Privacybeleid

Verwerkingsverantwoordelijke:

• EVRIUS s.r.o. (Czech Republic)
• Adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Website: https://evrius.com

Verwerkingsverantwoordelijke voor het VK: EVRIUS s.r.o. treedt voor inwoners van het VK op als verwerkingsverantwoordelijke op grond van de UK GDPR en de Data Protection Act 2018.

We verzamelen alleen de minimale gegevens die nodig zijn om de Dienst te laten werken. Per categorie vermelden we wat we verzamelen, waarom, op welke rechtsgrond van artikel 6 AVG en hoelang we het bewaren. Een overzicht van de belangenafwegingen voor verwerking op grond van artikel 6, lid 1, onder f, AVG is op verzoek beschikbaar.

Wat: e-mailadres (bij registratie met e-mail); naam of weergavenaam uit Inloggen met Google of Inloggen met Apple; authenticatietoken (je wachtwoord ontvangen we nooit).

Waarom: je account aanmaken en beheren; je identiteit verifiëren wanneer je terugkomt.

Rechtsgrond: uitvoering van een overeenkomst — art. 6, lid 1, onder b, AVG. Deze gegevens zijn nodig om de dienst te leveren.

Bewaartermijn: zolang het account actief is + 30 dagen na het verzoek om het account te verwijderen (voor de afhandeling van geschillen); daarna definitief verwijderd.

Wat: abonnementsstatus, abonnement en factureringsperiode; aankoopdatum en verlengingsdatum; soort betaalmethode (bijv. “kaart eindigend op 4242”) — volledige kaartnummers slaan we niet op.

Waarom: de betaalde Dienst leveren; de levenscyclus van het abonnement beheren; factureringsgeschillen oplossen.

Rechtsgrond: uitvoering van een overeenkomst — art. 6, lid 1, onder b, AVG.

Verwerkers:

• Adapty (VS) — abonnementsbeheer en analyse; doorgifte op basis van de EU-modelcontractbepalingen (SCC's) en, voor persoonsgegevens uit het VK, de UK International Data Transfer Agreement (IDTA) of het UK Addendum bij de EU-SCC's, al naargelang van toepassing
• Stripe (VS/EU) — betalingsverwerking voor aankopen op de website; doorgifte op basis van de EU-SCC's en de UK IDTA/het UK Addendum, al naargelang van toepassing; de Amerikaanse entiteit van Stripe is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework)
• CentroBill (EU) — betalingsverwerking voor aankopen op de website; gevestigd in de EU, geen internationale doorgifte
• SolidGate (EU) — betalingsverwerking voor aankopen op de website; gevestigd in de EU, geen internationale doorgifte

Bewaartermijn: 7 jaar vanaf de transactiedatum, overeenkomstig de wettelijke boekhoudkundige en fiscale bewaarplichten in het VK en de EU.

Wat: e-mailadres; inhoud van supportberichten en bijlagen; communicatiegeschiedenis met ons supportteam.

Waarom: supportverzoeken beantwoorden; technische problemen oplossen; de kwaliteit van de dienst bewaken.

Rechtsgrond: gerechtvaardigde belangen — art. 6, lid 1, onder f, AVG. Het bedrijf heeft een gerechtvaardigd belang bij het bieden van klantenondersteuning. Dit belang weegt niet zwaarder dan jouw rechten, gezien de beperkte aard van de gegevens en de redelijke verwachting dat supportcontacten worden bewaard.

Verwerker:

• Freshdesk van Freshworks Inc. (VS) — doorgifte op basis van de EU-SCC's en, voor persoonsgegevens uit het VK, de UK IDTA of het UK Addendum, al naargelang van toepassing

Bewaartermijn: 2 jaar na het laatste contact; daarna verwijderd.

Wat: type en model van het apparaat; versie van het besturingssysteem en de applicatie; taal- en regio-instellingen; crashrapporten en diagnostische logs (waar mogelijk geanonimiseerd).

Waarom: technische problemen diagnosticeren; de stabiliteit van de applicatie verbeteren; misbruik of fraude opsporen.

Rechtsgrond: gerechtvaardigde belangen — art. 6, lid 1, onder f, AVG. Deze gegevens zijn technisch van aard en identificeren jou niet persoonlijk.

