Rekisterinpitäjä
FuzeVPN-palvelua ylläpitää Steven Jorisse, ranskalainen yksityisyrittäjä, SIREN 109 116 855, osoitteessa 1 rue Anatole France, 59300 Valenciennes, France.
Henkilötietoja koskevissa kysymyksissä ja pyynnöissä kirjoita osoitteeseen contact@fuzevpn.com tai postitse yllä mainittuun osoitteeseen. Tietosuojavastaavaa ei ole tällä hetkellä nimitetty.
Käsiteltävät tiedot ja niiden lähde
Tilin luomisen ja hallinnan yhteydessä käsittelemme etu- ja sukunimeä, sähköpostiosoitetta, maata, tiivistettyä salasanaa, luomis- ja vahvistuspäivämääriä sekä hyväksyttyjen oikeudellisten asiakirjojen versioita ja hyväksymispäiviä. Annat tiedot itse tai palvelu tuottaa ne. Jos käytät ”Jatka Googlella” -vaihtoehtoa, saamme Googlelta Google-tunnisteesi, sähköpostiosoitteesi ja tapauksen mukaan etu- ja sukunimesi.
Laitteiden määrittämiseksi käsittelemme niiden nimeä, julkista avainta tai varmennetta, sisäistä VPN-osoitetta, osoitettua palvelinta, luomis- tai peruuttamispäiviä ja tarvittavia teknisiä tunnisteita. Emme saa laitteellasi luotuja yksityisiä avaimia.
Tukipyynnöt voivat sisältää yhteystietosi, viestisi ja sen ratkaisemiseen tarvittavat tiedot. Jos lähetät diagnostiikkaraportin Windows- tai Android-sovelluksesta tai otat Androidissa käyttöön tärkeiden virheiden lähettämisen, saamme tiliisi liitettyinä tarkistusten tilan, palvelun tilan ja sovelluksen tekniset lokit. Pakollisiksi merkityt kentät ovat tarpeen tilin luomiseksi, suojaamiseksi tai tilauksen toteuttamiseksi; ilman niitä kyseistä palvelua ei voida tarjota.
Käyttötarkoitukset ja oikeusperusteet
Tilin luominen, tunnistautuminen, sähköpostin vahvistaminen, laitteiden valmistelu, VPN-yhteys, tilaus, laskutus ja tuki ovat tarpeen sopimusta edeltäviä toimia tai sopimuksen täyttämistä varten.
Laskujen säilyttäminen, oikeuksia koskeviin pyyntöihin vastaaminen ja yhteistyö toimivaltaisten viranomaisten kanssa perustuvat lakisääteisiin velvoitteisiin. Palvelun suojaaminen, väärinkäytösten ehkäisy sekä oikeusvaateiden laatiminen tai niiltä puolustautuminen perustuvat oikeutettuihin etuihimme, joita punnitaan oikeuksiasi vasten.
FuzeVPN ei käytä tietojasi yksilölliseen mainontaan eikä tee sinua koskevia oikeusvaikutuksia tuottavia päätöksiä pelkästään automaattisen käsittelyn perusteella. Maksupalveluntarjoajat voivat tehdä omia sääntelyyn liittyviä tai petostentorjuntatarkastuksiaan.
Verkkosivuston diagnostiikkatyökalut: kun käytät työkalua, IP-osoitteesi käsittely ja sen lähettäminen kolmansien osapuolten palveluille, joita työkalu kyselee, ovat välttämättömiä pyytämäsi tuloksen antamiseksi. Tämä perustuu oikeutettuun etuumme tarjota nämä ilmaiset työkalut; voit välttää sen olemalla käyttämättä niitä. Windows- tai Android-sovelluksesta lähettämäsi diagnostiikkaraportit käytetään tukipyyntösi käsittelyyn, ja ne perustuvat sopimuksen täyttämiseen. Tärkeiden virheiden automaattinen raportointi, jonka voit ottaa käyttöön Android-sovelluksessa, perustuu suostumukseesi: voit peruuttaa sen milloin tahansa poistamalla kyseisen asetuksen käytöstä sovelluksessa tai kirjoittamalla osoitteeseen contact@fuzevpn.com, mikä ei vaikuta aiempaan käsittelyyn.
VPN-liikenne ja toimintalokien puuttuminen
Valittu palvelin käsittelee lähde-IP-osoitetta ja liikennettä tilapäisesti yhteyden reitittämiseksi. FuzeVPN ei säilytä vierailtuja verkkosivustoja, viestien sisältöjä, DNS-historiaa, VPN-istuntoihin yhdistettyä lähde-IP-osoitetta, yhteyden ajankohtaa tai kestoa eikä käytettyjen VPN-palvelinten historiaa.
