Politica de confidențialitate

Operatorul de date:

• EVRIUS s.r.o. (Czech Republic)
• Adresă: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Site: https://evrius.com

Operator pentru Regatul Unit: EVRIUS s.r.o. acționează ca operator de date pentru rezidenții din Regatul Unit în temeiul UK GDPR (RGPD-ul Regatului Unit) și al Data Protection Act 2018.

Colectăm doar datele minime necesare pentru funcționarea Serviciului. Pentru fiecare categorie precizăm ce colectăm, în ce scop, temeiul juridic conform art. 6 din RGPD și cât timp păstrăm datele. Evidența evaluărilor interesului legitim pentru prelucrările întemeiate pe art. 6 alin. (1) lit. (f) este disponibilă la cerere.

Ce: adresa de e-mail (în cazul înregistrării prin e-mail); numele sau identificatorul afișat furnizat de autentificarea cu Google sau Apple; tokenul de autentificare (nu primim niciodată parola ta).

De ce: crearea și administrarea contului tău; verificarea identității tale la revenire.

Temei juridic: executarea unui contract — art. 6 alin. (1) lit. (b). Aceste date sunt necesare pentru furnizarea serviciului.

Perioadă de stocare: pe durata existenței contului activ + 30 de zile de la solicitarea de ștergere a contului (pentru soluționarea eventualelor litigii), după care sunt șterse definitiv.

Ce: starea abonamentului, planul și perioada de facturare; data achiziției și data reînnoirii; tipul metodei de plată (de exemplu, „card care se termină în 4242”) — nu stocăm numerele complete ale cardurilor.

De ce: furnizarea Serviciului plătit; gestionarea ciclului de viață al abonamentului; soluționarea litigiilor privind facturarea.

Temei juridic: executarea unui contract — art. 6 alin. (1) lit. (b).

Persoane împuternicite:

• Adapty (SUA) — gestionarea abonamentelor și analiză; transfer în baza clauzelor contractuale standard ale UE (SCC) și, pentru datele cu caracter personal din Regatul Unit, a UK International Data Transfer Agreement (IDTA) sau a UK Addendum la SCC ale UE, după caz
• Stripe (SUA/UE) — procesarea plăților pentru achizițiile de pe site; transfer în baza SCC ale UE și a IDTA/Addendum pentru Regatul Unit, după caz; entitatea din SUA a Stripe este certificată în cadrul EU-US Data Privacy Framework (Cadrul UE-SUA privind protecția datelor)
• CentroBill (UE) — procesarea plăților pentru achizițiile de pe site; cu sediul în UE, fără transfer internațional
• SolidGate (UE) — procesarea plăților pentru achizițiile de pe site; cu sediul în UE, fără transfer internațional

Perioadă de stocare: 7 ani de la data tranzacției, în conformitate cu obligațiile legale de păstrare a evidențelor contabile și fiscale din Regatul Unit și din UE.

Ce: adresa de e-mail; conținutul mesajelor trimise echipei de asistență și atașamentele; istoricul comunicărilor cu echipa noastră de asistență.

De ce: răspunsul la solicitările de asistență; rezolvarea problemelor tehnice; menținerea calității serviciului.

Temei juridic: interes legitim — art. 6 alin. (1) lit. (f). Compania are un interes legitim în a oferi asistență clienților. Acest interes nu prevalează asupra drepturilor tale, având în vedere caracterul limitat al datelor și așteptarea rezonabilă ca interacțiunile cu asistența să fie păstrate.

Persoană împuternicită:

• Freshdesk, de la Freshworks Inc. (SUA) — transfer în baza SCC ale UE și, pentru datele cu caracter personal din Regatul Unit, a IDTA sau a UK Addendum, după caz

Perioadă de stocare: 2 ani de la data ultimei interacțiuni, după care sunt șterse.

Ce: tipul și modelul dispozitivului; versiunea sistemului de operare și a aplicației; setările de limbă și regiune; rapoartele de blocare și jurnalele de diagnosticare (anonimizate, acolo unde este posibil).

De ce: diagnosticarea problemelor tehnice; îmbunătățirea stabilității aplicației; detectarea abuzurilor sau a fraudelor.

Temei juridic: interes legitim — art. 6 alin. (1) lit. (f). Aceste date au caracter tehnic și nu te identifică personal.

