Integritetspolicy
Ikraftträdandedatum: 25 september 2026
VPNzo (”Tjänsten”) drivs av Taprise Ltd., ett företag registrerat i Storbritannien. Den här integritetspolicyn förklarar vilka personuppgifter vi samlar in, på vilken rättslig grund vi behandlar dem, hur länge vi sparar dem, vart de överförs och vilka rättigheter du har som registrerad.
Betalningstjänster för köp på webben tillhandahålls av Consiliora Nexus Consulting LTD, ett bolag bildat enligt lagstiftningen i Republiken Cypern (org.nr HE 468919, registrerad adress Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), som agerar auktoriserat betalningsombud för Taprise Ltd.:s räkning (tillsammans med Taprise Ltd. ”Företaget” där sammanhanget kräver det).
Listan över övriga partner hittar du i Bilaga A
Den här policyn bör läsas tillsammans med våra användarvillkor, som reglerar rättsförhållandet mellan dig och Taprise Ltd., inklusive tillämplig lag och jurisdiktion.
Genom att installera eller använda VPNzo bekräftar du att du har läst och förstått den här policyn.
1. Vilka vi är och hur du når oss
Personuppgiftsansvarig:
- Taprise Ltd.
- Storbritannien
- E-post: support@vpnzo.app
- Webbplats: vpnzo.app
Personuppgiftsansvarig för användare i EU/EES:
- Consiliora Nexus Consulting LTD
- Registreringsnummer: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- E-post: info@consiliora.org
Personuppgiftsansvariga per region: Consiliora Nexus Consulting LTD är personuppgiftsansvarig för användare som befinner sig i Europeiska unionen och Europeiska ekonomiska samarbetsområdet enligt GDPR. Taprise Ltd. är personuppgiftsansvarig för användare i Storbritannien (enligt UK GDPR och Data Protection Act 2018) och i alla andra regioner.
2. Vilka uppgifter vi samlar in — rättslig grund och lagringstid
Vi samlar bara in de uppgifter som är nödvändiga för att driva Tjänsten. För varje kategori anger vi vad som samlas in, varför, den rättsliga grunden enligt art. 6 GDPR och hur länge vi sparar den. Dokumentation av våra intresseavvägningar för behandling enligt art. 6.1 f finns tillgänglig på begäran.
2.1 Konto- och autentiseringsuppgifter
Vad: E-postadress (vid registrering med e-post); namn eller visningsnamn från Google- eller Apple-inloggning; autentiseringstoken (vi får aldrig ditt lösenord).
Varför: Att skapa och underhålla ditt konto; att autentisera din identitet när du återvänder.
Rättslig grund: Fullgörande av avtal — art. 6.1 b. De här uppgifterna är nödvändiga för att tillhandahålla Tjänsten.
Lagringstid: Så länge kontot är aktivt + 30 dagar efter begäran om kontoradering (för tvistlösning), därefter raderas de permanent.
2.2 Prenumerations- och faktureringsuppgifter
Vad: Prenumerationsstatus, plan och faktureringsperiod; köpdatum och förnyelsedatum; typ av betalsätt (t.ex. ”kort som slutar på 4242”) — vi lagrar inte fullständiga kortnummer.
Varför: Att leverera den betalda Tjänsten; att hantera prenumerationens livscykel; att lösa faktureringstvister.
Rättslig grund: Fullgörande av avtal — art. 6.1 b.
Personuppgiftsbiträden:
- Adapty (USA) — prenumerationshantering och analys; överförs enligt EU:s standardavtalsklausuler (SCC) och, för brittiska personuppgifter, UK International Data Transfer Agreement (IDTA) eller det brittiska tillägget till EU:s SCC, beroende på vad som gäller
- Stripe (USA/EU) — betalningshantering för köp på webben; överförs enligt EU:s SCC och UK IDTA/tillägget där det gäller; Stripes amerikanska enhet är certifierad enligt EU-US Data Privacy Framework
- CentroBill (EU) — betalningshantering för köp på webben; EU-baserad, ingen internationell överföring
Lagringstid: 7 år från transaktionsdatumet, i enlighet med brittiska och europeiska lagstadgade krav på bokförings- och skattedokumentation.
2.3 Support- och kommunikationsuppgifter
Vad: E-postadress; innehållet i supportmeddelanden och bilagor; kommunikationshistorik med vårt supportteam.
Varför: Att besvara supportärenden; att lösa tekniska problem; att upprätthålla tjänstekvaliteten.
Rättslig grund: Berättigat intresse — art. 6.1 f. Vi har ett berättigat intresse av att erbjuda kundsupport. Det intresset väger inte tyngre än dina rättigheter, med tanke på uppgifternas begränsade omfattning och den rimliga förväntningen att supportkonversationer sparas.
