Pravilnik o zasebnosti

Upravljavec vaših osebnih podatkov je družba EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, vpisana v poslovni register, ki ga vodi Mestno sodišče v Pragi.

• E-pošta: contact@evrius.com
• Telefon: +420 608 871 136
• Pošta: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

V skladu s členom 37 GDPR nismo dolžni imenovati pooblaščene osebe za varstvo podatkov in je tudi nismo imenovali. Vprašanja ali zahteve v zvezi z vašimi osebnimi podatki pošljite na contact@evrius.com z besedo »Privacy« v zadevi. Zahteve obravnava oseba, odgovorna za varstvo podatkov v družbi EVRIUS s.r.o.

Prek VPN poteka ves vaš internetni promet, zato želimo jasno povedati, česa nikoli ne beležimo. Ko ste povezani s Storitvijo, ne zbiramo, ne beležimo in ne hranimo:

• spletnih mest, storitev ali naslovov IP, ki jih obiskujete ali s katerimi se povezujete;
• vaših poizvedb DNS;
• vsebine vašega prometa, vključno s sporočili, datotekami, iskanji in prenosi;
• naslova IP, s katerega se povezujete, skupaj z vašo dejavnostjo v VPN. Naši strežniki VPN morajo ta naslov IP uporabiti, da vam lahko vračajo promet, vendar ga hranijo samo v pomnilniku, samo dokler je vaša povezava aktivna, in ga ne zapišejo v noben dnevnik;
• identifikatorjev strojne opreme, kot so serijske številke, naslovi MAC ali IMEI, ali oglaševalskih identifikatorjev.

Zato določene spletne dejavnosti ne moremo povezati z vami ali vašim računom in takih podatkov ne moremo nikomur izročiti, ker jih nimamo.

V spodnji preglednici so navedene vse vrste osebnih podatkov, ki jih obdelujemo, kaj vključujejo in od kod izvirajo. Zakaj jih obdelujemo, pojasnjuje razdelek 4.

Posebnih vrst osebnih podatkov, kot so podatki o zdravju, verskem prepričanju ali političnem mnenju, od vas ne zahtevamo in vas prosimo, da nam jih ne pošiljate.

Kadar se opiramo na zakonite interese, smo jih pretehtali glede na vaše pravice in podatke omejili na to, kar ti interesi zahtevajo. Takšni obdelavi lahko kadar koli ugovarjate (razdelek 14).

Osebnih podatkov nam niste dolžni posredovati. Brez e-poštnega naslova pa ne morete ustvariti računa ali kupiti naročnine. Brez zgoraj opisanih podatkov o napravi in dostopu do VPN vas Aplikacija ne more povezati z VPN.

Aplikacijo lahko uporabljate brez registracije. Ob prvem zagonu Aplikacija ustvari anonimno sejo. Če pozneje ustvarite račun, ta seja postane vaš račun in obdrži svoj ID uporabnika, zato vam naročnina, kupljena v tej napravi, ostane.

Vaš račun uporablja vaš e-poštni naslov in geslo. Gesla naš ponudnik preverjanja pristnosti hrani samo kot zgoščene vrednosti z dodano soljo in jih naši zaposleni ne vidijo. Ko zahtevate ponastavitev gesla, vam po e-pošti pošljemo povezavo za enkratno uporabo do strani na Spletnem mestu. Da nihče ne bi mogel ugotoviti, kdo ima pri nas račun, Spletno mesto in Aplikacija prikažeta enak odgovor ne glede na to, ali je e-poštni naslov registriran.

Aplikacija lahko odpre stran vašega računa na https://lock-wheel-vpn.com/account, ko ste že prijavljeni. Po nakupu na Spletnem mestu vas lahko z enkratno povezavo za prijavo prijavi tudi v na novo nameščeno Aplikacijo. Te povezave so namenjene samo vam, zato jih ne delite z drugimi.

Če se odjavite, Aplikacija izbriše vašo sejo iz naprave in začne novo anonimno sejo.

Naročnine se prodajajo prek spletne blagajne na Spletnem mestu. Prodajalec in trgovec, odgovoren za prodajo (merchant of record), je družba EVRIUS s.r.o. Plačila obdeluje naš ponudnik plačilnih storitev, ki deluje v našem imenu in vaše plačilne podatke hrani v skladu s svojimi varnostnimi standardi (na primer PCI DSS). Stanje vaše naročnine posodablja naš ponudnik upravljanja naročnin, ki našim strežnikom sporoči, ko se naročnina začne, podaljša, preide v obdobje odloga, je preklicana ali poteče.

