Политика за приватност
Датум на стапување во сила: 25 септември 2026 г.
Со VPNzo („Услугата“) управува Taprise Ltd., компанија регистрирана во Обединетото Кралство. Оваа Политика за приватност објаснува кои лични податоци ги собираме, врз која правна основа ги обработуваме, колку долго ги чуваме, каде се пренесуваат и кои се вашите права како субјект на податоците.
Услугите за обработка на плаќања за купувања преку веб ги обезбедува Consiliora Nexus Consulting LTD, компанија основана според законите на Република Кипар (регистарски бр. HE 468919, со регистрирана адреса на Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Никозија, Кипар), која дејствува како овластен агент за наплата во име на Taprise Ltd. (заедно со Taprise Ltd., „Компанијата“ таму каде што контекстот тоа го бара).
Списокот на другите партнери може да го најдете во Анекс А
Оваа Политика треба да се чита заедно со нашите Условите за користење, кои го уредуваат правниот однос меѓу вас и Taprise Ltd., вклучувајќи го применливото право и надлежноста.
Со инсталирањето или користењето на VPNzo потврдувате дека сте ја прочитале и разбрале оваа Политика.
1. Кои сме ние и како да нè контактирате
Контролор на податоци:
- Taprise Ltd.
- Обединето Кралство
- Е-пошта: support@vpnzo.app
- Веб-страница: vpnzo.app
Контролор на податоци за корисниците во ЕУ/ЕЕП:
- Consiliora Nexus Consulting LTD
- Регистарски број: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- Е-пошта: info@consiliora.org
Контролори по региони: Consiliora Nexus Consulting LTD дејствува како контролор на податоци за корисниците што се наоѓаат во Европската Унија и Европскиот економски простор според GDPR. Taprise Ltd. дејствува како контролор на податоци за корисниците во Обединетото Кралство (според UK GDPR и Data Protection Act 2018) и во сите други региони.
2. Кои податоци ги собираме — правна основа и рокови на чување
Собираме само минимум податоци неопходни за работењето на Услугата. За секоја категорија наведуваме што се собира, зошто, која е правната основа според чл. 6 од GDPR и колку долго ги чуваме. Евиденцијата за нашите проценки на легитимен интерес за обработка според чл. 6(1)(ѓ) е достапна на барање.
2.1 Податоци за сметка и автентикација
Што: Адреса на е-пошта (ако е регистрација со е-пошта); име или прикажан идентификатор од Google или Apple Sign-In; токен за автентикација (никогаш не ја добиваме вашата лозинка).
Зошто: Создавање и одржување на вашата сметка; потврдување на вашиот идентитет при враќање.
Правна основа: Извршување на договор — чл. 6(1)(б). Овие податоци се неопходни за обезбедување на Услугата.
Рок на чување: Времетраењето на активната сметка + 30 дена по барањето за бришење на сметката (заради решавање спорови), потоа трајно се бришат.
2.2 Податоци за претплата и наплата
Што: Статус на претплатата, пакет и период на наплата; датум на купување и датум на обновување; тип на платежно средство (на пр. „картичка што завршува на 4242“) — не ги чуваме целосните броеви на картичките.
Зошто: Испорака на платената Услуга; управување со животниот циклус на претплатата; решавање спорови околу наплатата.
Правна основа: Извршување на договор — чл. 6(1)(б).
Обработувачи:
- Adapty (САД) — управување со претплати и аналитика; пренос според Стандардните договорни клаузули на ЕУ (SCC), а за личните податоци од Обединетото Кралство според UK International Data Transfer Agreement (IDTA) или Додатокот на Обединетото Кралство кон SCC на ЕУ, како што е применливо
- Stripe (САД/ЕУ) — обработка на плаќања за купувања преку веб; пренос според SCC на ЕУ и UK IDTA/Додатокот, како што е применливо; американскиот субјект на Stripe е сертифициран според EU-US Data Privacy Framework
- CentroBill (ЕУ) — обработка на плаќања за купувања преку веб; со седиште во ЕУ, без меѓународен пренос
Рок на чување: 7 години од датумот на трансакцијата, во согласност со законските сметководствени и даночни обврски за чување евиденција во Обединетото Кралство и ЕУ.
2.3 Податоци за поддршка и комуникација
Што: Адреса на е-пошта; содржина на пораките до поддршката и прилозите; историја на комуникацијата со нашиот тим за поддршка.
Зошто: Одговарање на барањата за поддршка; решавање технички проблеми; одржување на квалитетот на услугата.
Правна основа: Легитимни интереси — чл. 6(1)(ѓ). Имаме легитимен интерес да обезбедиме корисничка поддршка. Овој интерес не ги надминува вашите права, со оглед на ограничената природа на податоците и разумното очекување дека интеракциите со поддршката се чуваат.
