Pravilnik o zasebnosti

Upravljavec podatkov:

• EVRIUS s.r.o. (Czech Republic)
• Naslov: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-pošta: contact@evrius.com
• Spletno mesto: https://evrius.com

Upravljavec za Združeno kraljestvo: družba EVRIUS s.r.o. je upravljavec podatkov za prebivalce Združenega kraljestva po UK GDPR in zakonu Data Protection Act 2018.

Zbiramo samo najmanjši obseg podatkov, ki je potreben za delovanje Storitve. Za vsako kategorijo navajamo, kaj zbiramo, zakaj, pravno podlago po členu 6 GDPR in kako dolgo podatke hranimo. Evidenca ocen zakonitih interesov za obdelavo na podlagi točke (f) člena 6(1) je na voljo na zahtevo.

Kaj: e-poštni naslov (pri registraciji z e-pošto); ime ali prikazni identifikator iz prijave z Google ali Apple; žeton za preverjanje pristnosti (vašega gesla nikoli ne prejmemo).

Zakaj: ustvarjanje in vzdrževanje vašega računa; preverjanje vaše identitete ob ponovni prijavi.

Pravna podlaga: izvajanje pogodbe – točka (b) člena 6(1). Ti podatki so potrebni za zagotavljanje storitve.

Hramba: v času aktivnega računa in 30 dni po zahtevi za izbris računa (za reševanje sporov), nato se trajno izbrišejo.

Kaj: stanje naročnine, paket in obračunsko obdobje; datum nakupa in datum podaljšanja; vrsta plačilnega sredstva (npr. »kartica, ki se konča s 4242«) – celotnih številk kartic ne hranimo.

Zakaj: zagotavljanje plačljive Storitve; upravljanje življenjskega cikla naročnine; reševanje sporov v zvezi z zaračunavanjem.

Pravna podlaga: izvajanje pogodbe – točka (b) člena 6(1).

Obdelovalci:

• Adapty (ZDA) – upravljanje naročnin in analitika; prenos na podlagi standardnih pogodbenih klavzul EU (SCC) in za osebne podatke iz Združenega kraljestva na podlagi sporazuma UK International Data Transfer Agreement (IDTA) ali dodatka Združenega kraljestva k SCC EU (UK Addendum), odvisno od primera
• Stripe (ZDA/EU) – obdelava plačil za spletne nakupe; prenos na podlagi SCC EU in IDTA/dodatka Združenega kraljestva, odvisno od primera; ameriški subjekt družbe Stripe je certificiran po okviru EU-ZDA za zasebnost podatkov
• CentroBill (EU) – obdelava plačil za spletne nakupe; s sedežem v EU, brez mednarodnega prenosa
• SolidGate (EU) – obdelava plačil za spletne nakupe; s sedežem v EU, brez mednarodnega prenosa

Hramba: 7 let od datuma transakcije v skladu z zakonskimi obveznostmi hrambe računovodskih in davčnih evidenc v Združenem kraljestvu in EU.

Kaj: e-poštni naslov; vsebina sporočil podpori in priponk; zgodovina komunikacije z našo ekipo za podporo.

Zakaj: odgovarjanje na zahteve za podporo; reševanje tehničnih težav; ohranjanje kakovosti storitve.

Pravna podlaga: zakoniti interesi – točka (f) člena 6(1). Družba ima zakoniti interes za zagotavljanje podpore strankam. Ta interes glede na omejeno naravo podatkov in razumno pričakovanje, da se komunikacija s podporo hrani, ne prevlada nad vašimi pravicami.

Obdelovalec:

• Freshdesk družbe Freshworks Inc. (ZDA) – prenos na podlagi SCC EU in za osebne podatke iz Združenega kraljestva na podlagi IDTA ali dodatka Združenega kraljestva, odvisno od primera

Hramba: 2 leti od datuma zadnje interakcije, nato se izbrišejo.

Kaj: vrsta in model naprave; različica operacijskega sistema in aplikacije; jezikovne in regionalne nastavitve; poročila o zrušitvah in diagnostični dnevniki (kjer je mogoče, anonimizirani).

Zakaj: diagnosticiranje tehničnih težav; izboljševanje stabilnosti aplikacije; odkrivanje zlorab ali goljufij.

Pravna podlaga: zakoniti interesi – točka (f) člena 6(1). Ti podatki so tehnične narave in vas osebno ne identificirajo.

