Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Aurora VPN zpracovává, proč a jaká máte v této souvislosti práva. Správcem údajů je společnost AppFactory635 LTD (registrační číslo 17403380), založená ve Spojeném království, se sídlem 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. V záležitostech ochrany osobních údajů můžete kontaktovat náš tým pro ochranu soukromí / pověřence pro ochranu osobních údajů na adrese privacy@auroravpn.org.

Tam, kde to vyžaduje zákon, jmenujeme a uvedeme zástupce v EU pro účely GDPR. Řídíme se zásadou minimalizace údajů: shromažďujeme pouze to, bez čeho Služba nemůže fungovat, a nic navíc.

2. Co NEZAZNAMENÁVÁME

Díky tomu, jak je Aurora navržena, nezaznamenáváme:

• Vaši aktivitu při prohlížení ani weby a aplikace, které používáte
• Vaše DNS dotazy
• Obsah vašeho provozu
• IP adresu, ze které se připojujete, ani IP adresu, ze které se přihlašujete — ani jedna se nikde v našich systémech neukládá
• Záznamy o jednotlivých připojeních — neuchováváme časy začátku ani konce relací ani jejich délku

3. Jaké údaje shromažďujeme

Shromažďujeme pouze minimum nezbytné pro provoz vašeho účtu a poskytování Služby:

• E-mail účtu — pro přihlášení, obnovení účtu a nezbytná servisní oznámení
• Omezené fakturační údaje — úplné údaje o vaší kartě u nás NEJSOU uloženy; platbu zpracovává náš poskytovatel plateb
• Komunikace s podporou — když nás kontaktujete s žádostí o pomoc
• Diagnostika pádů — pokud aplikace spadne, automaticky se odešle hlášení (model zařízení, verze OS a aplikace, stack trace a náhodný identifikátor instalace) našemu poskytovateli služby pro hlášení pádů, abychom mohli chybu opravit. Neobsahuje žádnou aktivitu při prohlížení, žádné DNS dotazy ani VPN provoz.
• Volitelné protokoly připojení — z vašeho zařízení, odesílané pouze tehdy, když se je výslovně rozhodnete sdílet s podporou.
• Využití Služby — celkový objem provozu spotřebovaný vaším tarifem, kdy bylo vaše zařízení naposledy online a denní souhrn objemu provozu, který prošel jednotlivými zeměmi. Denní souhrny se po 30 dnech mažou.
• Identifikátory zařízení — náhodný identifikátor vygenerovaný při instalaci aplikace a user agent vašeho zařízení nebo prohlížeče. Slouží k dodržení limitu počtu zařízení vašeho tarifu a umožňují vám rozpoznat a odebrat zařízení, které vám nepatří.

4. Aplikace pro iPhone, iPad a Mac

Tato část se týká aplikace Aurora VPN pro iPhone, iPad a Mac distribuované prostřednictvím App Store. Vše, co část 2 uvádí o tom, co nezaznamenáváme, platí v plném rozsahu i pro aplikaci.

Účet. V aplikaci se můžete přihlásit e-mailovou adresou (jednorázovým kódem nebo heslem), přes Přihlásit se přes Apple (Sign in with Apple) nebo přes Google. Na iPhonu a iPadu si můžete předplatné koupit i bez přihlášení: aplikace pak pro toto zařízení vytvoří anonymní účet (účet hosta), který můžete později obnovit pomocí Obnovit nákupy. Abychom dodrželi limit počtu zařízení vašeho tarifu, uchováváme identifikátor každého připojujícího se zařízení spolu s jeho modelem a verzí operačního systému.

Síťové nástroje a nástroje pro soukromí. Aplikace obsahuje tyto nástroje:

• AI Network Check (kontrola sítě s AI) — měření provedená ve vašem zařízení (zda je VPN připojena, váš poskytovatel sítě a země a latence ke každé lokaci) se spolu s jazykem aplikace a identifikátorem zařízení odesílají k analýze na náš server a neukládají se. Identifikátor zařízení se nepředává poskytovateli AI popsanému v části 9, který dostává pouze tam uvedené neidentifikující údaje. Na zařízeních s Apple Intelligence se text hodnocení píše přímo v zařízení; měření se přesto odesílají k vyhodnocení na náš server.
• My IP (Moje IP) — vaše veřejná IP adresa se zjišťuje, aby vám ji aplikace mohla zobrazit spolu s poskytovatelem sítě a přibližnou polohou. Nic se neukládá.
• Password Check (kontrola hesla) — heslo nikdy neopustí vaše zařízení. Veřejné službě Pwned Passwords se odesílá pouze prvních 5 znaků jeho hashe SHA-1. Password Generator (generátor hesel) funguje výhradně ve vašem zařízení.
• Email Breach Check (kontrola úniku e-mailu) — zadaná e-mailová adresa se odesílá přímo z vašeho zařízení do veřejné databáze úniků XposedOrNot. My ji nedostáváme ani neukládáme.
• Secret Note (tajná poznámka) — poznámka se před odesláním zašifruje ve vašem zařízení (AES-256-GCM). Náš server uchovává pouze zašifrovaný text, nemůže jej přečíst a smaže jej po přečtení (pokud tuto možnost zvolíte) nebo po uplynutí časovače.

