LAGALEGT SKJAL

Persónuverndarstefna

Gildistökudagur: 25. september 2026

VPNzo („Þjónustan“) er rekið af Taprise Ltd., félagi skráðu í Bretlandi. Þessi persónuverndarstefna útskýrir hvaða persónuupplýsingar við söfnum, á hvaða lagagrundvelli við vinnum þær, hversu lengi við geymum þær, hvert þær eru fluttar og hver réttindi þín eru sem skráðs einstaklings.

Greiðsluvinnsla vegna vefkaupa er í höndum Consiliora Nexus Consulting LTD, félags sem stofnað er samkvæmt lögum Lýðveldisins Kýpur (skráningarnúmer HE 468919, skráð heimilisfang Makariou III, 1-7, MITSIS 3, 3. hæð, Lefkosia, 1065, Nikósíu, Kýpur), sem starfar sem viðurkenndur innheimtuaðili fyrir hönd Taprise Ltd. (ásamt Taprise Ltd., „Félagið“ þar sem samhengið krefst þess).

Lista yfir aðra samstarfsaðila má finna í Viðauka A

Þessa stefnu skal lesa samhliða Notkunarskilmála okkar, sem gilda um réttarsambandið milli þín og Taprise Ltd., þar á meðal gildandi lög og lögsögu.

Með því að setja upp eða nota VPNzo staðfestir þú að þú hafir lesið og skilið þessa stefnu.

1. Hver við erum og hvernig má ná í okkur

Ábyrgðaraðili:

Ábyrgðaraðili fyrir notendur innan ESB/EES:

  • Consiliora Nexus Consulting LTD
  • Skráningarnúmer: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Netfang: info@consiliora.org

Ábyrgðaraðilar eftir svæðum: Consiliora Nexus Consulting LTD er ábyrgðaraðili gagnvart notendum innan Evrópusambandsins og Evrópska efnahagssvæðisins samkvæmt GDPR. Taprise Ltd. er ábyrgðaraðili gagnvart notendum í Bretlandi (samkvæmt UK GDPR og Data Protection Act 2018) og á öllum öðrum svæðum.

2. Hvaða gögnum við söfnum — lagagrundvöllur og varðveisla

Við söfnum aðeins þeim lágmarksgögnum sem nauðsynleg eru til að reka Þjónustuna. Fyrir hvern flokk tilgreinum við hverju er safnað, hvers vegna, hver lagagrundvöllurinn er samkvæmt 6. gr. GDPR og hversu lengi við geymum gögnin. Skrá yfir mat okkar á lögmætum hagsmunum vegna vinnslu samkvæmt 6. gr. 1. mgr. f-lið fæst afhent sé þess óskað.

2.1 Reikningsgögn og auðkenningargögn

Hvað: Netfang (ef skráð er með netfangi); nafn eða birt auðkenni frá Google eða Apple Sign-In; auðkenningarteikn (við fáum aldrei lykilorðið þitt).

Hvers vegna: Til að stofna og viðhalda reikningnum þínum og staðfesta auðkenni þitt þegar þú kemur aftur.

Lagagrundvöllur: Efndir samnings — 6. gr. 1. mgr. b-liður. Þessi gögn eru nauðsynleg til að veita Þjónustuna.

Varðveisla: Meðan reikningurinn er virkur + 30 dagar eftir beiðni um eyðingu reiknings (vegna úrlausnar ágreinings); þá er þeim eytt varanlega.

2.2 Áskriftar- og greiðslugögn

Hvað: Staða áskriftar, áskriftarleið og greiðslutímabil; kaupdagur og endurnýjunardagur; tegund greiðslumáta (t.d. „kort sem endar á 4242“) — við geymum ekki heil kortanúmer.

Hvers vegna: Til að veita greidda Þjónustu, halda utan um líftíma áskriftarinnar og leysa ágreining um greiðslur.

Lagagrundvöllur: Efndir samnings — 6. gr. 1. mgr. b-liður.

