JURIDISK DOKUMENT

Personvernerklæring

Ikrafttredelsesdato: 25. september 2026

VPNzo («Tjenesten») drives av Taprise Ltd., et selskap registrert i Storbritannia. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, på hvilket rettslig grunnlag vi behandler dem, hvor lenge vi oppbevarer dem, hvor de overføres, og hvilke rettigheter du har som registrert.

Betalingsbehandling for kjøp på nett leveres av Consiliora Nexus Consulting LTD, et selskap stiftet etter lovgivningen i Republikken Kypros (org.nr. HE 468919, registrert adresse Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), som opptrer som autorisert betalingsinnkrevingsagent på vegne av Taprise Ltd. (sammen med Taprise Ltd. «Selskapet» der sammenhengen krever det).

Listen over øvrige partnere finner du i Vedlegg A

Denne erklæringen bør leses sammen med våre Bruksvilkår, som regulerer rettsforholdet mellom deg og Taprise Ltd., inkludert gjeldende lovvalg og verneting.

Ved å installere eller bruke VPNzo bekrefter du at du har lest og forstått denne erklæringen.

1. Hvem vi er og hvordan du når oss

Behandlingsansvarlig:

Behandlingsansvarlig for brukere i EU/EØS:

  • Consiliora Nexus Consulting LTD
  • Registreringsnummer: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-post: info@consiliora.org

Behandlingsansvarlige etter region: Consiliora Nexus Consulting LTD er behandlingsansvarlig for brukere som befinner seg i Den europeiske union og Det europeiske økonomiske samarbeidsområdet, etter GDPR. Taprise Ltd. er behandlingsansvarlig for brukere i Storbritannia (etter UK GDPR og Data Protection Act 2018) og i alle andre regioner.

2. Hvilke data vi samler inn — rettslig grunnlag og lagringstid

Vi samler bare inn de dataene som er nødvendige for å drive Tjenesten. For hver kategori angir vi hva som samles inn, hvorfor, hvilket rettslig grunnlag som gjelder etter GDPR art. 6, og hvor lenge vi beholder dem. En oversikt over interesseavveiningene våre for behandling etter art. 6 nr. 1 bokstav f er tilgjengelig på forespørsel.

2.1 Konto- og autentiseringsdata

Hva: E-postadresse (ved registrering med e-post); navn eller visningsnavn fra Google- eller Apple-innlogging; autentiseringstoken (vi mottar aldri passordet ditt).

Hvorfor: Å opprette og vedlikeholde kontoen din; å autentisere identiteten din når du kommer tilbake.

Rettslig grunnlag: Oppfyllelse av avtale — art. 6 nr. 1 bokstav b. Disse dataene er nødvendige for å levere Tjenesten.

Lagringstid: Så lenge kontoen er aktiv + 30 dager etter forespørsel om sletting av konto (for tvisteløsning), deretter slettes de permanent.

2.2 Abonnements- og faktureringsdata

Hva: Abonnementsstatus, -type og faktureringsperiode; kjøpsdato og fornyelsesdato; betalingsmåtetype (f.eks. «kort som slutter på 4242») — vi lagrer ikke fullstendige kortnumre.

Hvorfor: Å levere den betalte Tjenesten; å administrere abonnementets livsløp; å løse faktureringstvister.

Rettslig grunnlag: Oppfyllelse av avtale — art. 6 nr. 1 bokstav b.

Databehandlere:

  • Adapty (USA) — abonnementsadministrasjon og analyse; overføres etter EUs standard personvernbestemmelser (SCC) og, for britiske personopplysninger, UK International Data Transfer Agreement (IDTA) eller det britiske tillegget til EUs SCC, alt etter hva som gjelder
  • Stripe (USA/EU) — betalingsbehandling for kjøp på nett; overføres etter EUs SCC og UK IDTA/tillegget der det gjelder; Stripes amerikanske enhet er sertifisert under EU-US Data Privacy Framework
  • CentroBill (EU) — betalingsbehandling for kjøp på nett; EU-basert, ingen internasjonal overføring

Lagringstid: 7 år fra transaksjonsdatoen, i samsvar med britiske og europeiske lovpålagte krav til regnskaps- og skattedokumentasjon.

2.3 Kundestøtte- og kommunikasjonsdata

Hva: E-postadresse; innholdet i henvendelser til kundestøtte og vedlegg; kommunikasjonshistorikk med kundestøtteteamet vårt.

Hvorfor: Å svare på henvendelser; å løse tekniske problemer; å opprettholde tjenestekvaliteten.

