ÕIGUSDOKUMENT

Privaatsuspoliitika

Jõustumiskuupäev: 25. september 2026

VPNzo („Teenus“) haldab Taprise Ltd., Ühendkuningriigis registreeritud äriühing. See privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, millisel õiguslikul alusel neid töötleme, kui kaua neid säilitame, kuhu neid edastatakse ja millised on sinu õigused andmesubjektina.

Veebiostude maksete töötlemise teenust pakub Consiliora Nexus Consulting LTD, äriühing on asutatud Küprose Vabariigi õiguse alusel (registrinumber HE 468919, registrijärgne aadress: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nikosia, Küpros) ning tegutseb volitatud maksete kogumise esindajana Taprise Ltd. nimel (koos Taprise Ltd.-ga edaspidi, kui kontekst seda nõuab, „Ettevõte“).

Teiste partnerite loendi leiad lisast A

Seda poliitikat tuleb lugeda koos meie kasutustingimustega, mis reguleerivad sinu ja Taprise Ltd. vahelist õigussuhet, sealhulgas kohaldatavat õigust ja kohtualluvust.

VPNzo paigaldamise või kasutamisega kinnitad, et oled selle poliitika läbi lugenud ja sellest aru saanud.

1. Kes me oleme ja kuidas meiega ühendust võtta

Vastutav töötleja:

Vastutav töötleja EL-i/EMP kasutajate jaoks:

  • Consiliora Nexus Consulting LTD
  • Registrikood: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-post: info@consiliora.org

Vastutavad töötlejad piirkonniti: Consiliora Nexus Consulting LTD tegutseb GDPR-i alusel vastutava töötlejana Euroopa Liidus ja Euroopa Majanduspiirkonnas asuvate kasutajate jaoks. Taprise Ltd. tegutseb vastutava töötlejana Ühendkuningriigi (Ühendkuningriigi GDPR-i ja Data Protection Act 2018 alusel) ning kõigi teiste piirkondade kasutajate jaoks.

2. Milliseid andmeid kogume — õiguslik alus ja säilitamine

Kogume ainult Teenuse toimimiseks vajalikku minimaalset andmehulka. Iga kategooria juures täpsustame, mida kogutakse, miks, millisel õiguslikul alusel vastavalt GDPR-i art 6 ja kui kaua seda säilitame. Meie õigustatud huvi hinnangute kirjeldus art 6 lg 1 p f alusel toimuva töötlemise kohta on saadaval taotluse alusel.

2.1 Konto- ja autentimisandmed

Mis: E-posti aadress (e-postiga registreerimisel); nimi või kuvatav identifikaator Google'i või Apple'i sisselogimisest; autentimistoken (sinu parooli me kunagi ei saa).

Miks: Sinu konto loomine ja haldamine; sinu isiku tuvastamine naasmisel.

Õiguslik alus: Lepingu täitmine — art 6 lg 1 p b. Need andmed on Teenuse osutamiseks vajalikud.

Säilitamine: Aktiivse konto kestus + 30 päeva pärast konto kustutamise taotlust (vaidluste lahendamiseks), seejärel jäädavalt kustutatud.

2.2 Tellimuse ja arveldusandmed

Mis: Tellimuse olek, pakett ja arveldusperiood; ostukuupäev ja uuendamiskuupäev; makseviisi tüüp (nt „kaart, mis lõpeb numbritega 4242“) — täielikke kaardinumbreid me ei salvesta.

Miks: Tasulise Teenuse osutamine; tellimuse elutsükli haldamine; arveldusvaidluste lahendamine.

Õiguslik alus: Lepingu täitmine — art 6 lg 1 p b.

