Integritetspolicy

Personuppgiftsansvarig för dina personuppgifter är EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, registrerat i handelsregistret som förs av stadsdomstolen i Prag.

• E-post: contact@evrius.com
• Telefon: +420 608 871 136
• Post: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Vi är inte skyldiga att utse ett dataskyddsombud enligt artikel 37 i dataskyddsförordningen och har inte gjort det. Skicka frågor och begäranden om dina personuppgifter till contact@evrius.com med ”Privacy” i ämnesraden. Begäranden hanteras av den person som ansvarar för dataskydd hos EVRIUS s.r.o.

En VPN bär all din internettrafik, så vi vill vara tydliga med vad vi aldrig registrerar. När du är ansluten till tjänsten samlar vi inte in, loggar eller lagrar:

• de webbplatser, tjänster eller IP-adresser du besöker eller ansluter till;
• dina DNS-förfrågningar;
• innehållet i din trafik, inklusive meddelanden, filer, sökningar och nedladdningar;
• den IP-adress du ansluter från tillsammans med din VPN-aktivitet. Våra VPN-servrar måste använda den IP-adressen för att skicka tillbaka trafik till dig, men de håller den bara i minnet, bara medan din anslutning är aktiv, och skriver den aldrig till någon logg;
• hårdvaruidentifierare som serienummer, MAC-adresser eller IMEI, eller annonsidentifierare.

Därför kan vi inte koppla en viss aktivitet på nätet till dig eller ditt konto, och vi kan inte lämna ut sådan information till någon, eftersom vi inte har den.

Tabellen nedan anger varje kategori av personuppgifter som vi behandlar, vad den består av och varifrån den kommer. I avsnitt 4 förklaras varför vi behandlar uppgifterna.

Vi ber inte om, och ber dig att inte skicka oss, särskilda kategorier av personuppgifter, till exempel uppgifter om hälsa, religiös övertygelse eller politiska åsikter.

När vi stöder oss på berättigade intressen har vi vägt dem mot dina rättigheter och begränsat uppgifterna till vad dessa intressen kräver. Du kan när som helst invända (avsnitt 14).

Du är inte skyldig att lämna några personuppgifter till oss. Utan en e-postadress kan du dock inte skapa ett konto eller köpa en prenumeration. Utan de enhetsuppgifter och uppgifter för VPN-åtkomst som beskrivs ovan kan appen inte ansluta dig till VPN:en.

Du kan använda appen utan att registrera dig. Vid första starten skapar appen en anonym session. Om du senare skapar ett konto blir den sessionen ditt konto och behåller sitt användar-ID, så att en prenumeration som köpts på den här enheten följer med dig.

Ditt konto använder din e-postadress och ett lösenord. Lösenord lagras bara som saltade hashvärden hos vår autentiseringsleverantör, och vår personal kan inte se dem. När du ber om att återställa ditt lösenord mejlar vi dig en engångslänk till en sida på webbplatsen. För att ingen ska kunna ta reda på vem som har ett konto visar webbplatsen och appen samma svar oavsett om e-postadressen är registrerad eller inte.

Appen kan öppna din kontosida på https://lock-wheel-vpn.com/account med dig redan inloggad. Efter ett köp på webbplatsen kan den också logga in dig i en nyinstallerad app med en engångslänk för inloggning. Länkarna är bara avsedda för dig, så dela dem inte.

Om du loggar ut raderar appen din session från enheten och startar en ny anonym session.

Prenumerationer säljs via en webbkassa på webbplatsen. EVRIUS s.r.o. är säljare och ansvarig handlare (merchant of record). Betalningarna behandlas av vår betalningsleverantör, som agerar för vår räkning och skyddar dina betalningsuppgifter enligt sina egna säkerhetsstandarder (till exempel PCI DSS). Din prenumerationsstatus hålls uppdaterad av vår leverantör av prenumerationshantering, som meddelar våra servrar när en prenumeration startar, förnyas, går in i en respitperiod, sägs upp eller löper ut.

I kassan väljer du e-postadress och lösenord för ditt konto. Våra servrar använder dem för att skapa ditt konto automatiskt och raderar dem sedan. Om köpet inte slutförs raderas de senast inom 24 timmar. När ditt konto har skapats finns ditt lösenord bara i hashad form.

Vi skickar bara följande mejl. Alla gäller ditt konto eller din prenumeration:

• Lösenordsåterställning: bara när du ber om det.
• Registreringspåminnelse: om ditt konto skapades genom ett köp på webbplatsen och ingen har försökt logga in på det 15 minuter senare skickar vi ett mejl som förklarar hur du loggar in i appen.
• Inloggningshjälp: om ett inloggningsförsök på ett konto som aldrig har använts misslyckas skickar vi ungefär 15 minuter senare ett mejl som förklarar hur du loggar in eller återställer lösenordet. Det sker högst en gång per konto.
• Betalningsproblem: om en förnyelsebetalning misslyckas och din prenumeration går in i en respitperiod meddelar vi dig så att du kan uppdatera din betalningsmetod. Vi skickar detta högst en gång var tredje dag så länge problemet kvarstår.

