Zásady ochrany osobních údajů
Datum účinnosti: 25. září 2026
VPNzo („Služba“) provozuje Taprise Ltd., společnost registrovaná ve Spojeném království. Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, na jakém právním základě je zpracováváme, jak dlouho je uchováváme, kam jsou předávány a jaká máte jako subjekt údajů práva.
Zpracování plateb za nákupy na webu zajišťuje Consiliora Nexus Consulting LTD, společnost založená podle práva Kyperské republiky (registrační číslo HE 468919, sídlo: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nikósie, Kypr), jednající jako oprávněný zástupce pro inkaso plateb jménem Taprise Ltd. (společně s Taprise Ltd. dále, vyžaduje-li to kontext, „Společnost“).
Seznam dalších partnerů najdete v Příloze A
Tyto Zásady je třeba číst společně s našimi Podmínkami použití, které upravují právní vztah mezi vámi a společností Taprise Ltd., včetně rozhodného práva a příslušnosti soudů.
Instalací nebo používáním VPNzo berete na vědomí, že jste si tyto Zásady přečetli a porozuměli jim.
1. Kdo jsme a jak nás kontaktovat
Správce údajů:
- Taprise Ltd.
- Spojené království
- E-mail: support@vpnzo.app
- Web: vpnzo.app
Správce údajů pro uživatele v EU/EHP:
- Consiliora Nexus Consulting LTD
- Registrační číslo: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- E-mail: info@consiliora.org
Správci podle regionu: Consiliora Nexus Consulting LTD vystupuje jako správce údajů pro uživatele nacházející se v Evropské unii a Evropském hospodářském prostoru podle GDPR. Taprise Ltd. vystupuje jako správce údajů pro uživatele ve Spojeném království (podle britského GDPR a Data Protection Act 2018) a ve všech ostatních regionech.
2. Jaké údaje shromažďujeme — právní základ a uchovávání
Shromažďujeme jen minimum údajů nezbytných k provozu Služby. U každé kategorie uvádíme, co shromažďujeme, proč, na jakém právním základě podle čl. 6 GDPR a jak dlouho údaje uchováváme. Záznam o našich posouzeních oprávněného zájmu pro zpracování podle čl. 6 odst. 1 písm. f) je k dispozici na vyžádání.
2.1 Údaje o účtu a ověřování
Co: E-mailová adresa (při registraci e-mailem); jméno nebo zobrazovaný identifikátor z přihlášení přes Google či Apple; ověřovací token (vaše heslo nikdy nedostáváme).
Proč: Vytvoření a správa vašeho účtu; ověření vaší totožnosti při návratu.
Právní základ: Plnění smlouvy — čl. 6 odst. 1 písm. b). Tyto údaje jsou nezbytné k poskytování Služby.
Uchovávání: Po dobu aktivního účtu + 30 dnů po žádosti o smazání účtu (pro řešení sporů), poté trvale smazáno.
2.2 Údaje o předplatném a fakturaci
Co: Stav předplatného, tarif a fakturační období; datum nákupu a datum obnovení; typ způsobu platby (např. „karta končící 4242“) — úplná čísla karet neukládáme.
Proč: Poskytování placené Služby; správa životního cyklu předplatného; řešení fakturačních sporů.
Právní základ: Plnění smlouvy — čl. 6 odst. 1 písm. b).
Zpracovatelé:
- Adapty (USA) — správa předplatného a analytika; předávání na základě standardních smluvních doložek EU (SCC) a u osobních údajů ze Spojeného království na základě britské International Data Transfer Agreement (IDTA) nebo britského dodatku ke SCC EU
- Stripe (USA/EU) — zpracování plateb za nákupy na webu; předávání na základě SCC EU a případně britské IDTA/dodatku; americká entita Stripe je certifikována podle rámce EU-US Data Privacy Framework
- CentroBill (EU) — zpracování plateb za nákupy na webu; se sídlem v EU, bez mezinárodního předávání
Uchovávání: 7 let od data transakce, v souladu se zákonnými účetními a daňovými povinnostmi ve Spojeném království a EU.
2.3 Údaje o podpoře a komunikaci
Co: E-mailová adresa; obsah zpráv podpoře a příloh; historie komunikace s naším týmem podpory.
Proč: Odpovídání na žádosti o podporu; řešení technických problémů; udržování kvality služby.
Právní základ: Oprávněné zájmy — čl. 6 odst. 1 písm. f). Máme oprávněný zájem poskytovat zákaznickou podporu. Vzhledem k omezené povaze údajů a rozumnému očekávání, že se interakce s podporou uchovávají, tento zájem nepřevažuje nad vašimi právy.
