Privatumo politika
Įsigaliojimo data: 2026 m. rugsėjo 25 d.
VPNzo („Paslauga“) valdo Taprise Ltd., Jungtinėje Karalystėje registruota bendrovė. Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kokiu teisiniu pagrindu juos tvarkome, kiek laiko saugome, kur jie perduodami ir kokios yra jūsų, kaip duomenų subjekto, teisės.
Interneto pirkimų mokėjimų apdorojimo paslaugas teikia Consiliora Nexus Consulting LTD, bendrovė įsteigta pagal Kipro Respublikos teisę (registracijos Nr. HE 468919, registruotas adresas: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nikosija, Kipras), veikianti kaip įgaliotas mokėjimų surinkimo agentas Taprise Ltd. vardu (kartu su Taprise Ltd. toliau, kai to reikalauja kontekstas, „Bendrovė“).
Kitų partnerių sąrašą rasite A priede
Šią politiką reikia skaityti kartu su mūsų naudojimo sąlygomis, kurios reglamentuoja teisinius santykius tarp jūsų ir Taprise Ltd., įskaitant taikytiną teisę ir jurisdikciją.
Įdiegdami ar naudodami VPNzo patvirtinate, kad perskaitėte ir supratote šią politiką.
1. Kas mes esame ir kaip su mumis susisiekti
Duomenų valdytojas:
- Taprise Ltd.
- Jungtinė Karalystė
- El. paštas: support@vpnzo.app
- Svetainė: vpnzo.app
Duomenų valdytojas ES/EEE naudotojams:
- Consiliora Nexus Consulting LTD
- Registracijos Nr. HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- El. paštas: info@consiliora.org
Valdytojai pagal regioną: Consiliora Nexus Consulting LTD veikia kaip duomenų valdytojas Europos Sąjungoje ir Europos ekonominėje erdvėje esantiems naudotojams pagal BDAR. Taprise Ltd. veikia kaip duomenų valdytojas naudotojams Jungtinėje Karalystėje (pagal Jungtinės Karalystės BDAR ir Data Protection Act 2018) ir visuose kituose regionuose.
2. Kokius duomenis renkame — teisinis pagrindas ir saugojimas
Renkame tik minimalius duomenis, būtinus Paslaugai veikti. Kiekvienai kategorijai nurodome, kas renkama, kodėl, koks teisinis pagrindas pagal BDAR 6 str. ir kiek laiko saugome. Mūsų teisėto intereso vertinimų įrašai dėl tvarkymo pagal 6 str. 1 d. f punktą pateikiami pareikalavus.
2.1 Paskyros ir autentifikavimo duomenys
Kas: El. pašto adresas (registruojantis el. paštu); vardas ar rodomas identifikatorius iš Google ar Apple prisijungimo; autentifikavimo prieigos raktas (jūsų slaptažodžio niekada negauname).
Kodėl: Jūsų paskyros kūrimas ir tvarkymas; jūsų tapatybės patvirtinimas grįžus.
Teisinis pagrindas: Sutarties vykdymas — 6 str. 1 d. b p. Šie duomenys būtini Paslaugai teikti.
Saugojimas: Aktyvios paskyros laikotarpis + 30 dienų po paskyros ištrynimo prašymo (ginčams spręsti), vėliau visam laikui ištrinama.
2.2 Prenumeratos ir atsiskaitymo duomenys
Kas: Prenumeratos būsena, planas ir atsiskaitymo laikotarpis; pirkimo data ir atnaujinimo data; mokėjimo būdo tipas (pvz., „kortelė, kurios pabaiga 4242“) — pilnų kortelių numerių nesaugome.
Kodėl: Mokamos Paslaugos teikimas; prenumeratos ciklo valdymas; atsiskaitymo ginčų sprendimas.
Teisinis pagrindas: Sutarties vykdymas — 6 str. 1 d. b p.
