Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť SIMNETIQ LTD („Spoločnosť“, „my“, „nás“ alebo „naše“), spoločnosť registrovaná v Anglicku a Walese (registračné číslo 16861177), so sídlom na adrese 2 Frederick Street, Kings Cross, London, WC1X 0ND, Spojené kráľovstvo, zhromažďuje, používa a chráni vaše údaje, keď používate DopplerVPN (našu aplikáciu VPN dostupnú pre iOS, macOS, Android a Windows) a náš nástroj na generovanie videa využívajúci umelú inteligenciu (spoločne „Služby“). Zaväzujeme sa chrániť vaše súkromie v súlade so Všeobecným nariadením o ochrane údajov Spojeného kráľovstva (UK GDPR), Všeobecným nariadením o ochrane údajov EÚ (EU GDPR), kalifornským zákonom o ochrane súkromia spotrebiteľov (CCPA) a všetkými ďalšími platnými právnymi predpismi o ochrane údajov.

1. Zásada neuchovávania záznamov (služba VPN)

DopplerVPN uplatňuje prísnu zásadu neuchovávania záznamov, pokiaľ ide o vašu prevádzku cez VPN. Nesledujeme, nezaznamenávame, neukladáme ani nezdieľame vašu aktivitu ani históriu prehliadania, vaše DNS dotazy, ciele ani obsah vašej prevádzky, objem prenesených dát ani dĺžku vašich relácií VPN. Vaša prevádzka je prenášaná protokolom VLESS-Reality a nikdy nie je kontrolovaná, zaznamenávaná, upravovaná ani ukladaná na našich serveroch. Nedržíme žiadny záznam, ktorý by mohol spojiť konkrétnu osobu s konkrétnou sieťovou aktivitou, a platí to pre všetkých používateľov bez ohľadu na jurisdikciu. Radšej budeme presní, než aby sme zneli absolútne, preto uvádzame, čo toto tvrdenie nezahŕňa. Prevádzka systému účtov znamená, že vaša aplikácia posiela bežné webové požiadavky na naše API — kvôli prihláseniu, načítaniu zoznamu serverov či overeniu vášho predplatného — a rovnako ako pri akejkoľvek webovej službe vidíme IP adresu, z ktorej tieto požiadavky prichádzajú. Aby sme zabránili zneužitiu a uplatnili limity frekvencie požiadaviek, vedieme autentifikačný protokol týchto požiadaviek na API obsahujúci IP adresu, vaše anonymné ID účtu, identifikátor vášho zariadenia a časovú pečiatku. Tento záznam ukazuje, že sa nejaké zariadenie overilo; nehovorí nič o tom, čo ste potom robili online, a nedá sa spojiť s údajmi o prevádzke, pretože žiadne údaje o prevádzke neexistujú. Upozorňujeme, že touto IP adresou je adresa, ktorú vám pridelil váš poskytovateľ internetu, keďže vaša aplikácia musí naše API kontaktovať, aby sa vôbec mohla pripojiť. Ako dlho tieto záznamy uchovávame, nájdete nižšie v časti „Uchovávanie údajov“.

