Politika privatnosti
Datum stupanja na snagu: 25. septembar 2026.
VPNzo-om („Usluga“) upravlja Taprise Ltd., kompanija registrovana u Ujedinjenom Kraljevstvu. Ova politika privatnosti objašnjava koje lične podatke prikupljamo, na kom pravnom osnovu ih obrađujemo, koliko dugo ih čuvamo, gde se prenose i koja su vaša prava kao lica na koje se podaci odnose.
Usluge obrade plaćanja za kupovine na vebu pruža Consiliora Nexus Consulting LTD, društvo osnovano prema pravu Republike Kipar (reg. br. HE 468919, sa sedištem na adresi Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), koje nastupa kao ovlašćeni agent za naplatu u ime Taprise Ltd. (zajedno s Taprise Ltd. „Kompanija“ kada to kontekst zahteva).
Spisak ostalih partnera možete naći u Prilogu A
Ovu politiku treba čitati zajedno s našim Uslovima korišćenja, koji uređuju pravni odnos između vas i Taprise Ltd., uključujući merodavno pravo i nadležnost.
Instaliranjem ili korišćenjem VPNzo-a potvrđujete da ste pročitali i razumeli ovu politiku.
1. Ko smo mi i kako da nas kontaktirate
Rukovalac podacima:
- Taprise Ltd.
- Ujedinjeno Kraljevstvo
- Imejl: support@vpnzo.app
- Sajt: vpnzo.app
Rukovalac podacima za korisnike u EU/EEP-u:
- Consiliora Nexus Consulting LTD
- Registarski broj: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- Imejl: info@consiliora.org
Rukovaoci po regionima: Consiliora Nexus Consulting LTD nastupa kao rukovalac podacima za korisnike koji se nalaze u Evropskoj uniji i Evropskom ekonomskom prostoru prema GDPR-u. Taprise Ltd. nastupa kao rukovalac podacima za korisnike u Ujedinjenom Kraljevstvu (prema UK GDPR-u i Zakonu o zaštiti podataka iz 2018.) i u svim ostalim regionima.
2. Koje podatke prikupljamo — pravni osnov i čuvanje
Prikupljamo samo minimum podataka potrebnih za rad Usluge. Za svaku kategoriju navodimo šta se prikuplja, zašto, pravni osnov prema čl. 6 GDPR-a i koliko dugo ih čuvamo. Dokumentacija o procenama našeg legitimnog interesa za obradu po čl. 6 st. 1 tač. f dostupna je na zahtev.
2.1 Podaci o nalogu i autentifikaciji
Šta: Imejl adresa (kod registracije imejlom); ime ili prikazani identifikator iz Google ili Apple prijave; token za autentifikaciju (nikada ne dobijamo vašu lozinku).
Zašto: Kreiranje i održavanje vašeg naloga; provera identiteta pri povratku.
Pravni osnov: Izvršenje ugovora — čl. 6 st. 1 tač. b. Ovi podaci su neophodni za pružanje Usluge.
Čuvanje: Trajanje aktivnog naloga + 30 dana nakon zahteva za brisanje naloga (radi rešavanja sporova), a zatim se trajno brišu.
2.2 Podaci o pretplati i naplati
Šta: Status pretplate, paket i period naplate; datum kupovine i datum obnavljanja; vrsta načina plaćanja (npr. „kartica koja se završava na 4242“) — ne čuvamo pune brojeve kartica.
Zašto: Pružanje plaćene Usluge; upravljanje životnim ciklusom pretplate; rešavanje sporova oko naplate.
Pravni osnov: Izvršenje ugovora — čl. 6 st. 1 tač. b.
