Adatvédelmi irányelvek
Hatálybalépés dátuma: 2026. szeptember 25.
A VPNzót („Szolgáltatás”) a Taprise Ltd. üzemelteti, amely az Egyesült Királyságban bejegyzett társaság. Ezek az adatvédelmi irányelvek elmagyarázzák, milyen személyes adatokat gyűjtünk, milyen jogalapon kezeljük őket, meddig őrizzük meg, hová továbbítjuk azokat, és milyen jogok illetnek meg téged érintettként.
A webes vásárlások fizetésfeldolgozási szolgáltatásait a Consiliora Nexus Consulting LTD nyújtja, amely a Ciprusi Köztársaság joga szerint alapított társaság (cégjegyzékszám: HE 468919, székhely: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), és amely a Taprise Ltd. nevében eljáró, felhatalmazott fizetésbeszedési ügynökként jár el (a Taprise Ltd.-vel együtt a „Társaság”, ahol ezt a szövegkörnyezet megkívánja).
A többi partner listáját A mellékletben találod
Ezeket az irányelveket a Felhasználási feltételeinkkel együtt kell olvasni, amelyek a közted és a Taprise Ltd. közötti jogviszonyt szabályozzák, beleértve az alkalmazandó irányadó jogot és joghatóságot.
A VPNzo telepítésével vagy használatával elismered, hogy elolvastad és megértetted ezeket az irányelveket.
1. Kik vagyunk, és hogyan érhetsz el minket
Adatkezelő:
- Taprise Ltd.
- Egyesült Királyság
- E-mail: support@vpnzo.app
- Weboldal: vpnzo.app
Adatkezelő az EU/EGT-beli felhasználók tekintetében:
- Consiliora Nexus Consulting LTD
- Cégjegyzékszám: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- E-mail: info@consiliora.org
Adatkezelők régiónként: A Consiliora Nexus Consulting LTD az Európai Unióban és az Európai Gazdasági Térségben tartózkodó felhasználók tekintetében adatkezelőként jár el a GDPR alapján. A Taprise Ltd. az Egyesült Királyságban (az UK GDPR és a 2018. évi adatvédelmi törvény alapján) és minden más régióban tartózkodó felhasználók tekintetében jár el adatkezelőként.
2. Milyen adatokat gyűjtünk — jogalap és megőrzési idő
Csak a Szolgáltatás működtetéséhez feltétlenül szükséges adatokat gyűjtjük. Minden kategóriánál megadjuk, mit gyűjtünk, miért, milyen jogalapon a GDPR 6. cikke szerint, és meddig őrizzük meg. A 6. cikk (1) bekezdés f) pontja szerinti kezeléshez készült jogos érdek mérlegelési tesztjeink kérésre hozzáférhetők.
2.1 Fiók- és hitelesítési adatok
Mit: E-mail-cím (e-mailes regisztráció esetén); név vagy megjelenítendő azonosító a Google- vagy Apple-bejelentkezésből; hitelesítési token (a jelszavadat soha nem kapjuk meg).
Miért: A fiókod létrehozása és fenntartása; a személyazonosságod hitelesítése visszatéréskor.
Jogalap: Szerződés teljesítése — 6. cikk (1) bekezdés b) pont. Ezek az adatok a Szolgáltatás nyújtásához szükségesek.
Megőrzés: Az aktív fiók fennállásának ideje + 30 nap a fióktörlési kérelem után (vitarendezés céljából), majd végleges törlés.
2.2 Előfizetési és számlázási adatok
Mit: Az előfizetés állapota, csomagja és számlázási időszaka; a vásárlás és a megújítás dátuma; a fizetési mód típusa (például „4242-re végződő kártya”) — teljes kártyaszámot nem tárolunk.
Miért: A fizetős Szolgáltatás nyújtása; az előfizetés életciklusának kezelése; számlázási viták rendezése.
Jogalap: Szerződés teljesítése — 6. cikk (1) bekezdés b) pont.
