Politika e privatësisë

Kontrolluesi i të dhënave:

• EVRIUS s.r.o. (Czech Republic)
• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Email: contact@evrius.com
• Faqja e internetit: https://evrius.com

Kontrolluesi për Mbretërinë e Bashkuar: EVRIUS s.r.o. vepron si kontrollues i të dhënave për banorët e Mbretërisë së Bashkuar sipas UK GDPR dhe Data Protection Act 2018 (Ligji për mbrojtjen e të dhënave i vitit 2018).

Ne mbledhim vetëm minimumin e të dhënave të nevojshme për funksionimin e Shërbimit. Për secilën kategori specifikojmë çfarë mblidhet, pse, bazën ligjore sipas nenit 6 të GDPR-së dhe për sa kohë e ruajmë. Një regjistër i vlerësimeve të interesit legjitim për përpunimin sipas nenit 6(1)(f) është i disponueshëm me kërkesë.

Çfarë: Adresa e email-it (në rast regjistrimi me email); emri ose identifikuesi i shfaqur nga hyrja me Google ose Apple; tokeni i vërtetimit (fjalëkalimin tuaj nuk e marrim kurrë).

Pse: Krijimi dhe mirëmbajtja e llogarisë suaj; vërtetimi i identitetit tuaj kur riktheheni.

Baza ligjore: Përmbushja e një kontrate — neni 6(1)(b). Këto të dhëna janë të nevojshme për ofrimin e shërbimit.

Ruajtja: Gjatë kohës që llogaria është aktive + 30 ditë pas kërkesës për fshirjen e llogarisë (për zgjidhjen e mosmarrëveshjeve), pastaj fshihen përgjithmonë.

Çfarë: Statusi i abonimit, plani dhe periudha e faturimit; data e blerjes dhe data e rinovimit; lloji i mënyrës së pagesës (p.sh. „kartë që përfundon me 4242“) — numrat e plotë të kartave nuk i ruajmë.

Pse: Ofrimi i Shërbimit me pagesë; menaxhimi i ciklit të jetës së abonimit; zgjidhja e mosmarrëveshjeve për faturimin.

Baza ligjore: Përmbushja e një kontrate — neni 6(1)(b).

Përpunuesit:

• Adapty (SHBA) — menaxhimi i abonimeve dhe analitika; transferim sipas Klauzolave Standarde Kontraktuale të BE-së (SCC) dhe, për të dhënat personale nga Mbretëria e Bashkuar, sipas Marrëveshjes së Mbretërisë së Bashkuar për Transferimin Ndërkombëtar të të Dhënave (IDTA) ose Shtojcës së Mbretërisë së Bashkuar për SCC-të e BE-së, sipas rastit
• Stripe (SHBA/BE) — përpunimi i pagesave për blerjet në web; transferim sipas SCC-ve të BE-së dhe IDTA-s/Shtojcës së Mbretërisë së Bashkuar, sipas rastit; subjekti amerikan i Stripe është i certifikuar sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA
• CentroBill (BE) — përpunimi i pagesave për blerjet në web; me seli në BE, pa transferim ndërkombëtar
• SolidGate (BE) — përpunimi i pagesave për blerjet në web; me seli në BE, pa transferim ndërkombëtar

Ruajtja: 7 vjet nga data e transaksionit, në përputhje me detyrimet ligjore të kontabilitetit dhe të ruajtjes së dokumentacionit tatimor në Mbretërinë e Bashkuar dhe në BE.

Çfarë: Adresa e email-it; përmbajtja e mesazheve për mbështetje dhe e bashkëngjitjeve; historiku i komunikimit me ekipin tonë të mbështetjes.

Pse: Përgjigjja ndaj kërkesave për mbështetje; zgjidhja e problemeve teknike; ruajtja e cilësisë së shërbimit.

Baza ligjore: Interesat legjitime — neni 6(1)(f). Shoqëria ka një interes legjitim për të ofruar mbështetje për klientët. Ky interes nuk mbizotëron mbi të drejtat tuaja, duke pasur parasysh natyrën e kufizuar të të dhënave dhe pritshmërinë e arsyeshme që komunikimet me mbështetjen të ruhen.

