Privacybeleid

De verwerkingsverantwoordelijke voor je persoonsgegevens is EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, ingeschreven in het handelsregister dat wordt bijgehouden door de Stedelijke Rechtbank in Praag.

• E-mail: contact@evrius.com
• Telefoon: +420 608 871 136
• Post: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

We zijn op grond van artikel 37 AVG niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Stuur vragen of verzoeken over je persoonsgegevens naar contact@evrius.com, met “Privacy” in de onderwerpregel. Verzoeken worden behandeld door de persoon die binnen EVRIUS s.r.o. verantwoordelijk is voor gegevensbescherming.

Een VPN draagt al je internetverkeer, dus we willen duidelijk zijn over wat we nooit vastleggen. Wanneer je met de Dienst verbonden bent, verzamelen, loggen of bewaren we niet:

• de websites, diensten of IP-adressen die je bezoekt of waarmee je verbinding maakt;
• je DNS-verzoeken;
• de inhoud van je verkeer, waaronder berichten, bestanden, zoekopdrachten en downloads;
• het IP-adres waarvandaan je verbinding maakt, in combinatie met je VPN-activiteit. Onze VPN-servers moeten dat IP-adres gebruiken om verkeer naar je terug te sturen, maar bewaren het alleen in het werkgeheugen, alleen zolang je verbinding actief is, en schrijven het nergens in een log weg;
• hardware-ID's zoals serienummers, MAC-adressen of IMEI, of advertentie-ID's.

Daardoor kunnen we een bepaalde online activiteit niet aan jou of je account koppelen, en kunnen we zulke informatie ook aan niemand overdragen, omdat we die niet hebben.

De tabel hieronder geeft alle categorieën persoonsgegevens die we verwerken, waaruit ze bestaan en waar ze vandaan komen. In paragraaf 4 lees je waarom we ze verwerken.

We vragen niet om bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, religieuze overtuigingen of politieke opvattingen, en vragen je die ook niet naar ons te sturen.

Waar we ons op gerechtvaardigde belangen baseren, hebben we die afgewogen tegen jouw rechten en beperken we de gegevens tot wat voor die belangen nodig is. Je kunt op elk moment bezwaar maken (paragraaf 14).

Je bent niet verplicht ons persoonsgegevens te verstrekken. Zonder e-mailadres kun je echter geen account aanmaken of abonnement kopen. Zonder de hierboven beschreven apparaat- en VPN-toegangsgegevens kan de App je niet met de VPN verbinden.

Je kunt de App gebruiken zonder je te registreren. Bij de eerste start maakt de App een anonieme sessie aan. Maak je later een account aan, dan wordt die sessie je account en behoudt die dezelfde gebruikers-ID, zodat een abonnement dat je op dit apparaat hebt gekocht bij je blijft.

Je account werkt met je e-mailadres en een wachtwoord. Wachtwoorden worden door onze authenticatieprovider alleen als gesalte hashes opgeslagen, en onze medewerkers kunnen ze niet zien. Vraag je een wachtwoordreset aan, dan mailen we je een eenmalige link naar een pagina op de Website. Om te voorkomen dat iemand kan achterhalen wie een account heeft, tonen de Website en de App hetzelfde antwoord, ongeacht of het e-mailadres geregistreerd is.

De App kan je accountpagina op https://lock-wheel-vpn.com/account openen terwijl je al bent ingelogd. Na een aankoop op de Website kan de App je ook op een pas geïnstalleerde App laten inloggen met een eenmalige inloglink. Deze links zijn alleen voor jou bedoeld; deel ze dus niet.

Log je uit, dan verwijdert de App je sessie van het apparaat en start die een nieuwe anonieme sessie.

