Політика конфіденційності

Контролером ваших персональних даних є компанія EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, зареєстрована в Торговому реєстрі, який веде Міський суд у Празі.

• Електронна пошта: contact@evrius.com
• Телефон: +420 608 871 136
• Поштова адреса: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Відповідно до статті 37 GDPR ми не зобов’язані призначати інспектора із захисту даних і не призначали його. Будь-які запитання чи запити щодо ваших персональних даних надсилайте на contact@evrius.com, зазначивши в темі листа «Privacy». Запити розглядає особа, відповідальна за захист даних у EVRIUS s.r.o.

Через VPN проходить увесь ваш інтернет-трафік, тому ми хочемо чітко сказати, чого ніколи не записуємо. Коли ви підключені до Сервісу, ми не збираємо, не журналюємо й не зберігаємо:

• сайти, сервіси чи IP-адреси, які ви відвідуєте або до яких підключаєтеся;
• ваші DNS-запити;
• вміст вашого трафіку, зокрема повідомлення, файли, пошукові запити й завантаження;
• IP-адресу, з якої ви підключаєтеся, у зв’язку з вашою VPN-активністю. Наші VPN-сервери мусять використовувати цю IP-адресу, щоб надсилати трафік назад до вас, але зберігають її лише в оперативній пам’яті, лише поки ваше з’єднання активне, і не записують її в жоден журнал;
• апаратні ідентифікатори, як-от серійні номери, MAC-адреси чи IMEI, а також рекламні ідентифікатори.

Тому ми не можемо пов’язати певну активність в інтернеті з вами чи вашим акаунтом і не можемо нікому передати таку інформацію, бо просто її не маємо.

У таблиці нижче наведено всі категорії персональних даних, які ми обробляємо, їхній склад і джерело. Навіщо ми їх обробляємо, пояснено в розділі 4.

Ми не запитуємо особливих категорій персональних даних, як-от даних про здоров’я, релігійні переконання чи політичні погляди, і просимо вас не надсилати їх нам.

Якщо ми спираємося на законні інтереси, ми зважили їх щодо ваших прав і обмежили дані тим, що справді потрібно для цих інтересів. Ви можете будь-коли заперечити проти такої обробки (розділ 14).

Ви не зобов’язані надавати нам жодних персональних даних. Однак без адреси електронної пошти ви не зможете створити акаунт або купити підписку. Без описаних вище даних пристрою й даних доступу до VPN Застосунок не зможе підключити вас до VPN.

Користуватися Застосунком можна без реєстрації. Під час першого запуску Застосунок створює анонімний сеанс. Якщо згодом ви створите акаунт, цей сеанс стане вашим акаунтом і збереже свій ідентифікатор користувача, тож підписка, куплена на цьому пристрої, залишиться за вами.

Ваш акаунт використовує адресу електронної пошти й пароль. Наш постачальник автентифікації зберігає паролі лише у вигляді гешів із сіллю, і наші співробітники не можуть їх побачити. Коли ви просите скинути пароль, ми надсилаємо вам електронною поштою одноразове посилання на сторінку Вебсайту. Щоб ніхто не міг дізнатися, хто має акаунт, Вебсайт і Застосунок показують однакову відповідь незалежно від того, чи зареєстровано цю адресу.

Застосунок може відкрити сторінку вашого акаунта за адресою https://lock-wheel-vpn.com/account із уже виконаним входом. Після покупки на Вебсайті він також може виконати вхід у щойно встановлений Застосунок за допомогою одноразового посилання для входу. Ці посилання призначені лише для вас, тому, будь ласка, нікому їх не передавайте.

Якщо ви виходите з акаунта, Застосунок видаляє ваш сеанс із пристрою й розпочинає новий анонімний сеанс.

