Politika privatnosti

Rukovalac vašim podacima o ličnosti je EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, upisano u Trgovinski registar koji vodi Gradski sud u Pragu.

• Imejl: contact@evrius.com
• Telefon: +420 608 871 136
• Pošta: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Prema članu 37. GDPR-a nismo dužni da imenujemo lice za zaštitu podataka o ličnosti i nismo ga imenovali. Sva pitanja i zahteve u vezi sa vašim podacima o ličnosti šaljite na contact@evrius.com, sa rečju „Privatnost“ u naslovu poruke. Zahteve obrađuje lice zaduženo za zaštitu podataka u društvu EVRIUS s.r.o.

VPN prenosi sav vaš internet saobraćaj, pa želimo jasno da kažemo šta nikada ne beležimo. Dok ste povezani sa Uslugom, ne prikupljamo, ne beležimo i ne čuvamo:

• sajtove, usluge ni IP adrese koje posećujete ili sa kojima se povezujete;
• vaše DNS upite;
• sadržaj vašeg saobraćaja, uključujući poruke, datoteke, pretrage i preuzimanja;
• IP adresu sa koje se povezujete zajedno sa vašom aktivnošću na VPN-u. Naši VPN serveri moraju da koriste tu IP adresu da bi vam vratili saobraćaj, ali je drže samo u memoriji, samo dok je veza aktivna, i ne upisuju je ni u kakvu evidenciju;
• hardverske identifikatore kao što su serijski brojevi, MAC adrese ili IMEI, kao ni identifikatore za oglašavanje.

Zbog toga određenu aktivnost na internetu ne možemo da povežemo sa vama ili vašim nalogom, niti takve podatke možemo bilo kome da predamo, jer ih nemamo.

U tabeli u nastavku navedena je svaka kategorija podataka o ličnosti koje obrađujemo, šta obuhvata i odakle potiče. U odeljku 4. objašnjeno je zašto ih obrađujemo.

Ne tražimo posebne vrste podataka o ličnosti, kao što su podaci o zdravlju, verskim uverenjima ili političkim mišljenjima, i molimo vas da nam ih ne šaljete.

Kada se oslanjamo na legitimne interese, odmerili smo ih u odnosu na vaša prava i ograničili podatke na ono što ti interesi zahtevaju. Prigovor možete uložiti u bilo kom trenutku (odeljak 14.).

Niste dužni da nam date bilo kakve podatke o ličnosti. Međutim, bez imejl adrese ne možete da napravite nalog ni da kupite pretplatu. Bez gore opisanih podataka o uređaju i podataka za pristup VPN-u Aplikacija ne može da vas poveže sa VPN-om.

Aplikaciju možete da koristite bez registracije. Pri prvom pokretanju Aplikacija pravi anonimnu sesiju. Ako kasnije napravite nalog, ta sesija postaje vaš nalog i zadržava svoj korisnički ID, pa pretplata kupljena na tom uređaju ostaje vaša.

Vaš nalog koristi vašu imejl adresu i lozinku. Lozinke naš pružalac usluge autentifikacije čuva samo kao heš vrednosti sa dodatkom soli (salted hash), a naše osoblje ne može da ih vidi. Kada zatražite resetovanje lozinke, imejlom vam šaljemo jednokratni link ka stranici na Sajtu. Da niko ne bi mogao da sazna ko ima nalog, Sajt i Aplikacija prikazuju isti odgovor bez obzira na to da li je imejl adresa registrovana.

Aplikacija može da otvori stranicu vašeg naloga na https://lock-wheel-vpn.com/account na kojoj ste već prijavljeni. Posle kupovine na Sajtu može da vas prijavi i u novoinstaliranu Aplikaciju putem jednokratnog linka za prijavu. Ti linkovi su namenjeni samo vama, pa ih nemojte deliti.

Ako se odjavite, Aplikacija briše vašu sesiju sa uređaja i pokreće novu anonimnu sesiju.

Pretplate se prodaju preko veb-naplate na Sajtu. EVRIUS s.r.o. je prodavac i trgovac u evidenciji (merchant of record). Plaćanja obrađuje naš pružalac platnih usluga, koji postupa u naše ime i čuva vaše podatke za plaćanje u skladu sa sopstvenim bezbednosnim standardima (kao što je PCI DSS). Status vaše pretplate ažurira naš pružalac usluge upravljanja pretplatama, koji našim serverima javlja kada pretplata počne, obnovi se, uđe u grejs period, bude otkazana ili istekne.

