Verwerkingsverantwoordelijke
FuzeVPN wordt geëxploiteerd door Steven Jorisse, Frans eenmansondernemer, SIREN 109 116 855, gevestigd te 1 rue Anatole France, 59300 Valenciennes, France.
Voor vragen of verzoeken over persoonsgegevens: contact@fuzevpn.com of 07 45 41 73 53. Er is momenteel geen functionaris voor gegevensbescherming aangesteld.
Verwerkte gegevens en bron
Bij aanmaak en beheer van een account verwerken wij voor- en achternaam, e-mailadres, land, gehasht wachtwoord, aanmaak- en verificatiedata en versies en data waarop juridische documenten zijn gelezen. U verstrekt deze of de dienst genereert ze.
Voor apparaten verwerken wij naam, openbare sleutel of certificaat, intern VPN-adres, toegewezen server, aanmaak- of intrekkingsdata en noodzakelijke technische identificatoren. Wij ontvangen geen op uw apparaat gemaakte privésleutels.
Supportverzoeken kunnen contactgegevens, bericht en benodigde informatie bevatten. Verplichte velden zijn nodig voor account, beveiliging of abonnement; zonder die gegevens kan de betreffende dienst niet worden geleverd.
Doeleinden en rechtsgronden
Accountaanmaak, authenticatie, e-mailverificatie, apparaatconfiguratie, VPN-verbinding, abonnement, facturering en support zijn nodig voor precontractuele stappen of uitvoering van de overeenkomst.
Bewaring van facturen, beantwoording van rechtenverzoeken en samenwerking met autoriteiten berusten op wettelijke verplichtingen. Dienstbeveiliging, misbruikpreventie en rechtsvorderingen berusten op gerechtvaardigde belangen, afgewogen tegen uw rechten.
FuzeVPN gebruikt gegevens niet voor gepersonaliseerde reclame en neemt geen uitsluitend geautomatiseerd besluit met rechtsgevolg. Betaalproviders kunnen eigen wettelijke of fraudebestrijdingscontroles uitvoeren.
VPN-verkeer en geen activiteitenlogs
De gekozen server verwerkt bron-IP en verkeer tijdelijk om de verbinding te routeren. FuzeVPN bewaart geen bezochte sites, inhoud, DNS-geschiedenis, aan VPN-sessies gekoppeld bron-IP, verbindingstijden of -duur en geen geschiedenis van gebruikte VPN-servers.
FuzeVPN maakt of bewaart geen verbindingslogs van de applicatie en centraliseert geen gebeurtenissen waarmee VPN-activiteit kan worden gereconstrueerd. Alle VPS worden uitgerold vanuit dezelfde configuratie, die de uitgever bij elke uitrol controleert; tot nu toe is er geen onafhankelijke audit uitgevoerd. Deze controles bevestigen dat de configuratie geen blijvende opslag van systeemlogs toestaat.
Leveranciers kunnen wel logs buiten het VPN-verkeer produceren: LWS maakt toegangs-, fout- en beveiligingslogs voor de openbare website zonder bevestigde precieze contractuele bewaartermijn; OVHcloud noemt maximaal 12 maanden voor bepaalde systeem- of toegangslogs; IONOS bewaart Cloud Panel-acties zonder bevestigde openbare maximumtermijn. Deze door de leverancier beheerde platformlogs bevatten geen browsegeschiedenis binnen de VPN-tunnel.
Ontvangers en leveranciers
Toegang is beperkt tot Steven Jorisse en noodzakelijke leveranciers. OVH SAS host accounts, database, API en zelfbeheerde transactiemail in Frankrijk. LWS host de openbare website.
Cloudflare R2 bewaart versleutelde back-ups binnen zijn EU-rechtsgebied. Cloudflare levert ook Turnstile, dat de registratie, het opnieuw instellen van het wachtwoord en zo nodig het inloggen in de klantomgeving tegen bots beschermt. SumUp verwerkt betalingen met kaart en Google Pay; Google verwerkt betaalgegevens wanneer u Google Pay gebruikt. Google Ireland Limited verwerkt de benodigde gegevens wanneer u zich registreert of inlogt met een Google-account. IONOS SARL, OVH SAS leveren de VPS die verbindingen tijdelijk op gekozen locaties verwerken, zonder dat FuzeVPN VPN-activiteitenlogs opslaat.
