Kontrolluesi i të dhënave
FuzeVPN operohet nga Steven Jorisse, sipërmarrës individual francez, SIREN 109 116 855, me seli në 1 rue Anatole France, 59300 Valenciennes, France.
Për çdo pyetje ose kërkesë mbi të dhënat personale, shkruani në contact@fuzevpn.com ose me postë në adresën e mësipërme. Aktualisht nuk është caktuar një përgjegjës për mbrojtjen e të dhënave.
Të dhënat e përpunuara dhe burimi i tyre
Kur krijohet dhe menaxhohet një llogari, ne përpunojmë emrin, mbiemrin, adresën e emailit, shtetin, një fjalëkalim të hashuar, datat e krijimit dhe verifikimit, si dhe versionet dhe datat kur janë pranuar dokumentet ligjore. Këto të dhëna i jepni drejtpërdrejt ose gjenerohen nga shërbimi. Nëse përdorni «Vazhdo me Google», marrim nga Google identifikuesin tuaj Google, adresën tuaj të emailit dhe, kur është e zbatueshme, emrin dhe mbiemrin tuaj.
Për të konfiguruar pajisjet, ne përpunojmë emrin e tyre, një çelës publik ose certifikatë, një adresë të brendshme VPN, serverin e caktuar, datat e krijimit ose revokimit dhe identifikuesit e nevojshëm teknikë. Ne nuk marrim çelësat privatë të gjeneruar në pajisjen tuaj.
Kërkesat për mbështetje mund të përmbajnë të dhënat tuaja të kontaktit, mesazhin dhe informacionin e nevojshëm për zgjidhjen e tij. Nëse dërgoni një raport diagnostikimi nga aplikacioni Windows ose Android, ose aktivizoni në Android dërgimin e gabimeve të rëndësishme, ne marrim, të lidhura me llogarinë tuaj, gjendjen e kontrolleve, gjendjen e shërbimit dhe regjistrat teknikë të aplikacionit. Fushat e shënuara si të detyrueshme janë të nevojshme për të krijuar llogarinë, për ta siguruar atë ose për të zbatuar abonimin; pa to, shërbimi përkatës nuk mund të ofrohet.
Qëllimet dhe bazat ligjore
Krijimi i llogarisë, autentikimi, verifikimi i emailit, përgatitja e pajisjeve, lidhja VPN, abonimi, faturimi dhe mbështetja janë të nevojshme për hapat parakontraktorë ose për zbatimin e kontratës.
Ruajtja e faturave, përgjigjet ndaj kërkesave për ushtrimin e të drejtave dhe bashkëpunimi me autoritetet kompetente bazohen në detyrimet ligjore. Mbrojtja e shërbimit, parandalimi i abuzimit dhe ngritja ose mbrojtja e pretendimeve ligjore bazohen në interesat tona legjitime, të balancuara me të drejtat tuaja.
FuzeVPN nuk i përdor të dhënat tuaja për reklama të personalizuara dhe nuk merr vendime që prodhojnë efekte ligjore për ju vetëm përmes përpunimit të automatizuar. Ofruesit e pagesave mund të kryejnë kontrollet e tyre rregullatore ose kundër mashtrimit.
Mjetet e diagnostikimit të faqes: kur ekzekutoni një mjet, përpunimi i adresës suaj IP dhe dërgimi i saj te shërbimet e palëve të treta që mjeti i kërkon janë të nevojshme për t’ju dhënë rezultatin që keni kërkuar. Kjo bazohet në interesin tonë legjitim për të ofruar këto mjete falas; mund ta shmangni duke mos i përdorur ato. Raportet e diagnostikimit që zgjidhni t’i dërgoni nga aplikacioni për Windows ose Android përdoren për të trajtuar kërkesën tuaj për mbështetje dhe bazohen në zbatimin e kontratës. Raportimi automatik i gabimeve të rëndësishme, që mund ta aktivizoni në aplikacionin Android, bazohet në pëlqimin tuaj: mund ta tërhiqni në çdo kohë duke e çaktivizuar këtë opsion në aplikacion ose duke shkruar në contact@fuzevpn.com, pa ndikuar në përpunimet e mëparshme.
Trafiku VPN dhe mungesa e regjistrave të aktivitetit
Serveri i zgjedhur përpunon përkohësisht adresën IP të burimit dhe trafikun për të drejtuar lidhjen. FuzeVPN nuk ruan faqet e vizituara, përmbajtjen e komunikimeve, historikun DNS, IP-në e burimit të lidhur me sesionet VPN, kohën ose kohëzgjatjen e lidhjes, apo historikun e serverëve VPN të përdorur.
