Politika e privatësisë

Kontrollues i të dhënave tuaja personale është EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, e regjistruar në Regjistrin Tregtar që mbahet nga Gjykata Bashkiake e Pragës.

• Email: contact@evrius.com
• Telefon: +420 608 871 136
• Postë: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Sipas nenit 37 të GDPR-së nuk jemi të detyruar të caktojmë një nëpunës për mbrojtjen e të dhënave dhe nuk kemi caktuar një të tillë. Çdo pyetje ose kërkesë në lidhje me të dhënat tuaja personale ju lutemi ta dërgoni në contact@evrius.com, me fjalën „Privatësia“ në subjekt. Kërkesat trajtohen nga personi përgjegjës për mbrojtjen e të dhënave në EVRIUS s.r.o.

Një VPN mbart të gjithë trafikun tuaj të internetit, ndaj duam të jemi të qartë për atë që nuk e regjistrojmë kurrë. Kur jeni të lidhur me Shërbimin, ne nuk mbledhim, nuk regjistrojmë dhe nuk ruajmë:

• faqet e internetit, shërbimet ose adresat IP që vizitoni ose me të cilat lidheni;
• kërkesat tuaja DNS;
• përmbajtjen e trafikut tuaj, përfshirë mesazhet, skedarët, kërkimet dhe shkarkimet;
• adresën IP nga e cila lidheni, të ndërlidhur me veprimtarinë tuaj në VPN. Serverët tanë VPN duhet ta përdorin këtë adresë IP për t’ju kthyer trafikun, por e mbajnë vetëm në memorie, vetëm sa kohë është aktive lidhja juaj, dhe nuk e shkruajnë në asnjë regjistër;
• identifikues hardueri si numrat serialë, adresat MAC ose IMEI, apo identifikues reklamash.

Si rrjedhojë, nuk mund ta lidhim një veprimtari të caktuar online me ju ose me llogarinë tuaj dhe nuk mund t’ia japim një informacion të tillë askujt, sepse nuk e kemi.

Tabela më poshtë rendit çdo kategori të dhënash personale që përpunojmë, nga se përbëhet dhe nga vjen. Seksioni 4 shpjegon pse i përpunojmë.

Nuk kërkojmë, dhe ju lutemi të mos na dërgoni, kategori të veçanta të dhënash personale, si të dhëna për shëndetin, besimet fetare ose bindjet politike.

Kur mbështetemi në interesa legjitime, i kemi peshuar ato kundrejt të drejtave tuaja dhe i kemi kufizuar të dhënat në atë që u nevojitet këtyre interesave. Mund të kundërshtoni në çdo kohë (seksioni 14).

Nuk jeni të detyruar të na jepni asnjë të dhënë personale. Megjithatë, pa një adresë email-i nuk mund të krijoni llogari ose të blini abonim. Pa të dhënat e pajisjes dhe të qasjes në VPN të përshkruara më sipër, Aplikacioni nuk mund t’ju lidhë me VPN-në.

Mund ta përdorni Aplikacionin pa u regjistruar. Në nisjen e parë, Aplikacioni krijon një seancë anonime. Nëse më vonë krijoni një llogari, kjo seancë bëhet llogaria juaj dhe ruan ID-në e saj të përdoruesit, kështu që një abonim i blerë në këtë pajisje mbetet me ju.

Llogaria juaj përdor adresën tuaj të email-it dhe një fjalëkalim. Fjalëkalimet ruhen nga ofruesi ynë i autentifikimit vetëm si hash-e me „kripë“ (salt) dhe stafi ynë nuk mund t’i shohë. Kur kërkoni të rivendosni fjalëkalimin, ju dërgojmë me email një lidhje njëpërdorimshe drejt një faqeje në Faqen e internetit. Për të penguar këdo që të zbulojë se kush ka llogari, Faqja e internetit dhe Aplikacioni japin të njëjtën përgjigje, pavarësisht nëse adresa e email-it është e regjistruar apo jo.

