Politica de confidențialitate

Operatorul datelor tale cu caracter personal este EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, înregistrată în Registrul Comerțului ținut de Tribunalul Municipal din Praga.

• E-mail: contact@evrius.com
• Telefon: +420 608 871 136
• Poștă: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Nu suntem obligați să desemnăm un responsabil cu protecția datelor în temeiul articolului 37 din RGPD și nu am desemnat unul. Trimite orice întrebare sau cerere privind datele tale cu caracter personal la contact@evrius.com, cu „Confidențialitate” în subiect. Cererile sunt gestionate de persoana responsabilă cu protecția datelor din cadrul EVRIUS s.r.o.

Un VPN transportă tot traficul tău de internet, așa că vrem să fie clar ce nu înregistrăm niciodată. Când ești conectat la Serviciu, nu colectăm, nu înregistrăm și nu stocăm:

• site-urile, serviciile sau adresele IP pe care le vizitezi sau la care te conectezi;
• solicitările tale DNS;
• conținutul traficului tău, inclusiv mesaje, fișiere, căutări și descărcări;
• adresa IP de pe care te conectezi, împreună cu activitatea ta prin VPN. Serverele noastre VPN trebuie să folosească această adresă IP pentru a-ți trimite traficul înapoi, dar o păstrează doar în memorie, doar cât timp conexiunea ta este activă, și nu o scriu în niciun jurnal;
• identificatori hardware, precum numere de serie, adrese MAC sau IMEI, ori identificatori publicitari.

Prin urmare, nu putem asocia o anumită activitate online cu tine sau cu contul tău și nu putem preda astfel de informații nimănui, pentru că nu le deținem.

Tabelul de mai jos enumeră toate categoriile de date cu caracter personal pe care le prelucrăm, ce cuprind și de unde provin. Secțiunea 4 explică de ce le prelucrăm.

Nu solicităm categorii speciale de date cu caracter personal, precum date privind sănătatea, convingerile religioase sau opiniile politice, și te rugăm să nu ni le trimiți.

Atunci când ne bazăm pe interese legitime, le-am pus în balanță cu drepturile tale și am limitat datele la ceea ce necesită aceste interese. Te poți opune oricând (secțiunea 14).

Nu ești obligat să ne furnizezi date cu caracter personal. Totuși, fără o adresă de e-mail nu îți poți crea un cont și nu poți cumpăra un abonament. Fără datele despre dispozitiv și datele de acces la VPN descrise mai sus, Aplicația nu te poate conecta la VPN.

Poți folosi Aplicația fără să te înregistrezi. La prima pornire, Aplicația creează o sesiune anonimă. Dacă mai târziu îți creezi un cont, această sesiune devine contul tău și își păstrează ID-ul de utilizator, astfel încât un abonament cumpărat pe acest dispozitiv rămâne al tău.

Contul tău folosește adresa ta de e-mail și o parolă. Parolele sunt stocate de furnizorul nostru de autentificare doar sub formă de hash-uri cu salt, iar personalul nostru nu le poate vedea. Când ceri resetarea parolei, îți trimitem pe e-mail un link de unică folosință către o pagină a Site-ului. Pentru ca nimeni să nu poată afla cine are cont, Site-ul și Aplicația afișează același răspuns, indiferent dacă adresa de e-mail este înregistrată sau nu.

Aplicația poate deschide pagina contului tău de la https://lock-wheel-vpn.com/account cu autentificarea deja făcută. După o achiziție pe Site, te poate autentifica și într-o Aplicație nou instalată, printr-un link de autentificare de unică folosință. Aceste linkuri sunt doar pentru uzul tău, așa că nu le distribui.

Dacă te deconectezi, Aplicația îți șterge sesiunea de pe dispozitiv și începe o nouă sesiune anonimă.

Abonamentele se vând printr-un checkout web pe Site. EVRIUS s.r.o. este vânzătorul și comerciantul înregistrat (merchant of record). Plățile sunt procesate de furnizorul nostru de servicii de plată, care acționează în numele nostru și îți păstrează datele de plată conform propriilor standarde de securitate (precum PCI DSS). Starea abonamentului tău este actualizată de furnizorul nostru de gestionare a abonamentelor, care anunță serverele noastre când un abonament începe, se reînnoiește, intră în perioada de grație, este anulat sau expiră.

