Správce údajů
FuzeVPN provozuje Steven Jorisse, francouzský fyzický podnikatel, SIREN 109 116 855, se sídlem na adrese 1 rue Anatole France, 59300 Valenciennes, France.
S dotazy nebo žádostmi týkajícími se osobních údajů pište na contact@fuzevpn.com nebo volejte 07 45 41 73 53. V tuto chvíli nebyl jmenován pověřenec pro ochranu osobních údajů.
Zpracovávané údaje a jejich zdroj
Při vytvoření a správě účtu zpracováváme jméno, příjmení, e-mailovou adresu, zemi, hashované heslo, data vytvoření a ověření a verze a data, kdy byly potvrzeny právní dokumenty. Tyto údaje poskytujete přímo nebo je vytváří služba.
Pro konfiguraci zařízení zpracováváme jejich název, veřejný klíč nebo certifikát, interní adresu VPN, přiřazený server, data vytvoření nebo odvolání a nezbytné technické identifikátory. Soukromé klíče vytvořené na vašem zařízení nepřijímáme.
Žádosti o podporu mohou obsahovat vaše kontaktní údaje, zprávu a informace potřebné k vyřešení požadavku. Pole označená jako povinná jsou nezbytná pro vytvoření a zabezpečení účtu nebo plnění předplatného; bez nich nelze příslušnou službu poskytnout.
Účely a právní základy
Vytvoření účtu, ověření, ověření e-mailu, příprava zařízení, připojení VPN, předplatné, fakturace a podpora jsou nezbytné pro předsmluvní kroky nebo plnění smlouvy.
Uchovávání faktur, odpovědi na žádosti o uplatnění práv a spolupráce s příslušnými orgány vycházejí z právních povinností. Ochrana služby, prevence zneužití a uplatnění či obhajoba právních nároků vycházejí z našich oprávněných zájmů, vyvážených vašimi právy.
FuzeVPN nepoužívá vaše údaje pro personalizovanou reklamu a nepřijímá rozhodnutí s právními účinky výhradně prostřednictvím automatizovaného zpracování. Poskytovatelé plateb mohou provádět vlastní regulační kontroly nebo kontroly proti podvodům.
Provoz VPN a žádné protokoly aktivity
Vybraný server dočasně zpracovává zdrojovou IP adresu a provoz, aby směroval připojení. FuzeVPN neuchovává navštívené weby, obsah komunikace, historii DNS, zdrojovou IP spojenou se relacemi VPN, čas ani délku připojení ani historii použitých serverů VPN.
FuzeVPN nevytváří ani neuchovává žádný protokol připojení aplikace a necentralizuje žádnou událost, která by mohla rekonstruovat aktivitu VPN. Každý VPS je nasazen ze stejné konfigurace, kterou vydavatel kontroluje při každém nasazení; dosud nebyl proveden žádný nezávislý audit. Tyto kontroly potvrzují, že vylučuje trvalé systémové protokoly.
Poskytovatelé přesto mohou vytvářet protokoly nezávislé na provozu VPN: LWS vytváří přístupové, chybové a bezpečnostní protokoly pro veřejný web bez potvrzené přesné smluvní doby uchování; OVHcloud uvádí až 12 měsíců u některých System nebo Access Logs; IONOS uchovává historii akcí v Cloud Panelu bez potvrzeného veřejného maxima. Tyto platformové protokoly, kontrolované příslušným poskytovatelem, neobsahují historii procházení uvnitř tunelu VPN.
Příjemci a poskytovatelé
Přístup je omezen na Steven Jorisse a poskytovatele, kteří jej potřebují pro svůj přidělený úkol. OVH SAS hostuje účty, databázi, API a server transakčních e-mailů ve Francii. LWS hostuje veřejný web.
Cloudflare R2 uchovává šifrované zálohy v jurisdikci Evropské unie. Cloudflare také poskytuje Turnstile, který před roboty chrání registraci, obnovení hesla a v případě potřeby i přihlášení do zákaznické zóny. SumUp zpracovává platby kartou a přes Google Pay; Google zpracovává platební údaje, když používáte Google Pay. Google Ireland Limited zpracovává nezbytné údaje, když se registrujete nebo přihlašujete účtem Google. IONOS SARL, OVH SAS poskytují infrastrukturu VPS, která dočasně zpracovává připojení ve vybraných lokalitách, aniž by FuzeVPN ukládalo protokoly aktivity VPN.