Përpunuesi:

• Freshdesk nga Freshworks Inc. (SHBA) — transferim sipas SCC-ve të BE-së dhe, për të dhënat personale nga Mbretëria e Bashkuar, sipas IDTA-s ose Shtojcës së Mbretërisë së Bashkuar, sipas rastit

Ruajtja: 2 vjet nga data e komunikimit të fundit, pastaj fshihen.

Çfarë: Lloji dhe modeli i pajisjes; versioni i sistemit operativ dhe i aplikacionit; cilësimet e gjuhës dhe rajonale; raportet e ndërprerjeve (crash) dhe regjistrat diagnostikues (të anonimizuara kur është e mundur).

Pse: Diagnostikimi i problemeve teknike; përmirësimi i qëndrueshmërisë së aplikacionit; zbulimi i abuzimeve ose i mashtrimeve.

Baza ligjore: Interesat legjitime — neni 6(1)(f). Këto të dhëna janë të natyrës teknike dhe nuk ju identifikojnë personalisht.

Përpunuesit:

• Adapty (SHBA) — analitika dhe raportimi i ndërprerjeve; transferim sipas SCC-ve të BE-së dhe IDTA-s/Shtojcës së Mbretërisë së Bashkuar, sipas rastit
• Ofrues të tjerë të infrastrukturës (hollësitë jepen me kërkesë)

Ruajtja: 90 ditë nga mbledhja, pastaj fshihen ose anonimizohen plotësisht.

Çfarë: Vulat kohore të fillimit dhe të përfundimit të sesionit; rajoni i zgjedhur i serverit; statusi i lidhjes dhe treguesit e performancës (p.sh. vonesa).

Pse: Funksionimi i tunelit VPN; diagnostikimi i dështimeve të lidhjes; planifikimi i kapaciteteve.

Baza ligjore: Përmbushja e një kontrate — neni 6(1)(b). Këta tregues janë të nevojshëm për të ofruar lidhjen VPN që keni kërkuar.

Çfarë NUK mbledhim:

• Historikun e shfletimit ose pyetjet DNS
• Përmbajtjen e trafikut, mesazhet ose skedarët e transmetuar përmes VPN-së
• Adresat IP të destinacionit
• Çdo të dhënë që do të na lejonte të identifikonim cilat faqe interneti ose shërbime vizitoni

Ruajtja: 30 ditë nga përfundimi i sesionit, pastaj fshihen.

Çfarë: Ngjarjet e konvertimit të abonimit (prova e nisur, abonimi i aktivizuar, i anuluar); metrikat e të ardhurave në nivel kohorte; treguesit e largimit dhe të mbajtjes së përdoruesve.

Pse: Kuptimi i performancës së abonimeve; optimizimi i çmimeve dhe i mekanizmave të provës; planifikimi financiar.

Baza ligjore: Interesat legjitime — neni 6(1)(f). Të dhënat analitike përpunohen në nivel të agreguar ose të pseudonimizuar.

Përpunuesit:

• Adapty (SHBA) — transferim sipas SCC-ve të BE-së dhe IDTA-s/Shtojcës së Mbretërisë së Bashkuar, sipas rastit
• CentroBill (BE) — juridiksioni do të konfirmohet; ekziston marrëveshje për përpunimin e të dhënave
• SolidGate (BE) — juridiksioni do të konfirmohet; ekziston marrëveshje për përpunimin e të dhënave

Ruajtja: Analitika e agreguar: 3 vjet. Ngjarjet e pseudonimizuara në nivel individual: 12 muaj.