FuzeVPN ei luo eikä säilytä sovelluksen yhteyslokia eikä keskitä tapahtumia, joiden avulla VPN-toiminta voitaisiin rekonstruoida, lukuun ottamatta diagnostiikkaraportteja, jotka päätät itse lähettää ja joita säilytetään 30 päivää. Jokainen VPS otetaan käyttöön samalla kokoonpanolla, jonka julkaisija tarkistaa jokaisen käyttöönoton yhteydessä; riippumatonta auditointia ei ole toistaiseksi tehty. Tarkistukset vahvistavat, että kokoonpano estää pysyvät järjestelmälokit VPN-palvelimilla.
Palveluntarjoajat voivat kuitenkin tuottaa VPN-liikenteestä riippumattomia lokeja: LWS tuottaa julkisesta verkkosivustosta käyttö-, virhe- ja turvallisuuslokeja, joiden tarkkaa sopimukseen perustuvaa säilytysaikaa ei ole vahvistettu; OVHcloud ilmoittaa säilyttävänsä tiettyjä oman alustansa järjestelmä- tai käyttölokeja enintään 12 kuukautta; IONOS säilyttää Cloud Panelin toimintohistoriaa ilman vahvistettua julkista enimmäisaikaa; Cloudflare käsittelee omia lokejaan reitittämistään pyynnöistä. Nämä lokit koskevat näiden palveluntarjoajien alustoja ja palveluita ja pysyvät heidän hallinnassaan.
Vastaanottajat ja palveluntarjoajat
Pääsy on rajoitettu julkaisijaan ja palveluntarjoajiin, jotka tarvitsevat sitä tehtäviensä hoitamiseen. OVH SAS ylläpitää tilejä, tietokantaa, APIa ja tapahtumasähköpostipalvelinta Ranskassa. LWS ylläpitää julkista verkkosivustoa ja sähköpostilaatikkoa contact@fuzevpn.com. Cloudflare, Inc. reitittää ja suojaa yhteyksiä osoitteisiin fuzevpn.com, app.fuzevpn.com ja api.fuzevpn.com: se käsittelee siirron aikana pyyntöjen IP-osoitteen, otsakkeet ja sisällön ja voi suorittaa bottitarkistuksen.
Cloudflare R2 säilyttää salattuja varmuuskopioita Euroopan unionin lainkäyttöalueellaan. Cloudflare tarjoaa myös Turnstile-palvelun, joka suojaa rekisteröitymistä, salasanan palautusta ja tarvittaessa asiakasalueelle kirjautumista boteilta. SumUp käsittelee kortti- ja Google Pay -maksut; Google käsittelee maksutietoja, kun käytät Google Payta. Google Playn kautta tehdyn tilauksen osalta Google käsittelee maksun ja välittää meille tarvittavat tiedot tilauksesta (ostotunniste, tilausvaihtoehto, tila ja päivämäärät). Google Ireland Limited käsittelee tarvittavat tiedot, kun rekisteröidyt tai kirjaudut Google-tilillä. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost ja LuraHosting tarjoavat VPS-infrastruktuurin, joka käsittelee yhteyksiä tilapäisesti valituissa sijainneissa ilman, että FuzeVPN tallentaa VPN-toimintalokeja.
Nämä palveluntarjoajat toimivat sopimuksen mukaisessa roolissaan. SumUp ja Google voivat toimia myös itsenäisinä rekisterinpitäjinä erityisesti maksamiseen, petostentorjuntaan ja vaatimustenmukaisuuteen liittyvissä tehtävissä, jolloin sovelletaan niiden omia käytäntöjä. Emme myy henkilötietoja.
Verkkosivuston diagnostiikkatyökalut: kun käytät työkalua, tarvittava pyyntö, joka sisältää myös IP-osoitteesi, lähetetään työkalusta riippuen niille kolmansien osapuolten palveluille, joilta työkalu hakee tietoja: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare tai Google. Näitä työkaluja ei ole liitetty tiliisi; osa tuloksista tallennetaan välimuistiin enintään 24 tunniksi.
Maksut ja laskut
SumUp kerää korttitiedot suoraan omassa käyttöliittymässään; myös Google Pay -maksut kulkevat tämän käyttöliittymän kautta. FuzeVPN saa tapahtumien tunnisteet, summat, tilat ja päivämäärät ja säilyttää hyväksyttyjä uusintoja varten salatun SumUp-maksutunnisteen; FuzeVPN ei tallenna täydellisiä korttinumeroita eikä turvakoodeja.
Säilytämme myös tarjouksen, ilmoitetun verotusmaan, summat, arvonlisäverokäsittelyn, tilauspäivät, laskut, hyvityslaskut, palautukset ja kirjanpidon täsmäyttämiseen tarvittavat tunnisteet.
Säilytysajat
Tili säilytetään sopimussuhteen ajan. Käyttämätön tili poistetaan 2 vuoden kuluttua. Istunnot ja tunnisteet poistetaan niiden vanhetessa. Laitetietoja säilytetään peruuttamiseen tai tilin poistamiseen asti; turvallisuuden vuoksi tarvittavat peruutustunnisteet voidaan säilyttää kyseisen varmenteen vanhenemiseen asti. Tili on passiivinen, jos sillä ei ole voimassa olevaa tilausta eikä sille ole kirjauduttu ilmoitetun käyttämättömyysjakson aikana. Ennen tilin poistamista lähetetään varoitus sähköpostitse.