Tokom naplate birate imejl adresu i lozinku za svoj nalog. Naši serveri pomoću njih automatski prave vaš nalog, a zatim ih brišu. Ako naplata ne bude završena, brišu se najkasnije u roku od 24 sata. Kada se nalog napravi, vaša lozinka postoji samo u heširanom obliku.

Šaljemo samo sledeće imejlove. Svi se odnose na vaš nalog ili pretplatu:

• Resetovanje lozinke: samo kada to zatražite.
• Podsetnik za registraciju: ako je vaš nalog napravljen kupovinom na Sajtu i niko nije pokušao da se prijavi na njega 15 minuta kasnije, šaljemo jedan imejl sa objašnjenjem kako da se prijavite u Aplikaciju.
• Pomoć pri prijavi: ako pokušaj prijave na nalog koji nikada nije korišćen ne uspe, otprilike 15 minuta kasnije šaljemo jedan imejl sa objašnjenjem kako da se prijavite ili resetujete lozinku. To se dešava najviše jednom po nalogu.
• Problem sa naplatom: ako plaćanje obnove ne uspe i vaša pretplata uđe u grejs period, obaveštavamo vas da biste mogli da ažurirate način plaćanja. Ovaj imejl šaljemo najviše jednom u tri dana dok problem traje.

Ne šaljemo marketinške imejlove. Ako to ikada poželimo, prvo ćemo zatražiti vaš pristanak kada to zakon zahteva, a svaki takav imejl sadržaće link za odjavu. Da biste prestali da dobijate podsetnike za registraciju i imejlove sa pomoći pri prijavi, pišite na contact@evrius.com.

Pretplata može istovremeno da se koristi na do 5 uređaja. Radi sprovođenja tog ograničenja Aplikacija šalje podatke o uređaju opisane u odeljku 3. kada se prijavite i kada se pokrene. Ako prijavom na novi uređaj vaš nalog pređe ograničenje, naši serveri automatski odjavljuju uređaj koji najduže nije korišćen. Na tom uređaju se zatim prikazuje poruka „Dostignuto je ograničenje broja uređaja“, koja može stići i kao push obaveštenje. Na tom uređaju možete ponovo da se prijavite u bilo kom trenutku, a umesto njega biće odjavljen neki drugi uređaj.

Reč je o automatizovanom koraku, ali on za vas nema pravne niti slične značajne posledice u smislu člana 22. GDPR-a. Menja samo to koji su vaši uređaji trenutno prijavljeni.

Uz vaš pristanak merimo kako se Aplikacija i Sajt koriste, da bismo videli koje funkcije rade, gde korisnici zapinju i šta ne uspeva. Koristimo analitičku uslugu navedenu u odeljku 11. i podesili smo je na sledeći način:

• Skladištenje za oglašavanje, korisnički podaci za oglašavanje i personalizacija oglasa su odbijeni, a analitiku ne povezujemo ni sa jednim proizvodom za oglašavanje.
• Događaji nikada ne sadrže vašu imejl adresu, lozinke, slobodan tekst koji kucate ni adrese koje posećujete preko VPN-a.
• Na Windows-u i Linux-u Aplikacija generiše sopstveni nasumični analitički identifikator. On nije isti kao ID uređaja koji se koristi za ograničenje broja uređaja.
• Analitički podaci se čuvaju 14 meseci, a zatim se automatski brišu.

U Aplikaciji pristanak dajete na ekranu pri prvom pokretanju. Na Sajtu ga dajete preko obaveštenja o kolačićima. Pristanak možete povući u bilo kom trenutku sa dejstvom ubuduće: na Sajtu preko „Podešavanja kolačića“ na dnu svake stranice, a za Aplikaciju tako što ćete pisati na contact@evrius.com. Povlačenje pristanka ne utiče na obradu koja je obavljena pre toga.

Radi lakšeg otklanjanja problema Aplikacija vodi dijagnostičku evidenciju na vašem uređaju. Ograničena je na nekoliko megabajta, a najstariji unosi se prepisuju. Pre nego što se bilo šta upiše u evidenciju, Aplikacija maskira imejl adrese, tokene, lozinke, kriptografske ključeve, IP adrese i vaše korisničko ime u putanjama datoteka. Evidencija nikada ne sadrži sajtove koje posećujete ni vaš saobraćaj.

