Voditelj obrade
Uslugom FuzeVPN upravlja Steven Jorisse, francuski samostalni poduzetnik, SIREN 109 116 855, sa sjedištem na adresi 1 rue Anatole France, 59300 Valenciennes, France.
Za pitanja ili zahtjeve u vezi s osobnim podacima pišite na contact@fuzevpn.com ili poštom na gore navedenu adresu. Trenutačno nije imenovan službenik za zaštitu podataka.
Podaci koji se obrađuju i njihov izvor
Pri izradi računa i upravljanju njime obrađujemo ime, prezime, adresu e-pošte, državu, raspršenu lozinku, datume izrade i potvrde te verzije i datume prihvaćanja pravnih dokumenata. Te podatke dostavljate izravno ili ih generira usluga. Ako upotrijebite „Nastavi s Googleom”, od Googlea primamo vaš Google identifikator, vašu adresu e-pošte i, ako je primjenjivo, vaše ime i prezime.
Za konfiguriranje uređaja obrađujemo njihov naziv, javni ključ ili certifikat, internu VPN adresu, dodijeljeni poslužitelj, datume izrade ili opoziva i potrebne tehničke identifikatore. Ne primamo privatne ključeve generirane na vašem uređaju.
Zahtjevi za podršku mogu sadržavati vaše kontaktne podatke, poruku i informacije potrebne za njihovo rješavanje. Ako pošaljete dijagnostičko izvješće iz aplikacije za Windows ili Android ili na Androidu uključite slanje važnih pogrešaka, primamo stanje provjera, stanje usluge i tehničke dnevnike aplikacije, povezane s vašim računom. Polja označena kao obvezna potrebna su za izradu računa, njegovu zaštitu ili izvršavanje pretplate; bez njih se odgovarajuća usluga ne može pružiti.
Svrhe i pravne osnove
Izrada računa, autentifikacija, provjera e-pošte, priprema uređaja, VPN veza, pretplata, naplata i podrška potrebni su za predugovorne radnje ili izvršenje ugovora.
Čuvanje računa, odgovaranje na zahtjeve za ostvarivanje prava i suradnja s nadležnim tijelima temelje se na zakonskim obvezama. Zaštita usluge, sprečavanje zlouporabe te postavljanje ili obrana pravnih zahtjeva temelje se na našim legitimnim interesima, uzimajući u obzir vaša prava.
FuzeVPN ne upotrebljava vaše podatke za personalizirano oglašavanje i ne donosi odluke koje za vas proizvode pravne učinke isključivo automatiziranom obradom. Pružatelji platnih usluga mogu provoditi vlastite regulatorne provjere ili provjere protiv prijevara.
Dijagnostički alati web-mjesta: kada pokrenete alat, obrada vaše IP adrese i njezino slanje uslugama trećih strana koje alat ispituje potrebni su kako biste dobili traženi rezultat. To se temelji na našem legitimnom interesu da nudimo ove besplatne alate; to možete izbjeći ako te alate ne koristite. Dijagnostička izvješća koja odlučite poslati iz aplikacije za Windows ili Android koriste se za obradu vašeg zahtjeva za podršku i temelje se na izvršenju ugovora. Automatsko slanje važnih pogrešaka, koje možete uključiti u aplikaciji za Android, temelji se na vašoj privoli: možete je povući u bilo kojem trenutku isključivanjem te opcije u aplikaciji ili pisanjem na contact@fuzevpn.com, bez utjecaja na raniju obradu.
VPN promet i nepostojanje dnevnika aktivnosti
Odabrani poslužitelj privremeno obrađuje izvornu IP adresu i promet radi usmjeravanja veze. FuzeVPN ne čuva posjećene stranice, sadržaj komunikacije, DNS povijest, izvornu IP adresu povezanu s VPN sesijama, vrijeme ili trajanje veze ni povijest korištenih VPN poslužitelja.