Obdelovalci:

• Adapty (ZDA) – analitika in poročanje o zrušitvah; prenos na podlagi SCC EU in IDTA/dodatka Združenega kraljestva, odvisno od primera
• Drugi ponudniki infrastrukture (podrobnosti na zahtevo)

Hramba: 90 dni od zbiranja, nato se izbrišejo ali v celoti anonimizirajo.

Kaj: časovna žiga začetka in konca seje; izbrana regija strežnika; stanje povezave in kazalniki zmogljivosti (npr. zakasnitev).

Zakaj: delovanje tunela VPN; diagnosticiranje napak povezave; načrtovanje zmogljivosti.

Pravna podlaga: izvajanje pogodbe – točka (b) člena 6(1). Ti signali so potrebni za zagotavljanje povezave VPN, ki ste jo zahtevali.

Česa NE zbiramo:

• zgodovine brskanja ali poizvedb DNS,
• vsebine prometa, sporočil ali datotek, prenesenih prek VPN,
• ciljnih naslovov IP,
• kakršnih koli podatkov, na podlagi katerih bi lahko ugotovili, katera spletna mesta ali storitve obiskujete.

Hramba: 30 dni od konca seje, nato se izbrišejo.

Kaj: dogodki konverzije naročnin (začetek preizkusnega obdobja, aktivacija naročnine, preklic); meritve prihodkov na ravni kohort; signali o odhodu in zadržanju uporabnikov.

Zakaj: razumevanje uspešnosti naročnin; optimizacija cen in mehanizmov preizkusnih obdobij; finančno načrtovanje.

Pravna podlaga: zakoniti interesi – točka (f) člena 6(1). Analitični podatki se obdelujejo na združeni ali psevdonimizirani ravni.

Obdelovalci:

• Adapty (ZDA) – prenos na podlagi SCC EU in IDTA/dodatka Združenega kraljestva, odvisno od primera
• CentroBill (EU) – pristojnost še ni potrjena; pogodba o obdelavi podatkov je sklenjena
• SolidGate (EU) – pristojnost še ni potrjena; pogodba o obdelavi podatkov je sklenjena

Hramba: združena analitika: 3 leta. Psevdonimizirani dogodki na ravni posameznika: 12 mesecev.

Nekateri naši obdelovalci so zunaj EGP in Združenega kraljestva. Pri prenosih osebnih podatkov iz EGP se opiramo na standardne pogodbene klavzule EU (SCC). Pri prenosih osebnih podatkov iz Združenega kraljestva SCC EU sami po sebi ne izpolnjujejo zahtev UK GDPR, zato se dodatno opiramo na sporazum UK International Data Transfer Agreement (IDTA) ali dodatek Združenega kraljestva k SCC EU, odvisno od primera.

Kopije veljavnih SCC, IDTA in dodatka Združenega kraljestva so na voljo na zahtevo: contact@evrius.com.

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne izmenjujemo s tretjimi osebami za namene trženja.

Podatke delimo samo v naslednjih primerih:

Izključno za opisane namene, na podlagi zavezujočih pogodb o obdelavi podatkov, skladnih s členom 28 GDPR.

Kadar to zahtevajo veljavna zakonodaja, sodna odredba ali zakonita zahteva pristojnega organa. O takšnih zahtevah vas bomo obvestili, kadar nam zakon to dovoljuje.

Kadar je to potrebno za preprečevanje goljufij, uveljavljanje naših Pogojev uporabe ali zaščito varnosti uporabnikov ali javnosti.

V primeru združitve, prevzema ali prodaje sredstev se lahko osebni podatki prenesejo na prevzemni subjekt. Preden za vaše podatke začne veljati bistveno drugačen pravilnik o zasebnosti, vas bomo o tem obvestili najmanj 30 dni vnaprej.

Prebivalci EGP in Združenega kraljestva (GDPR / UK GDPR):

• Dostop (člen 15) – prejem kopije osebnih podatkov, ki jih hranimo o vas
• Popravek (člen 16) – zahteva za popravek netočnih ali nepopolnih podatkov
• Izbris (člen 17) – zahteva za izbris vaših osebnih podatkov
• Omejitev (člen 18) – zahteva, da omejimo obdelavo vaših podatkov
• Prenosljivost (člen 20) – prejem vaših podatkov v strukturirani, strojno berljivi obliki
• Ugovor (člen 21) – ugovor obdelavi na podlagi zakonitih interesov
• Preklic privolitve (člen 7(3)) – kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, kar ne vpliva na zakonitost predhodne obdelave

Opomba: nekatere pravice, na primer pravica do izbrisa, so lahko omejene, kadar moramo podatke hraniti zaradi izpolnjevanja zakonske obveznosti – na primer v zakonskem roku hrambe računovodskih in davčnih evidenc, opisanem v razdelku 2.2.

