Informativa sulla privacy

VPNzo (il «Servizio») è gestita da Taprise Ltd., una società registrata nel Regno Unito. Questa informativa sulla privacy spiega quali dati personali raccogliamo, su quale base giuridica li trattiamo, per quanto tempo li conserviamo, dove vengono trasferiti e quali sono i tuoi diritti come interessato.

I servizi di elaborazione dei pagamenti per gli acquisti online sono forniti da Consiliora Nexus Consulting LTD, società costituita secondo la legge della Repubblica di Cipro (n. di registrazione HE 468919, sede legale Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), che agisce come agente autorizzato alla riscossione dei pagamenti per conto di Taprise Ltd. (insieme a Taprise Ltd., la «Società» ove il contesto lo richieda).

L'elenco degli altri partner lo trovi nell'Allegato A

Questa informativa va letta insieme ai nostri termini di utilizzo, che regolano il rapporto giuridico tra te e Taprise Ltd., inclusi la legge applicabile e il foro competente.

Installando o utilizzando VPNzo dichiari di aver letto e compreso questa informativa.

Titolari per area geografica: Consiliora Nexus Consulting LTD agisce come titolare del trattamento per gli utenti che si trovano nell'Unione europea e nello Spazio economico europeo ai sensi del GDPR. Taprise Ltd. agisce come titolare del trattamento per gli utenti nel Regno Unito (ai sensi del UK GDPR e del Data Protection Act 2018) e in tutte le altre aree.

Raccogliamo solo i dati minimi necessari a far funzionare il Servizio. Per ogni categoria indichiamo cosa raccogliamo, perché, la base giuridica ai sensi dell'art. 6 GDPR e per quanto tempo li conserviamo. Una registrazione delle nostre valutazioni del legittimo interesse per i trattamenti ai sensi dell'art. 6(1)(f) è disponibile su richiesta.

Cosa: Indirizzo e-mail (se ti registri con e-mail); nome o identificativo visualizzato dall'accesso Google o Apple; token di autenticazione (non riceviamo mai la tua password).

Perché: Creare e gestire il tuo account; autenticare la tua identità al rientro.

Base giuridica: Esecuzione di un contratto — art. 6(1)(b). Questi dati sono necessari per fornire il Servizio.

Conservazione: Durata dell'account attivo + 30 giorni dopo la richiesta di eliminazione (per la risoluzione delle controversie), poi cancellati definitivamente.

Cosa: Stato dell'abbonamento, piano e periodo di fatturazione; data di acquisto e di rinnovo; tipo di metodo di pagamento (ad es. «carta che termina con 4242») — non conserviamo numeri di carta completi.

Perché: Erogare il Servizio a pagamento; gestire il ciclo di vita dell'abbonamento; risolvere le controversie di fatturazione.

Base giuridica: Esecuzione di un contratto — art. 6(1)(b).

Conservazione: 7 anni dalla data della transazione, in conformità agli obblighi contabili e fiscali di legge del Regno Unito e dell'UE.

Cosa: Indirizzo e-mail; contenuto dei messaggi di assistenza e degli allegati; cronologia delle comunicazioni con il nostro team di assistenza.

Perché: Rispondere alle richieste di assistenza; risolvere problemi tecnici; mantenere la qualità del servizio.

Base giuridica: Legittimi interessi — art. 6(1)(f). Abbiamo un legittimo interesse a fornire assistenza ai clienti. Tale interesse non prevale sui tuoi diritti, data la natura limitata dei dati e la ragionevole aspettativa che le interazioni di assistenza vengano conservate.

Conservazione: 2 anni dalla data dell'ultima interazione, poi cancellati.

Cosa: Tipo e modello del dispositivo; sistema operativo e versione dell'applicazione; impostazioni di lingua e regionali; report di arresto anomalo e log diagnostici (anonimizzati ove possibile).

Perché: Diagnosticare problemi tecnici; migliorare la stabilità dell'applicazione; rilevare abusi o frodi.

Base giuridica: Legittimi interessi — art. 6(1)(f). Questi dati sono di natura tecnica e non ti identificano personalmente.

Conservazione: 90 giorni dalla raccolta, poi cancellati o completamente anonimizzati.

Cosa: Marche temporali di inizio e fine sessione; area del server selezionata; stato della connessione e indicatori di prestazione (ad es. latenza).

