ЮРИДИЧЕСКИ ДОКУМЕНТ

Политика за поверителност

Дата на влизане в сила: 25 септември 2026 г.

VPNzo („Услугата“) се управлява от Taprise Ltd. — компания, регистрирана в Обединеното кралство. Тази Политика за поверителност обяснява какви лични данни събираме, на какво правно основание ги обработваме, колко дълго ги съхраняваме, къде ги предаваме и какви са вашите права като субект на данни.

Услугите по обработка на плащания за покупки през интернет се предоставят от Consiliora Nexus Consulting LTD — дружество, учредено съгласно правото на Република Кипър (рег. № HE 468919, с адрес на управление Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), което действа като оправомощен агент за събиране на плащания от името на Taprise Ltd. (заедно с Taprise Ltd. — „Компанията“, когато контекстът го изисква).

Списък на останалите партньори ще намерите в Приложение А

Тази Политика следва да се чете заедно с нашите Общи условия, които уреждат правоотношението между вас и Taprise Ltd., включително приложимото право и юрисдикция.

С инсталирането или използването на VPNzo вие потвърждавате, че сте прочели и разбрали тази Политика.

1. Кои сме ние и как да се свържете с нас

Администратор на данни:

Администратор на данни за потребители в ЕС/ЕИП:

  • Consiliora Nexus Consulting LTD
  • Регистрационен № HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Имейл: info@consiliora.org

Администратори по региони: Consiliora Nexus Consulting LTD действа като администратор на данни за потребителите, намиращи се в Европейския съюз и Европейското икономическо пространство, съгласно GDPR. Taprise Ltd. действа като администратор на данни за потребителите в Обединеното кралство (съгласно UK GDPR и Закона за защита на данните от 2018 г.) и във всички останали региони.

2. Какви данни събираме — правно основание и срок на съхранение

Събираме само минимума данни, необходим за работата на Услугата. За всяка категория посочваме какво се събира, защо, на какво правно основание съгласно чл. 6 от GDPR и колко дълго го пазим. Документацията за оценките на нашия легитимен интерес при обработване по чл. 6, параграф 1, буква „е“ е достъпна при поискване.

2.1 Данни за акаунт и удостоверяване

Какво: Имейл адрес (при регистрация с имейл); име или показвано означение от вписване с Google или Apple; токен за удостоверяване (никога не получаваме вашата парола).

Защо: Създаване и поддържане на вашия акаунт; удостоверяване на самоличността ви при връщане.

Правно основание: Изпълнение на договор — чл. 6, параграф 1, буква „б“. Тези данни са необходими за предоставянето на Услугата.

Срок на съхранение: Срокът на активния акаунт + 30 дни след искане за изтриване на акаунта (за решаване на спорове), след което се изтриват окончателно.

2.2 Данни за абонамент и плащания

Какво: Статус на абонамента, план и период на таксуване; дата на покупка и дата на подновяване; вид на платежния метод (например „карта, завършваща на 4242“) — не съхраняваме пълни номера на карти.

Защо: Предоставяне на платената Услуга; управление на жизнения цикъл на абонамента; решаване на спорове за плащания.

Правно основание: Изпълнение на договор — чл. 6, параграф 1, буква „б“.

Обработващи лица:

  • Adapty (САЩ) — управление и анализ на абонаменти; предаването се извършва въз основа на Стандартните договорни клаузи на ЕС (SCC), а за лични данни от Обединеното кралство — въз основа на UK International Data Transfer Agreement (IDTA) или на британското допълнение към SCC на ЕС, според случая
  • Stripe (САЩ/ЕС) — обработка на плащания за покупки през интернет; предаването се извършва въз основа на SCC на ЕС и UK IDTA/допълнението, според случая; американското дружество на Stripe е сертифицирано по Рамката за защита на данните ЕС–САЩ
  • CentroBill (ЕС) — обработка на плащания за покупки през интернет; базирано в ЕС, без международно предаване

Срок на съхранение: 7 години от датата на транзакцията, в съответствие със законовите счетоводни и данъчни задължения на Обединеното кралство и ЕС.

2.3 Данни от поддръжка и кореспонденция

Какво: Имейл адрес; съдържание на съобщенията до поддръжката и прикачените файлове; история на комуникацията с нашия екип за поддръжка.

Защо: Отговаряне на запитвания; решаване на технически проблеми; поддържане на качеството на услугата.

Правно основание: Легитимни интереси — чл. 6, параграф 1, буква „е“. Имаме легитимен интерес да предоставяме поддръжка на клиентите. Този интерес не превишава вашите права предвид ограничения характер на данните и разумното очакване, че кореспонденцията с поддръжката се съхранява.

