Behandlingsansvarlig
FuzeVPN drives av Steven Jorisse, en fransk enkeltpersonforetak, SIREN 109 116 855, med adresse 1 rue Anatole France, 59300 Valenciennes, France.
For spørsmål eller forespørsler om personopplysninger, skriv til contact@fuzevpn.com eller ring 07 45 41 73 53. Det er foreløpig ikke utpekt noe personvernombud.
Behandlede data og kilden deres
Når en konto opprettes og administreres, behandler vi fornavn, etternavn, e-postadresse, land, et hashet passord, opprettelses- og bekreftelsesdatoer samt versjonene og datoene for juridiske dokumenter du har bekreftet. Du oppgir disse dataene direkte, eller de genereres av tjenesten.
For å konfigurere enheter behandler vi navnet deres, en offentlig nøkkel eller et sertifikat, en intern VPN-adresse, den tildelte serveren, opprettelses- eller tilbakekallingsdatoer og nødvendige tekniske identifikatorer. Vi mottar ikke private nøkler som genereres på enheten din.
Supporthenvendelser kan inneholde kontaktopplysninger, meldingen din og informasjon som trengs for å løse saken. Felt merket som obligatoriske er nødvendige for å opprette og sikre kontoen eller gjennomføre abonnementet; uten dem kan den relevante tjenesten ikke leveres.
Formål og rettslig grunnlag
Kontoopprettelse, autentisering, e-postbekreftelse, klargjøring av enheter, VPN-tilkobling, abonnement, fakturering og support er nødvendige for trinn før avtaleinngåelse eller for å oppfylle avtalen.
Oppbevaring av fakturaer, svar på forespørsler om rettigheter og samarbeid med kompetente myndigheter bygger på rettslige forpliktelser. Beskyttelse av tjenesten, forebygging av misbruk og fastsettelse eller forsvar av rettskrav bygger på våre berettigede interesser, avveid mot rettighetene dine.
FuzeVPN bruker ikke dataene dine til persontilpasset reklame og treffer ingen avgjørelser som har rettsvirkning for deg, utelukkende gjennom automatisert behandling. Betalingsleverandører kan utføre egne regulatoriske kontroller eller kontroller mot svindel.
VPN-trafikk og ingen aktivitetslogger
Den valgte serveren behandler kilde-IP-adressen og trafikken midlertidig for å rute tilkoblingen. FuzeVPN lagrer ikke besøkte nettsteder, kommunikasjonsinnhold, DNS-historikk, kilde-IP knyttet til VPN-økter, tilkoblingstidspunkt eller varighet, eller historikken over brukte VPN-servere.
FuzeVPN oppretter og lagrer ingen tilkoblingslogg for applikasjonen og sentraliserer ingen hendelser som kan rekonstruere VPN-aktivitet. Hver VPS distribueres fra den samme konfigurasjonen, som utgiveren kontrollerer ved hver distribusjon; ingen uavhengig revisjon er gjennomført så langt. Disse kontrollene bekrefter at konfigurasjonen ikke har vedvarende systemlogger.
Leverandører kan likevel opprette logger som er uavhengige av VPN-trafikken: LWS genererer tilgangs-, feil- og sikkerhetslogger for det offentlige nettstedet uten en bekreftet presis kontraktsfestet lagringstid; OVHcloud oppgir opptil 12 måneder for visse System- eller Access Logs; IONOS beholder handlingshistorikk i Cloud Panel uten en bekreftet offentlig maksimumstid. Disse plattformloggene, som kontrolleres av den aktuelle leverandøren, inneholder ikke nettleserhistorikk inne i VPN-tunnelen.
Mottakere og leverandører
Tilgang er begrenset til Steven Jorisse og leverandører som trenger den for sin tildelte oppgave. OVH SAS drifter kontoer, databasen, API-et og serveren for transaksjonell e-post i Frankrike. LWS drifter det offentlige nettstedet.
Cloudflare R2 lagrer krypterte sikkerhetskopier innenfor sin jurisdiksjon i Den europeiske union. Cloudflare leverer også Turnstile, som beskytter registrering, tilbakestilling av passord og ved behov innlogging i kundeområdet mot roboter. SumUp behandler betalinger med kort og Google Pay; Google behandler betalingsdata når du bruker Google Pay. Google Ireland Limited behandler nødvendige data når du registrerer deg eller logger inn med en Google-konto. IONOS SARL, OVH SAS leverer VPS-infrastrukturen som midlertidig behandler tilkoblinger på valgte plasseringer, uten at FuzeVPN lagrer aktivitetslogger fra VPN.