FuzeVPN ne izrađuje niti čuva dnevnik veza aplikacije i ne objedinjuje događaje na temelju kojih bi se mogla rekonstruirati VPN aktivnost, osim dijagnostičkih izvješća koja odlučite poslati, a koja se čuvaju 30 dana. Svaki VPS postavlja se iz iste konfiguracije, koju izdavač provjerava pri svakom postavljanju; do danas nije provedena neovisna revizija. Te provjere potvrđuju da konfiguracija isključuje trajne sistemske dnevnike na VPN poslužiteljima.
Pružatelji ipak mogu izrađivati dnevnike neovisne o VPN prometu: LWS izrađuje dnevnike pristupa, pogrešaka i sigurnosti za javnu web-stranicu bez potvrđenog preciznog ugovornog razdoblja čuvanja; OVHcloud navodi da određene sistemske dnevnike ili dnevnike pristupa vlastite platforme čuva do 12 mjeseci; IONOS čuva povijest radnji u Cloud Panelu bez potvrđenog javno navedenog najduljeg roka; Cloudflare obrađuje vlastite dnevnike zahtjeva koje usmjerava. Ti se zapisnici odnose na platforme i usluge tih pružatelja usluga i ostaju pod njihovom kontrolom.
Primatelji i pružatelji usluga
Pristup je ograničen na izdavača i pružatelje kojima je potreban za dodijeljeni zadatak. OVH SAS u Francuskoj pruža hosting za račune, bazu podataka, API i poslužitelj transakcijske e-pošte. LWS pruža hosting za javnu web-stranicu i poštanski sandučić contact@fuzevpn.com. Cloudflare, Inc. usmjerava i štiti veze prema fuzevpn.com, app.fuzevpn.com i api.fuzevpn.com: tijekom prijenosa obrađuje IP adresu, zaglavlja i sadržaj zahtjeva te može provesti provjeru protiv botova.
Cloudflare R2 čuva šifrirane sigurnosne kopije u svojoj nadležnosti Europske unije. Cloudflare također pruža Turnstile, koji štiti registraciju, ponovno postavljanje lozinke i, kada je potrebno, prijavu u korisnički prostor od botova. SumUp obrađuje plaćanja karticom i putem Google Paya; Google obrađuje podatke o plaćanju kada upotrebljavate Google Pay. Za pretplatu ugovorenu putem Google Playa Google obrađuje plaćanje i šalje nam potrebne informacije o pretplati (identifikator kupnje, paket, status i datume). Google Ireland Limited obrađuje potrebne podatke kada se registrirate ili prijavite Google računom. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost i LuraHosting pružaju VPS infrastrukturu koja privremeno obrađuje veze na odabranim lokacijama, bez pohrane dnevnika VPN aktivnosti od strane FuzeVPN-a.
Ti pružatelji postupaju u skladu sa svojom ugovornom ulogom. SumUp i Google mogu djelovati i kao neovisni voditelji obrade, osobito za plaćanje, sprečavanje prijevara i obveze usklađenosti, kada se primjenjuju njihova pravila. Ne prodajemo osobne podatke.
Dijagnostički alati web-stranice: kada pokrenete alat, potreban zahtjev, uključujući vašu IP adresu, šalje se uslugama trećih strana kojima taj alat šalje upite, ovisno o alatu: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare ili Google. Ti alati nisu povezani s vašim računom; neki se rezultati pohranjuju u predmemoriju najdulje 24 sata.
Plaćanja i računi
SumUp prikuplja podatke o kartici izravno u svojem sučelju; plaćanja putem Google Paya također prolaze kroz to sučelje. FuzeVPN prima identifikatore transakcija, iznose, statuse i datume te za odobrene obnove čuva šifrirani token za plaćanje SumUpa; FuzeVPN ne pohranjuje ni pune brojeve kartica ni sigurnosne kodove.
Također čuvamo ponudu, prijavljenu državu oporezivanja, iznose, način obračuna PDV-a, datume pretplate, račune, odobrenja, povrate novca i identifikatore potrebne za računovodstveno usklađivanje.
Razdoblja čuvanja
Račun se čuva tijekom ugovornog odnosa. Neaktivan račun briše se nakon 2 godina. Sesije i tokeni brišu se kada isteknu. Podaci o uređaju čuvaju se do opoziva ili brisanja računa; identifikatori opoziva potrebni za sigurnost mogu ostati do isteka odgovarajućeg certifikata. Račun je neaktivan ako nema aktivnu pretplatu i ako tijekom navedenog razdoblja neaktivnosti nije bilo prijave. Prije brisanja računa šalje se upozorenje e-poštom.