Abonnementen worden verkocht via een webcheckout op de Website. EVRIUS s.r.o. is de verkoper en de merchant of record. Betalingen worden verwerkt door onze betaaldienstverlener, die namens ons optreedt en je betaalgegevens volgens zijn eigen beveiligingsnormen (zoals PCI DSS) bewaart. Je abonnementsstatus wordt actueel gehouden door onze provider voor abonnementsbeheer, die onze servers laat weten wanneer een abonnement begint, wordt verlengd, in een respijtperiode komt, wordt opgezegd of verloopt.

Tijdens de checkout kies je het e-mailadres en wachtwoord voor je account. Onze servers gebruiken die om je account automatisch aan te maken en verwijderen ze daarna. Wordt de checkout niet afgerond, dan worden ze uiterlijk binnen 24 uur verwijderd. Zodra je account is aangemaakt, bestaat je wachtwoord alleen nog in gehashte vorm.

We versturen alleen de volgende e-mails. Ze hebben allemaal betrekking op je account of abonnement:

• Wachtwoordreset: alleen als je daarom vraagt.
• Registratieherinnering: als je account is aangemaakt via een aankoop op de Website en er 15 minuten later nog niemand heeft geprobeerd erop in te loggen, sturen we één e-mail met uitleg over hoe je inlogt in de App.
• Hulp bij inloggen: als een inlogpoging op een account dat nog nooit is gebruikt mislukt, sturen we ongeveer 15 minuten later één e-mail met uitleg over hoe je inlogt of je wachtwoord reset. Dit gebeurt maximaal één keer per account.
• Betalingsprobleem: als een verlengingsbetaling mislukt en je abonnement in een respijtperiode komt, laten we je dat weten zodat je je betaalmethode kunt bijwerken. Zolang het probleem duurt, sturen we dit maximaal één keer per drie dagen.

We versturen geen marketingmails. Als we dat ooit wel willen doen, vragen we eerst je toestemming waar de wet dat vereist, en elke zo'n e-mail bevat dan een afmeldlink. Wil je de registratieherinnering en de e-mails met hulp bij het inloggen niet meer ontvangen, schrijf dan naar contact@evrius.com.

Een abonnement kan op maximaal 5 apparaten tegelijk worden gebruikt. Om dit te handhaven, verstuurt de App de in paragraaf 3 beschreven apparaatgegevens wanneer je inlogt en wanneer de App start. Gaat je account door het inloggen op een nieuw apparaat over de limiet, dan loggen onze servers automatisch het apparaat uit dat het langst niet is gebruikt. Dat apparaat krijgt dan de melding “Device Limit Reached”, die als pushmelding kan worden afgeleverd. Je kunt op dat apparaat op elk moment opnieuw inloggen; dan wordt in plaats daarvan een ander apparaat uitgelogd.

Dit is een geautomatiseerde stap, maar die heeft voor jou geen rechtsgevolgen of gevolgen die je in vergelijkbare mate aanmerkelijk treffen in de zin van artikel 22 AVG. Er verandert alleen welke van je apparaten op dat moment zijn ingelogd.

Met je toestemming meten we hoe de App en de Website worden gebruikt, zodat we kunnen zien welke functies werken, waar mensen vastlopen en wat er misgaat. We gebruiken de analysedienst die in paragraaf 11 wordt genoemd en hebben die als volgt ingesteld:

• Advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie zijn geweigerd, en we koppelen analysegegevens aan geen enkel advertentieproduct.
• Gebeurtenissen bevatten nooit je e-mailadres, wachtwoorden, vrije tekst die je typt of de adressen die je via de VPN bezoekt.
• Op Windows en Linux genereert de App een eigen willekeurige analyse-ID. Die is niet dezelfde als de apparaat-ID die voor de apparaatlimiet wordt gebruikt.
• Analysegegevens worden 14 maanden bewaard en daarna automatisch verwijderd.

In de App geef je toestemming op het scherm bij de eerste start. Op de Website geef je die via de cookiebanner. Je kunt je toestemming op elk moment met ingang van dat moment intrekken: op de Website via “Cookie-instellingen” onderaan elke pagina, en voor de App door te schrijven naar contact@evrius.com. Het intrekken van je toestemming heeft geen gevolgen voor verwerking die daarvoor heeft plaatsgevonden.

