PRAVNI DOKUMENT

Pravilnik o zasebnosti

Datum začetka veljavnosti: 25. septembra 2026

VPNzo („Storitev“) upravlja družba Taprise Ltd., registrirana v Združenem kraljestvu. Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, na kateri pravni podlagi jih obdelujemo, kako dolgo jih hranimo, kam se prenašajo, in katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki.

Storitve obdelave plačil za nakupe prek spleta zagotavlja Consiliora Nexus Consulting LTD, družba, ustanovljena po pravu Republike Ciper (registrska številka HE 468919, registrirani naslov Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Ciper), ki deluje kot pooblaščeni zastopnik za pobiranje plačil v imenu Taprise Ltd. (skupaj s Taprise Ltd. v nadaljevanju „Družba“, kadar to zahteva kontekst).

Seznam drugih partnerjev najdete v Prilogi A

To Politiko je treba brati skupaj z našimi Pogoji uporabe, ki urejajo pravno razmerje med vami in družbo Taprise Ltd., vključno z veljavnim pravom in pristojnostjo sodišč.

Z namestitvijo ali uporabo VPNzo potrjujete, da ste to Politiko prebrali in razumeli.

1. Kdo smo in kako nas kontaktirati

Upravljavec podatkov:

Upravljavec podatkov za uporabnike v EU/EGP:

  • Consiliora Nexus Consulting LTD
  • Matična številka: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-pošta: info@consiliora.org

Upravljavci po regijah: Consiliora Nexus Consulting LTD deluje kot upravljavec podatkov za uporabnike v Evropski uniji in Evropskem gospodarskem prostoru v skladu z GDPR. Taprise Ltd. deluje kot upravljavec podatkov za uporabnike v Združenem kraljestvu (v skladu z UK GDPR in Data Protection Act 2018) in v vseh drugih regijah.

2. Katere podatke zbiramo — pravna podlaga in obdobje hrambe

Zbiramo le minimalne podatke, potrebne za delovanje Storitve. Za vsako kategorijo navedemo, kaj zbiramo, zakaj, pravno podlago po čl. 6 GDPR ter kako dolgo jih hranimo. Zapis naših ocen zakonitega interesa za obdelavo po čl. 6(1)(f) je na voljo na zahtevo.

2.1 Podatki o računu in avtentikaciji

Kaj: E-poštni naslov (pri registraciji prek e-pošte); ime ali prikazni identifikator iz storitve Google ali Apple Sign-In; avtentikacijski žeton (vašega gesla nikoli ne prejmemo).

Zakaj: Ustvarjanje in vzdrževanje vašega računa; preverjanje vaše identitete ob vrnitvi.

Pravna podlaga: Izvajanje pogodbe — čl. 6(1)(b). Ti podatki so potrebni za zagotavljanje Storitve.

Obdobje hrambe: Trajanje aktivnega računa + 30 dni po zahtevi za izbris računa (za reševanje sporov), nato trajni izbris.

2.2 Podatki o naročnini in obračunavanju

Kaj: Status naročnine, paket in obračunsko obdobje; datum nakupa in datum obnovitve; vrsta plačilnega sredstva (npr. „kartica, ki se konča na 4242“) — celotnih številk kartic ne shranjujemo.

Zakaj: Zagotavljanje plačljive Storitve; upravljanje življenjskega cikla naročnine; reševanje sporov glede obračunavanja.

Pravna podlaga: Izvajanje pogodbe — čl. 6(1)(b).

Obdelovalci:

  • Adapty (ZDA) — upravljanje naročnin in analitika; prenos na podlagi standardnih pogodbenih klavzul EU (SCC) ter za osebne podatke iz Združenega kraljestva na podlagi UK International Data Transfer Agreement (IDTA) ali britanskega dodatka k SCC EU, kot je ustrezno
  • Stripe (ZDA/EU) — obdelava plačil za nakupe prek spleta; prenos na podlagi SCC EU in UK IDTA/dodatka, kot je ustrezno; ameriški subjekt Stripe je certificiran v okviru EU-US Data Privacy Framework
  • CentroBill (EU) — obdelava plačil za nakupe prek spleta; s sedežem v EU, brez mednarodnega prenosa

Obdobje hrambe: 7 let od datuma transakcije, v skladu z zakonskimi obveznostmi vodenja računovodskih in davčnih evidenc v Združenem kraljestvu in EU.

2.3 Podatki o podpori in komunikaciji

Kaj: E-poštni naslov; vsebina sporočil podpore in prilog; zgodovina komunikacije z našo ekipo za podporo.

Zakaj: Odzivanje na zahteve za podporo; reševanje tehničnih težav; ohranjanje kakovosti storitve.

Pravna podlaga: Zakoniti interes — čl. 6(1)(f). Imamo zakoniti interes za zagotavljanje podpore uporabnikom. Ta interes ne prevlada nad vašimi pravicami glede na omejeno naravo podatkov in razumno pričakovanje, da se komunikacija s podporo hrani.

