Personvernerklæring

1. Vår rolle og hva det betyr for dataene dine

Tjenesten er administrasjonsprogramvare. Partnere kobler til sine egne servere, og programvaren vår hjelper dem med å konfigurere VPN-noder, brukere og abonnementer på disse serverne. VPN-trafikk fra sluttbrukere går kun gjennom Partnerens servere og aldri gjennom Operatørens infrastruktur.

Siden vi befinner oss utenfor dataflyten, har vi verken de tekniske midlene eller noen kommersiell grunn til å se, samle inn eller tjene penger på nettaktiviteten til personer som bruker en Partners VPN. Der vi utelukkende handler etter en Partners instrukser med hensyn til denne Partnerens sluttbrukere, er Partneren behandlingsansvarlig og vi er databehandler.

2. Forpliktelse om ingen logging av VPN-trafikk

Dette er det sentrale løftet i denne erklæringen. Operatøren samler ikke inn, lagrer, overvåker, analyserer, selger, leier ut eller utleverer på annen måte internettaktiviteten til sluttbrukere av Partneres VPN-er. Vi fører særlig ikke logger over:

• nettsteder, apper eller tjenester en sluttbruker besøker eller kobler til;
• innholdet i trafikk som går gjennom en VPN-forbindelse;
• destinasjons-IP-adresser eller domener for sluttbrukeres tilkoblinger;
• DNS-forespørsler fra sluttbrukere;
• nettleserhistorikk eller aktivitetstidslinjer per bruker.

3. Hva vi faktisk behandler på plattformnivå

For å holde plattformen sikker og i drift behandler vi et begrenset sett med tekniske og driftsmessige data som ikke har noe å gjøre med hva sluttbrukere surfer på:

• kortlevde tekniske forespørselslogger for plattformens API og abonnementsendepunkter (for eksempel en IP-adresse og user-agent), som oppbevares kort for sikkerhet, forebygging av misbruk og feilsøking, og deretter roteres ut;
• aggregerte driftsmetrikker per server (for eksempel antall aktive tilkoblinger og total gjennomstrømning) som ikke inneholder noen informasjon om hvilke nettsteder eller tjenester det gis tilgang til.

4. Informasjon om Partnere

Når du registrerer deg og bruker Tjenesten som Partner, behandler vi:

• e-postadressen til kontoen din og engangskodene for innlogging som vi sender til den (Tjenesten bruker innlogging uten passord, så vi lagrer ikke kontopassord);
• et Telegram-brukernavn, dersom du oppgir ett, som brukes til å tilordne påfyllingsbetalingene dine;
• opplysninger om saldo, tariff og transaksjoner for plattformkontoen din;
• metadata om serverne du legger til – inkludert nettverksadressene deres og tilgangsopplysningene du oppgir for oppsett og vedlikehold, som vi utelukkende bruker til å installere og drifte plattformprogramvaren på disse serverne på dine vegne;
• støttehenvendelser du sender oss, og innholdet i dem;
• de tekniske forespørselsloggene som er beskrevet ovenfor.

5. Informasjon om Sluttbrukere (behandlet for Partnere)

For en Partners butikkfront og abonnementer behandler vi et minimalt sett med data om denne Partnerens kunder («Sluttbrukere») utelukkende på Partnerens vegne: vanligvis en e-postadresse som brukes til innlogging, samt et abonnementstoken og en abonnementsstatus. Med hensyn til disse dataene er Partneren behandlingsansvarlig og vi er databehandler som handler etter Partnerens instrukser.

Hvis du er Sluttbruker av en tjeneste bygget på CreateYourVPN, er kundeforholdet ditt med Partneren som drifter den tjenesten. Se den aktuelle Partnerens egen personvernerklæring og egne vilkår. Eventuelle betalingsopplysninger for Sluttbrukere håndteres av Partnerens betalingsleverandører, ikke av Operatøren.

6. Betalinger

Betalinger på plattformen behandles av tredjeparts betalingsleverandører. Kortnumre og lignende betalingsopplysninger legges inn hos leverandøren og når aldri Operatøren. Vi mottar kun bekreftelsesdata, som beløpet og en transaksjonsidentifikator, som vi bruker til å kreditere riktig konto.

7. Informasjonskapsler og analyse

Kontrollpanelet bruker kun de informasjonskapslene som er nødvendige for å holde deg innlogget og for å drive Tjenesten. På det offentlige nettstedet vårt bruker vi aggregert analyse (Google Analytics) for å forstå trafikken på et overordnet nivå. Vi bruker ikke annonsesporere, og vi selger ikke personopplysninger. Du kan styre informasjonskapsler gjennom innstillingene i nettleseren din.

8. Lagring av data

Vi oppbevarer kontodata så lenge kontoen din er aktiv. Etter at en konto er lukket, sletter eller anonymiserer vi de tilknyttede dataene innen rimelig tid, med mindre vi må beholde visse opplysninger (som fakturerings- og transaksjonsopplysninger) for å overholde juridiske, skattemessige eller regnskapsmessige forpliktelser. Tekniske forespørselslogger oppbevares kun i de korte periodene som er beskrevet ovenfor.

9. Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte dataene vi håndterer, inkludert kryptering under overføring (TLS), tilgangskontroller og forsvarlig håndtering av tilgangsopplysninger til servere. Ingen metode for overføring eller lagring er fullstendig sikker, og vi kan ikke garantere absolutt sikkerhet.

10. Hvordan vi deler informasjon

Vi selger eller leier aldri ut personopplysningene dine. Vi utleverer informasjon kun i disse begrensede tilfellene:

• til tjenesteleverandører som hjelper oss med å drive plattformen (som hosting, e-postlevering og betalingsbehandling), under egnede taushetsforpliktelser;
• der det kreves av en gyldig rettslig prosess – og her er det verdt å gjenta at vi ikke oppbevarer logger over sluttbrukeres VPN-nettaktivitet, så det finnes ingen slike data vi kan legge frem;
• i forbindelse med en fusjon, et oppkjøp eller en annen virksomhetsoverdragelse, underlagt denne erklæringen.

11. Internasjonale overføringer

Tjenesten drives ved hjelp av infrastruktur og tjenesteleverandører som kan være lokalisert i ulike land. Der data overføres på tvers av landegrenser, treffer vi tiltak for å sikre at de forblir beskyttet i tråd med denne erklæringen.

12. Rettighetene dine

Avhengig av hvor du befinner deg, kan du ha rett til å få innsyn i, rette, slette, eksportere eller protestere mot behandlingen av personopplysningene dine. Du kan utøve disse rettighetene, eller stille oss et hvilket som helst spørsmål om personvern, gjennom støtteskjemaet på nettstedet vårt og i kontrollpanelet. Vi svarer innen rimelig tid og uansett innen fristen som kreves av gjeldende lov (vanligvis 30 dager).

13. Barn

Tjenesten er et forretningsverktøy beregnet på voksne (18+) og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn.

14. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi publiserer den oppdaterte versjonen med en ny dato for «sist oppdatert», og der endringene er vesentlige, gir vi beskjed gjennom kontrollpanelet. Fortsatt bruk av Tjenesten etter en oppdatering betyr at du godtar den reviderte erklæringen.

15. Språk

Dette dokumentet kan gjøres tilgjengelig på flere språk av praktiske hensyn. Den engelske versjonen er den gjeldende teksten; ved eventuell motstrid eller avvik har den engelske versjonen forrang.

16. Kontakt

Har du spørsmål om denne erklæringen eller dataene dine, kan du kontakte Operatøren gjennom støtteskjemaet som er tilgjengelig på nettstedet vårt og inne i partnerpanelet.