Persoane împuternicite:

• Adapty (SUA) — analiză și raportarea blocărilor; transfer în baza SCC ale UE și a IDTA/Addendum pentru Regatul Unit, după caz
• Alți furnizori de infrastructură (detalii disponibile la cerere)

Perioadă de stocare: 90 de zile de la colectare, după care sunt șterse sau complet anonimizate.

Ce: marcajele temporale de început și de sfârșit ale sesiunii; regiunea serverului selectat; starea conexiunii și indicatorii de performanță (de exemplu, latența).

De ce: operarea tunelului VPN; diagnosticarea erorilor de conectare; planificarea capacității.

Temei juridic: executarea unui contract — art. 6 alin. (1) lit. (b). Aceste semnale sunt necesare pentru a furniza conexiunea VPN pe care ai solicitat-o.

Ce NU colectăm:

• Istoricul de navigare sau interogările DNS
• Conținutul traficului, mesajele sau fișierele transmise prin VPN
• Adresele IP de destinație
• Orice date care ne-ar permite să identificăm site-urile sau serviciile pe care le accesezi

Perioadă de stocare: 30 de zile de la încheierea sesiunii, după care sunt șterse.

Ce: evenimente de conversie a abonamentelor (perioadă de probă începută, abonament activat, anulat); indicatori de venituri la nivel de cohortă; semnale privind renunțarea și retenția.

De ce: înțelegerea performanței abonamentelor; optimizarea prețurilor și a mecanismului perioadelor de probă; planificarea financiară.

Temei juridic: interes legitim — art. 6 alin. (1) lit. (f). Datele analitice sunt prelucrate în formă agregată sau pseudonimizată.

Persoane împuternicite:

• Adapty (SUA) — transfer în baza SCC ale UE și a IDTA/Addendum pentru Regatul Unit, după caz
• CentroBill (UE) — jurisdicție de confirmat; acord de prelucrare a datelor încheiat
• SolidGate (UE) — jurisdicție de confirmat; acord de prelucrare a datelor încheiat

Perioadă de stocare: date analitice agregate: 3 ani. Evenimente pseudonimizate la nivel individual: 12 luni.

Unele dintre persoanele noastre împuternicite se află în afara SEE și a Regatului Unit. Pentru transferurile de date cu caracter personal care provin din SEE, ne bazăm pe clauzele contractuale standard ale UE (SCC). Pentru transferurile de date cu caracter personal care provin din Regatul Unit, SCC ale UE nu sunt suficiente, singure, pentru a îndeplini cerințele RGPD-ului Regatului Unit, astfel încât ne bazăm suplimentar pe UK International Data Transfer Agreement (IDTA) sau pe UK Addendum la SCC ale UE, după caz.

Copii ale SCC aplicabile, ale IDTA și ale UK Addendum sunt disponibile la cerere: contact@evrius.com.

Nu vindem, nu închiriem și nu comercializăm datele tale cu caracter personal către terți în scopuri de marketing.

Partajăm date numai în următoarele situații:

Exclusiv în scopurile descrise, în baza unor acorduri de prelucrare a datelor obligatorii, conforme cu art. 28 din RGPD.

Atunci când acest lucru este impus de legislația aplicabilă, de o hotărâre judecătorească sau de o solicitare legală a unei autorități competente. Te vom informa cu privire la astfel de solicitări atunci când legea permite acest lucru.

Atunci când este necesar pentru a preveni frauda, pentru a asigura respectarea Termenilor noștri de utilizare sau pentru a proteja siguranța utilizatorilor ori a publicului.

În cazul unei fuziuni, achiziții sau vânzări de active, datele cu caracter personal pot fi transferate entității dobânditoare. Te vom anunța cu cel puțin 30 de zile înainte ca datele tale să devină supuse unei politici de confidențialitate semnificativ diferite.

Rezidenți din SEE și din Regatul Unit (RGPD / RGPD-ul Regatului Unit):

• Acces (art. 15) — să primești o copie a datelor cu caracter personal pe care le deținem despre tine
• Rectificare (art. 16) — să soliciți corectarea datelor inexacte sau incomplete
• Ștergere (art. 17) — să soliciți ștergerea datelor tale cu caracter personal
• Restricționare (art. 18) — să ne soliciți să restricționăm prelucrarea datelor tale
• Portabilitate (art. 20) — să primești datele tale într-un format structurat, care poate fi citit automat
• Opoziție (art. 21) — să te opui prelucrării întemeiate pe interesul legitim
• Retragerea consimțământului (art. 7 alin. (3)) — atunci când prelucrarea se bazează pe consimțământ, să ți-l retragi oricând, fără a afecta legalitatea prelucrării anterioare

Notă: anumite drepturi, precum dreptul la ștergere, pot fi limitate atunci când suntem obligați să păstrăm datele pentru a respecta o obligație legală — de exemplu, perioada legală de păstrare a evidențelor contabile și fiscale descrisă în secțiunea 2.2.