Duomenų tvarkytojai:
- Adapty (JAV) — prenumeratų valdymas ir analitika; perduodama pagal ES standartines sutarčių sąlygas (SCC) ir, Jungtinės Karalystės asmens duomenų atveju, pagal Jungtinės Karalystės tarptautinį duomenų perdavimo susitarimą (IDTA) arba Jungtinės Karalystės priedą prie ES SCC
- Stripe (JAV/ES) — interneto pirkimų mokėjimų apdorojimas; perduodama pagal ES SCC ir prireikus Jungtinės Karalystės IDTA/priedą; Stripe JAV subjektas sertifikuotas pagal ES ir JAV duomenų privatumo sistemą
- CentroBill (ES) — interneto pirkimų mokėjimų apdorojimas; įsikūrusi ES, tarptautinio perdavimo nėra
Saugojimas: 7 metai nuo operacijos datos, laikantis Jungtinės Karalystės ir ES įstatyminių apskaitos ir mokesčių dokumentų saugojimo pareigų.
2.3 Pagalbos ir susirašinėjimo duomenys
Kas: El. pašto adresas; pagalbos žinučių ir priedų turinys; susirašinėjimo su mūsų pagalbos komanda istorija.
Kodėl: Atsakymai į pagalbos užklausas; techninių problemų sprendimas; paslaugos kokybės palaikymas.
Teisinis pagrindas: Teisėti interesai — 6 str. 1 d. f p. Turime teisėtą interesą teikti klientų aptarnavimą. Atsižvelgiant į ribotą duomenų pobūdį ir pagrįstą lūkestį, kad pagalbos susirašinėjimas saugomas, šis interesas neviršija jūsų teisių.
Duomenų tvarkytojas:
- Freshdesk (Freshworks Inc., JAV) — perduodama pagal ES SCC ir, Jungtinės Karalystės asmens duomenų atveju, pagal Jungtinės Karalystės IDTA arba priedą
Saugojimas: 2 metai nuo paskutinio kontakto datos, vėliau ištrinama.
2.4 Įrenginio ir techniniai duomenys
Kas: Įrenginio tipas ir modelis; operacinė sistema ir programėlės versija; kalbos ir regiono nustatymai; strigčių ataskaitos ir diagnostikos žurnalai (kur įmanoma, nuasmeninti).
Kodėl: Techninių problemų diagnostika; programėlės stabilumo gerinimas; piktnaudžiavimo ar sukčiavimo aptikimas.
Teisinis pagrindas: Teisėti interesai — 6 str. 1 d. f p. Šie duomenys yra techninio pobūdžio ir jūsų asmeniškai neidentifikuoja.
Duomenų tvarkytojai:
- Adapty (JAV) — analitika ir strigčių ataskaitos; perduodama pagal ES SCC ir prireikus Jungtinės Karalystės IDTA/priedą
- Papildomi infrastruktūros teikėjai (išsami informacija pareikalavus)
Saugojimas: 90 dienų nuo surinkimo, vėliau ištrinama arba visiškai nuasmeninama.
2.5 VPN seansų metaduomenys
Kas: Seanso pradžios ir pabaigos laiko žymos; pasirinktas serverio regionas; ryšio būsena ir našumo rodikliai (pvz., delsa).
Kodėl: VPN tunelio veikimas; ryšio sutrikimų diagnostika; pajėgumų planavimas.
Teisinis pagrindas: Sutarties vykdymas — 6 str. 1 d. b p. Šie signalai būtini jūsų prašomam VPN ryšiui užtikrinti.
Ko mes NErenkame:
- Naršymo istorijos ar DNS užklausų
- Srauto turinio, žinučių ar failų, perduodamų per VPN
- Paskirties IP adresų
- Jokių duomenų, kurie leistų mums nustatyti, kokias svetaines ar paslaugas lankote
Saugojimas: 30 dienų nuo seanso pabaigos, vėliau ištrinama.
2.6 Mokėjimų analitikos duomenys
Kas: Prenumeratos konversijos įvykiai (pradėtas bandomasis laikotarpis, aktyvuota prenumerata, atšaukta); pajamų rodikliai kohortos lygiu; nutekėjimo ir išlaikymo signalai.
Kodėl: Prenumeratos rezultatų supratimas; kainodaros ir bandomojo laikotarpio mechanikos optimizavimas; finansinis planavimas.
Teisinis pagrindas: Teisėti interesai — 6 str. 1 d. f p. Analitikos duomenys tvarkomi apibendrintu arba pseudonimizuotu lygiu.
