Zásady ochrany osobných údajov

Prevádzkovateľom vašich osobných údajov je spoločnosť EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe.

• E-mail: contact@evrius.com
• Telefón: +420 608 871 136
• Poštová adresa: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Podľa článku 37 GDPR nie sme povinní vymenovať zodpovednú osobu (DPO) a ani sme ju nevymenovali. Akékoľvek otázky alebo žiadosti týkajúce sa vašich osobných údajov posielajte na contact@evrius.com so slovom „Privacy“ v predmete. Žiadosti vybavuje osoba poverená ochranou údajov v spoločnosti EVRIUS s.r.o.

Cez VPN prechádza celá vaša internetová komunikácia, preto chceme jasne povedať, čo nikdy nezaznamenávame. Keď ste pripojení k Službe, nezhromažďujeme, nezaznamenávame ani neuchovávame:

• webové stránky, služby ani IP adresy, ktoré navštevujete alebo ku ktorým sa pripájate;
• vaše DNS požiadavky;
• obsah vašej komunikácie vrátane správ, súborov, vyhľadávaní a sťahovaní;
• IP adresu, z ktorej sa pripájate, spolu s vašou aktivitou vo VPN. Naše VPN servery musia túto IP adresu použiť, aby vám mohli posielať komunikáciu späť, uchovávajú ju však len v pamäti, len počas trvania vášho pripojenia a nezapisujú ju do žiadneho záznamu;
• hardvérové identifikátory, ako sú sériové čísla, MAC adresy alebo IMEI, ani reklamné identifikátory.

Preto nevieme konkrétnu online aktivitu priradiť k vám ani k vášmu účtu a takéto informácie nemôžeme nikomu odovzdať, pretože ich nemáme.

V tabuľke nižšie sú uvedené všetky kategórie osobných údajov, ktoré spracúvame, z čoho pozostávajú a odkiaľ pochádzajú. Prečo ich spracúvame, vysvetľuje oddiel 4.

Osobitné kategórie osobných údajov, napríklad údaje týkajúce sa zdravia, náboženského presvedčenia alebo politických názorov, od vás nežiadame a prosíme vás, aby ste nám ich neposielali.

Ak sa opierame o oprávnené záujmy, porovnali sme ich s vašimi právami a údaje sme obmedzili na to, čo tieto záujmy vyžadujú. Proti takémuto spracúvaniu môžete kedykoľvek namietať (oddiel 14).

Nie ste povinní poskytnúť nám žiadne osobné údaje. Bez e-mailovej adresy si však nemôžete vytvoriť účet ani kúpiť predplatné. Bez údajov o zariadení a o prístupe k VPN opísaných vyššie vás Aplikácia nemôže pripojiť k VPN.

Aplikáciu môžete používať bez registrácie. Pri prvom spustení Aplikácia vytvorí anonymnú reláciu. Ak si neskôr vytvoríte účet, z tejto relácie sa stane váš účet a zachová si svoje ID používateľa, takže predplatné kúpené v tomto zariadení vám zostane.

Váš účet používa vašu e-mailovú adresu a heslo. Heslá uchováva náš poskytovateľ overovania len vo forme hašov so soľou a naši zamestnanci ich nevidia. Keď požiadate o obnovenie hesla, pošleme vám e-mailom jednorazový odkaz na stránku na Webovej stránke. Aby nikto nemohol zistiť, kto má u nás účet, Webová stránka aj Aplikácia zobrazia rovnakú odpoveď bez ohľadu na to, či je e-mailová adresa zaregistrovaná.

Aplikácia dokáže otvoriť stránku vášho účtu na https://lock-wheel-vpn.com/account už s prihlásením. Po nákupe na Webovej stránke vás tiež dokáže prihlásiť do novo nainštalovanej Aplikácie pomocou jednorazového prihlasovacieho odkazu. Tieto odkazy sú určené len pre vás, preto ich s nikým nezdieľajte.

Ak sa odhlásite, Aplikácia vymaže vašu reláciu zo zariadenia a spustí novú anonymnú reláciu.

Predplatné sa predáva cez webovú pokladňu na Webovej stránke. Predávajúcim a obchodníkom zodpovedným za predaj (merchant of record) je spoločnosť EVRIUS s.r.o. Platby spracúva náš poskytovateľ platobných služieb, ktorý koná v našom mene a uchováva vaše platobné údaje podľa vlastných bezpečnostných štandardov (napríklad PCI DSS). Stav vášho predplatného aktualizuje náš poskytovateľ správy predplatného, ktorý našim serverom oznamuje, keď sa predplatné začne, obnoví, prejde do obdobia odkladu, je zrušené alebo vyprší.