2. Údaje, ktoré zhromažďujeme

Zhromažďujeme iba minimum údajov nevyhnutných na poskytovanie a zlepšovanie našich Služieb. Pre DopplerVPN uchovávame: (a) vaše anonymné ID účtu v tvare VPN-XXXX-XXXX-XXXX — to je celý prihlasovací údaj a nie je k nemu pripojená žiadna e-mailová adresa, heslo ani telefónne číslo; (b) identifikátor zariadenia pre každé zariadenie prihlásené k tomuto účtu, ktorý slúži na uplatnenie limitu zariadení patriaceho k vášmu predplatnému — vo Windows ide o identifikátor, ktorý samotný Windows priraďuje inštalácii operačného systému, alebo, ak ho nemožno prečítať, o odtlačok (hash) názvu počítača a používateľského mena, takže je pre daný počítač stabilný a nie je odvodený z ničoho, čo napíšete; (c) názov zariadenia, ktorý aplikácia preberá z názvu, aký pre daný stroj uvádza váš operačný systém, aby ste svoje vlastné zariadenia spoznali a mohli ich odstrániť na obrazovke Zariadenia — názvy počítačov s Windows niekedy obsahujú meno vlastníka, a ak je to aj váš prípad, môžete počítač vo Windows premenovať a aplikácia nahlási nový názov pri ďalšom spustení; (d) autentifikačný token pre každé zariadenie, ktorý ukladáme iba ako odtlačok SHA-256, nikdy v čitateľnej podobe; (e) typ zariadenia, verziu aplikácie a verziu operačného systému, ktoré používame na poskytnutie správnej konfigurácie a na diagnostiku porúch; (f) anonymné súhrnné metriky výkonu serverov; a (g) e-mailovú adresu alebo účet v komunikačnej aplikácii, ktorý si prepojíte na obnovu účtu, a to iba ak ich poskytnete dobrovoľne. Platobné údaje: platby uskutočnené na našej webovej stránke spracúva Revolut (karty) alebo OxaPay (kryptomeny); nákupy uskutočnené v našich mobilných aplikáciách spracúva Apple App Store alebo Google Play a sú zúčtované prostredníctvom RevenueCat. Nikdy neprijímame, neukladáme ani nespracúvame číslo vašej karty, údaje o vašom bankovom účte ani kľúče k vašej kryptopeňaženke — dostávame iba referenciu transakcie potvrdzujúcu, že predplatné bolo zaplatené. Úplné podrobnosti o tom, ako spracúvame vaše údaje, nájdete v našej Zmluve o spracúvaní osobných údajov na dopplervpn.org/dpa.

3. Nakladanie s údajmi vo VPN

Keď sa pripojíte k DopplerVPN, vaša internetová prevádzka sa zašifruje protokolom VLESS-Reality a smeruje sa cez naše servery. Nekontrolujeme, nezaznamenávame, neukladáme, neupravujeme ani nepredávame žiadne údaje prechádzajúce naším tunelom VPN. Náš blokovač reklám na úrovni DNS a filter obsahu fungujú na našom DNS resolveri a nezaznamenávajú jednotlivé dotazy ani vzorce prehliadania. Naša serverová infraštruktúra je navrhnutá tak, aby minimalizovala uchovávanie údajov, a nemáme technickú možnosť priradiť konkrétneho používateľa ku konkrétnej sieťovej aktivite. Koľko prevádzky vášho zariadenia sa prenáša, sa líši podľa platformy, a to ovplyvňuje, čo zostáva súkromné. Na iOS, macOS a Androide aplikácia vytvára tunel na úrovni celého systému, takže ním prechádza prevádzka celého zariadenia. Vo Windows aplikácia nastavuje systémovú proxy Windows: aplikácie, ktoré toto nastavenie rešpektujú — prehliadače a väčšina desktopového softvéru — sú smerované cez VPN, zatiaľ čo aplikácie, ktoré ho ignorujú, smerované nie sú a ich prevádzka naďalej putuje vaším bežným pripojením a zostáva viditeľná pre vášho poskytovateľa internetu. Takisto vo Windows aplikácia meria odozvu tak, že pinguje naše servery priamo z vášho počítača; tieto merania sa zobrazujú vám a nikdy nie sú odosielané nám.

4. Právny základ spracúvania (GDPR)

Podľa GDPR EÚ a Spojeného kráľovstva spracúvame vaše osobné údaje na týchto právnych základoch: (a) plnenie zmluvy — spracúvanie nevyhnutné na poskytovanie Služieb, ktoré ste si predplatili; (b) oprávnený záujem — spracúvanie nevyhnutné na naše oprávnené obchodné záujmy, ako je zlepšovanie našich Služieb a predchádzanie podvodom, ak nad týmito záujmami neprevažujú vaše práva; (c) súhlas — ak ste udelili výslovný súhlas, napríklad s odberom marketingových oznámení; (d) zákonná povinnosť — spracúvanie nevyhnutné na dodržanie platných právnych predpisov. Svoj súhlas môžete kedykoľvek odvolať na adrese support@simnetiq.store.

