1. Kdo za údaje odpovídá
Aplikaci Duga VPN vyvíjí a vydává Liberty Holding s.r.o., IČO 21889228, adresa: Plynární 1617/10, Holešovice, 170 00 Praha 7, Česká republika. Liberty Holding odpovídá za údaje účtu, zařízení, diagnostického protokolu a podpory.
Přístup k Duga prodává OOO „Cifrovoj Servis“, OGRN 5187746012328, INN 9725000741, KPP 026801001, adresa: 453118, Republika Baškortostán, město Sterlitamak, ul. Chudajberdina, č. 150a, 2. patro, kancelář 1. OOO „Cifrovoj Servis“ odpovídá za údaje o platbách a vrácení peněz.
S jakýmkoli dotazem k údajům pište na support@duga.world.
2. Jaké údaje zpracováváme
Účet. E-mailová adresa, pokud se přihlašujete kódem z e-mailu nebo přes Google. Od Googlu dostáváme pouze e-mailovou adresu a identifikátor účtu Google. Bez přihlášení aplikace funguje v režimu hosta.
Zařízení. Identifikátory zařízení a instalace aplikace, název zařízení, platforma a model a také odkud byla aplikace nainstalována: z obchodu, nebo z webu, přes jaký odkaz či pozvánku a po které návštěvě webu.
Diagnostický protokol. Verze aplikace a systému, chyby a výpadky, odmítnuté požadavky na službu, stav VPN, výsledky kontroly připojení, typ sítě, kód mobilního operátora SIM karty, zastavení aplikace systémem, režim baterie, úspory energie a oznámení pro aplikaci. Aplikace odesílá protokol automaticky od prvního spuštění, odesílání nelze vypnout. Po přihlášení je protokol spojen se zařízením a jeho prostřednictvím s účtem: podle toho podpora najde protokol k požadavku.
Podpora. Zprávy v chatu podpory a soubory k nim přiložené. K požadavku se automaticky přidává verze aplikace a systému, stav VPN, typ sítě a kód operátora. Pokud podpoře píšete přes Telegram, dostáváme také jméno, uživatelské jméno, identifikátor, jazyk a profilovou fotku Vašeho účtu Telegram. Korespondence přes Telegram není propojena s účtem Duga a se smazáním účtu se nesmaže.
Platba. E-mailová adresa pro účtenku, částka, stav a identifikátory platby, údaje předávané platebním poskytovatelem. Na webu posíláme odkaz k platbě na e-mail účtu, který najdeme podle zadané adresy. Někteří platební poskytovatelé dostávají také IP adresu. Údaje platebních karet se zadávají na straně poskytovatele, Duga je nedostává ani neukládá.
Bonusový program. Vazba mezi účtem zvoucího a pozvaného, připsané bonusy a – až bude výběr bonusů k dispozici – adresa kryptopeněženky pro výplatu.
IP adresa. Služba používá IP adresu požadavku k ochraně před přetížením a zneužitím. Polohu podle IP adresy služba neurčuje.
Web. Web duga.world počítá návštěvy pomocí Google Analytics a vlastní statistiky. Google dostává adresu otevřené stránky a webu, ze kterého jste přišli, kliknutí a posouvání stránky, typ zařízení, prohlížeč a jazyk a podle IP adresy přibližnou polohu. Za tímto účelem web ukládá ve Vašem prohlížeči soubory cookie Google Analytics na dobu až 2 let. Vlastní statistika webu jsou návštěvy (stránka, její jazyk a web, ze kterého jste přišli) a kliknutí na tlačítka stažení spolu s označením odkazu nebo pozvánky, přes které jste přišli. Pro ni web uchovává ve Vašem prohlížeči náhodné číslo návštěvníka, čas jeho vytvoření a čas poslední otevřené stránky a také označení odkazu nebo pozvánky, přes které jste přišli; číslo platí 30 dní a při další návštěvě po této době ho nahradí nové. Číslo a označení web zapisuje do staženého souboru nebo do odkazu na Google Play, aby propojil návštěvu s instalací aplikace. Tyto údaje dostává PostHog; po kliknutí na tlačítko Google Play dostává Google také číslo a označení zapsané v odkazu. Pokračováním v používání webu s tím souhlasíte. Odmítnout to můžete zákazem souborů cookie a dat webu pro duga.world v nastavení prohlížeče a vlastní statistiku webu navíc zákazem JavaScriptu pro duga.world: tlačítka stažení fungují i bez něj, přes běžné odkazy bez označení.
3. Co neshromažďujeme
Duga nevede protokol webů a služeb, které otevíráte přes VPN, a neukládá obsah provozu. Aplikace neshromažďuje polohu, reklamní identifikátor, hardwarové identifikátory zařízení, seznam nainstalovaných aplikací ani kontakty. Údaje se nepoužívají k reklamě.