Ob plačilu izberete e-poštni naslov in geslo za svoj račun. Naši strežniki ju uporabijo za samodejno ustvarjanje vašega računa in ju nato izbrišejo. Če plačilo ni dokončano, se izbrišeta najpozneje v 24 urah. Ko je vaš račun ustvarjen, obstaja vaše geslo le še v zgoščeni obliki.

Pošiljamo samo naslednja e-poštna sporočila. Vsa se nanašajo na vaš račun ali naročnino:

• Ponastavitev gesla: samo kadar jo zahtevate.
• Opomnik o registraciji: če je bil vaš račun ustvarjen z nakupom na Spletnem mestu in se 15 minut pozneje vanj še nihče ni poskusil prijaviti, pošljemo eno sporočilo z navodili za prijavo v Aplikacijo.
• Pomoč pri prijavi: če poskus prijave v račun, ki še ni bil uporabljen, ne uspe, približno 15 minut pozneje pošljemo eno sporočilo z navodili, kako se prijaviti ali ponastaviti geslo. To se zgodi največ enkrat na račun.
• Težava s plačilom: če plačilo za podaljšanje ne uspe in vaša naročnina preide v obdobje odloga, vas o tem obvestimo, da lahko posodobite način plačila. Dokler težava traja, to sporočilo pošljemo največ enkrat na tri dni.

Trženjskih e-poštnih sporočil ne pošiljamo. Če bi jih kdaj želeli pošiljati, vas bomo, kadar to zahteva zakon, najprej prosili za privolitev, vsako takšno sporočilo pa bo vsebovalo povezavo za odjavo. Če ne želite več prejemati opomnikov o registraciji in sporočil s pomočjo pri prijavi, pišite na contact@evrius.com.

Naročnino je mogoče hkrati uporabljati na največ 5 napravah. Za uveljavljanje te omejitve Aplikacija ob prijavi in ob zagonu pošlje podatke o napravi, opisane v razdelku 3. Če s prijavo v novi napravi vaš račun preseže omejitev, naši strežniki samodejno odjavijo napravo, ki je bila uporabljena najdlje nazaj. Ta naprava nato prikaže sporočilo »Dosežena omejitev naprav«, ki je lahko dostavljeno tudi kot potisno obvestilo. V tej napravi se lahko kadar koli znova prijavite, namesto nje pa se odjavi druga naprava.

Gre za avtomatiziran korak, ki pa za vas nima pravnih ali podobno pomembnih učinkov v smislu člena 22 GDPR. Spremeni samo to, katere od vaših naprav so trenutno prijavljene.

Z vašo privolitvijo merimo, kako se Aplikacija in Spletno mesto uporabljata, da vidimo, katere funkcije delujejo, kje se ljudje zataknejo in kaj ne deluje. Uporabljamo analitično storitev, navedeno v razdelku 11, ki smo jo nastavili takole:

• Shranjevanje za oglaševanje, oglaševalski podatki o uporabnikih in personalizacija oglasov so zavrnjeni, analitike pa ne povezujemo z nobenim oglaševalskim izdelkom.
• Dogodki nikoli ne vsebujejo vašega e-poštnega naslova, gesel, prostega besedila, ki ga vnesete, ali naslovov, ki jih obiskujete prek VPN.
• V sistemih Windows in Linux Aplikacija ustvari lasten naključni analitični identifikator. Ta ni enak ID-ju naprave, ki se uporablja za omejitev števila naprav.
• Analitični podatki se hranijo 14 mesecev in se nato samodejno izbrišejo.

V Aplikaciji privolitev date na zaslonu ob prvem zagonu. Na Spletnem mestu jo date prek pasice o piškotkih. Privolitev lahko kadar koli prekličete z učinkom za naprej: na Spletnem mestu prek »Nastavitve piškotkov« na dnu vsake strani, za Aplikacijo pa tako, da pišete na contact@evrius.com. Preklic privolitve ne vpliva na obdelavo, ki je potekala pred tem.

