri nettstedene du besøker eller trafikken din.

Loggen forlater aldri enheten din automatisk. Den når oss bare hvis du velger Innstillinger > Om > Del logger og sender filene via en kanal du selv velger, for eksempel e-post. På Linux kopieres filene til Nedlastinger-mappen din, slik at du kan sende dem. Vi bruker logger du deler, bare til å undersøke problemet du meldte fra om.

Nettstedet lagrer små mengder informasjon i nettleseren din, som informasjonskapsler eller i nettleserens lokale lagring. Noe av dette er strengt nødvendig for at Nettstedet skal fungere, og krever ikke samtykke. Lagring for analyse brukes bare hvis du godtar det.

Du kan når som helst endre valget ditt via «Innstillinger for informasjonskapsler» nederst på hver side, eller slette lagrede data i nettleserinnstillingene. Å avslå analyse påvirker ikke hvordan Nettstedet fungerer.

Appen bruker ikke informasjonskapsler. Den lagrer økten din, enhets-ID-en, innstillingene og VPN-nøklene i enhetens sikre lagring, eller i en beskyttet fil på Linux-systemer uten en kjørende nøkkelringtjeneste.

Vi selger eller leier ikke ut personopplysninger, og vi deler dem ikke til reklameformål. Vi deler dem bare med følgende tjenesteleverandører, som behandler dem på våre vegne som databehandlere i henhold til databehandleravtaler, og bare i den grad hver av dem trenger det for å levere tjenesten sin til oss:

På forespørsel gir vi deg navn og kontaktopplysninger til leverandørene som er beskrevet etter kategori ovenfor. Skriv til contact@evrius.com.

Vi kan også utlevere personopplysninger:

• til domstoler, politi eller andre offentlige myndigheter når tsjekkisk rett eller EU-retten krever det og forespørselen er lovlig. Fordi vi ikke fører aktivitetslogger, har vi ingen opplysninger om hva du har gjort på nettet, å utlevere;
• til våre profesjonelle rådgivere, som advokater, revisorer og skatterådgivere, som har taushetsplikt;
• til en kjøper eller etterfølger hvis hele eller deler av virksomheten vår selges eller omorganiseres. De vil fortsatt være bundet av denne personvernerklæringen, og vi vil informere deg på forhånd.

Noen av leverandørene våre behandler opplysninger utenfor EØS, særlig i USA. Når EU-kommisjonen ikke har fastslått at et land har et tilstrekkelig beskyttelsesnivå, overfører vi opplysninger bare med nødvendige garantier etter kapittel V i GDPR:

• for mottakere som er sertifisert under EU–US Data Privacy Framework, kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023;
• ellers EU-kommisjonens standardpersonvernbestemmelser (gjennomføringsbeslutning (EU) 2021/914), sammen med ytterligere tiltak ved behov, for eksempel kryptering under overføring og ved lagring.

Du kan be om en kopi av de aktuelle garantiene på contact@evrius.com.

Når du kobler deg til en VPN-server i et land utenfor EØS, sendes trafikken din gjennom det landet etter ditt ønske. Vi logger den ikke der heller.

Vi oppbevarer personopplysninger bare så lenge vi trenger dem for formålene i punkt 4, og sletter eller anonymiserer dem deretter:

Vi kan oppbevare bestemte opplysninger lenger når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav, og bare så lenge det er nødvendig.

Etter GDPR har du rett til å:

• få innsyn i personopplysningene dine og få en kopi (artikkel 15);
• få uriktige opplysninger rettet (artikkel 16);
• få opplysningene dine slettet, inkludert å få kontoen din slettet (artikkel 17);
• begrense behandlingen (artikkel 18);
• motta opplysninger du har gitt oss, i et strukturert, maskinlesbart format, eller få dem overført til en annen behandlingsansvarlig (artikkel 20);
• protestere mot behandling som bygger på våre berettigede interesser (artikkel 21). Da stanser vi behandlingen, med mindre vi har tungtveiende berettigede grunner eller trenger opplysningene for rettskrav;
• trekke tilbake samtykket ditt når som helst, uten at det påvirker behandlingen før tilbaketrekkingen (artikkel 7 nr. 3).

Du kan selv slette kontoen din når som helst på Nettstedet under Min konto → Slett konto. For å bruke noen av de andre rettighetene, eller hvis du foretrekker det, kan du skrive til contact@evrius.com fra e-postadressen som er registrert på kontoen din. Vi ber bare om mer informasjon hvis vi trenger den for å bekrefte identiteten din. Vi svarer innen én måned. I kompliserte saker kan fristen forlenges med inntil to måneder til, og i så fall forteller vi deg hvorfor. Det er gratis å bruke rettighetene dine.

Fordi vi ikke fører aktivitetslogger, og fordi enkelte opplysninger, som enhets-ID-en eller analyseidentifikatoren, ikke kan knyttes til deg uten en konto, kan det hende at vi ikke finner opplysninger om deg. I så fall forklarer vi hvorfor.

Når vi sletter kontoen din, stanser vi også alle fremtidige fornyelser av et abonnement kjøpt på Nettstedet. Et abonnement kjøpt via en appbutikk må sies opp i den butikken, slik det er beskrevet i vilkårene for bruk.

Du har også rett til å klage til en tilsynsmyndighet, særlig i landet der du bor eller arbeider, eller der en påstått overtredelse fant sted. Vår ledende tilsynsmyndighet er det tsjekkiske kontoret for vern av personopplysninger (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tsjekkia, www.uoou.gov.cz. Vi setter pris på om du gir oss sjansen til å ta oss av saken din først.

Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen, blant annet:

• kryptering av all trafikk mellom Appen, Nettstedet og serverne våre (TLS), og av VPN-trafikk med WireGuard-protokollen;
• kryptografiske nøkler som genereres på enheten din og oppbevares i operativsystemets beskyttede lagring, der private nøkler aldri sendes til oss;
• databaseregler som bare lar deg lese din egen konto og dine egne enheter, mens alle andre oppføringer bare er tilgjengelige for serverne våre;
• signerte og verifiserte forespørsler til VPN-tilgangstjenesten vår, og integritetskontroller av Appen og Nettstedet for å stoppe automatisert misbruk;
• automatisk sletting av midlertidige data, som påloggingsopplysninger fra kassen, etter korte, faste perioder;
• tilgang til personopplysninger bare for ansatte og databehandlere som trenger det, og som alle har taushetsplikt.

Ingen systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, varsler vi deg uten ugrunnet opphold, slik GDPR artikkel 34 krever. Bruk et sterkt og unikt passord for kontoen din.

Tjenesten er ikke beregnet på barn under 16 år, og vi samler ikke bevisst inn personopplysninger om dem. Hvis du mener at et barn under 16 år har gitt oss personopplysninger, kan du kontakte oss på contact@evrius.com, så sletter vi dem.

Vi oppdaterer denne personvernerklæringen når Tjenesten eller lovverket endres. Datoen øverst viser når den sist ble endret. Vi informerer deg om vesentlige endringer på forhånd, på e-post hvis du har en konto, eller med et varsel i Appen eller på Nettstedet. Hvis en endring krever ditt samtykke, ber vi om det.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-post: contact@evrius.com. Telefon: +420 608 871 136.