Privacybeleid

1.1. De verwerkingsverantwoordelijke voor de persoonsgegevens van Gebruikers van de dienst Maximum VPN (hierna: de „Dienst”) is de onderneming Sirius LTD (registratienummer 515230530, hierna: de „Onderneming”, „wij”, „ons”), gevestigd op het adres: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Dit Beleid vormt een verplichte openbaarmaking overeenkomstig de toepasselijke wetgeving inzake de bescherming van persoonsgegevens.

1.3. Alle vragen en verzoeken kunnen worden gericht aan support@maximum-vpn.com.

1.4. De Gebruiksovereenkomst (Terms of Service) is afzonderlijk gepubliceerd op maximum-vpn.com/terms-of-service.

3.1. Voor het verlenen van de Dienst verwerkt de Onderneming de volgende categorieën gegevens:

3.2. De Onderneming verzamelt NIET: voornaam, achternaam, geboortedatum, telefoonnummer, woonadres, door de overheid verstrekte identificatiegegevens (paspoort, fiscaal nummer, SSN), biometrische gegevens.

3.3. Beheer van de infrastructuur. De Onderneming maakt gebruik van geautomatiseerde systemen (waaronder AI-loadbalancers) die draaien op on-premises-servers binnen de jurisdictie van de Staat Israël en de Europese Unie. Operationele gegevens worden niet doorgegeven aan externe AI-aanbieders. De systemen werken uitsluitend met technische parameters en analyseren de inhoud van het verkeer, DNS-verzoeken of persoonsgegevens van Gebruikers niet voor commerciële doeleinden.

3.4. Besluiten met rechtsgevolgen of anderszins aanmerkelijke gevolgen. Ten aanzien van het blokkeren, opschorten of anderszins beperken van een account (waaronder gevallen van een gegrond vermoeden van abuse, fraude of schending van de ToS) geldt een gemengde procedure:

• een geautomatiseerd anti-abuse-systeem kan een account markeren en een tijdelijke technische beperking van de toegang opleggen ter bescherming van de Dienst en andere Gebruikers;
• het definitieve besluit over de beperking of het herstel van de toegang wordt genomen door een bevoegde medewerker op basis van een beoordeling van de beschikbare technische gegevens en de context.

3.5. De Onderneming neemt geen volledig geautomatiseerde besluiten ten aanzien van Gebruikers. Een Gebruiker ten aanzien van wie een besluit tot beperking van de toegang is genomen, heeft het recht om:

• een toelichting te verkrijgen op de reden van het besluit;
• het besluit te betwisten en een eigen toelichting te geven;
• te verlangen dat het besluit wordt herzien door een andere bevoegde medewerker die niet bij de oorspronkelijke beoordeling betrokken was.

4.1. De Onderneming bewaart persoonsgegevens niet langer dan noodzakelijk is voor de in §3 genoemde verwerkingsdoeleinden. De concrete bewaartermijn wordt bepaald aan de hand van de volgende criteria gezamenlijk:

• de periode waarin de Gebruiker de Dienst actief gebruikt;
• de redelijkerwijs noodzakelijke termijn na beëindiging van het gebruik voor het afronden van betalingen en het afsluiten van openstaande verzoeken;
• vereisten op het gebied van de operationele beveiliging van de infrastructuur (waaronder de rotatie van back-ups);
• toepasselijke verjaringstermijnen en de noodzaak om de rechten van de Onderneming en de Gebruiker bij geschillen te beschermen.

4.2. Verwijdering van het account. Op verzoek van de Gebruiker, ingediend via het persoonlijke account of gericht aan support@maximum-vpn.com, verwijdert de Onderneming het account en de daarmee verbonden persoonsgegevens zonder onredelijke vertraging, met uitzondering van gegevens die op grond van dwingende bepalingen van het toepasselijke recht moeten worden bewaard.

5.1. Voor het verlenen van de Dienst schakelt de Onderneming verwerkers in de volgende categorieën in: betalingsdienstaanbieders, hostinginfrastructuur, diensten voor het verzenden van transactionele e-mail en de afhandeling van supportverzoeken. Doorgifte aan verwerkers vindt plaats op basis van verwerkersovereenkomsten. Een actuele lijst van verwerkers, met vermelding van de jurisdictie en de categorie doorgegeven gegevens, wordt op verzoek verstrekt via support@maximum-vpn.com.

5.2. De Onderneming verkoopt, verhuurt en verstrekt geen persoonsgegevens van Gebruikers ten behoeve van marketingdoeleinden van derden. Monetisering van gegevens van Gebruikers vindt niet plaats.

5.3. Telegram als onafhankelijke verwerkingsverantwoordelijke: bij registratie en gebruik van de Dienst via de Telegram-bot treedt Telegram FZ-LLC (Dubai, VAE) op als zelfstandige verwerkingsverantwoordelijke voor zijn eigen platform en verwerkt het de gegevens van de Gebruiker overeenkomstig zijn eigen privacybeleid (telegram.org/privacy). De Vennootschap is niet aansprakelijk voor de verwerking van gegevens door Telegram. Een Gebruiker die de doorgifte van gegevens tot een minimum wenst te beperken, kan zich registreren via de webinterface mxm-secure.ru.

