Dataansvarlig
FuzeVPN drives af Steven Jorisse, en fransk enkeltmandsvirksomhed, SIREN 109 116 855, med adresse på 1 rue Anatole France, 59300 Valenciennes, France.
Ved spørgsmål eller anmodninger om personoplysninger kan du skrive til contact@fuzevpn.com eller ringe på 07 45 41 73 53. Der er endnu ikke udpeget en databeskyttelsesrådgiver.
Behandlede data og deres kilde
Når en konto oprettes og administreres, behandler vi fornavn, efternavn, e-mailadresse, land, en hash af adgangskoden, oprettelses- og bekræftelsesdatoer samt versioner og datoer for accepterede juridiske dokumenter. Du giver disse data direkte, eller de genereres af tjenesten.
For at konfigurere enheder behandler vi deres navn, en offentlig nøgle eller et certifikat, en intern VPN-adresse, den tildelte server, datoer for oprettelse eller tilbagekaldelse samt nødvendige tekniske identifikatorer. Vi modtager ikke private nøgler, der er genereret på din enhed.
Supportanmodninger kan indeholde dine kontaktoplysninger, din besked og oplysninger, der er nødvendige for at løse sagen. Felter markeret som obligatoriske er nødvendige for at oprette eller sikre kontoen eller gennemføre abonnementet; uden dem kan den relevante tjeneste ikke leveres.
Formål og retsgrundlag
Kontooprettelse, godkendelse, e-mailbekræftelse, klargøring af enheder, VPN-forbindelse, abonnement, fakturering og support er nødvendige for skridt før kontrakten eller for opfyldelse af kontrakten.
Opbevaring af fakturaer, svar på rettighedsanmodninger og samarbejde med kompetente myndigheder bygger på retlige forpligtelser. Beskyttelse af tjenesten, forebyggelse af misbrug samt fremsættelse eller forsvar af retskrav bygger på vores legitime interesser, afvejet mod dine rettigheder.
FuzeVPN bruger ikke dine data til personaliseret annoncering og træffer ingen afgørelse, der har retsvirkning for dig, udelukkende gennem automatiseret behandling. Betalingsudbydere kan udføre deres egne lovpligtige kontroller eller kontrol mod svig.
VPN-trafik og ingen aktivitetslogs
Den valgte server behandler midlertidigt kilde-IP-adressen og trafikken for at dirigere forbindelsen. FuzeVPN opbevarer ikke besøgte websteder, kommunikationsindhold, DNS-historik, kilde-IP knyttet til VPN-sessioner, forbindelsestid eller -varighed eller historikken over anvendte VPN-servere.
FuzeVPN opretter og opbevarer ingen forbindelseslog for applikationen og samler ingen hændelse, der kan rekonstruere VPN-aktivitet. Alle VPS'er installeres fra den samme konfiguration, som udgiveren kontrollerer ved hver installation; der er indtil videre ikke gennemført nogen uafhængig revision. Disse kontroller bekræfter, at konfigurationen udelukker vedvarende systemlogs.
Udbydere kan dog oprette logs uafhængigt af VPN-trafikken: LWS genererer adgangs-, fejl- og sikkerhedslogs for det offentlige websted uden en bekræftet præcis kontraktlig opbevaringsperiode; OVHcloud angiver op til 12 måneder for visse System- eller Access Logs; IONOS opbevarer handlingshistorik fra Cloud Panel uden en bekræftet offentlig maksimumsperiode. Disse platformlogs, som den relevante udbyder kontrollerer, indeholder ikke browserhistorik inde i VPN-tunnelen.
Modtagere og udbydere
Adgangen er begrænset til Steven Jorisse og udbydere, der har brug for den til deres tildelte opgave. OVH SAS hoster konti, databasen, API'et og serveren til transaktionsmails i Frankrig. LWS hoster det offentlige websted.
Cloudflare R2 opbevarer krypterede sikkerhedskopier inden for Den Europæiske Unions jurisdiktion. Cloudflare leverer også Turnstile, som beskytter tilmelding, nulstilling af adgangskode og om nødvendigt login til kundeområdet mod bots. SumUp behandler betalinger med kort og Google Pay; Google behandler betalingsdata, når du bruger Google Pay. Google Ireland Limited behandler de nødvendige data, når du tilmelder dig eller logger ind med en Google-konto. IONOS SARL, OVH SAS leverer VPS-infrastrukturen, som midlertidigt behandler forbindelser på de valgte placeringer, uden at FuzeVPN opbevarer VPN-aktivitetslogs.
