Pravilnik o zasebnosti
Datum začetka veljavnosti: 25. septembra 2026
VPNzo („Storitev“) upravlja družba Taprise Ltd., registrirana v Združenem kraljestvu. Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, na kateri pravni podlagi jih obdelujemo, kako dolgo jih hranimo, kam se prenašajo, in katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki.
Storitve obdelave plačil za nakupe prek spleta zagotavlja Consiliora Nexus Consulting LTD, družba, ustanovljena po pravu Republike Ciper (registrska številka HE 468919, registrirani naslov Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Ciper), ki deluje kot pooblaščeni zastopnik za pobiranje plačil v imenu Taprise Ltd. (skupaj s Taprise Ltd. v nadaljevanju „Družba“, kadar to zahteva kontekst).
Seznam drugih partnerjev najdete v Prilogi A
To Politiko je treba brati skupaj z našimi Pogoji uporabe, ki urejajo pravno razmerje med vami in družbo Taprise Ltd., vključno z veljavnim pravom in pristojnostjo sodišč.
Z namestitvijo ali uporabo VPNzo potrjujete, da ste to Politiko prebrali in razumeli.
1. Kdo smo in kako nas kontaktirati
Upravljavec podatkov:
- Taprise Ltd.
- Združeno kraljestvo
- E-pošta: support@vpnzo.app
- Spletna stran: vpnzo.app
Upravljavec podatkov za uporabnike v EU/EGP:
- Consiliora Nexus Consulting LTD
- Matična številka: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- E-pošta: info@consiliora.org
Upravljavci po regijah: Consiliora Nexus Consulting LTD deluje kot upravljavec podatkov za uporabnike v Evropski uniji in Evropskem gospodarskem prostoru v skladu z GDPR. Taprise Ltd. deluje kot upravljavec podatkov za uporabnike v Združenem kraljestvu (v skladu z UK GDPR in Data Protection Act 2018) in v vseh drugih regijah.
2. Katere podatke zbiramo — pravna podlaga in obdobje hrambe
Zbiramo le minimalne podatke, potrebne za delovanje Storitve. Za vsako kategorijo navedemo, kaj zbiramo, zakaj, pravno podlago po čl. 6 GDPR ter kako dolgo jih hranimo. Zapis naših ocen zakonitega interesa za obdelavo po čl. 6(1)(f) je na voljo na zahtevo.
2.1 Podatki o računu in avtentikaciji
Kaj: E-poštni naslov (pri registraciji prek e-pošte); ime ali prikazni identifikator iz storitve Google ali Apple Sign-In; avtentikacijski žeton (vašega gesla nikoli ne prejmemo).
Zakaj: Ustvarjanje in vzdrževanje vašega računa; preverjanje vaše identitete ob vrnitvi.
Pravna podlaga: Izvajanje pogodbe — čl. 6(1)(b). Ti podatki so potrebni za zagotavljanje Storitve.
Obdobje hrambe: Trajanje aktivnega računa + 30 dni po zahtevi za izbris računa (za reševanje sporov), nato trajni izbris.
2.2 Podatki o naročnini in obračunavanju
Kaj: Status naročnine, paket in obračunsko obdobje; datum nakupa in datum obnovitve; vrsta plačilnega sredstva (npr. „kartica, ki se konča na 4242“) — celotnih številk kartic ne shranjujemo.
Zakaj: Zagotavljanje plačljive Storitve; upravljanje življenjskega cikla naročnine; reševanje sporov glede obračunavanja.
Pravna podlaga: Izvajanje pogodbe — čl. 6(1)(b).
Obdelovalci:
- Adapty (ZDA) — upravljanje naročnin in analitika; prenos na podlagi standardnih pogodbenih klavzul EU (SCC) ter za osebne podatke iz Združenega kraljestva na podlagi UK International Data Transfer Agreement (IDTA) ali britanskega dodatka k SCC EU, kot je ustrezno
- Stripe (ZDA/EU) — obdelava plačil za nakupe prek spleta; prenos na podlagi SCC EU in UK IDTA/dodatka, kot je ustrezno; ameriški subjekt Stripe je certificiran v okviru EU-US Data Privacy Framework
- CentroBill (EU) — obdelava plačil za nakupe prek spleta; s sedežem v EU, brez mednarodnega prenosa
Obdobje hrambe: 7 let od datuma transakcije, v skladu z zakonskimi obveznostmi vodenja računovodskih in davčnih evidenc v Združenem kraljestvu in EU.
2.3 Podatki o podpori in komunikaciji
Kaj: E-poštni naslov; vsebina sporočil podpore in prilog; zgodovina komunikacije z našo ekipo za podporo.
Zakaj: Odzivanje na zahteve za podporo; reševanje tehničnih težav; ohranjanje kakovosti storitve.
Pravna podlaga: Zakoniti interes — čl. 6(1)(f). Imamo zakoniti interes za zagotavljanje podpore uporabnikom. Ta interes ne prevlada nad vašimi pravicami glede na omejeno naravo podatkov in razumno pričakovanje, da se komunikacija s podporo hrani.
