VPNzoVPNzo
PRAVNI DOKUMENT

Pravila privatnosti

Datum stupanja na snagu: 25. rujna 2026.

VPNzo („Usluga“) vodi Taprise Ltd., društvo registrirano u Ujedinjenom Kraljevstvu. Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo, na kojoj ih pravnoj osnovi obrađujemo, koliko dugo ih čuvamo, kamo se prenose i koja su vaša prava kao ispitanika.

Usluge obrade plaćanja za kupnje na webu pruža Consiliora Nexus Consulting LTD, društvo osnovano prema pravu Republike Cipar (registarski broj HE 468919, sjedište: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nikozija, Cipar), koje djeluje kao ovlašteni zastupnik za naplatu u ime društva Taprise Ltd. (zajedno s Taprise Ltd. dalje u tekstu, kada to kontekst zahtijeva, „Društvo“).

Popis ostalih partnera možete pronaći u Prilogu A

Ova Pravila treba čitati zajedno s našim Uvjetima korištenja, koji uređuju pravni odnos između vas i društva Taprise Ltd., uključujući mjerodavno pravo i nadležnost.

Instaliranjem ili korištenjem VPNzo potvrđujete da ste pročitali i razumjeli ova Pravila.

1. Tko smo i kako nas kontaktirati

Voditelj obrade:

Voditelj obrade za korisnike u EU-u/EGP-u:

  • Consiliora Nexus Consulting LTD
  • Registarski broj: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-pošta: info@consiliora.org

Voditelji obrade po regijama: Consiliora Nexus Consulting LTD djeluje kao voditelj obrade za korisnike koji se nalaze u Europskoj uniji i Europskom gospodarskom prostoru prema GDPR-u. Taprise Ltd. djeluje kao voditelj obrade za korisnike u Ujedinjenom Kraljevstvu (prema britanskom GDPR-u i Data Protection Actu 2018) i u svim ostalim regijama.

2. Koje podatke prikupljamo — pravna osnova i čuvanje

Prikupljamo samo najmanju količinu podataka nužnu za rad Usluge. Za svaku kategoriju navodimo što se prikuplja, zašto, na kojoj pravnoj osnovi prema čl. 6. GDPR-a i koliko dugo to čuvamo. Evidencija naših procjena legitimnog interesa za obradu prema čl. 6. st. 1. t. (f) dostupna je na zahtjev.

2.1 Podaci o računu i autentifikaciji

Što: Adresa e-pošte (kod registracije e-poštom); ime ili prikazni identifikator iz Google ili Apple prijave; token za autentifikaciju (vašu lozinku nikada ne primamo).

Zašto: Otvaranje i održavanje vašeg računa; provjera vašeg identiteta pri povratku.

Pravna osnova: Izvršavanje ugovora — čl. 6. st. 1. t. (b). Ovi su podaci nužni za pružanje Usluge.

Čuvanje: Za vrijeme trajanja aktivnog računa + 30 dana nakon zahtjeva za brisanje računa (radi rješavanja sporova), zatim trajno brisanje.

2.2 Podaci o pretplati i naplati

Što: Status pretplate, paket i obračunsko razdoblje; datum kupnje i datum obnove; vrsta načina plaćanja (npr. „kartica koja završava na 4242“) — pune brojeve kartica ne pohranjujemo.

Zašto: Pružanje plaćene Usluge; upravljanje životnim ciklusom pretplate; rješavanje sporova oko naplate.

Pravna osnova: Izvršavanje ugovora — čl. 6. st. 1. t. (b).

Izvršitelji obrade:

  • Adapty (SAD) — upravljanje pretplatama i analitika; prijenos na temelju standardnih ugovornih klauzula EU-a (SCC) te, za osobne podatke iz Ujedinjenog Kraljevstva, britanskog International Data Transfer Agreementa (IDTA) ili britanskog dodatka uz SCC-ove EU-a, ovisno o slučaju
  • Stripe (SAD/EU) — obrada plaćanja za kupnje na webu; prijenos na temelju SCC-ova EU-a i britanskog IDTA-a/dodatka prema potrebi; Stripeov subjekt u SAD-u certificiran je prema okviru EU-US Data Privacy Framework
  • CentroBill (EU) — obrada plaćanja za kupnje na webu; sa sjedištem u EU-u, bez međunarodnog prijenosa

Čuvanje: 7 godina od datuma transakcije, u skladu sa zakonskim računovodstvenim i poreznim obvezama čuvanja u Ujedinjenom Kraljevstvu i EU-u.

2.3 Podaci o podršci i komunikaciji

Što: Adresa e-pošte; sadržaj poruka podršci i privitaka; povijest komunikacije s našim timom podrške.

Zašto: Odgovaranje na zahtjeve za podršku; rješavanje tehničkih problema; održavanje kvalitete usluge.

Pravna osnova: Legitimni interesi — čl. 6. st. 1. t. (f). Imamo legitiman interes pružati korisničku podršku. S obzirom na ograničenu prirodu podataka i razumno očekivanje da se interakcije s podrškom čuvaju, taj interes ne prevladava nad vašim pravima.

