Política de tratamento de dados pessoais
Política de Tratamento de Dados Pessoais da ZARDO VPN
Política de Tratamento de Dados Pessoais da ZARDO VPN
Esta política foi elaborada nos termos da Lei Federal n.º 152-FZ, de 27 de julho de 2006, «Sobre Dados Pessoais», e aplica-se ao sítio zardovpn.com, à área da conta e às aplicações ZARDO VPN.
1. Responsável pelo tratamento
1.1. Responsável pelo tratamento de dados pessoais: Alexey Vasilyevich Burkovsky, contribuinte do imposto sobre o rendimento profissional, número de identificação fiscal 250214498711 (o «Responsável»).
1.2. E-mail para pedidos relativos a dados pessoais: abvpc@mail.ru.
2. Princípios básicos
2.1. O Responsável recolhe apenas os dados necessários para prestar o serviço, aceitar pagamentos, cumprir requisitos legais e proteger o Serviço contra abusos.
2.2. Os dados são tratados licitamente, para finalidades predeterminadas e apenas durante o tempo necessário para essas finalidades.
2.3. O Responsável não vende dados pessoais nem os divulga para fins publicitários.
2.4. O Responsável não trata categorias especiais de dados pessoais (saúde, convicções, etnia e informações semelhantes) nem dados biométricos.
3. Dados tratados
| Categoria | Conteúdo | Origem |
|---|---|---|
| Dados da Conta | Endereço de e-mail e palavra-passe protegida (com hash). Os dados relativos ao início de sessão externo e à disponibilidade de fornecedores específicos exigem verificação separada; esta política não os declara ativos. O nome, o número de telefone e a morada não são solicitados para o registo | Do Utilizador |
| Dispositivos e Acesso | Número interno do dispositivo, nome do dispositivo se fornecido pelo Utilizador, plataforma e versão da aplicação, chave de ligação, data da última ligação, período e estado do Acesso | Automaticamente durante a utilização |
| Dados técnicos do sítio | Registos operacionais: hora, categoria do pedido, método, estado e tempo de processamento. O registo de acesso seguro VPN analisado não regista o endereço IP, URL completo, consulta, cookies ou User-Agent; os registos de erros podem conter endereços. Cookies técnicos | Automaticamente quando o sítio é acedido |
| Pagamentos | Número da Encomenda, montante, moeda, método e estado do pagamento e identificador, dados do recibo | Do Utilizador e do Serviço de Pagamento |
| Pedidos | Correspondência enviada pelo Utilizador e materiais de diagnóstico. O Serviço também conserva eventos técnicos, tentativas de ligação e registos de diagnóstico criados durante o funcionamento | Do Utilizador e automaticamente durante o funcionamento |
| Programa de referências | Não lançado; esta política não descreve relações de referência como recolha ativa de dados | — |
São conservadas apenas informações operacionais das ligações: hora e estado da ligação, hora da última troca de dados, duração e contadores de volume de tráfego, associados a uma Conta e a um Dispositivo. Estas informações são necessárias para aplicar os limites de dispositivos, emitir Acesso e investigar falhas de ligação. Esta não é uma política de zero registos: são conservados registos de dispositivos e ligações, a hora do handshake mais recente, dados de diagnóstico e registos operacionais. Alguns registos são incluídos em cópias de segurança.
4. O que o Responsável não faz
4.1. O Responsável não solicita nem armazena o número completo do cartão bancário, a data de validade ou o código de segurança; estes dados são tratados pelo Serviço de Pagamento.
4.2. Os registos operacionais e os registos de ligações analisados são descritos na secção 3; os limites de conservação e limpeza são descritos na secção 8. A existência de registos técnicos não constitui uma política de zero registos.
4.3. A política prevê a não utilização de publicidade e de contadores de análise de terceiros nas aplicações e na área da conta. A conformidade com esta disposição em todas as interfaces exige verificação separada antes da publicação.
