Politika privatnosti

Ova Politika privatnosti objašnjava kako operator platforme CreateYourVPN („CreateYourVPN”, „CYV”, „Operator”, „mi”, „nas”) postupa s informacijama u vezi s web-mjestom, partnerskom nadzornom pločom i platformom CreateYourVPN (zajedno „Usluga”). Korištenjem Usluge potvrđujete da ste upoznati s ovdje opisanim praksama.

CreateYourVPN je programska platforma koja svojim klijentima („Partneri”) omogućuje postavljanje i upravljanje VPN infrastrukturom na poslužiteljima koje Partner posjeduje ili unajmljuje („Partnerovi poslužitelji”). Nismo potrošački VPN pružatelj i ne upravljamo Partnerovim poslužiteljima. Ta razlika oblikuje sve što slijedi u nastavku.

1. Naša uloga i što to znači za vaše podatke

Usluga je upravljački softver. Partneri povezuju vlastite poslužitelje, a naš softver pomaže im konfigurirati VPN čvorove, korisnike i pretplate na tim poslužiteljima. VPN promet krajnjih korisnika prolazi isključivo kroz Partnerove poslužitelje i nikada kroz infrastrukturu Operatora.

Budući da se nalazimo izvan puta podataka, nemamo ni tehničku mogućnost ni bilo kakav komercijalni razlog vidjeti, prikupljati ili unovčavati aktivnost pregledavanja osoba koje se koriste Partnerovim VPN-om. Ondje gdje postupamo isključivo prema uputama Partnera u pogledu Krajnjih korisnika tog Partnera, Partner je voditelj obrade, a mi smo izvršitelj obrade.

2. Obveza nevođenja zapisa o VPN prometu

Ovo je temeljno obećanje ovih pravila. Operator ne prikuplja, ne pohranjuje, ne prati, ne analizira, ne prodaje, ne iznajmljuje niti na drugi način ne otkriva internetsku aktivnost Krajnjih korisnika VPN-ova Partnera. Konkretno, ne vodimo zapise o:

web-mjestima, aplikacijama ili uslugama koje Krajnji korisnik posjećuje ili s kojima se povezuje;
sadržaju bilo kojeg prometa koji prolazi kroz VPN vezu;
odredišnim IP adresama ili domenama veza Krajnjih korisnika;
DNS upitima koje postavljaju Krajnji korisnici;
povijesti pregledavanja ili vremenskim slijedovima aktivnosti pojedinih korisnika.

3. Što obrađujemo na razini platforme

Kako bismo platformu održali sigurnom i funkcionalnom, obrađujemo ograničen skup tehničkih i operativnih podataka koji nisu povezani s time što Krajnji korisnici pregledavaju:

kratkotrajne tehničke zapise zahtjeva za API platforme i pretplatničke krajnje točke (kao što su IP adresa i user-agent), koji se nakratko čuvaju radi sigurnosti, sprječavanja zlouporabe i otklanjanja poteškoća, a zatim se rotiraju i uklanjaju;
agregirane operativne metrike po poslužitelju (primjerice broj online veza i ukupnu propusnost) koje ne sadrže nikakve informacije o tome kojim se web-mjestima ili uslugama pristupa.

4. Informacije o Partnerima

Kada se registrirate i koristite Uslugu kao Partner, obrađujemo:

adresu e-pošte vašeg računa i jednokratne kodove za prijavu koje na nju šaljemo (Usluga koristi prijavu bez lozinke, stoga ne pohranjujemo lozinke računa);
Telegram korisničko ime, ako ga navedete, koje se koristi za pripisivanje vaših uplata za nadoplatu;
evidencije o saldu, tarifi i transakcijama za vaš račun na platformi;
metapodatke o poslužiteljima koje dodajete — uključujući njihove mrežne adrese i pristupne vjerodajnice koje dostavljate za postavljanje i održavanje, a koje koristimo isključivo za instalaciju i rad softvera platforme na tim poslužiteljima u vaše ime;
zahtjeve za podršku koje nam šaljete i njihov sadržaj;
tehničke zapise zahtjeva opisane gore.

