Politica de prelucrare a datelor cu caracter personal
Politica de prelucrare a datelor cu caracter personal ZARDO VPN
Politica de prelucrare a datelor cu caracter personal ZARDO VPN
Această politică a fost elaborată în conformitate cu Federal Law No. 152-FZ of 27 July 2006 „On Personal Data” și se aplică site-ului zardovpn.com, zonei contului și aplicațiilor ZARDO VPN.
1. Operatorul de date
1.1. Operatorul datelor cu caracter personal: Alexey Vasilyevich Burkovsky, plătitor al impozitului pe venitul profesional, număr de identificare fiscală 250214498711 („Operatorul”).
1.2. E-mail pentru solicitări privind datele cu caracter personal: abvpc@mail.ru.
2. Principii de bază
2.1. Operatorul colectează numai datele necesare pentru furnizarea serviciului, acceptarea plăților, respectarea cerințelor legale și protejarea Serviciului împotriva utilizării abuzive.
2.2. Datele sunt prelucrate în mod legal, în scopuri prestabilite și nu mai mult decât este necesar pentru aceste scopuri.
2.3. Operatorul nu vinde date cu caracter personal și nu le divulgă în scopuri publicitare.
2.4. Operatorul nu prelucrează categorii speciale de date cu caracter personal (sănătate, convingeri, etnie și informații similare) și nici date biometrice.
3. Date prelucrate
| Categorie | Conținut | Sursă |
|---|---|---|
| Datele Contului | Adresă de e-mail și parolă protejată (hash). Datele implicate în autentificarea externă și disponibilitatea unor furnizori specifici necesită verificări separate; această politică nu le prezintă ca active. Numele, numărul de telefon și adresa nu sunt solicitate la înregistrare | De la Utilizator |
| Dispozitive și Acces | Număr intern al dispozitivului, numele dispozitivului dacă este furnizat de Utilizator, platforma și versiunea aplicației, cheia de conexiune, data ultimei conexiuni, perioada și starea Accesului | Automat, în timpul utilizării |
| Date tehnice ale site-ului | Jurnale operaționale: oră, categorie de solicitare, metodă, stare și timp de procesare. Jurnalul securizat de acces VPN examinat nu înregistrează adresa IP, URL-ul complet, parametrii solicitării, cookie-urile sau User-Agent; jurnalele de erori pot conține adrese. Cookie-uri tehnice | Automat, la accesarea site-ului |
| Plăți | Numărul Comenzii, suma, moneda, metoda de plată, starea și identificatorul plății, detaliile chitanței | De la Utilizator și Serviciul de plată |
| Solicitări | Corespondența trimisă de Utilizator și materiale de diagnosticare. Serviciul păstrează și evenimente tehnice, încercări de conectare și înregistrări de diagnosticare create în timpul funcționării | De la Utilizator și automat în timpul funcționării |
| Programul de recomandare | Nelansat; această politică nu descrie relațiile de recomandare ca o colectare activă de date | — |
Se păstrează numai informații operaționale despre conexiune: ora și starea conexiunii, ora ultimului schimb de date, durata și contoarele volumului de trafic, asociate unui Cont și unui Dispozitiv. Aceste informații sunt necesare pentru aplicarea limitelor de dispozitive, furnizarea Accesului și investigarea problemelor de conexiune. Aceasta nu este o politică fără jurnale: se păstrează înregistrări despre dispozitive și conexiuni, ora ultimei negocieri (handshake), date de diagnosticare și jurnale operaționale. Unele înregistrări sunt incluse în copii de rezervă.
4. Ce nu face Operatorul
4.1. Operatorul nu solicită și nu stochează numărul complet al cardului bancar, data expirării sau codul de securitate; acestea sunt prelucrate de Serviciul de plată.
4.2. Jurnalele operaționale și înregistrările conexiunilor examinate sunt descrise în secțiunea 3; limitele de păstrare și curățare sunt descrise în secțiunea 8. Existența înregistrărilor tehnice nu constituie o politică fără jurnale.
4.3. Politica prevede abținerea de la publicitate și de la contoare de analiză ale terților în aplicații și în zona contului. Respectarea acestei prevederi pe toate interfețele necesită verificare separată înainte de publicare.