4.4. O Responsável não toma decisões com consequências jurídicas para o Utilizador exclusivamente com base em tratamento automatizado. O bloqueio automático em resposta a indícios de ataque ou abuso é analisado por uma pessoa a pedido do Utilizador.
5. Finalidades e fundamentos jurídicos
| Finalidade | Dados | Fundamento (artigo 6.º da Lei 152-FZ) |
|---|---|---|
| Registo, início de sessão, Acesso e gestão de dispositivos | Conta, dispositivos, dados técnicos | Execução do contrato (n.º 5 da parte 1) |
| Pagamentos, reembolsos e recibos | Registos de pagamento, e-mail | Execução do contrato; obrigações previstas na legislação do imposto sobre o rendimento profissional (n.º 2 da parte 1) |
| Apoio e resposta a pedidos | Pedidos, dados de contacto | Execução do contrato |
| Investigação de falhas e melhoria da estabilidade | Dados técnicos, relatórios de diagnóstico | Execução do contrato; interesse legítimo do Responsável (n.º 7 da parte 1) |
| Proteção contra ataques, fraude e períodos experimentais repetidos | Dados técnicos, dispositivos | Interesse legítimo do Responsável |
| Notificações de serviço (expiração, pagamento, alterações às condições) | E-mail, notificações na aplicação | Execução do contrato |
| Novidades e ofertas do Serviço (apenas se o envio estiver ativado) | Consentimento separado (n.º 1 da parte 1); o consentimento pode ser retirado a qualquer momento | |
| Cumprimento de pedidos lícitos de autoridades públicas | Dentro do âmbito do pedido | Obrigação legal |
6. Cookies e dados locais
6.1. São utilizados cookies técnicos de sessão e de proteção contra falsificação para iniciar sessão. O idioma e o tema selecionados podem ser armazenados localmente no navegador. Estas preferências não constituem um perfil publicitário.
6.2. A aplicação armazena definições, dados de início de sessão e chaves de ligação no dispositivo. A desinstalação da aplicação ou a eliminação dos seus dados remove-os do dispositivo.
7. Divulgação a terceiros
7.1. Os dados são divulgados apenas na medida necessária para o funcionamento do Serviço:
- ao Serviço de Pagamento: número e montante da Encomenda e endereço de e-mail para o recibo;
- ao Serviço Federal de Impostos da Rússia, através da aplicação «My Tax»: informações da transação necessárias para um recibo;
- ao serviço de envio de e-mail: endereço e texto de uma mensagem de serviço;
- a fornecedores de servidores: dados armazenados e transmitidos nos seus equipamentos;
- a um serviço externo de início de sessão: apenas se o método correspondente estiver efetivamente disponível e for selecionado pelo Utilizador; os fornecedores específicos exigem verificação antes da publicação;
- a autoridades públicas: apenas mediante pedido lícito e dentro do respetivo âmbito.
7.2. Os servidores do Serviço, incluindo o servidor da área da conta que contém dados das Contas, estão localizados no Japão; sistemas operacionais individuais estão na Rússia. O Responsável planeia transferir para a Rússia o armazenamento dos dados das Contas; será publicada uma nova versão da política quando essa alteração ocorrer.
