Integritetspolicy

Personuppgiftsansvarig:

• EVRIUS s.r.o. (Czech Republic)
• Adress: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-post: contact@evrius.com
• Webbplats: https://evrius.com

Personuppgiftsansvarig i Förenade kungariket: EVRIUS s.r.o. är personuppgiftsansvarig för personer bosatta i Förenade kungariket enligt UK GDPR och Data Protection Act 2018.

Vi samlar bara in de uppgifter som är absolut nödvändiga för att driva tjänsten. För varje kategori anger vi vad som samlas in, varför, den rättsliga grunden enligt artikel 6 i dataskyddsförordningen och hur länge vi sparar uppgifterna. En dokumentation av de intresseavvägningar som gjorts för behandling enligt artikel 6.1 f finns tillgänglig på begäran.

Vad: e-postadress (vid registrering med e-post), namn eller visningsnamn från inloggning med Google eller Apple, autentiseringstoken (vi får aldrig ta del av ditt lösenord).

Varför: för att skapa och upprätthålla ditt konto och verifiera din identitet när du återkommer.

Rättslig grund: fullgörande av avtal – artikel 6.1 b. Uppgifterna är nödvändiga för att tillhandahålla tjänsten.

Lagringstid: så länge kontot är aktivt + 30 dagar efter begäran om radering av kontot (för hantering av tvister), därefter raderas uppgifterna permanent.

Vad: prenumerationsstatus, plan och faktureringsperiod, köpdatum och förnyelsedatum, typ av betalningsmetod (t.ex. ”kort som slutar på 4242”) – vi sparar inte fullständiga kortnummer.

Varför: för att tillhandahålla den betalda tjänsten, hantera prenumerationens livscykel och lösa faktureringstvister.

Rättslig grund: fullgörande av avtal – artikel 6.1 b.

Personuppgiftsbiträden:

• Adapty (USA) – hantering och analys av prenumerationer; överföring sker med stöd av EU:s standardavtalsklausuler (SCC) och, för personuppgifter från Förenade kungariket, UK International Data Transfer Agreement (IDTA) eller UK Addendum till EU:s standardavtalsklausuler, beroende på vad som är tillämpligt
• Stripe (USA/EU) – betalningshantering för köp på webben; överföring sker med stöd av EU:s standardavtalsklausuler och UK IDTA/Addendum, beroende på vad som är tillämpligt; Stripes amerikanska bolag är certifierat enligt ramen för dataskydd mellan EU och USA (EU-US Data Privacy Framework)
• CentroBill (EU) – betalningshantering för köp på webben; baserat i EU, ingen överföring till tredjeland
• SolidGate (EU) – betalningshantering för köp på webben; baserat i EU, ingen överföring till tredjeland

Lagringstid: 7 år från transaktionsdatumet, i enlighet med lagstadgade skyldigheter att bevara räkenskaps- och skatteinformation i Förenade kungariket och EU.

Vad: e-postadress, innehållet i supportmeddelanden och bilagor, kommunikationshistorik med vårt supportteam.

Varför: för att besvara supportärenden, lösa tekniska problem och upprätthålla tjänstens kvalitet.

Rättslig grund: berättigat intresse – artikel 6.1 f. Bolaget har ett berättigat intresse av att erbjuda kundsupport. Detta intresse väger inte tyngre än dina rättigheter, med hänsyn till uppgifternas begränsade karaktär och den rimliga förväntningen att supportärenden sparas.

Personuppgiftsbiträde:

• Freshdesk av Freshworks Inc. (USA) – överföring sker med stöd av EU:s standardavtalsklausuler och, för personuppgifter från Förenade kungariket, UK IDTA eller UK Addendum, beroende på vad som är tillämpligt

Lagringstid: 2 år från datumet för den senaste kontakten, därefter raderas uppgifterna.

Vad: enhetstyp och modell, operativsystem och appversion, språk- och regioninställningar, kraschrapporter och diagnostikloggar (anonymiserade där det är möjligt).

Varför: för att felsöka tekniska problem, förbättra appens stabilitet och upptäcka missbruk eller bedrägeri.

Rättslig grund: berättigat intresse – artikel 6.1 f. Uppgifterna är av teknisk karaktär och identifierar dig inte personligen.

