Titolare del trattamento
FuzeVPN è gestito da Steven Jorisse, un imprenditore individuale francese, SIREN 109 116 855, con sede in 1 rue Anatole France, 59300 Valenciennes, France.
Per qualsiasi domanda o richiesta relativa ai dati personali, scrivi a contact@fuzevpn.com o chiama il numero 07 45 41 73 53. Al momento non è stato nominato alcun responsabile della protezione dei dati.
Dati trattati e loro origine
Quando viene creato e gestito un account, trattiamo nome, cognome, indirizzo email, Paese, una password sottoposta ad hashing, le date di creazione e verifica e le versioni e date in cui sono stati accettati i documenti legali. Fornisci direttamente questi dati oppure vengono generati dal servizio.
Per configurare i dispositivi, trattiamo il loro nome, una chiave pubblica o un certificato, un indirizzo VPN interno, il server assegnato, le date di creazione o revoca e gli identificativi tecnici necessari. Non riceviamo le chiavi private generate sul tuo dispositivo.
Le richieste di assistenza possono contenere i tuoi dati di contatto, il messaggio e le informazioni necessarie per risolvere il problema. I campi contrassegnati come obbligatori sono necessari per creare l'account, proteggerlo o eseguire l'abbonamento; senza di essi, il servizio interessato non può essere fornito.
Finalità e basi giuridiche
La creazione dell'account, l'autenticazione, la verifica dell'email, la preparazione del dispositivo, la connessione VPN, l'abbonamento, la fatturazione e l'assistenza sono necessari per adottare misure precontrattuali o eseguire il contratto.
La conservazione delle fatture, le risposte alle richieste di esercizio dei diritti e la collaborazione con le autorità competenti si basano su obblighi di legge. La protezione del servizio, la prevenzione degli abusi e l'accertamento o la difesa di pretese legali si basano sui nostri legittimi interessi, bilanciati con i tuoi diritti.
FuzeVPN non utilizza i tuoi dati per pubblicità personalizzata e non prende decisioni che producano effetti giuridici nei tuoi confronti esclusivamente mediante trattamenti automatizzati. I fornitori di pagamento possono svolgere i propri controlli normativi o antifrode.
Traffico VPN e assenza di registri delle attività
Il server selezionato tratta temporaneamente l'indirizzo IP di origine e il traffico per instradare la connessione. FuzeVPN non conserva i siti visitati, il contenuto delle comunicazioni, la cronologia DNS, l'IP di origine associato alle sessioni VPN, l'ora o la durata della connessione né la cronologia dei server VPN utilizzati.
FuzeVPN non crea né conserva alcun registro delle connessioni dell'applicazione e non centralizza eventi che potrebbero ricostruire l'attività VPN. Ogni VPS viene distribuito dalla stessa configurazione, verificata dall'editore a ogni distribuzione; ad oggi non è stato effettuato alcun audit indipendente. Queste verifiche confermano che non include registri di sistema persistenti.
Tuttavia, i fornitori possono produrre registri indipendenti dal traffico VPN: LWS genera registri di accesso, errore e sicurezza per il sito web pubblico senza un periodo di conservazione contrattuale preciso confermato; OVHcloud indica fino a 12 mesi per determinati System o Access Logs; IONOS conserva la cronologia delle azioni del Cloud Panel senza un limite massimo pubblico confermato. Questi registri della piattaforma, gestiti dal fornitore interessato, non contengono la cronologia di navigazione all'interno del tunnel VPN.
Destinatari e fornitori
L'accesso è limitato a Steven Jorisse e ai fornitori che ne hanno bisogno per il compito loro assegnato. OVH SAS ospita in Francia gli account, il database, l'API e il server per le email transazionali. LWS ospita il sito web pubblico.
Cloudflare R2 conserva backup cifrati nella propria giurisdizione dell'Unione europea. Cloudflare fornisce anche Turnstile, che protegge dai bot la registrazione, il ripristino della password e, se necessario, l'accesso all'area clienti. SumUp elabora i pagamenti con carta e Google Pay; Google tratta i dati di pagamento quando usi Google Pay. Google Ireland Limited tratta i dati necessari quando ti registri o accedi con un account Google. IONOS SARL, OVH SAS forniscono l'infrastruttura VPS che tratta temporaneamente le connessioni nelle posizioni selezionate, senza che FuzeVPN conservi registri dell'attività VPN.