Disa nga përpunuesit tanë ndodhen jashtë ZEE-së dhe Mbretërisë së Bashkuar. Për transferimet e të dhënave personale me origjinë nga ZEE-ja, mbështetemi te Klauzolat Standarde Kontraktuale të BE-së (SCC). Për transferimet e të dhënave personale me origjinë nga Mbretëria e Bashkuar, vetëm SCC-të e BE-së nuk i plotësojnë kërkesat e UK GDPR, prandaj mbështetemi gjithashtu te Marrëveshja e Mbretërisë së Bashkuar për Transferimin Ndërkombëtar të të Dhënave (IDTA) ose te Shtojca e Mbretërisë së Bashkuar për SCC-të e BE-së, sipas rastit.

Kopjet e SCC-ve të zbatueshme, të IDTA-s dhe të Shtojcës së Mbretërisë së Bashkuar jepen me kërkesë: contact@evrius.com.

Ne nuk i shesim, nuk i japim me qira dhe nuk i shkëmbejmë të dhënat tuaja personale me palë të treta për qëllime marketingu.

Të dhënat i ndajmë vetëm në rrethanat e mëposhtme:

Vetëm për qëllimet e përshkruara, sipas marrëveshjeve detyruese për përpunimin e të dhënave në përputhje me nenin 28 të GDPR-së.

Kur kërkohet nga ligji i zbatueshëm, nga një urdhër gjykate ose nga një kërkesë e ligjshme e një autoriteti kompetent. Do t’ju njoftojmë për kërkesa të tilla kur ligji e lejon.

Kur është e nevojshme për të parandaluar mashtrimin, për të zbatuar Kushtet tona të përdorimit ose për të mbrojtur sigurinë e përdoruesve ose të publikut.

Në rast bashkimi, blerjeje ose shitjeje aktivesh, të dhënat personale mund t’i transferohen subjektit blerës. Do t’ju njoftojmë të paktën 30 ditë përpara se të dhënat tuaja t’i nënshtrohen një politike privatësie thelbësisht të ndryshme.

Banorët e ZEE-së dhe të Mbretërisë së Bashkuar (GDPR / UK GDPR):

• Qasja (neni 15) — Të merrni një kopje të të dhënave personale që mbajmë për ju
• Korrigjimi (neni 16) — Të kërkoni korrigjimin e të dhënave të pasakta ose të paplota
• Fshirja (neni 17) — Të kërkoni fshirjen e të dhënave tuaja personale
• Kufizimi (neni 18) — Të kërkoni që ta kufizojmë përpunimin e të dhënave tuaja
• Transportueshmëria (neni 20) — Të merrni të dhënat tuaja në një format të strukturuar dhe të lexueshëm nga makina
• Kundërshtimi (neni 21) — Të kundërshtoni përpunimin e bazuar në interesa legjitime
• Tërheqja e pëlqimit (neni 7(3)) — Kur përpunimi bazohet në pëlqim, ta tërhiqni atë në çdo kohë pa ndikuar në ligjshmërinë e përpunimit të mëparshëm

Shënim: disa të drejta, si fshirja, mund të kufizohen kur jemi të detyruar t’i ruajmë të dhënat për të përmbushur një detyrim ligjor — për shembull, periudhën ligjore të ruajtjes për qëllime kontabël dhe tatimore të përshkruar në seksionin 2.2.

Vendimmarrja e automatizuar: ne nuk marrim vendime të bazuara vetëm në përpunim të automatizuar, përfshirë profilizimin, që prodhojnë efekte juridike ose efekte po aq të rëndësishme për ju.

Për të ushtruar çdo të drejtë, na kontaktoni në contact@evrius.com. Do t’ju përgjigjemi brenda 30 ditëve. Për kërkesa të ndërlikuara, mund ta zgjasim këtë afat me 60 ditë të tjera me njoftim me shkrim.

