Politica de confidențialitate

VPNzo („Serviciul”) este operat de Taprise Ltd., o companie înregistrată în Regatul Unit. Această politică de confidențialitate explică ce date cu caracter personal colectăm, pe ce temei juridic le prelucrăm, cât timp le păstrăm, unde sunt transferate și care sunt drepturile tale ca persoană vizată.

Serviciile de procesare a plăților pentru achizițiile online sunt furnizate de Consiliora Nexus Consulting LTD, societate constituită în temeiul legislației Republicii Cipru (nr. înregistrare HE 468919, sediu social Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), acționând ca agent autorizat de colectare a plăților în numele Taprise Ltd. (împreună cu Taprise Ltd., „Compania”, atunci când contextul o cere).

Lista celorlalți parteneri o găsești în Anexa A

Această politică trebuie citită împreună cu termenii de utilizare ai noștri, care reglementează raportul juridic dintre tine și Taprise Ltd., inclusiv legea aplicabilă și jurisdicția.

Prin instalarea sau utilizarea VPNzo, confirmi că ai citit și ai înțeles această politică.

Operatori în funcție de regiune: Consiliora Nexus Consulting LTD acționează ca operator de date pentru utilizatorii aflați în Uniunea Europeană și în Spațiul Economic European, conform GDPR. Taprise Ltd. acționează ca operator de date pentru utilizatorii din Regatul Unit (conform UK GDPR și Data Protection Act 2018) și din toate celelalte regiuni.

Colectăm doar datele minime necesare pentru funcționarea Serviciului. Pentru fiecare categorie precizăm ce se colectează, de ce, temeiul juridic conform art. 6 GDPR și cât timp le păstrăm. O evidență a evaluărilor noastre privind interesul legitim pentru prelucrarea în temeiul art. 6 alin. (1) lit. (f) este disponibilă la cerere.

Ce: Adresa de e-mail (dacă te înregistrezi cu e-mail); numele sau identificatorul afișat din autentificarea Google ori Apple; token de autentificare (nu îți primim niciodată parola).

De ce: Crearea și menținerea contului tău; autentificarea identității tale la revenire.

Temei juridic: Executarea unui contract — art. 6 alin. (1) lit. (b). Aceste date sunt necesare pentru furnizarea Serviciului.

Păstrare: Durata contului activ + 30 de zile după cererea de ștergere a contului (pentru soluționarea litigiilor), apoi șterse definitiv.

Ce: Starea abonamentului, planul și perioada de facturare; data achiziției și data reînnoirii; tipul metodei de plată (de ex. „card terminat în 4242”) — nu stocăm numere complete de card.

De ce: Furnizarea Serviciului plătit; gestionarea ciclului de viață al abonamentului; soluționarea litigiilor de facturare.

Temei juridic: Executarea unui contract — art. 6 alin. (1) lit. (b).

Păstrare: 7 ani de la data tranzacției, conform obligațiilor legale de evidență contabilă și fiscală din Regatul Unit și UE.

Ce: Adresa de e-mail; conținutul mesajelor de asistență și al atașamentelor; istoricul comunicării cu echipa noastră de asistență.

De ce: Răspunsul la cererile de asistență; rezolvarea problemelor tehnice; menținerea calității serviciului.

Temei juridic: Interese legitime — art. 6 alin. (1) lit. (f). Avem un interes legitim în a oferi asistență clienților. Acest interes nu prevalează asupra drepturilor tale, dat fiind caracterul limitat al datelor și așteptarea rezonabilă că interacțiunile de asistență sunt păstrate.

Păstrare: 2 ani de la data ultimei interacțiuni, apoi șterse.

Ce: Tipul și modelul dispozitivului; sistemul de operare și versiunea aplicației; setările de limbă și regionale; rapoartele de eroare și jurnalele de diagnosticare (anonimizate acolo unde este posibil).

De ce: Diagnosticarea problemelor tehnice; îmbunătățirea stabilității aplicației; detectarea abuzurilor sau a fraudelor.

Temei juridic: Interese legitime — art. 6 alin. (1) lit. (f). Aceste date au caracter tehnic și nu te identifică personal.

Păstrare: 90 de zile de la colectare, apoi șterse sau complet anonimizate.

Ce: Marcaje temporale de început și de sfârșit ale sesiunii; regiunea de server selectată; starea conexiunii și indicatorii de performanță (de ex. latența).

De ce: Operarea tunelului VPN; diagnosticarea eșecurilor de conexiune; planificarea capacității.