Aplikacioni mund ta hapë faqen e llogarisë suaj në https://lock-wheel-vpn.com/account me ju tashmë të identifikuar. Pas një blerjeje në Faqen e internetit, ai mund t’ju identifikojë gjithashtu në një Aplikacion të sapoinstaluar përmes një lidhjeje hyrjeje njëpërdorimshe. Këto lidhje janë vetëm për përdorimin tuaj, ndaj ju lutemi mos i ndani me të tjerë.

Nëse dilni nga llogaria, Aplikacioni fshin seancën tuaj nga pajisja dhe nis një seancë të re anonime.

Abonimet shiten përmes një arke në ueb në Faqen e internetit. EVRIUS s.r.o. është shitësi dhe tregtari i regjistruar (merchant of record). Pagesat përpunohen nga ofruesi ynë i shërbimeve të pagesës, i cili vepron në emrin tonë dhe i ruan të dhënat tuaja të pagesës sipas standardeve të veta të sigurisë (si PCI DSS). Statusi i abonimit tuaj mbahet i përditësuar nga ofruesi ynë i menaxhimit të abonimeve, i cili i njofton serverët tanë kur një abonim fillon, rinovohet, hyn në periudhë pritjeje, anulohet ose skadon.

Gjatë pagesës, ju zgjidhni adresën e email-it dhe fjalëkalimin për llogarinë tuaj. Serverët tanë i përdorin për të krijuar automatikisht llogarinë tuaj dhe më pas i fshijnë. Nëse pagesa nuk përfundon, ato fshihen jo më vonë se brenda 24 orëve. Pasi të jetë krijuar llogaria juaj, fjalëkalimi ekziston vetëm në formë të hash-uar.

Dërgojmë vetëm email-et e mëposhtme. Të gjitha lidhen me llogarinë ose abonimin tuaj:

• Rivendosja e fjalëkalimit: vetëm kur e kërkoni.
• Kujtesa për regjistrimin: nëse llogaria juaj u krijua përmes një blerjeje në Faqen e internetit dhe askush nuk është përpjekur të hyjë në të pas 15 minutash, dërgojmë një email që shpjegon si të hyni në Aplikacion.
• Ndihmë për hyrjen: nëse dështon një përpjekje për të hyrë në një llogari që nuk është përdorur kurrë, dërgojmë rreth 15 minuta më vonë një email që shpjegon si të hyni ose si të rivendosni fjalëkalimin. Kjo ndodh më së shumti një herë për llogari.
• Problem me faturimin: nëse një pagesë rinovimi dështon dhe abonimi juaj hyn në periudhë pritjeje, ju njoftojmë që të përditësoni mënyrën e pagesës. Këtë e dërgojmë më së shumti një herë në tre ditë për sa kohë vazhdon problemi.

Nuk dërgojmë email-e marketingu. Nëse ndonjëherë do të duam ta bëjmë, fillimisht do t’ju kërkojmë pëlqimin kur ligji e kërkon këtë, dhe çdo email i tillë do të përmbajë një lidhje çabonimi. Për të ndaluar email-et e kujtesës për regjistrimin dhe të ndihmës për hyrjen, shkruani në contact@evrius.com.

Një abonim mund të përdoret në deri në 5 pajisje njëkohësisht. Për ta zbatuar këtë, Aplikacioni dërgon të dhënat e pajisjes të përshkruara në seksionin 3 kur hyni dhe kur niset. Nëse hyrja në një pajisje të re e çon llogarinë tuaj përtej kufirit, serverët tanë nxjerrin automatikisht nga llogaria pajisjen që është përdorur më pak kohët e fundit. Në atë pajisje shfaqet më pas mesazhi „U arrit kufiri i pajisjeve“, i cili mund të dërgohet si njoftim push. Mund të hyni përsëri në atë pajisje në çdo kohë, dhe në vend të saj do të nxirret nga llogaria një pajisje tjetër.

