Polityka prywatności

Administrator danych:

• EVRIUS s.r.o. (Czech Republic)
• Adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Strona internetowa: https://evrius.com

Administrator dla Zjednoczonego Królestwa: EVRIUS s.r.o. działa jako administrator danych mieszkańców Zjednoczonego Królestwa na podstawie UK GDPR i ustawy Data Protection Act 2018.

Zbieramy wyłącznie minimum danych niezbędnych do działania Usługi. Dla każdej kategorii określamy, co zbieramy, w jakim celu, na jakiej podstawie prawnej z art. 6 RODO i jak długo przechowujemy dane. Dokumentacja testów równowagi dla przetwarzania na podstawie art. 6 ust. 1 lit. f jest dostępna na żądanie.

Co: adres e-mail (w przypadku rejestracji przez e-mail); imię i nazwisko lub nazwa wyświetlana z logowania przez Google lub Apple; token uwierzytelniający (nigdy nie otrzymujemy Twojego hasła).

Cel: założenie i prowadzenie Twojego konta; uwierzytelnianie Twojej tożsamości przy ponownym logowaniu.

Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b. Dane te są niezbędne do świadczenia usługi.

Okres przechowywania: czas istnienia aktywnego konta + 30 dni od żądania usunięcia konta (na potrzeby rozstrzygania sporów), a następnie trwałe usunięcie.

Co: status subskrypcji, plan i okres rozliczeniowy; data zakupu i data odnowienia; rodzaj metody płatności (np. „karta z końcówką 4242”) — nie przechowujemy pełnych numerów kart.

Cel: świadczenie płatnej Usługi; zarządzanie cyklem życia subskrypcji; rozstrzyganie sporów dotyczących płatności.

Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b.

Podmioty przetwarzające:

• Adapty (USA) — zarządzanie subskrypcjami i analityka; przekazywanie na podstawie standardowych klauzul umownych UE (SCC), a w przypadku danych osobowych ze Zjednoczonego Królestwa — brytyjskiej umowy o międzynarodowym przekazywaniu danych (UK IDTA) lub brytyjskiego aneksu do SCC UE (UK Addendum), w zależności od przypadku
• Stripe (USA/UE) — obsługa płatności za zakupy w serwisie internetowym; przekazywanie na podstawie SCC UE oraz, w zależności od przypadku, UK IDTA/UK Addendum; amerykański podmiot Stripe posiada certyfikację w ramach Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework)
• CentroBill (UE) — obsługa płatności za zakupy w serwisie internetowym; siedziba w UE, brak przekazywania międzynarodowego
• SolidGate (UE) — obsługa płatności za zakupy w serwisie internetowym; siedziba w UE, brak przekazywania międzynarodowego

Okres przechowywania: 7 lat od daty transakcji, zgodnie z ustawowymi obowiązkami przechowywania dokumentacji księgowej i podatkowej w Zjednoczonym Królestwie i UE.

Co: adres e-mail; treść wiadomości do działu wsparcia i załączniki; historia komunikacji z naszym zespołem wsparcia.

Cel: odpowiadanie na zgłoszenia; rozwiązywanie problemów technicznych; utrzymanie jakości usługi.

Podstawa prawna: prawnie uzasadnione interesy — art. 6 ust. 1 lit. f. Spółka ma prawnie uzasadniony interes w zapewnianiu obsługi klienta. Interes ten nie jest nadrzędny wobec Twoich praw, biorąc pod uwagę ograniczony charakter danych oraz rozsądne oczekiwanie, że korespondencja z działem wsparcia jest przechowywana.

Podmiot przetwarzający:

• Freshdesk firmy Freshworks Inc. (USA) — przekazywanie na podstawie SCC UE, a w przypadku danych osobowych ze Zjednoczonego Królestwa — UK IDTA lub UK Addendum, w zależności od przypadku

Okres przechowywania: 2 lata od daty ostatniego kontaktu, a następnie usunięcie.

Co: typ i model urządzenia; wersja systemu operacyjnego i aplikacji; ustawienia języka i regionu; raporty o awariach i dzienniki diagnostyczne (w miarę możliwości zanonimizowane).

Cel: diagnozowanie problemów technicznych; poprawa stabilności aplikacji; wykrywanie nadużyć i oszustw.