Temei juridic: Executarea unui contract — art. 6 alin. (1) lit. (b). Aceste semnale sunt necesare pentru a furniza conexiunea VPN pe care ai solicitat-o.

Păstrare: 30 de zile de la încheierea sesiunii, apoi șterse.

Ce: Evenimente de conversie a abonamentului (probă începută, abonament activat, anulat); indicatori de venit la nivel de cohortă; semnale de retenție și de renunțare.

De ce: Înțelegerea performanței abonamentelor; optimizarea prețurilor și a mecanicii perioadei de probă; planificarea financiară.

Temei juridic: Interese legitime — art. 6 alin. (1) lit. (f). Datele de analiză sunt prelucrate la nivel agregat sau pseudonimizat.

Păstrare: Analiză agregată: 3 ani. Evenimente pseudonimizate la nivel individual: 12 luni.

Copii ale SCC aplicabile, ale UK IDTA și ale Addendumului UK sunt disponibile la cerere: support@vpnzo.app.

Nu vindem, nu închiriem și nu facem schimb cu datele tale cu caracter personal către terți în scopuri de marketing.

Partajăm date doar în următoarele situații:

Exclusiv în scopurile descrise, în baza unor acorduri obligatorii de prelucrare a datelor, conforme cu art. 28 GDPR.

Atunci când legea aplicabilă, o hotărâre judecătorească sau o cerere legală a unei autorități competente o impune. Te vom informa despre astfel de cereri acolo unde este permis din punct de vedere legal.

Atunci când este necesar pentru prevenirea fraudei, aplicarea termenii de utilizare ai noștri sau protejarea siguranței utilizatorilor ori a publicului.

În cazul unei fuziuni, achiziții sau vânzări de active, datele cu caracter personal pot fi transferate entității achizitoare. Vom oferi un preaviz de cel puțin 30 de zile înainte ca datele tale să intre sub incidența unei politici de confidențialitate substanțial diferite.

Notă: anumite drepturi, precum ștergerea, pot fi limitate atunci când suntem obligați să păstrăm datele pentru a respecta o obligație legală — de exemplu, perioada legală de păstrare contabilă și fiscală descrisă în secțiunea 2.2.

Decizii automatizate: nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice sau similar semnificative asupra ta.

Pentru a-ți exercita orice drept, contactează-ne la support@vpnzo.app. Vom răspunde în 30 de zile. Pentru cereri complexe, putem prelungi acest termen cu încă 60 de zile, cu notificare scrisă.

Ai dreptul să știi ce informații personale colectăm, să soliciți ștergerea lor, să refuzi vânzarea sau partajarea informațiilor tale personale (nu vindem și nu partajăm informații personale, inclusiv pentru publicitate comportamentală în context încrucișat) și să nu fii discriminat pentru exercitarea acestor drepturi. Drepturi similare îți pot fi disponibile și în temeiul altor legi de confidențialitate aplicabile din statele SUA. Trimite cererile la support@vpnzo.app.

Niciun sistem bazat pe internet nu este complet sigur. În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc ridicat pentru drepturile și libertățile tale, te vom notifica fără întârzieri nejustificate, conform legislației aplicabile. Acolo unde este necesar, vom notifica și autoritatea de supraveghere competentă în termen de 72 de ore de la luarea la cunoștință a unei încălcări care îndeplinește condițiile, conform art. 33 GDPR.

Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă crezi că o persoană sub 18 ani a transmis date prin Serviciu, contactează-ne la support@vpnzo.app și le vom șterge prompt.

Aplicația mobilă VPNzo nu folosește cookie-uri. Site-ul nostru (vpnzo.app) poate folosi doar cookie-uri esențiale, necesare exclusiv pentru funcționarea site-ului. Nu folosim cookie-uri de publicitate sau de urmărire comportamentală. Dacă acest lucru se schimbă, vom actualiza această politică și vom obține consimțământul acolo unde legislația aplicabilă o cere.

Din când în când putem actualiza această politică. Modificările importante vor fi comunicate cu cel puțin 14 zile înainte de a intra în vigoare, prin notificare în aplicație, anunț pe site sau e-mail, dacă îți avem adresa. „Data intrării în vigoare” de la început reflectă cea mai recentă revizuire.

Utilizarea în continuare a Serviciului după intrarea în vigoare a unei politici actualizate constituie acceptare, în măsura permisă de legislația aplicabilă.

Răspundem tuturor solicitărilor privind confidențialitatea în termen de 30 de zile.