Personuppgiftsbiträden:

• Adapty (USA) – analys och kraschrapportering; överföring sker med stöd av EU:s standardavtalsklausuler och UK IDTA/Addendum, beroende på vad som är tillämpligt
• Ytterligare infrastrukturleverantörer (uppgifter lämnas på begäran)

Lagringstid: 90 dagar från insamlingen, därefter raderas eller anonymiseras uppgifterna helt.

Vad: tidsstämplar för sessionens början och slut, vald serverregion, anslutningsstatus och prestandaindikatorer (t.ex. latens).

Varför: för att driva VPN-tunneln, felsöka anslutningsfel och planera kapacitet.

Rättslig grund: fullgörande av avtal – artikel 6.1 b. Dessa signaler är nödvändiga för att tillhandahålla den VPN-anslutning du har begärt.

Vad vi INTE samlar in:

• Webbhistorik eller DNS-förfrågningar
• Innehållet i trafik, meddelanden eller filer som överförs via VPN:en
• Destinations-IP-adresser
• Uppgifter som skulle göra det möjligt för oss att se vilka webbplatser eller tjänster du besöker

Lagringstid: 30 dagar från sessionens slut, därefter raderas uppgifterna.

Vad: konverteringshändelser för prenumerationer (provperiod startad, prenumeration aktiverad, avslutad), intäktsmått på kohortnivå, signaler om kundbortfall och kundlojalitet.

Varför: för att förstå hur prenumerationerna utvecklas, optimera prissättning och provperioder samt för finansiell planering.

Rättslig grund: berättigat intresse – artikel 6.1 f. Analysuppgifterna behandlas på aggregerad eller pseudonymiserad nivå.

Personuppgiftsbiträden:

• Adapty (USA) – överföring sker med stöd av EU:s standardavtalsklausuler och UK IDTA/Addendum, beroende på vad som är tillämpligt
• CentroBill (EU) – jurisdiktionen ska bekräftas; personuppgiftsbiträdesavtal har ingåtts
• SolidGate (EU) – jurisdiktionen ska bekräftas; personuppgiftsbiträdesavtal har ingåtts

Lagringstid: aggregerad analys: 3 år. Pseudonymiserade händelser på individnivå: 12 månader.

Några av våra personuppgiftsbiträden finns utanför EES och Förenade kungariket. För överföringar av personuppgifter med ursprung i EES använder vi EU:s standardavtalsklausuler (SCC). För överföringar av personuppgifter med ursprung i Förenade kungariket räcker EU:s standardavtalsklausuler inte ensamma för att uppfylla kraven i UK GDPR, och därför använder vi även UK International Data Transfer Agreement (IDTA) eller UK Addendum till EU:s standardavtalsklausuler, beroende på vad som är tillämpligt.

Kopior av tillämpliga standardavtalsklausuler, UK IDTA och UK Addendum kan begäras på contact@evrius.com.

Vi säljer, hyr inte ut och byter inte dina personuppgifter med tredje parter för marknadsföringsändamål.

Vi delar uppgifter endast i följande fall:

Uteslutande för de ändamål som beskrivs, enligt bindande personuppgiftsbiträdesavtal som uppfyller kraven i artikel 28 i dataskyddsförordningen.

När det krävs enligt tillämplig lag, domstolsbeslut eller en laglig begäran från en behörig myndighet. Vi informerar dig om sådana begäranden när det är tillåtet enligt lag.

När det är nödvändigt för att förhindra bedrägeri, upprätthålla våra användarvillkor eller skydda användarnas eller allmänhetens säkerhet.

Vid en fusion, ett förvärv eller en försäljning av tillgångar kan personuppgifter överföras till den förvärvande enheten. Vi meddelar dig minst 30 dagar i förväg innan dina uppgifter omfattas av en väsentligt annorlunda integritetspolicy.

