JURIDISK DOKUMENT

Privatlivspolitik

Ikrafttrædelsesdato: 25. september 2026

VPNzo (»Tjenesten«) drives af Taprise Ltd., et selskab registreret i Storbritannien. Denne privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, på hvilket retsgrundlag vi behandler dem, hvor længe vi opbevarer dem, hvor de overføres til, og hvilke rettigheder du har som registreret.

Betalingsbehandling for køb på nettet leveres af Consiliora Nexus Consulting LTD, et selskab stiftet i henhold til lovgivningen i Republikken Cypern (reg.nr. HE 468919, registreret adresse Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), som fungerer som autoriseret betalingsopkrævningsagent på vegne af Taprise Ltd. (sammen med Taprise Ltd. »Virksomheden«, hvor sammenhængen kræver det).

Listen over øvrige partnere finder du i Bilag A

Denne politik bør læses sammen med vores brugsvilkår, som regulerer retsforholdet mellem dig og Taprise Ltd., herunder gældende lovvalg og værneting.

Ved at installere eller bruge VPNzo bekræfter du, at du har læst og forstået denne politik.

1. Hvem vi er, og hvordan du kontakter os

Dataansvarlig:

Dataansvarlig for brugere i EU/EØS:

  • Consiliora Nexus Consulting LTD
  • Registreringsnummer: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-mail: info@consiliora.org

Dataansvarlige efter region: Consiliora Nexus Consulting LTD er dataansvarlig for brugere, der befinder sig i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, i henhold til GDPR. Taprise Ltd. er dataansvarlig for brugere i Storbritannien (i henhold til UK GDPR og Data Protection Act 2018) og i alle øvrige regioner.

2. Hvilke data vi indsamler — retsgrundlag og opbevaring

Vi indsamler kun de data, der er nødvendige for at drive Tjenesten. For hver kategori angiver vi, hvad der indsamles, hvorfor, retsgrundlaget efter art. 6 i GDPR, og hvor længe vi opbevarer det. Dokumentation for vores interesseafvejninger ved behandling efter art. 6, stk. 1, litra f, er tilgængelig på anmodning.

2.1 Konto- og godkendelsesdata

Hvad: E-mailadresse (ved registrering med e-mail); navn eller visningsnavn fra Google- eller Apple-login; godkendelsestoken (vi modtager aldrig din adgangskode).

Hvorfor: At oprette og vedligeholde din konto; at godkende din identitet, når du vender tilbage.

Retsgrundlag: Opfyldelse af en kontrakt — art. 6, stk. 1, litra b. Disse data er nødvendige for at levere Tjenesten.

Opbevaring: Så længe kontoen er aktiv + 30 dage efter anmodning om sletning af kontoen (til tvistløsning), hvorefter de slettes permanent.

2.2 Abonnements- og faktureringsdata

Hvad: Abonnementsstatus, plan og faktureringsperiode; købsdato og fornyelsesdato; betalingsmetodetype (f.eks. »kort, der slutter på 4242«) — vi gemmer ikke fulde kortnumre.

Hvorfor: At levere den betalte Tjeneste; at administrere abonnementets livscyklus; at løse faktureringstvister.

Retsgrundlag: Opfyldelse af en kontrakt — art. 6, stk. 1, litra b.

Databehandlere:

  • Adapty (USA) — abonnementsstyring og analyse; overføres i henhold til EU's standardkontraktbestemmelser (SCC) og, for britiske personoplysninger, UK International Data Transfer Agreement (IDTA) eller det britiske tillæg til EU's SCC, alt efter hvad der gælder
  • Stripe (USA/EU) — betalingsbehandling for køb på nettet; overføres i henhold til EU's SCC og UK IDTA/tillægget, hvor det gælder; Stripes amerikanske enhed er certificeret under EU-US Data Privacy Framework
  • CentroBill (EU) — betalingsbehandling for køb på nettet; EU-baseret, ingen international overførsel

Opbevaring: 7 år fra transaktionsdatoen i overensstemmelse med britiske og europæiske lovkrav til regnskabs- og skattedokumentation.

2.3 Support- og kommunikationsdata

Hvad: E-mailadresse; indholdet af supporthenvendelser og vedhæftede filer; kommunikationshistorik med vores supportteam.

Hvorfor: At besvare supporthenvendelser; at løse tekniske problemer; at opretholde servicekvaliteten.

Retsgrundlag: Legitime interesser — art. 6, stk. 1, litra f. Vi har en legitim interesse i at yde kundesupport. Denne interesse går ikke forud for dine rettigheder i betragtning af datamængdens begrænsede omfang og den rimelige forventning om, at supportkorrespondance gemmes.

