Політика конфіденційності

Контролер даних:

• EVRIUS s.r.o. (Czech Republic)
• Адреса: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Електронна пошта: contact@evrius.com
• Вебсайт: https://evrius.com

Контролер для Великої Британії: EVRIUS s.r.o. діє як контролер даних мешканців Великої Британії відповідно до UK GDPR і Закону про захист даних 2018 року (Data Protection Act 2018).

Ми збираємо лише мінімум даних, необхідний для роботи Сервісу. Для кожної категорії ми зазначаємо, що збирається, з якою метою, правову підставу згідно зі статтею 6 GDPR і строк зберігання. Документацію щодо оцінки законних інтересів для обробки на підставі статті 6(1)(f) ми надаємо на запит.

Що: адреса електронної пошти (у разі реєстрації через пошту); ім’я або відображуваний ідентифікатор із входу через Google чи Apple; токен автентифікації (ваш пароль ми ніколи не отримуємо).

Навіщо: створення та ведення вашого акаунта; підтвердження вашої особи під час повторного входу.

Правова підстава: виконання договору — стаття 6(1)(b). Ці дані необхідні для надання послуги.

Строк зберігання: протягом існування активного акаунта + 30 днів після запиту на видалення акаунта (для врегулювання спорів), після чого дані видаляються безповоротно.

Що: статус підписки, тариф і розрахунковий період; дата покупки й дата продовження; тип способу оплати (наприклад, «картка, що закінчується на 4242») — повних номерів карток ми не зберігаємо.

Навіщо: надання платного Сервісу; керування життєвим циклом підписки; врегулювання спорів щодо оплати.

Правова підстава: виконання договору — стаття 6(1)(b).

Обробники:

• Adapty (США) — керування підписками та аналітика; передавання на підставі Стандартних договірних умов ЄС (SCC), а для персональних даних із Великої Британії — Угоди Великої Британії про міжнародне передавання даних (IDTA) або Доповнення Великої Британії до SCC ЄС (UK Addendum), залежно від випадку;
• Stripe (США/ЄС) — обробка платежів за покупки на вебсайті; передавання на підставі SCC ЄС та IDTA/Доповнення Великої Британії, залежно від випадку; американська юридична особа Stripe сертифікована за Рамковою програмою ЄС — США щодо захисту даних (EU-US Data Privacy Framework);
• CentroBill (ЄС) — обробка платежів за покупки на вебсайті; розташована в ЄС, міжнародного передавання немає;
• SolidGate (ЄС) — обробка платежів за покупки на вебсайті; розташована в ЄС, міжнародного передавання немає.

Строк зберігання: 7 років із дати транзакції відповідно до встановлених законодавством Великої Британії та ЄС обов’язків щодо зберігання бухгалтерської й податкової документації.

Що: адреса електронної пошти; зміст звернень до підтримки та вкладення; історія листування з нашою службою підтримки.

Навіщо: відповіді на звернення до підтримки; усунення технічних проблем; підтримання якості обслуговування.

Правова підстава: законні інтереси — стаття 6(1)(f). Компанія має законний інтерес у наданні підтримки клієнтам. Цей інтерес не переважає ваших прав з огляду на обмежений характер даних і розумне очікування того, що листування зі службою підтримки зберігається.

Обробник:

• Freshdesk від Freshworks Inc. (США) — передавання на підставі SCC ЄС, а для персональних даних із Великої Британії — IDTA або Доповнення Великої Британії, залежно від випадку.

Строк зберігання: 2 роки з дати останньої взаємодії, після чого дані видаляються.

Що: тип і модель пристрою; версія операційної системи та застосунку; мовні й регіональні налаштування; звіти про збої та діагностичні журнали (за можливості знеособлені).

Навіщо: діагностика технічних проблем; підвищення стабільності застосунку; виявлення зловживань і шахрайства.

Правова підстава: законні інтереси — стаття 6(1)(f). Ці дані мають технічний характер і не дають змоги встановити вашу особу.