Pri platbe si zvolíte e-mailovú adresu a heslo k svojmu účtu. Naše servery ich použijú na automatické vytvorenie vášho účtu a potom ich vymažú. Ak platba nie je dokončená, vymažú sa najneskôr do 24 hodín. Po vytvorení účtu existuje vaše heslo už len v hašovanej podobe.

Posielame výlučne tieto e-maily. Všetky sa týkajú vášho účtu alebo predplatného:

• Obnovenie hesla: len keď oň požiadate.
• Pripomienka registrácie: ak bol váš účet vytvorený nákupom na Webovej stránke a ani po 15 minútach sa doň nikto nepokúsil prihlásiť, pošleme jeden e-mail s vysvetlením, ako sa prihlásiť do Aplikácie.
• Pomoc s prihlásením: ak zlyhá pokus o prihlásenie do účtu, ktorý ešte nebol použitý, pošleme približne o 15 minút jeden e-mail s vysvetlením, ako sa prihlásiť alebo obnoviť heslo. Stane sa to najviac raz pre každý účet.
• Problém s platbou: ak platba za obnovenie zlyhá a vaše predplatné prejde do obdobia odkladu, upozorníme vás, aby ste mohli aktualizovať spôsob platby. Kým problém trvá, posielame toto upozornenie najviac raz za tri dni.

Marketingové e-maily neposielame. Ak by sme ich niekedy chceli posielať, najprv vás požiadame o súhlas, ak to vyžaduje zákon, a každý takýto e-mail bude obsahovať odkaz na odhlásenie. Ak nechcete dostávať pripomienky registrácie a e-maily s pomocou pri prihlásení, napíšte na contact@evrius.com.

Predplatné možno používať až na 5 zariadeniach súčasne. Na uplatnenie tohto limitu Aplikácia pri prihlásení a pri spustení odosiela údaje o zariadení opísané v oddiele 3. Ak prihlásením na novom zariadení váš účet prekročí limit, naše servery automaticky odhlásia zariadenie, ktoré bolo použité najdávnejšie. Na tomto zariadení sa potom zobrazí hlásenie „Dosiahnutý limit zariadení“, ktoré môže byť doručené aj ako push notifikácia. Na tomto zariadení sa môžete kedykoľvek znova prihlásiť a namiesto neho sa odhlási iné zariadenie.

Ide o automatizovaný krok, ktorý však nemá právne ani podobne významné účinky na vás v zmysle článku 22 GDPR. Mení len to, ktoré z vašich zariadení sú práve prihlásené.

S vaším súhlasom meriame, ako sa Aplikácia a Webová stránka používajú, aby sme videli, ktoré funkcie fungujú, kde sa ľudia zasekávajú a čo zlyháva. Používame analytickú službu uvedenú v oddiele 11, ktorú sme nastavili takto:

• Ukladanie na reklamné účely, reklamné údaje o používateľoch a personalizácia reklám sú zakázané a analytiku neprepájame so žiadnym reklamným produktom.
• Udalosti nikdy neobsahujú vašu e-mailovú adresu, heslá, voľný text, ktorý píšete, ani adresy, ktoré navštevujete cez VPN.
• Vo Windows a Linuxe si Aplikácia vytvára vlastný náhodný analytický identifikátor. Nie je totožný s ID zariadenia, ktoré sa používa na limit zariadení.
• Analytické údaje sa uchovávajú 14 mesiacov a potom sa automaticky vymažú.

V Aplikácii udeľujete súhlas na obrazovke pri prvom spustení. Na Webovej stránke ho udeľujete prostredníctvom lišty o cookies. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti: na Webovej stránke cez „Nastavenia cookies“ v dolnej časti každej stránky a pre Aplikáciu napísaním na contact@evrius.com. Odvolanie súhlasu nemá vplyv na spracúvanie, ku ktorému došlo predtým.

Na uľahčenie riešenia problémov vedie Aplikácia vo vašom zariadení diagnostický záznam. Je obmedzený na niekoľko megabajtov a najstaršie položky sa prepisujú. Pred zápisom čohokoľvek do záznamu Aplikácia maskuje e-mailové adresy, tokeny, heslá, kryptografické kľúče, IP adresy a vaše používateľské meno v cestách k súborom. Záznam nikdy neobsahuje webové stránky, ktoré navštevujete, ani vašu komunikáciu.