Duomenų tvarkytojai:
- Adapty (JAV) — perduodama pagal ES SCC ir prireikus Jungtinės Karalystės IDTA/priedą
- Merchantro — jurisdikcija tikslinama; duomenų tvarkymo sutartis sudaryta
Saugojimas: Apibendrinta analitika: 3 metai. Pseudonimizuoti pavieniai įvykiai: 12 mėnesių.
3. Tarptautiniai duomenų perdavimai
Kai kurie mūsų duomenų tvarkytojai yra už Jungtinės Karalystės ir EEE ribų. Perduodami EEE kilmės asmens duomenis remiamės ES standartinėmis sutarčių sąlygomis (SCC). Perduodant Jungtinės Karalystės kilmės asmens duomenis vien ES SCC po Brexit neatitinka Jungtinės Karalystės BDAR reikalavimų, todėl papildomai remiamės Jungtinės Karalystės tarptautiniu duomenų perdavimo susitarimu (IDTA) arba Jungtinės Karalystės priedu prie ES SCC.
- Adapty — Jungtinės Amerikos Valstijos — ES SCC; Jungtinės Karalystės IDTA / priedas Jungtinės Karalystės duomenims
- Freshdesk (Freshworks) — Jungtinės Amerikos Valstijos — ES SCC; Jungtinės Karalystės IDTA / priedas Jungtinės Karalystės duomenims
- Stripe — Jungtinės Amerikos Valstijos / ES — ES SCC + ES ir JAV duomenų privatumo sistema; Jungtinės Karalystės IDTA / priedas Jungtinės Karalystės duomenims
- CentroBill — Europos Sąjunga — Perdavimo nėra — įsikūrusi ES
- Merchantro — Tikslinama — Dar nepatvirtinta — žr. 2.6 skyrių
Taikomų SCC, Jungtinės Karalystės IDTA ir priedo kopijos pateikiamos pareikalavus: support@vpnzo.app.
4. Duomenų dalijimasis ir atskleidimas
Neparduodame, nenuomojame ir nekeičiame jūsų asmens duomenų su trečiosiomis šalimis rinkodaros tikslais.
Duomenimis dalijamės tik šiais atvejais:
4.1 Su 2 skyriuje išvardytais duomenų tvarkytojais
Tik aprašytais tikslais, pagal privalomas duomenų tvarkymo sutartis, atitinkančias BDAR 28 str.
4.2 Teisės aktų laikymuisi
Kai to reikalauja galiojantys teisės aktai, teismo nutartis ar teisėtas kompetentingos institucijos prašymas. Apie tokius prašymus informuosime jus, kai tai teisiškai leidžiama.
4.3 Mūsų teisėms apsaugoti
Kai to reikia sukčiavimui užkirsti, mūsų naudojimo sąlygomis įgyvendinti arba naudotojų ar visuomenės saugumui apsaugoti.
4.4 Verslo perleidimai
Susijungimo, įsigijimo ar turto pardavimo atveju asmens duomenys gali būti perduoti įsigyjančiam subjektui. Pranešime bent prieš 30 dienų iki tol, kol jūsų duomenims bus taikoma iš esmės kitokia privatumo politika.
5. Jūsų teisės
EEE ir Jungtinės Karalystės gyventojai (BDAR / JK BDAR)
- Susipažinti (15 str.) — Gauti savo asmens duomenų, kuriuos apie jus turime, kopiją
- Ištaisyti (16 str.) — Prašyti ištaisyti netikslius ar neišsamius duomenis
- Ištrinti (17 str.) — Prašyti ištrinti savo asmens duomenis
- Apriboti (18 str.) — Prašyti apriboti jūsų duomenų tvarkymą
- Perkeliamumas (20 str.) — Gauti savo duomenis susistemintu, kompiuterio skaitomu formatu
- Prieštarauti (21 str.) — Prieštarauti tvarkymui, grindžiamam teisėtais interesais
- Atšaukti sutikimą (7 str. 3 d.) — Kai tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti, nedarant įtakos ankstesnio tvarkymo teisėtumui
Pastaba: kai kurios teisės, pavyzdžiui, ištrynimas, gali būti ribojamos, kai privalome saugoti duomenis teisinei prievolei vykdyti — pavyzdžiui, dėl 2.2 skyriuje aprašyto įstatyminio apskaitos ir mokesčių saugojimo termino.