Ky është një hap i automatizuar, por nuk ka efekt ligjor ose efekt po aq të rëndësishëm mbi ju në kuptim të nenit 22 të GDPR-së. Ai ndryshon vetëm se cilat nga pajisjet tuaja janë aktualisht të identifikuara.

Me pëlqimin tuaj, ne matim si përdoren Aplikacioni dhe Faqja e internetit, që të shohim cilat funksione punojnë, ku ngecin njerëzit dhe çfarë dështon. Përdorim shërbimin e analitikës të renditur në seksionin 11 dhe e kemi konfiguruar si më poshtë:

• Ruajtja për reklama, të dhënat e përdoruesve për reklama dhe personalizimi i reklamave janë të refuzuara, dhe analitikën nuk e lidhim me asnjë produkt reklamues.
• Ngjarjet nuk përmbajnë kurrë adresën tuaj të email-it, fjalëkalime, tekst të lirë që shkruani apo adresat që vizitoni përmes VPN-së.
• Në Windows dhe Linux, Aplikacioni gjeneron një identifikues të rastësishëm analitike të vetin. Ai nuk është i njëjtë me ID-në e pajisjes që përdoret për kufirin e pajisjeve.
• Të dhënat e analitikës ruhen për 14 muaj dhe më pas fshihen automatikisht.

Në Aplikacion, pëlqimin e jepni në ekranin e nisjes së parë. Në Faqen e internetit, e jepni përmes banerit të cookies. Mund ta tërhiqni pëlqimin në çdo kohë me efekt për të ardhmen: në Faqen e internetit përmes „Cilësimet e cookies“ në fund të çdo faqeje, dhe për Aplikacionin duke shkruar në contact@evrius.com. Tërheqja e pëlqimit nuk ndikon në përpunimin e kryer më parë.

Për të ndihmuar në zgjidhjen e problemeve, Aplikacioni mban një regjistër diagnostikues në pajisjen tuaj. Ai është i kufizuar në disa megabajtë dhe hyrjet më të vjetra mbishkruhen. Para se të shkruhet ndonjë gjë në regjistër, Aplikacioni maskon adresat e email-it, tokenët, fjalëkalimet, çelësat kriptografikë, adresat IP dhe emrin tuaj të përdoruesit në shtigjet e skedarëve. Regjistri nuk përmban kurrë faqet e internetit që vizitoni ose trafikun tuaj.

Regjistri nuk largohet kurrë automatikisht nga pajisja juaj. Ai na arrin vetëm nëse zgjidhni Cilësimet > Rreth > Ndaj regjistrat dhe i dërgoni skedarët përmes një kanali sipas zgjedhjes suaj, si email-i. Në Linux, skedarët kopjohen në dosjen tuaj Downloads që t’i dërgoni vetë. Regjistrat që ndani i përdorim vetëm për të hetuar problemin që keni raportuar.

Faqja e internetit ruan pjesë të vogla informacioni në shfletuesin tuaj, si cookies ose në hapësirën lokale të ruajtjes së shfletuesit. Disa prej tyre janë rreptësisht të nevojshme që Faqja e internetit të funksionojë dhe nuk kërkojnë pëlqimin tuaj. Ruajtja për analitikë përdoret vetëm nëse e pranoni.

Mund ta ndryshoni zgjedhjen tuaj në çdo kohë përmes „Cilësimet e cookies“ në fund të çdo faqeje, ose të fshini të dhënat e ruajtura te cilësimet e shfletuesit. Refuzimi i analitikës nuk ndikon në funksionimin e Faqes së internetit.

Aplikacioni nuk përdor cookies. Ai e ruan seancën, ID-në e pajisjes, cilësimet dhe çelësat VPN në hapësirën e sigurt të ruajtjes së pajisjes suaj, ose në një skedar të mbrojtur në sistemet Linux pa një shërbim aktiv keyring.