Záznam nikdy neopustí vaše zariadenie automaticky. K nám sa dostane, len ak zvolíte Nastavenia > O aplikácii > Zdieľať záznamy a súbory pošlete kanálom podľa vlastného výberu, napríklad e-mailom. V Linuxe sa súbory skopírujú do priečinka Stiahnuté súbory, odkiaľ ich môžete poslať. Záznamy, ktoré nám pošlete, používame len na preverenie problému, ktorý ste nahlásili.

Webová stránka ukladá vo vašom prehliadači malé množstvo informácií, a to ako cookies alebo v lokálnom úložisku prehliadača. Niektoré z nich sú nevyhnutné na fungovanie Webovej stránky a nevyžadujú váš súhlas. Analytické úložisko sa používa, len ak ho prijmete.

Svoju voľbu môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v dolnej časti každej stránky alebo uložené údaje vymazať v nastaveniach prehliadača. Odmietnutie analytiky nemá vplyv na fungovanie Webovej stránky.

Aplikácia cookies nepoužíva. Vašu reláciu, ID zariadenia, nastavenia a kľúče VPN uchováva v zabezpečenom úložisku vášho zariadenia, prípadne v chránenom súbore v systémoch Linux bez spustenej služby kľúčenky.

Osobné údaje nepredávame ani neprenajímame a nezdieľame ich na reklamné účely. Zdieľame ich len s nasledujúcimi poskytovateľmi služieb, ktorí ich pre nás spracúvajú ako sprostredkovatelia na základe zmlúv o spracúvaní údajov, a to len v rozsahu, ktorý každý z nich potrebuje na poskytovanie svojej služby nám:

Na požiadanie vám poskytneme mená a kontaktné údaje poskytovateľov opísaných vyššie podľa kategórií. Napíšte na contact@evrius.com.

Osobné údaje môžeme ďalej poskytnúť:

• súdom, polícii alebo iným orgánom verejnej moci, ak to vyžaduje české právo alebo právo EÚ a žiadosť je zákonná. Keďže neuchovávame záznamy o aktivite, nemáme žiadne údaje o tom, čo ste robili online, ktoré by sme mohli poskytnúť;
• našim odborným poradcom, napríklad advokátom, audítorom a daňovým poradcom, ktorí sú viazaní mlčanlivosťou;
• kupujúcemu alebo nástupcovi, ak sa celý náš podnik alebo jeho časť predá alebo reorganizuje. Títo zostanú viazaní týmito Zásadami ochrany osobných údajov a vopred vás o tom budeme informovať.

Niektorí naši poskytovatelia spracúvajú údaje mimo Európskeho hospodárskeho priestoru (EHP), najmä v Spojených štátoch. Ak Európska komisia nerozhodla, že krajina poskytuje primeranú úroveň ochrany, prenášame údaje len s primeranými zárukami podľa kapitoly V GDPR:

• pri príjemcoch certifikovaných v rámci ochrany osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework) na základe rozhodnutia Komisie o primeranosti z 10. júla 2023;
• v ostatných prípadoch na základe štandardných zmluvných doložiek prijatých Európskou komisiou (vykonávacie rozhodnutie (EÚ) 2021/914), v prípade potreby spolu s doplnkovými opatreniami, ako je šifrovanie pri prenose a pri uložení.

Kópiu príslušných záruk si môžete vyžiadať na contact@evrius.com.

Keď sa pripojíte k VPN serveru v krajine mimo EHP, vaša komunikácia sa na vašu žiadosť smeruje cez túto krajinu. Ani tam ju nezaznamenávame.

Osobné údaje uchovávame len dovtedy, kým ich potrebujeme na účely uvedené v oddiele 4, a potom ich vymažeme alebo anonymizujeme:

Konkrétne údaje môžeme uchovávať dlhšie, ak sú potrebné na preukázanie, uplatnenie alebo obhajobu právneho nároku, a len na tento čas.

