Υπεύθυνος επεξεργασίας
Το FuzeVPN λειτουργεί από τον/την Steven Jorisse, Γάλλο/Γαλλίδα ατομικό επιχειρηματία, SIREN 109 116 855, με έδρα στη διεύθυνση 1 rue Anatole France, 59300 Valenciennes, France.
Για ερωτήσεις ή αιτήματα σχετικά με προσωπικά δεδομένα, γράψτε στο contact@fuzevpn.com ή καλέστε στο 07 45 41 73 53. Δεν έχει διοριστεί ακόμη υπεύθυνος προστασίας δεδομένων.
Επεξεργαζόμενα δεδομένα και πηγή τους
Κατά τη δημιουργία και διαχείριση λογαριασμού, επεξεργαζόμαστε όνομα, επώνυμο, διεύθυνση email, χώρα, κατακερματισμένο κωδικό πρόσβασης, ημερομηνίες δημιουργίας και επαλήθευσης, καθώς και τις εκδόσεις και ημερομηνίες αποδοχής νομικών εγγράφων. Τα παρέχετε απευθείας ή δημιουργούνται από την υπηρεσία.
Για τη ρύθμιση συσκευών, επεξεργαζόμαστε το όνομά τους, δημόσιο κλειδί ή πιστοποιητικό, εσωτερική διεύθυνση VPN, εκχωρημένο διακομιστή, ημερομηνίες δημιουργίας ή ανάκλησης και απαραίτητα τεχνικά αναγνωριστικά. Δεν λαμβάνουμε ιδιωτικά κλειδιά που δημιουργούνται στη συσκευή σας.
Τα αιτήματα υποστήριξης μπορεί να περιέχουν στοιχεία επικοινωνίας, μήνυμα και πληροφορίες που απαιτούνται για την επίλυσή τους. Τα υποχρεωτικά πεδία χρειάζονται για τη δημιουργία και ασφάλεια λογαριασμού ή την εκτέλεση της συνδρομής· χωρίς αυτά, η σχετική υπηρεσία δεν παρέχεται.
Σκοποί και νομικές βάσεις
Η δημιουργία λογαριασμού, η ταυτοποίηση, η επαλήθευση email, η προετοιμασία συσκευής, η σύνδεση VPN, η συνδρομή, η χρέωση και η υποστήριξη είναι απαραίτητες για προσυμβατικά βήματα ή την εκτέλεση της σύμβασης.
Η διατήρηση τιμολογίων, η απάντηση σε αιτήματα δικαιωμάτων και η συνεργασία με αρμόδιες αρχές βασίζονται σε νομικές υποχρεώσεις. Η προστασία υπηρεσίας, η πρόληψη κατάχρησης και η άσκηση ή υπεράσπιση νομικών αξιώσεων βασίζονται στα έννομα συμφέροντά μας, σταθμισμένα με τα δικαιώματά σας.
Το FuzeVPN δεν χρησιμοποιεί τα δεδομένα σας για εξατομικευμένη διαφήμιση και δεν λαμβάνει αποφάσεις με νομικά αποτελέσματα για εσάς αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας. Οι πάροχοι πληρωμών μπορεί να διενεργούν δικούς τους κανονιστικούς ή αντι-απατηλούς ελέγχους.
Κίνηση VPN και απουσία αρχείων δραστηριότητας
Ο επιλεγμένος διακομιστής επεξεργάζεται προσωρινά τη διεύθυνση IP προέλευσης και την κίνηση για τη δρομολόγηση της σύνδεσης. Το FuzeVPN δεν διατηρεί ιστότοπους που επισκεφθήκατε, περιεχόμενο επικοινωνιών, ιστορικό DNS, IP προέλευσης συνδεδεμένη με συνεδρίες VPN, χρόνο ή διάρκεια σύνδεσης ούτε ιστορικό διακομιστών VPN.
Το FuzeVPN δεν δημιουργεί ούτε διατηρεί αρχείο συνδέσεων εφαρμογής και δεν συγκεντρώνει συμβάντα που θα μπορούσαν να ανασυνθέσουν τη δραστηριότητα VPN. Κάθε VPS αναπτύσσεται από την ίδια διαμόρφωση, την οποία ο εκδότης ελέγχει σε κάθε ανάπτυξη· μέχρι σήμερα δεν έχει πραγματοποιηθεί κανένας ανεξάρτητος έλεγχος. Αυτοί οι έλεγχοι επιβεβαιώνουν ότι δεν περιλαμβάνονται μόνιμα αρχεία καταγραφής συστήματος.