Обработувач:
- Freshdesk од Freshworks Inc. (САД) — пренос според SCC на ЕУ, а за личните податоци од Обединетото Кралство според UK IDTA или Додатокот на Обединетото Кралство, како што е применливо
Рок на чување: 2 години од датумот на последната интеракција, потоа се бришат.
2.4 Податоци за уредот и технички податоци
Што: Тип и модел на уредот; оперативен систем и верзија на апликацијата; јазични и регионални поставки; извештаи за паѓања и дијагностички записи (анонимизирани каде што е можно).
Зошто: Дијагностицирање технички проблеми; подобрување на стабилноста на апликацијата; откривање злоупотреба или измама.
Правна основа: Легитимни интереси — чл. 6(1)(ѓ). Овие податоци се од техничка природа и не ве идентификуваат лично.
Обработувачи:
- Adapty (САД) — аналитика и известување за паѓања; пренос според SCC на ЕУ и UK IDTA/Додатокот, како што е применливо
- Дополнителни инфраструктурни добавувачи (деталите се достапни на барање)
Рок на чување: 90 дена од собирањето, потоа се бришат или целосно се анонимизираат.
2.5 Метаподатоци за VPN сесиите
Што: Временски ознаки за почеток и крај на сесијата; избран регион на серверот; статус на врската и показатели за перформанси (на пр. доцнење).
Зошто: Работење на VPN тунелот; дијагностицирање неуспешни поврзувања; планирање на капацитетите.
Правна основа: Извршување на договор — чл. 6(1)(б). Овие сигнали се неопходни за да ја испорачаме VPN врската што сте ја побарале.
Што НЕ собираме:
- Историја на прелистување или DNS барања
- Содржина на сообраќајот, пораки или датотеки пренесени преку VPN
- Одредишни IP адреси
- Какви било податоци што би ни овозможиле да утврдиме кои веб-страници или услуги ги посетувате
Рок на чување: 30 дена од крајот на сесијата, потоа се бришат.
2.6 Аналитички податоци за плаќања
Што: Настани од конверзија на претплата (започната проба, активирана претплата, откажана); показатели за приход на ниво на кохорта; сигнали за откажување и задржување.
Зошто: Разбирање на перформансите на претплатите; оптимизирање на цените и механиката на пробниот период; финансиско планирање.
Правна основа: Легитимни интереси — чл. 6(1)(ѓ). Аналитичките податоци се обработуваат на збирно или псевдонимизирано ниво.
Обработувачи:
- Adapty (САД) — пренос според SCC на ЕУ и UK IDTA/Додатокот, како што е применливо
- Merchantro — надлежноста допрва ќе се потврди; договорот за обработка на податоци е склучен
Рок на чување: Збирна аналитика: 3 години. Псевдонимизирани настани на ниво на поединец: 12 месеци.
3. Меѓународни преноси на податоци
Некои од нашите обработувачи се наоѓаат надвор од Обединетото Кралство и ЕЕА. За преноси на лични податоци што потекнуваат од ЕЕА се потпираме на Стандардните договорни клаузули на ЕУ (SCC). За преноси на лични податоци што потекнуваат од Обединетото Кралство, само SCC на ЕУ не ги задоволуваат барањата на UK GDPR по Брегзит, па дополнително се потпираме на UK International Data Transfer Agreement (IDTA) или на Додатокот на Обединетото Кралство кон SCC на ЕУ, како што е применливо.
- Adapty — Соединети Американски Држави — SCC на ЕУ; UK IDTA / Додаток на Обединетото Кралство за податоци од ОК
- Freshdesk (Freshworks) — Соединети Американски Држави — SCC на ЕУ; UK IDTA / Додаток на Обединетото Кралство за податоци од ОК
- Stripe — Соединети Американски Држави / ЕУ — SCC на ЕУ + EU-US Data Privacy Framework; UK IDTA / Додаток на Обединетото Кралство за податоци од ОК
- CentroBill — Европска Унија — Без пренос — со седиште во ЕУ
- Merchantro — Допрва ќе се потврди — Сè уште не е потврдено — видете Дел 2.6
Копии од применливите SCC, UK IDTA и Додатокот на Обединетото Кралство се достапни на барање: support@vpnzo.app.
4. Споделување и откривање податоци
Не ги продаваме, изнајмуваме ниту разменуваме вашите лични податоци со трети страни за маркетиншки цели.
Податоците ги споделуваме само во следниве околности:
4.1 Со обработувачите наведени во Дел 2
Исклучиво за опишаните цели, врз основа на обврзувачки договори за обработка на податоци усогласени со чл. 28 од GDPR.
4.2 За усогласеност со закон
Кога тоа го бара применливиот закон, судска одлука или законско барање од надлежен орган. Ќе ве известиме за такви барања таму каде што тоа е законски дозволено.
4.3 За заштита на нашите права
Кога е неопходно за спречување измама, спроведување на нашите Условите за користење или заштита на безбедноста на корисниците или на јавноста.