Ugovorni podaci arhiviraju se 5 godina nakon završetka odnosa, a računi 10 godina. Zahtjevi za podršku čuvaju se 3 godina nakon zatvaranja, a dijagnostička izvješća 30 dana. Zahtjevi prema GDPR-u čuvaju se koliko je potrebno za njihovu obradu i dokazivanje usklađenosti.
Lokalne sigurnosne kopije brišu se nakon 14 dana. Šifrirane sigurnosne kopije R2 istječu nakon najviše 12 mjeseci. Izolirane su, upotrebljavaju se samo za oporavak od katastrofe, a nakon obnove potrebno je ponovno provesti brisanja izvršena u međuvremenu.
Brisanje računa i vaša prava
Trajno brisanje možete zatražiti putem korisničkog prostora ili na contact@fuzevpn.com. Operativni podaci o računu i uređajima potom se brišu ili čine nedostupnima; računi i stavke koje su nužno potrebne prema zakonu ili za obranu zahtjeva arhiviraju se zasebno do odgovarajućeg roka.
Uz uvjete GDPR-a imate pravo na pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor te pravo na povlačenje privole bez utjecaja na prethodnu obradu. Ako imamo razumne sumnje, možemo zatražiti samo podatke potrebne za provjeru vašeg identiteta. Možete dati upute o sudbini vaših osobnih podataka nakon vaše smrti.
U pravilu odgovaramo u roku od jednog mjeseca, koji se za složen zahtjev može produljiti za dva mjeseca uz obrazloženje. Možete podnijeti pritužbu francuskom CNIL-u na cnil.fr ili svojem nadležnom nadzornom tijelu.
Lokacija i prijenosi
Osnovni podaci računa nalaze se na hostingu u Francuskoj, a sigurnosne kopije R2 u nadležnosti Europske unije. Gore navedeni pružatelji usluga plaćanja, usmjeravanja, prijave i zaštite od botova, uključujući Cloudflare i Google, te njihovi pružatelji mogu obrađivati neke podatke u drugim državama, uključujući Sjedinjene Američke Države, prema svojim pravilima i zaštitnim mjerama GDPR-a.
Kada odaberete VPN lokaciju izvan Europskog gospodarskog prostora (trenutačno: Brazil, Hong Kong, Rusija, Singapur, Sjedinjene Američke Države i Ujedinjeno Kraljevstvo), promet se privremeno obrađuje u toj državi radi izvršenja vašeg zahtjeva za povezivanje. Ugovori s odgovarajućim pružateljima moraju sadržavati primjenjive zaštitne mjere, uključujući standardne ugovorne klauzule kada su potrebne.
Sigurnosne mjere
Mjere uključuju šifriranje tijekom prijenosa, raspršivanje lozinki, sesijski kolačić nedostupan JavaScriptu, ograničenja pristupa, razdvajanje usluga, šifrirane sigurnosne kopije, opoziv uređaja i zbirni nadzor.
Nijedan sustav ne pruža apsolutnu sigurnost. Ako povreda predstavlja rizik, slijedimo primjenjivi postupak obavještavanja nadležnih tijela i, kada je rizik visok, pogođenih osoba.
Maloljetni korisnici
Izrada računa i pretplata rezervirane su za osobe stare najmanje 18 koje imaju pravnu sposobnost za sklapanje ugovora.
Ako saznamo da je račun izrađen protivno tom pravilu, možemo ga zatvoriti i izbrisati podatke koje nije potrebno čuvati.
Ažuriranja i kontakt
Ažuriramo ova pravila prije svake bitne promjene, uključujući dodavanje Analyticsa, novog pružatelja, nove svrhe ili nove lokacije. Postojeći vlasnici računa dobivaju odgovarajuće informacije kada je promjena bitna.
Za ostvarivanje prava ili pitanja: contact@fuzevpn.com ili poštom na adresu 1 rue Anatole France, 59300 Valenciennes, France.