Обробники:

• Adapty (США) — аналітика та звіти про збої; передавання на підставі SCC ЄС та IDTA/Доповнення Великої Британії, залежно від випадку;
• інші постачальники інфраструктури (подробиці — на запит).

Строк зберігання: 90 днів з моменту збирання, після чого дані видаляються або повністю знеособлюються.

Що: час початку й завершення сеансу; вибраний регіон сервера; статус з’єднання та показники продуктивності (наприклад, затримка).

Навіщо: робота VPN-тунелю; діагностика збоїв підключення; планування потужностей.

Правова підстава: виконання договору — стаття 6(1)(b). Ці сигнали необхідні для надання запитаного вами VPN-підключення.

Чого ми НЕ збираємо:

• історії переглядів і DNS-запитів;
• вмісту трафіку, повідомлень чи файлів, що передаються через VPN;
• IP-адрес призначення;
• будь-яких даних, що дають змогу встановити, які сайти чи сервіси ви відвідуєте.

Строк зберігання: 30 днів після завершення сеансу, після чого дані видаляються.

Що: події конверсії підписки (розпочато пробний період, підписку активовано, скасовано); показники доходу на рівні когорт; сигнали відтоку та утримання.

Навіщо: аналіз ефективності підписок; оптимізація цін і механіки пробного періоду; фінансове планування.

Правова підстава: законні інтереси — стаття 6(1)(f). Аналітичні дані обробляються в агрегованому або псевдонімізованому вигляді.

Обробники:

• Adapty (США) — передавання на підставі SCC ЄС та IDTA/Доповнення Великої Британії, залежно від випадку;
• CentroBill (ЄС) — юрисдикція уточнюється; договір про обробку даних укладено;
• SolidGate (ЄС) — юрисдикція уточнюється; договір про обробку даних укладено.

Строк зберігання: агрегована аналітика — 3 роки; псевдонімізовані події на рівні окремого користувача — 12 місяців.

Деякі наші обробники розташовані за межами ЄЕЗ і Великої Британії. Під час передавання персональних даних з ЄЕЗ ми застосовуємо Стандартні договірні умови ЄС (SCC). Під час передавання персональних даних із Великої Британії самих лише SCC ЄС недостатньо для виконання вимог UK GDPR, тому ми додатково застосовуємо Угоду Великої Британії про міжнародне передавання даних (IDTA) або Доповнення Великої Британії до SCC ЄС, залежно від випадку.

Копії застосовних SCC, IDTA та Доповнення Великої Британії надаються на запит: contact@evrius.com.

Ми не продаємо, не здаємо в оренду й не обмінюємо ваші персональні дані третім особам із маркетинговою метою.

Ми передаємо дані лише в таких випадках:

Виключно з описаною метою та на підставі обов’язкових договорів про обробку даних, що відповідають статті 28 GDPR.

Коли цього вимагають застосовне законодавство, рішення суду або законний запит компетентного органу. Якщо закон це дозволяє, ми повідомимо вас про такі запити.

Коли це необхідно для запобігання шахрайству, забезпечення дотримання наших Умов використання або захисту безпеки користувачів чи суспільства.

У разі злиття, поглинання або продажу активів персональні дані можуть бути передані особі, що їх набуває. Ми повідомимо вас щонайменше за 30 днів до того, як на ваші дані почне поширюватися політика конфіденційності, що істотно відрізняється від цієї.

Мешканці ЄЕЗ і Великої Британії (GDPR / UK GDPR):

• Доступ (стаття 15) — отримати копію персональних даних про вас, які ми зберігаємо;
• Виправлення (стаття 16) — вимагати виправити неточні чи неповні дані;
• Видалення (стаття 17) — вимагати видалити ваші персональні дані;
• Обмеження (стаття 18) — вимагати обмежити обробку ваших даних;
• Портативність (стаття 20) — отримати ваші дані в структурованому машиночитному форматі;
• Заперечення (стаття 21) — заперечити проти обробки на підставі законних інтересів;
• Відкликання згоди (стаття 7(3)) — якщо обробка ґрунтується на згоді, відкликати її будь-коли; це не впливає на законність обробки до відкликання.