Nuk i shesim dhe nuk i japim me qira të dhënat personale dhe nuk i ndajmë për reklama. I ndajmë vetëm me ofruesit e mëposhtëm të shërbimeve, të cilët i përpunojnë në emrin tonë si përpunues sipas marrëveshjeve për përpunimin e të dhënave, dhe vetëm në masën që i nevojitet secilit për të na ofruar shërbimin e vet:

Me kërkesë, do t’ju japim emrat dhe të dhënat e kontaktit të ofruesve të përshkruar më sipër sipas kategorisë. Shkruani në contact@evrius.com.

Mund t’i zbulojmë të dhënat personale edhe:

• gjykatave, policisë ose autoriteteve të tjera publike, kur këtë e kërkon ligji çek ose ai i BE-së dhe kërkesa është e ligjshme. Meqë nuk mbajmë regjistra aktiviteti, nuk kemi të dhëna për atë që keni bërë online për t’i zbuluar;
• këshilltarëve tanë profesionalë, si avokatët, auditorët dhe këshilltarët tatimorë, të cilët janë të detyruar të ruajnë konfidencialitetin;
• një blerësi ose pasardhësi, nëse i gjithë biznesi ynë ose një pjesë e tij shitet ose riorganizohet. Ata do të mbeten të detyruar nga kjo Politikë e privatësisë dhe ne do t’ju njoftojmë paraprakisht.

Disa nga ofruesit tanë i përpunojnë të dhënat jashtë Zonës Ekonomike Evropiane, veçanërisht në Shtetet e Bashkuara. Kur Komisioni Evropian nuk ka vendosur që një vend ofron mbrojtje të përshtatshme, ne i transferojmë të dhënat vetëm me masa mbrojtëse të përshtatshme sipas kapitullit V të GDPR-së:

• për marrësit e certifikuar sipas Kornizës së Privatësisë së të Dhënave BE–SHBA, vendimi i Komisionit për përshtatshmërinë i 10 korrikut 2023;
• në raste të tjera, Klauzolat Standarde Kontraktuale të miratuara nga Komisioni Evropian (Vendimi (BE) 2021/914), së bashku me masa shtesë kur nevojitet, si enkriptimi gjatë transmetimit dhe në ruajtje.

Mund të na kërkoni një kopje të masave mbrojtëse përkatëse në contact@evrius.com.

Kur lidheni me një server VPN në një vend jashtë ZEE-së, trafiku juaj kalon përmes atij vendi me kërkesën tuaj. As atje nuk e regjistrojmë.

Të dhënat personale i ruajmë vetëm për aq kohë sa na nevojiten për qëllimet e seksionit 4, dhe më pas i fshijmë ose i anonimizojmë:

Mund të ruajmë të dhëna specifike për më gjatë kur nevojiten për të vendosur, ushtruar ose mbrojtur një pretendim ligjor, dhe vetëm për atë kohë.

Sipas GDPR-së, keni të drejtë:

• të keni qasje në të dhënat tuaja personale dhe të merrni një kopje (neni 15);
• të korrigjohen të dhënat e pasakta (neni 16);
• të fshihen të dhënat tuaja, përfshirë fshirjen e llogarisë suaj (neni 17);
• të kufizoni përpunimin (neni 18);
• të merrni të dhënat që na keni dhënë në një format të strukturuar, të lexueshëm nga makina, ose t’i transmetohen ato një kontrolluesi tjetër (neni 20);
• të kundërshtoni përpunimin e bazuar në interesat tona legjitime (neni 21). Atëherë do ta ndalojmë, përveç rastit kur kemi arsye legjitime bindëse ose na nevojiten të dhënat për pretendime ligjore;
• të tërhiqni pëlqimin tuaj në çdo kohë, pa ndikuar në përpunimin e kryer para tërheqjes (neni 7(3)).

Mund ta fshini vetë llogarinë tuaj në çdo kohë në Faqen e internetit, te Llogaria ime → Fshi llogarinë. Për të ushtruar cilëndo nga të drejtat e tjera, ose nëse e preferoni, shkruani në contact@evrius.com nga adresa e email-it e regjistruar në llogarinë tuaj. Mund t’ju kërkojmë informacion shtesë vetëm kur na nevojitet për të konfirmuar identitetin tuaj. Përgjigjemi brenda një muaji. Në raste të ndërlikuara ky afat mund të zgjatet deri në dy muaj të tjerë, dhe në këtë rast do t’ju shpjegojmë arsyen. Ushtrimi i të drejtave tuaja është falas.