5. Vaše práva

V závislosti od vašej jurisdikcie môžete mať vo vzťahu k svojim osobným údajom nasledujúce práva: právo na prístup k osobným údajom, ktoré o vás uchovávame, právo na opravu nepresných údajov, právo na vymazanie („právo byť zabudnutý“), právo na obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať proti spracúvaniu a právo nebyť predmetom automatizovaného rozhodovania. Obyvatelia EÚ/EHP a Spojeného kráľovstva môžu tieto práva podľa GDPR uplatniť na adrese support@simnetiq.store. Obyvatelia Kalifornie môžu rovnakým spôsobom uplatniť svoje práva podľa CCPA. Na všetky oprávnené žiadosti odpovieme do 30 dní. Máte tiež právo podať sťažnosť svojmu miestnemu úradu na ochranu osobných údajov — pre obyvateľov Spojeného kráľovstva je to Information Commissioner's Office (ICO).

6. Bezpečnosť údajov

Zavádzame technické a organizačné opatrenia zodpovedajúce odvetvovým štandardom na ochranu vašich údajov, okrem iného: koncové šifrovanie protokolom VLESS-Reality pre prevádzku VPN, šifrovanie TLS pre všetku webovú komunikáciu, autentifikačné tokeny pre jednotlivé zariadenia, ktoré ukladáme iba ako odtlačky SHA-256 a ktoré možno jednotlivo zneplatniť, pravidelné bezpečnostné audity a kontroly infraštruktúry, prísne riadenie prístupu ku všetkým produkčným systémom a minimalizáciu údajov už vo fáze návrhu naprieč všetkými Službami. Vo vašom vlastnom zariadení sú prihlasovacie údaje chránené bezpečným úložiskom danej platformy — Keychain na iOS a macOS, Keystore na Androide a Data Protection API (DPAPI), šifrované vaším používateľským účtom Windows, vo Windows. Hoci žiadny spôsob elektronického prenosu ani ukladania nie je stopercentne bezpečný, podnikáme všetky primerané kroky na ochranu vašich osobných údajov.

7. Služby tretích strán

Vaše osobné údaje nepredávame, nevymieňame ani neprenajímame tretím stranám. Údaje zdieľame iba s nasledujúcimi kategóriami poskytovateľov služieb, ktorí sú zmluvne zaviazaní spracúvať údaje výhradne podľa našich pokynov: Revolut a OxaPay (spracovanie platieb za nákupy uskutočnené na našej webovej stránke — karty, resp. kryptomeny), Apple App Store a Google Play (spracúvajú platby v mobilných aplikáciách), RevenueCat (správa mobilných predplatných — spracúva anonymné identifikátory nákupov) a poskytovatelia cloudovej infraštruktúry a databáz (hosting serverov a backendu). Atribúcia inštalácií: naše aplikácie môžu hlásiť inštalácie aplikácie a malý počet udalostí v aplikácii (napríklad „bol vytvorený účet“) službe AppsFlyer, aby sme vedeli, ktorá reklama niekoho priviedla k Doppleru. Tam, kde je to aktívne, sa odosiela náhodný identifikátor vygenerovaný samotnou aplikáciou, verzia vášho operačného systému, verzia aplikácie a vaše anonymné ID účtu; keďže sa hlásenie odosiela z vášho vlastného zariadenia, AppsFlyer vidí aj IP adresu, z ktorej prichádza. Nikdy sa neodosiela vaša aktivita pri prehliadaní, vaša prevádzka ani názov vášho zariadenia. V EHP a v Spojenom kráľovstve vôbec nebeží, pokiaľ s tým počas úvodného nastavenia nesúhlasíte, a všade inde ju môžete kedykoľvek vypnúť v Nastaveniach. Na niektorých platformách je nečinná a neodosiela nič, kým nespustíme kampaň; spoľahlivým ukazovateľom toho, či u vás beží, je nastavenie v aplikácii. Údaje môžeme sprístupniť, ak to vyžaduje zákon, súdny príkaz alebo štátny orgán, hoci obmedzenia opísané v našich zásadách neuchovávania záznamov znamenajú, že máme len veľmi málo údajov, ktoré by sme mohli poskytnúť. Úplný zoznam našich sprostredkovateľov nájdete na dopplervpn.org/subprocessors.

8. Medzinárodné prenosy údajov

Naše servery sa nachádzajú vo viacerých krajinách, aby zabezpečili optimálny výkon VPN. Ak sa vaše údaje prenášajú mimo Spojeného kráľovstva alebo EHP, zabezpečujeme primerané záruky prostredníctvom Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, rozhodnutí o primeranosti tam, kde je to relevantné, alebo iných právne uznaných mechanizmov prenosu. Vďaka našim zásadám neuchovávania záznamov sú údaje VPN prechádzajúce našimi servermi v akejkoľvek jurisdikcii šifrované a neukladajú sa.

