Adatkezelő
A FuzeVPN üzemeltetője Steven Jorisse, francia egyéni vállalkozó, SIREN: 109 116 855, székhelye: 1 rue Anatole France, 59300 Valenciennes, France.
Személyes adatokkal kapcsolatos kérdésével vagy kérelmével írjon a contact@fuzevpn.com címre, vagy postai úton a fenti címre. Jelenleg nincs kijelölt adatvédelmi tisztviselő.
Kezelt adatok és forrásuk
A fiók létrehozásakor és kezelése során kezeljük a vezeték- és keresztnevet, az e-mail-címet, az országot, a hash-elt jelszót, a létrehozás és ellenőrzés dátumát, valamint a jogi dokumentumok elfogadott verzióit és az elfogadás dátumát. Ezeket az adatokat Ön közvetlenül adja meg, vagy a szolgáltatás hozza létre. Ha a „Folytatás a Google-lal” lehetőséget használja, a Google-tól megkapjuk az Ön Google-azonosítóját, e-mail-címét és adott esetben vezeték- és keresztnevét.
Az eszközök beállításához kezeljük azok nevét, nyilvános kulcsát vagy tanúsítványát, belső VPN-címét, a hozzárendelt szervert, a létrehozás vagy visszavonás dátumát és a szükséges műszaki azonosítókat. Az eszközén létrehozott privát kulcsokat nem kapjuk meg.
Az ügyfélszolgálati kérések tartalmazhatják az Ön elérhetőségeit, üzenetét és a megoldáshoz szükséges információkat. Ha diagnosztikai jelentést küld a Windows- vagy Android-alkalmazásból, vagy Androidon bekapcsolja a fontos hibák küldését, a fiókjához kapcsolva megkapjuk az ellenőrzések állapotát, a szolgáltatás állapotát és az alkalmazás technikai naplóit. A kötelezőként megjelölt mezők szükségesek a fiók létrehozásához, védelméhez vagy az előfizetés teljesítéséhez; ezek nélkül az érintett szolgáltatás nem nyújtható.
Célok és jogalapok
A fiók létrehozása, hitelesítés, e-mail-ellenőrzés, eszközök előkészítése, VPN-kapcsolat, előfizetés, számlázás és ügyfélszolgálat a szerződéskötést megelőző lépésekhez vagy a szerződés teljesítéséhez szükséges.
A számlák megőrzése, a joggyakorlási kérelmek megválaszolása és az illetékes hatóságokkal való együttműködés jogi kötelezettségeken alapul. A szolgáltatás védelme, a visszaélések megelőzése, valamint a jogi igények érvényesítése vagy az azokkal szembeni védekezés jogos érdekeinken alapul, az Ön jogaival mérlegelve.
A FuzeVPN nem használja fel adatait személyre szabott hirdetésekhez, és nem hoz Önre nézve joghatással járó döntést kizárólag automatizált adatkezeléssel. A fizetési szolgáltatók saját jogszabályi vagy csalásmegelőzési ellenőrzéseket végezhetnek.
A webhely diagnosztikai eszközei: amikor elindít egy eszközt, az IP-címe feldolgozása és az eszköz által lekérdezett külső szolgáltatásokhoz való továbbítása szükséges ahhoz, hogy megkapja a kért eredményt. Ez az ilyen ingyenes eszközök kínálásához fűződő jogos érdekünkön alapul; elkerülheti, ha nem használja ezeket az eszközöket. A Windows- vagy Android-alkalmazásból Ön által önként elküldött diagnosztikai jelentéseket az ügyfélszolgálati kérése kezelésére használjuk; ez a szerződés teljesítésén alapul. A fontos hibák automatikus jelentése, amelyet az Android-alkalmazásban bekapcsolhat, az Ön hozzájárulásán alapul: ezt bármikor visszavonhatja, ha kikapcsolja ezt az opciót az alkalmazásban, vagy ha ír a contact@fuzevpn.com címre, anélkül, hogy ez érintené a korábbi adatkezelést.
VPN-forgalom és a tevékenységi naplók hiánya
A kiválasztott szerver a kapcsolat irányításához átmenetileg kezeli a forrás IP-címét és a forgalmat. A FuzeVPN nem őrzi meg a meglátogatott webhelyeket, a kommunikáció tartalmát, a DNS-előzményeket, a VPN-munkamenetekhez kapcsolt forrás IP-címet, a kapcsolat idejét vagy időtartamát, illetve a használt VPN-szerverek előzményeit.