Izvršitelj obrade:

  • Freshdesk tvrtke Freshworks Inc. (SAD) — prijenos na temelju SCC-ova EU-a te, za osobne podatke iz Ujedinjenog Kraljevstva, britanskog IDTA-a ili britanskog dodatka, ovisno o slučaju

Čuvanje: 2 godine od datuma posljednje interakcije, zatim brisanje.

2.4 Podaci o uređaju i tehnički podaci

Što: Vrsta i model uređaja; operativni sustav i verzija aplikacije; jezik i regionalne postavke; izvješća o rušenju i dijagnostički zapisi (anonimizirani gdje je moguće).

Zašto: Dijagnostika tehničkih problema; poboljšanje stabilnosti aplikacije; otkrivanje zlouporabe ili prijevare.

Pravna osnova: Legitimni interesi — čl. 6. st. 1. t. (f). Ovi su podaci tehničke prirode i ne identificiraju vas osobno.

Izvršitelji obrade:

  • Adapty (SAD) — analitika i izvješća o rušenju; prijenos na temelju SCC-ova EU-a i britanskog IDTA-a/dodatka, ovisno o slučaju
  • Dodatni pružatelji infrastrukture (pojedinosti na zahtjev)

Čuvanje: 90 dana od prikupljanja, zatim brisanje ili potpuna anonimizacija.

2.5 Metapodaci VPN sesija

Što: Vremenske oznake početka i kraja sesije; odabrana regija servera; status veze i pokazatelji performansi (npr. kašnjenje).

Zašto: Rad VPN tunela; dijagnostika neuspjelih veza; planiranje kapaciteta.

Pravna osnova: Izvršavanje ugovora — čl. 6. st. 1. t. (b). Ovi su signali nužni za uspostavu VPN veze koju ste zatražili.

Što NE prikupljamo:

  • Povijest pregledavanja ni DNS upite
  • Sadržaj prometa, poruke ni datoteke koje se prenose putem VPN-a
  • Odredišne IP adrese
  • Nikakve podatke koji bi nam omogućili utvrđivanje koje web stranice ili usluge posjećujete

Čuvanje: 30 dana od kraja sesije, zatim brisanje.

2.6 Analitički podaci o plaćanjima

Što: Događaji konverzije pretplate (pokrenuto probno razdoblje, aktivirana pretplata, otkazano); pokazatelji prihoda na razini kohorti; signali odljeva i zadržavanja.

Zašto: Razumijevanje uspješnosti pretplata; optimizacija cijena i mehanike probnih razdoblja; financijsko planiranje.

Pravna osnova: Legitimni interesi — čl. 6. st. 1. t. (f). Analitički se podaci obrađuju na agregiranoj ili pseudonimiziranoj razini.

Izvršitelji obrade:

  • Adapty (SAD) — prijenos na temelju SCC-ova EU-a i britanskog IDTA-a/dodatka, ovisno o slučaju
  • Merchantro — jurisdikcija se još utvrđuje; ugovor o obradi podataka je sklopljen

Čuvanje: Agregirana analitika: 3 godine. Pseudonimizirani pojedinačni događaji: 12 mjeseci.

3. Međunarodni prijenosi podataka

Neki se naši izvršitelji obrade nalaze izvan Ujedinjenog Kraljevstva i EGP-a. Za prijenose osobnih podataka koji potječu iz EGP-a oslanjamo se na standardne ugovorne klauzule EU-a (SCC). Za prijenose osobnih podataka koji potječu iz Ujedinjenog Kraljevstva sami SCC-ovi EU-a nakon Brexita ne zadovoljavaju zahtjeve britanskog GDPR-a, pa se dodatno oslanjamo na britanski International Data Transfer Agreement (IDTA) ili britanski dodatak uz SCC-ove EU-a, ovisno o slučaju.

  • Adapty — Sjedinjene Američke Države — SCC EU; britanski IDTA / britanski dodatak za podatke iz Ujedinjenog Kraljevstva
  • Freshdesk (Freshworks) — Sjedinjene Američke Države — SCC EU; britanski IDTA / britanski dodatak za podatke iz Ujedinjenog Kraljevstva
  • Stripe — Sjedinjene Američke Države / EU — SCC EU + EU-US Data Privacy Framework; britanski IDTA / britanski dodatak za podatke iz Ujedinjenog Kraljevstva
  • CentroBill — Europska unija — Bez prijenosa — sa sjedištem u EU-u
  • Merchantro — Utvrđuje se — Još nije potvrđeno — vidi odjeljak 2.6

Preslike primjenjivih SCC-ova, britanskog IDTA-a i britanskog dodatka dostupne su na zahtjev: support@vpnzo.app.

4. Dijeljenje i otkrivanje podataka

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti razmjenjujemo s trećim stranama u marketinške svrhe.

Podatke dijelimo samo u sljedećim okolnostima:

4.1 S izvršiteljima obrade navedenima u odjeljku 2

Isključivo u opisane svrhe, na temelju obvezujućih ugovora o obradi podataka usklađenih s čl. 28. GDPR-a.