Vinnsluaðilar:

  • Adapty (Bandaríkjunum) — umsjón áskrifta og greining; flutt á grundvelli stöðluðu samningsákvæða ESB (SCC) og, fyrir persónuupplýsingar frá Bretlandi, UK International Data Transfer Agreement (IDTA) eða breska viðaukans við SCC ESB, eftir því sem við á
  • Stripe (Bandaríkjunum/ESB) — greiðsluvinnsla vegna vefkaupa; flutt á grundvelli SCC ESB og UK IDTA/viðaukans eftir því sem við á; bandaríska félag Stripe er vottað samkvæmt EU-US Data Privacy Framework
  • CentroBill (ESB) — greiðsluvinnsla vegna vefkaupa; með aðsetur í ESB, enginn millilandaflutningur

Varðveisla: 7 ár frá dagsetningu færslu, í samræmi við lögbundnar bókhalds- og skattskyldur um varðveislu gagna í Bretlandi og ESB.

2.3 Þjónustu- og samskiptagögn

Hvað: Netfang; efni þjónustuerinda og viðhengja; samskiptasaga við þjónustuteymið okkar.

Hvers vegna: Til að svara þjónustubeiðnum, leysa tæknileg vandamál og viðhalda gæðum þjónustunnar.

Lagagrundvöllur: Lögmætir hagsmunir — 6. gr. 1. mgr. f-liður. Við höfum lögmæta hagsmuni af því að veita viðskiptavinum aðstoð. Þessir hagsmunir ganga ekki framar réttindum þínum, í ljósi þess hve gögnin eru takmörkuð og eðlilegs væntingar um að þjónustusamskipti séu varðveitt.

Vinnsluaðili:

  • Freshdesk frá Freshworks Inc. (Bandaríkjunum) — flutt á grundvelli SCC ESB og, fyrir persónuupplýsingar frá Bretlandi, UK IDTA eða breska viðaukans, eftir því sem við á

Varðveisla: 2 ár frá síðustu samskiptum; þá er þeim eytt.

2.4 Tækja- og tæknigögn

Hvað: Tegund og gerð tækis; stýrikerfi og útgáfa forrits; tungumáls- og svæðisstillingar; hrunskýrslur og greiningarskrár (nafnlausar þar sem því verður við komið).

Hvers vegna: Til að greina tæknileg vandamál, bæta stöðugleika forritsins og greina misnotkun eða svik.

Lagagrundvöllur: Lögmætir hagsmunir — 6. gr. 1. mgr. f-liður. Þessi gögn eru tæknilegs eðlis og auðkenna þig ekki persónulega.

Vinnsluaðilar:

  • Adapty (Bandaríkjunum) — greining og hrunskýrslur; flutt á grundvelli SCC ESB og UK IDTA/viðaukans, eftir því sem við á
  • Aðrir innviðaþjónustuaðilar (upplýsingar fást sé þess óskað)

Varðveisla: 90 dagar frá söfnun; þá er þeim eytt eða þau gerð fullkomlega nafnlaus.

2.5 Lýsigögn VPN-lotna

Hvað: Tímastimplar upphafs og loka lotu; valið netþjónasvæði; staða tengingar og afkastavísar (t.d. svartími).

Hvers vegna: Til að reka VPN-göngin, greina misheppnaðar tengingar og skipuleggja afkastagetu.

Lagagrundvöllur: Efndir samnings — 6. gr. 1. mgr. b-liður. Þessi merki eru nauðsynleg til að veita þá VPN-tengingu sem þú baðst um.

Hverju við söfnum EKKI:

  • Vafursögu eða DNS-fyrirspurnum
  • Efni umferðar, skilaboðum eða skrám sem fara um VPN-ið
  • IP-tölum áfangastaða
  • Nokkrum gögnum sem gerðu okkur kleift að sjá hvaða vefsvæði eða þjónustur þú heimsækir

Varðveisla: 30 dagar frá lokum lotu; þá er þeim eytt.

2.6 Greiningargögn um greiðslur

Hvað: Atburðir í áskriftarferli (prufa hafin, áskrift virkjuð, sagt upp); tekjumælikvarðar á hópstigi; vísar um brottfall og tryggð.