A FuzeVPN nem hoz létre és nem őriz meg alkalmazásszintű kapcsolati naplót, és nem központosít olyan eseményeket, amelyekből a VPN-tevékenység rekonstruálható lenne, kivéve az Ön által önként elküldött diagnosztikai jelentéseket, amelyeket 30 napig őrzünk meg. Minden VPS ugyanazzal a konfigurációval kerül telepítésre, amelyet a kiadó minden telepítéskor ellenőriz; független audit eddig nem történt. Ezek az ellenőrzések megerősítik, hogy a konfiguráció kizárja a tartós rendszernaplókat a VPN-szervereken.
A szolgáltatók ugyanakkor a VPN-forgalomtól független naplókat hozhatnak létre: az LWS a nyilvános webhelyhez hozzáférési, hiba- és biztonsági naplókat készít, amelyek pontos szerződéses megőrzési ideje nem megerősített; az OVHcloud közlése szerint saját platformjának bizonyos System vagy Access Logs naplóit legfeljebb 12 hónapig őrzi meg; az IONOS megőrzi a Cloud Panel műveleti előzményeit, nyilvánosan megerősített maximális időtartam nélkül; a Cloudflare kezeli az általa továbbított kérések saját naplóit. Ezek a naplók ezen szolgáltatók platformjaira és szolgáltatásaira vonatkoznak, és továbbra is az ellenőrzésük alatt maradnak.
Címzettek és szolgáltatók
A hozzáférés a kiadóra és azokra a szolgáltatókra korlátozódik, amelyeknek feladatuk ellátásához szükségük van rá. Az OVH SAS Franciaországban biztosítja a fiókok, az adatbázis, az API és a tranzakciós e-mail-szerver tárhelyét. A nyilvános webhely és a contact@fuzevpn.com postafiók tárhelyszolgáltatója az LWS. A Cloudflare, Inc. továbbítja és védi a fuzevpn.com, az app.fuzevpn.com és az api.fuzevpn.com felé irányuló kapcsolatokat: átvitel közben kezeli a kérések IP-címét, fejléceit és tartalmát, és botellenőrzést végezhet.
A Cloudflare R2 az Európai Unió joghatósága alatt tárolja a titkosított biztonsági mentéseket. A Cloudflare biztosítja a Turnstile szolgáltatást is, amely a regisztrációt, a jelszó visszaállítását és szükség esetén az ügyfélfelületre való bejelentkezést védi a botoktól. A SumUp kezeli a kártyás és Google Pay-fizetéseket; Google Pay használatakor a Google kezeli a fizetési adatokat. A Google Playen keresztül megkötött előfizetés esetén a Google kezeli a fizetést, és megküldi nekünk az előfizetéssel kapcsolatos szükséges információkat (vásárlási azonosító, csomag, állapot és dátumok). A Google Ireland Limited kezeli a szükséges adatokat, amikor Google-fiókkal regisztrál vagy jelentkezik be. A VPS-infrastruktúrát, amely a kiválasztott helyszíneken átmenetileg kezeli a kapcsolatokat, miközben a FuzeVPN nem tárol VPN-tevékenységi naplókat, a következő szolgáltatók biztosítják: IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost és LuraHosting.
Ezek a szolgáltatók szerződéses szerepük szerint járnak el. A SumUp és a Google önálló adatkezelőként is eljárhat, különösen fizetési, csalásmegelőzési és megfelelőségi kötelezettségek teljesítése során; ilyenkor saját szabályzataik érvényesek. Személyes adatokat nem értékesítünk.
A webhely diagnosztikai eszközei: amikor elindít egy eszközt, a szükséges kérés – az Ön IP-címével együtt – az adott eszköz által lekérdezett külső szolgáltatásokhoz kerül, eszköztől függően a következőkhöz: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare vagy Google. Ezek az eszközök nincsenek az Ön fiókjához kapcsolva; egyes eredményeket legfeljebb 24 órán át gyorsítótárazunk.
Fizetések és számlák
A SumUp közvetlenül a saját felületén gyűjti a kártyaadatokat; a Google Pay-fizetések is ezen a felületen keresztül történnek. A FuzeVPN megkapja a tranzakciók azonosítóit, összegeit, állapotát és dátumait, és az engedélyezett megújításokhoz titkosított SumUp fizetési tokent őriz meg; a FuzeVPN nem tárol teljes kártyaszámot vagy biztonsági kódot.
Megőrizzük továbbá az ajánlatot, a megadott adózási országot, az összegeket, az áfakezelést, az előfizetés dátumait, a számlákat, a jóváíró bizonylatokat, a visszatérítéseket és a számviteli egyeztetéshez szükséges azonosítókat.