Podstawa prawna: prawnie uzasadnione interesy — art. 6 ust. 1 lit. f. Dane te mają charakter techniczny i nie pozwalają na Twoją osobistą identyfikację.

Podmioty przetwarzające:

• Adapty (USA) — analityka i raportowanie awarii; przekazywanie na podstawie SCC UE oraz, w zależności od przypadku, UK IDTA/UK Addendum
• Inni dostawcy infrastruktury (szczegóły na żądanie)

Okres przechowywania: 90 dni od zebrania, a następnie usunięcie lub pełna anonimizacja.

Co: znaczniki czasu rozpoczęcia i zakończenia sesji; wybrany region serwera; status połączenia i wskaźniki wydajności (np. opóźnienie).

Cel: obsługa tunelu VPN; diagnozowanie błędów połączenia; planowanie przepustowości.

Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b. Sygnały te są niezbędne do zapewnienia połączenia VPN, o które prosisz.

Czego NIE zbieramy:

• historii przeglądania ani zapytań DNS
• treści ruchu, wiadomości ani plików przesyłanych przez VPN
• docelowych adresów IP
• żadnych danych, które pozwoliłyby nam ustalić, jakie strony lub usługi odwiedzasz

Okres przechowywania: 30 dni od zakończenia sesji, a następnie usunięcie.

Co: zdarzenia konwersji subskrypcji (rozpoczęcie okresu próbnego, aktywacja subskrypcji, anulowanie); wskaźniki przychodów na poziomie kohort; sygnały odpływu i utrzymania klientów.

Cel: zrozumienie wyników subskrypcji; optymalizacja cen i mechaniki okresu próbnego; planowanie finansowe.

Podstawa prawna: prawnie uzasadnione interesy — art. 6 ust. 1 lit. f. Dane analityczne są przetwarzane w formie zagregowanej lub spseudonimizowanej.

Podmioty przetwarzające:

• Adapty (USA) — przekazywanie na podstawie SCC UE oraz, w zależności od przypadku, UK IDTA/UK Addendum
• CentroBill (UE) — jurysdykcja do potwierdzenia; zawarta umowa powierzenia przetwarzania danych
• SolidGate (UE) — jurysdykcja do potwierdzenia; zawarta umowa powierzenia przetwarzania danych

Okres przechowywania: analityka zagregowana: 3 lata. Spseudonimizowane zdarzenia na poziomie indywidualnym: 12 miesięcy.

Niektóre z naszych podmiotów przetwarzających mają siedzibę poza EOG i Zjednoczonym Królestwem. W przypadku przekazywania danych osobowych pochodzących z EOG stosujemy standardowe klauzule umowne UE (SCC). W przypadku danych osobowych pochodzących ze Zjednoczonego Królestwa same SCC UE nie spełniają wymogów UK GDPR, dlatego dodatkowo stosujemy brytyjską umowę o międzynarodowym przekazywaniu danych (UK IDTA) lub brytyjski aneks do SCC UE (UK Addendum), w zależności od przypadku.

Kopie odpowiednich SCC, UK IDTA i UK Addendum są dostępne na żądanie: contact@evrius.com.

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z podmiotami trzecimi w celach marketingowych.

Udostępniamy dane wyłącznie w następujących sytuacjach:

Wyłącznie w opisanych celach, na podstawie wiążących umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

Gdy wymagają tego obowiązujące przepisy, orzeczenie sądu lub zgodne z prawem żądanie właściwego organu. Jeżeli prawo na to pozwala, poinformujemy Cię o takich żądaniach.

Gdy jest to niezbędne do zapobiegania oszustwom, egzekwowania naszych Warunków korzystania lub ochrony bezpieczeństwa użytkowników bądź osób trzecich.

W przypadku połączenia, przejęcia lub sprzedaży aktywów dane osobowe mogą zostać przekazane podmiotowi przejmującemu. Powiadomimy Cię co najmniej 30 dni wcześniej, zanim Twoje dane zaczną podlegać istotnie odmiennej polityce prywatności.