Adatfeldolgozók:
- Adapty (USA) — előfizetés-kezelés és analitika; a továbbítás az EU általános szerződési feltételei (SCC) alapján történik, az egyesült királyságbeli személyes adatok esetében pedig — az esettől függően — az UK International Data Transfer Agreement (IDTA) vagy az EU SCC-hez fűzött brit kiegészítés alapján
- Stripe (USA/EU) — a webes vásárlások fizetésfeldolgozása; a továbbítás az EU SCC és — az esettől függően — az UK IDTA/kiegészítés alapján történik; a Stripe amerikai jogalanya az EU–USA adatvédelmi keret szerinti tanúsítvánnyal rendelkezik
- CentroBill (EU) — a webes vásárlások fizetésfeldolgozása; EU-székhelyű, nincs nemzetközi továbbítás
Megőrzés: A tranzakció dátumától számított 7 év, az Egyesült Királyság és az EU törvényi számviteli és adónyilvántartási kötelezettségeivel összhangban.
2.3 Ügyfélszolgálati és kommunikációs adatok
Mit: E-mail-cím; az ügyfélszolgálati üzenetek és mellékletek tartalma; az ügyfélszolgálati csapatunkkal folytatott kommunikáció előzményei.
Miért: Támogatási kérések megválaszolása; műszaki problémák megoldása; a szolgáltatás minőségének fenntartása.
Jogalap: Jogos érdek — 6. cikk (1) bekezdés f) pont. Jogos érdekünk fűződik az ügyfélszolgálat nyújtásához. Ez az érdek nem élvez elsőbbséget a jogaiddal szemben, tekintettel az adatok korlátozott körére és arra az ésszerű elvárásra, hogy az ügyfélszolgálati beszélgetéseket megőrizzük.
Adatfeldolgozó:
- Freshdesk a Freshworks Inc.-től (USA) — a továbbítás az EU SCC alapján történik, az egyesült királyságbeli személyes adatok esetében pedig — az esettől függően — az UK IDTA vagy a brit kiegészítés alapján
Megőrzés: Az utolsó interakció dátumától számított 2 év, majd törlés.
2.4 Eszköz- és műszaki adatok
Mit: Az eszköz típusa és modellje; az operációs rendszer és az alkalmazás verziója; nyelvi és területi beállítások; összeomlási jelentések és diagnosztikai naplók (ahol lehet, anonimizálva).
Miért: Műszaki problémák feltárása; az alkalmazás stabilitásának javítása; visszaélés vagy csalás felderítése.
Jogalap: Jogos érdek — 6. cikk (1) bekezdés f) pont. Ezek az adatok műszaki jellegűek, és nem azonosítanak téged személyesen.
Adatfeldolgozók:
- Adapty (USA) — analitika és összeomlási jelentések; a továbbítás az EU SCC és — az esettől függően — az UK IDTA/kiegészítés alapján történik
- További infrastruktúra-szolgáltatók (részletek kérésre)
Megőrzés: A gyűjtéstől számított 90 nap, majd törlés vagy teljes anonimizálás.
2.5 VPN-munkamenet metaadatai
Mit: A munkamenet kezdetének és végének időbélyege; a kiválasztott szerverrégió; a kapcsolat állapota és teljesítménymutatói (például késleltetés).
Miért: A VPN-alagút működtetése; a kapcsolódási hibák feltárása; kapacitástervezés.
Jogalap: Szerződés teljesítése — 6. cikk (1) bekezdés b) pont. Ezek a jelzések az általad kért VPN-kapcsolat nyújtásához szükségesek.
Amit NEM gyűjtünk:
- Böngészési előzmények vagy DNS-lekérdezések
- A VPN-en keresztül továbbított forgalom tartalma, üzenetek vagy fájlok
- Cél-IP-címek
- Bármilyen adat, amely alapján megállapíthatnánk, mely webhelyeket vagy szolgáltatásokat látogatod
Megőrzés: A munkamenet végétől számított 30 nap, majd törlés.
2.6 Fizetési analitikai adatok
Mit: Előfizetési konverziós események (próbaidőszak indítása, előfizetés aktiválása, lemondás); bevételi mutatók kohorszszinten; lemorzsolódási és megtartási jelzések.
Miért: Az előfizetések teljesítményének megértése; az árazás és a próbaidőszak optimalizálása; pénzügyi tervezés.