Obdelovalec:

  • Freshdesk podjetja Freshworks Inc. (ZDA) — prenos na podlagi SCC EU ter za osebne podatke iz Združenega kraljestva na podlagi UK IDTA ali britanskega dodatka, kot je ustrezno

Obdobje hrambe: 2 leti od datuma zadnje komunikacije, nato izbris.

2.4 Podatki o napravi in tehnični podatki

Kaj: Vrsta in model naprave; operacijski sistem in različica aplikacije; jezikovne in regionalne nastavitve; poročila o sesutju aplikacije in diagnostični dnevniki (kjer je mogoče, anonimizirani).

Zakaj: Diagnosticiranje tehničnih težav; izboljševanje stabilnosti aplikacije; odkrivanje zlorab ali goljufij.

Pravna podlaga: Zakoniti interes — čl. 6(1)(f). Ti podatki so tehnične narave in vas osebno ne identificirajo.

Obdelovalci:

  • Adapty (ZDA) — analitika in poročanje o sesutjih; prenos na podlagi SCC EU in UK IDTA/dodatka, kot je ustrezno
  • Dodatni ponudniki infrastrukture (podrobnosti na voljo na zahtevo)

Obdobje hrambe: 90 dni od zbiranja, nato izbris ali popolna anonimizacija.

2.5 Metapodatki o VPN seji

Kaj: Časovni žigi začetka in konca seje; izbrana regija strežnika; stanje povezave in kazalniki zmogljivosti (npr. zakasnitev).

Zakaj: Delovanje VPN tunela; diagnosticiranje napak pri povezavi; načrtovanje zmogljivosti.

Pravna podlaga: Izvajanje pogodbe — čl. 6(1)(b). Ti signali so potrebni za zagotovitev VPN povezave, ki ste jo zahtevali.

Kaj NE zbiramo:

  • Zgodovino brskanja ali poizvedbe DNS
  • Vsebino prometa, sporočil ali datotek, prenesenih prek VPN
  • Ciljne IP naslove
  • Katerekoli podatke, ki bi nam omogočili ugotoviti, katera spletna mesta ali storitve obiskujete

Obdobje hrambe: 30 dni od konca seje, nato izbris.

2.6 Analitični podatki o plačilih

Kaj: Dogodki konverzije naročnin (začetek preizkusnega obdobja, aktivacija naročnine, preklic); prihodkovne metrike na ravni kohorte; signali odjave in zadrževanja uporabnikov.

Zakaj: Razumevanje uspešnosti naročnin; optimizacija cen in mehanizmov preizkusnega obdobja; finančno načrtovanje.

Pravna podlaga: Zakoniti interes — čl. 6(1)(f). Analitični podatki se obdelujejo na združeni ali psevdonimizirani ravni.

Obdelovalci:

  • Adapty (ZDA) — prenos na podlagi SCC EU in UK IDTA/dodatka, kot je ustrezno
  • Merchantro — jurisdikcija se še potrjuje; sklenjen dogovor o obdelavi podatkov

Obdobje hrambe: Združena analitika: 3 leta. Psevdonimizirani dogodki na individualni ravni: 12 mesecev.

3. Mednarodni prenosi podatkov

Nekateri naši obdelovalci se nahajajo zunaj Združenega kraljestva in EGP. Za prenose osebnih podatkov, ki izvirajo iz EGP, se opiramo na standardne pogodbene klavzule EU (SCC). Za prenose osebnih podatkov, ki izvirajo iz Združenega kraljestva, same SCC EU po brexitu ne zadostujejo zahtevam UK GDPR, zato se dodatno opiramo na UK International Data Transfer Agreement (IDTA) ali britanski dodatek k SCC EU, kot je ustrezno.

  • Adapty — Združene države — SCC EU; UK IDTA / britanski dodatek za podatke iz Združenega kraljestva
  • Freshdesk (Freshworks) — Združene države — SCC EU; UK IDTA / britanski dodatek za podatke iz Združenega kraljestva
  • Stripe — Združene države / EU — SCC EU + EU-US Data Privacy Framework; UK IDTA / britanski dodatek za podatke iz Združenega kraljestva
  • CentroBill — Evropska unija — brez prenosa — s sedežem v EU
  • Merchantro — se še potrjuje — še ni potrjeno — glej razdelek 2.6

Kopije veljavnih SCC, UK IDTA in britanskega dodatka so na voljo na zahtevo: support@vpnzo.app.

4. Deljenje in razkritje podatkov

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne izmenjujemo s tretjimi osebami v marketinške namene.

Podatke delimo samo v naslednjih primerih:

4.1 Z obdelovalci, navedenimi v razdelku 2

Izključno za opisane namene, na podlagi zavezujočih pogodb o obdelavi podatkov, skladnih s čl. 28 GDPR.

