Privacybeleid

VPNzo ("de Service") wordt geëxploiteerd door Taprise Ltd., een in het Verenigd Koninkrijk geregistreerd bedrijf. Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen, op welke rechtsgrondslag we deze verwerken, hoe lang we ze bewaren, waarheen ze worden overgedragen, en welke rechten je als betrokkene hebt.

Betalingsverwerkingsdiensten voor aankopen via de website worden geleverd door Consiliora Nexus Consulting LTD, een vennootschap opgericht naar het recht van de Republiek Cyprus (registratienummer HE 468919, statutair gevestigd te Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), optredend als de geautoriseerde betalingsincassant namens Taprise Ltd. (samen met Taprise Ltd., hierna waar de context dit vereist de "Onderneming").

De lijst met overige partners vind je in Bijlage A

Dit Beleid moet worden gelezen in samenhang met onze Gebruiksvoorwaarden, die de juridische relatie tussen jou en Taprise Ltd. regelen, met inbegrip van het toepasselijke recht en de bevoegde rechtbank.

Door VPNzo te installeren of te gebruiken, erken je dat je dit Beleid hebt gelezen en begrepen.

Verwerkingsverantwoordelijken per regio: Consiliora Nexus Consulting LTD treedt op als verwerkingsverantwoordelijke voor gebruikers die zich in de Europese Unie en de Europese Economische Ruimte bevinden, onder de AVG. Taprise Ltd. treedt op als verwerkingsverantwoordelijke voor gebruikers in het Verenigd Koninkrijk (onder de UK GDPR en de Data Protection Act 2018) en in alle andere regio's.

We verzamelen alleen de minimale gegevens die nodig zijn om de Service te laten werken. Voor elke categorie geven we aan wat er wordt verzameld, waarom, de rechtsgrondslag op grond van artikel 6 AVG, en hoe lang we het bewaren. Een overzicht van onze belangenafwegingen voor verwerkingen op grond van artikel 6(1)(f) is op aanvraag beschikbaar.

Wat: E-mailadres (bij registratie via e-mail); naam of weergavenaam afkomstig van Google- of Apple-aanmelding; authenticatietoken (we ontvangen nooit je wachtwoord).

Waarom: Het aanmaken en onderhouden van je account; het verifiëren van je identiteit wanneer je terugkeert.

Rechtsgrondslag: Uitvoering van een overeenkomst — artikel 6(1)(b). Deze gegevens zijn noodzakelijk om de Service te kunnen leveren.

Bewaartermijn: Duur van het actieve account + 30 dagen na een verzoek tot verwijdering van het account (voor het oplossen van geschillen), waarna definitieve verwijdering volgt.

Wat: Abonnementsstatus, abonnementsvorm en factureringsperiode; aankoopdatum en verlengingsdatum; type betaalmethode (bijvoorbeeld "kaart eindigend op 4242") — we slaan geen volledige kaartnummers op.

Waarom: Het leveren van de betaalde Service; het beheren van de levenscyclus van het abonnement; het oplossen van factureringsgeschillen.

Rechtsgrondslag: Uitvoering van een overeenkomst — artikel 6(1)(b).

Bewaartermijn: 7 jaar vanaf de transactiedatum, in overeenstemming met de wettelijke boekhoud- en fiscale bewaarplicht in het VK en de EU.

Wat: E-mailadres; inhoud van supportberichten en bijlagen; communicatiegeschiedenis met ons supportteam.

Waarom: Het beantwoorden van supportverzoeken; het oplossen van technische problemen; het handhaven van de servicekwaliteit.

Rechtsgrondslag: Gerechtvaardigde belangen — artikel 6(1)(f). We hebben een gerechtvaardigd belang bij het bieden van klantondersteuning. Dit belang gaat niet boven jouw rechten, gezien de beperkte aard van de gegevens en de redelijke verwachting dat supportinteracties worden bewaard.

Bewaartermijn: 2 jaar vanaf de datum van de laatste interactie, waarna verwijdering volgt.

Wat: Apparaattype en -model; besturingssysteem en app-versie; taal- en regio-instellingen; crashrapporten en diagnostische logbestanden (waar mogelijk geanonimiseerd).

Waarom: Het diagnosticeren van technische problemen; het verbeteren van de stabiliteit van de app; het opsporen van misbruik of fraude.

Rechtsgrondslag: Gerechtvaardigde belangen — artikel 6(1)(f). Deze gegevens zijn technisch van aard en identificeren je niet persoonlijk.

Bewaartermijn: 90 dagen vanaf verzameling, waarna verwijdering of volledige anonimisering volgt.

Wat: Tijdstempels van start en einde van de sessie; geselecteerde serverregio; verbindingsstatus en prestatie-indicatoren (bijvoorbeeld latentie).

Waarom: Het laten functioneren van de VPN-tunnel; het diagnosticeren van verbindingsstoringen; capaciteitsplanning.

Rechtsgrondslag: Uitvoering van een overeenkomst — artikel 6(1)(b). Deze signalen zijn noodzakelijk om de door jou gevraagde VPN-verbinding te leveren.

