OIKEUDELLINEN ASIAKIRJA

Tietosuojakäytäntö

Voimaantulopäivä: 25. syyskuuta 2026

VPNzo ("Palvelu") on Taprise Ltd. -yhtiön ylläpitämä. Yhtiö on rekisteröity Yhdistyneessä kuningaskunnassa. Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja keräämme, millä oikeudellisella perusteella käsittelemme niitä, kuinka kauan säilytämme niitä, minne tietoja siirretään ja mitkä ovat oikeutesi rekisteröitynä.

Verkko-ostosten maksunkäsittelypalveluita tarjoaa Consiliora Nexus Consulting LTD, yhtiö, joka on perustettu Kyproksen tasavallan lainsäädännön mukaisesti (rekisterinumero HE 468919, rekisteröity osoite Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), toimien valtuutettuna maksujen perinnän edustajana Taprise Ltd.:n puolesta (yhdessä Taprise Ltd.:n kanssa ”Yhtiö”, kun asiayhteys sitä edellyttää).

Luettelo muista kumppaneistamme löytyy kohdasta Liite A

Tätä käytäntöä tulee lukea yhdessä asiakirjamme Käyttöehdot kanssa; se määrittää sinun ja Taprise Ltd.:n välisen oikeudellisen suhteen, mukaan lukien sovellettavan lain ja toimivaltaisen oikeuspaikan.

Asentamalla tai käyttämällä VPNzoa vahvistat lukeneesi ja ymmärtäneesi tämän käytännön.

1. Keitä olemme ja miten tavoitat meidät

Rekisterinpitäjä:

Rekisterinpitäjä EU:n/ETA:n käyttäjille:

  • Consiliora Nexus Consulting LTD
  • Rekisterinumero: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Sähköposti: info@consiliora.org

Rekisterinpitäjät alueittain: Consiliora Nexus Consulting LTD toimii rekisterinpitäjänä Euroopan unionissa ja Euroopan talousalueella oleskeleville käyttäjille GDPR:n mukaisesti. Taprise Ltd. toimii rekisterinpitäjänä Yhdistyneen kuningaskunnan käyttäjille (UK GDPR:n ja Data Protection Act 2018:n mukaisesti) sekä kaikkien muiden alueiden käyttäjille.

2. Mitä tietoja keräämme — oikeudellinen peruste ja säilytysaika

Keräämme vain Palvelun toiminnan kannalta välttämättömän vähimmäismäärän tietoja. Jokaisen tietoluokan kohdalla kerromme, mitä kerätään, miksi, mikä on oikeudellinen peruste GDPR:n 6 artiklan mukaisesti, ja kuinka kauan tietoja säilytetään. Rekisteri oikeutetun edun arvioinneistamme 6 artiklan 1 kohdan f alakohdan mukaista käsittelyä varten on saatavilla pyynnöstä.

2.1 Tili- ja tunnistautumistiedot

Mitä: Sähköpostiosoite (jos rekisteröityminen tapahtuu sähköpostilla); Google- tai Apple-kirjautumisesta saatu nimi tai näyttönimi; tunnistautumistunnus (emme koskaan vastaanota salasanaasi).

Miksi: Tilisi luominen ja ylläpito; henkilöllisyytesi tunnistaminen, kun palaat palveluun.

Oikeudellinen peruste: Sopimuksen täyttäminen — 6 artiklan 1 kohdan b alakohta. Nämä tiedot ovat välttämättömiä Palvelun tarjoamiseksi.

Säilytysaika: Aktiivisen tilin voimassaoloaika + 30 päivää tilin poistopyynnön jälkeen (riitojen ratkaisua varten), minkä jälkeen tiedot poistetaan pysyvästi.

2.2 Tilaus- ja laskutustiedot

Mitä: Tilauksen tila, taso ja laskutusjakso; ostopäivä ja uusimispäivä; maksutavan tyyppi (esim. "kortti, joka päättyy numeroihin 4242") — emme tallenna täydellisiä korttinumeroita.

Miksi: Maksullisen Palvelun toimittaminen; tilauksen elinkaaren hallinta; laskutusriitojen ratkaiseminen.

Oikeudellinen peruste: Sopimuksen täyttäminen — 6 artiklan 1 kohdan b alakohta.