Za lažje odpravljanje težav Aplikacija v vaši napravi vodi diagnostični dnevnik. Omejen je na nekaj megabajtov, najstarejši vnosi pa se prepisujejo. Preden se kar koli zapiše v dnevnik, Aplikacija prikrije e-poštne naslove, žetone, gesla, kriptografske ključe, naslove IP in vaše uporabniško ime v poteh do datotek. Dnevnik nikoli ne vsebuje spletnih mest, ki jih obiskujete, ali vašega prometa.

Dnevnik nikoli samodejno ne zapusti vaše naprave. Do nas pride le, če izberete Nastavitve > O aplikaciji > Deli dnevnike in datoteke pošljete po poti, ki jo izberete sami, na primer po e-pošti. V sistemu Linux se datoteke kopirajo v mapo Prenosi, od koder jih lahko pošljete. Dnevnike, ki jih delite z nami, uporabimo samo za preučitev težave, ki ste jo prijavili.

Spletno mesto v vašem brskalniku shranjuje majhne količine podatkov, in sicer kot piškotke ali v lokalni shrambi brskalnika. Nekateri so nujno potrebni za delovanje Spletnega mesta in ne zahtevajo vaše privolitve. Analitična shramba se uporablja le, če jo sprejmete.

Svojo izbiro lahko kadar koli spremenite prek »Nastavitve piškotkov« na dnu vsake strani ali shranjene podatke izbrišete v nastavitvah brskalnika. Zavrnitev analitike ne vpliva na delovanje Spletnega mesta.

Aplikacija piškotkov ne uporablja. Vašo sejo, ID naprave, nastavitve in ključe VPN hrani v varni shrambi vaše naprave ali v zaščiteni datoteki v sistemih Linux brez delujoče storitve za shrambo ključev.

Osebnih podatkov ne prodajamo in ne dajemo v najem ter jih ne delimo za oglaševanje. Delimo jih samo z naslednjimi ponudniki storitev, ki jih za nas obdelujejo kot obdelovalci na podlagi pogodb o obdelavi podatkov, in to le v obsegu, ki ga vsak od njih potrebuje za opravljanje svoje storitve za nas:

Na zahtevo vam posredujemo imena in kontaktne podatke zgoraj opisanih ponudnikov po kategorijah. Pišite na contact@evrius.com.

Osebne podatke lahko razkrijemo tudi:

• sodiščem, policiji ali drugim javnim organom, kadar to zahteva češko pravo ali pravo EU in je zahteva zakonita. Ker ne hranimo dnevnikov dejavnosti, nimamo podatkov o tem, kaj ste počeli na spletu, ki bi jih lahko razkrili;
• našim strokovnim svetovalcem, kot so odvetniki, revizorji in davčni svetovalci, ki so zavezani k molčečnosti;
• kupcu ali pravnemu nasledniku, če je celotno naše podjetje ali njegov del prodan ali reorganiziran. Ta bo še naprej zavezan temu pravilniku o zasebnosti, o čemer vas bomo obvestili vnaprej.

Nekateri naši ponudniki obdelujejo podatke zunaj Evropskega gospodarskega prostora (EGP), zlasti v Združenih državah. Kadar Evropska komisija ni odločila, da država zagotavlja ustrezno raven varstva, podatke prenašamo samo z ustreznimi zaščitnimi ukrepi v skladu s poglavjem V GDPR:

• za prejemnike, certificirane v okviru za zasebnost podatkov med EU in ZDA (EU-U.S. Data Privacy Framework), sklep Komisije o ustreznosti z dne 10. julija 2023;
• v drugih primerih standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (Izvedbeni sklep (EU) 2021/914), po potrebi skupaj z dodatnimi ukrepi, kot je šifriranje med prenosom in v mirovanju.

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na contact@evrius.com.

Ko se povežete s strežnikom VPN v državi zunaj EGP, se vaš promet na vašo zahtevo usmeri prek te države. Tudi tam ga ne beležimo.

Osebne podatke hranimo le, dokler jih potrebujemo za namene iz razdelka 4, nato jih izbrišemo ali anonimiziramo:

Posamezne podatke lahko hranimo dlje, kadar so potrebni za uveljavljanje, izvajanje ali obrambo pravnega zahtevka, in sicer samo toliko časa.