Підписки продаються через вебсторінку оформлення замовлення на Вебсайті. EVRIUS s.r.o. виступає продавцем і відповідальним торговцем (merchant of record). Платежі обробляє наш постачальник платіжних послуг, який діє від нашого імені й зберігає ваші платіжні дані відповідно до власних стандартів безпеки (як-от PCI DSS). Актуальний статус вашої підписки підтримує наш постачальник послуг керування підписками, який повідомляє наші сервери, коли підписка починається, продовжується, переходить у пільговий період, скасовується чи завершується.

Під час оформлення замовлення ви вибираєте адресу електронної пошти й пароль для свого акаунта. Наші сервери використовують їх, щоб автоматично створити ваш акаунт, а потім видаляють їх. Якщо оформлення не завершено, вони видаляються щонайпізніше через 24 години. Після створення акаунта ваш пароль існує лише в гешованому вигляді.

Ми надсилаємо лише такі листи. Усі вони стосуються вашого акаунта чи підписки:

• Скидання пароля: лише на ваш запит.
• Нагадування про реєстрацію: якщо ваш акаунт створено під час покупки на Вебсайті й через 15 хвилин ніхто не спробував у нього ввійти, ми надсилаємо один лист із поясненням, як увійти в Застосунок.
• Допомога із входом: якщо спроба входу в акаунт, яким ще ніколи не користувалися, не вдалася, приблизно через 15 хвилин ми надсилаємо один лист із поясненням, як увійти або скинути пароль. Це відбувається не частіше одного разу для кожного акаунта.
• Проблема з оплатою: якщо платіж за продовження не пройшов і ваша підписка перейшла в пільговий період, ми повідомляємо вас, щоб ви могли оновити спосіб оплати. Такий лист надсилається не частіше ніж раз на три дні, доки проблема не зникне.

Ми не надсилаємо маркетингових листів. Якщо колись захочемо це робити, то спершу попросимо вашої згоди, коли цього вимагає закон, і кожен такий лист міститиме посилання для відписки. Щоб більше не отримувати нагадувань про реєстрацію й листів із допомогою щодо входу, напишіть на contact@evrius.com.

Підпискою можна користуватися одночасно не більше ніж на 5 пристроях. Щоб забезпечити дотримання цього ліміту, Застосунок надсилає описані в розділі 3 дані пристрою під час входу й під час запуску. Якщо вхід на новому пристрої перевищує ліміт вашого акаунта, наші сервери автоматично виконують вихід із пристрою, яким користувалися найдавніше. На цьому пристрої з’являється повідомлення «Досягнуто ліміту пристроїв», яке може надійти як push-сповіщення. Ви можете будь-коли знову ввійти на цьому пристрої — тоді вихід буде виконано з іншого.

Це автоматизований крок, але він не має для вас юридичних наслідків чи подібного суттєвого впливу в розумінні статті 22 GDPR. Він змінює лише те, на яких ваших пристроях наразі виконано вхід.

За вашою згодою ми вимірюємо, як використовуються Застосунок і Вебсайт, щоб бачити, які функції працюють, де люди зупиняються і що дає збої. Ми використовуємо аналітичний сервіс, зазначений у розділі 11, і налаштували його так:

• Рекламне сховище, рекламні дані користувачів і персоналізацію реклами заборонено, і ми не пов’язуємо аналітику з жодним рекламним продуктом.
• Події ніколи не містять вашої адреси електронної пошти, паролів, довільного тексту, який ви вводите, чи адрес, які ви відвідуєте через VPN.
• У Windows і Linux Застосунок генерує власний випадковий аналітичний ідентифікатор. Він відрізняється від ідентифікатора пристрою, що використовується для ліміту пристроїв.
• Аналітичні дані зберігаються 14 місяців, а потім автоматично видаляються.

У Застосунку ви надаєте згоду на екрані першого запуску. На Вебсайті — через банер про cookie. Ви можете будь-коли відкликати згоду на майбутнє: на Вебсайті — через «Налаштування cookie» внизу кожної сторінки, а для Застосунку — написавши на contact@evrius.com. Відкликання згоди не впливає на обробку, що відбулася до цього.