Обработващо лице:

  • Freshdesk от Freshworks Inc. (САЩ) — предаването се извършва въз основа на SCC на ЕС, а за лични данни от Обединеното кралство — въз основа на UK IDTA или британското допълнение, според случая

Срок на съхранение: 2 години от датата на последното взаимодействие, след което се изтриват.

2.4 Данни за устройството и технически данни

Какво: Вид и модел на устройството; операционна система и версия на приложението; език и регионални настройки; отчети за сривове и диагностични записи (анонимизирани, когато е възможно).

Защо: Диагностика на технически проблеми; подобряване на стабилността на приложението; откриване на злоупотреби или измами.

Правно основание: Легитимни интереси — чл. 6, параграф 1, буква „е“. Тези данни са технически по характер и не ви идентифицират лично.

Обработващи лица:

  • Adapty (САЩ) — анализи и отчети за сривове; предаването се извършва въз основа на SCC на ЕС и UK IDTA/допълнението, според случая
  • Допълнителни доставчици на инфраструктура (подробности при поискване)

Срок на съхранение: 90 дни от събирането, след което се изтриват или напълно анонимизират.

2.5 Метаданни за VPN сесии

Какво: Времеви отметки за начало и край на сесията; избран регион на сървъра; състояние на връзката и показатели за производителност (например латентност).

Защо: Работа на VPN тунела; диагностика на неуспешни връзки; планиране на капацитета.

Правно основание: Изпълнение на договор — чл. 6, параграф 1, буква „б“. Тези сигнали са необходими за предоставянето на заявената от вас VPN връзка.

Какво НЕ събираме:

  • История на сърфирането или DNS заявки
  • Съдържание на трафика, съобщения или файлове, предавани през VPN
  • IP адреси на местоназначението
  • Каквито и да е данни, които биха ни позволили да установим кои сайтове или услуги посещавате

Срок на съхранение: 30 дни след края на сесията, след което се изтриват.

2.6 Аналитични данни за плащанията

Какво: Събития за конверсия на абонамент (започнат пробен период, активиран абонамент, отказан абонамент); показатели за приходи на ниво кохорта; сигнали за отлив и задържане.

Защо: Разбиране на резултатите от абонаментите; оптимизиране на ценообразуването и пробните периоди; финансово планиране.

Правно основание: Легитимни интереси — чл. 6, параграф 1, буква „е“. Аналитичните данни се обработват на обобщено или псевдонимизирано ниво.

Обработващи лица:

  • Adapty (САЩ) — предаването се извършва въз основа на SCC на ЕС и UK IDTA/допълнението, според случая
  • Merchantro — юрисдикцията предстои да бъде потвърдена; сключено е споразумение за обработване на данни

Срок на съхранение: Обобщени анализи: 3 години. Псевдонимизирани събития на индивидуално ниво: 12 месеца.

3. Международно предаване на данни

Някои от нашите обработващи лица се намират извън Обединеното кралство и ЕИП. За предаване на лични данни с произход от ЕИП се позоваваме на Стандартните договорни клаузи на ЕС (SCC). За предаване на лични данни с произход от Обединеното кралство SCC на ЕС сами по себе си не отговарят на изискванията на UK GDPR след Брекзит, затова допълнително се позоваваме на UK International Data Transfer Agreement (IDTA) или на британското допълнение към SCC на ЕС, според случая.

  • Adapty — Съединени щати — SCC на ЕС; UK IDTA / британско допълнение за данни от Обединеното кралство
  • Freshdesk (Freshworks) — Съединени щати — SCC на ЕС; UK IDTA / британско допълнение за данни от Обединеното кралство
  • Stripe — Съединени щати / ЕС — SCC на ЕС + Рамка за защита на данните ЕС–САЩ; UK IDTA / британско допълнение за данни от Обединеното кралство
  • CentroBill — Европейски съюз — Без предаване — базирано в ЕС
  • Merchantro — Предстои да бъде потвърдено — Все още непотвърдено — вижте раздел 2.6

Копия от приложимите SCC, UK IDTA и британското допълнение са достъпни при поискване: support@vpnzo.app.

4. Споделяне и разкриване на данни

Не продаваме, не отдаваме под наем и не търгуваме вашите лични данни на трети страни за маркетингови цели.

Споделяме данни само в следните случаи:

4.1 С обработващите лица, изброени в раздел 2

Единствено за описаните цели, въз основа на обвързващи споразумения за обработване на данни, съответстващи на чл. 28 от GDPR.