Databehandler:

  • Freshdesk fra Freshworks Inc. (USA) — overføres i henhold til EU's SCC og, for britiske personoplysninger, UK IDTA eller det britiske tillæg, alt efter hvad der gælder

Opbevaring: 2 år fra datoen for den seneste kontakt, hvorefter de slettes.

2.4 Enheds- og tekniske data

Hvad: Enhedstype og -model; styresystem og appversion; sprog- og regionsindstillinger; nedbrudsrapporter og diagnostiklogfiler (anonymiseret hvor det er muligt).

Hvorfor: At fejlfinde tekniske problemer; at forbedre appens stabilitet; at opdage misbrug eller svindel.

Retsgrundlag: Legitime interesser — art. 6, stk. 1, litra f. Disse data er tekniske af natur og identificerer dig ikke personligt.

Databehandlere:

  • Adapty (USA) — analyse og nedbrudsrapportering; overføres i henhold til EU's SCC og UK IDTA/tillægget, alt efter hvad der gælder
  • Yderligere infrastrukturleverandører (oplysninger på anmodning)

Opbevaring: 90 dage fra indsamlingen, hvorefter de slettes eller anonymiseres fuldstændigt.

2.5 Metadata om VPN-sessioner

Hvad: Tidsstempler for sessionens start og slut; valgt serverregion; forbindelsesstatus og ydelsesindikatorer (f.eks. forsinkelse).

Hvorfor: At drive VPN-tunnelen; at fejlfinde forbindelsesfejl; kapacitetsplanlægning.

Retsgrundlag: Opfyldelse af en kontrakt — art. 6, stk. 1, litra b. Disse signaler er nødvendige for at levere den VPN-forbindelse, du har anmodet om.

Hvad vi IKKE indsamler:

  • Browserhistorik eller DNS-forespørgsler
  • Trafikindhold, beskeder eller filer, der sendes gennem VPN'en
  • Destinations-IP-adresser
  • Data, der ville gøre det muligt for os at se, hvilke websteder eller tjenester du besøger

Opbevaring: 30 dage efter sessionens afslutning, hvorefter de slettes.

2.6 Analysedata om betalinger

Hvad: Konverteringshændelser for abonnementer (prøveperiode startet, abonnement aktiveret, opsagt); omsætningstal på kohorteniveau; signaler om frafald og fastholdelse.

Hvorfor: At forstå abonnementernes performance; at optimere priser og prøveperioder; økonomisk planlægning.

Retsgrundlag: Legitime interesser — art. 6, stk. 1, litra f. Analysedata behandles på aggregeret eller pseudonymiseret niveau.

Databehandlere:

  • Adapty (USA) — overføres i henhold til EU's SCC og UK IDTA/tillægget, alt efter hvad der gælder
  • Merchantro — jurisdiktion skal bekræftes; databehandleraftale er indgået

Opbevaring: Aggregeret analyse: 3 år. Pseudonymiserede hændelser på individniveau: 12 måneder.

3. Internationale dataoverførsler

Nogle af vores databehandlere befinder sig uden for Storbritannien og EØS. Ved overførsler af personoplysninger med oprindelse i EØS baserer vi os på EU's standardkontraktbestemmelser (SCC). Ved overførsler af personoplysninger med oprindelse i Storbritannien opfylder EU's SCC alene ikke kravene i UK GDPR efter brexit, så vi baserer os desuden på UK International Data Transfer Agreement (IDTA) eller det britiske tillæg til EU's SCC, alt efter hvad der gælder.

  • Adapty — USA — EU's SCC; UK IDTA / britisk tillæg for britiske data
  • Freshdesk (Freshworks) — USA — EU's SCC; UK IDTA / britisk tillæg for britiske data
  • Stripe — USA / EU — EU's SCC + EU-US Data Privacy Framework; UK IDTA / britisk tillæg for britiske data
  • CentroBill — Den Europæiske Union — Ingen overførsel — EU-baseret
  • Merchantro — Skal bekræftes — Endnu ikke bekræftet — se afsnit 2.6

Kopier af gældende SCC, UK IDTA og det britiske tillæg er tilgængelige på anmodning: support@vpnzo.app.

4. Deling og videregivelse af data

Vi sælger, udlejer eller bytter ikke dine personoplysninger til tredjeparter med markedsføringsformål.

Vi deler kun data i følgende tilfælde:

4.1 Med de databehandlere, der er nævnt i afsnit 2

Udelukkende til de beskrevne formål i henhold til bindende databehandleraftaler, der overholder art. 28 i GDPR.