Volitatud töötlejad:

  • Adapty (USA) — tellimuste haldamine ja analüütika; edastatakse EL-i lepingu tüüptingimuste (SCC) alusel ning Ühendkuningriigi isikuandmete puhul Ühendkuningriigi rahvusvahelise andmeedastuslepingu (IDTA) või EL-i SCC-de Ühendkuningriigi lisa alusel, vastavalt asjaoludele
  • Stripe (USA/EL) — veebiostude maksete töötlemine; edastatakse EL-i SCC-de ja vajaduse korral Ühendkuningriigi IDTA/lisa alusel; Stripe'i USA üksus on sertifitseeritud EL-USA andmekaitseraamistiku alusel
  • CentroBill (EL) — veebiostude maksete töötlemine; asub EL-is, rahvusvahelist edastamist ei toimu

Säilitamine: 7 aastat tehingu kuupäevast, kooskõlas Ühendkuningriigi ja EL-i seadusjärgsete raamatupidamis- ja maksudokumentide säilitamise kohustustega.

2.3 Toe- ja suhtlusandmed

Mis: E-posti aadress; tugisõnumite ja manuste sisu; suhtlusajalugu meie tugimeeskonnaga.

Miks: Tugitaotlustele vastamine; tehniliste probleemide lahendamine; teenuse kvaliteedi hoidmine.

Õiguslik alus: Õigustatud huvid — art 6 lg 1 p f. Meil on õigustatud huvi pakkuda kliendituge. Andmete piiratud iseloomu ja mõistliku ootuse tõttu, et toesuhtlust säilitatakse, ei kaalu see huvi üles sinu õigusi.

Volitatud töötleja:

  • Freshdesk (Freshworks Inc., USA) — edastatakse EL-i SCC-de ning Ühendkuningriigi isikuandmete puhul Ühendkuningriigi IDTA või Ühendkuningriigi lisa alusel, vastavalt asjaoludele

Säilitamine: 2 aastat viimasest suhtlusest, seejärel kustutatakse.

2.4 Seadme- ja tehnilised andmed

Mis: Seadme tüüp ja mudel; operatsioonisüsteem ja rakenduse versioon; keele- ja piirkonnaseaded; krahhiaruanded ja diagnostikalogid (võimaluse korral anonüümitud).

Miks: Tehniliste probleemide diagnoosimine; rakenduse stabiilsuse parandamine; kuritarvituse või pettuse tuvastamine.

Õiguslik alus: Õigustatud huvid — art 6 lg 1 p f. Need andmed on tehnilist laadi ega tuvasta sind isiklikult.

Volitatud töötlejad:

  • Adapty (USA) — analüütika ja krahhiaruandlus; edastatakse EL-i SCC-de ja vajaduse korral Ühendkuningriigi IDTA/lisa alusel
  • Täiendavad taristupakkujad (üksikasjad taotluse alusel)

Säilitamine: 90 päeva kogumisest, seejärel kustutatakse või anonüümitakse täielikult.

2.5 VPN-seansside metaandmed

Mis: Seansi algus- ja lõpuajatemplid; valitud serveripiirkond; ühenduse olek ja jõudlusnäitajad (nt viivitus).

Miks: VPN-tunneli töö; ühendustõrgete diagnoosimine; mahu planeerimine.

Õiguslik alus: Lepingu täitmine — art 6 lg 1 p b. Need signaalid on vajalikud sinu soovitud VPN-ühenduse loomiseks.

Mida me EI kogu:

  • Sirvimisajalugu ega DNS-päringuid
  • Liikluse sisu, sõnumeid ega VPN-i kaudu edastatavaid faile
  • Siht-IP-aadresse
  • Ühtegi andmestikku, mis võimaldaks meil tuvastada, milliseid veebisaite või teenuseid sa külastad

Säilitamine: 30 päeva seansi lõpust, seejärel kustutatakse.

2.6 Maksete analüütikaandmed

Mis: Tellimuse konversioonisündmused (prooviperiood alustatud, tellimus aktiveeritud, tühistatud); tulunäitajad kohordi tasandil; lahkumise ja püsimise signaalid.

Miks: Tellimuse tulemuslikkuse mõistmine; hinnastamise ja prooviperioodi mehaanika optimeerimine; finantsplaneerimine.

