Administrator danych
FuzeVPN jest prowadzone przez Steven Jorisse, francuskiego przedsiębiorcę będącego osobą fizyczną, SIREN 109 116 855, z siedzibą pod adresem 1 rue Anatole France, 59300 Valenciennes, France.
Wszelkie pytania lub wnioski dotyczące danych osobowych kieruj na adres contact@fuzevpn.com lub pod numer 07 45 41 73 53. Obecnie nie wyznaczono inspektora ochrony danych.
Przetwarzane dane i ich źródło
Podczas tworzenia i zarządzania kontem przetwarzamy imię, nazwisko, adres e-mail, kraj, skrót hasła, daty utworzenia i weryfikacji oraz wersje i daty zaakceptowania dokumentów prawnych. Podajesz te dane bezpośrednio albo są one generowane przez usługę.
W celu konfiguracji urządzeń przetwarzamy ich nazwę, klucz publiczny lub certyfikat, wewnętrzny adres VPN, przypisany serwer, daty utworzenia lub unieważnienia oraz niezbędne identyfikatory techniczne. Nie otrzymujemy kluczy prywatnych wygenerowanych na Twoim urządzeniu.
Wnioski do pomocy technicznej mogą zawierać dane kontaktowe, wiadomość i informacje potrzebne do rozwiązania sprawy. Pola oznaczone jako wymagane są niezbędne do utworzenia i zabezpieczenia konta lub realizacji subskrypcji; bez nich nie można świadczyć odpowiedniej usługi.
Cele i podstawy prawne
Utworzenie konta, uwierzytelnianie, weryfikacja adresu e-mail, przygotowanie urządzenia, połączenie VPN, subskrypcja, rozliczenia i pomoc techniczna są niezbędne do podjęcia działań przed zawarciem umowy lub wykonania umowy.
Przechowywanie faktur, odpowiadanie na wnioski dotyczące praw oraz współpraca z właściwymi organami opierają się na obowiązkach prawnych. Ochrona usługi, zapobieganie nadużyciom oraz ustalanie lub obrona roszczeń prawnych opierają się na naszych prawnie uzasadnionych interesach, wyważonych względem Twoich praw.
FuzeVPN nie wykorzystuje Twoich danych do spersonalizowanych reklam i nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w wyniku zautomatyzowanego przetwarzania. Dostawcy płatności mogą przeprowadzać własne kontrole regulacyjne lub kontrole zapobiegające oszustwom.
Ruch VPN i brak logów aktywności
Wybrany serwer chwilowo przetwarza źródłowy adres IP i ruch w celu przekierowania połączenia. FuzeVPN nie przechowuje odwiedzanych stron, treści komunikacji, historii DNS, źródłowego adresu IP powiązanego z sesjami VPN, czasu ani długości połączenia ani historii używanych serwerów VPN.
FuzeVPN nie tworzy ani nie przechowuje logów połączeń aplikacji i nie centralizuje żadnych zdarzeń, które mogłyby odtworzyć aktywność VPN. Każdy VPS jest wdrażany z tej samej konfiguracji, którą wydawca sprawdza przy każdym wdrożeniu; do tej pory nie przeprowadzono niezależnego audytu. Te kontrole potwierdzają, że nie zawiera ona trwałych logów systemowych.
Dostawcy mogą jednak tworzyć logi niezależne od ruchu VPN: LWS generuje logi dostępu, błędów i bezpieczeństwa dla publicznej witryny bez potwierdzonego, dokładnego umownego okresu przechowywania; OVHcloud podaje do 12 miesięcy dla niektórych logów systemowych lub logów dostępu; IONOS przechowuje historię działań w Cloud Panel bez potwierdzonego publicznie maksymalnego okresu. Te logi platform, kontrolowane przez odpowiedniego dostawcę, nie zawierają historii przeglądania wewnątrz tunelu VPN.
Odbiorcy i dostawcy
Dostęp jest ograniczony do Steven Jorisse i dostawców, którzy potrzebują go do wykonania powierzonego zadania. OVH SAS hostuje konta, bazę danych, API i serwer wiadomości transakcyjnych we Francji. LWS hostuje publiczną witrynę.
Cloudflare R2 przechowuje zaszyfrowane kopie zapasowe w jurysdykcji Unii Europejskiej. Cloudflare zapewnia również Turnstile, który chroni przed botami rejestrację, resetowanie hasła oraz, w razie potrzeby, logowanie do strefy klienta. SumUp przetwarza płatności kartą i Google Pay; Google przetwarza dane płatnicze, gdy korzystasz z Google Pay. Google Ireland Limited przetwarza niezbędne dane, gdy rejestrujesz się lub logujesz za pomocą konta Google. IONOS SARL, OVH SAS zapewniają infrastrukturę VPS, która chwilowo przetwarza połączenia w wybranych lokalizacjach, bez przechowywania przez FuzeVPN logów aktywności VPN.
Dostawcy ci działają zgodnie ze swoją rolą umowną. SumUp i Google mogą również działać jako niezależni administratorzy, w szczególności w zakresie płatności, zapobiegania oszustwom i obowiązków zgodności; w takim przypadku zastosowanie mają ich własne polityki. Nie sprzedajemy danych osobowych.