Käsittelijät:

  • Adapty (Yhdysvallat) — tilausten hallinta ja analytiikka; siirto EU:n vakiosopimuslausekkeiden (SCC) nojalla ja Yhdistyneen kuningaskunnan henkilötietojen osalta UK International Data Transfer Agreementin (IDTA) tai EU:n SCC-lausekkeiden Yhdistyneen kuningaskunnan lisäyksen nojalla, tapauksen mukaan
  • Stripe (Yhdysvallat/EU) — verkko-ostosten maksujen käsittely; siirto EU:n SCC-lausekkeiden ja tapauksen mukaan UK IDTA:n / lisäyksen nojalla; Stripen yhdysvaltalainen yksikkö on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen (Data Privacy Framework) mukaisesti
  • CentroBill (EU) — verkko-ostosten maksujen käsittely; sijaitsee EU:ssa, ei kansainvälistä siirtoa

Säilytysaika: 7 vuotta tapahtumapäivästä, Yhdistyneen kuningaskunnan ja EU:n lakisääteisten kirjanpito- ja verovelvoitteiden mukaisesti.

2.3 Tuki- ja viestintätiedot

Mitä: Sähköpostiosoite; tukiviestien sisältö ja liitteet; viestintähistoria tukitiimimme kanssa.

Miksi: Tukipyyntöihin vastaaminen; teknisten ongelmien ratkaiseminen; palvelun laadun ylläpitäminen.

Oikeudellinen peruste: Oikeutettu etu — 6 artiklan 1 kohdan f alakohta. Meillä on oikeutettu etu tarjota asiakastukea. Tämä etu ei syrjäytä oikeuksiasi, kun otetaan huomioon tietojen rajallinen luonne ja kohtuullinen odotus siitä, että tukikeskustelut säilytetään.

Käsittelijä:

  • Freshdesk, Freshworks Inc. (Yhdysvallat) — siirto EU:n SCC-lausekkeiden nojalla ja Yhdistyneen kuningaskunnan henkilötietojen osalta UK IDTA:n tai UK-lisäyksen nojalla, tapauksen mukaan

Säilytysaika: 2 vuotta viimeisimmästä yhteydenotosta, minkä jälkeen tiedot poistetaan.

2.4 Laite- ja tekniset tiedot

Mitä: Laitteen tyyppi ja malli; käyttöjärjestelmä ja sovelluksen versio; kieli- ja aluekohtaiset asetukset; kaatumisraportit ja diagnostiikkalokit (anonymisoituna mahdollisuuksien mukaan).

Miksi: Teknisten ongelmien diagnosointi; sovelluksen vakauden parantaminen; väärinkäytösten tai petosten havaitseminen.

Oikeudellinen peruste: Oikeutettu etu — 6 artiklan 1 kohdan f alakohta. Nämä tiedot ovat luonteeltaan teknisiä eivätkä yksilöi sinua henkilökohtaisesti.

Käsittelijät:

  • Adapty (Yhdysvallat) — analytiikka ja kaatumisraportointi; siirto EU:n SCC-lausekkeiden ja tapauksen mukaan UK IDTA:n / lisäyksen nojalla
  • Muut infrastruktuuripalveluntarjoajat (tarkemmat tiedot saatavilla pyynnöstä)

Säilytysaika: 90 päivää keräämisestä, minkä jälkeen tiedot poistetaan tai anonymisoidaan täysin.

2.5 VPN-istunnon metatiedot

Mitä: Istunnon alkamis- ja päättymisajankohdat; valittu palvelinalue; yhteyden tila ja suorituskykyindikaattorit (esim. viive).

Miksi: VPN-tunnelin ylläpito; yhteysvirheiden diagnosointi; kapasiteetin suunnittelu.

Oikeudellinen peruste: Sopimuksen täyttäminen — 6 artiklan 1 kohdan b alakohta. Nämä tiedot ovat välttämättömiä pyytämäsi VPN-yhteyden toimittamiseksi.

Mitä emme kerää:

  • Selaushistoriaa tai DNS-kyselyitä
  • VPN:n kautta lähetetyn liikenteen sisältöä, viestejä tai tiedostoja
  • Kohde-IP-osoitteita
  • Mitään tietoja, joiden avulla voisimme tunnistaa, millä verkkosivustoilla tai palveluissa vierailet

Säilytysaika: 30 päivää istunnon päättymisestä, minkä jälkeen tiedot poistetaan.

