Informativa sul trattamento dei dati personali
Informativa sul trattamento dei dati personali di ZARDO VPN
Informativa sul trattamento dei dati personali di ZARDO VPN
La presente informativa è stata elaborata ai sensi della legge federale n. 152-FZ del 27 luglio 2006 «Sui dati personali» e si applica al sito zardovpn.com, all'area personale e alle applicazioni ZARDO VPN.
1. Titolare del trattamento
1.1. Titolare del trattamento dei dati personali: Alexey Vasilyevich Burkovsky, contribuente dell'imposta sul reddito professionale, numero di identificazione fiscale 250214498711 (il «Titolare»).
1.2. Email per richieste sui dati personali: abvpc@mail.ru.
2. Principi fondamentali
2.1. Il Titolare raccoglie solo i dati necessari per erogare il servizio, accettare pagamenti, rispettare gli obblighi di legge e proteggere il Servizio dagli abusi.
2.2. I dati sono trattati lecitamente, per finalità predeterminate e per un periodo non superiore a quello necessario a tali finalità.
2.3. Il Titolare non vende i dati personali né li comunica per finalità pubblicitarie.
2.4. Il Titolare non tratta categorie particolari di dati personali (salute, convinzioni, etnia e informazioni simili) né dati biometrici.
3. Dati trattati
| Categoria | Contenuto | Fonte |
|---|---|---|
| Dati dell'Account | Indirizzo email e password protetta (sottoposta a hash). I dati relativi all'accesso esterno e alla disponibilità di specifici fornitori richiedono una verifica separata; la presente informativa non li dichiara attivi. Per la registrazione non sono richiesti nome, numero di telefono o indirizzo | Dall'Utente |
| Dispositivi e Accesso | Numero interno del dispositivo, nome del dispositivo se fornito dall'Utente, piattaforma e versione dell'applicazione, chiave di connessione, data dell'ultima connessione, periodo e stato dell'Accesso | Automaticamente durante l'uso |
| Dati tecnici del sito web | Log operativi: ora, categoria della richiesta, metodo, stato e tempo di elaborazione. Il log di accesso sicuro VPN esaminato non registra l'indirizzo IP, l'URL completo, la query, i cookie o lo User-Agent; i log di errore possono contenere indirizzi. Cookie tecnici | Automaticamente quando si accede al sito web |
| Pagamenti | Numero dell'Ordine, importo, valuta, metodo e stato del pagamento e relativo identificativo, dati della ricevuta | Dall'Utente e dal Servizio di pagamento |
| Richieste | Corrispondenza inviata dall'Utente e materiali diagnostici. Il Servizio conserva inoltre eventi tecnici, tentativi di connessione e registrazioni diagnostiche create durante il funzionamento | Dall'Utente e automaticamente durante il funzionamento |
| Programma di referral | Non lanciato; la presente informativa non descrive i rapporti di referral come raccolta di dati attiva | — |
Vengono conservate soltanto informazioni operative sulle connessioni: ora della connessione e stato, ora dell'ultimo scambio di dati, durata e contatori del volume di traffico, associati a un Account e a un Dispositivo. Queste informazioni servono ad applicare i limiti sul numero di dispositivi, rilasciare l'Accesso e indagare i problemi di connessione. Non si tratta di una politica di zero log: vengono conservate registrazioni relative a dispositivi e connessioni, l'ora dell'handshake più recente, dati diagnostici e log operativi. Alcune registrazioni sono incluse nei backup.
4. Cosa non fa il Titolare
4.1. Il Titolare non richiede né conserva il numero completo della carta bancaria, la data di scadenza o il codice di sicurezza; tali dati sono trattati dal Servizio di pagamento.
4.2. I log operativi e le registrazioni delle connessioni esaminati sono descritti nella sezione 3; i limiti di conservazione e cancellazione sono descritti nella sezione 8. L'esistenza di registrazioni tecniche non costituisce una politica di zero log.
4.3. L'informativa prevede di non utilizzare pubblicità e contatori di analisi di terze parti nelle applicazioni e nell'area personale. La conformità a questa disposizione su tutte le superfici richiede una verifica separata prima della pubblicazione.