Jogalap: Jogos érdek — 6. cikk (1) bekezdés f) pont. Az analitikai adatokat összesített vagy álnevesített szinten kezeljük.
Adatfeldolgozók:
- Adapty (USA) — a továbbítás az EU SCC és — az esettől függően — az UK IDTA/kiegészítés alapján történik
- Merchantro — a joghatóság megerősítése folyamatban; adatfeldolgozási megállapodás megkötve
Megőrzés: Összesített analitika: 3 év. Egyéni szintű álnevesített események: 12 hónap.
3. Nemzetközi adattovábbítás
Egyes adatfeldolgozóink az Egyesült Királyságon és az EGT-n kívül találhatók. Az EGT-ből származó személyes adatok továbbításánál az EU általános szerződési feltételeire (SCC) támaszkodunk. Az Egyesült Királyságból származó személyes adatok esetében az EU SCC önmagában a brexit után nem elégíti ki az UK GDPR követelményeit, ezért kiegészítésként — az esettől függően — az UK International Data Transfer Agreement (IDTA) vagy az EU SCC-hez fűzött brit kiegészítés alapján járunk el.
- Adapty — Egyesült Államok — EU SCC; UK IDTA / brit kiegészítés az egyesült királyságbeli adatokhoz
- Freshdesk (Freshworks) — Egyesült Államok — EU SCC; UK IDTA / brit kiegészítés az egyesült királyságbeli adatokhoz
- Stripe — Egyesült Államok / EU — EU SCC + EU–USA adatvédelmi keret; UK IDTA / brit kiegészítés az egyesült királyságbeli adatokhoz
- CentroBill — Európai Unió — Nincs továbbítás — EU-székhelyű
- Merchantro — Megerősítés folyamatban — Még nem megerősített — lásd a 2.6. pontot
Az alkalmazandó SCC, az UK IDTA és a brit kiegészítés másolatai kérésre hozzáférhetők: support@vpnzo.app.
4. Adatok megosztása és közlése
Nem adjuk el, nem adjuk bérbe és nem cseréljük el a személyes adataidat harmadik feleknek marketingcélokra.
Adatokat kizárólag a következő esetekben osztunk meg:
4.1 A 2. pontban felsorolt adatfeldolgozókkal
Kizárólag az ott leírt célokra, a GDPR 28. cikkének megfelelő, kötelező erejű adatfeldolgozási szerződések alapján.
4.2 Jogszabályi megfelelés érdekében
Ha az alkalmazandó jog, bírósági végzés vagy hatáskörrel rendelkező hatóság jogszerű megkeresése ezt megköveteli. Az ilyen megkeresésekről értesítünk téged, amennyiben ezt a jog lehetővé teszi.
4.3 Jogaink védelme érdekében
Ha ez szükséges a csalás megelőzéséhez, a Felhasználási feltételeinkkel való érvényszerzéshez, vagy a felhasználók, illetve a nyilvánosság biztonságának védelméhez.
4.4 Üzletátruházás
Egyesülés, felvásárlás vagy eszközértékesítés esetén a személyes adatok átadhatók a szerző félnek. Legalább 30 nappal előre értesítünk, mielőtt az adataidra lényegesen eltérő adatvédelmi irányelvek vonatkoznának.
5. A te jogaid
EGT-ben és az Egyesült Királyságban lakók (GDPR / UK GDPR)
- Hozzáférés (15. cikk) — Másolatot kaphatsz a rólad tárolt személyes adatokról
- Helyesbítés (16. cikk) — Kérheted a pontatlan vagy hiányos adatok helyesbítését
- Törlés (17. cikk) — Kérheted a személyes adataid törlését
- Korlátozás (18. cikk) — Kérheted, hogy korlátozzuk az adataid kezelését
- Adathordozhatóság (20. cikk) — Tagolt, géppel olvasható formátumban kaphatod meg az adataidat
- Tiltakozás (21. cikk) — Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
- Hozzájárulás visszavonása (7. cikk (3) bekezdés) — Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, ez azonban nem érinti a korábbi jogszerű adatkezelést
Megjegyzés: egyes jogok, például a törléshez való jog, korlátozottak lehetnek, ha jogi kötelezettség teljesítése miatt meg kell őriznünk az adatokat — például a 2.2. pontban leírt törvényi számviteli és adómegőrzési időszak esetén.
