Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost SIMNETIQ LTD („Společnost“, „my“, „nás“ nebo „naše“), společnost registrovaná v Anglii a Walesu (registrační číslo 16861177), se sídlem 2 Frederick Street, Kings Cross, London, WC1X 0ND, Spojené království, shromažďuje, používá a chrání vaše údaje, když používáte DopplerVPN (naši aplikaci VPN dostupnou pro iOS, macOS, Android a Windows) a náš nástroj pro generování videa využívající umělou inteligenci (společně „Služby“). Zavazujeme se chránit vaše soukromí v souladu s Obecným nařízením o ochraně osobních údajů Spojeného království (UK GDPR), Obecným nařízením o ochraně osobních údajů EU (EU GDPR), kalifornským zákonem o ochraně soukromí spotřebitelů (CCPA) a všemi dalšími platnými zákony o ochraně osobních údajů.

1. Zásada neuchovávání záznamů (služba VPN)

DopplerVPN uplatňuje přísnou zásadu neuchovávání záznamů, pokud jde o váš provoz přes VPN. Nesledujeme, nezaznamenáváme, neukládáme ani nesdílíme vaši aktivitu nebo historii prohlížení, vaše DNS dotazy, cíle nebo obsah vašeho provozu, objem přenesených dat ani délku vašich relací VPN. Váš provoz je přenášen protokolem VLESS-Reality a nikdy není kontrolován, zaznamenáván, upravován ani ukládán na našich serverech. Nedržíme žádný záznam, který by mohl spojit konkrétní osobu s konkrétní síťovou aktivitou, a to platí pro všechny uživatele bez ohledu na jurisdikci. Raději budeme přesní, než abychom zněli absolutně, a proto uvádíme, co toto tvrzení nezahrnuje. Provoz systému účtů znamená, že vaše aplikace posílá běžné webové požadavky na naše API — kvůli přihlášení, načtení seznamu serverů či ověření vašeho předplatného — a stejně jako u jakékoli webové služby vidíme IP adresu, ze které tyto požadavky přicházejí. Abychom zabránili zneužití a uplatnili limity četnosti, vedeme autentizační protokol těchto požadavků na API obsahující IP adresu, vaše anonymní ID účtu, identifikátor vašeho zařízení a časové razítko. Tento záznam ukazuje, že se nějaké zařízení ověřilo; neříká nic o tom, co jste poté dělali online, a nelze jej spojit s údaji o provozu, protože žádné údaje o provozu neexistují. Vezměte prosím na vědomí, že touto IP adresou je adresa, kterou vám přidělil váš poskytovatel internetu, protože vaše aplikace musí naše API kontaktovat, aby se vůbec mohla připojit. Jak dlouho tyto záznamy uchováváme, najdete níže v části „Uchovávání údajů“.

