Personvernerklæring

Behandlingsansvarlig:

• EVRIUS s.r.o. (Czech Republic)
• Adresse: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-post: contact@evrius.com
• Nettsted: https://evrius.com

Behandlingsansvarlig for Storbritannia: EVRIUS s.r.o. er behandlingsansvarlig for personer bosatt i Storbritannia etter UK GDPR og Data Protection Act 2018.

Vi samler bare inn de opplysningene som er nødvendige for å drive Tjenesten. For hver kategori angir vi hva som samles inn, hvorfor, det rettslige grunnlaget etter personvernforordningen artikkel 6, og hvor lenge vi lagrer opplysningene. En oversikt over interesseavveiningene for behandling etter artikkel 6 nr. 1 bokstav f er tilgjengelig på forespørsel.

Hva: E-postadresse (ved registrering med e-post); navn eller visningsidentifikator fra Google- eller Apple-pålogging; autentiseringstoken (vi mottar aldri passordet ditt).

Hvorfor: For å opprette og vedlikeholde kontoen din og bekrefte identiteten din når du kommer tilbake.

Rettslig grunnlag: Oppfyllelse av en avtale – artikkel 6 nr. 1 bokstav b. Opplysningene er nødvendige for å levere tjenesten.

Lagringstid: Så lenge kontoen er aktiv + 30 dager etter at du har bedt om å slette kontoen (for tvisteløsning), deretter slettes de permanent.

Hva: Abonnementsstatus, plan og faktureringsperiode; kjøpsdato og fornyelsesdato; type betalingsmiddel (f.eks. «kort som slutter på 4242») – vi lagrer ikke fullstendige kortnumre.

Hvorfor: For å levere den betalte Tjenesten, administrere abonnementets livssyklus og løse betalingstvister.

Rettslig grunnlag: Oppfyllelse av en avtale – artikkel 6 nr. 1 bokstav b.

Databehandlere:

• Adapty (USA) – abonnementsadministrasjon og analyse; overføring på grunnlag av EUs standard personvernbestemmelser (SCC) og, for personopplysninger fra Storbritannia, UK International Data Transfer Agreement (IDTA) eller UK Addendum til EUs SCC, alt etter hva som er aktuelt
• Stripe (USA/EU) – betalingsbehandling for kjøp på nett; overføring på grunnlag av EUs SCC og UK IDTA/Addendum, alt etter hva som er aktuelt; Stripes amerikanske selskap er sertifisert under EU–US Data Privacy Framework
• CentroBill (EU) – betalingsbehandling for kjøp på nett; basert i EU, ingen internasjonal overføring
• SolidGate (EU) – betalingsbehandling for kjøp på nett; basert i EU, ingen internasjonal overføring

Lagringstid: 7 år fra transaksjonsdatoen, i samsvar med lovfestede plikter til oppbevaring av regnskaps- og skattedokumentasjon i Storbritannia og EU.

Hva: E-postadresse; innholdet i henvendelser til kundestøtte og vedlegg; kommunikasjonshistorikk med kundestøtten vår.

Hvorfor: For å svare på henvendelser, løse tekniske problemer og opprettholde tjenestekvaliteten.

Rettslig grunnlag: Berettigede interesser – artikkel 6 nr. 1 bokstav f. Selskapet har en berettiget interesse i å yte kundestøtte. Denne interessen går ikke foran rettighetene dine, gitt den begrensede arten av opplysningene og den rimelige forventningen om at kundestøttehenvendelser blir oppbevart.

Databehandler:

• Freshdesk fra Freshworks Inc. (USA) – overføring på grunnlag av EUs SCC og, for personopplysninger fra Storbritannia, UK IDTA eller UK Addendum, alt etter hva som er aktuelt

Lagringstid: 2 år fra datoen for siste kontakt, deretter slettes de.

Hva: Enhetstype og -modell; versjon av operativsystem og applikasjon; språk- og regionsinnstillinger; krasjrapporter og diagnoselogger (anonymisert der det er mulig).

Hvorfor: For å feilsøke tekniske problemer, forbedre applikasjonens stabilitet og avdekke misbruk eller svindel.

Rettslig grunnlag: Berettigede interesser – artikkel 6 nr. 1 bokstav f. Disse opplysningene er av teknisk art og identifiserer deg ikke personlig.