Obdelovalec:
- Freshdesk podjetja Freshworks Inc. (ZDA) — prenos na podlagi SCC EU ter za osebne podatke iz Združenega kraljestva na podlagi UK IDTA ali britanskega dodatka, kot je ustrezno
Obdobje hrambe: 2 leti od datuma zadnje komunikacije, nato izbris.
2.4 Podatki o napravi in tehnični podatki
Kaj: Vrsta in model naprave; operacijski sistem in različica aplikacije; jezikovne in regionalne nastavitve; poročila o sesutju aplikacije in diagnostični dnevniki (kjer je mogoče, anonimizirani).
Zakaj: Diagnosticiranje tehničnih težav; izboljševanje stabilnosti aplikacije; odkrivanje zlorab ali goljufij.
Pravna podlaga: Zakoniti interes — čl. 6(1)(f). Ti podatki so tehnične narave in vas osebno ne identificirajo.
Obdelovalci:
- Adapty (ZDA) — analitika in poročanje o sesutjih; prenos na podlagi SCC EU in UK IDTA/dodatka, kot je ustrezno
- Dodatni ponudniki infrastrukture (podrobnosti na voljo na zahtevo)
Obdobje hrambe: 90 dni od zbiranja, nato izbris ali popolna anonimizacija.
2.5 Metapodatki o VPN seji
Kaj: Časovni žigi začetka in konca seje; izbrana regija strežnika; stanje povezave in kazalniki zmogljivosti (npr. zakasnitev).
Zakaj: Delovanje VPN tunela; diagnosticiranje napak pri povezavi; načrtovanje zmogljivosti.
Pravna podlaga: Izvajanje pogodbe — čl. 6(1)(b). Ti signali so potrebni za zagotovitev VPN povezave, ki ste jo zahtevali.
Kaj NE zbiramo:
- Zgodovino brskanja ali poizvedbe DNS
- Vsebino prometa, sporočil ali datotek, prenesenih prek VPN
- Ciljne IP naslove
- Katerekoli podatke, ki bi nam omogočili ugotoviti, katera spletna mesta ali storitve obiskujete
Obdobje hrambe: 30 dni od konca seje, nato izbris.
2.6 Analitični podatki o plačilih
Kaj: Dogodki konverzije naročnin (začetek preizkusnega obdobja, aktivacija naročnine, preklic); prihodkovne metrike na ravni kohorte; signali odjave in zadrževanja uporabnikov.
Zakaj: Razumevanje uspešnosti naročnin; optimizacija cen in mehanizmov preizkusnega obdobja; finančno načrtovanje.
Pravna podlaga: Zakoniti interes — čl. 6(1)(f). Analitični podatki se obdelujejo na združeni ali psevdonimizirani ravni.
Obdelovalci:
- Adapty (ZDA) — prenos na podlagi SCC EU in UK IDTA/dodatka, kot je ustrezno
- Merchantro — jurisdikcija se še potrjuje; sklenjen dogovor o obdelavi podatkov
Obdobje hrambe: Združena analitika: 3 leta. Psevdonimizirani dogodki na individualni ravni: 12 mesecev.
3. Mednarodni prenosi podatkov
Nekateri naši obdelovalci se nahajajo zunaj Združenega kraljestva in EGP. Za prenose osebnih podatkov, ki izvirajo iz EGP, se opiramo na standardne pogodbene klavzule EU (SCC). Za prenose osebnih podatkov, ki izvirajo iz Združenega kraljestva, same SCC EU po brexitu ne zadostujejo zahtevam UK GDPR, zato se dodatno opiramo na UK International Data Transfer Agreement (IDTA) ali britanski dodatek k SCC EU, kot je ustrezno.
- Adapty — Združene države — SCC EU; UK IDTA / britanski dodatek za podatke iz Združenega kraljestva
- Freshdesk (Freshworks) — Združene države — SCC EU; UK IDTA / britanski dodatek za podatke iz Združenega kraljestva
- Stripe — Združene države / EU — SCC EU + EU-US Data Privacy Framework; UK IDTA / britanski dodatek za podatke iz Združenega kraljestva
- CentroBill — Evropska unija — brez prenosa — s sedežem v EU
- Merchantro — se še potrjuje — še ni potrjeno — glej razdelek 2.6
Kopije veljavnih SCC, UK IDTA in britanskega dodatka so na voljo na zahtevo: support@vpnzo.app.
4. Deljenje in razkritje podatkov
Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne izmenjujemo s tretjimi osebami v marketinške namene.
Podatke delimo samo v naslednjih primerih:
4.1 Z obdelovalci, navedenimi v razdelku 2
Izključno za opisane namene, na podlagi zavezujočih pogodb o obdelavi podatkov, skladnih s čl. 28 GDPR.
4.2 Za zagotavljanje skladnosti s predpisi
Kadar to zahteva veljavno pravo, sodna odredba ali zakonita zahteva pristojnega organa. O takih zahtevah vas bomo obvestili, kadar nam to zakon dopušča.
4.3 Za zaščito naših pravic
Kadar je to potrebno za preprečevanje goljufij, uveljavljanje naših Pogoji uporabe, ali za zaščito varnosti uporabnikov ali javnosti.