Personer bosatta i EES och Förenade kungariket (dataskyddsförordningen / UK GDPR):

• Tillgång (artikel 15) – att få en kopia av de personuppgifter vi har om dig
• Rättelse (artikel 16) – att begära rättelse av felaktiga eller ofullständiga uppgifter
• Radering (artikel 17) – att begära radering av dina personuppgifter
• Begränsning (artikel 18) – att begära att vi begränsar behandlingen av dina uppgifter
• Dataportabilitet (artikel 20) – att få ut dina uppgifter i ett strukturerat, maskinläsbart format
• Invändning (artikel 21) – att invända mot behandling som grundar sig på berättigat intresse
• Återkallelse av samtycke (artikel 7.3) – när behandlingen grundar sig på samtycke, att när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling

Observera: vissa rättigheter, till exempel radering, kan vara begränsade när vi är skyldiga att spara uppgifter för att uppfylla en rättslig förpliktelse – till exempel den lagstadgade lagringstiden för räkenskaps- och skatteinformation som beskrivs i avsnitt 2.2.

Automatiserat beslutsfattande: vi fattar inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

För att utöva någon av dina rättigheter kontaktar du oss på contact@evrius.com. Vi svarar inom 30 dagar. Vid komplicerade begäranden kan vi förlänga tiden med ytterligare 60 dagar efter skriftligt meddelande.

Du har också rätt att lämna in klagomål till din nationella tillsynsmyndighet och rätt till ett effektivt rättsmedel enligt artikel 79 i dataskyddsförordningen:

• Tjeckien (vår ansvariga tillsynsmyndighet): den tjeckiska dataskyddsmyndigheten (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Förenade kungariket: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: din nationella dataskyddsmyndighet – edpb.europa.eu/about-edpb/about-edpb/members_en

Du har rätt att få veta vilka personuppgifter vi samlar in, att begära radering, att motsätta dig försäljning eller delning av dina personuppgifter (vi säljer eller delar inte personuppgifter, inte heller för beteendebaserad annonsering över olika sammanhang) och att inte bli diskriminerad för att du utövar dessa rättigheter. Liknande rättigheter kan gälla för dig enligt andra tillämpliga delstatliga integritetslagar i USA. Skicka begäranden till contact@evrius.com.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:

• Kryptering under överföring (TLS 1.2+) och vid lagring
• Åtkomstkontroller och principen om minsta möjliga behörighet
• Regelbundna säkerhetsgranskningar

Inget internetbaserat system är helt säkert. Om en personuppgiftsincident medför en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål i enlighet med tillämplig lag. När det krävs anmäler vi också incidenten till den behöriga tillsynsmyndigheten inom 72 timmar från det att vi fått kännedom om en anmälningspliktig incident, i enlighet med artikel 33 i dataskyddsförordningen.

Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att en person under 18 år har lämnat uppgifter via tjänsten kontaktar du oss på contact@evrius.com, så raderar vi dem omgående.

Appen Lock Wheel VPN använder inte cookies. Vår webbplats (https://lock-wheel-vpn.com) kan använda nödvändiga cookies som enbart krävs för att webbplatsen ska fungera. Vi använder inte cookies för annonsering eller beteendebaserad spårning. Om detta ändras uppdaterar vi denna policy och inhämtar samtycke när tillämplig lag kräver det.

Vi kan då och då uppdatera denna policy. Väsentliga ändringar meddelas minst 14 dagar innan de träder i kraft, via en avisering i appen, ett meddelande på webbplatsen eller e-post om vi har din adress. Datumet ”Senast uppdaterad” överst anger när policyn senast ändrades.

Om du fortsätter att använda tjänsten efter att en uppdaterad policy har trätt i kraft anses du ha godtagit den, i den utsträckning tillämplig lag medger.

EVRIUS s.r.o. (Czech Republic)

• Adress: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-post: contact@evrius.com
• Webbplats: https://evrius.com

Tjeckisk tillsynsmyndighet:

• Den tjeckiska dataskyddsmyndigheten (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Tillsynsmyndighet i Förenade kungariket:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Tillsynsmyndigheter i EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Vi besvarar alla frågor om integritet inom 30 dagar.

Juridiska dokument: Användarvillkor (https://lock-wheel-vpn.com/terms-of-service), Integritetspolicy (https://lock-wheel-vpn.com/privacy-policy), Prenumerations- och återbetalningspolicy (https://lock-wheel-vpn.com/refund-policy).