În timpul procesului de checkout, alegi adresa de e-mail și parola contului tău. Serverele noastre le folosesc pentru a-ți crea automat contul și apoi le șterg. Dacă checkoutul nu este finalizat, ele sunt șterse în cel mult 24 de ore. După crearea contului, parola ta există doar sub formă hash.

Trimitem doar următoarele e-mailuri, toate legate de contul sau de abonamentul tău:

• Resetarea parolei: doar când o soliciți.
• Reamintire de înregistrare: dacă contul tău a fost creat printr-o achiziție pe Site și, după 15 minute, nimeni nu a încercat să se autentifice în el, trimitem un e-mail care explică cum te autentifici în Aplicație.
• Ajutor la autentificare: dacă o încercare de autentificare într-un cont care nu a fost folosit niciodată eșuează, trimitem după aproximativ 15 minute un e-mail care explică cum te autentifici sau cum îți resetezi parola. Acest lucru se întâmplă cel mult o dată pentru fiecare cont.
• Problemă de facturare: dacă o plată de reînnoire eșuează și abonamentul tău intră în perioada de grație, te anunțăm ca să îți poți actualiza metoda de plată. Trimitem acest e-mail cel mult o dată la trei zile, cât timp persistă problema.

Nu trimitem e-mailuri de marketing. Dacă vom dori vreodată să facem acest lucru, îți vom cere mai întâi consimțământul, acolo unde legea o impune, iar fiecare astfel de e-mail va conține un link de dezabonare. Pentru a nu mai primi e-mailurile de reamintire de înregistrare și de ajutor la autentificare, scrie-ne la contact@evrius.com.

Un abonament poate fi folosit pe cel mult 5 dispozitive în același timp. Pentru a aplica această limită, Aplicația trimite datele despre dispozitiv descrise în secțiunea 3 când te autentifici și când pornește. Dacă autentificarea pe un dispozitiv nou face ca numărul dispozitivelor contului tău să depășească limita, serverele noastre deconectează automat dispozitivul folosit cel mai demult. Pe acel dispozitiv apare apoi mesajul „Limita de dispozitive a fost atinsă”, care poate fi transmis sub forma unei notificări push. Te poți autentifica din nou oricând pe acel dispozitiv, iar în locul lui va fi deconectat un alt dispozitiv.

Acesta este un pas automatizat, dar nu produce efecte juridice asupra ta și nu te afectează în mod similar într-o măsură semnificativă, în sensul articolului 22 din RGPD. El schimbă doar pe care dintre dispozitivele tale ești autentificat în acel moment.

Cu consimțământul tău, măsurăm modul în care sunt folosite Aplicația și Site-ul, ca să vedem ce funcții merg bine, unde se blochează utilizatorii și ce nu funcționează. Folosim serviciul de analiză menționat în secțiunea 11, pe care l-am configurat astfel:

• Stocarea în scopuri publicitare, datele de utilizator în scopuri publicitare și personalizarea reclamelor sunt refuzate, iar analiza nu este asociată cu niciun produs publicitar.
• Evenimentele nu conțin niciodată adresa ta de e-mail, parole, text liber pe care îl introduci sau adresele pe care le vizitezi prin VPN.
• Pe Windows și Linux, Aplicația generează propriul identificator de analiză aleatoriu, diferit de ID-ul dispozitivului folosit pentru limita de dispozitive.
• Datele de analiză sunt păstrate 14 luni și apoi șterse automat.

În Aplicație, îți dai consimțământul pe ecranul de la prima pornire. Pe Site, îl dai prin bannerul de cookie-uri. Îți poți retrage consimțământul oricând, cu efect pentru viitor: pe Site, din „Setări cookie-uri”, în partea de jos a fiecărei pagini, iar pentru Aplicație, scriindu-ne la contact@evrius.com. Retragerea consimțământului nu afectează prelucrarea efectuată anterior.