Sopimustiedot arkistoidaan 5 vuodeksi sopimussuhteen päättymisen jälkeen ja laskut 10 vuodeksi. Tukipyyntöjä säilytetään 3 vuotta niiden sulkemisen jälkeen ja diagnostiikkaraportteja 30 päivää. GDPR-pyyntöjä säilytetään niin kauan kuin on tarpeen niiden käsittelemiseksi ja vaatimustenmukaisuuden osoittamiseksi.
Paikalliset varmuuskopiot poistetaan 14 päivän kuluttua. Salatut R2-varmuuskopiot vanhenevat viimeistään 12 kuukauden kuluttua. Ne ovat eristettyjä, niitä käytetään vain katastrofista palautumiseen ja palautuksen jälkeen väliaikana tehdyt poistot on tehtävä uudelleen.
Tilin poistaminen ja oikeutesi
Voit pyytää pysyvää poistamista asiakasalueella tai osoitteessa contact@fuzevpn.com. Käytössä olevat tili- ja laitetiedot poistetaan tai tehdään saavuttamattomiksi; laskut ja lain tai oikeusvaateelta puolustautumisen ehdottomasti edellyttämät tiedot arkistoidaan erikseen sovellettavan määräajan päättymiseen asti.
GDPR:n ehtojen mukaisesti sinulla on oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä, siirtää tiedot ja vastustaa käsittelyä sekä peruuttaa suostumus vaikuttamatta aiempaan käsittelyyn. Jos meillä on perusteltuja epäilyksiä, voimme pyytää vain henkilöllisyytesi varmistamiseen tarvittavat tiedot. Voit antaa ohjeita henkilötietojesi kohtalosta kuolemasi jälkeen.
Vastaamme tavallisesti kuukauden kuluessa. Monimutkaisen pyynnön kohdalla määräaikaa voidaan pidentää kahdella kuukaudella, mistä annetaan selvitys. Voit tehdä valituksen Ranskan CNIL-viranomaiselle osoitteessa cnil.fr tai toimivaltaiselle valvontaviranomaisellesi.
Sijainti ja tiedonsiirrot
Keskeisiä tilitietoja säilytetään Ranskassa ja R2-varmuuskopioita Euroopan unionin lainkäyttöalueella. Edellä mainitut maksu-, reititys-, kirjautumis- ja bottisuojauspalvelujen tarjoajat, mukaan lukien Cloudflare ja Google, sekä niiden omat palveluntarjoajat voivat käsitellä osaa tiedoista muissa maissa, muun muassa Yhdysvalloissa, omien käytäntöjensä ja GDPR:n suojatoimien mukaisesti.
Kun valitset VPN-sijainnin Euroopan talousalueen ulkopuolella (tällä hetkellä: Brasilia, Hongkong, Iso-Britannia, Singapore, Venäjä ja Yhdysvallat), liikennettä käsitellään tilapäisesti kyseisessä maassa yhteyspyyntösi toteuttamiseksi. Asianomaisten palveluntarjoajien kanssa tehtyjen sopimusten on sisällettävä sovellettavat suojatoimet, mukaan lukien tarvittaessa vakiosopimuslausekkeet.
Turvallisuustoimet
Toimiin kuuluvat siirrettävien tietojen salaus, salasanojen tiivistäminen, JavaScriptiltä suojattu istuntoeväste, pääsyrajoitukset, palvelujen erottelu, salatut varmuuskopiot, laitteiden käyttöoikeuden peruuttaminen ja koottujen tietojen seuranta.
Mikään järjestelmä ei tarjoa täydellistä turvallisuutta. Jos tietoturvaloukkaus aiheuttaa riskin, noudatamme sovellettavaa ilmoitusmenettelyä viranomaisille ja, jos riski on suuri, asianomaisille henkilöille.
Alaikäiset käyttäjät
Tilin luominen ja tilaaminen on varattu vähintään 18-vuotiaille henkilöille, joilla on oikeus tehdä sopimuksia.
Jos saamme tietää, että tili on luotu tämän säännön vastaisesti, voimme sulkea sen ja poistaa tiedot, joita ei tarvitse säilyttää.
Päivitykset ja yhteydenotto
Päivitämme tämän käytännön ennen olennaisia muutoksia, kuten Analyticsin, uuden palveluntarjoajan, käyttötarkoituksen tai sijainnin lisäämistä. Nykyisille tilinhaltijoille ilmoitetaan asianmukaisesti olennaisista muutoksista.
Oikeuksien käyttäminen tai kysymykset: contact@fuzevpn.com tai postitse osoitteeseen 1 rue Anatole France, 59300 Valenciennes, France.