Databehandlere:

• Adapty (USA) – analyse og krasjrapportering; overføring på grunnlag av EUs SCC og UK IDTA/Addendum, alt etter hva som er aktuelt
• Andre infrastrukturleverandører (nærmere opplysninger på forespørsel)

Lagringstid: 90 dager fra innsamling, deretter slettes eller anonymiseres de fullstendig.

Hva: Tidspunkt for start og slutt på økten; valgt serverregion; tilkoblingsstatus og ytelsesindikatorer (f.eks. forsinkelse).

Hvorfor: For å drive VPN-tunnelen, feilsøke tilkoblingsfeil og planlegge kapasitet.

Rettslig grunnlag: Oppfyllelse av en avtale – artikkel 6 nr. 1 bokstav b. Disse signalene er nødvendige for å levere VPN-tilkoblingen du har bedt om.

Dette samler vi IKKE inn:

• Nettleserhistorikk eller DNS-oppslag
• Innholdet i trafikk, meldinger eller filer som overføres gjennom VPN-en
• Mål-IP-adresser
• Opplysninger som ville gjort det mulig for oss å se hvilke nettsteder eller tjenester du besøker

Lagringstid: 30 dager etter at økten er avsluttet, deretter slettes de.

Hva: Konverteringshendelser for abonnement (prøveperiode startet, abonnement aktivert, sagt opp); inntektsmålinger på kohortnivå; signaler om frafall og kundelojalitet.

Hvorfor: For å forstå hvordan abonnementene presterer, optimalisere priser og prøveordninger og for økonomisk planlegging.

Rettslig grunnlag: Berettigede interesser – artikkel 6 nr. 1 bokstav f. Analyseopplysninger behandles på aggregert eller pseudonymisert nivå.

Databehandlere:

• Adapty (USA) – overføring på grunnlag av EUs SCC og UK IDTA/Addendum, alt etter hva som er aktuelt
• CentroBill (EU) – jurisdiksjon skal bekreftes; databehandleravtale er inngått
• SolidGate (EU) – jurisdiksjon skal bekreftes; databehandleravtale er inngått

Lagringstid: Aggregerte analyser: 3 år. Pseudonymiserte hendelser på individnivå: 12 måneder.

Noen av databehandlerne våre befinner seg utenfor EØS og Storbritannia. For overføringer av personopplysninger med opprinnelse i EØS bygger vi på EUs standard personvernbestemmelser (SCC). For overføringer av personopplysninger med opprinnelse i Storbritannia oppfyller ikke EUs SCC alene kravene i UK GDPR, og vi bygger derfor i tillegg på UK International Data Transfer Agreement (IDTA) eller UK Addendum til EUs SCC, alt etter hva som er aktuelt.

Kopier av gjeldende SCC, UK IDTA og UK Addendum er tilgjengelige på forespørsel: contact@evrius.com.

Vi selger, leier ut eller bytter ikke personopplysningene dine med tredjeparter for markedsføringsformål.

Vi deler opplysninger bare i følgende tilfeller:

Utelukkende for de beskrevne formålene, under bindende databehandleravtaler i samsvar med personvernforordningen artikkel 28.

Når det kreves etter gjeldende lov, rettslig kjennelse eller en lovlig anmodning fra en kompetent myndighet. Vi varsler deg om slike anmodninger der loven tillater det.

Når det er nødvendig for å forhindre svindel, håndheve vilkårene for bruk eller beskytte sikkerheten til brukere eller allmennheten.

Ved fusjon, oppkjøp eller salg av eiendeler kan personopplysninger overføres til den overtakende virksomheten. Vi varsler deg minst 30 dager i forveien før opplysningene dine blir underlagt en vesentlig annerledes personvernerklæring.