Bewaartermijn: 30 dagen vanaf het einde van de sessie, waarna verwijdering volgt.

Wat: Conversiegebeurtenissen van abonnementen (proefperiode gestart, abonnement geactiveerd, opgezegd); omzetstatistieken op cohortniveau; signalen over verloop (churn) en retentie.

Waarom: Het begrijpen van de prestaties van abonnementen; het optimaliseren van prijsstelling en proefperiodemechanismen; financiële planning.

Rechtsgrondslag: Gerechtvaardigde belangen — artikel 6(1)(f). Analysegegevens worden op geaggregeerd of gepseudonimiseerd niveau verwerkt.

Bewaartermijn: Geaggregeerde analyses: 3 jaar. Gepseudonimiseerde gebeurtenissen op individueel niveau: 12 maanden.

Kopieën van de toepasselijke SCC's, de UK IDTA en de UK Addendum zijn op aanvraag beschikbaar: support@vpnzo.app.

We verkopen, verhuren of ruilen je persoonsgegevens niet met derden voor marketingdoeleinden.

We delen gegevens uitsluitend in de volgende omstandigheden:

Uitsluitend voor de beschreven doeleinden, op grond van bindende verwerkersovereenkomsten die voldoen aan artikel 28 AVG.

Wanneer dit vereist is op grond van toepasselijke wetgeving, een gerechtelijk bevel, of een rechtmatig verzoek van een bevoegde autoriteit. We stellen je op de hoogte van dergelijke verzoeken voor zover wettelijk toegestaan.

Wanneer dit noodzakelijk is om fraude te voorkomen, onze Gebruiksvoorwaarden te handhaven, of de veiligheid van gebruikers of het publiek te beschermen.

In het geval van een fusie, overname of verkoop van activa kunnen persoonsgegevens worden overgedragen aan de overnemende entiteit. We geven ten minste 30 dagen van tevoren kennisgeving voordat je gegevens onderworpen worden aan een wezenlijk ander privacybeleid.

Let op: bepaalde rechten, zoals wissing, kunnen beperkt zijn wanneer we verplicht zijn gegevens te bewaren om aan een wettelijke verplichting te voldoen — bijvoorbeeld de wettelijke boekhoud- en fiscale bewaartermijn beschreven in Sectie 2.2.

Geautomatiseerde besluitvorming: we voeren geen uitsluitend geautomatiseerde besluitvorming uit, met inbegrip van profilering, die rechtsgevolgen heeft of je op vergelijkbare wijze wezenlijk treft.

Om een van deze rechten uit te oefenen, neem contact met ons op via support@vpnzo.app. We reageren binnen 30 dagen. Bij complexe verzoeken kunnen we deze termijn met nog eens 60 dagen verlengen, met schriftelijke kennisgeving.

Je hebt het recht om te weten welke persoonlijke informatie we verzamelen, om verwijdering te vragen, om je af te melden voor de verkoop of het delen van je persoonlijke informatie (we verkopen of delen geen persoonlijke informatie, ook niet voor cross-context gedragsgerichte reclame), en op non-discriminatie bij het uitoefenen van deze rechten. Vergelijkbare rechten kunnen voor jou gelden op grond van andere toepasselijke Amerikaanse staatswetten inzake privacy. Dien verzoeken in bij support@vpnzo.app.

Geen enkel internetgebaseerd systeem is volledig veilig. In geval van een inbreuk in verband met persoonsgegevens die een hoog risico inhoudt voor jouw rechten en vrijheden, stellen we je zonder onnodige vertraging op de hoogte, zoals vereist door de toepasselijke wetgeving. Waar vereist, stellen we ook de bevoegde toezichthoudende autoriteit op de hoogte binnen 72 uur nadat we kennis hebben genomen van een meldingsplichtige inbreuk, in overeenstemming met artikel 33 AVG.

De Service is niet gericht op personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van minderjarigen. Als je vermoedt dat een persoon jonger dan 18 jaar gegevens via de Service heeft ingediend, neem dan contact met ons op via support@vpnzo.app en we zullen deze onverwijld verwijderen.

De mobiele VPNzo-app maakt geen gebruik van cookies. Onze website (vpnzo.app) kan uitsluitend essentiële cookies gebruiken die nodig zijn voor de werking van de site. We gebruiken geen advertentie- of gedragsvolgende trackingcookies. Als dit verandert, werken we dit Beleid bij en vragen we toestemming waar de toepasselijke wetgeving dit vereist.

We kunnen dit Beleid van tijd tot tijd bijwerken. Materiële wijzigingen worden ten minste 14 dagen voordat ze van kracht worden, gecommuniceerd via een melding in de app, een mededeling op de website, of e-mail als we je adres hebben. De "Ingangsdatum" bovenaan geeft de meest recente herziening weer.

Voortgezet gebruik van de Service nadat een bijgewerkt Beleid van kracht is geworden, geldt als aanvaarding, voor zover toegestaan door de toepasselijke wetgeving.

We beantwoorden alle privacygerelateerde vragen binnen 30 dagen.