8. Períodos de conservação
| Dados | Período |
|---|---|
| Dados da Conta e dos dispositivos | A versão original prevê a conservação enquanto a Conta existir e a eliminação ou anonimização no prazo de 30 dias após a sua eliminação. A implementação técnica deste período para todos os registos e cópias relacionados não foi confirmada e exige verificação antes da publicação |
| Registos operacionais de ligações e registos do sítio | Está configurado um período de 14 dias para o subconjunto analisado dos registos operacionais do servidor e do sítio. Trata-se de uma configuração, não de um limite comprovado para todos os registos. Os registos de ligações, sessões concluídas e estado do último handshake podem ser conservados por mais tempo; não foi confirmado um período máximo geral |
| Materiais de diagnóstico | Uma tarefa diária elimina tentativas de ligação cuja última atualização ocorreu há mais de 30 dias e substitui o conteúdo de relatórios de diagnóstico com mais de 30 dias. Isto não elimina todos os registos de relatórios, eventos ou outros materiais; a limpeza não é instantânea e foram encontrados materiais acima do limite na verificação |
| Cópias de segurança da base de dados | Alguns dados são incluídos nas cópias de segurança. As cópias preservam o histórico independentemente da limpeza da base de dados ativa. Não foi confirmado um período máximo geral para todas as cópias locais e separadas |
| Registos de pagamentos e recibos | 5 anos para contabilidade fiscal e possíveis litígios |
| Correspondência com o apoio | A versão original prevê 1 ano após a última mensagem; a implementação técnica exige verificação separada antes da publicação |
| Consentimento para novidades | Até à retirada, se esse envio estiver ativado e tiver sido obtido consentimento separado |
9. Segurança dos dados
9.1. A segurança dos dados é assegurada através de medidas jurídicas, organizativas e técnicas (artigo 19.º da Lei 152-FZ). Foram verificados HTTPS para o sítio da área da conta, armazenamento protegido de palavras-passe, restrições de acesso e a existência de cópias de segurança. Esta análise não confirmou a proteção de início de sessão administrativo por dois fatores nem um registo das ações dos administradores; por isso, tais medidas não são declaradas como implementadas. Também não foram confirmadas a encriptação de todas as cópias de segurança nem a integridade de um conjunto de recuperação atualizado.
9.2. Em caso de violação de dados pessoais, o Responsável notifica a Roskomnadzor no prazo de 24 horas e comunica os resultados da investigação no prazo de 72 horas (artigo 21.º, parte 3.1, da Lei 152-FZ), notificando também os Utilizadores afetados.
10. Direitos do Utilizador
10.1. O Utilizador pode:
- obter informações sobre o tratamento dos seus dados e uma cópia dos mesmos;
- solicitar a retificação, o bloqueio ou a destruição de dados incompletos, desatualizados, inexatos ou tratados ilicitamente;
- eliminar a Conta;
- retirar o consentimento quando este for o fundamento do tratamento;
- cancelar a subscrição de e-mails de novidades através da ligação incluída num e-mail ou nas definições;
- contestar as ações do Responsável junto da Roskomnadzor ou em tribunal.
10.2. O Responsável responde no prazo de 10 dias úteis após receber um pedido (artigo 20.º da Lei 152-FZ). O prazo pode ser prorrogado por, no máximo, 5 dias úteis, com explicação do motivo.
10.3. Para proteger a Conta, o Responsável pode solicitar confirmação de que o pedido foi enviado pelo seu titular, por exemplo, através de um e-mail enviado a partir do endereço da Conta.
10.4. A retirada do consentimento ou a eliminação de dados sem os quais o serviço não possa ser prestado põe termo ao Acesso. Os dados cuja conservação seja exigida por lei permanecem durante o período indicado na secção 8.
11. Utilizadores noutros países
11.1. Se forem aplicáveis as leis de proteção de dados do país de residência do Utilizador, como o Regulamento Geral sobre a Proteção de Dados da UE, o Utilizador também dispõe dos direitos previstos nessas leis: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição ao tratamento. Os pedidos devem ser enviados para abvpc@mail.ru.
11.2. Ao utilizar o Serviço, o Utilizador compreende que os seus dados são tratados em servidores no Japão e na Rússia ao abrigo desta política.
12. Consentimento e menores
12.1. Ao registar-se, o Utilizador confirma que leu esta política. O consentimento para receber e-mails de novidades é dado separadamente e não é uma condição de utilização do Serviço.
12.2. Pessoas com menos de 14 anos não devem registar-se. Se o Responsável tiver conhecimento de uma Conta desse tipo, esta será eliminada.
13. Alterações à política
13.1. É publicada uma nova versão datada em /privacy/. O Responsável notifica os Utilizadores de alterações materiais na aplicação, na área da conta ou por e-mail; quando for necessário novo consentimento, este é solicitado separadamente.