Questi fornitori agiscono in base al loro ruolo contrattuale. SumUp e Google possono inoltre agire come titolari autonomi del trattamento, in particolare per i pagamenti, la prevenzione delle frodi e gli obblighi di conformità; in tal caso si applicano le loro informative. Non vendiamo dati personali.
Pagamenti e fatture
SumUp raccoglie direttamente i dati della carta nella propria interfaccia; anche i pagamenti con Google Pay passano da questa interfaccia. FuzeVPN riceve identificativi della transazione, importi, stati e date e, per i rinnovi autorizzati, conserva un token di pagamento SumUp cifrato; FuzeVPN non conserva né i numeri completi delle carte né i codici di sicurezza.
Conserviamo inoltre l'offerta, il Paese fiscale dichiarato, gli importi, il trattamento IVA, le date dell'abbonamento, le fatture, le note di credito, i rimborsi e gli identificativi necessari per la riconciliazione contabile.
Periodi di conservazione
L'account viene conservato durante il rapporto contrattuale. Un account inattivo viene eliminato dopo 2 anni. Le sessioni e i token vengono eliminati alla loro scadenza. I dati del dispositivo sono conservati fino alla revoca o all'eliminazione dell'account; gli identificativi di revoca necessari per la sicurezza possono rimanere fino alla scadenza del certificato interessato.
I dati contrattuali vengono archiviati per 5 anni dalla fine del rapporto e le fatture per 10 anni. Le richieste di assistenza sono conservate per 3 anni dalla chiusura. Le richieste relative al GDPR sono conservate per il tempo necessario a trattarle e a dimostrare la conformità.
I backup locali vengono eliminati dopo 14 giorni. I backup R2 cifrati scadono dopo non più di 12 mesi. Sono isolati, utilizzati solo per il ripristino in caso di emergenza e, dopo un ripristino, le eliminazioni intervenute devono essere replicate.
Eliminazione dell'account e tuoi diritti
Puoi richiedere l'eliminazione permanente dall'area clienti o all'indirizzo contact@fuzevpn.com. I dati operativi dell'account e del dispositivo vengono quindi eliminati o resi inaccessibili; le fatture e gli elementi strettamente richiesti dalla legge o necessari per difendere una pretesa vengono archiviati separatamente fino alla scadenza pertinente.
Nel rispetto delle condizioni del GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di revocare il consenso senza incidere sui trattamenti precedenti. Se abbiamo dubbi ragionevoli, possiamo richiedere soltanto le informazioni necessarie a verificare la tua identità.
Rispondiamo normalmente entro un mese, prorogabile di due mesi per una richiesta complessa, fornendo una spiegazione. Puoi presentare un reclamo alla CNIL francese su cnil.fr o all'autorità di controllo competente.
Ubicazione e trasferimenti
I dati principali dell'account sono ospitati in Francia e i backup R2 nella giurisdizione dell'Unione europea. I fornitori di pagamento, di accesso e di protezione dai bot sopra indicati, nonché i loro fornitori, possono trattare alcuni dati in altri Paesi in base alle loro informative e alle garanzie del GDPR.
Quando selezioni una posizione VPN al di fuori dello Spazio economico europeo, il traffico viene trattato temporaneamente in quel Paese per eseguire la tua richiesta di connessione. I contratti con i fornitori interessati devono includere le garanzie applicabili, comprese le clausole contrattuali standard quando richiesto.
Misure di sicurezza
Le misure comprendono la cifratura in transito, l'hashing delle password, un cookie di sessione inaccessibile a JavaScript, limitazioni degli accessi, separazione dei servizi, backup cifrati, revoca dei dispositivi e monitoraggio aggregato.
Nessun sistema offre una sicurezza assoluta. Se una violazione presenta un rischio, seguiamo la procedura di notifica applicabile per le autorità e, quando il rischio è elevato, per le persone interessate.
Utenti minorenni
La creazione dell'account e l'abbonamento sono riservati alle persone di almeno 18 anni che abbiano la capacità giuridica di contrattare.
Se veniamo a conoscenza della creazione di un account in violazione di questa regola, possiamo chiuderlo ed eliminare i dati che non devono essere conservati.
Aggiornamenti e contatti
Aggiorniamo questa informativa prima di qualsiasi modifica sostanziale, inclusa l'aggiunta di Analytics, Google Play, un nuovo fornitore, una nuova finalità o una nuova posizione. I titolari di account esistenti ricevono informazioni adeguate quando la modifica è sostanziale.
Per esercitare i tuoi diritti o porre una domanda: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefono 07 45 41 73 53.