9. Uchovávanie údajov

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené: záznam o vašom účte a zoznam zariadení uchovávame po dobu existencie účtu a mažeme ich okamžite, len čo účet vymažete; autentifikačné záznamy a záznamy o limitoch frekvencie požiadaviek — protokoly požiadaviek na API opísané v našich zásadách neuchovávania záznamov, obsahujúce IP adresu, ID účtu, identifikátor zariadenia a časovú pečiatku — uchovávame najviac 90 dní a potom ich natrvalo mažeme; platobné záznamy uchovávame po dobu vyžadovanú platnými daňovými a účtovnými predpismi (v Spojenom kráľovstve zvyčajne 6 rokov); korešpondenciu s podporou uchovávame do 12 mesiacov po vyriešení; a údaje o prevádzke VPN neuchovávame vôbec, pretože ich nikdy nezhromažďujeme. Svoj účet a jeho údaje môžete vymazať priamo v aplikácii, prostredníctvom našej stránky na vymazanie účtu na dopplervpn.org/delete-account alebo napísaním na support@simnetiq.store. Vymazanie odstráni váš účet, relácie vašich zariadení, uložené predvoľby aj prípadný prepojený účet v komunikačnej aplikácii. Účet s aktívnym plateným predplatným nemožno vymazať, kým toto predplatné nevyprší alebo nie je zrušené, aby sme nezničili záznam o nákupe, ktorý môžete ešte potrebovať; ak ho chcete odstrániť skôr, kontaktujte nás.

10. Súbory cookie a sledovanie

Naša webová stránka (dopplervpn.org) používa nevyhnutné súbory cookie potrebné na správne fungovanie stránky a anonymné analytické súbory cookie, ktoré nám umožňujú porozumieť návštevnosti stránky v súhrnnej podobe. Ak k nám prídete z platenej reklamy, ukladáme aj súbor cookie prvej strany s identifikátorom kliknutia, ktorý na odkaz umiestnila reklamná sieť, spolu s názvom parametra, v ktorom prišiel. Uchováva sa najviac 90 dní a slúži na jediný účel: keď si stiahnete aplikáciu alebo si kúpite predplatné, náš server nahlási túto konverziu späť sieti, aby bolo možné reklamu započítať. Tento identifikátor vytvára reklamná sieť, nie my, a nikdy ho nespájame s vaším VPN účtom ani s vašou prevádzkou. Nenastavujeme žiadne reklamné súbory cookie tretích strán a nepoužívame technológie sledovania naprieč webmi. Predvoľby súborov cookie môžete spravovať v nastaveniach svojho prehliadača. Naše aplikácie VPN a AI súbory cookie nepoužívajú.

11. Ochrana súkromia detí

Naše Služby nie sú určené deťom mladším ako 16 rokov (alebo 13 rokov v jurisdikciách, kde je to relevantné). Vedome nezhromažďujeme osobné údaje od detí. Funkcia filtrovania obsahu DopplerVPN zahŕňa možnosti rodičovskej kontroly, ktoré fungujú na úrovni DNS bez toho, aby zhromažďovali alebo ukladali osobné údaje o používateľoch akéhokoľvek veku. Ak zistíme, že sme zhromaždili osobné údaje dieťaťa bez súhlasu rodiča, podnikneme kroky na ich bezodkladné vymazanie.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny našich postupov alebo platných právnych predpisov. O podstatných zmenách vás budeme informovať zverejnením aktualizovaných zásad na našej webovej stránke s upraveným dátumom „Posledná aktualizácia“ a tam, kde to vyžaduje zákon, aj e-mailom. Ak budete Služby používať aj po vykonaní akýchkoľvek zmien, znamená to prijatie aktualizovaných zásad.

13. Kontaktujte nás

Ak máte akékoľvek otázky k týmto Zásadám ochrany osobných údajov, prajete si uplatniť svoje práva na ochranu údajov alebo chcete podať sťažnosť, kontaktujte nás: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Spojené kráľovstvo. E-mail: support@simnetiq.store. Vo veciach ochrany osobných údajov sa môžete obrátiť aj na britský Information Commissioner's Office (ICO) na ico.org.uk.