Obrađivači:
- Adapty (SAD) — upravljanje pretplatama i analitika; prenos se vrši na osnovu Standardnih ugovornih klauzula EU (SCC), a za lične podatke iz Ujedinjenog Kraljevstva na osnovu UK International Data Transfer Agreement (IDTA) ili britanskog dodatka uz EU SCC, prema slučaju
- Stripe (SAD/EU) — obrada plaćanja za kupovine na vebu; prenos na osnovu EU SCC i UK IDTA/dodatka, prema slučaju; američki entitet Stripe-a sertifikovan je po Okviru za zaštitu podataka EU–SAD
- CentroBill (EU) — obrada plaćanja za kupovine na vebu; sa sedištem u EU, bez međunarodnog prenosa
Čuvanje: 7 godina od datuma transakcije, u skladu sa zakonskim računovodstvenim i poreskim obavezama Ujedinjenog Kraljevstva i EU.
2.3 Podaci o podršci i komunikaciji
Šta: Imejl adresa; sadržaj poruka podršci i priloga; istorija komunikacije s našim timom za podršku.
Zašto: Odgovaranje na zahteve; rešavanje tehničkih problema; održavanje kvaliteta usluge.
Pravni osnov: Legitimni interesi — čl. 6 st. 1 tač. f. Imamo legitiman interes da pružamo korisničku podršku. Taj interes ne preteže nad vašim pravima s obzirom na ograničen obim podataka i razumno očekivanje da se prepiska s podrškom čuva.
Obrađivač:
- Freshdesk kompanije Freshworks Inc. (SAD) — prenos na osnovu EU SCC, a za lične podatke iz Ujedinjenog Kraljevstva na osnovu UK IDTA ili britanskog dodatka, prema slučaju
Čuvanje: 2 godine od datuma poslednje interakcije, a zatim se brišu.
2.4 Podaci o uređaju i tehnički podaci
Šta: Vrsta i model uređaja; operativni sistem i verzija aplikacije; jezik i regionalna podešavanja; izveštaji o padovima i dijagnostički zapisi (anonimizovani gde je moguće).
Zašto: Dijagnostika tehničkih problema; poboljšanje stabilnosti aplikacije; otkrivanje zloupotreba ili prevara.
Pravni osnov: Legitimni interesi — čl. 6 st. 1 tač. f. Ovi podaci su tehničke prirode i ne identifikuju vas lično.
Obrađivači:
- Adapty (SAD) — analitika i izveštaji o padovima; prenos na osnovu EU SCC i UK IDTA/dodatka, prema slučaju
- Dodatni pružaoci infrastrukture (detalji na zahtev)
Čuvanje: 90 dana od prikupljanja, a zatim se brišu ili potpuno anonimizuju.
2.5 Metapodaci o VPN sesijama
Šta: Vremenske oznake početka i kraja sesije; izabrani region servera; status veze i pokazatelji performansi (npr. kašnjenje).
Zašto: Rad VPN tunela; dijagnostika neuspelih veza; planiranje kapaciteta.
Pravni osnov: Izvršenje ugovora — čl. 6 st. 1 tač. b. Ovi signali su neophodni za pružanje VPN veze koju ste zatražili.
Šta NE prikupljamo:
- Istoriju pregledanja ili DNS upite
- Sadržaj saobraćaja, poruke ili datoteke koje se prenose preko VPN-a
- Odredišne IP adrese
- Bilo kakve podatke koji bi nam omogućili da utvrdimo koje sajtove ili usluge posećujete
Čuvanje: 30 dana od kraja sesije, a zatim se brišu.
2.6 Analitički podaci o plaćanjima
Šta: Događaji konverzije pretplate (pokrenut probni period, aktivirana pretplata, otkazana); pokazatelji prihoda na nivou kohorte; signali odliva i zadržavanja.
Zašto: Razumevanje rezultata pretplata; optimizacija cena i probnih perioda; finansijsko planiranje.
Pravni osnov: Legitimni interesi — čl. 6 st. 1 tač. f. Analitički podaci obrađuju se na agregiranom ili pseudonimizovanom nivou.