Evidencija nikada ne napušta vaš uređaj automatski. Do nas stiže samo ako izaberete Podešavanja > O aplikaciji > Podeli evidenciju i pošaljete datoteke kanalom po sopstvenom izboru, na primer imejlom. Na Linux-u se datoteke kopiraju u vaš folder Preuzimanja kako biste ih poslali. Evidenciju koju podelite koristimo samo za istraživanje problema koji ste prijavili.

Sajt čuva male količine podataka u vašem pregledaču, kao kolačiće ili u lokalnom skladištu pregledača. Neki od njih su neophodni za rad Sajta i za njih nije potreban vaš pristanak. Analitičko skladištenje koristi se samo ako ga prihvatite.

Svoj izbor možete promeniti u bilo kom trenutku preko „Podešavanja kolačića“ na dnu svake stranice ili obrisati sačuvane podatke u podešavanjima pregledača. Odbijanje analitike ne utiče na rad Sajta.

Aplikacija ne koristi kolačiće. Vašu sesiju, ID uređaja, podešavanja i VPN ključeve čuva u bezbednom skladištu vašeg uređaja ili, na Linux sistemima bez pokrenutog servisa za privezak ključeva (keyring), u zaštićenoj datoteci.

Ne prodajemo i ne iznajmljujemo podatke o ličnosti i ne delimo ih radi oglašavanja. Delimo ih samo sa sledećim pružaocima usluga, koji ih obrađuju u naše ime kao obrađivači na osnovu ugovora o obradi podataka, i to samo u meri u kojoj je svakom od njih potrebno da bi nam pružio svoju uslugu:

Na zahtev ćemo vam dostaviti nazive i kontakt podatke pružalaca koji su gore opisani po kategorijama. Pišite na contact@evrius.com.

Podatke o ličnosti možemo otkriti i:

• sudovima, policiji ili drugim organima javne vlasti, kada to zahteva češko pravo ili pravo EU i kada je zahtev zakonit. Pošto ne vodimo evidenciju aktivnosti, nemamo podatke o tome šta ste radili na internetu koje bismo mogli da otkrijemo;
• našim stručnim savetnicima, kao što su advokati, revizori i poreski savetnici, koji su obavezani na poverljivost;
• kupcu ili pravnom sledbeniku ako se celo naše poslovanje ili njegov deo proda ili reorganizuje. Oni će i dalje biti obavezani ovom Politikom privatnosti, a mi ćemo vas o tome unapred obavestiti.

Neki naši pružaoci obrađuju podatke izvan Evropskog ekonomskog prostora (EEP), naročito u Sjedinjenim Američkim Državama. Kada Evropska komisija nije odlučila da neka zemlja obezbeđuje primeren nivo zaštite, podatke prenosimo samo uz odgovarajuće mere zaštite u skladu sa poglavljem V GDPR-a:

• za primaoce sertifikovane u okviru Okvira za privatnost podataka između EU i SAD, odluka Komisije o primerenosti od 10. jula 2023.;
• u ostalim slučajevima, standardne ugovorne klauzule koje je usvojila Evropska komisija (Odluka (EU) 2021/914), po potrebi uz dodatne mere kao što je šifrovanje podataka u prenosu i u mirovanju.

Primerak relevantnih mera zaštite možete zatražiti na contact@evrius.com.

Kada se povežete sa VPN serverom u zemlji izvan EEP-a, vaš saobraćaj se na vaš zahtev usmerava kroz tu zemlju. Ni tamo ga ne beležimo.

Podatke o ličnosti čuvamo samo onoliko dugo koliko su nam potrebni za svrhe iz odeljka 4., a zatim ih brišemo ili anonimizujemo:

Određene podatke možemo čuvati i duže kada su potrebni za utvrđivanje, ostvarivanje ili odbranu pravnog zahteva, i to samo za to vreme.