Vi skickar inga marknadsföringsmejl. Om vi någon gång vill göra det ber vi först om ditt samtycke när lagen kräver det, och varje sådant mejl kommer att innehålla en länk för att avregistrera dig. Skriv till contact@evrius.com om du vill sluta få registreringspåminnelser och mejl med inloggningshjälp.

En prenumeration kan användas på upp till 5 enheter samtidigt. För att upprätthålla detta skickar appen de enhetsuppgifter som beskrivs i avsnitt 3 när du loggar in och när den startar. Om en inloggning på en ny enhet gör att ditt konto överskrider gränsen loggar våra servrar automatiskt ut den enhet som använts längst tillbaka. Den enheten får då meddelandet ”Enhetsgränsen har nåtts”, som kan visas som en push-avisering. Du kan när som helst logga in på den enheten igen, och då loggas en annan enhet ut i stället.

Detta är ett automatiserat steg, men det har inga rättsliga följder eller på liknande sätt betydande följder för dig i den mening som avses i artikel 22 i dataskyddsförordningen. Det ändrar bara vilka av dina enheter som är inloggade för tillfället.

Med ditt samtycke mäter vi hur appen och webbplatsen används, så att vi kan se vilka funktioner som fungerar, var användare fastnar och vad som går fel. Vi använder den analystjänst som anges i avsnitt 11 och har konfigurerat den så här:

• Lagring för annonsering, användardata för annonsering och anpassning av annonser är avstängda, och vi kopplar inte analysen till någon annonsprodukt.
• Händelser innehåller aldrig din e-postadress, lösenord, fritext som du skriver eller de adresser du besöker via VPN:en.
• I Windows och Linux genererar appen en egen slumpmässig analysidentifierare. Den är inte samma som det enhets-ID som används för enhetsgränsen.
• Analysdata sparas i 14 månader och raderas sedan automatiskt.

I appen lämnar du ditt samtycke på skärmen som visas vid första starten. På webbplatsen lämnar du det via cookiebannern. Du kan när som helst återkalla samtycket med verkan för framtiden: på webbplatsen via ”Cookieinställningar” längst ned på varje sida och för appen genom att skriva till contact@evrius.com. Ett återkallat samtycke påverkar inte behandling som har skett tidigare.

För att underlätta felsökning för appen en diagnostisk logg på din enhet. Den är begränsad till några megabyte och de äldsta posterna skrivs över. Innan något skrivs till loggen maskerar appen e-postadresser, token, lösenord, kryptografiska nycklar, IP-adresser och ditt användarnamn i filsökvägar. Loggen innehåller aldrig de webbplatser du besöker eller din trafik.

Loggen lämnar aldrig din enhet automatiskt. Den når oss bara om du väljer Inställningar > Om > Dela loggar och skickar filerna via en kanal som du själv väljer, till exempel e-post. I Linux kopieras filerna till mappen Hämtade filer så att du kan skicka dem. Vi använder loggar som du delar bara för att utreda det problem som du har rapporterat.

Webbplatsen lagrar små mängder information i din webbläsare, som cookies eller i webbläsarens lokala lagring. En del av dem är absolut nödvändiga för att webbplatsen ska fungera och kräver inte ditt samtycke. Lagring för analys används bara om du godkänner det.

Du kan när som helst ändra ditt val via ”Cookieinställningar” längst ned på varje sida eller radera lagrade data i webbläsarens inställningar. Om du avböjer analys påverkas inte webbplatsens funktion.

Appen använder inga cookies. Den sparar din session, ditt enhets-ID, dina inställningar och VPN-nycklar i enhetens säkra lagring, eller i en skyddad fil på Linuxsystem utan en aktiv nyckelringstjänst.

Vi säljer eller hyr inte ut personuppgifter, och vi delar dem inte för annonsering. Vi delar dem bara med följande tjänsteleverantörer, som behandlar dem för vår räkning som personuppgiftsbiträden enligt personuppgiftsbiträdesavtal, och bara i den utsträckning var och en behöver dem för att tillhandahålla sin tjänst till oss:

På begäran lämnar vi namn och kontaktuppgifter till de leverantörer som beskrivs ovan per kategori. Skriv till contact@evrius.com.

Vi kan också lämna ut personuppgifter:

• till domstolar, polis eller andra myndigheter när tjeckisk lag eller EU-rätt kräver det och begäran är laglig. Eftersom vi inte sparar aktivitetsloggar har vi inga uppgifter om vad du har gjort på nätet att lämna ut;
• till våra professionella rådgivare, till exempel advokater, revisorer och skatterådgivare, som omfattas av tystnadsplikt;
• till en köpare eller efterträdare om hela eller delar av vår verksamhet säljs eller omorganiseras. De förblir bundna av den här integritetspolicyn, och vi informerar dig i förväg.

