Ova Pravila o privatnosti objašnjavaju kako SIMNETIQ LTD („Društvo“, „mi“ ili „naš“), društvo registrirano u Engleskoj i Walesu (matični broj 16861177), sa sjedištem na adresi 2 Frederick Street, Kings Cross, London, WC1X 0ND, Ujedinjeno Kraljevstvo, prikuplja, koristi i štiti vaše podatke kada upotrebljavate DopplerVPN (našu VPN aplikaciju dostupnu za iOS, macOS, Android i Windows) i naš alat za generiranje videozapisa pomoću umjetne inteligencije (zajedno „Usluge“). Predani smo zaštiti vaše privatnosti u skladu s Općom uredbom o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR), Općom uredbom o zaštiti podataka EU-a (EU GDPR), Kalifornijskim zakonom o privatnosti potrošača (CCPA) i svim drugim primjenjivim propisima o zaštiti podataka.

1. Pravilo o nevođenju zapisa (VPN usluga)

DopplerVPN primjenjuje strogo pravilo o nevođenju zapisa za vaš VPN promet. Ne pratimo, ne bilježimo, ne pohranjujemo i ne dijelimo vašu aktivnost ili povijest pregledavanja, vaše DNS upite, odredišta ili sadržaj vašeg prometa, količinu prenesenih podataka ni trajanje vaših VPN sesija. Vaš se promet prenosi protokolom VLESS-Reality i nikada se ne pregledava, bilježi, mijenja niti pohranjuje na našim poslužiteljima. Ne posjedujemo nikakav zapis koji bi mogao povezati osobu s određenom mrežnom aktivnošću, a to vrijedi za sve korisnike bez obzira na nadležnost. Radije ćemo biti precizni nego zvučati apsolutno, pa evo što ta tvrdnja ne obuhvaća. Rad sustava korisničkih računa znači da vaša aplikacija upućuje uobičajene mrežne zahtjeve našem API-ju — za prijavu, za dohvaćanje popisa poslužitelja, za provjeru vaše pretplate — i, kao kod svake mrežne usluge, vidimo IP adresu s koje ti zahtjevi dolaze. Kako bismo spriječili zlouporabu i primijenili ograničenja učestalosti, vodimo zapis autentifikacije tih API zahtjeva koji sadrži IP adresu, vaš anonimni ID računa, identifikator vašeg uređaja i vremensku oznaku. Taj zapis pokazuje da se neki uređaj autentificirao; ne govori ništa o tome što ste nakon toga radili na internetu i ne može se povezati s podacima o prometu jer podaci o prometu ne postoje. Napominjemo da je ta IP adresa ona koju vam je dodijelio vaš pružatelj internetskih usluga, budući da vaša aplikacija mora doći do našeg API-ja da bi se uopće mogla povezati. Pogledajte odjeljak „Čuvanje podataka“ u nastavku za informaciju koliko se dugo ti zapisi čuvaju.