Procesul decizional automatizat: nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice care te privesc sau care să te afecteze în mod similar într-o măsură semnificativă.

Pentru a-ți exercita oricare dintre drepturi, contactează-ne la contact@evrius.com. Vom răspunde în termen de 30 de zile. În cazul solicitărilor complexe, putem prelungi acest termen cu încă 60 de zile, cu notificare scrisă.

Ai, de asemenea, dreptul de a depune o plângere la autoritatea națională de supraveghere și dreptul la o cale de atac judiciară eficientă în temeiul art. 79 din RGPD:

• Republica Cehă (autoritatea noastră de supraveghere principală): Oficiul pentru protecția datelor cu caracter personal (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Regatul Unit: Information Commissioner's Office (Biroul Comisarului pentru Informații) — ico.org.uk — 0303 123 1113
• UE: autoritatea națională pentru protecția datelor din țara ta — edpb.europa.eu/about-edpb/about-edpb/members_en

Ai dreptul de a afla ce informații cu caracter personal colectăm, de a solicita ștergerea acestora, de a refuza vânzarea sau partajarea informațiilor tale cu caracter personal (nu vindem și nu partajăm informații cu caracter personal, inclusiv pentru publicitate comportamentală între contexte) și de a nu fi discriminat pentru exercitarea acestor drepturi. Este posibil să beneficiezi de drepturi similare în temeiul altor legi statale din SUA privind confidențialitatea. Trimite solicitările la contact@evrius.com.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale cu caracter personal, inclusiv:

• Criptarea în tranzit (TLS 1.2+) și în repaus
• Controale de acces și principiul privilegiului minim
• Evaluări periodice de securitate

Niciun sistem bazat pe internet nu este complet sigur. În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc ridicat pentru drepturile și libertățile tale, te vom informa fără întârzieri nejustificate, conform legislației aplicabile. Atunci când este necesar, vom notifica și autoritatea de supraveghere competentă în termen de 72 de ore de la data la care am luat cunoștință de o încălcare care intră sub incidența acestei obligații, în conformitate cu art. 33 din RGPD.

Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă consideri că o persoană sub 18 ani ne-a transmis date prin intermediul Serviciului, contactează-ne la contact@evrius.com și le vom șterge cu promptitudine.

Aplicația Lock Wheel VPN nu folosește cookie-uri. Site-ul nostru (https://lock-wheel-vpn.com) poate folosi doar cookie-uri esențiale, necesare pentru funcționarea site-ului. Nu folosim cookie-uri de publicitate sau de urmărire comportamentală. Dacă acest lucru se schimbă, vom actualiza prezenta Politică și îți vom solicita consimțământul atunci când legislația aplicabilă o impune.

Putem actualiza periodic prezenta Politică. Modificările semnificative vor fi comunicate cu cel puțin 14 zile înainte de intrarea lor în vigoare, prin notificare în aplicație, prin anunț pe site sau prin e-mail, dacă deținem adresa ta. Data „Ultima actualizare” din partea de sus indică cea mai recentă revizuire.

Continuarea utilizării Serviciului după intrarea în vigoare a Politicii actualizate reprezintă acceptarea acesteia, în măsura permisă de legislația aplicabilă.

EVRIUS s.r.o. (Czech Republic)

• Adresă: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Site: https://evrius.com

Autoritatea de supraveghere din Republica Cehă:

• Oficiul pentru protecția datelor cu caracter personal (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Autoritatea de supraveghere din Regatul Unit:

• Information Commissioner's Office (Biroul Comisarului pentru Informații) — ico.org.uk | 0303 123 1113

Autoritățile de supraveghere din UE:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Răspundem la toate solicitările privind confidențialitatea în termen de 30 de zile.

Documente juridice: Termeni de utilizare (https://lock-wheel-vpn.com/terms-of-service), Politica de confidențialitate (https://lock-wheel-vpn.com/privacy-policy), Politica privind abonamentele și rambursările (https://lock-wheel-vpn.com/refund-policy).