Политика конфиденциальности

Контролёр данных:

• EVRIUS s.r.o. (Czech Republic)
• Адрес: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Электронная почта: contact@evrius.com
• Сайт: https://evrius.com

Контролёр для Великобритании: EVRIUS s.r.o. выступает контролёром данных жителей Великобритании в соответствии с UK GDPR и Законом о защите данных 2018 года (Data Protection Act 2018).

Мы собираем только тот минимум данных, который необходим для работы Сервиса. Для каждой категории мы указываем, что собирается, с какой целью, правовое основание согласно статье 6 GDPR и срок хранения. Документацию об оценке законных интересов для обработки на основании статьи 6(1)(f) мы предоставляем по запросу.

Что: адрес электронной почты (при регистрации по почте); имя или отображаемый идентификатор из входа через Google или Apple; токен аутентификации (ваш пароль мы никогда не получаем).

Зачем: создание и ведение вашего аккаунта; подтверждение вашей личности при повторном входе.

Правовое основание: исполнение договора — статья 6(1)(b). Эти данные необходимы для оказания услуги.

Срок хранения: в течение срока существования активного аккаунта + 30 дней после запроса на удаление аккаунта (для урегулирования споров), после чего данные удаляются безвозвратно.

Что: статус подписки, тариф и расчётный период; дата покупки и дата продления; тип способа оплаты (например, «карта, оканчивающаяся на 4242») — полные номера карт мы не храним.

Зачем: предоставление платного Сервиса; управление жизненным циклом подписки; урегулирование споров по оплате.

Правовое основание: исполнение договора — статья 6(1)(b).

Обработчики:

• Adapty (США) — управление подписками и аналитика; передача на основании Стандартных договорных условий ЕС (SCC), а для персональных данных из Великобритании — Соглашения Великобритании о международной передаче данных (IDTA) или Дополнения Великобритании к SCC ЕС (UK Addendum), в зависимости от случая;
• Stripe (США/ЕС) — обработка платежей за покупки на сайте; передача на основании SCC ЕС и IDTA/Дополнения Великобритании, в зависимости от случая; американское юридическое лицо Stripe сертифицировано по Рамочной программе ЕС — США по защите данных (EU-US Data Privacy Framework);
• CentroBill (ЕС) — обработка платежей за покупки на сайте; находится в ЕС, международной передачи нет;
• SolidGate (ЕС) — обработка платежей за покупки на сайте; находится в ЕС, международной передачи нет.

Срок хранения: 7 лет с даты транзакции в соответствии с установленными законодательством Великобритании и ЕС обязанностями по хранению бухгалтерской и налоговой документации.

Что: адрес электронной почты; содержание обращений в поддержку и вложения; история переписки с нашей службой поддержки.

Зачем: ответы на обращения в поддержку; устранение технических проблем; поддержание качества обслуживания.

Правовое основание: законные интересы — статья 6(1)(f). У компании есть законный интерес в оказании поддержки клиентам. Этот интерес не превалирует над вашими правами с учётом ограниченного характера данных и разумного ожидания того, что переписка со службой поддержки сохраняется.

Обработчик:

• Freshdesk от Freshworks Inc. (США) — передача на основании SCC ЕС, а для персональных данных из Великобритании — IDTA или Дополнения Великобритании, в зависимости от случая.

Срок хранения: 2 года с даты последнего взаимодействия, после чего данные удаляются.

Что: тип и модель устройства; версия операционной системы и приложения; языковые и региональные настройки; отчёты о сбоях и диагностические журналы (по возможности обезличенные).

Зачем: диагностика технических проблем; повышение стабильности приложения; выявление злоупотреблений и мошенничества.

Правовое основание: законные интересы — статья 6(1)(f). Эти данные носят технический характер и не позволяют установить вашу личность.

Обработчики:

• Adapty (США) — аналитика и отчёты о сбоях; передача на основании SCC ЕС и IDTA/Дополнения Великобритании, в зависимости от случая;
• другие поставщики инфраструктуры (подробности — по запросу).

Срок хранения: 90 дней с момента сбора, после чего данные удаляются или полностью обезличиваются.

Что: время начала и окончания сеанса; выбранный регион сервера; статус соединения и показатели производительности (например, задержка).

Зачем: работа VPN-туннеля; диагностика сбоев подключения; планирование мощностей.

Правовое основание: исполнение договора — статья 6(1)(b). Эти сигналы необходимы для предоставления запрошенного вами VPN-подключения.

Что мы НЕ собираем:

• историю посещений и DNS-запросы;
• содержимое трафика, сообщения или файлы, передаваемые через VPN;
• IP-адреса назначения;
• любые данные, позволяющие установить, какие сайты или сервисы вы посещаете.

Срок хранения: 30 дней с окончания сеанса, после чего данные удаляются.

Что: события конверсии подписки (начат пробный период, подписка активирована, отменена); показатели выручки на уровне когорт; сигналы оттока и удержания.

Зачем: анализ эффективности подписок; оптимизация цен и механики пробного периода; финансовое планирование.

Правовое основание: законные интересы — статья 6(1)(f). Аналитические данные обрабатываются в агрегированном или псевдонимизированном виде.

Обработчики:

• Adapty (США) — передача на основании SCC ЕС и IDTA/Дополнения Великобритании, в зависимости от случая;
• CentroBill (ЕС) — юрисдикция уточняется; договор об обработке данных заключён;
• SolidGate (ЕС) — юрисдикция уточняется; договор об обработке данных заключён.

Срок хранения: агрегированная аналитика — 3 года; псевдонимизированные события на уровне отдельного пользователя — 12 месяцев.