Meqë nuk mbajmë regjistra aktiviteti, dhe meqë disa të dhëna, si ID-ja e pajisjes ose identifikuesi i analitikës, nuk mund të lidhen me ju pa një llogari, mund të mos jemi në gjendje të gjejmë të dhëna që ju përkasin. Në këtë rast, do t’ju shpjegojmë arsyen.

Kur fshijmë llogarinë tuaj, ndalojmë gjithashtu çdo rinovim të ardhshëm të një abonimi të blerë në Faqen e internetit. Një abonim i blerë përmes një dyqani aplikacionesh duhet të anulohet në atë dyqan, siç përshkruhet në Kushtet tona të përdorimit.

Keni gjithashtu të drejtë të paraqisni ankesë pranë një autoriteti mbikëqyrës, veçanërisht në vendin e BE-së ku jetoni ose punoni ose ku ka ndodhur shkelja e pretenduar. Autoriteti ynë kryesor mbikëqyrës është Zyra Çeke për Mbrojtjen e të Dhënave Personale (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Republika Çeke, www.uoou.gov.cz. Do ta vlerësonim mundësinë që ta trajtojmë së pari ne shqetësimin tuaj.

Përdorim masa teknike dhe organizative të përshtatshme me rrezikun, përfshirë:

• enkriptimin e gjithë trafikut ndërmjet Aplikacionit, Faqes së internetit dhe serverëve tanë (TLS), si dhe të trafikut VPN me protokollin WireGuard;
• çelësa kriptografikë të gjeneruar në pajisjen tuaj dhe të ruajtur në hapësirën e mbrojtur të sistemit operativ, ku çelësat privatë nuk na dërgohen kurrë;
• rregulla të bazës së të dhënave që ju lejojnë të lexoni vetëm llogarinë dhe pajisjet tuaja, ndërsa të gjitha të dhënat e tjera mund të aksesohen vetëm nga serverët tanë;
• kërkesa të nënshkruara dhe të verifikuara drejt shërbimit tonë të qasjes në VPN, si dhe kontrolle të integritetit të Aplikacionit dhe të Faqes së internetit për të bllokuar abuzimet e automatizuara;
• fshirjen automatike të të dhënave të përkohshme, si kredencialet e arkës, pas periudhash të shkurtra e të caktuara;
• qasje në të dhënat personale të kufizuar te stafi dhe përpunuesit që kanë nevojë për to, të gjithë të detyruar të ruajnë konfidencialitetin.

Asnjë sistem nuk është plotësisht i sigurt. Nëse një cenim i të dhënave personale ka gjasa të paraqesë rrezik të lartë për të drejtat dhe liritë tuaja, do t’ju njoftojmë pa vonesë të panevojshme, siç kërkon neni 34 i GDPR-së. Ju lutemi përdorni një fjalëkalim të fortë dhe unik për llogarinë tuaj.

Shërbimi nuk është i destinuar për fëmijët nën 16 vjeç dhe ne nuk mbledhim me dijeni të dhënat e tyre personale. Nëse besoni se një fëmijë nën 16 vjeç na ka dhënë të dhëna personale, na kontaktoni në contact@evrius.com dhe ne do t’i fshijmë.

Do ta përditësojmë këtë Politikë të privatësisë kur ndryshon Shërbimi ose ligji. Data në krye tregon kur ka ndryshuar për herë të fundit. Për ndryshimet thelbësore do t’ju njoftojmë paraprakisht, me email nëse keni llogari ose me një njoftim në Aplikacion apo në Faqen e internetit. Kur një ndryshim kërkon pëlqimin tuaj, do t’jua kërkojmë.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Email: contact@evrius.com. Telefon: +420 608 871 136.