4.4. Operatorul nu ia decizii cu efecte juridice asupra Utilizatorului exclusiv pe baza prelucrării automate. Blocarea automată ca răspuns la indicii de atac sau abuz este verificată de o persoană la cererea Utilizatorului.
5. Scopuri și temeiuri juridice
| Scop | Date | Temei (Article 6 of 152-FZ) |
|---|---|---|
| Înregistrare, autentificare, Acces și administrarea dispozitivelor | Cont, dispozitive, date tehnice | Executarea contractului (paragraful 5 din partea 1) |
| Plăți, rambursări și chitanțe | Evidențe de plată, e-mail | Executarea contractului; obligații prevăzute de legislația privind impozitul pe venitul profesional (paragraful 2 din partea 1) |
| Asistență și răspunsuri la solicitări | Solicitări, date de contact | Executarea contractului |
| Investigarea defecțiunilor și îmbunătățirea stabilității | Date tehnice, rapoarte de diagnosticare | Executarea contractului; interesul legitim al Operatorului (paragraful 7 din partea 1) |
| Protecție împotriva atacurilor, fraudei și încercărilor repetate | Date tehnice, dispozitive | Interesul legitim al Operatorului |
| Notificări de serviciu (expirare, plată, modificări ale condițiilor) | E-mail, notificări în aplicație | Executarea contractului |
| Noutăți și oferte despre Serviciu (numai dacă trimiterea este activată) | Consimțământ separat (paragraful 1 din partea 1); consimțământul poate fi retras oricând | |
| Respectarea solicitărilor legale ale autorităților publice | În limitele solicitării | Obligație legală |
6. Cookie-uri și date locale
6.1. Pentru autentificare se folosesc cookie-uri tehnice de sesiune și anti-falsificare. Limba și tema selectate pot fi stocate local în browser. Aceste preferințe nu constituie un profil publicitar.
6.2. Aplicația stochează pe dispozitiv setări, date de autentificare și chei de conexiune. Dezinstalarea aplicației sau ștergerea datelor acesteia le elimină de pe dispozitiv.
7. Divulgarea către terți
7.1. Datele sunt divulgate numai în măsura necesară funcționării Serviciului:
- către Serviciul de plată: numărul Comenzii și suma, precum și adresa de e-mail pentru chitanță;
- către Serviciul Fiscal Federal al Rusiei prin aplicația „My Tax”: informațiile despre tranzacție necesare pentru o chitanță;
- către serviciul de livrare a e-mailurilor: adresa și textul unui mesaj de serviciu;
- către furnizorii de servere: date stocate și transmise pe echipamentele acestora;
- către un serviciu extern de autentificare: numai dacă metoda respectivă este efectiv disponibilă și Utilizatorul o selectează; furnizorii specifici trebuie verificați înainte de publicare;
- către autoritățile publice: numai în baza unei solicitări legale și în limitele acesteia.
7.2. Serverele Serviciului, inclusiv serverul zonei contului care găzduiește datele Conturilor, se află în Japonia; sisteme operaționale individuale sunt în Rusia. Operatorul intenționează să mute în Rusia stocarea datelor Conturilor; o versiune nouă a politicii va fi publicată când această schimbare va avea loc.