Οι πάροχοι μπορεί ωστόσο να παράγουν ανεξάρτητα αρχεία πλατφόρμας: η LWS δημιουργεί αρχεία πρόσβασης, σφαλμάτων και ασφάλειας για τον δημόσιο ιστότοπο χωρίς επιβεβαιωμένη ακριβή συμβατική περίοδο διατήρησης· η OVHcloud δηλώνει έως 12 μήνες για ορισμένα System ή Access Logs· η IONOS διατηρεί ιστορικό ενεργειών Cloud Panel χωρίς επιβεβαιωμένο δημόσιο ανώτατο όριο. Αυτά τα αρχεία, υπό τον έλεγχο του εκάστοτε παρόχου, δεν περιέχουν ιστορικό περιήγησης μέσα στη σήραγγα VPN.
Αποδέκτες και πάροχοι
Η πρόσβαση περιορίζεται στον/στην Steven Jorisse και στους παρόχους που τη χρειάζονται για το ανατεθειμένο έργο. Η OVH SAS φιλοξενεί λογαριασμούς, βάση δεδομένων, API και διακομιστή συναλλακτικού email στη Γαλλία. Η LWS φιλοξενεί τον δημόσιο ιστότοπο.
Η Cloudflare R2 διατηρεί κρυπτογραφημένα αντίγραφα ασφαλείας στη δικαιοδοσία της Ευρωπαϊκής Ένωσης. Η Cloudflare παρέχει επίσης το Turnstile, που προστατεύει από αυτοματοποιημένα προγράμματα (bots) την εγγραφή, την επαναφορά κωδικού πρόσβασης και, όταν χρειάζεται, τη σύνδεση στην περιοχή πελατών. Η SumUp επεξεργάζεται πληρωμές με κάρτα και Google Pay· η Google επεξεργάζεται δεδομένα πληρωμής όταν χρησιμοποιείτε το Google Pay. Η Google Ireland Limited επεξεργάζεται τα απαραίτητα δεδομένα όταν εγγράφεστε ή συνδέεστε με λογαριασμό Google. Οι IONOS SARL, OVH SAS παρέχουν την υποδομή VPS που επεξεργάζεται προσωρινά συνδέσεις σε επιλεγμένες τοποθεσίες, χωρίς το FuzeVPN να αποθηκεύει αρχεία δραστηριότητας VPN.
Οι πάροχοι ενεργούν σύμφωνα με τον συμβατικό τους ρόλο. Η SumUp και η Google μπορεί επίσης να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, ιδίως για πληρωμές, καταπολέμηση απάτης και συμμόρφωση· τότε εφαρμόζονται οι δικές τους πολιτικές. Δεν πωλούμε προσωπικά δεδομένα.
Πληρωμές και τιμολόγια
Η SumUp συλλέγει απευθείας τα στοιχεία της κάρτας στο περιβάλλον της· οι πληρωμές με Google Pay περνούν επίσης από αυτό το περιβάλλον. Το FuzeVPN λαμβάνει αναγνωριστικά συναλλαγής, ποσά, καταστάσεις και ημερομηνίες και, για εγκεκριμένες ανανεώσεις, διατηρεί κρυπτογραφημένο διακριτικό πληρωμής SumUp· δεν αποθηκεύει πλήρεις αριθμούς καρτών ούτε κωδικούς ασφαλείας.
Διατηρούμε επίσης την προσφορά, τη δηλωμένη φορολογική χώρα, ποσά, μεταχείριση ΦΠΑ, ημερομηνίες συνδρομής, τιμολόγια, πιστωτικά σημειώματα, επιστροφές και αναγνωριστικά για τη λογιστική συμφωνία.
Περίοδοι διατήρησης
Ο λογαριασμός διατηρείται κατά τη συμβατική σχέση. Ανενεργός λογαριασμός διαγράφεται μετά από 2 έτη. Συνεδρίες και διακριτικά διαγράφονται όταν λήξουν. Τα δεδομένα συσκευής διατηρούνται έως την ανάκληση ή διαγραφή λογαριασμού· αναγνωριστικά ανάκλησης που χρειάζονται για ασφάλεια μπορεί να παραμείνουν έως τη λήξη του σχετικού πιστοποιητικού.
Τα συμβατικά δεδομένα αρχειοθετούνται για 5 έτη μετά τη λήξη της σχέσης και τα τιμολόγια για 10 έτη. Τα αιτήματα υποστήριξης διατηρούνται για 3 έτη μετά το κλείσιμο. Τα αιτήματα GDPR διατηρούνται όσο χρειάζεται για την επεξεργασία και την απόδειξη συμμόρφωσης.