Zpracovatel:
- Freshdesk od Freshworks Inc. (USA) — předávání na základě SCC EU a u osobních údajů ze Spojeného království na základě britské IDTA nebo britského dodatku
Uchovávání: 2 roky od data poslední interakce, poté smazáno.
2.4 Údaje o zařízení a technické údaje
Co: Typ a model zařízení; operační systém a verze aplikace; jazyk a regionální nastavení; hlášení o pádech a diagnostické protokoly (kde je to možné anonymizované).
Proč: Diagnostika technických problémů; zlepšování stability aplikace; odhalování zneužití nebo podvodů.
Právní základ: Oprávněné zájmy — čl. 6 odst. 1 písm. f). Tyto údaje mají technickou povahu a osobně vás neidentifikují.
Zpracovatelé:
- Adapty (USA) — analytika a hlášení o pádech; předávání na základě SCC EU a případně britské IDTA/dodatku
- Další poskytovatelé infrastruktury (podrobnosti na vyžádání)
Uchovávání: 90 dnů od shromáždění, poté smazáno nebo plně anonymizováno.
2.5 Metadata VPN relací
Co: Časová razítka začátku a konce relace; zvolený region serveru; stav připojení a ukazatele výkonu (např. odezva).
Proč: Provoz VPN tunelu; diagnostika selhání připojení; plánování kapacity.
Právní základ: Plnění smlouvy — čl. 6 odst. 1 písm. b). Tyto signály jsou nezbytné k poskytnutí VPN připojení, o které jste požádali.
Co NEshromažďujeme:
- Historii prohlížení ani DNS dotazy
- Obsah provozu, zprávy ani soubory přenášené přes VPN
- Cílové IP adresy
- Žádné údaje, které by nám umožnily zjistit, které weby nebo služby navštěvujete
Uchovávání: 30 dnů od konce relace, poté smazáno.
2.6 Analytická data o platbách
Co: Konverzní události předplatného (zahájení zkušební verze, aktivace předplatného, zrušení); metriky výnosů na úrovni kohort; signály odchodovosti a retence.
Proč: Porozumění výkonu předplatného; optimalizace cen a mechaniky zkušebních verzí; finanční plánování.
Právní základ: Oprávněné zájmy — čl. 6 odst. 1 písm. f). Analytická data se zpracovávají agregovaně nebo pseudonymizovaně.
Zpracovatelé:
- Adapty (USA) — předávání na základě SCC EU a případně britské IDTA/dodatku
- Merchantro — jurisdikce bude potvrzena; smlouva o zpracování údajů je uzavřena
Uchovávání: Agregovaná analytika: 3 roky. Pseudonymizované jednotlivé události: 12 měsíců.
3. Mezinárodní předávání údajů
Někteří naši zpracovatelé sídlí mimo Spojené království a EHP. Pro předávání osobních údajů pocházejících z EHP se opíráme o standardní smluvní doložky EU (SCC). Pro předávání osobních údajů pocházejících ze Spojeného království samotné SCC EU po brexitu požadavkům britského GDPR nestačí, proto se navíc opíráme o britskou International Data Transfer Agreement (IDTA) nebo britský dodatek ke SCC EU.
- Adapty — Spojené státy — SCC EU; britská IDTA / britský dodatek pro údaje ze Spojeného království
- Freshdesk (Freshworks) — Spojené státy — SCC EU; britská IDTA / britský dodatek pro údaje ze Spojeného království
- Stripe — Spojené státy / EU — SCC EU + EU-US Data Privacy Framework; britská IDTA / britský dodatek pro údaje ze Spojeného království
- CentroBill — Evropská unie — Bez předávání — se sídlem v EU
- Merchantro — Bude potvrzeno — Zatím nepotvrzeno — viz oddíl 2.6
Kopie příslušných SCC, britské IDTA a britského dodatku jsou k dispozici na vyžádání: support@vpnzo.app.
4. Sdílení a zpřístupnění údajů
Vaše osobní údaje neprodáváme, nepronajímáme ani neposkytujeme třetím stranám pro marketingové účely.
Údaje sdílíme pouze v následujících případech:
4.1 Se zpracovateli uvedenými v oddíle 2
Výhradně pro popsané účely, na základě závazných smluv o zpracování údajů v souladu s čl. 28 GDPR.
4.2 Pro dodržení právních předpisů
Pokud to vyžaduje platné právo, soudní rozhodnutí nebo zákonná žádost příslušného orgánu. O takových žádostech vás budeme informovat, pokud to právo umožňuje.
4.3 K ochraně našich práv
Je-li to nezbytné k prevenci podvodů, k vymáhání našich Podmínkami použití nebo k ochraně bezpečnosti uživatelů či veřejnosti.