Na podlagi GDPR imate pravico:

• do dostopa do svojih osebnih podatkov in prejema njihove kopije (člen 15);
• do popravka netočnih podatkov (člen 16);
• do izbrisa svojih podatkov, vključno z izbrisom računa (člen 17);
• do omejitve obdelave (člen 18);
• da podatke, ki ste nam jih posredovali, prejmete v strukturirani, strojno berljivi obliki ali da se prenesejo drugemu upravljavcu (člen 20);
• da ugovarjate obdelavi na podlagi naših zakonitih interesov (člen 21). Obdelavo bomo nato prenehali, razen če imamo nujne zakonite razloge ali podatke potrebujemo za pravne zahtevke;
• da kadar koli prekličete privolitev, kar ne vpliva na obdelavo pred preklicem (člen 7(3)).

Svoj račun lahko kadar koli izbrišete sami na Spletnem mestu v razdelku Moj račun → Izbriši račun. Če želite uveljavljati katero koli drugo pravico ali če vam tako bolj ustreza, pišite na contact@evrius.com z e-poštnega naslova, registriranega za vaš račun. Dodatne podatke lahko zahtevamo le, če jih potrebujemo za potrditev vaše identitete. Odgovorimo v enem mesecu. V zapletenih primerih se ta rok lahko podaljša za največ dva dodatna meseca; v tem primeru vam bomo pojasnili razlog. Uveljavljanje pravic je brezplačno.

Ker ne hranimo dnevnikov dejavnosti in ker nekaterih podatkov, kot sta ID naprave ali analitični identifikator, brez računa ni mogoče povezati z vami, morda ne bomo mogli najti podatkov, ki se nanašajo na vas. V tem primeru vam bomo pojasnili razlog.

Ko izbrišemo vaš račun, ustavimo tudi vsa prihodnja podaljšanja naročnine, kupljene na Spletnem mestu. Naročnino, kupljeno prek trgovine z aplikacijami, je treba preklicati v tej trgovini, kot je opisano v naših Pogojih uporabe.

Pravico imate tudi vložiti pritožbo pri nadzornem organu, zlasti v državi EU, v kateri imate običajno prebivališče ali kraj dela ali v kateri je prišlo do domnevne kršitve. Naš vodilni nadzorni organ je češki Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Češka republika, www.uoou.gov.cz. Veseli bomo, če nam najprej date priložnost, da vašo zadevo rešimo sami.

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, med drugim:

• šifriranje vsega prometa med Aplikacijo, Spletnim mestom in našimi strežniki (TLS) ter prometa VPN s protokolom WireGuard;
• kriptografske ključe, ustvarjene v vaši napravi in shranjene v zaščiteni shrambi operacijskega sistema, pri čemer nam zasebni ključi nikoli niso poslani;
• pravila podatkovne baze, ki vam omogočajo branje samo vašega računa in naprav, do vseh drugih zapisov pa lahko dostopajo samo naši strežniki;
• podpisane in preverjene zahteve naši storitvi za dostop do VPN ter preverjanje celovitosti Aplikacije in Spletnega mesta za blokiranje avtomatiziranih zlorab;
• samodejni izbris začasnih podatkov, kot so prijavni podatki iz blagajne, po kratkih, vnaprej določenih rokih;
• dostop do osebnih podatkov, omejen na zaposlene in obdelovalce, ki ga potrebujejo in so vsi zavezani k molčečnosti.

Noben sistem ni popolnoma varen. Če bi kršitev varnosti osebnih podatkov verjetno povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem brez nepotrebnega odlašanja obvestili, kot zahteva člen 34 GDPR. Za svoj račun uporabljajte močno in edinstveno geslo.

Storitev ni namenjena otrokom, mlajšim od 16 let, in njihovih osebnih podatkov ne zbiramo zavestno. Če menite, da nam je otrok, mlajši od 16 let, posredoval osebne podatke, nam pišite na contact@evrius.com in podatke bomo izbrisali.

Ta pravilnik o zasebnosti bomo posodobili, ko se spremenita Storitev ali zakonodaja. Datum na vrhu kaže, kdaj je bil nazadnje spremenjen. O bistvenih spremembah vas bomo obvestili vnaprej, po e-pošti, če imate račun, ali z obvestilom v Aplikaciji ali na Spletnem mestu. Če sprememba zahteva vašo privolitev, vas bomo zanjo prosili.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-pošta: contact@evrius.com. Telefon: +420 608 871 136.