Upravljavec podatkov
FuzeVPN upravlja Steven Jorisse, francoski samostojni podjetnik, SIREN 109 116 855, s sedežem na naslovu 1 rue Anatole France, 59300 Valenciennes, France.
Za vprašanja ali zahteve glede osebnih podatkov pišite na contact@fuzevpn.com ali po pošti na zgoraj navedeni naslov. Pooblaščena oseba za varstvo podatkov trenutno ni imenovana.
Obdelovani podatki in njihov vir
Pri ustvarjanju in upravljanju računa obdelujemo ime, priimek, e-poštni naslov, državo, zgoščeno vrednost gesla, datume ustvarjanja in potrditve ter različice in datume seznanitve s pravnimi dokumenti. Te podatke posredujete neposredno ali pa jih ustvari storitev. Če uporabite »Nadaljuj z računom Google«, od družbe Google prejmemo vaš identifikator Google, vaš e-poštni naslov in, kadar je to primerno, vaše ime in priimek.
Za nastavitev naprav obdelujemo njihovo ime, javni ključ ali potrdilo, notranji naslov VPN, dodeljeni strežnik, datume ustvarjanja ali preklica in potrebne tehnične identifikatorje. Zasebnih ključev, ustvarjenih v vaši napravi, ne prejmemo.
Zahteve za podporo lahko vsebujejo vaše kontaktne podatke, sporočilo in informacije, potrebne za rešitev. Če pošljete diagnostično poročilo iz aplikacije za Windows ali Android ali v sistemu Android vklopite pošiljanje pomembnih napak, prejmemo stanje preverjanj, stanje storitve in tehnične dnevnike aplikacije, povezane z vašim računom. Polja, označena kot obvezna, so potrebna za ustvarjanje in zaščito računa ali izvajanje naročnine; brez njih ustrezne storitve ni mogoče zagotoviti.
Nameni in pravne podlage
Ustvarjanje računa, preverjanje pristnosti, potrditev e-pošte, priprava naprav, povezava VPN, naročnina, obračunavanje in podpora so potrebni za predpogodbene ukrepe ali izvajanje pogodbe.
Hramba računov, odgovarjanje na zahteve za uveljavljanje pravic in sodelovanje s pristojnimi organi temeljijo na zakonskih obveznostih. Zaščita storitve, preprečevanje zlorab ter uveljavljanje ali obramba pravnih zahtevkov temeljijo na naših zakonitih interesih, uravnoteženih z vašimi pravicami.
FuzeVPN vaših podatkov ne uporablja za prilagojeno oglaševanje in ne sprejema odločitev s pravnimi učinki za vas izključno z avtomatizirano obdelavo. Ponudniki plačil lahko izvajajo lastna regulativna preverjanja ali preverjanja proti goljufijam.
Diagnostična orodja spletnega mesta: ko zaženete orodje, je za zahtevani rezultat potrebna obdelava vašega naslova IP in njegovo pošiljanje storitvam tretjih oseb, na katere se orodje obrne. To temelji na našem zakonitem interesu za ponujanje teh brezplačnih orodij; temu se lahko izognete tako, da jih ne uporabljate. Diagnostična poročila, ki se jih odločite poslati iz aplikacije za Windows ali Android, se uporabljajo za obravnavo vaše zahteve za podporo in temeljijo na izvajanju pogodbe. Samodejno poročanje o pomembnih napakah, ki ga lahko vklopite v aplikaciji za Android, temelji na vaši privolitvi: privolitev lahko kadar koli prekličete tako, da to možnost izklopite v aplikaciji ali napišete na contact@fuzevpn.com, brez vpliva na predhodno obdelavo.
Promet VPN in odsotnost dnevnikov dejavnosti
Izbrani strežnik za usmerjanje povezave začasno obdeluje izvorni naslov IP in promet. FuzeVPN ne hrani obiskanih spletnih mest, vsebine komunikacij, zgodovine DNS, izvornega IP, povezanega s sejami VPN, časa ali trajanja povezave niti zgodovine uporabljenih strežnikov VPN.