Płatności i faktury
SumUp pobiera dane karty bezpośrednio w swoim interfejsie; płatności Google Pay również przechodzą przez ten interfejs. FuzeVPN otrzymuje identyfikatory transakcji, kwoty, statusy i daty, a w przypadku autoryzowanych odnowień przechowuje zaszyfrowany token płatniczy SumUp; FuzeVPN nie przechowuje pełnych numerów kart ani kodów zabezpieczających.
Przechowujemy również ofertę, zadeklarowany kraj podatkowy, kwoty, sposób rozliczenia VAT, daty subskrypcji, faktury, faktury korygujące, zwroty i identyfikatory potrzebne do uzgodnień księgowych.
Okresy przechowywania
Konto jest przechowywane przez cały okres trwania umowy. Nieaktywne konto zostaje usunięte po 2 latach. Sesje i tokeny są usuwane po wygaśnięciu. Dane urządzenia są przechowywane do czasu unieważnienia lub usunięcia konta; identyfikatory unieważnienia potrzebne ze względów bezpieczeństwa mogą pozostać do wygaśnięcia odpowiedniego certyfikatu.
Dane umowne są archiwizowane przez 5 lat po zakończeniu relacji, a faktury przez 10 lat. Wnioski do pomocy technicznej przechowujemy przez 3 lat od ich zamknięcia. Wnioski dotyczące RODO przechowujemy tak długo, jak jest to potrzebne do ich rozpatrzenia i wykazania zgodności.
Lokalne kopie zapasowe są usuwane po 14 dniach. Zaszyfrowane kopie zapasowe R2 wygasają po maksymalnie 12 miesiącach. Są odizolowane i używane wyłącznie do odtworzenia po awarii, a po odtworzeniu należy ponownie zastosować usunięcia wykonane w międzyczasie.
Usunięcie konta i Twoje prawa
Możesz zażądać trwałego usunięcia za pośrednictwem strefy klienta lub pod adresem contact@fuzevpn.com. Dane operacyjne konta i urządzenia zostaną wtedy usunięte lub staną się niedostępne; faktury i elementy wymagane bezwzględnie przez prawo lub do obrony roszczenia są archiwizowane osobno do upływu odpowiedniego terminu.
Z zastrzeżeniem warunków RODO przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz prawo do wycofania zgody bez wpływu na wcześniejsze przetwarzanie. Jeśli będziemy mieć uzasadnione wątpliwości, możemy poprosić wyłącznie o informacje potrzebne do potwierdzenia Twojej tożsamości.
Zwykle odpowiadamy w ciągu miesiąca; w przypadku złożonego wniosku termin ten może zostać przedłużony o dwa miesiące, o czym poinformujemy wraz z uzasadnieniem. Możesz złożyć skargę do francuskiego organu CNIL pod adresem cnil.fr lub do właściwego dla Ciebie organu nadzorczego.
Lokalizacja i przekazywanie danych
Podstawowe dane konta są hostowane we Francji, a kopie zapasowe R2 w jurysdykcji Unii Europejskiej. Wymienieni wyżej dostawcy płatności, logowania i ochrony przed botami, a także ich własni dostawcy, mogą przetwarzać niektóre dane w innych krajach zgodnie ze swoimi politykami i zabezpieczeniami RODO.
Po wybraniu lokalizacji VPN poza Europejskim Obszarem Gospodarczym ruch jest chwilowo przetwarzany w tym kraju w celu realizacji żądania połączenia. Umowy z odpowiednimi dostawcami muszą zawierać stosowane zabezpieczenia, w tym standardowe klauzule umowne, jeśli są wymagane.
Środki bezpieczeństwa
Środki obejmują szyfrowanie podczas przesyłania, haszowanie haseł, plik cookie sesji niedostępny dla JavaScriptu, ograniczenia dostępu, rozdzielenie usług, zaszyfrowane kopie zapasowe, unieważnianie urządzeń i monitorowanie zbiorcze.
Żaden system nie zapewnia absolutnego bezpieczeństwa. Jeśli naruszenie stwarza ryzyko, stosujemy obowiązującą procedurę powiadamiania organów, a gdy ryzyko jest wysokie — także osób, których dotyczy.
Użytkownicy niepełnoletni
Tworzenie konta i subskrypcja są przeznaczone dla osób, które ukończyły co najmniej 18 lat i mają zdolność prawną do zawierania umów.
Jeśli dowiemy się, że konto utworzono z naruszeniem tej zasady, możemy je zamknąć i usunąć dane, których nie trzeba przechowywać.
Aktualizacje i kontakt
Aktualizujemy tę politykę przed każdą istotną zmianą, w tym przed dodaniem Analytics, Google Play, nowego dostawcy, nowego celu lub nowej lokalizacji. Osoby posiadające istniejące konto otrzymają odpowiednią informację, gdy zmiana będzie istotna.
Aby skorzystać ze swoich praw lub zadać pytanie: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefon 07 45 41 73 53.