Personuppgiftsbiträde:
- Freshdesk från Freshworks Inc. (USA) — överförs enligt EU:s SCC och, för brittiska personuppgifter, UK IDTA eller det brittiska tillägget, beroende på vad som gäller
Lagringstid: 2 år från datumet för den senaste kontakten, därefter raderas de.
2.4 Enhets- och tekniska uppgifter
Vad: Enhetstyp och modell; operativsystem och appversion; språk- och regioninställningar; kraschrapporter och diagnostikloggar (anonymiserade där det går).
Varför: Att felsöka tekniska problem; att förbättra appens stabilitet; att upptäcka missbruk eller bedrägeri.
Rättslig grund: Berättigat intresse — art. 6.1 f. Uppgifterna är tekniska till sin natur och identifierar dig inte personligen.
Personuppgiftsbiträden:
- Adapty (USA) — analys och kraschrapportering; överförs enligt EU:s SCC och UK IDTA/tillägget, beroende på vad som gäller
- Ytterligare infrastrukturleverantörer (uppgifter på begäran)
Lagringstid: 90 dagar från insamlingen, därefter raderas eller anonymiseras de helt.
2.5 Metadata om VPN-sessioner
Vad: Tidsstämplar för sessionens start och slut; vald serverregion; anslutningsstatus och prestandaindikatorer (t.ex. latens).
Varför: Att driva VPN-tunneln; att felsöka anslutningsfel; kapacitetsplanering.
Rättslig grund: Fullgörande av avtal — art. 6.1 b. De här signalerna är nödvändiga för att leverera den VPN-anslutning du begärde.
Vad vi INTE samlar in:
- Webbhistorik eller DNS-förfrågningar
- Trafikinnehåll, meddelanden eller filer som överförs via VPN:et
- Destinations-IP-adresser
- Uppgifter som skulle göra det möjligt för oss att se vilka webbplatser eller tjänster du besöker
Lagringstid: 30 dagar efter sessionens slut, därefter raderas de.
2.6 Analysuppgifter om betalningar
Vad: Konverteringshändelser för prenumerationer (provperiod startad, prenumeration aktiverad, uppsagd); intäktsmått på kohortnivå; signaler om avhopp och behållning.
Varför: Att förstå hur prenumerationerna fungerar; att optimera priser och provperioder; ekonomisk planering.
Rättslig grund: Berättigat intresse — art. 6.1 f. Analysuppgifter behandlas på aggregerad eller pseudonymiserad nivå.
Personuppgiftsbiträden:
- Adapty (USA) — överförs enligt EU:s SCC och UK IDTA/tillägget, beroende på vad som gäller
- Merchantro — jurisdiktion ska bekräftas; personuppgiftsbiträdesavtal finns på plats
Lagringstid: Aggregerad analys: 3 år. Pseudonymiserade händelser på individnivå: 12 månader.
3. Internationella överföringar av uppgifter
Några av våra personuppgiftsbiträden finns utanför Storbritannien och EES. För överföringar av personuppgifter med ursprung i EES stödjer vi oss på EU:s standardavtalsklausuler (SCC). För överföringar av personuppgifter med ursprung i Storbritannien uppfyller EU:s SCC ensamma inte kraven i UK GDPR efter brexit, så vi stödjer oss dessutom på UK International Data Transfer Agreement (IDTA) eller det brittiska tillägget till EU:s SCC, beroende på vad som gäller.
- Adapty — USA — EU:s SCC; UK IDTA / brittiskt tillägg för brittiska uppgifter
- Freshdesk (Freshworks) — USA — EU:s SCC; UK IDTA / brittiskt tillägg för brittiska uppgifter
- Stripe — USA / EU — EU:s SCC + EU-US Data Privacy Framework; UK IDTA / brittiskt tillägg för brittiska uppgifter
- CentroBill — Europeiska unionen — Ingen överföring — EU-baserad
- Merchantro — Ska bekräftas — Ännu inte bekräftad — se avsnitt 2.6
Kopior av tillämpliga SCC, UK IDTA och det brittiska tillägget finns tillgängliga på begäran: support@vpnzo.app.
4. Delning och utlämnande av uppgifter
Vi säljer, hyr ut eller byter inte dina personuppgifter till tredje part för marknadsföringsändamål.
Vi delar uppgifter endast i följande fall:
4.1 Med de personuppgiftsbiträden som anges i avsnitt 2
Enbart för de beskrivna ändamålen, enligt bindande personuppgiftsbiträdesavtal som uppfyller art. 28 GDPR.
4.2 För att följa lagen
När det krävs enligt gällande lag, domstolsbeslut eller en laglig begäran från en behörig myndighet. Vi informerar dig om sådana begäranden där lagen tillåter det.