Tito poskytovatelé jednají podle své smluvní role. SumUp a Google mohou také samostatně působit jako správci údajů, zejména pro platby, prevenci podvodů a povinnosti compliance; v takovém případě platí jejich vlastní zásady. Osobní údaje neprodáváme.
Platby a faktury
SumUp shromažďuje údaje o kartě přímo ve svém rozhraní; platby přes Google Pay procházejí rovněž tímto rozhraním. FuzeVPN přijímá identifikátory transakcí, částky, stavy a data a u autorizovaných obnovení uchovává šifrovaný platební token SumUp; FuzeVPN neukládá úplná čísla karet ani bezpečnostní kódy.
Uchováváme také nabídku, deklarovanou daňovou zemi, částky, režim DPH, data předplatného, faktury, dobropisy, vratky a identifikátory potřebné k účetnímu odsouhlasení.
Doby uchování
Účet uchováváme po dobu smluvního vztahu. Neaktivní účet se smaže po 2 letech. Relace a tokeny se smažou po vypršení. Údaje o zařízení uchováváme do odvolání nebo smazání účtu; identifikátory odvolání potřebné pro bezpečnost mohou zůstat do vypršení příslušného certifikátu.
Smluvní údaje archivujeme po dobu 5 let od skončení vztahu a faktury po dobu 10 let. Žádosti o podporu uchováváme 3 let po uzavření. Žádosti podle GDPR uchováváme tak dlouho, jak je nutné k jejich vyřízení a prokázání souladu.
Lokální zálohy se mažou po 14 dnech. Šifrované zálohy R2 vyprší nejpozději po 12 měsících. Jsou izolované, používají se pouze pro obnovu po havárii a po obnovení se musí zopakovat mezitím provedená smazání.
Smazání účtu a vaše práva
O trvalé smazání můžete požádat prostřednictvím zákaznické zóny nebo na contact@fuzevpn.com. Provozní údaje účtu a zařízení se poté smažou nebo znepřístupní; faktury a položky, které musí být ze zákona uchovány nebo jsou nezbytné k obhajobě nároku, se archivují samostatně do příslušné lhůty.
Při splnění podmínek GDPR máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku a právo odvolat souhlas bez vlivu na dřívější zpracování. Pokud máme důvodné pochybnosti, můžeme vyžádat pouze údaje potřebné k ověření vaší totožnosti.
Obvykle odpovídáme do jednoho měsíce; u složité žádosti lze tuto lhůtu s vysvětlením prodloužit o dva měsíce. Stížnost můžete podat francouzskému úřadu CNIL na cnil.fr nebo příslušnému dozorovému úřadu.
Umístění a předávání
Základní údaje účtu jsou hostovány ve Francii a zálohy R2 v jurisdikci Evropské unie. Výše uvedení poskytovatelé plateb, přihlašování a ochrany před roboty i jejich vlastní poskytovatelé mohou podle svých zásad a záruk GDPR zpracovávat některé údaje v jiných zemích.
Když zvolíte lokalitu VPN mimo Evropský hospodářský prostor, provoz se v dané zemi dočasně zpracuje za účelem provedení vašeho požadavku na připojení. Smlouvy s příslušnými poskytovateli musí obsahovat platné záruky včetně standardních smluvních doložek, pokud jsou vyžadovány.
Bezpečnostní opatření
Opatření zahrnují šifrování při přenosu, hashování hesel, cookie relace nepřístupnou JavaScriptem, omezení přístupu, oddělení služeb, šifrované zálohy, odvolání zařízení a souhrnné monitorování.
Žádný systém neposkytuje absolutní bezpečnost. Pokud narušení představuje riziko, postupujeme podle platného oznamovacího postupu vůči úřadům a při vysokém riziku i dotčeným osobám.
Nezletilí uživatelé
Vytvoření účtu a předplatné jsou vyhrazeny osobám starším alespoň 18 let, které mají právní způsobilost uzavírat smlouvy.
Zjistíme-li, že účet byl vytvořen v rozporu s tímto pravidlem, můžeme jej uzavřít a smazat údaje, které nemusí být uchovány.
Aktualizace a kontakt
Tyto zásady aktualizujeme před každou podstatnou změnou, včetně přidání nástroje Analytics, Google Play, nového poskytovatele, nového účelu nebo nové lokality. Stávající držitelé účtů obdrží při podstatné změně odpovídající informace.
Pro uplatnění práv nebo dotaz: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefon 07 45 41 73 53.