4.2 Radi usklađenosti s propisima

Kada to zahtijevaju važeći propisi, sudski nalog ili zakonit zahtjev nadležnog tijela. O takvim ćemo vas zahtjevima obavijestiti kada je to zakonom dopušteno.

4.3 Radi zaštite naših prava

Kada je to nužno radi sprječavanja prijevare, provedbe naših Uvjetima korištenja ili zaštite sigurnosti korisnika ili javnosti.

4.4 Poslovni prijenosi

U slučaju spajanja, preuzimanja ili prodaje imovine, osobni podaci mogu se prenijeti subjektu stjecatelju. Obavijestit ćemo vas najmanje 30 dana unaprijed prije nego što vaši podaci postanu podložni bitno drukčijim pravilima privatnosti.

5. Vaša prava

Stanovnici EGP-a i Ujedinjenog Kraljevstva (GDPR / britanski GDPR)

  • Pristup (čl. 15.) — Dobiti presliku osobnih podataka koje o vama vodimo
  • Ispravak (čl. 16.) — Zatražiti ispravak netočnih ili nepotpunih podataka
  • Brisanje (čl. 17.) — Zatražiti brisanje svojih osobnih podataka
  • Ograničenje (čl. 18.) — Zatražiti da ograničimo obradu vaših podataka
  • Prenosivost (čl. 20.) — Dobiti svoje podatke u strukturiranom, strojno čitljivom formatu
  • Prigovor (čl. 21.) — Uložiti prigovor na obradu temeljenu na legitimnim interesima
  • Povlačenje privole (čl. 7. st. 3.) — Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost dotadašnje obrade

Napomena: određena prava, poput brisanja, mogu biti ograničena kada smo dužni čuvati podatke radi ispunjenja zakonske obveze — primjerice zbog zakonskog računovodstvenog i poreznog roka čuvanja opisanog u odjeljku 2.2.

Automatizirano donošenje odluka: ne provodimo isključivo automatizirano donošenje odluka, uključujući profiliranje, koje bi prema vama proizvodilo pravne učinke ili na vas slično značajno utjecalo.

Za ostvarivanje bilo kojeg prava obratite nam se na support@vpnzo.app. Odgovorit ćemo u roku od 30 dana. Kod složenih zahtjeva taj rok možemo uz pisanu obavijest produljiti za dodatnih 60 dana.

Također imate pravo podnijeti pritužbu svojem nacionalnom nadzornom tijelu i pravo na djelotvoran pravni lijek pred sudom prema članku 79. GDPR-a:

Stanovnici Kalifornije (CCPA/CPRA)

Imate pravo znati koje osobne podatke prikupljamo, zatražiti brisanje, odbiti prodaju ili dijeljenje svojih osobnih podataka (osobne podatke ne prodajemo niti dijelimo, ni za oglašavanje temeljeno na ponašanju u različitim kontekstima) te pravo da zbog ostvarivanja tih prava ne budete diskriminirani. Slična vam prava mogu pripadati prema drugim važećim propisima o privatnosti američkih saveznih država. Zahtjeve podnesite na support@vpnzo.app.

6. Sigurnost podataka

Za zaštitu vaših osobnih podataka primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući:

  • Šifriranje u prijenosu (TLS 1.2+) i u mirovanju
  • Kontrole pristupa i načelo najmanjih ovlasti
  • Redovite sigurnosne provjere

Nijedan sustav na internetu nije potpuno siguran. U slučaju povrede osobnih podataka koja predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja, kako zahtijevaju važeći propisi. Kada je to potrebno, o kvalificiranoj povredi obavijestit ćemo i nadležno nadzorno tijelo u roku od 72 sata od saznanja, u skladu s člankom 33. GDPR-a.

7. Djeca i maloljetnici

Usluga nije namijenjena osobama mlađima od 18 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako smatrate da je osoba mlađa od 18 godina dostavila podatke putem Usluge, obratite nam se na support@vpnzo.app i odmah ćemo ih izbrisati.

8. Kolačići i praćenje

Mobilna aplikacija VPNzo ne koristi kolačiće. Naša web stranica (vpnzo.app) može koristiti isključivo nužne kolačiće potrebne za rad stranice. Ne koristimo oglašivačke ni kolačiće za praćenje ponašanja. Ako se to promijeni, ažurirat ćemo ova Pravila i zatražiti privolu ondje gdje to zahtijevaju važeći propisi.

9. Izmjene ovih Pravila

Ova Pravila možemo s vremena na vrijeme ažurirati. O bitnim izmjenama obavijestit ćemo vas najmanje 14 dana prije stupanja na snagu putem obavijesti u aplikaciji, obavijesti na web stranici ili e-poštom, ako imamo vašu adresu. „Datum stupanja na snagu“ na vrhu odražava najnoviju izmjenu.

Nastavak korištenja Usluge nakon stupanja ažuriranih Pravila na snagu predstavlja prihvaćanje, u mjeri dopuštenoj važećim propisima.

10. Kontakt

Nadzorno tijelo u Ujedinjenom Kraljevstvu:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Nadzorna tijela u EU-u:

Nadzorno tijelo na Cipru:

Na sve upite o privatnosti odgovaramo u roku od 30 dana.