Щоб допомагати в усуненні несправностей, Застосунок веде діагностичний журнал на вашому пристрої. Його розмір обмежено кількома мегабайтами, а найстаріші записи перезаписуються. Перш ніж щось записати в журнал, Застосунок маскує адреси електронної пошти, токени, паролі, криптографічні ключі, IP-адреси та ваше ім’я користувача у шляхах до файлів. Журнал ніколи не містить сайтів, які ви відвідуєте, чи вашого трафіку.

Журнал ніколи не залишає ваш пристрій автоматично. Він потрапляє до нас, лише якщо ви виберете Налаштування > Про застосунок > Поділитися журналами й надішлете файли зручним вам способом, наприклад електронною поштою. У Linux файли копіюються в папку «Завантаження», звідки ви можете їх надіслати. Журнали, якими ви поділилися, ми використовуємо лише для розслідування проблеми, про яку ви повідомили.

Вебсайт зберігає невеликі фрагменти інформації у вашому браузері — у вигляді cookie або в локальному сховищі браузера. Деякі з них суворо необхідні для роботи Вебсайту й не потребують вашої згоди. Аналітичне сховище використовується лише тоді, коли ви його дозволите.

Ви можете будь-коли змінити свій вибір через «Налаштування cookie» внизу кожної сторінки або видалити збережені дані в налаштуваннях браузера. Відмова від аналітики не впливає на роботу Вебсайту.

Застосунок не використовує cookie. Він зберігає ваш сеанс, ідентифікатор пристрою, налаштування й ключі VPN у захищеному сховищі вашого пристрою, а в системах Linux без запущеної служби зв’язки ключів — у захищеному файлі.

Ми не продаємо й не здаємо в оренду персональні дані та не передаємо їх для реклами. Ми передаємо їх лише таким постачальникам послуг, які обробляють їх від нашого імені як обробники за договорами про обробку даних, і лише в обсязі, потрібному кожному з них для надання нам своїх послуг:

На запит ми повідомимо назви й контактні дані описаних вище за категоріями постачальників. Напишіть на contact@evrius.com.

Ми також можемо розкривати персональні дані:

• судам, поліції чи іншим органам влади, якщо цього вимагає право Чехії або ЄС і запит є законним. Оскільки ми не ведемо журналів активності, у нас немає даних про те, що ви робили в інтернеті, які можна було б розкрити;
• нашим професійним консультантам, як-от юристам, аудиторам і податковим консультантам, зобов’язаним дотримуватися конфіденційності;
• покупцеві чи правонаступникові, якщо весь наш бізнес або його частину буде продано чи реорганізовано. Вони й надалі будуть зобов’язані дотримуватися цієї Політики конфіденційності, а ми повідомимо вас про це заздалегідь.

Деякі наші постачальники обробляють дані за межами Європейської економічної зони, зокрема в Сполучених Штатах. Якщо Європейська комісія не ухвалила рішення про те, що країна забезпечує належний рівень захисту, ми передаємо дані лише з відповідними гарантіями згідно з главою V GDPR:

• для одержувачів, сертифікованих за Рамковою програмою захисту даних ЄС — США (EU-U.S. Data Privacy Framework), — рішення Комісії про адекватність від 10 липня 2023 року;
• в інших випадках — стандартні договірні положення, ухвалені Європейською комісією (Рішення (ЄС) 2021/914), за потреби разом із додатковими заходами, як-от шифрування під час передавання й зберігання.

Ви можете попросити в нас копію відповідних гарантій, написавши на contact@evrius.com.

Коли ви підключаєтеся до VPN-сервера в країні за межами ЄЕЗ, ваш трафік на ваше прохання спрямовується через цю країну. Там ми його теж не журналюємо.

Ми зберігаємо персональні дані лише доти, доки вони потрібні для цілей, зазначених у розділі 4, а потім видаляємо або анонімізуємо їх:

Окремі дані ми можемо зберігати довше, якщо вони потрібні для встановлення, здійснення чи захисту правових вимог, і лише протягом цього часу.