Megőrzési idők
A fiókot a szerződéses kapcsolat alatt őrizzük meg. Az inaktív fiókot 2 év után töröljük. A munkameneteket és tokeneket lejáratukkor töröljük. Az eszközadatokat a visszavonásig vagy a fiók törléséig őrizzük meg; a biztonsághoz szükséges visszavonási azonosítók az érintett tanúsítvány lejártáig megmaradhatnak. A fiók akkor inaktív, ha nincs aktív előfizetése, és a megadott inaktivitási időszakban nem történt bejelentkezés. A fiók törlése előtt figyelmeztető e-mailt küldünk.
A szerződéses adatokat a kapcsolat megszűnését követően 5 évig, a számlákat 10 évig archiváljuk. Az ügyfélszolgálati kéréseket lezárásuk után 3 évig, a diagnosztikai jelentéseket 30 napig őrizzük meg. A GDPR szerinti kérelmeket a feldolgozáshoz és a megfelelés igazolásához szükséges ideig őrizzük meg.
A helyi biztonsági mentéseket 14 nap után töröljük. A titkosított R2-mentések legfeljebb 12 hónap után lejárnak. Ezek elkülönítettek, kizárólag katasztrófa utáni helyreállításra használjuk őket, és helyreállítás után az időközben történt törléseket újra végre kell hajtani.
Fiók törlése és az Ön jogai
A végleges törlést az ügyfélfelületen vagy a contact@fuzevpn.com címen kérheti. Ekkor a működéshez használt fiók- és eszközadatokat töröljük vagy hozzáférhetetlenné tesszük; a számlákat és a jogszabály által vagy jogi igénnyel szembeni védekezéshez feltétlenül megkövetelt tételeket a vonatkozó határidőig külön archiváljuk.
A GDPR feltételei szerint Ön jogosult a hozzáférésre, helyesbítésre, törlésre, az adatkezelés korlátozására, adathordozhatóságra és tiltakozásra, valamint a hozzájárulás visszavonására anélkül, hogy az érintené a korábbi adatkezelést. Észszerű kétség esetén kizárólag a személyazonosság ellenőrzéséhez szükséges információkat kérhetjük. Személyes adatainak halála utáni sorsáról utasítást adhat.
Általában egy hónapon belül válaszolunk; összetett kérelem esetén ez indokolással két hónappal meghosszabbítható. Panaszt tehet a francia CNIL-nél a cnil.fr oldalon vagy az illetékes felügyeleti hatóságnál.
Helyszín és adattovábbítás
Az alapvető fiókadatok tárhelye Franciaországban, az R2 biztonsági mentéseké az Európai Unió joghatósága alatt található. A fent felsorolt fizetési, továbbítási, bejelentkezési és botvédelmi szolgáltatók, köztük a Cloudflare és a Google, valamint azok saját szolgáltatói egyes adatokat más országokban, többek között az Egyesült Államokban is kezelhetnek saját szabályzataik és a GDPR garanciái alapján.
Ha az Európai Gazdasági Térségen kívüli VPN-helyszínt választ (jelenleg: Brazília, Egyesült Államok, Egyesült Királyság, Hongkong, Oroszország és Szingapúr), a forgalmat az Ön kapcsolódási kérelmének teljesítéséhez átmenetileg az adott országban kezeljük. Az érintett szolgáltatókkal kötött szerződéseknek tartalmazniuk kell az alkalmazandó garanciákat, szükség esetén az általános szerződési kikötéseket is.
Biztonsági intézkedések
Az intézkedések közé tartozik az átvitel közbeni titkosítás, a jelszavak hash-elése, a JavaScript számára hozzáférhetetlen munkamenetsüti, a hozzáférési korlátozások, a szolgáltatások elkülönítése, a titkosított biztonsági mentések, az eszközök visszavonása és az összesített felügyelet.
Egyetlen rendszer sem nyújt teljes biztonságot. Ha egy incidens kockázattal jár, követjük a hatóságokra és magas kockázat esetén az érintett személyekre vonatkozó értesítési eljárást.
Kiskorú felhasználók
Fiókot létrehozni és előfizetni csak legalább 18 éves, szerződéskötési képességgel rendelkező személyek jogosultak.
Ha tudomást szerzünk arról, hogy egy fiókot e szabály megsértésével hoztak létre, lezárhatjuk azt, és törölhetjük a megőrzési kötelezettség alá nem eső adatokat.
Frissítések és kapcsolat
A szabályzatot minden lényeges változás előtt frissítjük, beleértve az Analytics, egy új szolgáltató, cél vagy helyszín hozzáadását. Lényeges változás esetén a meglévő fióktulajdonosok megfelelő tájékoztatást kapnak.
Jogai gyakorlásához vagy kérdés esetén: contact@fuzevpn.com, vagy postai úton: 1 rue Anatole France, 59300 Valenciennes, France.