2.6 Maksuanalytiikkatiedot

Mitä: Tilausten konversiotapahtumat (kokeilu aloitettu, tilaus aktivoitu, peruutettu); tuottomittarit kohorttitasolla; poistuma- ja pysyvyysindikaattorit.

Miksi: Tilausten suorituskyvyn ymmärtäminen; hinnoittelun ja kokeilumekanismien optimointi; taloussuunnittelu.

Oikeudellinen peruste: Oikeutettu etu — 6 artiklan 1 kohdan f alakohta. Analytiikkatiedot käsitellään koostetulla tai pseudonymisoidulla tasolla.

Käsittelijät:

  • Adapty (Yhdysvallat) — siirto EU:n SCC-lausekkeiden ja tapauksen mukaan UK IDTA:n / lisäyksen nojalla
  • Merchantro — lainkäyttöalue vahvistetaan myöhemmin; tietojenkäsittelysopimus on voimassa

Säilytysaika: Koostettu analytiikka: 3 vuotta. Yksilötason pseudonymisoidut tapahtumat: 12 kuukautta.

3. Kansainväliset tiedonsiirrot

Osa käsittelijöistämme sijaitsee Yhdistyneen kuningaskunnan ja ETA:n ulkopuolella. ETA:sta peräisin olevien henkilötietojen siirroissa tukeudumme EU:n vakiosopimuslausekkeisiin (SCC). Yhdistyneestä kuningaskunnasta peräisin olevien henkilötietojen siirroissa pelkät EU:n SCC-lausekkeet eivät Brexitin jälkeen täytä UK GDPR:n vaatimuksia, joten tukeudumme lisäksi UK International Data Transfer Agreementiin (IDTA) tai EU:n SCC-lausekkeiden Yhdistyneen kuningaskunnan lisäykseen, tapauksen mukaan.

  • Adapty — Yhdysvallat — EU:n SCC-lausekkeet; UK IDTA / UK-lisäys Yhdistyneen kuningaskunnan tiedoille
  • Freshdesk (Freshworks) — Yhdysvallat — EU:n SCC-lausekkeet; UK IDTA / UK-lisäys Yhdistyneen kuningaskunnan tiedoille
  • Stripe — Yhdysvallat / EU — EU:n SCC-lausekkeet + EU:n ja Yhdysvaltojen tietosuojakehys; UK IDTA / UK-lisäys Yhdistyneen kuningaskunnan tiedoille
  • CentroBill — Euroopan unioni — Ei siirtoa — sijaitsee EU:ssa
  • Merchantro — Vahvistetaan myöhemmin — ei vielä vahvistettu — ks. kohta 2.6

Sovellettavien SCC-lausekkeiden, UK IDTA:n ja UK-lisäyksen jäljennökset ovat saatavilla pyynnöstä: support@vpnzo.app.

4. Tietojen jakaminen ja luovuttaminen

Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Jaamme tietoja vain seuraavissa tilanteissa:

4.1 Kohdassa 2 mainittujen käsittelijöiden kanssa

Yksinomaan kuvattuihin tarkoituksiin, GDPR:n 28 artiklan mukaisten sitovien tietojenkäsittelysopimusten nojalla.

4.2 Lakisääteisten velvoitteiden täyttämiseksi

Kun sovellettava laki, tuomioistuimen määräys tai toimivaltaisen viranomaisen laillinen pyyntö sitä edellyttää. Ilmoitamme sinulle tällaisista pyynnöistä, mikäli laki sen sallii.

4.3 Oikeuksiemme suojaamiseksi

Kun se on tarpeen petosten estämiseksi, asiakirjamme Käyttöehdot noudattamisen valvomiseksi tai käyttäjien tai yleisön turvallisuuden suojelemiseksi.

4.4 Yrityskaupat

Sulautumisen, yrityskaupan tai omaisuuden myynnin yhteydessä henkilötietoja voidaan siirtää ostavalle yhtiölle. Ilmoitamme siitä vähintään 30 päivää etukäteen, ennen kuin tietoihisi aletaan soveltaa olennaisesti erilaista tietosuojakäytäntöä.