2. Podaci koje prikupljamo

Prikupljamo samo najmanju količinu podataka nužnu za pružanje i poboljšanje naših Usluga. Za DopplerVPN čuvamo: (a) vaš anonimni ID računa u obliku VPN-XXXX-XXXX-XXXX — to je cjelokupna vjerodajnica i uz nju nije vezana nikakva adresa e-pošte, lozinka ni telefonski broj; (b) identifikator uređaja za svaki uređaj prijavljen na taj račun, koji služi za primjenu ograničenja broja uređaja koje dolazi uz vašu pretplatu — na sustavu Windows to je identifikator koji sam Windows dodjeljuje instalaciji operacijskog sustava ili, ako ga nije moguće pročitati, sažetak (hash) naziva računala i korisničkog imena, pa je stabilan za to računalo i ne izvodi se ni iz čega što upišete; (c) naziv uređaja, koji aplikacija preuzima iz naziva koji vaš operacijski sustav prijavljuje za to računalo, kako biste na zaslonu Uređaji mogli prepoznati i ukloniti vlastite uređaje — nazivi Windows računala ponekad sadrže ime vlasnika, a ako je tako i kod vas, računalo možete preimenovati u sustavu Windows i aplikacija će pri sljedećem pokretanju prijaviti novi naziv; (d) token za autentifikaciju po uređaju, koji pohranjujemo isključivo kao SHA-256 sažetak, nikada u čitljivom obliku; (e) vrstu uređaja, verziju aplikacije i verziju operacijskog sustava, koje koristimo za isporuku ispravne konfiguracije i dijagnostiku kvarova; (f) anonimne skupne pokazatelje performansi poslužitelja; i (g) adresu e-pošte ili račun za razmjenu poruka koji povežete radi oporavka računa, ali samo ako ih dobrovoljno navedete. Podaci o plaćanju: plaćanja izvršena na našem web-mjestu obrađuje Revolut (kartice) ili OxaPay (kriptovalute); kupnje unutar naših mobilnih aplikacija obrađuje Apple App Store ili Google Play i usklađuju se putem RevenueCata. Nikada ne primamo, ne pohranjujemo ni ne obrađujemo broj vaše kartice, podatke o vašem bankovnom računu ni ključeve vašeg kriptonovčanika — primamo samo referencu transakcije koja potvrđuje da je pretplata plaćena. Za potpune pojedinosti o tome kako obrađujemo vaše podatke pogledajte naš Ugovor o obradi podataka na dopplervpn.org/dpa.

3. Postupanje s VPN podacima

Kada se povežete s DopplerVPN-om, vaš internetski promet šifrira se protokolom VLESS-Reality i usmjerava kroz naše poslužitelje. Ne pregledavamo, ne bilježimo, ne pohranjujemo, ne mijenjamo i ne prodajemo nikakve podatke koji prolaze kroz naš VPN tunel. Naš blokator oglasa na razini DNS-a i filtar sadržaja rade na našem DNS razrješivaču i ne bilježe pojedinačne upite ni obrasce pregledavanja. Naša poslužiteljska infrastruktura oblikovana je tako da svede čuvanje podataka na najmanju mjeru i nemamo tehničku mogućnost povezati određenog korisnika s određenom mrežnom aktivnošću. Koliko se prometa vašeg uređaja prenosi razlikuje se ovisno o platformi, a to utječe na to što ostaje privatno. Na sustavima iOS, macOS i Android aplikacija uspostavlja tunel na razini cijelog sustava, pa kroz njega prolazi promet cijelog uređaja. Na sustavu Windows aplikacija konfigurira sistemski proxy: aplikacije koje poštuju tu postavku — preglednici i većina stolnog softvera — usmjeravaju se kroz VPN, dok se one koje je zanemaruju ne usmjeravaju te njihov promet i dalje putuje vašom uobičajenom vezom i ostaje vidljiv vašem pružatelju internetskih usluga. Također na sustavu Windows, aplikacija mjeri kašnjenje slanjem ping zahtjeva izravno s vašeg računala na naše poslužitelje; ta se mjerenja prikazuju vama i nikada se ne šalju nama.

4. Pravna osnova za obradu (GDPR)

Prema GDPR-u EU-a i Ujedinjenog Kraljevstva vaše osobne podatke obrađujemo na sljedećim pravnim osnovama: (a) izvršenje ugovora — obrada nužna za pružanje Usluga na koje ste se pretplatili; (b) legitiman interes — obrada nužna za naše legitimne poslovne interese, poput poboljšanja Usluga i sprječavanja prijevara, pod uvjetom da ti interesi ne prevladavaju nad vašim pravima; (c) privola — kada ste dali izričitu privolu, primjerice za primanje marketinških poruka; (d) pravna obveza — obrada nužna radi usklađenosti s primjenjivim propisima. Privolu možete povući u svakom trenutku pisanjem na support@simnetiq.store.

5. Vaša prava

Ovisno o vašoj nadležnosti, u pogledu svojih osobnih podataka možete imati sljedeća prava: pravo na pristup osobnim podacima koje o vama čuvamo, pravo na ispravak netočnih podataka, pravo na brisanje („pravo na zaborav“), pravo na ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor na obradu i pravo da ne budete podvrgnuti automatiziranom donošenju odluka. Stanovnici EU-a/EGP-a i Ujedinjenog Kraljevstva ta prava prema GDPR-u mogu ostvariti pisanjem na support@simnetiq.store. Stanovnici Kalifornije svoja prava prema CCPA-u mogu ostvariti na isti način. Na sve opravdane zahtjeve odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu svojem lokalnom tijelu za zaštitu podataka — za stanovnike Ujedinjenog Kraljevstva to je Information Commissioner's Office (ICO).