Verwerkers:

• Adapty (VS) — analyse en crashrapportage; doorgifte op basis van de EU-SCC's en de UK IDTA/het UK Addendum, al naargelang van toepassing
• Overige infrastructuurleveranciers (details op verzoek beschikbaar)

Bewaartermijn: 90 dagen na verzameling; daarna verwijderd of volledig geanonimiseerd.

Wat: tijdstempels van begin en einde van de sessie; gekozen serverregio; verbindingsstatus en prestatie-indicatoren (bijv. latentie).

Waarom: de VPN-tunnel laten werken; verbindingsfouten diagnosticeren; capaciteitsplanning.

Rechtsgrond: uitvoering van een overeenkomst — art. 6, lid 1, onder b, AVG. Deze signalen zijn nodig om de VPN-verbinding te leveren waarom je hebt gevraagd.

Wat we NIET verzamelen:

• surfgeschiedenis of DNS-verzoeken
• de inhoud van verkeer, berichten of bestanden die via de VPN worden verzonden
• IP-adressen van bestemmingen
• gegevens waarmee we zouden kunnen vaststellen welke websites of diensten je bezoekt

Bewaartermijn: 30 dagen na het einde van de sessie; daarna verwijderd.

Wat: conversiegebeurtenissen van abonnementen (proefperiode gestart, abonnement geactiveerd, opgezegd); omzetstatistieken op cohortniveau; signalen over opzegging en klantbehoud.

Waarom: inzicht krijgen in de prestaties van abonnementen; prijzen en proefmechanismen optimaliseren; financiële planning.

Rechtsgrond: gerechtvaardigde belangen — art. 6, lid 1, onder f, AVG. Analysegegevens worden op geaggregeerd of gepseudonimiseerd niveau verwerkt.

Verwerkers:

• Adapty (VS) — doorgifte op basis van de EU-SCC's en de UK IDTA/het UK Addendum, al naargelang van toepassing
• CentroBill (EU) — jurisdictie nog te bevestigen; verwerkersovereenkomst gesloten
• SolidGate (EU) — jurisdictie nog te bevestigen; verwerkersovereenkomst gesloten

Bewaartermijn: geaggregeerde analyses: 3 jaar. Gepseudonimiseerde gebeurtenissen op individueel niveau: 12 maanden.

Een deel van onze verwerkers is gevestigd buiten de EER en het VK. Voor doorgifte van persoonsgegevens afkomstig uit de EER baseren we ons op de EU-modelcontractbepalingen (SCC's). Voor doorgifte van persoonsgegevens afkomstig uit het VK volstaan de EU-SCC's alleen niet om aan de eisen van de UK GDPR te voldoen; daarom baseren we ons aanvullend op de UK International Data Transfer Agreement (IDTA) of het UK Addendum bij de EU-SCC's, al naargelang van toepassing.

Kopieën van de toepasselijke SCC's, de UK IDTA en het UK Addendum zijn op verzoek beschikbaar: contact@evrius.com.

We verkopen, verhuren of verhandelen je persoonsgegevens niet aan derden voor marketingdoeleinden.

We delen gegevens alleen in de volgende gevallen:

Uitsluitend voor de beschreven doeleinden, op grond van bindende verwerkersovereenkomsten die voldoen aan artikel 28 AVG.

Wanneer het toepasselijke recht, een rechterlijk bevel of een rechtmatig verzoek van een bevoegde autoriteit dat vereist. We laten je zulke verzoeken weten wanneer dat wettelijk is toegestaan.

Wanneer dat nodig is om fraude te voorkomen, onze Gebruiksvoorwaarden te handhaven of de veiligheid van gebruikers of het publiek te beschermen.

Bij een fusie, overname of verkoop van activa kunnen persoonsgegevens worden overgedragen aan de overnemende partij. We laten je dit minimaal 30 dagen van tevoren weten voordat op je gegevens een wezenlijk ander privacybeleid van toepassing wordt.