FuzeVPN ne ustvarja in ne hrani dnevnika povezav v aplikaciji ter ne centralizira dogodkov, na podlagi katerih bi bilo mogoče rekonstruirati dejavnost VPN, razen diagnostičnih poročil, ki se jih odločite poslati in se hranijo 30 dni. Vsak VPS je nameščen z enako konfiguracijo, ki jo izdajatelj preveri ob vsaki namestitvi; neodvisna revizija do danes ni bila izvedena. Ta preverjanja potrjujejo, da konfiguracija izključuje trajne sistemske dnevnike na strežnikih VPN.
Ponudniki lahko kljub temu ustvarjajo dnevnike, neodvisne od prometa VPN: LWS ustvarja dnevnike dostopa, napak in varnosti za javno spletno mesto brez potrjenega natančnega pogodbenega roka hrambe; OVHcloud navaja, da nekatere sistemske dnevnike ali dnevnike dostopa svoje platforme hrani do 12 mesecev; IONOS hrani zgodovino dejanj v Cloud Panel brez potrjene javno objavljene najdaljše dobe; Cloudflare obdeluje lastne dnevnike zahtev, ki jih usmerja. Ti dnevniki zadevajo platforme in storitve teh ponudnikov in ostajajo pod njihovim nadzorom.
Prejemniki in ponudniki
Dostop je omejen na izdajatelja in ponudnike, ki ga potrebujejo za dodeljeno nalogo. OVH SAS v Franciji gosti račune, podatkovno zbirko, API in strežnik za transakcijsko e-pošto. LWS gosti javno spletno mesto in poštni predal contact@fuzevpn.com. Cloudflare, Inc. usmerja in ščiti povezave do fuzevpn.com, app.fuzevpn.com in api.fuzevpn.com: med prenosom obdeluje naslov IP, glave in vsebino zahtev ter lahko izvede preverjanje proti botom.
Cloudflare R2 hrani šifrirane varnostne kopije v svoji jurisdikciji Evropske unije. Cloudflare zagotavlja tudi Turnstile, ki registracijo, ponastavitev gesla in po potrebi prijavo v uporabniški portal ščiti pred boti. SumUp obdeluje plačila s kartico in Google Pay; Google obdeluje podatke o plačilu, kadar uporabljate Google Pay. Pri naročnini, sklenjeni prek Google Play, plačilo obdela Google, ki nam posreduje potrebne podatke o naročnini (identifikator nakupa, paket, stanje in datume). Google Ireland Limited obdeluje potrebne podatke, kadar se registrirate ali prijavite z računom Google. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost in LuraHosting zagotavljajo infrastrukturo VPS, ki začasno obdeluje povezave na izbranih lokacijah, pri čemer FuzeVPN ne hrani dnevnikov dejavnosti VPN.
Ti ponudniki delujejo v skladu s svojo pogodbeno vlogo. SumUp in Google lahko delujeta tudi kot neodvisna upravljavca, zlasti za plačila, preprečevanje goljufij in obveznosti glede skladnosti; v tem primeru veljajo njune politike. Osebnih podatkov ne prodajamo.
Diagnostična orodja spletnega mesta: ko zaženete orodje, se potrebna zahteva, vključno z vašim naslovom IP, pošlje storitvam tretjih oseb, na katere to orodje pošilja poizvedbe, odvisno od orodja: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare ali Google. Ta orodja niso povezana z vašim računom; nekateri rezultati se shranijo v predpomnilnik za največ 24 ur.
Plačila in računi
SumUp podatke o kartici zbira neposredno v svojem vmesniku; prek tega vmesnika potekajo tudi plačila Google Pay. FuzeVPN prejme identifikatorje transakcij, zneske, statuse in datume ter za odobrena podaljšanja hrani šifriran plačilni žeton SumUp; FuzeVPN ne hrani celotnih številk kartic niti varnostnih kod.
Hranimo tudi ponudbo, prijavljeno davčno državo, zneske, obravnavo DDV, datume naročnine, račune, dobropise, vračila in identifikatorje, potrebne za računovodsko usklajevanje.
