Настоящая Политика конфиденциальности разработана во исполнение требований Закона Республики Сербия «О защите персональных данных» (Zakon o zaštiti podataka o ličnosti, «Службени гласник РС», бр. 87/2018).
Руководителем обработки персональных данных в значении статьи 4 Закона является VeilOn Group («VeilOn», «Оператор»).
Политика распространяется на все действия по обработке персональных данных Пользователей, осуществляемые VeilOn в связи с использованием Сервиса (VPN-сервис, сайт, каналы поддержки).
Политика может быть предоставлена на нескольких языках. В случае расхождений приоритет имеет версия на русском языке. Отношения регулируются правом Республики Сербия.
VeilOn обрабатывает персональные данные исключительно для следующих целей:
| Категория | Что обрабатывается | Цель | Основание (ст. 11 Закона) |
|---|---|---|---|
| Данные учётной записи | UUID, статус подписки, параметры конфигурации, дата создания/окончания | Доступ к Сервису, управление подпиской, техобслуживание | Исполнение договора (п. 1) |
| Платёжные данные | ID транзакции, сумма, дата, статус платежа (полные реквизиты карт не обрабатываются) | Обработка платежей, финансовая отчётность, возвраты | Договор + юр. обязательство (п. 1 и п. 3) |
| IP-адрес (транзитный) | IPv4/IPv6 в оперативной памяти RAM | Установка и поддержание VPN-туннеля, сетевая безопасность | Исполнение договора (п. 1) |
| Данные поддержки | E-mail (по желанию), текст обращения, метаданные | Решение технических проблем, улучшение качества | Законный интерес Оператора (п. 6) |
Оператор не принимает решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают юридические последствия для пользователя.
По архитектуре Сервиса VeilOn следующие данные не сохраняются:
Архитектурные и договорные ограничения: VeilOn спроектирован так, что инфраструктура не осуществляет постоянного хранения указанных категорий данных, их последующее восстановление или извлечение технически не предусмотрено и не осуществляется. Кратковременный буферинг в RAM (менее 1 минуты) не является логированием и не сохраняется на носителях.
| Категория | Срок хранения (ст. 21 Закона) |
|---|---|
| Данные учётной записи | Срок подписки + 30 дней (для возможных споров), затем анонимизация/удаление |
| Платёжные данные (ID транзакции, сумма, дата) | Срок подписки + 10 лет в обезличенной форме согласно Закону Сербии «О бухгалтерском учёте» (Zakon o računovodstvu) и налоговому законодательству (ст. 54) |
| Транзитный IP-адрес (RAM) | Не хранится, удаляется из RAM немедленно после разрыва соединения (макс. 1 мин.). Постоянного логирования нет. |
| Данные поддержки (обращения, e-mail) | Не более 60 дней после закрытия обращения, затем безвозвратное удаление. |
VeilOn не продаёт, не передаёт и не обменивает персональные данные с рекламными или маркетинговыми сетями. Исключения:
Технические и организационные меры VeilOn включают:
В случае утечки данных VeilOn уведомит надзорный орган в установленный Законом срок и, при необходимости, самих Пользователей.
Для реализации прав направьте письменный запрос на mini01@tuta.io. В запросе обязательно укажите UUID вашей учётной записи. Ответ осуществляется в течение 30 дней (ст. 29 Закона).
VeilOn рассматривает запросы о раскрытии данных только при наличии судебного решения, вступившего в законную силу, либо официального требования уполномоченного органа, строго в рамках статьи 34 Закона. Оператор не может исполнить запрос, при том условии что данные которые у него объективно отсутствуют в силу архитектуры no-logs и установленных сроков хранения. В таком случае мы уведомляем об отсутствии запрошенных данных с указанием конкретной причины.
Оператор не несёт ответственности за обработку данных третьими лицами (владельцами веб-сайтов, к которым пользователь обращается через VPN; платёжными провайдерами в пределах их собственной ответственности; интернет-провайдером пользователя).
Актуальная версия Политики всегда доступна по данному URL. При внесении изменений публикуется новая редакция с указанием даты. Продолжение использования Сервиса после опубликования изменений означает согласие с ними. Если пользователь не согласен с изменениями, он обязан прекратить использование Сервиса и может потребовать удаления данных согласно статье 23 Закона.