Polityka prywatności

Administratorem Twoich danych osobowych jest EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, spółka wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze.

• E-mail: contact@evrius.com
• Telefon: +420 608 871 136
• Poczta: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Nie mamy obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO i nie wyznaczyliśmy go. Wszelkie pytania i żądania dotyczące Twoich danych osobowych kieruj na adres contact@evrius.com, wpisując w temacie „Privacy”. Żądania rozpatruje osoba odpowiedzialna za ochronę danych w EVRIUS s.r.o.

VPN przenosi cały Twój ruch internetowy, dlatego chcemy jasno powiedzieć, czego nigdy nie rejestrujemy. Gdy masz połączenie z Usługą, nie zbieramy, nie logujemy ani nie przechowujemy:

• stron internetowych, usług ani adresów IP, które odwiedzasz lub z którymi się łączysz;
• Twoich zapytań DNS;
• treści Twojego ruchu, w tym wiadomości, plików, wyszukiwań i pobieranych materiałów;
• adresu IP, z którego się łączysz, w powiązaniu z Twoją aktywnością w VPN. Nasze serwery VPN muszą używać tego adresu IP, aby odsyłać do Ciebie ruch, ale przechowują go wyłącznie w pamięci operacyjnej, tylko na czas trwania połączenia, i nie zapisują go w żadnym logu;
• identyfikatorów sprzętowych, takich jak numery seryjne, adresy MAC czy IMEI, ani identyfikatorów reklamowych.

W rezultacie nie jesteśmy w stanie powiązać konkretnej aktywności w internecie z Tobą ani z Twoim kontem i nie możemy nikomu przekazać takich informacji, ponieważ ich nie posiadamy.

Poniższa tabela zawiera wszystkie kategorie przetwarzanych przez nas danych osobowych, informację, co obejmują, i skąd pochodzą. Cele przetwarzania wyjaśnia sekcja 4.

Nie prosimy o szczególne kategorie danych osobowych, takie jak dane dotyczące zdrowia, przekonań religijnych czy poglądów politycznych, i prosimy o ich nieprzesyłanie.

Tam, gdzie opieramy się na prawnie uzasadnionych interesach, zestawiliśmy je z Twoimi prawami i ograniczyliśmy dane do tego, czego te interesy wymagają. Możesz w każdej chwili wnieść sprzeciw (sekcja 14).

Podanie danych osobowych jest dobrowolne. Bez adresu e-mail nie możesz jednak założyć konta ani kupić subskrypcji. Bez opisanych powyżej danych urządzenia i danych dostępu do VPN Aplikacja nie może połączyć Cię z VPN.

Z Aplikacji możesz korzystać bez rejestracji. Przy pierwszym uruchomieniu Aplikacja tworzy anonimową sesję. Jeśli później założysz konto, ta sesja staje się Twoim kontem i zachowuje identyfikator użytkownika, więc subskrypcja kupiona na tym urządzeniu pozostaje przy Tobie.

Twoje konto korzysta z adresu e-mail i hasła. Hasła są przechowywane przez naszego dostawcę uwierzytelniania wyłącznie w postaci skrótów z dodaną solą, a nasi pracownicy nie mogą ich zobaczyć. Gdy poprosisz o zresetowanie hasła, wyślemy Ci e-mailem jednorazowy link do strony w Serwisie. Aby nikt nie mógł ustalić, kto ma konto, Serwis i Aplikacja wyświetlają tę samą odpowiedź niezależnie od tego, czy adres e-mail jest zarejestrowany.

Aplikacja może otworzyć stronę Twojego konta pod adresem https://lock-wheel-vpn.com/account z aktywnym już zalogowaniem. Po zakupie w Serwisie może też zalogować Cię w nowo zainstalowanej Aplikacji za pomocą jednorazowego linku logowania. Linki te są przeznaczone wyłącznie dla Ciebie — nie udostępniaj ich nikomu.

Gdy się wylogujesz, Aplikacja usuwa Twoją sesję z urządzenia i rozpoczyna nową anonimową sesję.