5. Informacije o Krajnjim korisnicima (obrađuju se za Partnere)

Za Partnerov izlog i pretplate obrađujemo minimalan skup podataka o klijentima tog Partnera („Krajnji korisnici”) strogo u ime Partnera: obično adresu e-pošte koja se koristi za prijavu te token i status pretplate. U pogledu tih podataka Partner je voditelj obrade, a mi smo izvršitelj obrade koji postupa prema uputama Partnera.

Ako ste Krajnji korisnik usluge izgrađene na CreateYourVPN, vaš je odnos s Partnerom koji upravlja tom uslugom. Molimo pogledajte vlastitu obavijest o privatnosti i uvjete tog Partnera. Sve platne podatke Krajnjih korisnika obrađuju Partnerovi pružatelji platnih usluga, a ne Operator.

6. Plaćanja

Plaćanja na platformi obrađuju vanjski pružatelji platnih usluga. Brojevi kartica i slične platne vjerodajnice unose se kod pružatelja i ne dolaze do Operatora. Primamo samo podatke o potvrdi, kao što su iznos i identifikator transakcije, koje koristimo za knjiženje na ispravan račun.

7. Kolačići i analitika

Nadzorna ploča koristi samo kolačiće nužne za održavanje vaše prijave i rad Usluge. Na našem javnom web-mjestu koristimo agregiranu analitiku (Google Analytics) kako bismo razumjeli promet u zbirnom obliku. Ne koristimo reklamne pratilice i ne prodajemo osobne podatke. Kolačićima možete upravljati putem postavki svojeg preglednika.

8. Čuvanje podataka

Podatke računa čuvamo dok je vaš račun aktivan. Nakon zatvaranja računa brišemo ili anonimiziramo povezane podatke u razumnom roku, osim ako moramo zadržati određene evidencije (kao što su evidencije o naplati i transakcijama) radi ispunjavanja zakonskih, poreznih ili računovodstvenih obveza. Tehnički zapisi zahtjeva čuvaju se samo tijekom kratkih razdoblja opisanih gore.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu podataka kojima rukujemo, uključujući šifriranje pri prijenosu (TLS), kontrolu pristupa i pažljivo rukovanje pristupnim vjerodajnicama poslužitelja. Nijedna metoda prijenosa ili pohrane nije potpuno sigurna te ne možemo jamčiti apsolutnu sigurnost.

11. Međunarodni prijenosi

Usluga se pruža uz korištenje infrastrukture i pružatelja usluga koji se mogu nalaziti u različitim državama. Kada se podaci prenose preko granica, poduzimamo korake kako bismo osigurali da ostanu zaštićeni u skladu s ovim pravilima.

12. Vaša prava

Ovisno o vašoj lokaciji, možete imati prava na pristup, ispravak, brisanje, izvoz ili prigovor na obradu vaših osobnih podataka. Ta prava možete ostvariti, ili nam postaviti bilo koje pitanje o privatnosti, putem obrasca za podršku na našem web-mjestu i na nadzornoj ploči. Odgovorit ćemo u razumnom roku, a u svakom slučaju u roku propisanom mjerodavnim pravom (u pravilu 30 dana).

13. Djeca

Usluga je poslovni alat namijenjen odraslim osobama (18+) i nije usmjerena na djecu. Ne prikupljamo svjesno osobne podatke djece.

14. Izmjene ovih pravila

Ovu Politiku privatnosti možemo povremeno ažurirati. Objavit ćemo ažuriranu verziju s novim datumom „posljednjeg ažuriranja”, a kada su izmjene značajne, obavijestit ćemo vas putem nadzorne ploče. Nastavak korištenja Usluge nakon ažuriranja znači da prihvaćate izmijenjena pravila.

15. Jezik

Ovaj dokument može biti dostupan na nekoliko jezika radi praktičnosti. Mjerodavan tekst je engleska verzija; u slučaju bilo kakvog proturječja ili nesuglasja, prevladava engleska verzija.

16. Kontakt

Za bilo koje pitanje o ovim pravilima ili vašim podacima obratite se Operatoru putem obrasca za podršku dostupnog na našem web-mjestu i unutar partnerske nadzorne ploče.