Disse leverandørene handler i samsvar med sin kontraktsfestede rolle. SumUp og Google kan også opptre som selvstendige behandlingsansvarlige, særlig for betalings-, svindelbekjempelses- og etterlevelsesoppgaver; i så fall gjelder deres egne retningslinjer. Vi selger ikke personopplysninger.
Betalinger og fakturaer
SumUp samler inn kortopplysninger direkte i grensesnittet sitt; betalinger med Google Pay går også gjennom dette grensesnittet. FuzeVPN mottar transaksjonsidentifikatorer, beløp, statuser og datoer og lagrer for autoriserte fornyelser et kryptert SumUp-betalingstoken; FuzeVPN lagrer verken komplette kortnumre eller sikkerhetskoder.
Vi beholder også tilbudet, oppgitt skattepliktig land, beløp, MVA-behandling, abonnementsdatoer, fakturaer, kreditnotaer, refusjoner og identifikatorer som trengs for regnskapsavstemming.
Lagringstider
Kontoen lagres under avtaleforholdet. En inaktiv konto slettes etter 2 år. Økter og tokener slettes når de utløper. Enhetsdata lagres til tilbakekalling eller sletting av kontoen; tilbakekallingsidentifikatorer som trengs for sikkerheten, kan bli værende til det aktuelle sertifikatet utløper.
Avtaledata arkiveres i 5 år etter at forholdet avsluttes, og fakturaer i 10 år. Supporthenvendelser oppbevares i 3 år etter at de er avsluttet. GDPR-forespørsler oppbevares så lenge det er nødvendig for å behandle dem og dokumentere etterlevelse.
Lokale sikkerhetskopier slettes etter 14 dager. Krypterte R2-sikkerhetskopier utløper etter høyst 12 måneder. De er isolert, brukes bare til katastrofegjenoppretting, og etter en gjenoppretting må mellomliggende slettinger gjentas.
Sletting av konto og rettighetene dine
Du kan be om permanent sletting via kundeområdet eller på contact@fuzevpn.com. Driftsdata for konto og enheter slettes eller gjøres utilgjengelige; fakturaer og opplysninger som loven krever eller som trengs for å forsvare et krav, arkiveres separat til den relevante fristen utløper.
Med forbehold om vilkårene i GDPR har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, samt rett til å trekke tilbake samtykke uten at tidligere behandling påvirkes. Hvis vi har rimelig tvil, kan vi bare be om opplysninger som trengs for å bekrefte identiteten din.
Vi svarer vanligvis innen én måned, som kan forlenges med to måneder for en kompleks forespørsel, med en forklaring. Du kan klage til det franske tilsynet CNIL på cnil.fr eller til din kompetente tilsynsmyndighet.
Plassering og overføringer
Kjerneopplysninger om kontoer driftes i Frankrike, og R2-sikkerhetskopier innenfor jurisdiksjonen til Den europeiske union. Leverandørene for betaling, innlogging og robotbeskyttelse som er nevnt ovenfor, og deres egne leverandører, kan behandle enkelte data i andre land i henhold til sine retningslinjer og GDPR-beskyttelse.
Når du velger en VPN-plassering utenfor Det europeiske økonomiske samarbeidsområdet, behandles trafikken midlertidig i dette landet for å gjennomføre tilkoblingsforespørselen. Avtaler med relevante leverandører må inneholde gjeldende beskyttelsestiltak, blant annet standard personvernklausuler der det kreves.
Sikkerhetstiltak
Tiltakene omfatter kryptering under overføring, hashing av passord, en øktinformasjonskapsel som JavaScript ikke får tilgang til, tilgangsbegrensninger, tjenestedeling, krypterte sikkerhetskopier, tilbakekalling av enheter og samlet overvåking.
Ingen systemer gir absolutt sikkerhet. Hvis et brudd medfører risiko, følger vi gjeldende varslingsprosedyre overfor myndighetene og, når risikoen er høy, de berørte personene.
Mindreårige brukere
Kontoopprettelse og abonnement er forbeholdt personer som er minst 18 år og har rettslig evne til å inngå avtale.
Hvis vi får vite at en konto ble opprettet i strid med denne regelen, kan vi stenge den og slette data som ikke må oppbevares.
Oppdateringer og kontakt
Vi oppdaterer denne erklæringen før enhver vesentlig endring, blant annet ved å legge til Analytics, Google Play, en ny leverandør, et nytt formål eller en ny plassering. Eksisterende kontoinnehavere får passende informasjon når en endring er vesentlig.
For å utøve rettighetene dine eller stille et spørsmål: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefon 07 45 41 73 53.