Informace o instalaci (pouze iPhone a iPad). Abychom pochopili, které reklamní kampaně přivádějí lidi do aplikace, používáme AppsFlyer (AppsFlyer Ltd.), který jedná jako náš zpracovatel a pouze podle našich pokynů. Spustí se teprve poté, co na informační obrazovce zobrazené při prvním spuštění klepnete na Pokračovat. Poté dostává: identifikátor pro dodavatele (IDFV); události instalace a spuštění; události nákupu předplatného (produkt a cena); údaje o reklamní kampani, která vedla k instalaci; a technické údaje každého požadavku (model zařízení, verze operačního systému, IP adresa).

Reklamní identifikátor (IDFA) se nepoužívá, aplikace nežádá o oprávnění App Tracking Transparency a nedochází k žádnému sledování napříč aplikacemi nebo webovými stránkami jiných společností. Zásady ochrany osobních údajů AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/. Aplikace pro Mac informace o instalaci neodesílá.

5. Právní základy zpracování

Tam, kde se uplatní GDPR, se opíráme o následující právní základy podle článku 6: plnění smlouvy s vámi (poskytování Služby a správa vašeho účtu); váš souhlas (například u volitelné diagnostiky a u analytických či jiných než nezbytně nutných souborů cookie tam, kde je souhlas vyžadován), který můžete kdykoli odvolat; a naše oprávněné zájmy na zabezpečení Služby, prevenci podvodů a zneužití a — tam, kde zákon souhlas nevyžaduje — na provozu, měření a zlepšování našeho webu včetně základní analytiky. Proti jakémukoli zpracování založenému na oprávněných zájmech můžete kdykoli vznést námitku.

6. Soubory cookie a analytika

Nezbytně nutné soubory cookie zajišťují chod webu a udržují vás přihlášené. Nelze je vypnout.

Pro analytiku používáme Google Analytics (načítaný přes Google Tag Manager) a měření rychlosti stránek od Cloudflare, které nepoužívá cookies. Tam, kde zákon vyžaduje předchozí souhlas — v EU/EHP, Spojeném království a Švýcarsku — se tyto nástroje načtou až po vašem přijetí; před vaší volbou se k nim nic nedostane a Google Consent Mode ve výchozím nastavení všechny signály odmítá. Jinde se načítají na základě oprávněného zájmu, abychom mohli web provozovat a zlepšovat. V každém případě můžete svou volbu kdykoli změnit nebo se odhlásit přes odkaz na cookies v zápatí. Nepoužíváme žádné reklamní cookies ani cookies pro sledování napříč weby.

Naše mobilní aplikace neobsahují žádnou analytiku. Odesílají pouze automatická hlášení o pádech — viz část 9.

Jedinou výjimkou jsou informace o instalaci popsané v části 4: pouze v aplikaci pro iPhone a iPad a teprve poté, co na obrazovce při prvním spuštění klepnete na Pokračovat, se do AppsFlyer odesílají události instalace a nákupu.

7. Vaše práva

V rozsahu stanoveném platnými právními předpisy máte právo na přístup ke svým údajům, na jejich opravu, na jejich výmaz, na přenositelnost údajů, právo vznést námitku proti určitému zpracování a právo požadovat omezení zpracování. Máte rovněž právo podat stížnost u svého místního dozorového úřadu.

Chcete-li kterékoli z těchto práv uplatnit, napište na privacy@auroravpn.org. Takové žádosti vyřizujeme do 30 dnů. Smazáním účtu dojde k odstranění vašeho e-mailu a vazby na platební metodu z našich systémů.

8. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu, po kterou jsou potřebné, a mažeme je podle pevného harmonogramu, nikoli až na žádost:

Údaje o účtu a fakturaci uchováváme po dobu existence vašeho účtu a poté po dobu, kterou vyžadují právní předpisy (například daňové záznamy). Přihlašovací relace zůstávají uloženy, dokud je nezrušíte, neodhlásíte se, nezměníte heslo nebo dokud nevyprší jejich platnost. Jednorázové přihlašovací kódy vyprší po 10 minutách. Denní souhrny přenesených dat se mažou po 30 dnech. Smazáním účtu dojde k odstranění vašeho e-mailu, relací a zařízení z našich systémů.

9. Subzpracovatelé a další příjemci

K provozu Služby využíváme malý počet poskytovatelů služeb. Každý z nich zpracovává údaje pouze podle našich pokynů a za odpovídajících smluvních podmínek ochrany údajů. Tento seznam je aktuální k datu těchto zásad; o aktuální verzi si můžete napsat na privacy@auroravpn.org.

