Zásady ochrany osobních údajů

1.1. Správcem osobních údajů Uživatelů služby Maximum VPN (dále jen „Služba“) je společnost Sirius LTD (registrační číslo 515230530, dále jen „Společnost“, „my“, „nás“), se sídlem na adrese: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Tyto Zásady představují povinné zveřejnění informací v souladu s platnými právními předpisy o ochraně osobních údajů.

1.3. Veškeré dotazy a žádosti zasílejte na adresu support@maximum-vpn.com.

1.4. Uživatelská smlouva (Terms of Service) je zveřejněna samostatně na adrese maximum-vpn.com/terms-of-service.

3.1. Za účelem poskytování Služby zpracovává Společnost následující kategorie údajů:

3.2. Společnost NESHROMAŽĎUJE: jméno, příjmení, datum narození, telefonní číslo, adresu bydliště, státní identifikátory (cestovní pas, DIČ, SSN), biometrické údaje.

3.3. Správa infrastruktury. Společnost využívá automatizované systémy (včetně balancérů zátěže založených na umělé inteligenci) provozované na vlastních serverech (on-premises) v jurisdikci Státu Izrael a Evropské unie. Provozní údaje nejsou předávány externím poskytovatelům AI. Systémy pracují výhradně s technickými parametry a neanalyzují obsah provozu, DNS dotazy ani osobní údaje Uživatelů pro obchodní účely.

3.4. Rozhodnutí s právními nebo obdobně významnými důsledky. Ve vztahu k zablokování, pozastavení nebo jinému omezení uživatelského účtu (včetně případů důvodného podezření na zneužití (abuse), podvod nebo porušení ToS) se uplatňuje smíšený postup:

• automatizovaný systém proti zneužití (anti-abuse) může účet označit a uplatnit dočasné technické omezení přístupu za účelem ochrany Služby a ostatních Uživatelů;
• konečné rozhodnutí o omezení nebo obnovení přístupu přijímá pověřený zaměstnanec na základě přezkumu dostupných technických údajů a kontextu.

3.5. Plně automatizovaná rozhodnutí ve vztahu k Uživatelům Společnost nepřijímá. Uživatel, vůči němuž bylo vydáno rozhodnutí o omezení přístupu, má právo:

• obdržet vysvětlení důvodu rozhodnutí;
• napadnout rozhodnutí a předložit vlastní vyjádření;
• požadovat přezkum rozhodnutí jiným pověřeným zaměstnancem, který se nepodílel na původním posouzení.

4.1. Společnost uchovává osobní údaje pouze po dobu nezbytnou pro účely zpracování uvedené v §3. Konkrétní doba uchovávání se určuje na základě kombinace následujících kritérií:

• období aktivního využívání Služby Uživatelem;
• přiměřeně nezbytná doba po ukončení využívání pro dokončení vyúčtování a uzavření otevřených požadavků;
• požadavky na provozní bezpečnost infrastruktury (včetně rotace záloh);
• příslušné promlčecí lhůty a potřeba ochrany práv Společnosti a Uživatele ve sporech.

4.2. Smazání uživatelského účtu. Na žádost Uživatele zaslanou prostřednictvím osobního účtu nebo na adresu support@maximum-vpn.com, Společnost provede smazání uživatelského účtu a souvisejících osobních údajů bez zbytečného odkladu, s výjimkou údajů, jejichž uchovávání vyžadují kogentní ustanovení platných právních předpisů.

5.1. Za účelem poskytování Služby Společnost využívá zpracovatele v těchto kategoriích: poskytovatelé plateb, hostingová infrastruktura, služby pro odesílání transakčních e-mailů, vyřizování požadavků na podporu. Předávání zpracovatelům probíhá na základě smluv o zpracování údajů. Aktuální seznam zpracovatelů s uvedením jurisdikce a kategorie předávaných údajů je poskytován na vyžádání prostřednictvím support@maximum-vpn.com.

5.2. Společnost neprodává, nepronajímá ani nepředává osobní údaje Uživatelů pro marketingové účely třetích osob. Monetizace údajů Uživatelů neprobíhá.

5.3. Telegram jako nezávislý správce: při registraci a využívání Služby prostřednictvím Telegram bota vystupuje Telegram FZ-LLC (Dubaj, SAE) jako samostatný správce údajů pro svou platformu a zpracovává údaje Uživatele v souladu s vlastními zásadami ochrany osobních údajů (telegram.org/privacy). Společnost nenese odpovědnost za zpracování údajů na straně Telegram. Uživatel, který si přeje minimalizovat předávání údajů, se může zaregistrovat prostřednictvím webového rozhraní mxm-secure.ru.