Subskrypcje są sprzedawane za pośrednictwem formularza zakupu online w Serwisie. Sprzedawcą i podmiotem rozliczającym transakcję (merchant of record) jest EVRIUS s.r.o. Płatności przetwarza nasz dostawca usług płatniczych, który działa w naszym imieniu i chroni Twoje dane płatnicze zgodnie z własnymi standardami bezpieczeństwa (np. PCI DSS). Status Twojej subskrypcji aktualizuje nasz dostawca usługi zarządzania subskrypcjami, który informuje nasze serwery, gdy subskrypcja się rozpoczyna, odnawia, wchodzi w okres karencji, zostaje anulowana lub wygasa.

Podczas zakupu wybierasz adres e-mail i hasło do swojego konta. Nasze serwery wykorzystują je do automatycznego założenia konta, a następnie je usuwają. Jeśli zakup nie zostanie dokończony, dane te są usuwane najpóźniej w ciągu 24 godzin. Po założeniu konta Twoje hasło istnieje wyłącznie w postaci skrótu.

Wysyłamy wyłącznie poniższe e-maile. Wszystkie dotyczą Twojego konta lub subskrypcji:

• Resetowanie hasła: tylko na Twoją prośbę.
• Przypomnienie o rejestracji: jeśli Twoje konto zostało założone w wyniku zakupu w Serwisie i po 15 minutach nikt nie próbował się na nie zalogować, wysyłamy jeden e-mail z instrukcją logowania w Aplikacji.
• Pomoc w logowaniu: jeśli próba logowania na konto, które nigdy nie było używane, się nie powiedzie, po około 15 minutach wysyłamy jeden e-mail z instrukcją logowania lub zresetowania hasła. Dzieje się to najwyżej raz na konto.
• Problem z płatnością: jeśli płatność za odnowienie się nie powiedzie, a subskrypcja wejdzie w okres karencji, informujemy Cię o tym, aby umożliwić Ci zaktualizowanie metody płatności. Wysyłamy tę wiadomość najwyżej raz na trzy dni, dopóki problem trwa.

Nie wysyłamy e-maili marketingowych. Jeśli kiedykolwiek zechcemy to robić, najpierw poprosimy o Twoją zgodę tam, gdzie wymaga tego prawo, a każdy taki e-mail będzie zawierał link do wypisania się. Aby zrezygnować z e-maili z przypomnieniem o rejestracji i pomocą w logowaniu, napisz na adres contact@evrius.com.

Z subskrypcji można korzystać na maksymalnie 5 urządzeniach jednocześnie. Aby egzekwować ten limit, Aplikacja przesyła opisane w sekcji 3 dane urządzenia podczas logowania i przy uruchomieniu. Jeśli zalogowanie się na nowym urządzeniu spowoduje przekroczenie limitu, nasze serwery automatycznie wylogują urządzenie, z którego najdłużej nie korzystano. Na tym urządzeniu pojawi się wtedy komunikat „Osiągnięto limit urządzeń”, który może zostać dostarczony jako powiadomienie push. W każdej chwili możesz zalogować się na nim ponownie — wylogowane zostanie wówczas inne urządzenie.

Jest to zautomatyzowany krok, który jednak nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa w rozumieniu art. 22 RODO. Zmienia jedynie to, które z Twoich urządzeń są aktualnie zalogowane.

Za Twoją zgodą mierzymy, jak używane są Aplikacja i Serwis, aby widzieć, które funkcje działają, gdzie użytkownicy napotykają trudności i co zawodzi. Korzystamy z usługi analitycznej wymienionej w sekcji 11 i skonfigurowaliśmy ją następująco:

• Przechowywanie danych reklamowych, dane użytkowników do celów reklamowych i personalizacja reklam są wyłączone, a analityki nie łączymy z żadnym produktem reklamowym.
• Zdarzenia nigdy nie zawierają Twojego adresu e-mail, haseł, wpisywanego przez Ciebie tekstu ani adresów odwiedzanych przez VPN.
• W systemach Windows i Linux Aplikacja generuje własny losowy identyfikator analityczny. Nie jest on tożsamy z identyfikatorem urządzenia używanym do limitu urządzeń.
• Dane analityczne są przechowywane przez 14 miesięcy, a następnie automatycznie usuwane.