8. Perioade de păstrare
| Date | Perioadă |
|---|---|
| Datele Contului și ale dispozitivelor | Versiunea inițială prevede păstrarea cât timp Contul există și ștergerea sau anonimizarea în termen de 30 de zile de la ștergerea acestuia. Implementarea tehnică a acestei perioade pentru toate înregistrările și copiile asociate nu a fost confirmată și trebuie verificată înainte de publicare |
| Înregistrări operaționale ale conexiunilor și jurnalele site-ului | Este configurată o perioadă de 14 zile pentru subsetul examinat al jurnalelor operaționale de server și site. Aceasta este o configurare, nu o limită demonstrată pentru toate jurnalele. Înregistrările conexiunilor, sesiunile încheiate și starea ultimei negocieri (handshake) pot fi păstrate mai mult; nu a fost confirmată o perioadă maximă generală |
| Materiale de diagnosticare | O sarcină zilnică șterge încercările de conectare actualizate ultima dată cu mai mult de 30 de zile în urmă și înlocuiește conținutul rapoartelor de diagnosticare mai vechi de 30 de zile. Aceasta nu șterge toate înregistrările rapoartelor, evenimentele sau alte materiale; curățarea nu este instantanee, iar la verificare au fost găsite materiale care depășeau pragul |
| Copii de rezervă ale bazelor de date | Unele date sunt incluse în copii de rezervă. Aceste copii păstrează istoricul independent de curățarea bazei de date active. Nu a fost confirmată o perioadă maximă generală pentru toate copiile locale și separate |
| Înregistrări de plată și chitanțe | 5 ani pentru evidența fiscală și eventuale litigii |
| Corespondența cu asistența | Versiunea inițială prevede 1 an de la ultimul mesaj; implementarea tehnică necesită verificare separată înainte de publicare |
| Consimțământul pentru noutăți | Până la retragere, dacă trimiterea respectivă este activată și a fost obținut consimțământ separat |
9. Securitatea datelor
9.1. Securitatea datelor este asigurată prin măsuri juridice, organizatorice și tehnice (Article 19 of 152-FZ). HTTPS pentru site-ul zonei contului, stocarea protejată a parolelor, restricțiile de acces și existența copiilor de rezervă au fost verificate. Protecția cu doi factori pentru autentificarea administrativă și un jurnal al acțiunilor administratorilor nu au fost confirmate în această verificare și nu sunt prezentate ca implementate. Nici criptarea tuturor copiilor de rezervă și nici caracterul complet al unui set actual de recuperare nu au fost confirmate.
9.2. În cazul unei încălcări a securității datelor cu caracter personal, Operatorul notifică Roskomnadzor în termen de 24 de ore și raportează rezultatele investigației în termen de 72 de ore (Article 21, part 3.1, of 152-FZ) și notifică, de asemenea, Utilizatorii afectați.
10. Drepturile Utilizatorului
10.1. Utilizatorul poate:
- obține informații despre prelucrarea datelor sale și o copie a acestora;
- solicita rectificarea, blocarea sau ștergerea datelor incomplete, depășite, inexacte ori prelucrate ilegal;
- șterge Contul;
- retrage consimțământul atunci când acesta este temeiul prelucrării;
- se dezabona de la e-mailurile cu noutăți prin linkul din e-mail sau din setări;
- contesta acțiunile Operatorului la Roskomnadzor sau în instanță.
10.2. Operatorul răspunde în termen de 10 zile lucrătoare de la primirea solicitării (Article 20 of 152-FZ). Termenul poate fi prelungit cu cel mult 5 zile lucrătoare, cu explicarea motivului.
10.3. Pentru protejarea Contului, Operatorul poate solicita confirmarea că solicitarea a fost trimisă de titularul acestuia, de exemplu printr-un e-mail de la adresa Contului.
10.4. Retragerea consimțământului sau ștergerea datelor fără de care serviciul nu poate fi furnizat încheie Accesul. Datele pe care legea impune să fie păstrate rămân stocate pentru perioada prevăzută în secțiunea 8.
11. Utilizatori din alte țări
11.1. Dacă se aplică legile privind protecția datelor din țara de reședință a Utilizatorului, precum Regulamentul general al Uniunii Europene privind protecția datelor, Utilizatorul beneficiază și de drepturile prevăzute de acele legi: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor și opoziția față de prelucrare. Solicitările se trimit la abvpc@mail.ru.
11.2. Prin utilizarea Serviciului, Utilizatorul înțelege că datele sale sunt prelucrate pe servere din Japonia și Rusia în temeiul acestei politici.
12. Consimțământ și minori
12.1. Prin înregistrare, Utilizatorul confirmă că a citit această politică. Consimțământul pentru e-mailurile cu noutăți se acordă separat și nu este o condiție pentru folosirea Serviciului.
12.2. Persoanele sub 14 ani nu trebuie să se înregistreze. Dacă Operatorul află despre existența unui astfel de Cont, acesta este șters.
13. Modificarea politicii
13.1. O versiune nouă, datată, este publicată la /privacy/. Operatorul notifică Utilizatorii despre modificările importante în aplicație, zona contului sau prin e-mail; dacă este necesar un consimțământ nou, acesta este solicitat separat.