Inwoners van de EER en het VK (AVG / UK GDPR):

• Inzage (art. 15) — een kopie ontvangen van de persoonsgegevens die we over je hebben
• Rectificatie (art. 16) — verzoeken om onjuiste of onvolledige gegevens te corrigeren
• Wissing (art. 17) — verzoeken om je persoonsgegevens te verwijderen
• Beperking (art. 18) — verzoeken om de verwerking van je gegevens te beperken
• Overdraagbaarheid (art. 20) — je gegevens ontvangen in een gestructureerde, machineleesbare vorm
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen
• Toestemming intrekken (art. 7, lid 3) — waar de verwerking op toestemming berust, die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking

Let op: bepaalde rechten, zoals wissing, kunnen beperkt zijn wanneer we gegevens moeten bewaren om aan een wettelijke verplichting te voldoen — bijvoorbeeld de wettelijke boekhoudkundige en fiscale bewaartermijn uit artikel 2.2.

Geautomatiseerde besluitvorming: we nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten, waaronder profilering, die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen.

Om een recht uit te oefenen, neem je contact met ons op via contact@evrius.com. We reageren binnen 30 dagen. Bij complexe verzoeken kunnen we die termijn met een schriftelijke kennisgeving met nog eens 60 dagen verlengen.

Je hebt ook het recht een klacht in te dienen bij je nationale toezichthoudende autoriteit, en het recht op een doeltreffende voorziening in rechte op grond van artikel 79 AVG:

• Tsjechië (onze leidende toezichthoudende autoriteit): Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• VK: Information Commissioner's Office — ico.org.uk — 0303 123 1113
• EU: je nationale gegevensbeschermingsautoriteit — edpb.europa.eu/about-edpb/about-edpb/members_en

Je hebt het recht te weten welke persoonsgegevens we verzamelen, om verwijdering te vragen, om je af te melden voor de verkoop of het delen van je persoonsgegevens (we verkopen of delen geen persoonsgegevens, ook niet voor contextoverschrijdende gedragsgerichte advertenties), en om niet te worden gediscrimineerd omdat je deze rechten uitoefent. Vergelijkbare rechten kun je hebben op grond van privacywetten van andere Amerikaanse staten. Dien verzoeken in via contact@evrius.com.

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

• versleuteling tijdens de overdracht (TLS 1.2+) en bij opslag
• toegangscontrole en het principe van minimale rechten
• regelmatige beveiligingscontroles

Geen enkel systeem dat via internet werkt, is volledig veilig. Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, laten we je dat zonder onredelijke vertraging weten, zoals het toepasselijke recht vereist. Waar vereist melden we een meldplichtige inbreuk ook binnen 72 uur nadat we er kennis van hebben genomen aan de bevoegde toezichthoudende autoriteit, overeenkomstig artikel 33 AVG.

De Dienst is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van minderjarigen. Denk je dat iemand jonger dan 18 jaar via de Dienst gegevens heeft verstrekt, neem dan contact met ons op via contact@evrius.com; we verwijderen die gegevens dan zo snel mogelijk.

De applicatie Lock Wheel VPN gebruikt geen cookies. Onze website (https://lock-wheel-vpn.com) kan alleen essentiële cookies gebruiken die nodig zijn om de site te laten werken. We gebruiken geen advertentiecookies of cookies voor gedragstracking. Verandert dat, dan werken we dit beleid bij en vragen we toestemming waar het toepasselijke recht dat vereist.

We kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden minimaal 14 dagen voordat ze ingaan bekendgemaakt via een melding in de app, een mededeling op de website of per e-mail als we je adres hebben. De datum “Laatst bijgewerkt” bovenaan geeft de meest recente herziening aan.

Blijf je de Dienst gebruiken nadat een bijgewerkt beleid is ingegaan, dan aanvaard je dat, voor zover het toepasselijke recht dat toestaat.

EVRIUS s.r.o. (Czech Republic)

• Adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Website: https://evrius.com

Tsjechische toezichthoudende autoriteit:

• Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Toezichthoudende autoriteit in het VK:

• Information Commissioner's Office — ico.org.uk | tel. 0303 123 1113

Toezichthoudende autoriteiten in de EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

We beantwoorden alle privacyvragen binnen 30 dagen.

Juridische documenten: Gebruiksvoorwaarden (https://lock-wheel-vpn.com/terms-of-service), Privacybeleid (https://lock-wheel-vpn.com/privacy-policy), Abonnements- en terugbetalingsbeleid (https://lock-wheel-vpn.com/refund-policy).