6. Sigurnost podataka

Provodimo tehničke i organizacijske mjere u skladu s industrijskim standardima radi zaštite vaših podataka, uključujući: šifriranje s kraja na kraj protokolom VLESS-Reality za VPN promet, TLS šifriranje za svu web komunikaciju, tokene za autentifikaciju po uređaju koje pohranjujemo isključivo kao SHA-256 sažetke i koji se mogu pojedinačno opozvati, redovite sigurnosne revizije i preglede infrastrukture, stroge kontrole pristupa svim proizvodnim sustavima te smanjenje količine podataka već u fazi oblikovanja u svim Uslugama. Na vašem vlastitom uređaju vjerodajnice su zaštićene sigurnom pohranom platforme — Keychain na sustavima iOS i macOS, Keystore na Androidu te Data Protection API (DPAPI), šifriran za vaš korisnički račun sustava Windows, na sustavu Windows. Iako nijedan način elektroničkog prijenosa ili pohrane nije 100 % siguran, poduzimamo sve razumne mjere za zaštitu vaših osobnih podataka.

7. Usluge trećih strana

Vaše osobne podatke ne prodajemo, ne razmjenjujemo i ne iznajmljujemo trećim stranama. Podatke dijelimo samo sa sljedećim kategorijama pružatelja usluga, koji su ugovorno obvezani obrađivati podatke isključivo prema našim uputama: Revolut i OxaPay (obrada plaćanja za kupnje izvršene na našem web-mjestu — kartice odnosno kriptovalute), Apple App Store i Google Play (obrađuju plaćanja u mobilnim aplikacijama), RevenueCat (upravljanje mobilnim pretplatama — obrađuje anonimne identifikatore kupnje) te pružatelji usluga oblaka i baza podataka (hosting poslužitelja i pozadinskog sustava). Atribucija instalacija: naše aplikacije mogu prijaviti instalacije aplikacije i mali broj događaja unutar aplikacije (primjerice „stvoren je račun“) servisu AppsFlyer, kako bismo znali koji je oglas nekoga doveo do Dopplera. Ondje gdje je to aktivno šalju se nasumični identifikator koji generira sama aplikacija, verzija vašeg operacijskog sustava, verzija aplikacije i vaš anonimni ID računa; budući da se izvješće šalje s vašeg vlastitog uređaja, AppsFlyer vidi i IP adresu s koje ono stiže. Nikada se ne šalju vaša aktivnost pregledavanja, vaš promet ni naziv vašeg uređaja. U EGP-u i Ujedinjenom Kraljevstvu to uopće ne radi osim ako na to ne pristanete tijekom početnog postavljanja, a svugdje drugdje možete to isključiti u Postavkama u bilo kojem trenutku. Na nekim je platformama neaktivno i ne šalje ništa dok ne pokrenemo kampanju; postavka unutar aplikacije pouzdan je pokazatelj radi li to kod vas. Podatke možemo otkriti ako to zahtijeva zakon, sudski nalog ili državno tijelo, premda ograničenja opisana u našem pravilu o nevođenju zapisa znače da imamo vrlo malo podataka koje bismo mogli pružiti. Potpuni popis naših podizvršitelja obrade nalazi se na dopplervpn.org/subprocessors.

8. Međunarodni prijenosi podataka

Naši se poslužitelji nalaze u više zemalja radi optimalnih performansi VPN-a. Kada se vaši podaci prenose izvan Ujedinjenog Kraljevstva ili EGP-a, osiguravamo odgovarajuće zaštitne mjere putem standardnih ugovornih klauzula (SCC) koje je odobrila Europska komisija, odluka o primjerenosti gdje je to primjenjivo ili drugih pravno priznatih mehanizama prijenosa. Zahvaljujući našem pravilu o nevođenju zapisa, VPN podaci koji prolaze kroz naše poslužitelje u bilo kojoj nadležnosti šifrirani su i ne pohranjuju se.

9. Čuvanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni: zapis o vašem računu i popis uređaja čuvaju se dok račun postoji i brišu se odmah kada izbrišete račun; zapisi o autentifikaciji i ograničenju učestalosti — zapisi API zahtjeva opisani u našem pravilu o nevođenju zapisa, koji sadrže IP adresu, ID računa, identifikator uređaja i vremensku oznaku — čuvaju se do 90 dana i zatim se trajno brišu; evidencije plaćanja čuvaju se kako to zahtijevaju primjenjivi porezni i računovodstveni propisi (u Ujedinjenom Kraljevstvu obično 6 godina); prepiska s podrškom čuva se do 12 mjeseci nakon rješavanja; a podaci o VPN prometu uopće se ne čuvaju jer se nikada ne prikupljaju. Svoj račun i njegove podatke možete izbrisati iz same aplikacije, putem naše stranice za brisanje računa na dopplervpn.org/delete-account ili pisanjem na support@simnetiq.store. Brisanjem se uklanjaju vaš račun, sesije vaših uređaja, spremljene postavke i svaki povezani račun za razmjenu poruka. Račun s aktivnom plaćenom pretplatom ne može se izbrisati dok ta pretplata ne istekne ili ne bude otkazana, kako ne bismo uništili evidenciju o kupnji koja bi vam još mogla trebati; obratite nam se ako želite da bude uklonjen ranije.

10. Kolačići i praćenje

Naše web-mjesto (dopplervpn.org) upotrebljava nužne kolačiće potrebne za ispravan rad web-mjesta i anonimne analitičke kolačiće radi razumijevanja posjećenosti na skupnoj razini. Ako dolazite s plaćenog oglasa, pohranjujemo i kolačić prve strane s identifikatorom klika koji je oglasna mreža dodala poveznici koju ste otvorili, zajedno s nazivom parametra kojim je stigao. Čuva se najviše 90 dana i služi jednoj jedinoj svrsi: kada preuzmete aplikaciju ili kupite pretplatu, naš poslužitelj tu konverziju prijavljuje natrag mreži kako bi se oglas mogao pripisati. Taj identifikator stvara mreža, a ne mi, i nikada se ne povezuje s vašim VPN računom ni s vašim prometom. Ne postavljamo oglašivačke kolačiće trećih strana niti upotrebljavamo tehnologije praćenja među web-mjestima. Postavke kolačića možete kontrolirati putem postavki svojeg preglednika. Naše VPN i AI aplikacije ne upotrebljavaju kolačiće.

11. Privatnost djece

Naše Usluge nisu namijenjene djeci mlađoj od 16 godina (ili 13 godina u nadležnostima gdje je to primjenjivo). Ne prikupljamo svjesno osobne podatke od djece. Značajka filtriranja sadržaja DopplerVPN-a uključuje mogućnosti roditeljskog nadzora, koje rade na razini DNS-a bez prikupljanja ili pohranjivanja osobnih podataka o korisnicima bilo koje dobi. Ako saznamo da smo prikupili osobne podatke djeteta bez privole roditelja, poduzet ćemo mjere da ih odmah izbrišemo.

12. Izmjene ovih pravila

Ova Pravila o privatnosti povremeno možemo ažurirati kako bismo odrazili promjene u našem poslovanju ili u primjenjivim propisima. O bitnim izmjenama obavijestit ćemo vas objavom ažuriranih pravila na našem web-mjestu s izmijenjenim datumom „Posljednje ažuriranje“, a gdje to zakon zahtijeva i e-poštom. Nastavak korištenja Usluga nakon bilo kakvih izmjena predstavlja prihvaćanje ažuriranih pravila.

13. Kontaktirajte nas

Ako imate pitanja o ovim Pravilima o privatnosti, želite ostvariti svoja prava na zaštitu podataka ili imate pritužbu, obratite nam se: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Ujedinjeno Kraljevstvo. E-pošta: support@simnetiq.store. U pitanjima zaštite podataka možete se obratiti i britanskom Information Commissioner's Officeu (ICO) na ico.org.uk.