Politika privatnosti

Rukovalac podacima:

• EVRIUS s.r.o. (Czech Republic)
• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Imejl: contact@evrius.com
• Sajt: https://evrius.com

Rukovalac za Ujedinjeno Kraljevstvo: EVRIUS s.r.o. postupa kao rukovalac podacima lica sa prebivalištem u Ujedinjenom Kraljevstvu u skladu sa UK GDPR-om i zakonom Data Protection Act 2018.

Prikupljamo samo najmanji obim podataka neophodan za rad Usluge. Za svaku kategoriju navodimo šta se prikuplja, zašto, pravni osnov prema članu 6. GDPR-a i koliko dugo čuvamo podatke. Evidencija procena legitimnog interesa za obradu na osnovu člana 6. stav 1. tačka (f) dostupna je na zahtev.

Šta: imejl adresa (pri registraciji imejlom); ime ili prikazni identifikator iz prijave preko Google-a ili Apple-a; token za autentifikaciju (vašu lozinku nikada ne primamo).

Zašto: pravljenje i održavanje vašeg naloga; potvrda vašeg identiteta pri ponovnoj prijavi.

Pravni osnov: izvršenje ugovora — član 6. stav 1. tačka (b). Ovi podaci su neophodni za pružanje usluge.

Rok čuvanja: dok je nalog aktivan + 30 dana nakon zahteva za brisanje naloga (radi rešavanja sporova), nakon čega se trajno brišu.

Šta: status pretplate, paket i obračunski period; datum kupovine i datum obnove; vrsta načina plaćanja (npr. „kartica koja se završava sa 4242“) — ne čuvamo pune brojeve kartica.

Zašto: pružanje plaćene Usluge; upravljanje životnim ciklusom pretplate; rešavanje sporova u vezi sa naplatom.

Pravni osnov: izvršenje ugovora — član 6. stav 1. tačka (b).

Obrađivači:

• Adapty (SAD) — upravljanje pretplatama i analitika; prenos na osnovu standardnih ugovornih klauzula EU (SCC), a za podatke o ličnosti iz Ujedinjenog Kraljevstva na osnovu UK International Data Transfer Agreement (IDTA) ili UK Addendum uz SCC EU, u zavisnosti od slučaja
• Stripe (SAD/EU) — obrada plaćanja za kupovine na sajtu; prenos na osnovu SCC EU i UK IDTA/Addendum, u zavisnosti od slučaja; Stripe-ovo američko društvo sertifikovano je u okviru Okvira za privatnost podataka EU–SAD
• CentroBill (EU) — obrada plaćanja za kupovine na sajtu; sedište u EU, bez međunarodnog prenosa
• SolidGate (EU) — obrada plaćanja za kupovine na sajtu; sedište u EU, bez međunarodnog prenosa

Rok čuvanja: 7 godina od datuma transakcije, u skladu sa zakonskim obavezama čuvanja računovodstvene i poreske dokumentacije u Ujedinjenom Kraljevstvu i EU.

Šta: imejl adresa; sadržaj poruka podršci i priloga; istorija komunikacije sa našim timom za podršku.

Zašto: odgovaranje na zahteve za podršku; rešavanje tehničkih problema; održavanje kvaliteta usluge.

Pravni osnov: legitimni interesi — član 6. stav 1. tačka (f). Društvo ima legitimni interes da pruža podršku korisnicima. Taj interes ne preteže nad vašim pravima s obzirom na ograničenu prirodu podataka i razumno očekivanje da se komunikacija sa podrškom čuva.

Obrađivač:

• Freshdesk kompanije Freshworks Inc. (SAD) — prenos na osnovu SCC EU, a za podatke o ličnosti iz Ujedinjenog Kraljevstva na osnovu UK IDTA ili UK Addendum, u zavisnosti od slučaja

Rok čuvanja: 2 godine od datuma poslednje komunikacije, nakon čega se brišu.

Šta: vrsta i model uređaja; verzija operativnog sistema i aplikacije; jezička i regionalna podešavanja; izveštaji o padovima i dijagnostički zapisi (anonimizovani kad god je moguće).

Zašto: dijagnostika tehničkih problema; poboljšanje stabilnosti aplikacije; otkrivanje zloupotreba ili prevara.

Pravni osnov: legitimni interesi — član 6. stav 1. tačka (f). Ovi podaci su tehničke prirode i ne identifikuju vas lično.