• Cloudflare — hosting našeho webu a aplikací, doručování obsahu, zabezpečení, naše databáze a doručování e-mailů, které posíláte na naše zveřejněné adresy.
• Apple — nákupy provedené v naší aplikaci pro iOS. Apple vám účtuje platbu a sděluje nám stav předplatného; vaše platební údaje nikdy nevidíme.
• Stripe — platby kartou na našem webu a místní platební metody nabízené při placení, včetně PayPal.
• CoinGate — platby kryptoměnami.
• Google — automatická hlášení o pádech z našich mobilních aplikací (Firebase Crashlytics) a na webu Google Analytics podle pravidel souhlasu / oprávněného zájmu popsaných v části 6.
• AppsFlyer — přiřazení instalací v naší aplikaci pro iPhone a iPad, teprve poté, co na obrazovce při prvním spuštění klepnete na Pokračovat. Co dostává, je popsáno v části 4.
• Telegram — konverzace s podporou, které tam s námi zahájíte, a pokud se rozhodnete přihlašovat přes Telegram, také váš jednorázový přihlašovací kód.
• Poskytovatelé infrastruktury, kteří dodávají servery, na nichž běží naše uzly VPN a panel pro správu. Poskytují hardware a síťovou kapacitu; samotné servery spravujeme my.
• Poskytovatel AI, který převádí výsledek síťové diagnostiky v aplikaci na srozumitelné vysvětlení. Dostává pouze neidentifikující údaje — stavové příznaky, kód země výstupního serveru a hodnoty latence v milisekundách. Nikdy nedostane vaši IP adresu, váš účet ani nic o tom, co prohlížíte.

10. Mezinárodní předávání údajů

Někteří naši subzpracovatelé mohou údaje zpracovávat mimo vaši zemi. Pokud osobní údaje předáváme do zahraničí, opíráme se o vhodné záruky, jako jsou standardní smluvní doložky Evropské komise (SCC) nebo předání do zemí, které jsou uznány jako země zajišťující odpovídající úroveň ochrany.

11. Žádosti státních orgánů a orgánů činných v trestním řízení

Můžeme poskytnout jen to, co skutečně máme — a o vaší aktivitě záměrně neukládáme téměř nic, takže u většiny žádostí jednoduše není co předat. Pokud obdržíme právně platnou žádost, pečlivě ji posoudíme, poskytneme pouze to, co jsme ze zákona povinni poskytnout, a tam, kde je to zákonné a vhodné, se proti žádosti bráníme.

12. Děti

Služba není určena osobám mladším 16 let a tyto osoby ji nesmějí používat. Osobní údaje dětí vědomě neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na privacy@auroravpn.org a my je smažeme.

13. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem a/nebo ve Službě. Datum „Aktualizováno“ výše odpovídá nejnovější verzi.

14. Kontakt a pověřenec pro ochranu osobních údajů

S jakýmikoli dotazy ohledně ochrany soukromí nebo pro uplatnění svých práv kontaktujte náš tým pro ochranu osobních údajů / pověřence pro ochranu osobních údajů na privacy@auroravpn.org. Další informace o tom, kde je společnost registrována, najdete na stránce Jurisdikce.

15. Smazání účtu (Aurora VPN)

Tato část se týká mobilní aplikace Aurora VPN a služby Aurora VPN, které poskytuje společnost AppFactory635 LTD (číslo společnosti 17403380), Spojené království. O smazání svého účtu a údajů s ním spojených nás můžete požádat kterýmkoli z níže uvedených způsobů.

• V aplikaci Aurora VPN: otevřete Nastavení, klepněte na Smazat účet v dolní části obrazovky (položka je zobrazena červeně) a potvrďte.
• Ve webovém účtu na app.auroravpn.org: otevřete Zabezpečení, zvolte Smazat účet a potvrďte — heslem, nebo jednorázovým kódem, který vám zašleme e-mailem, pokud váš účet heslo nemá, a navíc kódem dvoufázového ověření, pokud je dvoufázové ověření zapnuté.
• E-mailem: napište na privacy@auroravpn.org z e-mailové adresy svého účtu. Takové žádosti vyřizujeme do 30 dnů.

Účet hosta vytvořený na iPhonu nebo iPadu bez přihlášení se smaže stejným způsobem: v aplikaci, Nastavení › Smazat účet.

Co se smaže: e-mail vašeho účtu, vaše přihlašovací relace, vaše zařízení a vazba na vaši platební metodu. Vaše předplatné přestane fungovat.

Co uchováváme: souhrnné denní objemy přenesených dat uchováváme po dobu 30 dnů a poté je mažeme; fakturační a daňové záznamy uchováváme po dobu, kterou nám ukládá zákon.