FuzeVPN nuk krijon dhe nuk ruan regjistra të lidhjeve të aplikacionit dhe nuk centralizon asnjë ngjarje që mund të rindërtojë aktivitetin VPN, me përjashtim të raporteve të diagnostikimit që zgjidhni t’i dërgoni, të cilat ruhen për 30 ditë. Çdo VPS vendoset nga i njëjti konfigurim, të cilin botuesi e kontrollon në çdo vendosje; deri më sot nuk është kryer auditim i pavarur. Këto kontrolle konfirmojnë se ai përjashton regjistrat e përhershëm të sistemit në serverët VPN.
Megjithatë, ofruesit mund të krijojnë regjistra të pavarur nga trafiku VPN: LWS gjeneron regjistra të aksesit, gabimeve dhe sigurisë për faqen publike pa një afat të saktë kontraktual ruajtjeje të konfirmuar; OVHcloud deklaron se ruan deri në 12 muaj disa System ose Access Logs të platformës së vet; IONOS ruan historikun e veprimeve në Cloud Panel pa një kufi maksimal publik të konfirmuar; Cloudflare përpunon regjistrat e vet të kërkesave që rrugëzon. Këto regjistra kanë të bëjnë me platformat dhe shërbimet e këtyre ofruesve dhe mbeten nën kontrollin e tyre.
Marrësit dhe ofruesit
Aksesi kufizohet te botuesi dhe ofruesit që kanë nevojë për të për detyrën e caktuar. OVH SAS hoston llogaritë, bazën e të dhënave, API-në dhe serverin e emaileve transaksionale në Francë. LWS hoston faqen publike dhe kutinë e emailit contact@fuzevpn.com. Cloudflare, Inc. rrugëzon dhe mbron lidhjet drejt fuzevpn.com, app.fuzevpn.com dhe api.fuzevpn.com: ai përpunon gjatë tranzitit adresën IP, kokat dhe përmbajtjen e kërkesave dhe mund të kryejë një kontroll kundër boteve.
Cloudflare R2 ruan kopje rezervë të enkriptuara në juridiksionin e Bashkimit Evropian. Cloudflare ofron gjithashtu Turnstile, i cili mbron nga botet regjistrimin, rivendosjen e fjalëkalimit dhe, kur është e nevojshme, hyrjen në hapësirën e klientit. SumUp përpunon pagesat me kartë dhe Google Pay; Google përpunon të dhënat e pagesës kur përdorni Google Pay. Për një abonim të blerë përmes Google Play, Google përpunon pagesën dhe na transmeton informacionin e nevojshëm për abonimin (identifikuesin e blerjes, planin, statusin dhe datat). Google Ireland Limited përpunon të dhënat e nevojshme kur regjistroheni ose hyni me një llogari Google. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost dhe LuraHosting ofrojnë infrastrukturën VPS që përpunon përkohësisht lidhjet në vendndodhjet e zgjedhura, pa ruajtur FuzeVPN regjistra të aktivitetit VPN.
Këta ofrues veprojnë sipas rolit të tyre kontraktual. SumUp dhe Google mund të veprojnë edhe si kontrollues të pavarur, veçanërisht për detyrimet e pagesës, kundër mashtrimit dhe të përputhshmërisë, rast në të cilin zbatohen politikat e tyre. Ne nuk shesim të dhëna personale.
Mjetet diagnostikuese të faqes: kur nisni një mjet, kërkesa e nevojshme, përfshirë adresën tuaj IP, u dërgohet shërbimeve të palëve të treta të cilave u drejtohet ai mjet, sipas mjetit: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare ose Google. Këto mjete nuk lidhen me llogarinë tuaj; disa rezultate ruhen përkohësisht për jo më shumë se 24 orë.
Pagesat dhe faturat
SumUp mbledh të dhënat e kartës drejtpërdrejt në ndërfaqen e vet; edhe pagesat Google Pay kalojnë përmes kësaj ndërfaqeje. FuzeVPN merr identifikuesit e transaksioneve, shumat, statuset dhe datat dhe, për rinovimet e autorizuara, ruan një token pagese SumUp të enkriptuar; FuzeVPN nuk ruan as numrat e plotë të kartave dhe as kodet e sigurisë.
Ne ruajmë gjithashtu ofertën, shtetin tatimor të deklaruar, shumat, trajtimin e TVSH-së, datat e abonimit, faturat, notat e kreditit, rimbursimet dhe identifikuesit e nevojshëm për rakordimin kontabël.
Afatet e ruajtjes
Llogaria ruhet gjatë marrëdhënies kontraktuale. Një llogari joaktive fshihet pas 2 vjetësh. Sesionet dhe tokenët fshihen kur skadojnë. Të dhënat e pajisjes ruhen deri në revokim ose fshirje të llogarisë; identifikuesit e revokimit të nevojshëm për sigurinë mund të mbeten deri në skadimin e certifikatës përkatëse. Një llogari konsiderohet joaktive nëse nuk ka abonim aktiv dhe nuk është kryer asnjë hyrje gjatë periudhës së treguar të pasivitetit. Përpara fshirjes së llogarisë dërgohet një email paralajmërues.