4.2 For at overholde loven

Når gældende lovgivning, en retskendelse eller en lovlig anmodning fra en kompetent myndighed kræver det. Vi underretter dig om sådanne anmodninger, hvor loven tillader det.

4.3 For at beskytte vores rettigheder

Når det er nødvendigt for at forhindre svindel, håndhæve vores brugsvilkår eller beskytte brugeres eller offentlighedens sikkerhed.

4.4 Virksomhedsoverdragelser

Ved en fusion, et opkøb eller et salg af aktiver kan personoplysninger overføres til den erhvervende enhed. Vi giver mindst 30 dages varsel, før dine data bliver omfattet af en væsentligt anderledes privatlivspolitik.

5. Dine rettigheder

Bosiddende i EØS og Storbritannien (GDPR / UK GDPR)

  • Indsigt (art. 15) — Få en kopi af de personoplysninger, vi har om dig
  • Berigtigelse (art. 16) — Anmode om rettelse af urigtige eller ufuldstændige data
  • Sletning (art. 17) — Anmode om sletning af dine personoplysninger
  • Begrænsning (art. 18) — Anmode om, at vi begrænser behandlingen af dine data
  • Dataportabilitet (art. 20) — Modtage dine data i et struktureret, maskinlæsbart format
  • Indsigelse (art. 21) — Gøre indsigelse mod behandling baseret på legitime interesser
  • Tilbagetrækning af samtykke (art. 7, stk. 3) — Hvor behandlingen bygger på samtykke, kan du trække det tilbage når som helst, uden at det påvirker lovligheden af den forudgående behandling

Bemærk: visse rettigheder, som f.eks. sletning, kan være begrænsede, hvor vi er forpligtet til at opbevare data for at overholde en retlig forpligtelse — for eksempel den lovbestemte opbevaringsperiode til regnskab og skat, der er beskrevet i afsnit 2.2.

Automatiske afgørelser: vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller tilsvarende betydelig indvirkning på dig.

For at udøve en rettighed kan du kontakte os på support@vpnzo.app. Vi svarer inden for 30 dage. Ved komplekse anmodninger kan vi forlænge fristen med yderligere 60 dage med skriftlig besked.

Du har også ret til at indgive en klage til din nationale tilsynsmyndighed og ret til effektive retsmidler i henhold til artikel 79 i GDPR:

Bosiddende i Californien (CCPA/CPRA)

Du har ret til at få oplyst, hvilke personoplysninger vi indsamler, til at anmode om sletning, til at fravælge salg eller deling af dine personoplysninger (vi hverken sælger eller deler personoplysninger, heller ikke til adfærdsbaseret annoncering på tværs af kontekster), og til ikke at blive forskelsbehandlet for at udøve disse rettigheder. Lignende rettigheder kan gælde efter andre relevante amerikanske delstatslove om privatliv. Send anmodninger til support@vpnzo.app.

6. Datasikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:

  • Kryptering under overførsel (TLS 1.2+) og ved lagring
  • Adgangskontrol og princippet om færrest mulige rettigheder
  • Regelmæssige sikkerhedsgennemgange

Intet internetbaseret system er fuldstændig sikkert. I tilfælde af et brud på persondatasikkerheden, der indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse, som gældende lovgivning kræver. Hvor det kræves, underretter vi også den kompetente tilsynsmyndighed inden for 72 timer efter, at vi er blevet bekendt med et anmeldelsespligtigt brud, i overensstemmelse med artikel 33 i GDPR.

7. Børn og mindreårige

Tjenesten er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige. Hvis du mener, at en person under 18 år har afgivet data via Tjenesten, kan du kontakte os på support@vpnzo.app, så sletter vi dem omgående.

8. Cookies og sporing

VPNzo-mobilappen bruger ikke cookies. Vores websted (vpnzo.app) bruger muligvis kun de nødvendige cookies, der kræves, for at webstedet fungerer. Vi bruger ikke cookies til annoncering eller adfærdssporing. Hvis det ændrer sig, opdaterer vi denne politik og indhenter samtykke, hvor gældende lovgivning kræver det.

9. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer meddeles mindst 14 dage, før de træder i kraft, via besked i appen, meddelelse på webstedet eller e-mail, hvis vi har din adresse. »Ikrafttrædelsesdato« øverst viser den seneste revision.

Fortsat brug af Tjenesten, efter at en opdateret politik er trådt i kraft, udgør accept i det omfang, gældende lovgivning tillader det.

10. Kontakt

Britisk tilsynsmyndighed:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Cypriotisk tilsynsmyndighed:

Vi besvarer alle henvendelser om privatliv inden for 30 dage.