4.4 Деловни трансфери
Во случај на спојување, преземање или продажба на средства, личните податоци може да бидат пренесени на субјектот што презема. Ќе дадеме известување најмалку 30 дена однапред пред вашите податоци да потпаднат под суштински поинаква политика за приватност.
5. Вашите права
Жители на ЕЕА и Обединетото Кралство (GDPR / UK GDPR)
- Пристап (чл. 15) — Да добиете копија од личните податоци што ги чуваме за вас
- Исправка (чл. 16) — Да побарате корекција на неточни или нецелосни податоци
- Бришење (чл. 17) — Да побарате бришење на вашите лични податоци
- Ограничување (чл. 18) — Да побарате да ја ограничиме обработката на вашите податоци
- Преносливост (чл. 20) — Да ги добиете вашите податоци во структуриран формат читлив за машина
- Приговор (чл. 21) — Да поднесете приговор на обработката заснована на легитимни интереси
- Повлекување согласност (чл. 7(3)) — Кога обработката се заснова на согласност, да ја повлечете во секое време без тоа да влијае на претходната законита обработка
Забелешка: одредени права, како бришењето, може да бидат ограничени кога сме должни да ги чуваме податоците заради исполнување на законска обврска — на пример, законскиот сметководствен и даночен рок на чување опишан во Дел 2.2.
Автоматизирано одлучување: не спроведуваме исклучиво автоматизирано одлучување, вклучувајќи профилирање, што произведува правни или слично значајни последици за вас.
За да остварите кое било право, контактирајте нè на support@vpnzo.app. Ќе одговориме во рок од 30 дена. За сложени барања, рокот може да го продолжиме за уште 60 дена со писмено известување.
Имате право и да поднесете жалба до вашиот национален надзорен орган, како и право на делотворен судски лек според член 79 од GDPR:
- Обединето Кралство: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- ЕУ: Вашиот национален орган за заштита на податоците — edpb.europa.eu/about-edpb/about-edpb/members_en
Жители на Калифорнија (CCPA/CPRA)
Имате право да знаете кои лични информации ги собираме, да побарате бришење, да се откажете од продажбата или споделувањето на вашите лични информации (ние не продаваме ниту споделуваме лични информации, вклучително и за бихејвиорално рекламирање низ различни контексти) и право на недискриминација поради остварувањето на овие права. Слични права може да ви бидат достапни и според други применливи закони за приватност на американските држави. Барањата испратете ги на support@vpnzo.app.
6. Безбедност на податоците
Применуваме соодветни технички и организациски мерки за заштита на вашите лични податоци, вклучувајќи:
- Шифрирање при пренос (TLS 1.2+) и при мирување
- Контрола на пристапот и принципи на најмали привилегии
- Редовни безбедносни проверки
Ниту еден систем базиран на интернет не е целосно безбеден. Во случај на нарушување на безбедноста на личните податоци што претставува висок ризик за вашите права и слободи, ќе ве известиме без непотребно одлагање, како што бара применливиот закон. Каде што е потребно, ќе го известиме и надлежниот надзорен орган во рок од 72 часа од дознавањето за нарушувањето, во согласност со член 33 од GDPR.
7. Деца и малолетници
Услугата не е наменета за лица под 18 години. Не собираме свесно лични податоци од малолетници. Ако верувате дека лице под 18 години доставило податоци преку Услугата, контактирајте нè на support@vpnzo.app и веднаш ќе ги избришеме.
8. Колачиња и следење
Мобилната апликација VPNzo не користи колачиња. Нашата веб-страница (vpnzo.app) може да користи само неопходни колачиња потребни за функционирањето на страницата. Не користиме рекламни колачиња ниту колачиња за бихејвиорално следење. Ако тоа се промени, ќе ја ажурираме оваа Политика и ќе побараме согласност таму каде што тоа го бара применливиот закон.
9. Промени на оваа Политика
Оваа Политика може повремено да ја ажурираме. За суштинските промени ќе ве известиме најмалку 14 дена пред да стапат во сила преку известување во апликацијата, објава на веб-страницата или е-пошта таму каде што ја имаме вашата адреса. „Датумот на стапување во сила“ на почетокот ја одразува најновата ревизија.
Продолженото користење на Услугата откако ажурираната Политика ќе стапи во сила значи прифаќање, до степенот дозволен со применливиот закон.
10. Контакт
- Taprise Ltd.
- Обединето Кралство
- Е-пошта: support@vpnzo.app
- Веб-страница: vpnzo.app
- Consiliora Nexus Consulting LTD
- Кипар
- Е-пошта: info@consiliora.org
Надзорен орган на Обединетото Кралство:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Надзорни органи на ЕУ:
Надзорен орган на Кипар:
- Комесар за заштита на личните податоци — dataprotection.gov.cy
На сите прашања поврзани со приватноста одговараме во рок од 30 дена.