Disse udbydere handler i henhold til deres kontraktlige rolle. SumUp og Google kan også være selvstændige dataansvarlige, navnlig for betaling, bekæmpelse af svig og compliance; i så fald gælder deres egne politikker. Vi sælger ikke personoplysninger.
Betalinger og fakturaer
SumUp indsamler kortoplysninger direkte i sin grænseflade; betalinger med Google Pay går også gennem denne grænseflade. FuzeVPN modtager transaktionsidentifikatorer, beløb, statusser og datoer og opbevarer ved godkendte fornyelser et krypteret SumUp-betalingstoken; FuzeVPN gemmer hverken fulde kortnumre eller sikkerhedskoder.
Vi opbevarer også tilbuddet, det angivne skattepligtige land, beløb, momsbehandling, abonnementsdatoer, fakturaer, kreditnotaer, tilbagebetalinger og identifikatorer, der er nødvendige for afstemning i regnskabet.
Opbevaringsperioder
Kontoen opbevares under det kontraktlige forhold. En inaktiv konto slettes efter 2 år. Sessioner og tokens slettes, når de udløber. Enhedsdata opbevares indtil tilbagekaldelse eller sletning af kontoen; tilbagekaldelsesidentifikatorer, der er nødvendige af sikkerhedshensyn, kan blive opbevaret, indtil det relevante certifikat udløber.
Kontraktdata arkiveres i 5 år efter forholdets ophør og fakturaer i 10 år. Supportanmodninger opbevares i 3 år efter afslutning. GDPR-anmodninger opbevares så længe, det er nødvendigt for at behandle dem og dokumentere overholdelse.
Lokale sikkerhedskopier slettes efter 14 dage. Krypterede R2-sikkerhedskopier udløber efter højst 12 måneder. De er isolerede, bruges kun til katastrofeberedskab, og efter en gendannelse skal mellemliggende sletninger afspilles.
Sletning af konto og dine rettigheder
Du kan anmode om permanent sletning via kundeområdet eller på contact@fuzevpn.com. Konto- og enhedsdata til drift slettes eller gøres utilgængelige; fakturaer og oplysninger, der er strengt nødvendige efter loven eller for at forsvare et krav, arkiveres separat indtil den relevante frist.
Hvis GDPR-betingelserne er opfyldt, har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at trække samtykke tilbage uden at påvirke tidligere behandling. Hvis vi har rimelig tvivl, kan vi kun anmode om de oplysninger, der er nødvendige for at bekræfte din identitet.
Vi svarer normalt inden for en måned, som kan forlænges med to måneder for en kompleks anmodning, hvis vi forklarer hvorfor. Du kan klage til den franske CNIL på cnil.fr eller til din kompetente tilsynsmyndighed.
Placering og overførsler
Kernedata om kontoen hostes i Frankrig, og R2-sikkerhedskopier i Den Europæiske Unions jurisdiktion. De ovennævnte udbydere af betaling, login og beskyttelse mod bots samt deres egne udbydere kan behandle visse data i andre lande efter deres politikker og GDPR-beskyttelse.
Når du vælger en VPN-placering uden for Det Europæiske Økonomiske Samarbejdsområde, behandles trafikken midlertidigt i det pågældende land for at udføre din forbindelsesanmodning. Kontrakter med de relevante udbydere skal indeholde gældende garantier, herunder standardkontraktbestemmelser, hvor det kræves.
Sikkerhedsforanstaltninger
Foranstaltningerne omfatter kryptering under overførsel, hashing af adgangskoder, en sessionscookie, der er utilgængelig for JavaScript, adgangsbegrænsninger, adskillelse af tjenester, krypterede sikkerhedskopier, tilbagekaldelse af enheder og samlet overvågning.
Intet system giver absolut sikkerhed. Hvis et brud udgør en risiko, følger vi den gældende underretningsprocedure for myndigheder og, hvis risikoen er høj, berørte personer.
Mindreårige brugere
Kontooprettelse og abonnement er forbeholdt personer, der er mindst 18 år og har retlig handleevne til at indgå kontrakt.
Hvis vi bliver bekendt med, at en konto er oprettet i strid med denne regel, kan vi lukke den og slette data, der ikke skal opbevares.
Opdateringer og kontakt
Vi opdaterer denne politik før enhver væsentlig ændring, herunder tilføjelse af Analytics, Google Play, en ny udbyder, et nyt formål eller en ny placering. Eksisterende kontohavere får passende oplysninger, når en ændring er væsentlig.
Sådan udøver du dine rettigheder eller stiller et spørgsmål: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefon 07 45 41 73 53.