Pentru a ajuta la depanare, Aplicația păstrează un jurnal de diagnosticare pe dispozitivul tău. Acesta este limitat la câțiva megaocteți, iar intrările cele mai vechi sunt suprascrise. Înainte ca orice informație să fie scrisă în jurnal, Aplicația maschează adresele de e-mail, tokenurile, parolele, cheile criptografice, adresele IP și numele tău de utilizator din căile fișierelor. Jurnalul nu conține niciodată site-urile pe care le vizitezi sau traficul tău.

Jurnalul nu părăsește niciodată automat dispozitivul tău. Ajunge la noi doar dacă alegi Setări > Despre > Partajează jurnalele și trimiți fișierele pe un canal la alegerea ta, de exemplu prin e-mail. Pe Linux, fișierele sunt copiate în dosarul Descărcări, ca să le poți trimite. Folosim jurnalele pe care ni le trimiți doar pentru a investiga problema semnalată.

Site-ul stochează mici informații în browserul tău, sub formă de cookie-uri sau în spațiul de stocare locală al browserului. Unele sunt strict necesare pentru funcționarea Site-ului și nu necesită consimțământul tău. Stocarea pentru analiză este folosită doar dacă o accepți.

Îți poți schimba oricând alegerea din „Setări cookie-uri”, în partea de jos a fiecărei pagini, sau poți șterge datele stocate din setările browserului. Refuzarea analizei nu afectează funcționarea Site-ului.

Aplicația nu folosește cookie-uri. Ea îți păstrează sesiunea, ID-ul dispozitivului, setările și cheile VPN în spațiul de stocare securizat al dispozitivului sau, pe sistemele Linux fără un serviciu de keyring activ, într-un fișier protejat.

Nu vindem și nu închiriem date cu caracter personal și nu le partajăm în scopuri publicitare. Le partajăm doar cu următorii furnizori de servicii, care le prelucrează în numele nostru, în calitate de persoane împuternicite, pe baza unor acorduri de prelucrare a datelor, și doar în măsura în care fiecare are nevoie de ele pentru a ne furniza serviciul său:

La cerere, îți comunicăm numele și datele de contact ale furnizorilor descriși mai sus pe categorii. Scrie-ne la contact@evrius.com.

De asemenea, putem divulga date cu caracter personal:

• instanțelor, poliției sau altor autorități publice, atunci când legislația cehă sau a UE o impune și solicitarea este legală. Deoarece nu păstrăm jurnale de activitate, nu avem date despre ce ai făcut online pe care să le putem divulga;
• consultanților noștri profesionali, precum avocați, auditori și consultanți fiscali, care sunt obligați să păstreze confidențialitatea;
• unui cumpărător sau succesor, dacă întreaga noastră afacere sau o parte din ea este vândută sau reorganizată. Acesta va rămâne obligat să respecte prezenta Politică de confidențialitate, iar noi te vom informa în prealabil.

Unii dintre furnizorii noștri prelucrează date în afara Spațiului Economic European, în special în Statele Unite. Atunci când Comisia Europeană nu a decis că o țară asigură un nivel adecvat de protecție, transferăm date doar cu garanții adecvate, în conformitate cu capitolul V din RGPD:

• pentru destinatarii certificați în cadrul Cadrului UE-SUA privind confidențialitatea datelor, decizia privind caracterul adecvat adoptată de Comisie la 10 iulie 2023;
• în celelalte cazuri, clauzele contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914), împreună cu măsuri suplimentare, acolo unde este necesar, precum criptarea în tranzit și în repaus.

Ne poți cere o copie a garanțiilor relevante la contact@evrius.com.

Când te conectezi la un server VPN dintr-o țară din afara SEE, traficul tău este direcționat prin acea țară la cererea ta. Nici acolo nu îl înregistrăm.

Păstrăm datele cu caracter personal doar cât timp avem nevoie de ele pentru scopurile din secțiunea 4, apoi le ștergem sau le anonimizăm:

Putem păstra anumite date mai mult timp atunci când sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță, și doar pe durata respectivă.