Obrađivači:

• Adapty (SAD) — analitika i izveštaji o padovima; prenos na osnovu SCC EU i UK IDTA/Addendum, u zavisnosti od slučaja
• Drugi pružaoci infrastrukture (pojedinosti na zahtev)

Rok čuvanja: 90 dana od prikupljanja, nakon čega se brišu ili u potpunosti anonimizuju.

Šta: vremenske oznake početka i kraja sesije; izabrani region servera; status veze i pokazatelji performansi (npr. kašnjenje).

Zašto: rad VPN tunela; dijagnostika neuspelih povezivanja; planiranje kapaciteta.

Pravni osnov: izvršenje ugovora — član 6. stav 1. tačka (b). Ovi signali su neophodni za uspostavljanje VPN veze koju ste zatražili.

Šta NE prikupljamo:

• istoriju pregledanja ni DNS upite
• sadržaj saobraćaja, poruke ili datoteke koji se prenose kroz VPN
• odredišne IP adrese
• bilo kakve podatke na osnovu kojih bismo mogli da utvrdimo koje sajtove ili usluge posećujete

Rok čuvanja: 30 dana od završetka sesije, nakon čega se brišu.

Šta: događaji konverzije pretplate (započet probni period, aktivirana pretplata, otkazana pretplata); pokazatelji prihoda na nivou kohorti; signali odliva i zadržavanja korisnika.

Zašto: razumevanje učinka pretplata; optimizacija cena i mehanike probnih perioda; finansijsko planiranje.

Pravni osnov: legitimni interesi — član 6. stav 1. tačka (f). Analitički podaci obrađuju se u zbirnom ili pseudonimizovanom obliku.

Obrađivači:

• Adapty (SAD) — prenos na osnovu SCC EU i UK IDTA/Addendum, u zavisnosti od slučaja
• CentroBill (EU) — nadležnost tek treba potvrditi; zaključen je ugovor o obradi podataka
• SolidGate (EU) — nadležnost tek treba potvrditi; zaključen je ugovor o obradi podataka

Rok čuvanja: zbirni analitički podaci — 3 godine; pseudonimizovani događaji na pojedinačnom nivou — 12 meseci.

Neki od naših obrađivača nalaze se van EEP i Ujedinjenog Kraljevstva. Za prenos podataka o ličnosti koji potiču iz EEP oslanjamo se na standardne ugovorne klauzule EU (SCC). Za prenos podataka o ličnosti koji potiču iz Ujedinjenog Kraljevstva sam SCC EU ne ispunjava zahteve UK GDPR-a, pa se dodatno oslanjamo na UK International Data Transfer Agreement (IDTA) ili UK Addendum uz SCC EU, u zavisnosti od slučaja.

Primerci primenjivih SCC-ova, UK IDTA i UK Addendum dostupni su na zahtev: contact@evrius.com.

Ne prodajemo, ne iznajmljujemo i ne razmenjujemo vaše podatke o ličnosti sa trećim licima u marketinške svrhe.

Podatke delimo samo u sledećim slučajevima:

Isključivo u opisane svrhe, na osnovu obavezujućih ugovora o obradi podataka usklađenih sa članom 28. GDPR-a.

Kada to zahteva merodavno pravo, sudski nalog ili zakonit zahtev nadležnog organa. O takvim zahtevima obavestićemo vas kada je to zakonom dozvoljeno.

Kada je to neophodno radi sprečavanja prevare, sprovođenja naših Uslova korišćenja ili zaštite bezbednosti korisnika ili javnosti.

U slučaju spajanja, preuzimanja ili prodaje imovine, podaci o ličnosti mogu se preneti na subjekt koji preuzima poslovanje. Obavestićemo vas najmanje 30 dana unapred pre nego što na vaše podatke počne da se primenjuje bitno drugačija politika privatnosti.

Lica sa prebivalištem u EEP i Ujedinjenom Kraljevstvu (GDPR / UK GDPR):

• Pristup (član 15.) — da dobijete kopiju podataka o ličnosti koje o vama čuvamo
• Ispravka (član 16.) — da zatražite ispravku netačnih ili nepotpunih podataka
• Brisanje (član 17.) — da zatražite brisanje svojih podataka o ličnosti
• Ograničenje (član 18.) — da zatražite da ograničimo obradu vaših podataka
• Prenosivost (član 20.) — da dobijete svoje podatke u strukturisanom, mašinski čitljivom formatu
• Prigovor (član 21.) — da uložite prigovor na obradu zasnovanu na legitimnim interesima
• Opoziv pristanka (član 7. stav 3.) — ako se obrada zasniva na pristanku, da ga opozovete u bilo kom trenutku, bez uticaja na zakonitost obrade pre opoziva

Napomena: pojedina prava, kao što je pravo na brisanje, mogu biti ograničena kada smo dužni da čuvamo podatke radi ispunjenja zakonske obaveze — na primer, zakonski rok čuvanja računovodstvene i poreske dokumentacije opisan u odeljku 2.2.