Õiguslik alus: Õigustatud huvid — art 6 lg 1 p f. Analüütikaandmeid töödeldakse koond- või pseudonüümitud tasandil.

Volitatud töötlejad:

  • Adapty (USA) — edastatakse EL-i SCC-de ja vajaduse korral Ühendkuningriigi IDTA/lisa alusel
  • Merchantro — jurisdiktsioon täpsustamisel; andmetöötlusleping on sõlmitud

Säilitamine: Koondanalüütika: 3 aastat. Pseudonüümitud üksiksündmused: 12 kuud.

3. Rahvusvahelised andmeedastused

Mõned meie volitatud töötlejad asuvad väljaspool Ühendkuningriiki ja EMP-d. EMP-st pärinevate isikuandmete edastamisel tugineme EL-i lepingu tüüptingimustele (SCC). Ühendkuningriigist pärinevate isikuandmete edastamisel ei vasta ainult EL-i SCC-d pärast Brexitit Ühendkuningriigi GDPR-i nõuetele, seega tugineme lisaks Ühendkuningriigi rahvusvahelisele andmeedastuslepingule (IDTA) või EL-i SCC-de Ühendkuningriigi lisale, vastavalt asjaoludele.

  • Adapty — Ameerika Ühendriigid — EL-i SCC; Ühendkuningriigi IDTA / Ühendkuningriigi lisa Ühendkuningriigi andmete puhul
  • Freshdesk (Freshworks) — Ameerika Ühendriigid — EL-i SCC; Ühendkuningriigi IDTA / Ühendkuningriigi lisa Ühendkuningriigi andmete puhul
  • Stripe — Ameerika Ühendriigid / EL — EL-i SCC + EL-USA andmekaitseraamistik; Ühendkuningriigi IDTA / Ühendkuningriigi lisa Ühendkuningriigi andmete puhul
  • CentroBill — Euroopa Liit — Edastamist ei toimu — asub EL-is
  • Merchantro — Täpsustamisel — Veel kinnitamata — vaata jaotist 2.6

Kohaldatavate SCC-de, Ühendkuningriigi IDTA ja Ühendkuningriigi lisa koopiad on saadaval taotluse alusel: support@vpnzo.app.

4. Andmete jagamine ja avaldamine

Me ei müü, rendi ega vaheta sinu isikuandmeid kolmandatele isikutele turunduseesmärkidel.

Jagame andmeid ainult järgmistel juhtudel:

4.1 Jaotises 2 loetletud volitatud töötlejatega

Üksnes kirjeldatud eesmärkidel, siduvate GDPR-i art 28 nõuetele vastavate andmetöötluslepingute alusel.

4.2 Õigusnõuete täitmiseks

Kui seda nõuab kehtiv õigus, kohtumäärus või pädeva asutuse seaduslik taotlus. Teavitame sind sellistest taotlustest, kui see on seaduslikult lubatud.

4.3 Meie õiguste kaitseks

Kui see on vajalik pettuse ennetamiseks, meie kasutustingimustega jõustamiseks või kasutajate või avalikkuse turvalisuse kaitsmiseks.

4.4 Äriülekanded

Ühinemise, omandamise või varade müügi korral võidakse isikuandmed üle anda omandavale üksusele. Teavitame sind vähemalt 30 päeva ette, enne kui sinu andmetele hakkab kehtima oluliselt erinev privaatsuspoliitika.

5. Sinu õigused

EMP ja Ühendkuningriigi elanikud (GDPR / Ühendkuningriigi GDPR)

  • Ligipääs (art 15) — Saada koopia sinu kohta hoitavatest isikuandmetest
  • Parandamine (art 16) — Taotleda ebatäpsete või mittetäielike andmete parandamist
  • Kustutamine (art 17) — Taotleda oma isikuandmete kustutamist
  • Piiramine (art 18) — Taotleda, et piiraksime sinu andmete töötlemist
  • Ülekantavus (art 20) — Saada oma andmed struktureeritud, masinloetavas vormingus
  • Vastuväide (art 21) — Esitada vastuväide õigustatud huvil põhinevale töötlemisele
  • Nõusoleku tagasivõtmine (art 7 lg 3) — Kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta, mõjutamata varasema töötlemise õiguspärasust

Märkus: teatud õigused, näiteks kustutamine, võivad olla piiratud, kui oleme kohustatud andmeid säilitama juriidilise kohustuse täitmiseks — näiteks jaotises 2.2 kirjeldatud seadusjärgse raamatupidamis- ja maksudokumentide säilitustähtaja tõttu.