W Aplikacji zgodę wyrażasz na ekranie pierwszego uruchomienia. W Serwisie wyrażasz ją za pośrednictwem banera plików cookie. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość: w Serwisie za pomocą „Ustawień plików cookie” na dole każdej strony, a w przypadku Aplikacji — pisząc na adres contact@evrius.com. Wycofanie zgody nie wpływa na przetwarzanie, które miało miejsce wcześniej.

Aby ułatwić rozwiązywanie problemów, Aplikacja prowadzi na Twoim urządzeniu log diagnostyczny. Jego rozmiar jest ograniczony do kilku megabajtów, a najstarsze wpisy są nadpisywane. Zanim cokolwiek zostanie zapisane w logu, Aplikacja maskuje adresy e-mail, tokeny, hasła, klucze kryptograficzne, adresy IP i Twoją nazwę użytkownika w ścieżkach plików. Log nigdy nie zawiera odwiedzanych przez Ciebie stron ani Twojego ruchu.

Log nigdy nie opuszcza Twojego urządzenia automatycznie. Trafia do nas tylko wtedy, gdy wybierzesz Ustawienia > O aplikacji > Udostępnij logi i wyślesz pliki wybranym przez siebie kanałem, np. e-mailem. W systemie Linux pliki są kopiowane do folderu Pobrane, skąd możesz je wysłać. Udostępnione logi wykorzystujemy wyłącznie do zbadania zgłoszonego przez Ciebie problemu.

Serwis zapisuje w Twojej przeglądarce niewielkie porcje informacji — jako pliki cookie lub w pamięci lokalnej przeglądarki. Niektóre z nich są niezbędne do działania Serwisu i nie wymagają Twojej zgody. Mechanizmy analityczne są używane tylko wtedy, gdy je zaakceptujesz.

Swój wybór możesz zmienić w każdej chwili za pomocą „Ustawień plików cookie” na dole każdej strony albo usunąć zapisane dane w ustawieniach przeglądarki. Odrzucenie analityki nie wpływa na działanie Serwisu.

Aplikacja nie używa plików cookie. Twoją sesję, identyfikator urządzenia, ustawienia i klucze VPN przechowuje w bezpiecznym magazynie urządzenia, a w systemach Linux bez działającej usługi pęku kluczy — w chronionym pliku.

Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie udostępniamy ich do celów reklamowych. Udostępniamy je wyłącznie poniższym usługodawcom, którzy przetwarzają je w naszym imieniu jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych, i tylko w zakresie, w jakim każdy z nich potrzebuje ich do świadczenia nam swojej usługi:

Na żądanie podamy Ci nazwy i dane kontaktowe dostawców opisanych powyżej według kategorii. Napisz na adres contact@evrius.com.

Możemy również ujawnić dane osobowe:

• sądom, policji lub innym organom publicznym, jeśli wymaga tego prawo czeskie lub unijne, a żądanie jest zgodne z prawem. Ponieważ nie prowadzimy logów aktywności, nie mamy żadnych danych o Twojej aktywności w internecie, które moglibyśmy ujawnić;
• naszym doradcom zawodowym, takim jak prawnicy, biegli rewidenci i doradcy podatkowi, związanym obowiązkiem zachowania poufności;
• nabywcy lub następcy prawnemu, jeśli całość lub część naszej działalności zostanie sprzedana lub zreorganizowana. Pozostanie on związany niniejszą Polityką prywatności, a my poinformujemy Cię o tym z wyprzedzeniem.

Niektórzy z naszych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Jeśli Komisja Europejska nie stwierdziła, że dany kraj zapewnia odpowiedni stopień ochrony, przekazujemy dane wyłącznie z zastosowaniem odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO:

• w przypadku odbiorców certyfikowanych w ramach Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) — decyzja Komisji stwierdzająca odpowiedni stopień ochrony z dnia 10 lipca 2023 r.;
• w pozostałych przypadkach — standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), w razie potrzeby wraz ze środkami dodatkowymi, takimi jak szyfrowanie podczas przesyłania i przechowywania.

Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres contact@evrius.com.

