Zmluva o spracovani udajov
Posledná aktualizácia: august 2026
Tato Zmluva o spracovani udajov ("ZSU") tvorí sucast dohody medzi vami a spolocnostou SIMNETIQ LTD (cislo spolocnosti 16861177), registrovanou na adrese 2 Frederick Street, Kings Cross, London, WC1X 0ND, Spojene kralovstvo, a upravuje spracovanie osobnych udajov v suvislosti so sluzbami Doppler VPN.
1. Rozsah a definicie
Tato ZSU sa vztahuje na vsetko spracovanie osobnych udajov vykonavane spolocnostou SIMNETIQ LTD ("Prevadzkovatel") a akymikolvek spracovatelmi poveryenymi poskytovanim sluzieb Doppler VPN. "Dotknuté osoby" su pouzivatelia sluzieb Doppler VPN. "Osobne udaje" su akekolvek informacie tykajuce sa identifikovanej alebo identifikovatelnej fyzickej osoby podla definicie UK GDPR a EU GDPR. "Spracovatel" je akykolvek subjekt, ktory spracuvava osobne udaje v mene Prevadzkovatela.
2. Ucel spracovania a pokyny
Osobne udaje sa spracuvavaju vylucne na ucely: poskytovania VPN sluzieb a spravy infrastruktury, vytvarania a spravy pouzivatelskych uctov, spracovania platieb a spravy predplatneho, zakaznicke podpory a komunikacie a zlepsovanie sluzieb prostrednictvom anonymizovanej analytiky. Vsetko spracovanie sa vykonava v sulade s dokumentovanymi pokynmi Prevadzkovatela a platnym zakonom o ochrane udajov.
3. Ulohy Prevadzkovatela a Spracovatela
SIMNETIQ LTD posobi ako Prevadzkovatel urcujuci ucely a prostriedky spracovania osobnych udajov. Poskytovatelia sluzieb tretich stran povereni spolocnostou SIMNETIQ LTD posobia ako Spracovatelia udajov a su viazani zmluvnymi povinnostami rovnocennymi s tymi, ktore su stanovene v tejto ZSU.
4. Typy spracuvavanych osobnych udajov
Môžu sa spracúvať nasledujúce kategórie osobných údajov: identifikátory účtov (náhodne generované vo formáte VPN-XXXX-XXXX-XXXX), e-mailové adresy alebo používateľské mená v komunikačných aplikáciách (ak sú dobrovoľne poskytnuté na obnovenie účtu alebo podporu), identifikátory zariadení a názvy zariadení nahlásené operačným systémom, autentifikačné tokeny pre jednotlivé zariadenia (uchovávané výlučne ako hašované hodnoty SHA-256), záznamy o autentifikácii a o obmedzení počtu požiadaviek odoslaných na naše API (obsahujúce IP adresu, identifikátor účtu, identifikátor zariadenia a časovú pečiatku), záznamy o platbách (spracúvané poskytovateľmi platobných služieb tretích strán — Revolut a OxaPay pri nákupoch na našej webovej stránke, Apple a Google pri nákupoch v našich mobilných aplikáciách), identifikátory atribúcie inštalácií, ak je mobilná atribúcia aktívna, a korešpondencia s podporou (e-mailová komunikácia s naším tímom podpory). Nespracúvame citlivé údaje ani osobitné kategórie údajov a nespracúvame údaje o prevádzke VPN — pozri časť 5.
5. Bezpecnostne opatrenia
Implementujeme vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov, vrátane: šifrovania VLESS-Reality pre všetku prevádzku VPN, šifrovania TLS pre všetku webovú komunikáciu, prísnych kontrol prístupu k produkčným systémom podľa princípu najmenších privilégií, autentifikačných tokenov pre jednotlivé zariadenia, ktoré sa uchovávajú výlučne ako hašované hodnoty SHA-256 a možno ich jednotlivo zrušiť, pravidelných bezpečnostných auditov a kontrol infraštruktúry, minimalizácie údajov už v návrhu naprieč všetkými službami a prísnej politiky bez záznamov pre používanie VPN — neuchovávame, nekontrolujeme ani nezadržiavame žiadne údaje prechádzajúce naším VPN tunelom. Tento záväzok bez záznamov sa vzťahuje na prevádzku VPN; nevzťahuje sa na záznamy o autentifikácii a o obmedzení počtu požiadaviek opísané v časti 4, ktoré zaznamenávajú, že zariadenie odoslalo požiadavku na naše API, a uchovávajú sa po dobu uvedenú v časti 9.