Τα τοπικά αντίγραφα διαγράφονται μετά από 14 ημέρες. Τα κρυπτογραφημένα αντίγραφα R2 λήγουν το πολύ σε 12 μήνες. Είναι απομονωμένα, χρησιμοποιούνται μόνο για αποκατάσταση από καταστροφή και, μετά την επαναφορά, πρέπει να επαναληφθούν οι ενδιάμεσες διαγραφές.
Διαγραφή λογαριασμού και δικαιώματά σας
Μπορείτε να ζητήσετε οριστική διαγραφή μέσω της περιοχής πελατών ή στο contact@fuzevpn.com. Τα λειτουργικά δεδομένα λογαριασμού και συσκευής διαγράφονται ή καθίστανται απρόσιτα· τιμολόγια και στοιχεία που απαιτούνται αυστηρά από τον νόμο ή για υπεράσπιση αξίωσης αρχειοθετούνται χωριστά έως τη σχετική προθεσμία.
Υπό τις προϋποθέσεις του GDPR, έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα ανάκλησης συγκατάθεσης χωρίς επίδραση σε προηγούμενη επεξεργασία. Αν έχουμε εύλογες αμφιβολίες, μπορεί να ζητήσουμε μόνο τις πληροφορίες που χρειάζονται για επαλήθευση ταυτότητας.
Συνήθως απαντούμε εντός ενός μήνα, ο οποίος μπορεί να παραταθεί κατά δύο μήνες για σύνθετο αίτημα με εξήγηση. Μπορείτε να υποβάλετε καταγγελία στη γαλλική CNIL στο cnil.fr ή στην αρμόδια εποπτική αρχή σας.
Τοποθεσία και διαβιβάσεις
Τα βασικά δεδομένα λογαριασμού φιλοξενούνται στη Γαλλία και τα αντίγραφα R2 στη δικαιοδοσία της Ευρωπαϊκής Ένωσης. Οι πάροχοι πληρωμών, σύνδεσης και προστασίας από bots που αναφέρονται παραπάνω, καθώς και οι δικοί τους πάροχοι, μπορεί να επεξεργάζονται ορισμένα δεδομένα σε άλλες χώρες, σύμφωνα με τις πολιτικές τους και τις διασφαλίσεις GDPR.
Όταν επιλέγετε τοποθεσία VPN εκτός Ευρωπαϊκού Οικονομικού Χώρου, η κίνηση επεξεργάζεται προσωρινά στη χώρα αυτή για την εκτέλεση του αιτήματος σύνδεσης. Οι συμβάσεις με τους σχετικούς παρόχους πρέπει να περιλαμβάνουν τις εφαρμοστέες διασφαλίσεις, συμπεριλαμβανομένων τυποποιημένων συμβατικών ρητρών όπου απαιτείται.
Μέτρα ασφαλείας
Τα μέτρα περιλαμβάνουν κρυπτογράφηση κατά τη μεταφορά, κατακερματισμό κωδικών, cookie συνεδρίας απρόσιτο στη JavaScript, περιορισμούς πρόσβασης, διαχωρισμό υπηρεσιών, κρυπτογραφημένα αντίγραφα, ανάκληση συσκευών και συγκεντρωτική παρακολούθηση.
Κανένα σύστημα δεν παρέχει απόλυτη ασφάλεια. Αν μια παραβίαση ενέχει κίνδυνο, ακολουθούμε την εφαρμοστέα διαδικασία κοινοποίησης στις αρχές και, όταν ο κίνδυνος είναι υψηλός, στα επηρεαζόμενα άτομα.
Ανήλικοι χρήστες
Η δημιουργία λογαριασμού και η συνδρομή προορίζονται για άτομα ηλικίας τουλάχιστον 18 ετών με δικαιοπρακτική ικανότητα.
Αν πληροφορηθούμε ότι λογαριασμός δημιουργήθηκε κατά παράβαση αυτού του κανόνα, μπορεί να τον κλείσουμε και να διαγράψουμε δεδομένα που δεν πρέπει να διατηρηθούν.
Ενημερώσεις και επικοινωνία
Ενημερώνουμε την πολιτική πριν από κάθε ουσιώδη αλλαγή, όπως προσθήκη Analytics, Google Play, νέου παρόχου, σκοπού ή τοποθεσίας. Οι υφιστάμενοι κάτοχοι λογαριασμού λαμβάνουν κατάλληλη ενημέρωση όταν η αλλαγή είναι ουσιώδης.
Για άσκηση δικαιωμάτων ή ερώτηση: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, τηλέφωνο 07 45 41 73 53.