4. K čemu údaje potřebujeme a na jakém základě
- přístup ke službě, účet a zařízení – ke splnění smlouvy s Vámi;
- platby, účtenky a vrácení peněz – ke splnění smlouvy a požadavků na účetnictví;
- diagnostický protokol a podpora – k výběru funkčního připojení, k hledání a opravě výpadků a k odpovědím na požadavky; právním základem je náš oprávněný zájem na funkčnosti služby;
- statistika návštěvnosti webu a instalací – abychom rozuměli, jak lidé web nacházejí, kde se na něm ztrácejí a které odkazy a pozvánky je přivádějí do aplikace; právním základem je Váš souhlas, který dáváte pokračováním v používání webu;
- ochrana před zneužitím – náš oprávněný zájem: například do smazaného účtu se nelze znovu přihlásit stejným e-mailem.
5. Komu se údaje předávají
Údaje zpracovávají služby, které pracují na náš pokyn:
- hosting VDSina: servery služby, databáze a chatu podpory, uzly VPN;
- Yandex Cloud CDN (Rusko): doručení šifrovaného provozu VPN k uzlům;
- PostHog (USA): diagnostický protokol, servisní události služby (registrace a připojení zařízení, odmítnuté požadavky, vydání nastavení VPN, zkušební období, platby, pozvánky), vlastní statistika webu a odkud byla aplikace nainstalována;
- Google (USA): přihlášení přes Google, statistika návštěvnosti webu a označení instalace z Google Play;
- Namecheap: odesílání e-mailů s přihlašovacím kódem a s odkazem k platbě a e-mailová schránka podpory;
- platební poskytovatelé: platba, zrušení a vrácení platby.
Pokud podpoře píšete přes Telegram, korespondenci dostává také Telegram a zpracovává ji podle svých zásad ochrany soukromí.
Údaje se předávají do zemí mimo Evropskou unii a Rusko, mimo jiné do USA. Předáváme pouze to, co je nezbytné pro provoz služby.
6. Jak dlouho se údaje uchovávají
- údaje účtu, zařízení a zprávy chatu podpory v aplikaci – po dobu existence účtu;
- soubory přiložené ke zprávám chatu podpory – 90 dní od odeslání;
- údaje zařízení bez přihlášení k účtu – dokud je nesmažete: přihlaste se k účtu a smažte jej;
- diagnostický protokol – po dobu, kdy je potřeba pro podporu a hledání výpadků;
- statistika návštěvnosti webu v Google Analytics – 14 měsíců;
- vlastní statistika webu – po dobu, kdy je potřeba k pochopení, odkud lidé přicházejí; číslo návštěvníka v prohlížeči – platí 30 dní, poté ho při další návštěvě nahradí nové;
- přihlašovací kód – 10 minut, e-mailová adresa, na kterou byl kód odeslán – 1 den, přihlašovací relace – 30 dní;
- odkaz k platbě – 1 hodina, otisk e-mailové adresy zadané na stránce platby, podle kterého se počítá limit požadavků, – 1 den;
- servisní záznamy o přihlášeních, klíčích VPN a požadavcích na službu – 90 dní poté, co přestaly platit;
- platební záznamy a e-mail pro účtenku – 5 let, jak vyžadují účetní předpisy.
7. Smazání údajů
Účet můžete smazat v aplikaci: Účet → Pravidla a údaje → Smazání údajů → „Smazat údaje“ (v ruském rozhraní aplikace: Аккаунт → Правила и данные → Удаление данных → «Удалить данные»). Bez aplikace e-mailem na podporu, postup je popsán na stránce Smazání účtu.
Po smazání se vymaže e-mailová adresa účtu, korespondence a soubory chatu podpory v aplikaci, kódy pozvánek, názvy a modely zařízení. Zařízení se z účtu odhlásí a klíče VPN účtu se zneplatní: připojit se s nimi už nelze.
Zůstávají:
- platební záznamy s e-mailem pro účtenku a záznamy o zůstatku – 5 let, jak vyžadují účetní předpisy;
- otisk e-mailové adresy a přihlašovacího identifikátoru, ze kterého adresu nelze obnovit: brání opětovnému přihlášení do smazaného účtu;
- záznamy zařízení bez názvu a modelu;
- záznamy zneplatněných klíčů VPN a přihlašovacích relací – 90 dní;
- již odeslané záznamy diagnostického protokolu.
Nevyplacené bonusy při smazání propadají.
8. Vaše práva
Můžete požádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Žádost pošlete na support@duga.world, odpověď obdržíte do 30 dnů. Pokud se nacházíte v Evropské unii, můžete podat stížnost u Úřadu pro ochranu osobních údajů nebo u dozorového úřadu své země.
9. Změny zásad
Nové znění se zveřejňuje na této stránce s datem na začátku dokumentu.