Om te helpen bij het oplossen van problemen houdt de App een diagnostische log bij op je apparaat. Die is beperkt tot een paar megabyte, en de oudste regels worden overschreven. Voordat er iets in de log wordt geschreven, maskeert de App e-mailadressen, tokens, wachtwoorden, cryptografische sleutels, IP-adressen en je gebruikersnaam in bestandspaden. De log bevat nooit de websites die je bezoekt of je verkeer.

De log verlaat je apparaat nooit automatisch. Wij ontvangen hem alleen als je kiest voor Settings > About > Share logs en de bestanden verstuurt via een kanaal naar keuze, zoals e-mail. Op Linux worden de bestanden naar je map Downloads gekopieerd, zodat je ze zelf kunt versturen. Logs die je met ons deelt, gebruiken we alleen om het gemelde probleem te onderzoeken.

De Website slaat kleine stukjes informatie op in je browser, als cookies of in de lokale opslag van de browser. Een deel daarvan is strikt noodzakelijk voor de werking van de Website en vereist geen toestemming. Opslag voor analyse wordt alleen gebruikt als je die accepteert.

Je kunt je keuze op elk moment wijzigen via “Cookie-instellingen” onderaan elke pagina, of opgeslagen gegevens verwijderen in de instellingen van je browser. Het weigeren van analyse heeft geen invloed op de werking van de Website.

De App gebruikt geen cookies. Die bewaart je sessie, apparaat-ID, instellingen en VPN-sleutels in de beveiligde opslag van je apparaat, of in een beschermd bestand op Linux-systemen zonder actieve sleutelbosdienst.

We verkopen of verhuren geen persoonsgegevens en delen ze niet voor advertentiedoeleinden. We delen ze alleen met de volgende dienstverleners, die ze namens ons als verwerkers verwerken op grond van verwerkersovereenkomsten, en alleen voor zover elk van hen ze nodig heeft om zijn dienst aan ons te leveren:

Op verzoek geven we je de namen en contactgegevens van de hierboven per categorie beschreven providers. Schrijf naar contact@evrius.com.

We kunnen persoonsgegevens ook verstrekken:

• aan rechtbanken, politie of andere overheidsinstanties, als het Tsjechische of het EU-recht dat vereist en het verzoek rechtmatig is. Omdat we geen activiteitenlogs bijhouden, hebben we geen gegevens over wat je online hebt gedaan om te verstrekken;
• aan onze professionele adviseurs, zoals advocaten, accountants en belastingadviseurs, die tot geheimhouding verplicht zijn;
• aan een koper of rechtsopvolger als ons bedrijf geheel of gedeeltelijk wordt verkocht of gereorganiseerd. Die blijft dan gebonden aan dit Privacybeleid, en we informeren je vooraf.

Sommige van onze providers verwerken gegevens buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Heeft de Europese Commissie niet besloten dat een land een passend beschermingsniveau biedt, dan geven we gegevens alleen door met passende waarborgen op grond van hoofdstuk V AVG:

• voor ontvangers die zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming: het adequaatheidsbesluit van de Commissie van 10 juli 2023;
• anders: de door de Europese Commissie vastgestelde modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914), waar nodig samen met aanvullende maatregelen, zoals versleuteling tijdens overdracht en opslag.

Je kunt een kopie van de betreffende waarborgen bij ons opvragen via contact@evrius.com.

Wanneer je verbinding maakt met een VPN-server in een land buiten de EER, wordt je verkeer op jouw verzoek via dat land geleid. Ook daar loggen we het niet.

We bewaren persoonsgegevens alleen zolang we ze nodig hebben voor de doelen in paragraaf 4 en verwijderen of anonimiseren ze daarna:

We kunnen specifieke gegevens langer bewaren als dat nodig is om een rechtsvordering in te stellen, uit te oefenen of te verdedigen, en dan alleen voor die tijd.