4.4. Il Titolare non adotta decisioni con conseguenze giuridiche per l'Utente basandosi esclusivamente su un trattamento automatizzato. Il blocco automatico in risposta a segnali di attacco o abuso è riesaminato da una persona su richiesta dell'Utente.
5. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica (articolo 6 della legge 152-FZ) |
|---|---|---|
| Registrazione, accesso, Accesso al servizio e gestione dei dispositivi | Account, dispositivi, dati tecnici | Esecuzione del contratto (punto 5 della parte 1) |
| Pagamenti, rimborsi e ricevute | Registrazioni di pagamento, email | Esecuzione del contratto; obblighi previsti dalla normativa sull'imposta sul reddito professionale (punto 2 della parte 1) |
| Assistenza e risposte alle richieste | Richieste, dati di contatto | Esecuzione del contratto |
| Indagine sui guasti e miglioramento della stabilità | Dati tecnici, rapporti diagnostici | Esecuzione del contratto; legittimo interesse del Titolare (punto 7 della parte 1) |
| Protezione da attacchi, frodi e periodi di prova ripetuti | Dati tecnici, dispositivi | Legittimo interesse del Titolare |
| Comunicazioni di servizio (scadenza, pagamento, modifiche alle condizioni) | Email, notifiche nell'applicazione | Esecuzione del contratto |
| Novità e offerte del servizio (solo se l'invio è abilitato) | Consenso separato (punto 1 della parte 1); il consenso può essere revocato in qualsiasi momento | |
| Adempimento di richieste legittime delle autorità pubbliche | Nei limiti della richiesta | Obbligo di legge |
6. Cookie e dati locali
6.1. Per l'accesso vengono utilizzati cookie tecnici di sessione e anti-contraffazione. La lingua e il tema selezionati possono essere memorizzati localmente nel browser. Queste preferenze non costituiscono un profilo pubblicitario.
6.2. L'applicazione memorizza sul dispositivo impostazioni, dati di accesso e chiavi di connessione. La disinstallazione dell'applicazione o la cancellazione dei suoi dati li rimuove dal dispositivo.
7. Comunicazione a terzi
7.1. I dati sono comunicati solo nella misura necessaria al funzionamento del Servizio:
- al Servizio di pagamento: numero dell'Ordine e importo, nonché indirizzo email per la ricevuta;
- al Servizio fiscale federale russo tramite l'applicazione «My Tax»: informazioni sulla transazione necessarie per una ricevuta;
- al servizio di invio email: indirizzo e testo di una comunicazione di servizio;
- ai fornitori di server: dati memorizzati e trasmessi sulle loro apparecchiature;
- a un servizio di accesso esterno: solo se il metodo pertinente è effettivamente disponibile e viene selezionato dall'Utente; i fornitori specifici richiedono verifica prima della pubblicazione;
- alle autorità pubbliche: solo in presenza di una richiesta legittima e nei limiti della stessa.
7.2. I server del Servizio, incluso il server dell'area personale che contiene i dati degli Account, si trovano in Giappone; singoli sistemi operativi si trovano in Russia. Il Titolare prevede di trasferire in Russia la conservazione dei dati degli Account; al momento della modifica sarà pubblicata una nuova versione dell'informativa.