5.4. Zpřístupnění údajů orgánům veřejné moci se provádí výhradně na základě platného soudního příkazu nebo jiného právně závazného pokynu příslušného orgánu Státu Izrael nebo jiné jurisdikce postupem stanoveným mezinárodními smlouvami. Vzhledem k zásadě No-Logs Policy (§2) Společnost technicky nedisponuje záznamy o provozu, DNS dotazech ani korelaci session-IP a takové údaje nemůže poskytnout.

6.1. Control plane — zpracování osobních údajů. Databáze uživatelských účtů, fakturace, záznamy o požadavcích na podporu, crash reporty a záložní kopie jsou umístěny výhradně na serverech v jurisdikci Státu Izrael a Evropské unie. Jiné geografické oblasti Společnost pro ukládání osobních údajů nevyužívá.

6.2. Ve vztahu ke Státu Izrael platí rozhodnutí Evropské komise o odpovídající úrovni ochrany údajů, potvrzené v lednu 2024. Předávání osobních údajů z Evropského hospodářského prostoru (EHP) do Izraele nevyžaduje dodatečné záruky.

6.3. Data plane — VPN exit uzly. Pro zajištění fungování Služby provozuje Společnost síť VPN uzlů (exit uzlů) v různých zemích světa. Tyto uzly plní výhradně funkci tranzitního směrování šifrovaného provozu a vzhledem k No-Logs Policy (§2) neukládají osobní údaje Uživatele — ani IP adresy, ani DNS dotazy, ani obsah provozu, ani záznamy o aktivitě. Exit uzly proto nejsou místem zpracování osobních údajů a jejich geografické umístění nezakládá povinnosti týkající se mezinárodního předávání údajů.

6.4. Technická a organizační ochranná opatření. Společnost uplatňuje prostředky kryptografické ochrany při přenosu provozu Uživatele (end-to-end šifrování VPN tunelu) a při ukládání osobních údajů (šifrování databází a záložních kopií), jakož i organizační opatření (řízení přístupu podle zásady nejnižších oprávnění, protokolování administrativních úkonů, pravidelné bezpečnostní aktualizace, pseudonymizace diagnostických údajů). Konkrétní kryptografické algoritmy, verze protokolu a podrobnosti implementace představují obchodní tajemství Společnosti a z bezpečnostních důvodů nepodléhají zveřejnění; tyto informace jsou poskytovány příslušnému dozorovému úřadu na základě odůvodněné žádosti.

7.1. Uživatel je oprávněn požadovat přístup ke zpracovávaným osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování a odvolat dříve udělený souhlas. Žádosti se zasílají na support@maximum-vpn.com a jsou vyřizovány v přiměřené lhůtě.

7.2. Uživatel má rovněž právo obrátit se na vnitrostátní dozorový úřad pro ochranu osobních údajů v místě svého bydliště.

8.1. V případě porušení zabezpečení osobních údajů, které může mít za následek riziko pro práva a svobody Uživatelů, Společnost tuto skutečnost ohlásí příslušnému dozorovému úřadu do 72 hodin od okamžiku zjištění incidentu.

8.2. Pokud incident může mít za následek vysoké riziko pro práva a svobody Uživatelů, Společnost navíc bez zbytečného odkladu informuje dotčené Uživatele prostřednictvím e-mailu a oznámení v aplikaci.

9.1. Společnost si vyhrazuje právo provádět změny těchto Zásad. Aktualizované znění je zveřejňováno na adrese maximum-vpn.com/privacy-policy s uvedením data poslední aktualizace.

9.2. O podstatných změnách (týkajících se kategorií zpracovávaných údajů, dob uchovávání, předávání třetím stranám nebo rozsahu práv Uživatele) Společnost Uživatele vyrozumí s předstihem nejméně 14 kalendářních dní prostřednictvím e-mailu nebo oznámení v aplikaci. Tyto změny nabývají účinnosti vůči konkrétnímu Uživateli teprve po výslovném potvrzení prostřednictvím modálního okna v aplikaci. Uživatel, který nesouhlasí s aktualizovaným zněním, je oprávněn ukončit používání Služby a požadovat výmaz uživatelského účtu prostřednictvím support@maximum-vpn.com; do obdržení potvrzení může být funkčnost Služby omezena v rozsahu, který vyžaduje aktualizovaný právní základ zpracování.

9.3. Nepodstatné změny (překlepy, restrukturalizace, aktualizace kontaktních údajů) nabývají účinnosti okamžikem zveřejnění a nevyžadují samostatné potvrzení.

10.1. Webové stránky maximum-vpn.com používají cookies k zajištění fungování webu a k anonymní analýze návštěvnosti. Nepovinné cookies jsou ukládány pouze po udělení souhlasu Uživatele prostřednictvím cookie banneru; souhlas lze kdykoli odvolat v nastavení prohlížeče.