Prevádzkovateľ
FuzeVPN prevádzkuje Steven Jorisse, francúzsky samostatný podnikateľ, SIREN 109 116 855, so sídlom na adrese 1 rue Anatole France, 59300 Valenciennes, France.
V prípade otázok alebo žiadostí týkajúcich sa osobných údajov napíšte na contact@fuzevpn.com alebo poštou na vyššie uvedenú adresu. V súčasnosti nebola vymenovaná zodpovedná osoba pre ochranu údajov.
Spracúvané údaje a ich zdroj
Pri vytvorení a správe účtu spracúvame meno, priezvisko, e-mailovú adresu, krajinu, heslo vo forme hashu, dátumy vytvorenia a overenia a verzie právnych dokumentov a dátumy oboznámenia sa s nimi. Tieto údaje poskytujete priamo alebo ich vytvára služba. Ak použijete „Pokračovať cez Google“, dostaneme od spoločnosti Google váš identifikátor Google, vašu e-mailovú adresu a prípadne vaše meno a priezvisko.
Na konfiguráciu zariadení spracúvame ich názov, verejný kľúč alebo certifikát, internú adresu VPN, pridelený server, dátumy vytvorenia alebo odvolania a potrebné technické identifikátory. Súkromné kľúče vytvorené vo vašom zariadení nedostávame.
Žiadosti o podporu môžu obsahovať vaše kontaktné údaje, správu a informácie potrebné na jej vyriešenie. Ak odošlete diagnostickú správu z aplikácie pre Windows alebo Android alebo ak v systéme Android zapnete odosielanie dôležitých chýb, dostaneme v prepojení s vaším účtom stav kontrol, stav služby a technické záznamy aplikácie. Polia označené ako povinné sú potrebné na vytvorenie a zabezpečenie účtu alebo plnenie predplatného; bez nich nemožno príslušnú službu poskytnúť.
Účely a právne základy
Vytvorenie účtu, autentifikácia, overenie e-mailu, príprava zariadenia, pripojenie VPN, predplatné, fakturácia a podpora sú potrebné na predzmluvné úkony alebo plnenie zmluvy.
Uchovávanie faktúr, odpovede na žiadosti o uplatnenie práv a spolupráca s príslušnými orgánmi vychádzajú zo zákonných povinností. Ochrana služby, predchádzanie zneužívaniu a uplatňovanie alebo obhajoba právnych nárokov vychádzajú z našich oprávnených záujmov posúdených s ohľadom na vaše práva.
FuzeVPN nepoužíva vaše údaje na personalizovanú reklamu a neprijíma rozhodnutia s právnymi účinkami pre vás výlučne automatizovaným spracúvaním. Poskytovatelia platieb môžu vykonávať vlastné regulačné kontroly alebo kontroly proti podvodom.
Diagnostické nástroje webu: keď spustíte nástroj, spracovanie vašej IP adresy a jej odoslanie službám tretích strán, na ktoré sa nástroj dopytuje, sú potrebné na to, aby ste dostali požadovaný výsledok. Vychádza to z nášho oprávneného záujmu ponúkať tieto bezplatné nástroje; môžete sa tomu vyhnúť tým, že ich nebudete používať. Diagnostické správy, ktoré sa rozhodnete odoslať z aplikácie pre Windows alebo Android, sa používajú na vybavenie vašej žiadosti o podporu a vychádzajú z plnenia zmluvy. Automatické hlásenie dôležitých chýb, ktoré môžete zapnúť v aplikácii pre Android, vychádza z vášho súhlasu: môžete ho kedykoľvek odvolať vypnutím tejto možnosti v aplikácii alebo napísaním na contact@fuzevpn.com, bez vplyvu na predchádzajúce spracovanie.
Prevádzka VPN a žiadne záznamy o aktivite
Vybraný server dočasne spracúva zdrojovú IP adresu a prevádzku na smerovanie pripojenia. FuzeVPN neuchováva navštívené stránky, obsah komunikácie, históriu DNS, zdrojovú IP adresu spojenú s reláciami VPN, čas ani trvanie pripojenia ani históriu použitých serverov VPN.