6. Povinnosti subdodavatelov
Vsetci subdodavatelia su viazani podmienkami spracovania udajov rovnocennymi s tymi v tejto ZSU. Aktualny zoznam subdodavatelov je udrzovany na dopplervpn.org/subprocessors. Poskytneme najmenej 30-dnove oznamenie pred zapojenim noveho subdodavatela. Dotknute osoby mozu namietat proti vymenovaniu noveho subdodavatela kontaktovanim support@simnetiq.store v ramci oznamovacej lehoty.
7. Prava dotknytych osob
Dotknute osoby maju pravo na: pristup k svojim osobnym udajom uchovavanym Prevadzkovatelom, opravu nepresnych osobnych udajov, vymazanie osobnych udajov ("pravo byt zabudnuty"), prenositelnost udajov v strukturovanom, bezne pouzivatelnom formate, obmedzenie spracovania, namietku proti spracovaniu na zaklade opravnenych zaujmov. Na uplatnenie ktorehokolvek z tychto prav kontaktujte support@simnetiq.store. Na vsetky ziadosti odpovieme do 30 dní.
8. Oznamovanie porusenia ochrany udajov
V pripade porusenia ochrany osobnych udajov Prevadzkovatel: oznamí prislusnemu dozornemu organu do 72 hodin od zistenia porusenia (ak to vyzaduje zakon), oznamí dotknutym osobam bez zbytocneho odkladu, ak porusenie pravdepodobne sposobí vysoke riziko pre ich prava a slobody, zdokumentuje porusenie vratane jeho dopadov a prijatych napravnych opatreni a bude spolupracovat s dozornymi organmi podla potreby.
9. Uchovavanie udajov
Osobné údaje sa uchovávajú len po dobu nevyhnutnú na účely uvedené v tejto ZSU: informácie o účte a súvisiaci zoznam zariadení sa uchovávajú, kým účet existuje, a pri vymazaní účtu sa okamžite odstránia, pričom účet s aktívnym plateným predplatným nemožno vymazať, kým toto predplatné nevyprší alebo nebude zrušené; záznamy o autentifikácii a o obmedzení počtu požiadaviek opísané v časti 4 sa uchovávajú najviac 90 dní a potom sa natrvalo vymažú; záznamy o platbách sa uchovávajú 6 rokov podľa britských daňových a účtovných zákonov; korešpondencia s podporou sa uchováva 12 mesiacov po vyriešení; a údaje o používaní VPN sa NEUCHOVÁVAJÚ — naša politika bez záznamov znamená, že nemáme technickú možnosť priradiť konkrétnu sieťovú aktivitu k jednotlivým používateľom.
10. Medzinarodne prenosy udajov
V pripadoch, ked sa osobne udaje prenasaju mimo UK alebo EHP, zabezpecujeme primerané zarucky prostrednictvom: standardnych zmluvnych doloziek (SCC) schvalenych Europskou komisiou, rozhodnuti o primeranosti UK, ak su aplikovatelne, a inych pravne uznavanych mechanizmov prenosu. Nasa VPN infrastruktura pokryva viacero krajin; avsak vdaka nasej politike bez zaznamov su udaje VPN prevadzky sifrovane a neukladaju sa v ziadnej jurisdikcii.
11. Prava na audit
Dotknute osoby mozu poziadat o informacie o tom, ako su ich osobne udaje spracuvavane, kontaktovanim support@simnetiq.store. SIMNETIQ LTD vykonava rocnu kontrolu suhladu svojich cinnosti spracovania udajov a dohod so subdodavatelmi na zabezpecenie nepretrziteho suiladu s platnymi zakonmi o ochrane udajov.
12. Trvanie a ukoncenie
Tato ZSU je ucinna po celu dobu pouzivania sluzieb Doppler VPN dotknutou osobou. Po ukonceni pouzivania sluzieb budu osobne udaje vymazane v sulade s lehotami uchovania uvedenymi v casti 9. Udaje, ktore uz nie su potrebne, budu bezpecne vymazane. Udaje, ktore je nutne uchovavat zo zakona, budu bezpecne ulozene po dobu prislusnej lehoty uchovania a nasledne vymazane.