Згідно з GDPR ви маєте право:

• на доступ до своїх персональних даних і отримання їх копії (стаття 15);
• на виправлення неточних даних (стаття 16);
• на видалення своїх даних, зокрема видалення акаунта (стаття 17);
• на обмеження обробки (стаття 18);
• отримати надані нам дані в структурованому машинозчитуваному форматі або передати їх іншому контролерові (стаття 20);
• заперечити проти обробки на підставі наших законних інтересів (стаття 21). Тоді ми припинимо обробку, якщо не маємо переконливих законних підстав або якщо дані не потрібні нам для правових вимог;
• будь-коли відкликати свою згоду, що не впливає на обробку до відкликання (стаття 7(3)).

Ви можете будь-коли самостійно видалити свій акаунт на Вебсайті в розділі «Мій акаунт» → «Видалити акаунт». Щоб скористатися будь-яким іншим правом або якщо вам так зручніше, напишіть на contact@evrius.com з адреси електронної пошти, зареєстрованої у вашому акаунті. Ми можемо попросити додаткову інформацію лише тоді, коли вона потрібна для підтвердження вашої особи. Ми відповідаємо протягом одного місяця. У складних випадках цей строк може бути продовжено ще на два місяці, і тоді ми пояснимо причину. Здійснення ваших прав є безкоштовним.

Оскільки ми не ведемо журналів активності, а деякі дані, як-от ідентифікатор пристрою чи аналітичний ідентифікатор, не можна пов’язати з вами без акаунта, ми можемо не знайти даних, що стосуються вас. У такому разі ми пояснимо чому.

Видаляючи ваш акаунт, ми також припиняємо всі майбутні продовження підписки, купленої на Вебсайті. Підписку, куплену через магазин застосунків, потрібно скасувати в цьому магазині, як описано в наших Умовах використання.

Ви також маєте право подати скаргу до наглядового органу, зокрема в країні ЄС, де ви проживаєте чи працюєте або де сталося ймовірне порушення. Нашим провідним наглядовим органом є Чеське управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка, www.uoou.gov.cz. Ми будемо вдячні, якщо ви спершу дасте нам можливість розв’язати ваше питання.

Ми застосовуємо технічні й організаційні заходи, що відповідають ризику, зокрема:

• шифрування всього трафіку між Застосунком, Вебсайтом і нашими серверами (TLS), а VPN-трафіку — за протоколом WireGuard;
• криптографічні ключі, що генеруються на вашому пристрої й зберігаються в захищеному сховищі операційної системи, причому приватні ключі ніколи не надсилаються нам;
• правила бази даних, які дозволяють вам читати лише власний акаунт і пристрої, тоді як доступ до всіх інших записів мають лише наші сервери;
• підписані й перевірені запити до нашого сервісу доступу до VPN, а також перевірки цілісності Застосунку й Вебсайту для блокування автоматизованих зловживань;
• автоматичне видалення тимчасових даних, як-от облікових даних з оформлення замовлення, після коротких фіксованих строків;
• доступ до персональних даних лише для співробітників і обробників, яким він потрібен і які зобов’язані дотримуватися конфіденційності.

Жодна система не є повністю захищеною. Якщо порушення безпеки персональних даних імовірно створить високий ризик для ваших прав і свобод, ми повідомимо вас без невиправданої затримки, як вимагає стаття 34 GDPR. Будь ласка, використовуйте для свого акаунта надійний унікальний пароль.

Сервіс не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх персональних даних. Якщо ви вважаєте, що дитина віком до 16 років надала нам персональні дані, зв’яжіться з нами за адресою contact@evrius.com, і ми їх видалимо.

Ми оновлюватимемо цю Політику конфіденційності в разі змін Сервісу чи законодавства. Дата вгорі показує, коли її востаннє змінено. Про суттєві зміни ми повідомимо заздалегідь — електронною поштою, якщо у вас є акаунт, або повідомленням у Застосунку чи на Вебсайті. Якщо зміна потребує вашої згоди, ми попросимо її.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Електронна пошта: contact@evrius.com. Телефон: +420 608 871 136.