Perché: Far funzionare il tunnel VPN; diagnosticare i guasti di connessione; pianificare la capacità.

Base giuridica: Esecuzione di un contratto — art. 6(1)(b). Questi segnali sono necessari per fornire la connessione VPN che hai richiesto.

Conservazione: 30 giorni dalla fine della sessione, poi cancellati.

Cosa: Eventi di conversione dell'abbonamento (prova iniziata, abbonamento attivato, disdetto); metriche di ricavo a livello di coorte; segnali di abbandono e fidelizzazione.

Perché: Comprendere l'andamento degli abbonamenti; ottimizzare prezzi e meccaniche di prova; pianificazione finanziaria.

Base giuridica: Legittimi interessi — art. 6(1)(f). I dati analitici sono trattati a livello aggregato o pseudonimo.

Conservazione: Analisi aggregate: 3 anni. Eventi pseudonimi a livello individuale: 12 mesi.

Copie delle SCC applicabili, dell'UK IDTA e dell'Addendum UK sono disponibili su richiesta: support@vpnzo.app.

Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terzi per finalità di marketing.

Condividiamo i dati solo nelle seguenti circostanze:

Esclusivamente per le finalità descritte, in base ad accordi vincolanti sul trattamento dei dati conformi all'art. 28 GDPR.

Quando richiesto dalla legge applicabile, da un provvedimento dell'autorità giudiziaria o da una richiesta legittima di un'autorità competente. Ti informeremo di tali richieste ove giuridicamente consentito.

Quando necessario per prevenire frodi, far valere i nostri termini di utilizzo o proteggere la sicurezza degli utenti o del pubblico.

In caso di fusione, acquisizione o cessione di asset, i dati personali possono essere trasferiti all'entità acquirente. Daremo un preavviso di almeno 30 giorni prima che i tuoi dati siano soggetti a un'informativa sulla privacy sostanzialmente diversa.

Nota: alcuni diritti, come la cancellazione, possono essere limitati quando siamo tenuti a conservare i dati per adempiere a un obbligo di legge — ad esempio il periodo di conservazione contabile e fiscale descritto nella Sezione 2.2.

Processo decisionale automatizzato: non effettuiamo processi decisionali esclusivamente automatizzati, inclusa la profilazione, che producano effetti giuridici o similmente significativi nei tuoi confronti.

Per esercitare qualsiasi diritto, scrivici a support@vpnzo.app. Risponderemo entro 30 giorni. Per richieste complesse possiamo prorogare di ulteriori 60 giorni con comunicazione scritta.

Hai il diritto di sapere quali informazioni personali raccogliamo, di chiederne la cancellazione, di opporti alla vendita o condivisione delle tue informazioni personali (non vendiamo né condividiamo informazioni personali, neppure per pubblicità comportamentale cross-context) e di non subire discriminazioni per l'esercizio di questi diritti. Diritti analoghi possono spettarti in base ad altre leggi statali statunitensi sulla privacy. Invia le richieste a support@vpnzo.app.

Nessun sistema basato su internet è completamente sicuro. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo come previsto dalla legge applicabile. Ove richiesto, informeremo anche l'autorità di controllo competente entro 72 ore dal momento in cui veniamo a conoscenza di una violazione rilevante, ai sensi dell'articolo 33 GDPR.

Il Servizio non è rivolto a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che una persona di età inferiore ai 18 anni abbia inviato dati tramite il Servizio, scrivici a support@vpnzo.app e li cancelleremo tempestivamente.

L'applicazione mobile VPNzo non utilizza cookie. Il nostro sito (vpnzo.app) può utilizzare esclusivamente i cookie essenziali necessari al funzionamento del sito. Non usiamo cookie pubblicitari o di tracciamento comportamentale. Se ciò dovesse cambiare, aggiorneremo questa informativa e raccoglieremo il consenso ove richiesto dalla legge applicabile.

Di tanto in tanto possiamo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate almeno 14 giorni prima della loro entrata in vigore tramite notifica in-app, avviso sul sito o e-mail se disponiamo del tuo indirizzo. La «Data di entrata in vigore» in alto riflette la revisione più recente.

Continuare a usare il Servizio dopo l'entrata in vigore di un'informativa aggiornata ne costituisce accettazione, nei limiti consentiti dalla legge applicabile.

Rispondiamo a tutte le richieste sulla privacy entro 30 giorni.