Några av våra leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. Om Europeiska kommissionen inte har beslutat att ett land har en adekvat skyddsnivå överför vi uppgifter bara med lämpliga skyddsåtgärder enligt kapitel V i dataskyddsförordningen:

• för mottagare som är certifierade enligt ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework): kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023;
• i övriga fall: de standardavtalsklausuler som Europeiska kommissionen har antagit (genomförandebeslut (EU) 2021/914), vid behov tillsammans med kompletterande åtgärder, till exempel kryptering vid överföring och lagring.

Du kan begära en kopia av de relevanta skyddsåtgärderna via contact@evrius.com.

När du ansluter till en VPN-server i ett land utanför EES dirigeras din trafik genom det landet på din begäran. Vi loggar den inte där heller.

Vi sparar personuppgifter bara så länge vi behöver dem för de ändamål som anges i avsnitt 4 och raderar eller anonymiserar dem sedan:

Vi kan spara vissa uppgifter längre om de behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk, och då bara så länge.

Enligt dataskyddsförordningen har du rätt att:

• få tillgång till dina personuppgifter och få en kopia av dem (artikel 15);
• få felaktiga uppgifter rättade (artikel 16);
• få dina uppgifter raderade, inklusive att ditt konto raderas (artikel 17);
• begränsa behandlingen (artikel 18);
• få ut uppgifter som du har lämnat till oss i ett strukturerat, maskinläsbart format, eller få dem överförda till en annan personuppgiftsansvarig (artikel 20);
• invända mot behandling som grundar sig på våra berättigade intressen (artikel 21). Vi upphör då med behandlingen, om vi inte har tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk;
• när som helst återkalla ditt samtycke, utan att det påverkar behandling som skett före återkallelsen (artikel 7.3).

Du kan när som helst själv radera ditt konto på webbplatsen under Mitt konto → Radera konto. För att utöva någon av de andra rättigheterna, eller om du föredrar det, skriver du till contact@evrius.com från den e-postadress som är registrerad för ditt konto. Vi ber bara om ytterligare information när vi behöver den för att bekräfta din identitet. Vi svarar inom en månad. I komplicerade fall kan tiden förlängas med högst två månader, och i så fall förklarar vi varför. Det är kostnadsfritt att utöva dina rättigheter.

Eftersom vi inte sparar aktivitetsloggar, och eftersom vissa uppgifter, till exempel enhets-ID eller analysidentifierare, inte kan kopplas till dig utan ett konto, kan det hända att vi inte kan hitta uppgifter som rör dig. I så fall förklarar vi varför.

När vi raderar ditt konto stoppar vi också alla framtida förnyelser av en prenumeration som köpts på webbplatsen. En prenumeration som köpts via en appbutik måste sägas upp i den butiken, enligt beskrivningen i våra användarvillkor.

Du har också rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i det EU-land där du bor eller arbetar eller där den påstådda överträdelsen ägde rum. Vår ansvariga tillsynsmyndighet är den tjeckiska dataskyddsmyndigheten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tjeckien, www.uoou.gov.cz. Vi uppskattar om vi först får möjlighet att ta hand om ditt ärende.

Vi använder tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, bland annat:

• kryptering av all trafik mellan appen, webbplatsen och våra servrar (TLS) och av VPN-trafik med WireGuard-protokollet;
• kryptografiska nycklar som genereras på din enhet och sparas i operativsystemets skyddade lagring, där privata nycklar aldrig skickas till oss;
• databasregler som bara låter dig läsa ditt eget konto och dina egna enheter, medan alla andra poster bara kan nås av våra servrar;
• signerade och verifierade förfrågningar till vår tjänst för VPN-åtkomst samt integritetskontroller av appen och webbplatsen för att blockera automatiserat missbruk;
• automatisk radering av tillfälliga uppgifter, till exempel inloggningsuppgifter från kassan, efter korta, fasta perioder;
• åtkomst till personuppgifter som är begränsad till personal och personuppgiftsbiträden som behöver den och som alla omfattas av tystnadsplikt.

Inget system är helt säkert. Om en personuppgiftsincident sannolikt leder till en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål, i enlighet med artikel 34 i dataskyddsförordningen. Använd ett starkt och unikt lösenord för ditt konto.

Tjänsten är inte avsedd för barn under 16 år, och vi samlar inte medvetet in deras personuppgifter. Om du tror att ett barn under 16 år har lämnat personuppgifter till oss kan du kontakta oss på contact@evrius.com, så raderar vi dem.

Vi uppdaterar den här integritetspolicyn när tjänsten eller lagen ändras. Datumet högst upp visar när den senast ändrades. Vi informerar dig i förväg om väsentliga ändringar, via e-post om du har ett konto eller genom ett meddelande i appen eller på webbplatsen. Om en ändring kräver ditt samtycke ber vi om det.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-post: contact@evrius.com. Telefon: +420 608 871 136.