4.2 За спазване на закона

Когато това се изисква от приложимото право, съдебно разпореждане или законно искане на компетентен орган. Ще ви уведомим за такива искания, когато това е законово допустимо.

4.3 За защита на нашите права

Когато е необходимо за предотвратяване на измами, за прилагане на нашите Общи условия или за защита на безопасността на потребителите или обществото.

4.4 Прехвърляне на дейността

В случай на сливане, придобиване или продажба на активи личните данни може да бъдат прехвърлени на придобиващото дружество. Ще предоставим предизвестие от най-малко 30 дни, преди вашите данни да станат обект на съществено различна политика за поверителност.

5. Вашите права

Жители на ЕИП и Обединеното кралство (GDPR / UK GDPR)

  • Достъп (чл. 15) — Да получите копие от личните данни, които съхраняваме за вас
  • Коригиране (чл. 16) — Да поискате поправка на неточни или непълни данни
  • Изтриване (чл. 17) — Да поискате изтриване на вашите лични данни
  • Ограничаване (чл. 18) — Да поискате да ограничим обработването на вашите данни
  • Преносимост (чл. 20) — Да получите данните си в структуриран, машинночетим формат
  • Възражение (чл. 21) — Да възразите срещу обработване, основано на легитимни интереси
  • Оттегляне на съгласие (чл. 7, параграф 3) — Когато обработването се основава на съгласие, да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване

Забележка: някои права, като изтриването, може да бъдат ограничени, когато сме длъжни да съхраняваме данни, за да изпълним законово задължение — например законовия срок за счетоводно и данъчно съхранение, описан в раздел 2.2.

Автоматизирано вземане на решения: не извършваме изцяло автоматизирано вземане на решения, включително профилиране, което поражда правни или подобни значителни последици за вас.

За да упражните което и да е право, свържете се с нас на support@vpnzo.app. Ще отговорим в рамките на 30 дни. При сложни искания може да удължим този срок с още 60 дни с писмено уведомление.

Имате също право да подадете жалба до националния надзорен орган и право на ефективна съдебна защита съгласно член 79 от GDPR:

Жители на Калифорния (CCPA/CPRA)

Имате право да знаете каква лична информация събираме, да поискате изтриване, да откажете продажбата или споделянето на вашата лична информация (ние не продаваме и не споделяме лична информация, включително за поведенческа реклама в различен контекст), както и право да не бъдете дискриминирани заради упражняването на тези права. Подобни права може да имате и съгласно други приложими закони за поверителност на щатите в САЩ. Изпращайте искания на support@vpnzo.app.

6. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително:

  • Шифроване при пренос (TLS 1.2+) и при съхранение
  • Контрол на достъпа и принципа на минимални права
  • Редовни прегледи на сигурността

Никоя система, свързана с интернет, не е напълно защитена. В случай на нарушение на сигурността на личните данни, което поражда висок риск за вашите права и свободи, ще ви уведомим без необосновано забавяне, както изисква приложимото право. Когато е необходимо, ще уведомим и компетентния надзорен орган в срок от 72 часа от узнаването за нарушението, в съответствие с член 33 от GDPR.

7. Деца и непълнолетни

Услугата не е насочена към лица под 18-годишна възраст. Не събираме съзнателно лични данни от непълнолетни. Ако смятате, че лице под 18 години е предоставило данни чрез Услугата, свържете се с нас на support@vpnzo.app и ние ще ги изтрием незабавно.

8. Бисквитки и проследяване

Мобилното приложение VPNzo не използва бисквитки. Нашият сайт (vpnzo.app) може да използва само задължителните бисквитки, необходими за функционирането му. Не използваме рекламни бисквитки или бисквитки за поведенческо проследяване. Ако това се промени, ще актуализираме тази Политика и ще поискаме съгласие, когато приложимото право го изисква.

9. Промени в тази Политика

Периодично може да актуализираме тази Политика. За съществените промени ще ви уведомим най-малко 14 дни преди влизането им в сила чрез известие в приложението, съобщение на сайта или имейл, ако разполагаме с вашия адрес. Датата на влизане в сила най-горе отразява последната редакция.

Продължаването на използването на Услугата след влизането в сила на актуализирана Политика означава приемане, доколкото приложимото право позволява.

10. Контакти

Надзорен орган на Обединеното кралство:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Надзорни органи в ЕС:

Надзорен орган в Кипър:

Отговаряме на всички запитвания относно поверителността в рамките на 30 дни.