Automatizovano donošenje odluka: ne donosimo odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje proizvode pravne posledice po vas ili na vas na sličan način značajno utiču.

Da biste ostvarili bilo koje pravo, obratite nam se na contact@evrius.com. Odgovorićemo u roku od 30 dana. Kod složenih zahteva taj rok možemo produžiti za dodatnih 60 dana uz pisano obaveštenje.

Imate i pravo da podnesete pritužbu nacionalnom nadzornom organu, kao i pravo na delotvoran pravni lek pred sudom u skladu sa članom 79. GDPR-a:

• Češka Republika (naš vodeći nadzorni organ): Kancelarija za zaštitu podataka o ličnosti (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Ujedinjeno Kraljevstvo: Information Commissioner's Office (Kancelarija poverenika za informacije) — ico.org.uk — 0303 123 1113
• EU: vaš nacionalni organ za zaštitu podataka — edpb.europa.eu/about-edpb/about-edpb/members_en

Imate pravo da znate koje lične informacije prikupljamo, da zatražite njihovo brisanje, da se izuzmete od prodaje ili deljenja svojih ličnih informacija (mi ne prodajemo niti delimo lične informacije, uključujući za bihevioralno oglašavanje u različitim kontekstima) i pravo da ne budete diskriminisani zbog ostvarivanja ovih prava. Slična prava možete imati i prema drugim merodavnim zakonima o privatnosti saveznih država SAD. Zahteve šaljite na contact@evrius.com.

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka o ličnosti, uključujući:

• šifrovanje u prenosu (TLS 1.2+) i u mirovanju
• kontrolu pristupa i princip najmanjih privilegija
• redovne bezbednosne provere

Nijedan sistem povezan sa internetom nije potpuno bezbedan. U slučaju povrede podataka o ličnosti koja predstavlja visok rizik za vaša prava i slobode, obavestićemo vas bez nepotrebnog odlaganja, kako to zahteva merodavno pravo. Kada je to potrebno, obavestićemo i nadležni nadzorni organ u roku od 72 sata od saznanja za povredu koja podleže obaveštavanju, u skladu sa članom 33. GDPR-a.

Usluga nije namenjena licima mlađim od 18 godina. Ne prikupljamo svesno podatke o ličnosti maloletnika. Ako smatrate da je lice mlađe od 18 godina dostavilo podatke preko Usluge, obratite nam se na contact@evrius.com i odmah ćemo ih izbrisati.

Aplikacija Lock Wheel VPN ne koristi kolačiće. Naš sajt (https://lock-wheel-vpn.com) može koristiti samo neophodne kolačiće potrebne za njegovo funkcionisanje. Ne koristimo reklamne kolačiće niti kolačiće za praćenje ponašanja. Ako se to promeni, ažuriraćemo ovu Politiku i pribaviti pristanak kada to zahteva merodavno pravo.

Ovu Politiku možemo s vremena na vreme ažurirati. O bitnim izmenama bićete obavešteni najmanje 14 dana pre njihovog stupanja na snagu, putem obaveštenja u aplikaciji, obaveštenja na sajtu ili imejlom ako imamo vašu adresu. Datum „Poslednje ažuriranje“ na vrhu odražava najnoviju izmenu.

Nastavak korišćenja Usluge nakon što ažurirana Politika stupi na snagu smatra se njenim prihvatanjem, u meri u kojoj to dozvoljava merodavno pravo.

EVRIUS s.r.o. (Czech Republic)

• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Imejl: contact@evrius.com
• Sajt: https://evrius.com

Češki nadzorni organ:

• Kancelarija za zaštitu podataka o ličnosti (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Nadzorni organ Ujedinjenog Kraljevstva:

• Information Commissioner's Office (Kancelarija poverenika za informacije) — ico.org.uk | 0303 123 1113

Nadzorni organi u EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Na sve upite u vezi sa privatnošću odgovaramo u roku od 30 dana.

Pravni dokumenti: Uslovi korišćenja (https://lock-wheel-vpn.com/terms-of-service), Politika privatnosti (https://lock-wheel-vpn.com/privacy-policy), Politika pretplate i povraćaja novca (https://lock-wheel-vpn.com/refund-policy).