Të dhënat kontraktuale arkivohen për 5 vjet pas përfundimit të marrëdhënies dhe faturat për 10 vjet. Kërkesat për mbështetje ruhen për 3 vjet pas mbylljes, dhe raportet e diagnostikimit për 30 ditë. Kërkesat sipas GDPR ruhen për aq kohë sa nevojitet për t'i përpunuar dhe për të demonstruar përputhshmërinë.
Kopjet rezervë lokale fshihen pas 14 ditësh. Kopjet rezervë R2 të enkriptuara skadojnë pas jo më shumë se 12 muajsh. Ato janë të izoluara, përdoren vetëm për rikuperim pas katastrofave dhe, pas rikthimit, fshirjet e kryera ndërkohë duhet të përsëriten.
Fshirja e llogarisë dhe të drejtat tuaja
Mund të kërkoni fshirjen e përhershme përmes hapësirës së klientit ose në contact@fuzevpn.com. Të dhënat operative të llogarisë dhe pajisjeve më pas fshihen ose bëhen të paarritshme; faturat dhe elementet rreptësisht të nevojshme sipas ligjit ose për të mbrojtur një pretendim arkivohen veçmas deri në afatin përkatës.
Në varësi të kushteve të GDPR, keni të drejtën e aksesit, korrigjimit, fshirjes, kufizimit, transferueshmërisë dhe kundërshtimit, si dhe të drejtën për të tërhequr pëlqimin pa ndikuar në përpunimin e mëparshëm. Nëse kemi dyshime të arsyeshme, mund të kërkojmë vetëm informacionin e nevojshëm për të verifikuar identitetin tuaj. Ju mund të jepni udhëzime për fatin e të dhënave tuaja personale pas vdekjes suaj.
Zakonisht përgjigjemi brenda një muaji, afat që mund të zgjatet me dy muaj për një kërkesë komplekse, me shpjegim. Mund të paraqisni ankesë pranë CNIL franceze në cnil.fr ose pranë autoritetit tuaj mbikëqyrës kompetent.
Vendndodhja dhe transferimet
Të dhënat kryesore të llogarisë hostohen në Francë dhe kopjet rezervë R2 në juridiksionin e Bashkimit Evropian. Ofruesit e pagesave, rrugëzimit, hyrjes dhe mbrojtjes nga botet të listuar më sipër, përfshirë Cloudflare dhe Google, si dhe ofruesit e tyre, mund të përpunojnë disa të dhëna në vende të tjera, përfshirë Shtetet e Bashkuara, sipas politikave të tyre dhe masave mbrojtëse të GDPR.
Kur zgjidhni një vendndodhje VPN jashtë Zonës Ekonomike Evropiane (aktualisht: Brazil, Hong-Kong, Mbretëria e Bashkuar, Rusi, Singapor dhe SHBA), trafiku përpunohet përkohësisht në atë vend për të përmbushur kërkesën tuaj për lidhje. Kontratat me ofruesit përkatës duhet të përfshijnë masat mbrojtëse të zbatueshme, përfshirë klauzolat standarde kontraktuale kur kërkohen.
Masat e sigurisë
Masat përfshijnë enkriptimin gjatë transmetimit, hashimin e fjalëkalimeve, një cookie sesioni të paarritshme nga JavaScript, kufizimet e aksesit, ndarjen e shërbimeve, kopjet rezervë të enkriptuara, revokimin e pajisjeve dhe monitorimin e agreguar.
Asnjë sistem nuk ofron siguri absolute. Nëse një shkelje paraqet rrezik, ndjekim procedurën e zbatueshme të njoftimit për autoritetet dhe, kur rreziku është i lartë, për personat e prekur.
Përdoruesit e mitur
Krijimi i llogarisë dhe abonimi u rezervohen personave të moshës së paku 18 që kanë zotësi ligjore për të lidhur kontrata.
Nëse mësojmë se një llogari është krijuar në shkelje të këtij rregulli, mund ta mbyllim dhe të fshijmë të dhënat që nuk duhet të ruhen.
Përditësimet dhe kontakti
Ne e përditësojmë këtë politikë para çdo ndryshimi të rëndësishëm, përfshirë shtimin e Analytics, një ofruesi të ri, një qëllimi të ri ose një vendndodhjeje të re. Mbajtësit ekzistues të llogarive marrin informacionin e duhur kur ndryshimi është i rëndësishëm.
Për të ushtruar të drejtat tuaja ose për të bërë një pyetje: contact@fuzevpn.com ose me postë në 1 rue Anatole France, 59300 Valenciennes, France.