Hvers vegna: Til að skilja árangur áskrifta, bestun verðlagningar og prufutímabila og fjárhagsáætlanagerð.

Lagagrundvöllur: Lögmætir hagsmunir — 6. gr. 1. mgr. f-liður. Greiningargögn eru unnin á samanteknu eða gervinafna stigi.

Vinnsluaðilar:

  • Adapty (Bandaríkjunum) — flutt á grundvelli SCC ESB og UK IDTA/viðaukans, eftir því sem við á
  • Merchantro — lögsaga bíður staðfestingar; vinnslusamningur er í gildi

Varðveisla: Samanteknar greiningar: 3 ár. Gervinafnaatburðir á einstaklingsstigi: 12 mánuðir.

3. Millilandaflutningur gagna

Sumir vinnsluaðila okkar eru staðsettir utan Bretlands og EES. Fyrir flutning persónuupplýsinga sem eiga uppruna á EES-svæðinu byggjum við á stöðluðum samningsákvæðum ESB (SCC). Fyrir flutning persónuupplýsinga sem eiga uppruna í Bretlandi duga SCC ESB ein og sér ekki til að uppfylla kröfur UK GDPR eftir Brexit, svo við byggjum að auki á UK International Data Transfer Agreement (IDTA) eða breska viðaukanum við SCC ESB, eftir því sem við á.

  • Adapty — Bandaríkin — SCC ESB; UK IDTA / breskur viðauki fyrir bresk gögn
  • Freshdesk (Freshworks) — Bandaríkin — SCC ESB; UK IDTA / breskur viðauki fyrir bresk gögn
  • Stripe — Bandaríkin / ESB — SCC ESB + EU-US Data Privacy Framework; UK IDTA / breskur viðauki fyrir bresk gögn
  • CentroBill — Evrópusambandið — Enginn flutningur — með aðsetur í ESB
  • Merchantro — Bíður staðfestingar — Enn óstaðfest — sjá kafla 2.6

Afrit af viðeigandi SCC, UK IDTA og breska viðaukanum fást sé þess óskað: support@vpnzo.app.

4. Miðlun og afhending gagna

Við hvorki seljum, leigjum né skiptumst á persónuupplýsingum þínum við þriðju aðila í markaðssetningarskyni.

Við miðlum gögnum einungis við eftirfarandi aðstæður:

4.1 Til vinnsluaðila sem taldir eru upp í kafla 2

Eingöngu í þeim tilgangi sem lýst er, á grundvelli bindandi vinnslusamninga í samræmi við 28. gr. GDPR.

4.2 Vegna lagaskyldu

Þegar gildandi lög, dómsúrskurður eða lögmæt beiðni þar til bærs yfirvalds krefjast þess. Við munum tilkynna þér um slíkar beiðnir þar sem lög leyfa.

4.3 Til að verja réttindi okkar

Þegar það er nauðsynlegt til að koma í veg fyrir svik, framfylgja Notkunarskilmála okkar eða vernda öryggi notenda eða almennings.

4.4 Yfirfærsla rekstrar

Komi til samruna, yfirtöku eða sölu eigna kunna persónuupplýsingar að verða fluttar til kaupanda. Við munum tilkynna með minnst 30 daga fyrirvara áður en gögnin þín falla undir verulega frábrugðna persónuverndarstefnu.

5. Réttindi þín

Íbúar EES og Bretlands (GDPR / UK GDPR)

  • Aðgangur (15. gr.) — Að fá afrit af þeim persónuupplýsingum sem við geymum um þig
  • Leiðrétting (16. gr.) — Að fara fram á leiðréttingu rangra eða ófullkominna gagna
  • Eyðing (17. gr.) — Að fara fram á eyðingu persónuupplýsinga þinna
  • Takmörkun (18. gr.) — Að fara fram á að við takmörkum vinnslu gagna þinna
  • Flutningsréttur (20. gr.) — Að fá gögnin þín á skipulegu, tölvulesanlegu formi
  • Andmæli (21. gr.) — Að andmæla vinnslu sem byggir á lögmætum hagsmunum
  • Afturköllun samþykkis (7. gr. 3. mgr.) — Þar sem vinnsla byggir á samþykki má afturkalla það hvenær sem er án þess að það hafi áhrif á fyrri lögmæta vinnslu

Athugið: tiltekin réttindi, svo sem eyðing, kunna að vera takmörkuð þar sem okkur er skylt að varðveita gögn til að uppfylla lagaskyldu — til dæmis lögbundinn bókhalds- og skattvarðveislutíma sem lýst er í kafla 2.2.