Deze leveranciers handelen volgens hun contractuele rol. SumUp en Google kunnen ook zelfstandig verwerkingsverantwoordelijke zijn, met name voor betaling, fraudebestrijding en naleving; dan geldt hun eigen beleid. Wij verkopen geen persoonsgegevens.
Betalingen en facturen
SumUp verzamelt kaartgegevens rechtstreeks in zijn eigen omgeving; betalingen met Google Pay verlopen ook via deze omgeving. FuzeVPN ontvangt transactie-ID, bedrag, status en datum en bewaart voor toegestane verlengingen een versleuteld SumUp-betaaltoken; FuzeVPN slaat geen volledige kaartnummers of beveiligingscodes op.
Wij bewaren ook aanbod, opgegeven belastingland, bedragen, btw-behandeling, abonnementsdata, facturen, creditnota’s, terugbetalingen en identificatoren voor boekhoudkundige afstemming.
Bewaartermijnen
Het account blijft tijdens de contractuele relatie bewaard en wordt na 2 jaar inactiviteit verwijderd. Sessies en tokens verdwijnen bij afloop. Apparaatgegevens blijven tot intrekking of accountverwijdering.
Contractgegevens worden 5 jaar na afloop bewaard, facturen 10 jaar en support 3 jaar na sluiting. AVG-verzoeken blijven zolang nodig voor behandeling en bewijs.
Lokale back-ups worden na 14 dagen verwijderd. Versleutelde R2-back-ups vervallen na maximaal 12 maanden, zijn geïsoleerd en dienen alleen herstel; tussentijdse verwijderingen moeten na herstel opnieuw worden uitgevoerd.
Accountverwijdering en uw rechten
U kunt definitieve verwijdering vragen via de klantomgeving of contact@fuzevpn.com. Operationele gegevens worden verwijderd of ontoegankelijk; wettelijk verplichte facturen en bewijs voor rechtsvorderingen worden afzonderlijk bewaard.
Onder de AVG hebt u recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Bij redelijke twijfel vragen wij alleen wat nodig is om uw identiteit te controleren.
Wij antwoorden normaal binnen één maand, bij complexe verzoeken met uitleg binnen twee extra maanden. U kunt klagen bij de Franse CNIL via cnil.fr of uw bevoegde toezichthouder.
Locatie en doorgiften
De belangrijkste accountgegevens worden in Frankrijk gehost en de R2-back-ups binnen het EU-rechtsgebied. De hierboven genoemde aanbieders voor betaling, inloggen en botbescherming, en hun eigen leveranciers, kunnen bepaalde gegevens in andere landen verwerken volgens hun beleid en de waarborgen van de AVG.
Kiest u een VPN-locatie buiten de EER, dan wordt verkeer daar tijdelijk verwerkt om uw verbinding uit te voeren. Leverancierscontracten moeten passende waarborgen bevatten, waaronder waar nodig standaardcontractbepalingen.
Beveiligingsmaatregelen
Maatregelen omvatten versleuteling tijdens transport, hashing van wachtwoorden, een voor JavaScript ontoegankelijke sessiecookie, toegangsbeperking, servicescheiding, versleutelde back-ups, intrekking van apparaten en geaggregeerde monitoring.
Geen systeem is absoluut veilig. Bij een inbreuk met risico volgen wij de toepasselijke melding aan autoriteiten en, bij hoog risico, betrokken personen.
Minderjarigen
Account en abonnement zijn voorbehouden aan personen van minstens 18 jaar die rechtsgeldig kunnen contracteren.
Als een account deze regel schendt, kunnen wij het sluiten en gegevens verwijderen die niet bewaard hoeven te blijven.
Wijzigingen en contact
Wij werken dit beleid bij vóór wezenlijke veranderingen zoals Analytics, Google Play, een nieuwe leverancier, doelstelling of locatie. Accounthouders ontvangen passende informatie bij belangrijke wijzigingen.
Rechten en vragen: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefoon 07 45 41 73 53.