Некоторые наши обработчики находятся за пределами ЕЭЗ и Великобритании. При передаче персональных данных из ЕЭЗ мы применяем Стандартные договорные условия ЕС (SCC). При передаче персональных данных из Великобритании одних SCC ЕС недостаточно для выполнения требований UK GDPR, поэтому мы дополнительно применяем Соглашение Великобритании о международной передаче данных (IDTA) или Дополнение Великобритании к SCC ЕС, в зависимости от случая.

Копии применимых SCC, IDTA и Дополнения Великобритании предоставляются по запросу: contact@evrius.com.

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные третьим лицам в маркетинговых целях.

Мы передаём данные только в следующих случаях:

Исключительно в описанных целях и на основании обязательных договоров об обработке данных, соответствующих статье 28 GDPR.

Когда этого требуют применимое законодательство, решение суда или законный запрос компетентного органа. Если закон это допускает, мы уведомим вас о таких запросах.

Когда это необходимо для предотвращения мошенничества, обеспечения соблюдения наших Условий использования или защиты безопасности пользователей либо общества.

В случае слияния, поглощения или продажи активов персональные данные могут быть переданы приобретающему лицу. Мы уведомим вас не менее чем за 30 дней до того, как на ваши данные начнёт распространяться политика конфиденциальности, существенно отличающаяся от настоящей.

Жители ЕЭЗ и Великобритании (GDPR / UK GDPR):

• Доступ (статья 15) — получить копию персональных данных о вас, которые мы храним;
• Исправление (статья 16) — потребовать исправить неточные или неполные данные;
• Удаление (статья 17) — потребовать удалить ваши персональные данные;
• Ограничение (статья 18) — потребовать ограничить обработку ваших данных;
• Переносимость (статья 20) — получить ваши данные в структурированном машиночитаемом формате;
• Возражение (статья 21) — возразить против обработки на основании законных интересов;
• Отзыв согласия (статья 7(3)) — если обработка основана на согласии, отозвать его в любое время; это не влияет на законность обработки до отзыва.

Обратите внимание: некоторые права, например право на удаление, могут быть ограничены, если мы обязаны хранить данные для выполнения юридической обязанности, — например, в течение установленного законом срока хранения бухгалтерской и налоговой документации, описанного в разделе 2.2.

Автоматизированное принятие решений: мы не принимаем решений исключительно на основе автоматизированной обработки, включая профилирование, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют.

Чтобы воспользоваться любым из прав, напишите нам на contact@evrius.com. Мы ответим в течение 30 дней. Для сложных запросов мы можем продлить этот срок ещё на 60 дней, письменно уведомив вас.

Вы также вправе подать жалобу в национальный надзорный орган и имеете право на эффективное средство судебной защиты согласно статье 79 GDPR:

• Чешская Республика (наш ведущий надзорный орган): Управление по защите персональных данных (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Великобритания: Офис уполномоченного по информации (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• ЕС: национальный орган по защите данных вашей страны — edpb.europa.eu/about-edpb/about-edpb/members_en

Вы вправе знать, какую персональную информацию мы собираем, требовать её удаления, отказаться от продажи или передачи вашей персональной информации (мы не продаём и не передаём персональную информацию, в том числе для межконтекстной поведенческой рекламы), а также не подвергаться дискриминации за осуществление этих прав. Аналогичные права могут предоставлять вам и законы о конфиденциальности других штатов США. Направляйте запросы на contact@evrius.com.

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных, в том числе:

• шифрование при передаче (TLS 1.2+) и при хранении;
• контроль доступа и принцип минимальных привилегий;
• регулярные проверки безопасности.

Ни одна система, работающая через интернет, не защищена полностью. В случае нарушения безопасности персональных данных, создающего высокий риск для ваших прав и свобод, мы без неоправданной задержки уведомим вас, как того требует применимое законодательство. Если это требуется, мы также уведомим компетентный надзорный орган в течение 72 часов с момента, когда нам стало известно о таком нарушении, в соответствии со статьёй 33 GDPR.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что лицо младше 18 лет передало данные через Сервис, напишите нам на contact@evrius.com, и мы незамедлительно их удалим.

Приложение Lock Wheel VPN не использует файлы cookie. Наш сайт (https://lock-wheel-vpn.com) может использовать только необходимые файлы cookie, требуемые для его работы. Мы не используем рекламные файлы cookie и файлы cookie для поведенческого отслеживания. Если это изменится, мы обновим настоящую Политику и получим согласие, когда этого требует применимое законодательство.

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы сообщаем не менее чем за 14 дней до их вступления в силу — уведомлением в приложении, объявлением на сайте или по электронной почте, если ваш адрес нам известен. Дата «Последнее обновление» в начале документа указывает на последнюю редакцию.

Продолжение использования Сервиса после вступления обновлённой Политики в силу означает согласие с ней в пределах, допускаемых применимым законодательством.

EVRIUS s.r.o. (Czech Republic)

• Адрес: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Электронная почта: contact@evrius.com
• Сайт: https://evrius.com

Надзорный орган Чехии:

• Управление по защите персональных данных (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Надзорный орган Великобритании:

• Офис уполномоченного по информации (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

Надзорные органы ЕС:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Мы отвечаем на все запросы, касающиеся конфиденциальности, в течение 30 дней.

Юридические документы: Условия использования (https://lock-wheel-vpn.com/terms-of-service), Политика конфиденциальности (https://lock-wheel-vpn.com/privacy-policy), Политика подписки и возврата средств (https://lock-wheel-vpn.com/refund-policy).