Keni gjithashtu të drejtë të paraqisni ankesë pranë autoritetit mbikëqyrës kombëtar dhe të drejtën për mjet efektiv ligjor gjyqësor sipas nenit 79 të GDPR-së:

• Republika Çeke (autoriteti ynë mbikëqyrës kryesor): Zyra për Mbrojtjen e të Dhënave Personale (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Mbretëria e Bashkuar: Information Commissioner's Office (Zyra e Komisionerit për Informacionin) — ico.org.uk — 0303 123 1113
• BE: Autoriteti juaj kombëtar për mbrojtjen e të dhënave — edpb.europa.eu/about-edpb/about-edpb/members_en

Keni të drejtë të dini cilat informacione personale mbledhim, të kërkoni fshirjen e tyre, të refuzoni shitjen ose ndarjen e informacioneve tuaja personale (ne nuk shesim dhe nuk ndajmë informacione personale, përfshirë për reklamim të bazuar në sjellje ndërmjet konteksteve) dhe të mos diskriminoheni për ushtrimin e këtyre të drejtave. Të drejta të ngjashme mund t’ju takojnë edhe sipas ligjeve të tjera të zbatueshme për privatësinë të shteteve të SHBA-së. Kërkesat dërgojini në contact@evrius.com.

Ne zbatojmë masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat tuaja personale, përfshirë:

• Enkriptimin gjatë transmetimit (TLS 1.2+) dhe gjatë ruajtjes
• Kontrollet e qasjes dhe parimin e privilegjit minimal
• Rishikime të rregullta të sigurisë

Asnjë sistem i bazuar në internet nuk është plotësisht i sigurt. Në rast të një cenimi të të dhënave personale që paraqet rrezik të lartë për të drejtat dhe liritë tuaja, do t’ju njoftojmë pa vonesë të panevojshme, siç kërkon ligji i zbatueshëm. Kur kërkohet, do ta njoftojmë gjithashtu autoritetin mbikëqyrës kompetent brenda 72 orëve nga marrja dijeni për një cenim që plotëson kushtet, në përputhje me nenin 33 të GDPR-së.

Shërbimi nuk u drejtohet personave nën moshën 18 vjeç. Ne nuk mbledhim me dijeni të dhëna personale nga të miturit. Nëse besoni se një person nën 18 vjeç ka dërguar të dhëna përmes Shërbimit, na kontaktoni në contact@evrius.com dhe ne do t’i fshijmë menjëherë.

Aplikacioni Lock Wheel VPN nuk përdor cookies. Faqja jonë e internetit (https://lock-wheel-vpn.com) mund të përdorë vetëm cookies thelbësore që nevojiten për funksionimin e faqes. Ne nuk përdorim cookies për reklamim ose për gjurmimin e sjelljes. Nëse kjo ndryshon, do ta përditësojmë këtë Politikë dhe do të marrim pëlqimin kur kërkohet nga ligji i zbatueshëm.

Ne mund ta përditësojmë herë pas here këtë Politikë. Ndryshimet thelbësore do të njoftohen të paktën 14 ditë para se të hyjnë në fuqi, përmes njoftimit në aplikacion, njoftimit në faqen e internetit ose me email kur e kemi adresën tuaj. Data „Përditësuar së fundi“ në krye tregon rishikimin më të fundit.

Vazhdimi i përdorimit të Shërbimit pasi Politika e përditësuar ka hyrë në fuqi përbën pranim, në masën e lejuar nga ligji i zbatueshëm.

EVRIUS s.r.o. (Czech Republic)

• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Email: contact@evrius.com
• Faqja e internetit: https://evrius.com

Autoriteti mbikëqyrës çek:

• Zyra për Mbrojtjen e të Dhënave Personale (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Autoriteti mbikëqyrës i Mbretërisë së Bashkuar:

• Information Commissioner's Office (Zyra e Komisionerit për Informacionin) — ico.org.uk | 0303 123 1113

Autoritetet mbikëqyrëse të BE-së:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Ne u përgjigjemi të gjitha pyetjeve për privatësinë brenda 30 ditëve.

Dokumentet ligjore: Kushtet e përdorimit (https://lock-wheel-vpn.com/terms-of-service), Politika e privatësisë (https://lock-wheel-vpn.com/privacy-policy), Politika e abonimit dhe e rimbursimit (https://lock-wheel-vpn.com/refund-policy).