În temeiul RGPD, ai dreptul:

• de a accesa datele tale cu caracter personal și de a primi o copie a acestora (articolul 15);
• de a obține rectificarea datelor inexacte (articolul 16);
• de a obține ștergerea datelor tale, inclusiv ștergerea contului (articolul 17);
• de a obține restricționarea prelucrării (articolul 18);
• de a primi datele pe care ni le-ai furnizat într-un format structurat, care poate fi citit automat, sau de a solicita transmiterea lor către un alt operator (articolul 20);
• de a te opune prelucrării bazate pe interesele noastre legitime (articolul 21). În acest caz, vom înceta prelucrarea, cu excepția situației în care avem motive legitime și imperioase sau avem nevoie de date pentru acțiuni în instanță;
• de a-ți retrage consimțământul în orice moment, fără a afecta prelucrarea efectuată înainte de retragere (articolul 7 alineatul (3)).

Îți poți șterge singur contul oricând pe Site, din Contul meu → Șterge contul. Pentru a-ți exercita oricare dintre celelalte drepturi sau, dacă preferi, scrie-ne la contact@evrius.com de pe adresa de e-mail înregistrată în contul tău. Îți putem cere informații suplimentare doar atunci când avem nevoie de ele pentru a-ți confirma identitatea. Răspundem în termen de o lună. În cazurile complexe, acest termen poate fi prelungit cu cel mult încă două luni, iar în acest caz îți vom explica motivul. Exercitarea drepturilor tale este gratuită.

Deoarece nu păstrăm jurnale de activitate și deoarece unele date, precum ID-ul dispozitivului sau identificatorul de analiză, nu pot fi asociate cu tine fără un cont, este posibil să nu putem găsi date care se referă la tine. În acest caz, îți vom explica motivul.

Când îți ștergem contul, oprim și orice reînnoiri viitoare ale unui abonament cumpărat pe Site. Un abonament cumpărat printr-un magazin de aplicații trebuie anulat în magazinul respectiv, așa cum este descris în Termenii noștri de utilizare.

De asemenea, ai dreptul de a depune o plângere la o autoritate de supraveghere, în special în țara UE în care locuiești sau lucrezi ori în care a avut loc presupusa încălcare. Autoritatea noastră de supraveghere principală este Oficiul ceh pentru protecția datelor cu caracter personal (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Republica Cehă, www.uoou.gov.cz. Am aprecia să ne oferi mai întâi ocazia de a rezolva problema.

Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:

• criptarea întregului trafic dintre Aplicație, Site și serverele noastre (TLS) și a traficului VPN cu protocolul WireGuard;
• chei criptografice generate pe dispozitivul tău și păstrate în spațiul de stocare protejat al sistemului de operare, cheile private nefiindu-ne trimise niciodată;
• reguli ale bazei de date care îți permit să citești doar propriul cont și propriile dispozitive, în timp ce toate celelalte înregistrări pot fi accesate doar de serverele noastre;
• solicitări semnate și verificate către serviciul nostru de acces la VPN și verificări de integritate ale Aplicației și ale Site-ului pentru a bloca abuzurile automatizate;
• ștergerea automată a datelor temporare, precum datele de autentificare din checkout, după perioade scurte și fixe;
• accesul la datele cu caracter personal limitat la angajații și persoanele împuternicite care au nevoie de el, toți obligați să păstreze confidențialitatea.

Niciun sistem nu este complet sigur. Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom informa fără întârzieri nejustificate, așa cum prevede articolul 34 din RGPD. Te rugăm să folosești o parolă puternică și unică pentru contul tău.

Serviciul nu este destinat copiilor sub 16 ani și nu colectăm în mod intenționat datele lor cu caracter personal. Dacă crezi că un copil sub 16 ani ne-a furnizat date cu caracter personal, contactează-ne la contact@evrius.com și le vom șterge.

Vom actualiza prezenta Politică de confidențialitate atunci când se schimbă Serviciul sau legislația. Data din partea de sus arată când a fost modificată ultima dată. Te vom informa în prealabil despre modificările semnificative, prin e-mail dacă ai un cont sau printr-o notificare în Aplicație ori pe Site. Atunci când o modificare necesită consimțământul tău, ți-l vom cere.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefon: +420 608 871 136.