FuzeVPN nevytvára ani neuchováva aplikačný záznam pripojenia a necentralizuje udalosti, ktoré by umožnili rekonštruovať aktivitu VPN, s výnimkou diagnostických správ, ktoré sa rozhodnete odoslať a ktoré sa uchovávajú 30 dní. Každý VPS sa nasadzuje z rovnakej konfigurácie, ktorú vydavateľ kontroluje pri každom nasadení; nezávislý audit sa doposiaľ nevykonal. Tieto kontroly potvrdzujú, že konfigurácia vylučuje trvalé systémové záznamy na serveroch VPN.
Poskytovatelia však môžu vytvárať záznamy nezávislé od prevádzky VPN: LWS vytvára záznamy o prístupe, chybách a bezpečnosti verejného webu bez potvrdenej presnej zmluvnej doby uchovávania; OVHcloud uvádza, že niektoré záznamy System alebo Access Logs svojej vlastnej platformy uchováva až 12 mesiacov; IONOS uchováva históriu činností v Cloud Panel bez potvrdeného verejného maxima; Cloudflare spracúva vlastné záznamy o požiadavkách, ktoré smeruje. Tieto protokoly sa týkajú platforiem a služieb týchto poskytovateľov a zostávajú pod ich kontrolou.
Príjemcovia a poskytovatelia
Prístup je obmedzený na vydavateľa a poskytovateľov, ktorí ho potrebujú na pridelenú úlohu. OVH SAS hostuje účty, databázu, API a server transakčných e-mailov vo Francúzsku. LWS hostuje verejný web a e-mailovú schránku contact@fuzevpn.com. Cloudflare, Inc. smeruje a chráni pripojenia k fuzevpn.com, app.fuzevpn.com a api.fuzevpn.com: pri prenose spracúva IP adresu, hlavičky a obsah požiadaviek a môže vykonať kontrolu proti botom.
Cloudflare R2 uchováva šifrované zálohy v jurisdikcii Európskej únie. Cloudflare poskytuje aj Turnstile, ktorý chráni registráciu, obnovenie hesla a podľa potreby prihlásenie do zákazníckej zóny pred botmi. SumUp spracúva platby kartou a cez Google Pay; Google spracúva platobné údaje pri použití Google Pay. Pri predplatnom uzavretom cez Google Play spracúva platbu Google a odovzdáva nám potrebné informácie o predplatnom (identifikátor nákupu, program, stav a dátumy). Google Ireland Limited spracúva potrebné údaje pri registrácii alebo prihlásení pomocou účtu Google. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost a LuraHosting poskytujú infraštruktúru VPS, ktorá dočasne spracúva pripojenia vo vybraných lokalitách, pričom FuzeVPN neukladá záznamy o aktivite VPN.
Títo poskytovatelia konajú podľa svojej zmluvnej úlohy. SumUp a Google môžu tiež vystupovať ako samostatní prevádzkovatelia, najmä v súvislosti s platbami, predchádzaním podvodom a plnením právnych povinností; vtedy platia ich vlastné zásady. Osobné údaje nepredávame.
Diagnostické nástroje webu: keď spustíte nástroj, potrebná požiadavka vrátane vašej IP adresy sa odošle službám tretích strán, na ktoré sa daný nástroj obracia, podľa nástroja: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare alebo Google. Tieto nástroje nie sú prepojené s vaším účtom; niektoré výsledky sa ukladajú do vyrovnávacej pamäte najviac na 24 hodín.
Platby a faktúry
SumUp zbiera údaje o karte priamo vo svojom rozhraní; cez toto rozhranie prechádzajú aj platby Google Pay. FuzeVPN dostáva identifikátory transakcií, sumy, stavy a dátumy a pri povolenom obnovení uchováva šifrovaný platobný token SumUp; FuzeVPN neukladá úplné čísla kariet ani bezpečnostné kódy.
Uchovávame aj ponuku, uvedenú krajinu zdanenia, sumy, uplatnenie DPH, dátumy predplatného, faktúry, dobropisy, vrátené platby a identifikátory potrebné na účtovné párovanie.