8. Periodi di conservazione
| Dati | Periodo |
|---|---|
| Dati dell'Account e dei dispositivi | La versione originale prevede la conservazione per tutta l'esistenza dell'Account e la cancellazione o anonimizzazione entro 30 giorni dalla sua eliminazione. L'attuazione tecnica di questo periodo per tutte le registrazioni e copie correlate non è stata confermata e richiede verifica prima della pubblicazione |
| Registrazioni operative delle connessioni e log del sito web | Per il sottoinsieme esaminato di log operativi del server e del sito web è configurato un periodo di 14 giorni. Si tratta di una configurazione, non di un limite dimostrato per tutti i log. Le registrazioni delle connessioni, le sessioni completate e lo stato dell'ultimo handshake possono essere conservati più a lungo; non è stato confermato un periodo massimo generale |
| Materiali diagnostici | Un'attività giornaliera elimina i tentativi di connessione aggiornati l'ultima volta oltre 30 giorni fa e sostituisce il contenuto dei rapporti diagnostici più vecchi di 30 giorni. Ciò non elimina tutti i rapporti, gli eventi o gli altri materiali; la pulizia non è istantanea e al riscontro sono stati trovati materiali oltre la soglia |
| Backup dei database | Alcuni dati sono inclusi nei backup. Le copie conservano la cronologia indipendentemente dalla pulizia del database attivo. Non è stato confermato un periodo massimo generale per tutte le copie locali e separate |
| Registrazioni dei pagamenti e ricevute | 5 anni per la contabilità fiscale e per eventuali controversie |
| Corrispondenza con l'assistenza | La versione originale prevede 1 anno dall'ultimo messaggio; l'attuazione tecnica richiede una verifica separata prima della pubblicazione |
| Consenso alle novità | Fino alla revoca, se tale invio è abilitato ed è stato ottenuto il consenso separato |
9. Sicurezza dei dati
9.1. La sicurezza dei dati è garantita mediante misure giuridiche, organizzative e tecniche (articolo 19 della legge 152-FZ). Sono stati verificati HTTPS per il sito dell'area personale, la conservazione protetta delle password, le restrizioni di accesso e l'esistenza di backup. Questa verifica non ha confermato la protezione a due fattori per l'accesso amministrativo né un registro delle azioni degli amministratori, che pertanto non sono dichiarati come implementati. Non sono state confermate neppure la cifratura di tutti i backup e la completezza di un insieme di ripristino aggiornato.
9.2. In caso di violazione dei dati personali, il Titolare informa Roskomnadzor entro 24 ore e comunica i risultati dell'indagine entro 72 ore (articolo 21, parte 3.1, della legge 152-FZ), oltre a informare gli Utenti interessati.
10. Diritti dell'Utente
10.1. L'Utente può:
- ottenere informazioni sul trattamento dei propri dati e una copia degli stessi;
- chiedere la rettifica, il blocco o la cancellazione dei dati incompleti, non aggiornati, inesatti o trattati illecitamente;
- cancellare l'Account;
- revocare il consenso quando questo costituisce la base del trattamento;
- annullare l'iscrizione alle email informative tramite il collegamento nell'email o nelle impostazioni;
- contestare l'operato del Titolare dinanzi a Roskomnadzor o in tribunale.
10.2. Il Titolare risponde entro 10 giorni lavorativi dal ricevimento di una richiesta (articolo 20 della legge 152-FZ). Il termine può essere prorogato di non più di 5 giorni lavorativi, spiegandone il motivo.
10.3. Per proteggere l'Account, il Titolare può chiedere conferma che la richiesta sia stata inviata dal titolare dell'Account, ad esempio tramite un'email proveniente dall'indirizzo associato all'Account.
10.4. La revoca del consenso o la cancellazione dei dati senza i quali il servizio non può essere erogato comporta la cessazione dell'Accesso. I dati che la legge impone di conservare restano conservati per il periodo indicato nella sezione 8.
11. Utenti in altri paesi
11.1. Se si applicano le leggi sulla protezione dei dati del paese di residenza dell'Utente, come il Regolamento generale sulla protezione dei dati dell'UE, l'Utente dispone anche dei diritti previsti da tali leggi: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Le richieste vanno inviate a abvpc@mail.ru.
11.2. Utilizzando il Servizio, l'Utente prende atto che i propri dati sono trattati su server in Giappone e in Russia ai sensi della presente informativa.
12. Consenso e minori
12.1. Registrandosi, l'Utente conferma di aver letto la presente informativa. Il consenso alle email informative è fornito separatamente e non costituisce una condizione per utilizzare il Servizio.
12.2. Le persone di età inferiore a 14 anni non devono registrarsi. Se il Titolare viene a conoscenza di un Account di questo tipo, lo cancella.
13. Modifiche all'informativa
13.1. Una nuova versione datata viene pubblicata all'indirizzo /privacy/. Il Titolare informa gli Utenti delle modifiche sostanziali nell'applicazione, nell'area personale o via email; quando è necessario un nuovo consenso, questo viene richiesto separatamente.