Prema GDPR-u imate pravo da:

• pristupite svojim podacima o ličnosti i dobijete njihovu kopiju (član 15.);
• zahtevate ispravku netačnih podataka (član 16.);
• zahtevate brisanje svojih podataka, uključujući brisanje naloga (član 17.);
• zahtevate ograničenje obrade (član 18.);
• dobijete podatke koje ste nam dali u strukturisanom, mašinski čitljivom formatu ili zahtevate njihov prenos drugom rukovaocu (član 20.);
• uložite prigovor na obradu zasnovanu na našim legitimnim interesima (član 21.). Tada ćemo prestati sa obradom, osim ako imamo uverljive legitimne razloge ili su nam podaci potrebni za pravne zahteve;
• povučete svoj pristanak u bilo kom trenutku, bez uticaja na obradu pre povlačenja (član 7. stav 3.).

Svoj nalog možete sami da izbrišete u bilo kom trenutku na Sajtu, u odeljku Moj nalog → Izbriši nalog. Da biste ostvarili bilo koje drugo pravo, ili ako vam je tako draže, pišite na contact@evrius.com sa imejl adrese registrovane uz vaš nalog. Dodatne informacije možemo da zatražimo samo ako su nam potrebne da bismo potvrdili vaš identitet. Odgovaramo u roku od mesec dana. U složenim slučajevima taj rok može da se produži za najviše još dva meseca, a u tom slučaju ćemo vam objasniti zašto. Ostvarivanje vaših prava je besplatno.

Pošto ne vodimo evidenciju aktivnosti i pošto neki podaci, kao što su ID uređaja ili analitički identifikator, bez naloga ne mogu da se povežu sa vama, možda nećemo moći da pronađemo podatke koji se odnose na vas. U tom slučaju ćemo vam objasniti zašto.

Kada izbrišemo vaš nalog, zaustavljamo i sva buduća obnavljanja pretplate kupljene na Sajtu. Pretplatu kupljenu preko prodavnice aplikacija treba otkazati u toj prodavnici, kao što je opisano u našim Uslovima korišćenja.

Imate i pravo da podnesete pritužbu nadzornom organu, naročito u državi članici EU u kojoj živite ili radite ili u kojoj je navodno došlo do povrede. Naš vodeći nadzorni organ je češka Kancelarija za zaštitu podataka o ličnosti (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Češka Republika, www.uoou.gov.cz. Bili bismo vam zahvalni da nam prvo pružite priliku da sami rešimo vaš problem.

Primenjujemo tehničke i organizacione mere primerene riziku, uključujući:

• šifrovanje celokupnog saobraćaja između Aplikacije, Sajta i naših servera (TLS) i VPN saobraćaja protokolom WireGuard;
• kriptografske ključeve generisane na vašem uređaju i čuvane u zaštićenom skladištu operativnog sistema, pri čemu nam se privatni ključevi nikada ne šalju;
• pravila baze podataka koja vam omogućavaju da čitate samo sopstveni nalog i uređaje, dok svim ostalim zapisima mogu da pristupe samo naši serveri;
• potpisane i proverene zahteve ka našoj usluzi pristupa VPN-u i provere integriteta Aplikacije i Sajta radi blokiranja automatizovane zloupotrebe;
• automatsko brisanje privremenih podataka, kao što su pristupni podaci iz naplate, posle kratkih, unapred određenih perioda;
• pristup podacima o ličnosti ograničen na osoblje i obrađivače kojima je potreban, a koji su svi obavezani na poverljivost.

Nijedan sistem nije potpuno bezbedan. Ako je verovatno da će povreda podataka o ličnosti prouzrokovati visok rizik za vaša prava i slobode, obavestićemo vas bez nepotrebnog odlaganja, kako to zahteva član 34. GDPR-a. Za svoj nalog koristite jaku i jedinstvenu lozinku.

Usluga nije namenjena deci mlađoj od 16 godina i svesno ne prikupljamo njihove podatke o ličnosti. Ako smatrate da nam je dete mlađe od 16 godina dalo podatke o ličnosti, obratite nam se na contact@evrius.com i izbrisaćemo ih.

Ovu Politiku privatnosti ažuriraćemo kada se promene Usluga ili propisi. Datum na vrhu pokazuje kada je poslednji put izmenjena. O bitnim izmenama obavestićemo vas unapred, imejlom ako imate nalog ili obaveštenjem u Aplikaciji ili na Sajtu. Ako izmena zahteva vaš pristanak, zatražićemo ga.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Imejl: contact@evrius.com. Telefon: +420 608 871 136.