Automatiseeritud otsuste tegemine: me ei tee üksnes automatiseeritud otsuseid, sealhulgas profiilianalüüsi, millel oleks sinu suhtes õiguslikke või sarnaselt olulisi tagajärgi.

Mis tahes õiguse kasutamiseks võta meiega ühendust aadressil support@vpnzo.app. Vastame 30 päeva jooksul. Keeruliste taotluste korral võime seda kirjaliku teatega pikendada veel 60 päeva võrra.

Sul on ka õigus esitada kaebus oma riiklikule järelevalveasutusele ja õigus tõhusale õiguskaitsevahendile kohtus GDPR-i artikli 79 alusel:

California elanikud (CCPA/CPRA)

Sul on õigus teada, milliseid isikuandmeid kogume, taotleda nende kustutamist, keelduda oma isikuandmete müügist või jagamisest (me ei müü ega jaga isikuandmeid, sealhulgas kontekstiüleseks käitumispõhiseks reklaamiks) ja mitte saada nende õiguste kasutamise eest ebavõrdset kohtlemist. Sarnased õigused võivad sul olla ka muude kehtivate USA osariikide privaatsusseaduste alusel. Esita taotlused aadressil support@vpnzo.app.

6. Andmeturve

Rakendame sinu isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

  • Krüpteerimine edastamisel (TLS 1.2+) ja säilitamisel
  • Ligipääsukontrollid ja minimaalsete õiguste põhimõte
  • Regulaarsed turvaülevaatused

Ükski internetipõhine süsteem pole täiesti turvaline. Isikuandmetega seotud rikkumise korral, mis kujutab suurt ohtu sinu õigustele ja vabadustele, teavitame sind põhjendamatu viivituseta, nagu kehtiv õigus nõuab. Vajaduse korral teavitame kvalifitseeruvast rikkumisest ka pädevat järelevalveasutust 72 tunni jooksul pärast sellest teadasaamist, kooskõlas GDPR-i artikliga 33.

7. Lapsed ja alaealised

Teenus ei ole suunatud alla 18-aastastele isikutele. Me ei kogu teadlikult alaealiste isikuandmeid. Kui arvad, et alla 18-aastane isik on Teenuse kaudu andmeid esitanud, võta meiega ühendust aadressil support@vpnzo.app ja kustutame need viivitamatult.

8. Küpsised ja jälgimine

VPNzo mobiilirakendus küpsiseid ei kasuta. Meie veebisait (vpnzo.app) võib kasutada üksnes hädavajalikke küpsiseid, mis on saidi toimimiseks vajalikud. Me ei kasuta reklaami- ega käitumise jälgimise küpsiseid. Kui see muutub, uuendame seda poliitikat ja küsime nõusolekut seal, kus kehtiv õigus seda nõuab.

9. Selle poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Olulistest muudatustest teatame vähemalt 14 päeva enne jõustumist rakendusesisese teate, veebisaidi teate või e-posti kaudu, kui meil on sinu aadress. Ülal olev „Jõustumiskuupäev“ kajastab kõige värskemat versiooni.

Teenuse edasine kasutamine pärast uuendatud poliitika jõustumist tähendab kehtiva õigusega lubatud ulatuses nõustumist.

10. Kontakt

Ühendkuningriigi järelevalveasutus:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Küprose järelevalveasutus:

Vastame kõigile privaatsusalastele päringutele 30 päeva jooksul.