Podľa GDPR máte právo:

• na prístup k svojim osobným údajom a na získanie ich kópie (článok 15);
• na opravu nesprávnych údajov (článok 16);
• na vymazanie svojich údajov vrátane vymazania účtu (článok 17);
• na obmedzenie spracúvania (článok 18);
• získať údaje, ktoré ste nám poskytli, v štruktúrovanom, strojovo čitateľnom formáte alebo nechať ich preniesť inému prevádzkovateľovi (článok 20);
• namietať proti spracúvaniu založenému na našich oprávnených záujmoch (článok 21). Spracúvanie potom ukončíme, pokiaľ nemáme závažné oprávnené dôvody alebo údaje nepotrebujeme na právne nároky;
• kedykoľvek odvolať svoj súhlas bez vplyvu na spracúvanie pred jeho odvolaním (článok 7 ods. 3).

Svoj účet môžete kedykoľvek odstrániť sami na Webovej stránke v časti Môj účet → Odstrániť účet. Ak chcete uplatniť ktorékoľvek z ďalších práv alebo ak vám to tak viac vyhovuje, napíšte na contact@evrius.com z e-mailovej adresy zaregistrovanej k vášmu účtu. Ďalšie informácie môžeme žiadať len vtedy, ak ich potrebujeme na overenie vašej totožnosti. Odpovieme do jedného mesiaca. V zložitých prípadoch sa táto lehota môže predĺžiť najviac o ďalšie dva mesiace; v takom prípade vám vysvetlíme prečo. Uplatnenie vašich práv je bezplatné.

Keďže neuchovávame záznamy o aktivite a keďže niektoré údaje, napríklad ID zariadenia alebo analytický identifikátor, nemožno bez účtu priradiť k vám, nemusíme byť schopní nájsť údaje, ktoré sa vás týkajú. V takom prípade vám vysvetlíme prečo.

Keď vymažeme váš účet, zastavíme aj všetky budúce obnovenia predplatného kúpeného na Webovej stránke. Predplatné kúpené cez obchod s aplikáciami je potrebné zrušiť v danom obchode, ako to opisujú naše Podmienky používania.

Máte tiež právo podať sťažnosť dozornému orgánu, najmä v krajine EÚ, v ktorej máte obvyklý pobyt alebo miesto výkonu práce alebo v ktorej došlo k údajnému porušeniu. Naším vedúcim dozorným orgánom je český Úrad na ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.gov.cz. Budeme radi, ak nám najprv dáte príležitosť vašu vec vyriešiť.

Používame technické a organizačné opatrenia primerané riziku vrátane:

• šifrovania všetkej komunikácie medzi Aplikáciou, Webovou stránkou a našimi servermi (TLS) a šifrovania komunikácie VPN protokolom WireGuard;
• kryptografických kľúčov generovaných vo vašom zariadení a uchovávaných v chránenom úložisku operačného systému, pričom súkromné kľúče nám nikdy nie sú odosielané;
• pravidiel databázy, ktoré vám umožňujú čítať len váš vlastný účet a zariadenia, zatiaľ čo ku všetkým ostatným záznamom majú prístup len naše servery;
• podpísaných a overovaných požiadaviek na našu službu prístupu k VPN a kontrol integrity Aplikácie a Webovej stránky na blokovanie automatizovaného zneužívania;
• automatického vymazávania dočasných údajov, napríklad prihlasovacích údajov z pokladne, po krátkych pevne stanovených lehotách;
• prístupu k osobným údajom obmedzeného na zamestnancov a sprostredkovateľov, ktorí ho potrebujú a ktorí sú všetci viazaní mlčanlivosťou.

Žiadny systém nie je úplne bezpečný. Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre vaše práva a slobody, bez zbytočného odkladu vás o tom informujeme, ako to vyžaduje článok 34 GDPR. Pre svoj účet používajte silné a jedinečné heslo.

Služba nie je určená deťom mladším ako 16 rokov a ich osobné údaje vedome nezhromažďujeme. Ak sa domnievate, že nám dieťa mladšie ako 16 rokov poskytlo osobné údaje, kontaktujte nás na contact@evrius.com a údaje vymažeme.

Tieto Zásady ochrany osobných údajov aktualizujeme, keď sa zmení Služba alebo právne predpisy. Dátum v hornej časti ukazuje, kedy boli naposledy zmenené. O podstatných zmenách vás budeme informovať vopred, e-mailom, ak máte účet, alebo oznámením v Aplikácii či na Webovej stránke. Ak si zmena vyžaduje váš súhlas, požiadame vás oň.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail: contact@evrius.com. Telefón: +420 608 871 136.