2. Údaje, které shromažďujeme

Shromažďujeme pouze minimum údajů nezbytných pro poskytování a zlepšování našich Služeb. Pro DopplerVPN uchováváme: (a) vaše anonymní ID účtu ve tvaru VPN-XXXX-XXXX-XXXX — to je celý přihlašovací údaj a není k němu připojena žádná e-mailová adresa, heslo ani telefonní číslo; (b) identifikátor zařízení pro každé zařízení přihlášené k tomuto účtu, který slouží k uplatnění limitu zařízení náležejícího k vašemu předplatnému — ve Windows jde o identifikátor, který samotné Windows přiřazuje instalaci operačního systému, nebo, pokud jej nelze přečíst, o otisk (hash) názvu počítače a uživatelského jména, takže je pro daný počítač stabilní a není odvozen z ničeho, co napíšete; (c) název zařízení, který aplikace přebírá z názvu, jaký pro daný stroj uvádí váš operační systém, abyste svá vlastní zařízení poznali a mohli je odebrat na obrazovce Zařízení — názvy počítačů s Windows někdy obsahují jméno vlastníka, a pokud je to i váš případ, můžete počítač ve Windows přejmenovat a aplikace nahlásí nový název při příštím spuštění; (d) autentizační token pro každé zařízení, který ukládáme pouze jako otisk SHA-256, nikdy v čitelné podobě; (e) typ zařízení, verzi aplikace a verzi operačního systému, které používáme k poskytnutí správné konfigurace a k diagnostice závad; (f) anonymní souhrnné metriky výkonu serverů; a (g) e-mailovou adresu nebo účet v komunikační aplikaci, který si připojíte pro obnovu účtu, a to pouze pokud je poskytnete dobrovolně. Platební údaje: platby provedené na našich webových stránkách zpracovává Revolut (karty) nebo OxaPay (kryptoměny); nákupy uskutečněné uvnitř našich mobilních aplikací zpracovává Apple App Store nebo Google Play a jsou vyrovnávány prostřednictvím RevenueCat. Nikdy nepřijímáme, neukládáme ani nezpracováváme číslo vaší karty, údaje o vašem bankovním účtu ani klíče k vaší kryptopeněžence — dostáváme pouze referenci transakce potvrzující, že bylo předplatné zaplaceno. Úplné podrobnosti o tom, jak zpracováváme vaše údaje, najdete v naší Smlouvě o zpracování osobních údajů na dopplervpn.org/dpa.

3. Nakládání s daty ve VPN

Když se připojíte k DopplerVPN, váš internetový provoz je šifrován protokolem VLESS-Reality a směrován přes naše servery. Nekontrolujeme, nezaznamenáváme, neukládáme, neupravujeme ani neprodáváme žádná data procházející naším tunelem VPN. Náš blokovač reklam na úrovni DNS a filtr obsahu fungují na našem DNS resolveru a nezaznamenávají jednotlivé dotazy ani vzorce prohlížení. Naše serverová infrastruktura je navržena tak, aby minimalizovala uchovávání dat, a nemáme technickou možnost přiřadit konkrétního uživatele ke konkrétní síťové aktivitě. Kolik provozu vašeho zařízení je přenášeno, se liší podle platformy, a to ovlivňuje, co zůstává soukromé. Na iOS, macOS a Androidu aplikace vytváří tunel na úrovni celého systému, takže jím prochází provoz celého zařízení. Ve Windows aplikace nastavuje systémovou proxy Windows: aplikace, které toto nastavení respektují — prohlížeče a většina desktopového softwaru — jsou směrovány přes VPN, zatímco aplikace, které je ignorují, směrovány nejsou a jejich provoz nadále putuje vaším běžným připojením a zůstává viditelný pro vašeho poskytovatele internetu. Rovněž ve Windows aplikace měří odezvu tak, že pinguje naše servery přímo z vašeho počítače; tato měření se zobrazují vám a nikdy nejsou odesílána nám.

4. Právní základ zpracování (GDPR)

Podle GDPR EU a Spojeného království zpracováváme vaše osobní údaje na těchto právních základech: (a) Plnění smlouvy — zpracování nezbytné k poskytování Služeb, které jste si předplatili; (b) Oprávněný zájem — zpracování nezbytné pro naše oprávněné obchodní zájmy, jako je zlepšování našich Služeb a předcházení podvodům, pokud nad těmito zájmy nepřevažují vaše práva; (c) Souhlas — pokud jste udělili výslovný souhlas, například s odběrem marketingových sdělení; (d) Právní povinnost — zpracování nezbytné pro dodržení platných zákonů. Svůj souhlas můžete kdykoli odvolat na adrese support@simnetiq.store.

5. Vaše práva

V závislosti na vaší jurisdikci můžete mít ve vztahu ke svým osobním údajům následující práva: právo na přístup k osobním údajům, které o vás uchováváme, právo na opravu nepřesných údajů, právo na výmaz („právo být zapomenut“), právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování a právo nebýt předmětem automatizovaného rozhodování. Obyvatelé EU/EHP a Spojeného království mohou tato práva podle GDPR uplatnit na adrese support@simnetiq.store. Obyvatelé Kalifornie mohou stejným způsobem uplatnit svá práva podle CCPA. Na všechny oprávněné žádosti odpovíme do 30 dnů. Máte rovněž právo podat stížnost u svého místního úřadu pro ochranu osobních údajů — pro obyvatele Spojeného království je to Information Commissioner's Office (ICO).