Mieszkańcy EOG i Zjednoczonego Królestwa (RODO / UK GDPR):

• Dostęp (art. 15) — otrzymanie kopii danych osobowych, które o Tobie przechowujemy
• Sprostowanie (art. 16) — żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Usunięcie (art. 17) — żądanie usunięcia Twoich danych osobowych
• Ograniczenie (art. 18) — żądanie ograniczenia przetwarzania Twoich danych
• Przenoszenie (art. 20) — otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Sprzeciw (art. 21) — wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Wycofanie zgody (art. 7 ust. 3) — jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Uwaga: niektóre prawa, np. prawo do usunięcia danych, mogą być ograniczone, jeśli musimy przechowywać dane w celu wypełnienia obowiązku prawnego — np. przez ustawowy okres przechowywania dokumentacji księgowej i podatkowej opisany w punkcie 2.2.

Zautomatyzowane podejmowanie decyzji: nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres contact@evrius.com. Odpowiemy w ciągu 30 dni. W przypadku złożonych żądań możemy przedłużyć ten termin o kolejne 60 dni, informując Cię o tym na piśmie.

Masz również prawo wnieść skargę do krajowego organu nadzorczego oraz prawo do skutecznego środka prawnego przed sądem na podstawie art. 79 RODO:

• Republika Czeska (nasz wiodący organ nadzorczy): czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Zjednoczone Królestwo: Information Commissioner's Office — ico.org.uk — 0303 123 1113
• UE: krajowy organ ochrony danych w Twoim kraju — edpb.europa.eu/about-edpb/about-edpb/members_en

Masz prawo wiedzieć, jakie informacje osobowe zbieramy, żądać ich usunięcia, sprzeciwić się sprzedaży lub udostępnianiu Twoich informacji osobowych (nie sprzedajemy ani nie udostępniamy informacji osobowych, również na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach) oraz prawo do niedyskryminacji z powodu korzystania z tych praw. Podobne prawa mogą Ci przysługiwać na podstawie innych obowiązujących przepisów o ochronie prywatności poszczególnych stanów USA. Żądania kieruj na adres contact@evrius.com.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• szyfrowanie podczas przesyłania (TLS 1.2+) i przechowywania
• kontrolę dostępu i zasadę minimalnych uprawnień
• regularne przeglądy bezpieczeństwa

Żaden system oparty na internecie nie jest w pełni bezpieczny. W przypadku naruszenia ochrony danych osobowych powodującego wysokie ryzyko naruszenia Twoich praw i wolności powiadomimy Cię bez zbędnej zwłoki, zgodnie z wymogami obowiązujących przepisów. Jeżeli jest to wymagane, zgłosimy również naruszenie właściwemu organowi nadzorczemu w ciągu 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO.

Usługa nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych osób niepełnoletnich. Jeśli uważasz, że osoba poniżej 18. roku życia przekazała dane za pośrednictwem Usługi, skontaktuj się z nami pod adresem contact@evrius.com, a niezwłocznie je usuniemy.

Aplikacja Lock Wheel VPN nie używa plików cookie. Nasz serwis internetowy (https://lock-wheel-vpn.com) może używać wyłącznie niezbędnych plików cookie wymaganych do jego działania. Nie używamy reklamowych ani behawioralnych plików cookie służących do śledzenia. Jeśli to się zmieni, zaktualizujemy niniejszą Politykę i uzyskamy zgodę, jeżeli wymagają tego obowiązujące przepisy.

Możemy od czasu do czasu aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy co najmniej 14 dni przed ich wejściem w życie za pomocą powiadomienia w aplikacji, komunikatu w serwisie internetowym lub wiadomości e-mail, jeśli znamy Twój adres. Data „Ostatnia aktualizacja” u góry wskazuje najnowszą wersję.

Dalsze korzystanie z Usługi po wejściu w życie zaktualizowanej Polityki oznacza jej akceptację w zakresie dozwolonym przez obowiązujące prawo.

EVRIUS s.r.o. (Czech Republic)

• Adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Strona internetowa: https://evrius.com

Czeski organ nadzorczy:

• Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Organ nadzorczy w Zjednoczonym Królestwie:

• Information Commissioner's Office (brytyjski organ ochrony danych) — ico.org.uk | tel. 0303 123 1113

Organy nadzorcze w UE:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Na wszystkie zapytania dotyczące prywatności odpowiadamy w ciągu 30 dni.

Dokumenty prawne: Warunki korzystania (https://lock-wheel-vpn.com/terms-of-service), Polityka prywatności (https://lock-wheel-vpn.com/privacy-policy), Polityka subskrypcji i zwrotów (https://lock-wheel-vpn.com/refund-policy).