Obrađivači:
- Adapty (SAD) — prenos na osnovu EU SCC i UK IDTA/dodatka, prema slučaju
- Merchantro — jurisdikcija tek treba da bude potvrđena; ugovor o obradi podataka je zaključen
Čuvanje: Agregirana analitika: 3 godine. Pseudonimizovani događaji na individualnom nivou: 12 meseci.
3. Međunarodni prenos podataka
Neki od naših obrađivača nalaze se izvan Ujedinjenog Kraljevstva i EEP-a. Za prenos ličnih podataka poreklom iz EEP-a oslanjamo se na Standardne ugovorne klauzule EU (SCC). Za prenos ličnih podataka poreklom iz Ujedinjenog Kraljevstva EU SCC same po sebi ne ispunjavaju zahteve UK GDPR-a posle Bregzita, pa se dodatno oslanjamo na UK International Data Transfer Agreement (IDTA) ili britanski dodatak uz EU SCC, prema slučaju.
- Adapty — Sjedinjene Države — EU SCC; UK IDTA / britanski dodatak za podatke iz Ujedinjenog Kraljevstva
- Freshdesk (Freshworks) — Sjedinjene Države — EU SCC; UK IDTA / britanski dodatak za podatke iz Ujedinjenog Kraljevstva
- Stripe — Sjedinjene Države / EU — EU SCC + Okvir za zaštitu podataka EU–SAD; UK IDTA / britanski dodatak za podatke iz Ujedinjenog Kraljevstva
- CentroBill — Evropska unija — Bez prenosa — sa sedištem u EU
- Merchantro — Tek treba da bude potvrđeno — Još nije potvrđeno — vidi odeljak 2.6
Kopije važećih SCC, UK IDTA i britanskog dodatka dostupne su na zahtev: support@vpnzo.app.
4. Deljenje i otkrivanje podataka
Ne prodajemo, ne iznajmljujemo i ne razmenjujemo vaše lične podatke s trećim licima u marketinške svrhe.
Podatke delimo samo u sledećim slučajevima:
4.1 S obrađivačima navedenim u odeljku 2
Isključivo u opisane svrhe, na osnovu obavezujućih ugovora o obradi podataka usklađenih s čl. 28 GDPR-a.
4.2 Radi poštovanja zakona
Kada to zahteva važeći zakon, sudski nalog ili zakonit zahtev nadležnog organa. O takvim zahtevima obavestićemo vas kada je to zakonom dozvoljeno.
4.3 Radi zaštite naših prava
Kada je potrebno radi sprečavanja prevare, primene naših Uslovima korišćenja ili zaštite bezbednosti korisnika ili javnosti.
4.4 Prenos poslovanja
U slučaju spajanja, preuzimanja ili prodaje imovine, lični podaci mogu biti preneti sticaocu. Daćemo najmanje 30 dana unapred obaveštenje pre nego što vaši podaci potpadnu pod bitno drugačiju politiku privatnosti.
5. Vaša prava
Stanovnici EEP-a i Ujedinjenog Kraljevstva (GDPR / UK GDPR)
- Pristup (čl. 15) — Dobijanje kopije ličnih podataka koje čuvamo o vama
- Ispravka (čl. 16) — Zahtev za ispravku netačnih ili nepotpunih podataka
- Brisanje (čl. 17) — Zahtev za brisanje vaših ličnih podataka
- Ograničenje (čl. 18) — Zahtev da ograničimo obradu vaših podataka
- Prenosivost (čl. 20) — Dobijanje podataka u strukturiranom, mašinski čitljivom formatu
- Prigovor (čl. 21) — Prigovor na obradu zasnovanu na legitimnim interesima
- Povlačenje saglasnosti (čl. 7 st. 3) — Kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku, bez uticaja na zakonitost prethodne obrade
Napomena: neka prava, poput brisanja, mogu biti ograničena kada smo dužni da čuvamo podatke radi ispunjenja zakonske obaveze — na primer, zakonski rok čuvanja računovodstvene i poreske dokumentacije opisan u odeljku 2.2.