Sjálfvirk ákvarðanataka: við tökum ekki ákvarðanir sem byggja eingöngu á sjálfvirkri vinnslu, þar með talið gerð persónusniðs, sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig.

Til að neyta einhverra þessara réttinda hafðu samband við okkur á support@vpnzo.app. Við svörum innan 30 daga. Í flóknum málum kunnum við að framlengja frestinn um 60 daga til viðbótar með skriflegri tilkynningu.

Þú átt einnig rétt á að leggja fram kvörtun hjá eftirlitsstjórnvaldi í þínu landi og rétt á raunhæfu úrræði fyrir dómstólum samkvæmt 79. gr. GDPR:

Íbúar Kaliforníu (CCPA/CPRA)

Þú átt rétt á að vita hvaða persónuupplýsingum við söfnum, að fara fram á eyðingu þeirra, að afþakka sölu eða miðlun persónuupplýsinga þinna (við hvorki seljum né miðlum persónuupplýsingum, þar með talið vegna hegðunarauglýsinga þvert á samhengi) og að sæta ekki mismunun fyrir að neyta þessara réttinda. Sambærileg réttindi kunna að standa þér til boða samkvæmt öðrum gildandi persónuverndarlögum ríkja Bandaríkjanna. Sendu beiðnir á support@vpnzo.app.

6. Gagnaöryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar, meðal annars:

  • Dulkóðun í flutningi (TLS 1.2+) og í geymslu
  • Aðgangsstýringu og lágmarksréttindi
  • Reglulegar öryggisúttektir

Ekkert netbundið kerfi er fullkomlega öruggt. Verði öryggisbrestur á persónuupplýsingum sem skapar mikla áhættu fyrir réttindi þín og frelsi munum við tilkynna þér það án ótilhlýðilegrar tafar, eins og gildandi lög krefjast. Þar sem þess er krafist tilkynnum við einnig þar til bæru eftirlitsstjórnvaldi innan 72 klukkustunda frá því að við verðum brestsins vör, í samræmi við 33. gr. GDPR.

7. Börn og ungmenni

Þjónustan er ekki ætluð einstaklingum yngri en 18 ára. Við söfnum ekki vísvitandi persónuupplýsingum frá ungmennum. Ef þú telur að einstaklingur yngri en 18 ára hafi sent inn gögn í gegnum Þjónustuna hafðu þá samband við okkur á support@vpnzo.app og við eyðum þeim tafarlaust.

8. Vefkökur og rakning

VPNzo-farsímaforritið notar ekki vefkökur. Vefsvæðið okkar (vpnzo.app) kann að nota eingöngu nauðsynlegar vefkökur sem virkni síðunnar krefst. Við notum hvorki auglýsinga- né hegðunarrakningarkökur. Breytist það munum við uppfæra þessa stefnu og afla samþykkis þar sem gildandi lög krefjast þess.

9. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu öðru hverju. Verulegar breytingar verða kynntar með minnst 14 daga fyrirvara með tilkynningu í forritinu, tilkynningu á vefsvæðinu eða í tölvupósti þar sem við höfum netfangið þitt. „Gildistökudagurinn“ efst endurspeglar nýjustu endurskoðun.

Áframhaldandi notkun Þjónustunnar eftir að uppfærð stefna tekur gildi felur í sér samþykki, að því marki sem gildandi lög leyfa.

10. Samband

Eftirlitsstjórnvald í Bretlandi:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Eftirlitsstjórnvald á Kýpur:

Við svörum öllum fyrirspurnum um persónuvernd innan 30 daga.