4.4 Převody podniku
V případě fúze, akvizice nebo prodeje majetku mohou být osobní údaje převedeny na nabývající subjekt. Nejméně 30 dnů předem vás upozorníme, než se vaše údaje začnou řídit podstatně odlišnými zásadami ochrany osobních údajů.
5. Vaše práva
Obyvatelé EHP a Spojeného království (GDPR / britské GDPR)
- Přístup (čl. 15) — Získat kopii osobních údajů, které o vás vedeme
- Oprava (čl. 16) — Požádat o opravu nepřesných nebo neúplných údajů
- Výmaz (čl. 17) — Požádat o smazání svých osobních údajů
- Omezení (čl. 18) — Požádat, abychom omezili zpracování vašich údajů
- Přenositelnost (čl. 20) — Získat své údaje ve strukturovaném, strojově čitelném formátu
- Námitka (čl. 21) — Vznést námitku proti zpracování založenému na oprávněných zájmech
- Odvolání souhlasu (čl. 7 odst. 3) — Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost dosavadního zpracování
Poznámka: některá práva, například na výmaz, mohou být omezena tam, kde jsme povinni údaje uchovávat kvůli právní povinnosti — například kvůli zákonné účetní a daňové lhůtě uvedené v oddíle 2.2.
Automatizované rozhodování: neprovádíme výhradně automatizované rozhodování včetně profilování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo.
Chcete-li uplatnit kterékoli právo, kontaktujte nás na support@vpnzo.app. Odpovíme do 30 dnů. U složitých žádostí můžeme tuto lhůtu s písemným oznámením prodloužit o dalších 60 dnů.
Máte také právo podat stížnost u svého vnitrostátního dozorového úřadu a právo na účinnou soudní ochranu podle článku 79 GDPR:
- Spojené království: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- EU: Váš vnitrostátní úřad pro ochranu osobních údajů — edpb.europa.eu/about-edpb/about-edpb/members_en
Obyvatelé Kalifornie (CCPA/CPRA)
Máte právo vědět, jaké osobní údaje shromažďujeme, požádat o jejich smazání, odmítnout prodej či sdílení svých osobních údajů (osobní údaje neprodáváme ani nesdílíme, ani pro cílenou reklamu napříč kontexty) a nebýt za uplatnění těchto práv diskriminováni. Obdobná práva vám mohou náležet podle dalších platných zákonů o ochraně soukromí amerických států. Žádosti podávejte na support@vpnzo.app.
6. Zabezpečení údajů
K ochraně vašich osobních údajů uplatňujeme odpovídající technická a organizační opatření, mimo jiné:
- Šifrování při přenosu (TLS 1.2+) i v klidovém stavu
- Řízení přístupu a zásadu nejmenších oprávnění
- Pravidelné bezpečnostní kontroly
Žádný internetový systém není zcela bezpečný. V případě porušení zabezpečení osobních údajů představujícího vysoké riziko pro vaše práva a svobody vás bez zbytečného odkladu vyrozumíme, jak vyžaduje platné právo. Je-li to požadováno, oznámíme kvalifikované porušení také příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli, v souladu s článkem 33 GDPR.
7. Děti a nezletilí
Služba není určena osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje nezletilých. Domníváte-li se, že osoba mladší 18 let poskytla údaje prostřednictvím Služby, kontaktujte nás na support@vpnzo.app a my je neprodleně smažeme.
8. Cookies a sledování
Mobilní aplikace VPNzo cookies nepoužívá. Naše webové stránky (vpnzo.app) mohou používat pouze nezbytné cookies potřebné k fungování webu. Nepoužíváme reklamní ani behaviorální sledovací cookies. Pokud se to změní, tyto Zásady aktualizujeme a získáme souhlas tam, kde to vyžaduje platné právo.
9. Změny těchto Zásad
Tyto Zásady můžeme čas od času aktualizovat. O podstatných změnách budeme informovat nejméně 14 dní před nabytím účinnosti prostřednictvím oznámení v aplikaci, upozornění na webu nebo e-mailem, máme-li vaši adresu. „Datum účinnosti“ v záhlaví odráží nejnovější revizi.
Pokračování v používání Služby po nabytí účinnosti aktualizovaných Zásad představuje v rozsahu povoleném platným právem souhlas.
10. Kontakt
- Taprise Ltd.
- Spojené království
- E-mail: support@vpnzo.app
- Web: vpnzo.app
- Consiliora Nexus Consulting LTD
- Kypr
- E-mail: info@consiliora.org
Dozorový úřad ve Spojeném království:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Dozorové úřady v EU:
Dozorový úřad na Kypru:
- Commissioner for Personal Data Protection — dataprotection.gov.cy
Na všechny dotazy k ochraně soukromí odpovídáme do 30 dnů.