Avtomatizirano sprejemanje odločitev: ne izvajamo izključno avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo za vas pravne ali podobno znatne učinke.

Za uveljavljanje katere koli pravice nam pišite na contact@evrius.com. Odgovorili bomo v 30 dneh. Pri zapletenih zahtevah lahko ta rok s pisnim obvestilom podaljšamo za največ nadaljnjih 60 dni.

Imate tudi pravico do pritožbe pri svojem nacionalnem nadzornem organu in pravico do učinkovitega pravnega sredstva pred sodiščem po členu 79 GDPR:

• Češka republika (naš vodilni nadzorni organ): Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Združeno kraljestvo: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: vaš nacionalni organ za varstvo podatkov – edpb.europa.eu/about-edpb/about-edpb/members_en

Imate pravico vedeti, katere osebne podatke zbiramo, zahtevati njihov izbris, zavrniti prodajo ali deljenje svojih osebnih podatkov (osebnih podatkov ne prodajamo in ne delimo, tudi ne za vedenjsko oglaševanje med različnimi konteksti) ter pravico, da zaradi uveljavljanja teh pravic niste diskriminirani. Podobne pravice imate morda tudi po drugih veljavnih zakonih o zasebnosti posameznih zveznih držav ZDA. Zahteve pošljite na contact@evrius.com.

Za zaščito vaših osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, med drugim:

• šifriranje med prenosom (TLS 1.2+) in v mirovanju,
• nadzor dostopa in načelo najmanjših pooblastil,
• redne varnostne preglede.

Noben sistem, ki temelji na internetu, ni popolnoma varen. V primeru kršitve varnosti osebnih podatkov, ki bi lahko povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem brez nepotrebnega odlašanja obvestili, kot to zahteva veljavna zakonodaja. Kadar je to potrebno, bomo v skladu s členom 33 GDPR v 72 urah po seznanitvi s kršitvijo, ki jo je treba prijaviti, obvestili tudi pristojni nadzorni organ.

Storitev ni namenjena osebam, mlajšim od 18 let. Osebnih podatkov mladoletnikov zavestno ne zbiramo. Če menite, da je oseba, mlajša od 18 let, prek Storitve posredovala podatke, nam pišite na contact@evrius.com in jih bomo nemudoma izbrisali.

Aplikacija Lock Wheel VPN ne uporablja piškotkov. Naše spletno mesto (https://lock-wheel-vpn.com) lahko uporablja samo nujne piškotke, ki so potrebni za delovanje spletnega mesta. Oglaševalskih piškotkov ali piškotkov za vedenjsko sledenje ne uporabljamo. Če se to spremeni, bomo ta pravilnik posodobili in pridobili privolitev, kadar to zahteva veljavna zakonodaja.

Ta pravilnik lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili najmanj 14 dni pred začetkom njihove veljavnosti, in sicer z obvestilom v aplikaciji, na spletnem mestu ali po e-pošti, če imamo vaš naslov. Datum »Zadnja posodobitev« na vrhu označuje zadnjo različico.

Nadaljnja uporaba Storitve po začetku veljavnosti posodobljenega pravilnika pomeni, da ga sprejemate, v obsegu, ki ga dopušča veljavna zakonodaja.

EVRIUS s.r.o. (Czech Republic)

• Naslov: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-pošta: contact@evrius.com
• Spletno mesto: https://evrius.com

Češki nadzorni organ:

• Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Nadzorni organ Združenega kraljestva:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Nadzorni organi EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Na vsa vprašanja o zasebnosti odgovorimo v 30 dneh.

Pravni dokumenti: Pogoji uporabe (https://lock-wheel-vpn.com/terms-of-service), Pravilnik o zasebnosti (https://lock-wheel-vpn.com/privacy-policy), Pravilnik o naročninah in vračilih (https://lock-wheel-vpn.com/refund-policy).