Op grond van de AVG heb je het recht om:

• je persoonsgegevens in te zien en een kopie te ontvangen (artikel 15);
• onjuiste gegevens te laten corrigeren (artikel 16);
• je gegevens te laten wissen, waaronder het verwijderen van je account (artikel 17);
• de verwerking te laten beperken (artikel 18);
• gegevens die je ons hebt verstrekt in een gestructureerd, machineleesbaar formaat te ontvangen, of ze aan een andere verwerkingsverantwoordelijke te laten doorgeven (artikel 20);
• bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen (artikel 21). We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben of de gegevens nodig hebben voor rechtsvorderingen;
• je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking vóór de intrekking (artikel 7, lid 3).

Je kunt je account op elk moment zelf verwijderen op de Website, via Mijn account → Account verwijderen. Om een van de andere rechten uit te oefenen, of als je dat liever hebt, schrijf je naar contact@evrius.com vanaf het e-mailadres dat bij je account is geregistreerd. We vragen alleen om aanvullende informatie als we die nodig hebben om je identiteit te bevestigen. We antwoorden binnen een maand. In complexe gevallen kan die termijn met maximaal twee maanden worden verlengd; in dat geval vertellen we je waarom. Het uitoefenen van je rechten is gratis.

Omdat we geen activiteitenlogs bijhouden, en omdat sommige gegevens, zoals de apparaat-ID of de analyse-ID, zonder account niet aan jou kunnen worden gekoppeld, kan het zijn dat we geen gegevens kunnen vinden die op jou betrekking hebben. In dat geval leggen we uit waarom.

Wanneer we je account verwijderen, stoppen we ook alle toekomstige verlengingen van een abonnement dat je op de Website hebt gekocht. Een abonnement dat via een appstore is gekocht, moet je in die store opzeggen, zoals beschreven in onze Gebruiksvoorwaarden.

Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in het EU-land waar je woont of werkt of waar een vermeende inbreuk heeft plaatsgevonden. Onze leidende toezichthoudende autoriteit is het Tsjechische Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tsjechië, www.uoou.gov.cz. We stellen het op prijs als we eerst zelf de kans krijgen om je zorg weg te nemen.

We nemen technische en organisatorische maatregelen die passen bij het risico, waaronder:

• versleuteling van al het verkeer tussen de App, de Website en onze servers (TLS), en van VPN-verkeer met het WireGuard-protocol;
• cryptografische sleutels die op je apparaat worden gegenereerd en in de beschermde opslag van het besturingssysteem worden bewaard, waarbij privésleutels nooit naar ons worden verstuurd;
• databaseregels waardoor je alleen je eigen account en apparaten kunt lezen, terwijl alle andere gegevens alleen voor onze servers toegankelijk zijn;
• ondertekende en geverifieerde verzoeken aan onze VPN-toegangsdienst, en integriteitscontroles van de App en de Website om geautomatiseerd misbruik te blokkeren;
• automatische verwijdering van tijdelijke gegevens, zoals inloggegevens uit de checkout, na korte, vaste termijnen;
• toegang tot persoonsgegevens alleen voor medewerkers en verwerkers die die nodig hebben, allemaal gebonden aan geheimhouding.

Geen enkel systeem is volledig veilig. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico oplevert voor je rechten en vrijheden, laten we je dat zonder onredelijke vertraging weten, zoals artikel 34 AVG vereist. Gebruik een sterk, uniek wachtwoord voor je account.

De Dienst is niet bedoeld voor kinderen jonger dan 16 jaar, en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind jonger dan 16 ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via contact@evrius.com; dan verwijderen we die.

We werken dit Privacybeleid bij wanneer de Dienst of de wet verandert. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Over wezenlijke wijzigingen informeren we je vooraf, per e-mail als je een account hebt, of met een melding in de App of op de Website. Als voor een wijziging je toestemming nodig is, vragen we daarom.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefoon: +420 608 871 136.