Rettslig grunnlag: Berettiget interesse — art. 6 nr. 1 bokstav f. Vi har en berettiget interesse i å yte kundestøtte. Denne interessen går ikke foran rettighetene dine, gitt dataenes begrensede omfang og den rimelige forventningen om at kundestøttedialoger oppbevares.

Databehandler:

  • Freshdesk fra Freshworks Inc. (USA) — overføres etter EUs SCC og, for britiske personopplysninger, UK IDTA eller det britiske tillegget, alt etter hva som gjelder

Lagringstid: 2 år fra datoen for siste kontakt, deretter slettes de.

2.4 Enhets- og tekniske data

Hva: Enhetstype og -modell; operativsystem og appversjon; språk- og regioninnstillinger; krasjrapporter og diagnoselogger (anonymisert der det er mulig).

Hvorfor: Å feilsøke tekniske problemer; å forbedre appens stabilitet; å oppdage misbruk eller svindel.

Rettslig grunnlag: Berettiget interesse — art. 6 nr. 1 bokstav f. Disse dataene er tekniske av natur og identifiserer deg ikke personlig.

Databehandlere:

  • Adapty (USA) — analyse og krasjrapportering; overføres etter EUs SCC og UK IDTA/tillegget, alt etter hva som gjelder
  • Ytterligere infrastrukturleverandører (detaljer på forespørsel)

Lagringstid: 90 dager fra innsamlingen, deretter slettes eller anonymiseres de fullstendig.

2.5 Metadata om VPN-økter

Hva: Tidsstempler for start og slutt på økten; valgt serverregion; tilkoblingsstatus og ytelsesindikatorer (f.eks. forsinkelse).

Hvorfor: Å drive VPN-tunnelen; å feilsøke tilkoblingsfeil; kapasitetsplanlegging.

Rettslig grunnlag: Oppfyllelse av avtale — art. 6 nr. 1 bokstav b. Disse signalene er nødvendige for å levere VPN-tilkoblingen du ba om.

Hva vi IKKE samler inn:

  • Nettleserhistorikk eller DNS-oppslag
  • Trafikkinnhold, meldinger eller filer som overføres via VPN-en
  • Destinasjons-IP-adresser
  • Data som ville gjøre det mulig for oss å se hvilke nettsteder eller tjenester du besøker

Lagringstid: 30 dager etter at økten er avsluttet, deretter slettes de.

2.6 Analysedata om betalinger

Hva: Konverteringshendelser for abonnement (prøveperiode startet, abonnement aktivert, sagt opp); inntektsmålinger på kohortnivå; signaler om frafall og lojalitet.

Hvorfor: Å forstå hvordan abonnementene fungerer; å optimalisere priser og prøveperioder; økonomisk planlegging.

Rettslig grunnlag: Berettiget interesse — art. 6 nr. 1 bokstav f. Analysedata behandles på aggregert eller pseudonymisert nivå.

Databehandlere:

  • Adapty (USA) — overføres etter EUs SCC og UK IDTA/tillegget, alt etter hva som gjelder
  • Merchantro — jurisdiksjon skal bekreftes; databehandleravtale er inngått

Lagringstid: Aggregert analyse: 3 år. Pseudonymiserte hendelser på individnivå: 12 måneder.

3. Internasjonale overføringer av data

Noen av databehandlerne våre befinner seg utenfor Storbritannia og EØS. For overføringer av personopplysninger med opprinnelse i EØS bygger vi på EUs standard personvernbestemmelser (SCC). For overføringer av personopplysninger med opprinnelse i Storbritannia er EUs SCC alene ikke tilstrekkelig etter UK GDPR etter brexit, så vi bygger i tillegg på UK International Data Transfer Agreement (IDTA) eller det britiske tillegget til EUs SCC, alt etter hva som gjelder.

  • Adapty — USA — EUs SCC; UK IDTA / britisk tillegg for britiske data
  • Freshdesk (Freshworks) — USA — EUs SCC; UK IDTA / britisk tillegg for britiske data
  • Stripe — USA / EU — EUs SCC + EU-US Data Privacy Framework; UK IDTA / britisk tillegg for britiske data
  • CentroBill — Den europeiske union — Ingen overføring — EU-basert
  • Merchantro — Skal bekreftes — Ennå ikke bekreftet — se punkt 2.6

Kopier av gjeldende SCC, UK IDTA og det britiske tillegget er tilgjengelige på forespørsel: support@vpnzo.app.

4. Deling og utlevering av data

Vi selger, leier ut eller bytter ikke personopplysningene dine til tredjeparter for markedsføringsformål.

Vi deler data bare i følgende tilfeller:

4.1 Med databehandlerne oppført i punkt 2

Utelukkende til de formålene som er beskrevet, etter bindende databehandleravtaler i samsvar med GDPR art. 28.