Gdy łączysz się z serwerem VPN w kraju spoza EOG, Twój ruch jest na Twoje żądanie kierowany przez ten kraj. Tam również go nie logujemy.

Przechowujemy dane osobowe tylko tak długo, jak są nam potrzebne do celów opisanych w sekcji 4, a następnie je usuwamy lub anonimizujemy:

Określone dane możemy przechowywać dłużej, jeśli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń — i tylko przez ten czas.

Na podstawie RODO masz prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych, w tym usunięcia konta (art. 17);
• ograniczenia przetwarzania (art. 18);
• otrzymania przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi (art. 20);
• sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21). Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy lub dane będą nam potrzebne do dochodzenia roszczeń;
• wycofania zgody w dowolnym momencie bez wpływu na przetwarzanie dokonane przed jej wycofaniem (art. 7 ust. 3).

Konto możesz w każdej chwili usunąć samodzielnie w Serwisie, w sekcji Moje konto → Usuń konto. Aby skorzystać z pozostałych praw — lub jeśli wolisz tę drogę — napisz na adres contact@evrius.com z adresu e-mail przypisanego do Twojego konta. Możemy poprosić o dodatkowe informacje tylko wtedy, gdy są nam potrzebne do potwierdzenia Twojej tożsamości. Odpowiadamy w ciągu miesiąca. W złożonych sprawach termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące — wtedy wyjaśnimy Ci przyczynę. Korzystanie z praw jest bezpłatne.

Ponieważ nie prowadzimy logów aktywności, a niektórych danych, takich jak identyfikator urządzenia czy identyfikator analityczny, nie da się bez konta powiązać z Tobą, możemy nie być w stanie odnaleźć dotyczących Cię danych. W takim przypadku wyjaśnimy dlaczego.

Usuwając Twoje konto, wstrzymujemy również wszelkie przyszłe odnowienia subskrypcji kupionej w Serwisie. Subskrypcję kupioną w sklepie z aplikacjami trzeba anulować w tym sklepie, zgodnie z opisem w naszych Warunkach korzystania.

Masz również prawo wnieść skargę do organu nadzorczego, w szczególności w państwie UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia. Naszym wiodącym organem nadzorczym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska, www.uoou.gov.cz. Będziemy wdzięczni, jeśli najpierw dasz nam szansę zająć się Twoją sprawą.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

• szyfrowanie całego ruchu między Aplikacją, Serwisem i naszymi serwerami (TLS) oraz ruchu VPN za pomocą protokołu WireGuard;
• klucze kryptograficzne generowane na Twoim urządzeniu i przechowywane w chronionym magazynie systemu operacyjnego — klucze prywatne nigdy nie są do nas wysyłane;
• reguły bazy danych, które pozwalają Ci odczytywać wyłącznie własne konto i urządzenia, podczas gdy dostęp do wszystkich pozostałych rekordów mają tylko nasze serwery;
• podpisywane i weryfikowane żądania do naszej usługi dostępu do VPN oraz kontrole integralności Aplikacji i Serwisu blokujące zautomatyzowane nadużycia;
• automatyczne usuwanie danych tymczasowych, takich jak dane logowania z procesu zakupu, po krótkich, z góry określonych okresach;
• dostęp do danych osobowych ograniczony do pracowników i podmiotów przetwarzających, którzy go potrzebują i są związani obowiązkiem zachowania poufności.

Żaden system nie jest całkowicie bezpieczny. Jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO. Używaj silnego, unikalnego hasła do swojego konta.

Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko poniżej 16. roku życia przekazało nam dane osobowe, skontaktuj się z nami pod adresem contact@evrius.com, a usuniemy je.

Będziemy aktualizować niniejszą Politykę prywatności, gdy zmieni się Usługa lub prawo. Data na górze wskazuje, kiedy dokument ostatnio się zmienił. O istotnych zmianach poinformujemy Cię z wyprzedzeniem — e-mailem, jeśli masz konto, lub komunikatem w Aplikacji albo w Serwisie. Jeśli zmiana będzie wymagać Twojej zgody, poprosimy o nią.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefon: +420 608 871 136.