Automatizált döntéshozatal: nem végzünk kizárólag automatizált döntéshozatalt — profilalkotást is beleértve —, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna.
Bármely jogod gyakorlásához fordulj hozzánk itt: support@vpnzo.app. 30 napon belül válaszolunk. Összetett kérelmek esetén ezt írásbeli értesítéssel további 60 nappal meghosszabbíthatjuk.
Jogod van panaszt tenni a nemzeti felügyeleti hatóságodnál, valamint a GDPR 79. cikke szerinti hatékony bírósági jogorvoslathoz is:
- Egyesült Királyság: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- EU: a nemzeti adatvédelmi hatóságod — edpb.europa.eu/about-edpb/about-edpb/members_en
Kaliforniai lakosok (CCPA/CPRA)
Jogod van megtudni, milyen személyes információkat gyűjtünk, kérni azok törlését, letiltani a személyes információid értékesítését vagy megosztását (nem értékesítünk és nem osztunk meg személyes információt, kontextusok közötti magatartásalapú reklám céljából sem), valamint jogod van ahhoz, hogy e jogok gyakorlása miatt ne érjen hátrányos megkülönböztetés. Hasonló jogok illethetnek meg más alkalmazandó egyesült államokbeli tagállami adatvédelmi jogszabályok alapján is. A kérelmeket ide küldd: support@vpnzo.app.
6. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adataid védelmére, ideértve:
- Titkosítás átvitel közben (TLS 1.2+) és nyugalmi állapotban
- Hozzáférés-szabályozás és a legkisebb jogosultság elve
- Rendszeres biztonsági felülvizsgálatok
Egyetlen internetalapú rendszer sem teljesen biztonságos. Olyan adatvédelmi incidens esetén, amely magas kockázattal jár a jogaidra és szabadságaidra nézve, indokolatlan késedelem nélkül értesítünk téged, ahogy azt az alkalmazandó jog előírja. Ahol szükséges, a GDPR 33. cikkével összhangban a bejelentésköteles incidensről a tudomásszerzéstől számított 72 órán belül a hatáskörrel rendelkező felügyeleti hatóságot is értesítjük.
7. Gyermekek és kiskorúak
A Szolgáltatás nem 18 év alatti személyeknek szól. Tudatosan nem gyűjtünk személyes adatot kiskorúaktól. Ha úgy véled, hogy egy 18 év alatti személy adatokat adott meg a Szolgáltatáson keresztül, írj ide: support@vpnzo.app, és haladéktalanul töröljük őket.
8. Sütik és nyomkövetés
A VPNzo mobilalkalmazás nem használ sütiket. Weboldalunk (vpnzo.app) kizárólag az oldal működéséhez szükséges alapvető sütiket használhatja. Nem használunk hirdetési vagy magatartásalapú nyomkövető sütiket. Ha ez megváltozik, frissítjük ezeket az irányelveket, és ahol az alkalmazandó jog előírja, hozzájárulást kérünk.
9. Az irányelvek módosításai
Ezeket az irányelveket időről időre frissíthetjük. A lényeges változásokról legalább 14 nappal a hatálybalépésük előtt értesítünk alkalmazáson belüli értesítéssel, a weboldalon közzétett közleménnyel vagy e-mailben, ha rendelkezünk a címeddel. A fenti „Hatálybalépés dátuma” a legutóbbi módosítást tükrözi.
A Szolgáltatás további használata a frissített irányelvek hatálybalépése után azok elfogadását jelenti, az alkalmazandó jog által megengedett mértékben.
10. Kapcsolat
- Taprise Ltd.
- Egyesült Királyság
- E-mail: support@vpnzo.app
- Weboldal: vpnzo.app
- Consiliora Nexus Consulting LTD
- Ciprus
- E-mail: info@consiliora.org
Egyesült királyságbeli felügyeleti hatóság:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
EU-s felügyeleti hatóságok:
Ciprusi felügyeleti hatóság:
- Commissioner for Personal Data Protection — dataprotection.gov.cy
Minden adatvédelmi megkeresésre 30 napon belül válaszolunk.