Personer bosatt i EØS og Storbritannia (personvernforordningen / UK GDPR):

• Innsyn (artikkel 15) – få en kopi av personopplysningene vi har om deg
• Retting (artikkel 16) – be om retting av uriktige eller ufullstendige opplysninger
• Sletting (artikkel 17) – be om sletting av personopplysningene dine
• Begrensning (artikkel 18) – be om at vi begrenser behandlingen av opplysningene dine
• Dataportabilitet (artikkel 20) – motta opplysningene dine i et strukturert, maskinlesbart format
• Protest (artikkel 21) – protestere mot behandling basert på berettigede interesser
• Tilbaketrekking av samtykke (artikkel 7 nr. 3) – der behandlingen bygger på samtykke, trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling

Merk: Visse rettigheter, som retten til sletting, kan være begrenset der vi er pålagt å oppbevare opplysninger for å oppfylle en rettslig forpliktelse – for eksempel den lovpålagte oppbevaringstiden for regnskaps- og skatteformål som er beskrevet i punkt 2.2.

Automatiserte avgjørelser: Vi treffer ingen avgjørelser utelukkende basert på automatisert behandling, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

For å utøve en rettighet kontakter du oss på contact@evrius.com. Vi svarer innen 30 dager. Ved kompliserte henvendelser kan vi forlenge fristen med ytterligere 60 dager etter skriftlig varsel.

Du har også rett til å klage til den nasjonale tilsynsmyndigheten og rett til et effektivt rettsmiddel etter personvernforordningen artikkel 79:

• Tsjekkia (vår ledende tilsynsmyndighet): Kontoret for vern av personopplysninger (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Storbritannia: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU/EØS: Din nasjonale datatilsynsmyndighet – edpb.europa.eu/about-edpb/about-edpb/members_en

Du har rett til å få vite hvilke personopplysninger vi samler inn, til å be om sletting, til å reservere deg mot salg eller deling av personopplysningene dine (vi selger eller deler ikke personopplysninger, heller ikke for kontekstoverskridende atferdsbasert markedsføring) og til ikke å bli forskjellsbehandlet fordi du utøver disse rettighetene. Tilsvarende rettigheter kan følge av personvernlovgivningen i andre amerikanske delstater. Send henvendelser til contact@evrius.com.

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, blant annet:

• Kryptering under overføring (TLS 1.2+) og ved lagring
• Tilgangskontroll og prinsippet om minste privilegium
• Regelmessige sikkerhetsgjennomganger

Ingen internettbaserte systemer er helt sikre. Ved et brudd på personopplysningssikkerheten som medfører høy risiko for dine rettigheter og friheter, varsler vi deg uten ugrunnet opphold slik gjeldende lov krever. Der det kreves, varsler vi også den kompetente tilsynsmyndigheten innen 72 timer etter at vi ble kjent med et meldepliktig brudd, i samsvar med personvernforordningen artikkel 33.

Tjenesten er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du tror at en person under 18 år har sendt inn opplysninger via Tjenesten, kontakter du oss på contact@evrius.com, så sletter vi dem raskt.

Applikasjonen Lock Wheel VPN bruker ikke informasjonskapsler. Nettstedet vårt (https://lock-wheel-vpn.com) kan bruke nødvendige informasjonskapsler som utelukkende kreves for at nettstedet skal fungere. Vi bruker ikke informasjonskapsler for annonsering eller atferdssporing. Hvis dette endres, oppdaterer vi denne erklæringen og innhenter samtykke der gjeldende lov krever det.

Vi kan fra tid til annen oppdatere denne erklæringen. Vesentlige endringer varsles minst 14 dager før de trer i kraft, via varsel i appen, varsel på nettstedet eller e-post dersom vi har adressen din. Datoen «Sist oppdatert» øverst viser den siste revisjonen.

Fortsatt bruk av Tjenesten etter at en oppdatert erklæring har trådt i kraft, innebærer at du godtar den, i den grad gjeldende lov tillater det.

EVRIUS s.r.o. (Czech Republic)

• Adresse: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-post: contact@evrius.com
• Nettsted: https://evrius.com

Tsjekkisk tilsynsmyndighet:

• Kontoret for vern av personopplysninger (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Tilsynsmyndighet i Storbritannia:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Tilsynsmyndigheter i EU/EØS:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Vi svarer på alle personvernhenvendelser innen 30 dager.

Juridiske dokumenter: Vilkår for bruk (https://lock-wheel-vpn.com/terms-of-service), personvernerklæring (https://lock-wheel-vpn.com/privacy-policy), abonnements- og refusjonsvilkår (https://lock-wheel-vpn.com/refund-policy).