4.2 Za zagotavljanje skladnosti s predpisi

Kadar to zahteva veljavno pravo, sodna odredba ali zakonita zahteva pristojnega organa. O takih zahtevah vas bomo obvestili, kadar nam to zakon dopušča.

4.3 Za zaščito naših pravic

Kadar je to potrebno za preprečevanje goljufij, uveljavljanje naših Pogoji uporabe, ali za zaščito varnosti uporabnikov ali javnosti.

4.4 Poslovni prenosi

V primeru združitve, prevzema ali prodaje premoženja se lahko osebni podatki prenesejo na prevzemni subjekt. Zagotovili bomo vsaj 30-dnevno predhodno obvestilo, preden bodo vaši podatki podvrženi bistveno drugačni politiki zasebnosti.

5. Vaše pravice

Rezidenti EGP in Združenega kraljestva (GDPR / UK GDPR)

  • Dostop (čl. 15) — prejeti kopijo osebnih podatkov, ki jih hranimo o vas
  • Popravek (čl. 16) — zahtevati popravek netočnih ali nepopolnih podatkov
  • Izbris (čl. 17) — zahtevati izbris vaših osebnih podatkov
  • Omejitev (čl. 18) — zahtevati, da omejimo obdelavo vaših podatkov
  • Prenosljivost (čl. 20) — prejeti svoje podatke v strukturirani, strojno berljivi obliki
  • Ugovor (čl. 21) — ugovarjati obdelavi, ki temelji na zakonitem interesu
  • Preklic privolitve (čl. 7(3)) — kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave

Opomba: nekatere pravice, na primer izbris, so lahko omejene, kadar smo dolžni podatke hraniti zaradi izpolnjevanja zakonske obveznosti — na primer zakonsko določenega obdobja hrambe za računovodske in davčne namene, opisanega v razdelku 2.2.

Avtomatizirano odločanje: ne izvajamo izključno avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo pravne učinke ali podobno pomembno vplivalo na vas.

Za uveljavljanje katere koli pravice nas kontaktirajte na support@vpnzo.app. Odgovorili bomo v 30 dneh. Pri zahtevnejših zahtevah lahko ta rok podaljšamo za dodatnih 60 dni s pisnim obvestilom.

Imate tudi pravico vložiti pritožbo pri svojem nacionalnem nadzornem organu ter pravico do učinkovitega pravnega sredstva v skladu s členom 79 GDPR:

Rezidenti Kalifornije (CCPA/CPRA)

Imate pravico vedeti, katere osebne podatke zbiramo, zahtevati njihov izbris, zavrniti prodajo ali deljenje svojih osebnih podatkov (osebnih podatkov ne prodajamo niti ne delimo, tudi ne za medkontekstno vedenjsko oglaševanje), ter pravico do nediskriminacije zaradi uveljavljanja teh pravic. Podobne pravice vam lahko pripadajo tudi po drugih veljavnih zakonih zveznih držav ZDA o zasebnosti. Zahteve pošljite na support@vpnzo.app.

6. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov, vključno z:

  • Šifriranjem med prenosom (TLS 1.2+) in v mirovanju
  • Nadzorom dostopa in načelom minimalnih potrebnih pravic
  • Rednimi varnostnimi pregledi

Noben sistem, ki temelji na internetu, ni popolnoma varen. V primeru kršitve varstva osebnih podatkov, ki predstavlja veliko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja, kot to zahteva veljavno pravo. Kadar je to potrebno, bomo o kršitvi, ki izpolnjuje pogoje za obveščanje, v 72 urah po tem, ko smo zanjo izvedeli, obvestili tudi pristojni nadzorni organ, v skladu s členom 33 GDPR.

7. Otroci in mladoletniki

Storitev ni namenjena osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov mladoletnikov. Če menite, da je oseba, mlajša od 18 let, prek Storitve posredovala podatke, nas kontaktirajte na support@vpnzo.app in te podatke bomo nemudoma izbrisali.

8. Piškotki in sledenje

Mobilna aplikacija VPNzo ne uporablja piškotkov. Naša spletna stran (vpnzo.app) lahko uporablja le nujne piškotke, potrebne za delovanje strani. Ne uporabljamo oglaševalskih ali vedenjskih sledilnih piškotkov. Če se to spremeni, bomo posodobili to Politiko in, kjer to zahteva veljavno pravo, pridobili vaše soglasje.

9. Spremembe te Politike

To Politiko lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili najmanj 14 dni pred njihovo uveljavitvijo prek obvestila v aplikaciji, obvestila na spletni strani ali e-pošte, če imamo vaš naslov. „Datum začetka veljavnosti“ na vrhu odraža najnovejšo revizijo.

Nadaljnja uporaba Storitve po uveljavitvi posodobljene Politike pomeni sprejetje, v obsegu, ki ga dopušča veljavno pravo.

10. Kontakt

Nadzorni organ za Združeno kraljestvo:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Nadzorni organ za Ciper:

Na vsa vprašanja glede zasebnosti odgovorimo v 30 dneh.