Doby uchovávania
Účet sa uchováva počas zmluvného vzťahu. Neaktívny účet sa vymaže po 2 rokoch. Relácie a tokeny sa vymažú po skončení platnosti. Údaje o zariadení sa uchovávajú do odvolania alebo vymazania účtu; identifikátory odvolania potrebné na bezpečnosť môžu zostať do skončenia platnosti príslušného certifikátu. Účet je neaktívny, ak nemá aktívne predplatné a počas uvedeného obdobia neaktivity nedošlo k žiadnemu prihláseniu. Pred jeho vymazaním sa odošle upozorňovací e-mail.
Zmluvné údaje sa archivujú 5 rokov po skončení vzťahu a faktúry 10 rokov. Žiadosti o podporu sa uchovávajú 3 rokov po uzavretí a diagnostické správy 30 dní. Žiadosti podľa GDPR sa uchovávajú tak dlho, ako je potrebné na ich vybavenie a preukázanie súladu.
Lokálne zálohy sa vymažú po 14 dňoch. Šifrované zálohy R2 prestanú platiť najneskôr po 12 mesiacoch. Sú izolované, používajú sa len na obnovu po havárii a po obnove sa musia znovu vykonať vymazania uskutočnené v medziobdobí.
Vymazanie účtu a vaše práva
O trvalé vymazanie môžete požiadať cez zákaznícku zónu alebo na contact@fuzevpn.com. Prevádzkové údaje o účte a zariadeniach sa následne vymažú alebo zneprístupnia; faktúry a položky nevyhnutné podľa zákona alebo na obhajobu nároku sa archivujú oddelene do príslušnej lehoty.
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietanie, ako aj právo odvolať súhlas bez vplyvu na predchádzajúce spracúvanie. Pri dôvodných pochybnostiach môžeme žiadať len údaje potrebné na overenie vašej totožnosti. Môžete dať pokyny o osude vašich osobných údajov po vašej smrti.
Zvyčajne odpovedáme do jedného mesiaca; pri zložitej žiadosti možno lehotu s vysvetlením predĺžiť o dva mesiace. Sťažnosť môžete podať francúzskemu úradu CNIL na cnil.fr alebo príslušnému dozornému orgánu.
Umiestnenie a prenosy
Základné údaje o účte sú hostované vo Francúzsku a zálohy R2 v jurisdikcii Európskej únie. Vyššie uvedení poskytovatelia platieb, smerovania, prihlasovania a ochrany pred botmi vrátane spoločností Cloudflare a Google, ako aj ich vlastní poskytovatelia, môžu spracúvať niektoré údaje v iných krajinách vrátane Spojených štátov podľa svojich zásad a záruk GDPR.
Ak vyberiete lokalitu VPN mimo Európskeho hospodárskeho priestoru (v súčasnosti: Brazília, Hongkong, Rusko, Singapur, Spojené kráľovstvo a Spojené štáty), prevádzka sa v danej krajine dočasne spracúva na splnenie vašej žiadosti o pripojenie. Zmluvy s príslušnými poskytovateľmi musia obsahovať platné záruky vrátane štandardných zmluvných doložiek, ak sa vyžadujú.
Bezpečnostné opatrenia
Opatrenia zahŕňajú šifrovanie pri prenose, hashovanie hesiel, súbor cookie relácie neprístupný JavaScriptu, obmedzenia prístupu, oddelenie služieb, šifrované zálohy, odvolanie zariadení a súhrnné monitorovanie.
Žiadny systém neposkytuje absolútnu bezpečnosť. Ak porušenie predstavuje riziko, postupujeme podľa príslušného oznamovacieho postupu voči orgánom a pri vysokom riziku aj dotknutým osobám.
Maloletí používatelia
Vytvorenie účtu a predplatné sú vyhradené osobám vo veku najmenej 18, ktoré majú právnu spôsobilosť uzavrieť zmluvu.
Ak zistíme, že účet vznikol v rozpore s týmto pravidlom, môžeme ho zrušiť a vymazať údaje, ktoré sa nemusia uchovávať.
Aktualizácie a kontakt
Tieto zásady aktualizujeme pred každou podstatnou zmenou vrátane pridania Analytics, nového poskytovateľa, účelu alebo lokality. Existujúci majitelia účtov dostanú pri podstatnej zmene primerané informácie.
Na uplatnenie práv alebo otázky: contact@fuzevpn.com alebo poštou na adresu 1 rue Anatole France, 59300 Valenciennes, France.