Automatizovano odlučivanje: ne sprovodimo isključivo automatizovano odlučivanje, uključujući profilisanje, koje proizvodi pravne ili slično značajne posledice po vas.
Za ostvarivanje bilo kog prava obratite nam se na support@vpnzo.app. Odgovorićemo u roku od 30 dana. Za složene zahteve možemo produžiti rok za još 60 dana uz pisano obaveštenje.
Takođe imate pravo da podnesete pritužbu nacionalnom nadzornom organu i pravo na delotvoran pravni lek prema članu 79 GDPR-a:
- Ujedinjeno Kraljevstvo: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- EU: Vaš nacionalni organ za zaštitu podataka — edpb.europa.eu/about-edpb/about-edpb/members_en
Stanovnici Kalifornije (CCPA/CPRA)
Imate pravo da saznate koje lične podatke prikupljamo, da zahtevate brisanje, da odbijete prodaju ili deljenje svojih ličnih podataka (mi ne prodajemo i ne delimo lične podatke, ni za bihevioralno oglašavanje između konteksta) i pravo da ne budete diskriminisani zbog ostvarivanja ovih prava. Slična prava mogu vam pripadati i po drugim važećim zakonima o privatnosti američkih država. Zahteve šaljite na support@vpnzo.app.
6. Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših ličnih podataka, uključujući:
- Šifrovanje pri prenosu (TLS 1.2+) i pri čuvanju
- Kontrolu pristupa i načelo najmanjih ovlašćenja
- Redovne bezbednosne provere
Nijedan sistem zasnovan na internetu nije potpuno bezbedan. U slučaju povrede bezbednosti ličnih podataka koja predstavlja visok rizik za vaša prava i slobode, obavestićemo vas bez nepotrebnog odlaganja, kako to nalaže važeći zakon. Kada je potrebno, obavestićemo i nadležni nadzorni organ u roku od 72 sata od saznanja o povredi koja podleže prijavi, u skladu sa članom 33 GDPR-a.
7. Deca i maloletnici
Usluga nije namenjena licima mlađim od 18 godina. Svesno ne prikupljamo lične podatke od maloletnika. Ako smatrate da je lice mlađe od 18 godina dostavilo podatke preko Usluge, obratite nam se na support@vpnzo.app i odmah ćemo ih obrisati.
8. Kolačići i praćenje
VPNzo mobilna aplikacija ne koristi kolačiće. Naš sajt (vpnzo.app) može da koristi samo neophodne kolačiće potrebne za rad sajta. Ne koristimo oglasne kolačiće ni kolačiće za bihevioralno praćenje. Ako se to promeni, ažuriraćemo ovu politiku i zatražiti saglasnost kada to važeći zakon nalaže.
9. Izmene ove politike
Ovu politiku možemo povremeno ažurirati. O bitnim izmenama obavestićemo vas najmanje 14 dana pre nego što stupe na snagu, obaveštenjem u aplikaciji, porukom na sajtu ili imejlom ako imamo vašu adresu. „Datum stupanja na snagu“ na vrhu odražava poslednju izmenu.
Nastavak korišćenja Usluge nakon stupanja ažurirane politike na snagu znači prihvatanje, u meri u kojoj to važeći zakon dozvoljava.
10. Kontakt
- Taprise Ltd.
- Ujedinjeno Kraljevstvo
- Imejl: support@vpnzo.app
- Sajt: vpnzo.app
- Consiliora Nexus Consulting LTD
- Kipar
- Imejl: info@consiliora.org
Nadzorni organ Ujedinjenog Kraljevstva:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Nadzorni organi u EU:
Nadzorni organ Kipra:
- Commissioner for Personal Data Protection — dataprotection.gov.cy
Na sve upite o privatnosti odgovaramo u roku od 30 dana.