Зверніть увагу: деякі права, наприклад право на видалення, можуть бути обмежені, якщо ми зобов’язані зберігати дані для виконання юридичного обов’язку, — наприклад, протягом установленого законом строку зберігання бухгалтерської й податкової документації, описаного в розділі 2.2.

Автоматизоване ухвалення рішень: ми не ухвалюємо рішень виключно на основі автоматизованої обробки, зокрема профілювання, які спричиняють для вас юридичні наслідки або подібним чином істотно на вас впливають.

Щоб скористатися будь-яким із прав, напишіть нам на contact@evrius.com. Ми відповімо протягом 30 днів. Для складних запитів ми можемо продовжити цей строк ще на 60 днів, письмово повідомивши вас.

Ви також маєте право подати скаргу до національного наглядового органу та право на ефективний судовий засіб правового захисту згідно зі статтею 79 GDPR:

• Чеська Республіка (наш провідний наглядовий орган): Управління із захисту персональних даних (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Велика Британія: Офіс уповноваженого з питань інформації (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• ЄС: національний орган із захисту даних вашої країни — edpb.europa.eu/about-edpb/about-edpb/members_en

Ви маєте право знати, яку персональну інформацію ми збираємо, вимагати її видалення, відмовитися від продажу чи передавання вашої персональної інформації (ми не продаємо й не передаємо персональну інформацію, зокрема для міжконтекстної поведінкової реклами), а також не зазнавати дискримінації за здійснення цих прав. Подібні права вам можуть надавати й закони про конфіденційність інших штатів США. Надсилайте запити на contact@evrius.com.

Ми застосовуємо належні технічні та організаційні заходи для захисту ваших персональних даних, зокрема:

• шифрування під час передавання (TLS 1.2+) і під час зберігання;
• контроль доступу та принцип мінімальних привілеїв;
• регулярні перевірки безпеки.

Жодна система, що працює через інтернет, не захищена повністю. У разі порушення безпеки персональних даних, що створює високий ризик для ваших прав і свобод, ми без необґрунтованої затримки повідомимо вас, як того вимагає застосовне законодавство. Якщо це потрібно, ми також повідомимо компетентний наглядовий орган протягом 72 годин з моменту, коли нам стало відомо про таке порушення, відповідно до статті 33 GDPR.

Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональних даних неповнолітніх. Якщо ви вважаєте, що особа віком до 18 років передала дані через Сервіс, напишіть нам на contact@evrius.com, і ми негайно їх видалимо.

Застосунок Lock Wheel VPN не використовує файлів cookie. Наш вебсайт (https://lock-wheel-vpn.com) може використовувати лише необхідні файли cookie, потрібні для його роботи. Ми не використовуємо рекламних файлів cookie та файлів cookie для поведінкового відстеження. Якщо це зміниться, ми оновимо цю Політику й отримаємо згоду, коли цього вимагає застосовне законодавство.

Ми можемо час від часу оновлювати цю Політику. Про істотні зміни ми повідомляємо щонайменше за 14 днів до набрання ними чинності — сповіщенням у застосунку, оголошенням на вебсайті або електронною поштою, якщо ваша адреса нам відома. Дата «Останнє оновлення» на початку документа вказує на останню редакцію.

Подальше використання Сервісу після набрання чинності оновленою Політикою означає згоду з нею в межах, дозволених застосовним законодавством.

EVRIUS s.r.o. (Czech Republic)

• Адреса: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Електронна пошта: contact@evrius.com
• Вебсайт: https://evrius.com

Наглядовий орган Чехії:

• Управління із захисту персональних даних (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Наглядовий орган Великої Британії:

• Офіс уповноваженого з питань інформації (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

Наглядові органи ЄС:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Ми відповідаємо на всі запити щодо конфіденційності протягом 30 днів.

Юридичні документи: Умови використання (https://lock-wheel-vpn.com/terms-of-service), Політика конфіденційності (https://lock-wheel-vpn.com/privacy-policy), Політика підписки та повернення коштів (https://lock-wheel-vpn.com/refund-policy).