5. Oikeutesi

ETA:n ja Yhdistyneen kuningaskunnan asukkaat (GDPR / UK GDPR)

  • Tarkastusoikeus (15 art.) — saada jäljennös hallussamme olevista henkilötiedoistasi
  • Oikaisuoikeus (16 art.) — pyytää virheellisten tai puutteellisten tietojen korjaamista
  • Poisto-oikeus (17 art.) — pyytää henkilötietojesi poistamista
  • Käsittelyn rajoittaminen (18 art.) — pyytää meitä rajoittamaan tietojesi käsittelyä
  • Siirrettävyys (20 art.) — saada tietosi jäsennellyssä, koneluettavassa muodossa
  • Vastustamisoikeus (21 art.) — vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • Suostumuksen peruuttaminen (7 art. 3 kohta) — jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen

Huomio: tietyt oikeudet, kuten poisto-oikeus, voivat olla rajoitettuja, jos meidän on säilytettävä tietoja lakisääteisen velvoitteen täyttämiseksi — esimerkiksi kohdassa 2.2 kuvatun lakisääteisen kirjanpito- ja verotietojen säilytysajan vuoksi.

Automaattinen päätöksenteko: emme tee yksinomaan automatisoituja päätöksiä, profilointi mukaan lukien, joilla on sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

Käyttääksesi mitä tahansa oikeuttasi, ota meihin yhteyttä osoitteessa support@vpnzo.app. Vastaamme 30 päivän kuluessa. Monimutkaisten pyyntöjen kohdalla voimme pidentää tätä määräaikaa vielä 60 päivällä ilmoittamalla siitä sinulle kirjallisesti.

Sinulla on myös oikeus tehdä valitus kansalliselle valvontaviranomaisellesi sekä oikeus tehokkaisiin oikeussuojakeinoihin GDPR:n 79 artiklan mukaisesti:

Kalifornian asukkaat (CCPA/CPRA)

Sinulla on oikeus saada tietää, mitä henkilötietoja keräämme, pyytää niiden poistamista, kieltäytyä henkilötietojesi myynnistä tai jakamisesta (emme myy emmekä jaa henkilötietoja, mukaan lukien kontekstien väliseen käyttäytymiseen perustuvaan mainontaan), sekä oikeus olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Vastaavia oikeuksia saattaa olla käytettävissäsi myös muiden sovellettavien Yhdysvaltain osavaltioiden tietosuojalakien nojalla. Lähetä pyyntösi osoitteeseen support@vpnzo.app.

6. Tietoturva

Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi, muun muassa:

  • Salaus siirron aikana (TLS 1.2+) ja levossa
  • Pääsynhallinta ja vähimpien oikeuksien periaate
  • Säännölliset tietoturva-arvioinnit

Mikään internetiin perustuva järjestelmä ei ole täysin turvallinen. Jos henkilötietoihin kohdistuu tietoturvaloukkaus, joka aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta ilman aiheetonta viivytystä sovellettavan lain edellyttämällä tavalla. Tarvittaessa ilmoitamme asiasta myös toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme saaneet tiedon ilmoitusvelvollisuuden piiriin kuuluvasta tietoturvaloukkauksesta, GDPR:n 33 artiklan mukaisesti.

7. Lapset ja alaikäiset

Palvelu ei ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos epäilet, että alle 18-vuotias on lähettänyt tietoja Palvelun kautta, ota meihin yhteyttä osoitteessa support@vpnzo.app, niin poistamme tiedot viipymättä.

8. Evästeet ja seuranta

VPNzo-mobiilisovellus ei käytä evästeitä. Verkkosivustomme (vpnzo.app) saattaa käyttää ainoastaan sivuston toiminnan kannalta välttämättömiä evästeitä. Emme käytä mainonta- tai käyttäytymisseurantaevästeitä. Jos tämä muuttuu, päivitämme tätä käytäntöä ja pyydämme suostumuksen, mikäli sovellettava laki sitä edellyttää.

9. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan vähintään 14 päivää ennen niiden voimaantuloa sovelluksen sisäisellä ilmoituksella, verkkosivuston ilmoituksella tai sähköpostitse, mikäli meillä on osoitteesi. Sivun yläreunassa oleva "Voimaantulopäivä" kuvastaa viimeisintä tarkistusta.

Palvelun käytön jatkaminen päivitetyn käytännön tultua voimaan katsotaan sen hyväksymiseksi siinä laajuudessa kuin sovellettava laki sen sallii.

10. Yhteystiedot

Yhdistyneen kuningaskunnan valvontaviranomainen:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Kyproksen valvontaviranomainen:

Vastaamme kaikkiin tietosuojaan liittyviin tiedusteluihin 30 päivän kuluessa.