4.3 För att skydda våra rättigheter
När det är nödvändigt för att förhindra bedrägeri, tillämpa våra användarvillkor eller skydda användares eller allmänhetens säkerhet.
4.4 Verksamhetsöverlåtelser
Vid en fusion, ett förvärv eller en försäljning av tillgångar kan personuppgifter överföras till den förvärvande enheten. Vi lämnar minst 30 dagars förvarning innan dina uppgifter omfattas av en väsentligt annorlunda integritetspolicy.
5. Dina rättigheter
Boende i EES och Storbritannien (GDPR / UK GDPR)
- Tillgång (art. 15) — Få en kopia av de personuppgifter vi har om dig
- Rättelse (art. 16) — Begära rättelse av felaktiga eller ofullständiga uppgifter
- Radering (art. 17) — Begära att dina personuppgifter raderas
- Begränsning (art. 18) — Begära att vi begränsar behandlingen av dina uppgifter
- Dataportabilitet (art. 20) — Få dina uppgifter i ett strukturerat, maskinläsbart format
- Invändning (art. 21) — Invända mot behandling som bygger på berättigat intresse
- Återkalla samtycke (art. 7.3) — Där behandlingen bygger på samtycke kan du återkalla det när som helst, utan att det påverkar lagligheten av tidigare behandling
Obs: vissa rättigheter, som radering, kan begränsas där vi är skyldiga att spara uppgifter för att uppfylla en rättslig förpliktelse — till exempel den lagstadgade lagringstiden för bokföring och skatt som beskrivs i avsnitt 2.2.
Automatiserat beslutsfattande: vi utför inte enbart automatiserat beslutsfattande, inklusive profilering, som får rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
För att utöva en rättighet, kontakta oss på support@vpnzo.app. Vi svarar inom 30 dagar. Vid komplexa ärenden kan vi förlänga tiden med ytterligare 60 dagar efter skriftligt meddelande.
Du har också rätt att lämna in klagomål till din nationella tillsynsmyndighet och rätt till ett effektivt rättsmedel enligt artikel 79 GDPR:
- Storbritannien: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- EU: Din nationella dataskyddsmyndighet — edpb.europa.eu/about-edpb/about-edpb/members_en
Boende i Kalifornien (CCPA/CPRA)
Du har rätt att få veta vilken personlig information vi samlar in, att begära radering, att välja bort försäljning eller delning av din personliga information (vi varken säljer eller delar personlig information, inte heller för beteendebaserad annonsering över olika sammanhang), och att inte diskrimineras för att du utövar dessa rättigheter. Liknande rättigheter kan gälla enligt andra tillämpliga delstatliga integritetslagar i USA. Skicka begäranden till support@vpnzo.app.
6. Datasäkerhet
Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:
- Kryptering under överföring (TLS 1.2+) och vid lagring
- Åtkomstkontroller och principen om lägsta behörighet
- Regelbundna säkerhetsgenomgångar
Inget internetbaserat system är helt säkert. Vid en personuppgiftsincident som medför hög risk för dina rättigheter och friheter meddelar vi dig utan onödigt dröjsmål så som gällande lag kräver. Där det krävs meddelar vi också behörig tillsynsmyndighet inom 72 timmar från att vi fått kännedom om en anmälningspliktig incident, i enlighet med artikel 33 GDPR.
7. Barn och minderåriga
Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att en person under 18 år har lämnat uppgifter via Tjänsten, kontakta oss på support@vpnzo.app så raderar vi dem omgående.
8. Cookies och spårning
VPNzo-mobilappen använder inte cookies. Vår webbplats (vpnzo.app) kan endast använda nödvändiga cookies som krävs för att webbplatsen ska fungera. Vi använder inga cookies för annonsering eller beteendespårning. Om det ändras uppdaterar vi den här policyn och inhämtar samtycke där gällande lag kräver det.
9. Ändringar i den här policyn
Vi kan uppdatera den här policyn då och då. Väsentliga ändringar meddelas minst 14 dagar innan de träder i kraft, via avisering i appen, meddelande på webbplatsen eller e-post om vi har din adress. ”Ikraftträdandedatum” högst upp visar den senaste revideringen.
Fortsatt användning av Tjänsten efter att en uppdaterad policy trätt i kraft innebär att du godtar den, så långt gällande lag tillåter.
10. Kontakt
- Taprise Ltd.
- Storbritannien
- E-post: support@vpnzo.app
- Webbplats: vpnzo.app
- Consiliora Nexus Consulting LTD
- Cypern
- E-post: info@consiliora.org
Brittisk tillsynsmyndighet:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Tillsynsmyndigheter i EU:
Cypriotisk tillsynsmyndighet:
- Commissioner for Personal Data Protection — dataprotection.gov.cy
Vi svarar på alla integritetsfrågor inom 30 dagar.