6. Zabezpečení údajů

Zavádíme technická a organizační opatření odpovídající oborovým standardům na ochranu vašich údajů, mimo jiné: koncové šifrování protokolem VLESS-Reality pro provoz VPN, šifrování TLS pro veškerou webovou komunikaci, autentizační tokeny pro jednotlivá zařízení, které ukládáme pouze jako otisky SHA-256 a které lze jednotlivě zneplatnit, pravidelné bezpečnostní audity a kontroly infrastruktury, přísné řízení přístupu ke všem produkčním systémům a minimalizaci údajů již ve fázi návrhu napříč všemi Službami. Ve vašem vlastním zařízení jsou přihlašovací údaje chráněny bezpečným úložištěm dané platformy — Keychain na iOS a macOS, Keystore na Androidu a Data Protection API (DPAPI), šifrované vaším uživatelským účtem Windows, ve Windows. Ačkoli žádný způsob elektronického přenosu ani ukládání není stoprocentně bezpečný, podnikáme veškeré přiměřené kroky k ochraně vašich osobních údajů.

7. Služby třetích stran

Vaše osobní údaje neprodáváme, nesměňujeme ani nepronajímáme třetím stranám. Údaje sdílíme pouze s následujícími kategoriemi poskytovatelů služeb, kteří jsou smluvně zavázáni zpracovávat údaje výhradně podle našich pokynů: Revolut a OxaPay (zpracování plateb za nákupy uskutečněné na našich webových stránkách — karty, respektive kryptoměny), Apple App Store a Google Play (zpracovávají platby v mobilních aplikacích), RevenueCat (správa mobilních předplatných — zpracovává anonymní identifikátory nákupů) a poskytovatelé cloudové infrastruktury a databází (hosting serverů a backendu). Atribuce instalací: naše aplikace mohou hlásit instalace aplikace a malý počet událostí v aplikaci (například „byl vytvořen účet“) službě AppsFlyer, abychom věděli, která reklama někoho přivedla k Doppleru. Tam, kde je to aktivní, se odesílá náhodný identifikátor vygenerovaný samotnou aplikací, verze vašeho operačního systému, verze aplikace a vaše anonymní ID účtu; protože se hlášení odesílá z vašeho vlastního zařízení, vidí AppsFlyer také IP adresu, ze které přichází. Nikdy se neodesílá vaše aktivita při prohlížení, váš provoz ani název vašeho zařízení. V EHP a ve Spojeném království vůbec neběží, pokud s tím během úvodního nastavení nesouhlasíte, a všude jinde jej můžete kdykoli vypnout v Nastavení. Na některých platformách je nečinná a neodesílá nic, dokud nespustíme kampaň; spolehlivým ukazatelem toho, zda u vás běží, je nastavení v aplikaci. Údaje můžeme zpřístupnit, pokud to vyžaduje zákon, soudní příkaz nebo státní orgán, ačkoli omezení popsaná v našich zásadách neuchovávání záznamů znamenají, že máme jen velmi málo údajů, které bychom mohli poskytnout. Úplný seznam našich dalších zpracovatelů najdete na dopplervpn.org/subprocessors.

8. Mezinárodní předávání údajů

Naše servery se nacházejí v několika zemích, aby zajistily optimální výkon VPN. Pokud jsou vaše údaje předávány mimo Spojené království nebo EHP, zajišťujeme odpovídající záruky prostřednictvím Standardních smluvních doložek (SCC) schválených Evropskou komisí, rozhodnutí o odpovídající ochraně tam, kde je to relevantní, nebo jiných právně uznávaných mechanismů předávání. Díky našim zásadám neuchovávání záznamů jsou data VPN procházející našimi servery v jakékoli jurisdikci šifrovaná a neukládají se.

9. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelů, pro které byly shromážděny: záznam o vašem účtu a seznam zařízení uchováváme po dobu existence účtu a mažeme je okamžitě, jakmile účet smažete; autentizační záznamy a záznamy o limitech četnosti — protokoly požadavků na API popsané v našich zásadách neuchovávání záznamů, obsahující IP adresu, ID účtu, identifikátor zařízení a časové razítko — uchováváme až 90 dní a poté je trvale mažeme; platební záznamy uchováváme po dobu vyžadovanou platnými daňovými a účetními předpisy (ve Spojeném království obvykle 6 let); korespondenci s podporou uchováváme až 12 měsíců po vyřešení; a údaje o provozu VPN neuchováváme vůbec, protože je nikdy neshromažďujeme. Svůj účet a jeho údaje můžete smazat přímo v aplikaci, prostřednictvím naší stránky pro smazání účtu na dopplervpn.org/delete-account nebo napsáním na support@simnetiq.store. Smazání odstraní váš účet, relace vašich zařízení, uložené předvolby i případný propojený účet v komunikační aplikaci. Účet s aktivním placeným předplatným nelze smazat, dokud toto předplatné nevyprší nebo není zrušeno, abychom nezničili záznam o nákupu, který můžete ještě potřebovat; pokud jej chcete odstranit dříve, kontaktujte nás.

10. Soubory cookie a sledování

Naše webové stránky (dopplervpn.org) používají nezbytné soubory cookie potřebné pro správné fungování webu a anonymní analytické soubory cookie, které nám umožňují porozumět návštěvnosti webu v souhrnné podobě. Pokud k nám přijdete z placené reklamy, ukládáme také soubor cookie první strany s identifikátorem kliknutí, který reklamní síť připojila k odkazu, jenž jste použili, spolu s názvem parametru, v němž dorazil. Uchováváme jej nejdéle 90 dní a slouží jedinému účelu: když si stáhnete aplikaci nebo koupíte předplatné, náš server tuto konverzi ohlásí zpět síti, aby mohla být reklama započítána. Tento identifikátor vytváří reklamní síť, nikoli my, a nikdy se nespojuje s vaším účtem VPN ani s vaším provozem. Neumísťujeme žádné reklamní soubory cookie třetích stran a nepoužíváme žádné technologie sledování napříč weby. Předvolby souborů cookie můžete spravovat v nastavení svého prohlížeče. Naše aplikace VPN a AI soubory cookie nepoužívají.

11. Ochrana soukromí dětí

Naše Služby nejsou určeny dětem mladším 16 let (nebo 13 let v jurisdikcích, kde je to relevantní). Vědomě neshromažďujeme osobní údaje od dětí. Funkce filtrování obsahu DopplerVPN zahrnuje možnosti rodičovské kontroly, které fungují na úrovni DNS, aniž by shromažďovaly nebo ukládaly osobní údaje o uživatelích jakéhokoli věku. Pokud zjistíme, že jsme shromáždili osobní údaje dítěte bez souhlasu rodiče, podnikneme kroky k jejich neprodlenému smazání.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny našich postupů nebo platných právních předpisů. O podstatných změnách vás budeme informovat zveřejněním aktualizovaných zásad na našich webových stránkách s upraveným datem „Poslední aktualizace“ a tam, kde to vyžaduje zákon, také e-mailem. Pokračujete-li v používání Služeb po provedení jakýchkoli změn, znamená to přijetí aktualizovaných zásad.

13. Kontaktujte nás

Máte-li jakékoli dotazy k těmto Zásadám ochrany osobních údajů, přejete-li si uplatnit svá práva na ochranu údajů nebo chcete-li podat stížnost, kontaktujte nás: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Spojené království. E-mail: support@simnetiq.store. Ve věcech ochrany osobních údajů se můžete obrátit také na britský Information Commissioner's Office (ICO) na ico.org.uk.