4.4 Poslovni prenosi
V primeru združitve, prevzema ali prodaje premoženja se lahko osebni podatki prenesejo na prevzemni subjekt. Zagotovili bomo vsaj 30-dnevno predhodno obvestilo, preden bodo vaši podatki podvrženi bistveno drugačni politiki zasebnosti.
5. Vaše pravice
Rezidenti EGP in Združenega kraljestva (GDPR / UK GDPR)
- Dostop (čl. 15) — prejeti kopijo osebnih podatkov, ki jih hranimo o vas
- Popravek (čl. 16) — zahtevati popravek netočnih ali nepopolnih podatkov
- Izbris (čl. 17) — zahtevati izbris vaših osebnih podatkov
- Omejitev (čl. 18) — zahtevati, da omejimo obdelavo vaših podatkov
- Prenosljivost (čl. 20) — prejeti svoje podatke v strukturirani, strojno berljivi obliki
- Ugovor (čl. 21) — ugovarjati obdelavi, ki temelji na zakonitem interesu
- Preklic privolitve (čl. 7(3)) — kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave
Opomba: nekatere pravice, na primer izbris, so lahko omejene, kadar smo dolžni podatke hraniti zaradi izpolnjevanja zakonske obveznosti — na primer zakonsko določenega obdobja hrambe za računovodske in davčne namene, opisanega v razdelku 2.2.
Avtomatizirano odločanje: ne izvajamo izključno avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo pravne učinke ali podobno pomembno vplivalo na vas.
Za uveljavljanje katere koli pravice nas kontaktirajte na support@vpnzo.app. Odgovorili bomo v 30 dneh. Pri zahtevnejših zahtevah lahko ta rok podaljšamo za dodatnih 60 dni s pisnim obvestilom.
Imate tudi pravico vložiti pritožbo pri svojem nacionalnem nadzornem organu ter pravico do učinkovitega pravnega sredstva v skladu s členom 79 GDPR:
- Združeno kraljestvo: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- EU: vaš nacionalni organ za varstvo podatkov — edpb.europa.eu/about-edpb/about-edpb/members_en
Rezidenti Kalifornije (CCPA/CPRA)
Imate pravico vedeti, katere osebne podatke zbiramo, zahtevati njihov izbris, zavrniti prodajo ali deljenje svojih osebnih podatkov (osebnih podatkov ne prodajamo niti ne delimo, tudi ne za medkontekstno vedenjsko oglaševanje), ter pravico do nediskriminacije zaradi uveljavljanja teh pravic. Podobne pravice vam lahko pripadajo tudi po drugih veljavnih zakonih zveznih držav ZDA o zasebnosti. Zahteve pošljite na support@vpnzo.app.
6. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov, vključno z:
- Šifriranjem med prenosom (TLS 1.2+) in v mirovanju
- Nadzorom dostopa in načelom minimalnih potrebnih pravic
- Rednimi varnostnimi pregledi
Noben sistem, ki temelji na internetu, ni popolnoma varen. V primeru kršitve varstva osebnih podatkov, ki predstavlja veliko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja, kot to zahteva veljavno pravo. Kadar je to potrebno, bomo o kršitvi, ki izpolnjuje pogoje za obveščanje, v 72 urah po tem, ko smo zanjo izvedeli, obvestili tudi pristojni nadzorni organ, v skladu s členom 33 GDPR.
7. Otroci in mladoletniki
Storitev ni namenjena osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov mladoletnikov. Če menite, da je oseba, mlajša od 18 let, prek Storitve posredovala podatke, nas kontaktirajte na support@vpnzo.app in te podatke bomo nemudoma izbrisali.
8. Piškotki in sledenje
Mobilna aplikacija VPNzo ne uporablja piškotkov. Naša spletna stran (vpnzo.app) lahko uporablja le nujne piškotke, potrebne za delovanje strani. Ne uporabljamo oglaševalskih ali vedenjskih sledilnih piškotkov. Če se to spremeni, bomo posodobili to Politiko in, kjer to zahteva veljavno pravo, pridobili vaše soglasje.
9. Spremembe te Politike
To Politiko lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili najmanj 14 dni pred njihovo uveljavitvijo prek obvestila v aplikaciji, obvestila na spletni strani ali e-pošte, če imamo vaš naslov. „Datum začetka veljavnosti“ na vrhu odraža najnovejšo revizijo.
Nadaljnja uporaba Storitve po uveljavitvi posodobljene Politike pomeni sprejetje, v obsegu, ki ga dopušča veljavno pravo.
10. Kontakt
- Taprise Ltd.
- Združeno kraljestvo
- E-pošta: support@vpnzo.app
- Spletna stran: vpnzo.app
- Consiliora Nexus Consulting LTD
- Ciper
- E-pošta: info@consiliora.org
Nadzorni organ za Združeno kraljestvo:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Nadzorni organi EU:
Nadzorni organ za Ciper:
- Commissioner for Personal Data Protection — dataprotection.gov.cy
Na vsa vprašanja glede zasebnosti odgovorimo v 30 dneh.