Automatizuotas sprendimų priėmimas: nevykdome vien automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris jums sukeltų teisines ar panašiai reikšmingas pasekmes.
Norėdami pasinaudoti bet kuria teise, kreipkitės adresu support@vpnzo.app. Atsakysime per 30 dienų. Sudėtingų užklausų atveju šį terminą galime raštu pratęsti dar 60 dienų.
Taip pat turite teisę pateikti skundą savo nacionalinei priežiūros institucijai ir teisę į veiksmingą teisminę teisių gynybą pagal BDAR 79 straipsnį:
- Jungtinė Karalystė: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- ES: jūsų nacionalinė duomenų apsaugos institucija — edpb.europa.eu/about-edpb/about-edpb/members_en
Kalifornijos gyventojai (CCPA/CPRA)
Turite teisę žinoti, kokius asmens duomenis renkame, prašyti juos ištrinti, atsisakyti savo asmens duomenų pardavimo ar dalijimosi jais (asmens duomenų neparduodame ir jais nesidalijame, taip pat ir kontekstus peržengiančiai elgsenos reklamai) bei nebūti diskriminuojami dėl naudojimosi šiomis teisėmis. Panašias teises galite turėti pagal kitus galiojančius JAV valstijų privatumo įstatymus. Užklausas teikite adresu support@vpnzo.app.
6. Duomenų saugumas
Jūsų asmens duomenims apsaugoti taikome tinkamas technines ir organizacines priemones, įskaitant:
- Šifravimą perduodant (TLS 1.2+) ir saugant
- Prieigos kontrolę ir mažiausių teisių principą
- Reguliarias saugumo peržiūras
Jokia internetinė sistema nėra visiškai saugi. Įvykus asmens duomenų saugumo pažeidimui, keliančiam didelę riziką jūsų teisėms ir laisvėms, nedelsdami jus informuosime, kaip reikalauja galiojantys teisės aktai. Kai to reikalaujama, apie kvalifikuotą pažeidimą per 72 valandas nuo sužinojimo taip pat pranešime kompetentingai priežiūros institucijai pagal BDAR 33 straipsnį.
7. Vaikai ir nepilnamečiai
Paslauga neskirta jaunesniems nei 18 metų asmenims. Sąmoningai nerenkame nepilnamečių asmens duomenų. Jei manote, kad jaunesnis nei 18 metų asmuo pateikė duomenis per Paslaugą, kreipkitės adresu support@vpnzo.app ir mes juos nedelsdami ištrinsime.
8. Slapukai ir sekimas
VPNzo mobilioji programėlė slapukų nenaudoja. Mūsų svetainėje (vpnzo.app) gali būti naudojami tik būtinieji slapukai, reikalingi svetainės veikimui. Reklaminių ar elgsenos sekimo slapukų nenaudojame. Jei tai pasikeis, atnaujinsime šią politiką ir gausime sutikimą ten, kur to reikalauja galiojantys teisės aktai.
9. Šios politikos pakeitimai
Kartkartėmis galime atnaujinti šią politiką. Apie esminius pakeitimus pranešime bent prieš 14 dienų iki jų įsigaliojimo programėlės pranešimu, pranešimu svetainėje arba el. paštu, jei turime jūsų adresą. Viršuje nurodyta „Įsigaliojimo data“ atspindi naujausią redakciją.
Tolesnis naudojimasis Paslauga įsigaliojus atnaujintai politikai reiškia sutikimą, kiek tai leidžia galiojantys teisės aktai.
10. Kontaktai
- Taprise Ltd.
- Jungtinė Karalystė
- El. paštas: support@vpnzo.app
- Svetainė: vpnzo.app
- Consiliora Nexus Consulting LTD
- Kipras
- El. paštas: info@consiliora.org
Jungtinės Karalystės priežiūros institucija:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
ES priežiūros institucijos:
Kipro priežiūros institucija:
- Asmens duomenų apsaugos komisaras — dataprotection.gov.cy
Į visas privatumo užklausas atsakome per 30 dienų.