Roki hrambe
Račun se hrani med pogodbenim razmerjem. Neaktiven račun se izbriše po 2 letih. Seje in žetoni se izbrišejo ob poteku. Podatki naprav se hranijo do preklica ali izbrisa računa; identifikatorji preklica, potrebni za varnost, lahko ostanejo do poteka ustreznega potrdila. Račun se šteje za neaktiven, če nima aktivne naročnine in se v navedenem obdobju nedejavnosti vanj nihče ni prijavil. Pred izbrisom računa je poslano opozorilno e-poštno sporočilo.
Pogodbeni podatki se arhivirajo za 5 let po koncu razmerja, računi pa za 10 let. Zahteve za podporo se hranijo 3 let po zaključku, diagnostična poročila pa 30 dni. Zahteve po GDPR se hranijo toliko časa, kolikor je potrebno za njihovo obravnavo in dokazovanje skladnosti.
Lokalne varnostne kopije se izbrišejo po 14 dneh. Šifrirane varnostne kopije R2 potečejo po največ 12 mesecih. So izolirane, uporabljajo se samo za obnovo po nesreči, po obnovitvi pa je treba znova izvesti vmesne izbrise.
Izbris računa in vaše pravice
Trajni izbris lahko zahtevate prek uporabniškega portala ali na contact@fuzevpn.com. Operativni podatki računa in naprav se nato izbrišejo ali postanejo nedostopni; računi in podatki, ki jih zakon nujno zahteva ali so potrebni za obrambo zahtevka, se do ustreznega roka arhivirajo ločeno.
Ob izpolnjevanju pogojev GDPR imate pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti in ugovora ter pravico do preklica privolitve brez vpliva na prejšnjo obdelavo. Če imamo utemeljene dvome, lahko zahtevamo samo podatke, potrebne za preverjanje vaše identitete. Lahko podate navodila o usodi vaših osebnih podatkov po vaši smrti.
Običajno odgovorimo v enem mesecu; pri zapleteni zahtevi se ta rok lahko podaljša za dva meseca z obrazložitvijo. Pritožbo lahko vložite pri francoski CNIL na cnil.fr ali pri svojem pristojnem nadzornem organu.
Lokacija in prenosi
Osnovni podatki računa gostujejo v Franciji, varnostne kopije R2 pa v jurisdikciji Evropske unije. Zgoraj navedeni ponudniki plačil, usmerjanja, prijave in zaščite pred boti, vključno z družbama Cloudflare in Google, ter njihovi lastni ponudniki lahko nekatere podatke obdelujejo v drugih državah, tudi v Združenih državah Amerike, skladno s svojimi politikami in zaščitnimi ukrepi GDPR.
Ko izberete lokacijo VPN zunaj Evropskega gospodarskega prostora (trenutno: Brazilija, Hongkong, Rusija, Singapur, Združene države Amerike in Združeno kraljestvo), se promet v tej državi začasno obdeluje za izvedbo vaše zahteve za povezavo. Pogodbe z ustreznimi ponudniki morajo vključevati veljavne zaščitne ukrepe, po potrebi tudi standardne pogodbene klavzule.
Varnostni ukrepi
Ukrepi vključujejo šifriranje med prenosom, zgoščevanje gesel, sejni piškotek, nedostopen JavaScriptu, omejitve dostopa, ločevanje storitev, šifrirane varnostne kopije, preklic naprav in zbirno spremljanje.
Noben sistem ne zagotavlja absolutne varnosti. Če kršitev predstavlja tveganje, sledimo veljavnemu postopku obveščanja organov in, kadar je tveganje visoko, prizadetih oseb.
Mladoletni uporabniki
Ustvarjanje računa in naročnina sta namenjena osebam, starim najmanj 18, ki so poslovno sposobne skleniti pogodbo.
Če izvemo, da je bil račun ustvarjen v nasprotju s tem pravilom, ga lahko zapremo in izbrišemo podatke, ki jih ni treba hraniti.
Posodobitve in stik
To politiko posodobimo pred vsako bistveno spremembo, vključno z dodajanjem Analytics, novega ponudnika, novega namena ali nove lokacije. Ob bistveni spremembi obstoječe imetnike računov ustrezno obvestimo.
Za uveljavljanje pravic ali vprašanja: contact@fuzevpn.com ali po pošti na 1 rue Anatole France, 59300 Valenciennes, France.