5.4. Openbaarmaking van gegevens aan overheidsinstanties vindt plaats uitsluitend op grond van een geldig rechterlijk bevel of een ander juridisch bindend voorschrift van een bevoegde autoriteit van de Staat Israël of van een andere jurisdictie, op de wijze voorzien in internationale verdragen. Op grond van het No-Logs Policy (§2) beschikt de Vennootschap technisch niet over logboeken van verkeer, DNS-verzoeken of session-IP-correlatie en kan zij dergelijke gegevens niet verstrekken.

6.1. Control plane — verwerking van persoonsgegevens. De database met gebruikersaccounts, facturering, logboeken van supportverzoeken, crashrapporten en back-ups worden uitsluitend gehost op servers binnen de jurisdictie van de Staat Israël en de Europese Unie. Andere geografische zones voor de opslag van persoonsgegevens worden door de Vennootschap niet gebruikt.

6.2. Ten aanzien van de Staat Israël geldt een adequaatheidsbesluit van de Europese Commissie, bevestigd in januari 2024. Voor de doorgifte van persoonsgegevens vanuit de Europese Economische Ruimte (EER) naar Israël zijn geen aanvullende waarborgen vereist.

6.3. Data plane — VPN-exitnodes. Ten behoeve van de werking van de Dienst exploiteert de Vennootschap een netwerk van VPN-knooppunten (exitnodes) in diverse landen van de wereld. Deze knooppunten vervullen uitsluitend de functie van transitroutering van versleuteld verkeer en bewaren op grond van het No-Logs Policy (§2) geen persoonsgegevens van de Gebruiker — noch IP-adressen, noch DNS-verzoeken, noch de inhoud van het verkeer, noch activiteitenlogs. Exitnodes vormen derhalve geen plaats van verwerking van persoonsgegevens, en hun geografische ligging doet geen verplichtingen inzake internationale doorgifte van gegevens ontstaan.

6.4. Technische en organisatorische beveiligingsmaatregelen. De Vennootschap past cryptografische beveiligingsmiddelen toe bij de overdracht van het verkeer van de Gebruiker (end-to-end-versleuteling van de VPN-tunnel) en bij de opslag van persoonsgegevens (versleuteling van databases en back-ups), alsmede organisatorische maatregelen (toegangsbeheer volgens het beginsel van minimale bevoegdheden, registratie van beheerhandelingen, regelmatige beveiligingsupdates, pseudonimisering van diagnostische gegevens). De specifieke cryptografische algoritmen, protocolversies en implementatiedetails vormen een bedrijfsgeheim van de Vennootschap en worden om veiligheidsredenen niet openbaar gemaakt; deze informatie wordt op gemotiveerd verzoek aan de bevoegde toezichthoudende autoriteit verstrekt.

7.1. De Gebruiker heeft het recht om inzage in de verwerkte persoonsgegevens te verzoeken, alsmede rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar tegen de verwerking en intrekking van een eerder gegeven toestemming. Verzoeken worden gericht aan support@maximum-vpn.com en worden binnen een redelijke termijn behandeld.

7.2. De Gebruiker heeft tevens het recht een klacht in te dienen bij de nationale toezichthoudende autoriteit voor gegevensbescherming in zijn woonplaats.

8.1. In geval van een inbreuk op de beveiliging van persoonsgegevens die een risico kan inhouden voor de rechten en vrijheden van Gebruikers, stelt de Vennootschap de bevoegde toezichthoudende autoriteit daarvan in kennis binnen 72 uur na ontdekking van het incident.

8.2. Indien het incident waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van Gebruikers, stelt de Vennootschap bovendien zonder onredelijke vertraging de betrokken Gebruikers op de hoogte via e-mail en een in-app-melding.

9.1. De Vennootschap behoudt zich het recht voor dit Beleid te wijzigen. De bijgewerkte versie wordt gepubliceerd op maximum-vpn.com/privacy-policy met vermelding van de datum van de laatste bijwerking.

9.2. Over wezenlijke wijzigingen (die betrekking hebben op de categorieën verwerkte gegevens, bewaartermijnen, doorgifte aan derden of de omvang van de rechten van de Gebruiker) informeert de Vennootschap de Gebruikers ten minste 14 kalenderdagen van tevoren via e-mail of een in-app-melding. Dergelijke wijzigingen treden voor een individuele Gebruiker pas in werking na uitdrukkelijke bevestiging via een modaal venster in de app. Een Gebruiker die niet instemt met de bijgewerkte versie, is gerechtigd het gebruik van de Dienst te beëindigen en verwijdering van het account te verlangen via support@maximum-vpn.com; totdat de bevestiging is ontvangen, kan de functionaliteit van de Dienst worden beperkt voor zover daarvoor een bijgewerkte rechtsgrond voor de verwerking vereist is.

9.3. Niet-wezenlijke wijzigingen (typfouten, herstructurering, bijwerking van contactgegevens) treden in werking op het moment van publicatie en vereisen geen afzonderlijke bevestiging.

10.1. De website maximum-vpn.com gebruikt cookies voor de werking van de website en voor anonieme bezoekersanalyse. Niet-essentiële cookies worden uitsluitend geplaatst na toestemming van de Gebruiker via de cookiebanner; de toestemming kan op elk moment worden ingetrokken via de browserinstellingen.