4.2 For å etterleve lovkrav

Når gjeldende lov, en rettsavgjørelse eller en lovlig anmodning fra en kompetent myndighet krever det. Vi varsler deg om slike anmodninger der loven tillater det.

4.3 For å beskytte rettighetene våre

Når det er nødvendig for å forhindre svindel, håndheve våre Bruksvilkår eller beskytte sikkerheten til brukere eller allmennheten.

4.4 Virksomhetsoverdragelse

Ved en fusjon, et oppkjøp eller et salg av eiendeler kan personopplysninger overføres til den overtakende enheten. Vi gir minst 30 dagers forhåndsvarsel før dataene dine blir omfattet av en vesentlig annerledes personvernerklæring.

5. Rettighetene dine

Bosatte i EØS og Storbritannia (GDPR / UK GDPR)

  • Innsyn (art. 15) — Få en kopi av personopplysningene vi har om deg
  • Retting (art. 16) — Be om retting av uriktige eller ufullstendige data
  • Sletting (art. 17) — Be om at personopplysningene dine slettes
  • Begrensning (art. 18) — Be om at vi begrenser behandlingen av dataene dine
  • Dataportabilitet (art. 20) — Få dataene dine i et strukturert, maskinlesbart format
  • Innsigelse (art. 21) — Protestere mot behandling basert på berettiget interesse
  • Trekke samtykke (art. 7 nr. 3) — Der behandlingen bygger på samtykke, kan du trekke det når som helst, uten at det påvirker lovligheten av tidligere behandling

Merk: enkelte rettigheter, som sletting, kan være begrenset der vi er pålagt å oppbevare data for å oppfylle en rettslig forpliktelse — for eksempel den lovpålagte oppbevaringstiden for regnskap og skatt beskrevet i punkt 2.2.

Automatiserte avgjørelser: vi treffer ikke utelukkende automatiserte avgjørelser, herunder profilering, som har rettsvirkning eller tilsvarende vesentlig betydning for deg.

For å utøve en rettighet, kontakt oss på support@vpnzo.app. Vi svarer innen 30 dager. Ved komplekse henvendelser kan vi forlenge fristen med ytterligere 60 dager med skriftlig varsel.

Du har også rett til å klage til den nasjonale tilsynsmyndigheten din, og rett til et effektivt rettsmiddel etter GDPR artikkel 79:

Innbyggere i California (CCPA/CPRA)

Du har rett til å få vite hvilke personopplysninger vi samler inn, til å be om sletting, til å reservere deg mot salg eller deling av personopplysningene dine (vi verken selger eller deler personopplysninger, heller ikke til atferdsbasert annonsering på tvers av kontekster), og til å ikke bli forskjellsbehandlet for å ha utøvd disse rettighetene. Tilsvarende rettigheter kan gjelde etter andre amerikanske delstatslover om personvern. Send henvendelser til support@vpnzo.app.

6. Datasikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, blant annet:

  • Kryptering under overføring (TLS 1.2+) og ved lagring
  • Tilgangskontroll og prinsippet om minste privilegium
  • Regelmessige sikkerhetsgjennomganger

Ingen internettbasert løsning er fullstendig sikker. Ved et brudd på personopplysningssikkerheten som medfører høy risiko for rettighetene og frihetene dine, varsler vi deg uten ugrunnet opphold slik gjeldende lov krever. Der det kreves, varsler vi også den kompetente tilsynsmyndigheten innen 72 timer etter at vi ble kjent med et meldepliktig brudd, i samsvar med GDPR artikkel 33.

7. Barn og mindreårige

Tjenesten er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du tror at en person under 18 år har sendt inn data via Tjenesten, kontakt oss på support@vpnzo.app, så sletter vi dem umiddelbart.

8. Informasjonskapsler og sporing

VPNzo-mobilappen bruker ikke informasjonskapsler. Nettstedet vårt (vpnzo.app) kan bare bruke nødvendige informasjonskapsler som kreves for at nettstedet skal fungere. Vi bruker ikke informasjonskapsler til annonsering eller atferdssporing. Endres dette, oppdaterer vi denne erklæringen og innhenter samtykke der gjeldende lov krever det.

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vesentlige endringer varsles minst 14 dager før de trer i kraft, via varsel i appen, melding på nettstedet eller e-post der vi har adressen din. «Ikrafttredelsesdato» øverst viser den siste revisjonen.

Fortsatt bruk av Tjenesten etter at en oppdatert erklæring har trådt i kraft innebærer aksept, så langt gjeldende lov tillater.

10. Kontakt

Britisk tilsynsmyndighet:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Kypriotisk tilsynsmyndighet:

Vi svarer på alle personvernhenvendelser innen 30 dager.