Personvernerklæring

1.1. Behandlingsansvarlig for personopplysningene til brukerne av tjenesten Maximum VPN (heretter «Tjenesten») er selskapet Sirius LTD (registreringsnummer 515230530, heretter «Selskapet», «vi», «oss»), registrert på adressen: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Denne erklæringen utgjør en obligatorisk opplysning i henhold til gjeldende personvernlovgivning.

1.3. Alle spørsmål og henvendelser rettes til support@maximum-vpn.com.

1.4. Brukeravtalen (Terms of Service) er publisert separat på maximum-vpn.com/terms-of-service.

3.1. For å levere Tjenesten behandler Selskapet følgende kategorier av opplysninger:

3.2. Selskapet samler IKKE inn: fornavn, etternavn, fødselsdato, telefonnummer, bostedsadresse, offentlige identifikatorer (pass, skatteidentifikasjonsnummer, SSN), biometriske opplysninger.

3.3. Drift av infrastrukturen. Selskapet benytter automatiserte systemer (herunder KI-baserte lastbalanserere) som kjører på egne servere (on-premises) under jurisdiksjonen til Staten Israel og Den europeiske union. Driftsdata overføres ikke til eksterne KI-leverandører. Systemene opererer utelukkende med tekniske parametere og analyserer ikke trafikkinnhold, DNS-forespørsler eller Brukernes personopplysninger for kommersielle formål.

3.4. Avgjørelser med rettslige eller tilsvarende vesentlige virkninger. Ved blokkering, suspensjon eller annen begrensning av en brukerkonto (herunder ved begrunnet mistanke om misbruk (abuse), svindel eller brudd på ToS) benyttes en kombinert prosedyre:

• et automatisert anti-abuse-system kan flagge kontoen og iverksette en midlertidig teknisk begrensning av tilgangen for å beskytte Tjenesten og andre Brukere;
• den endelige avgjørelsen om begrensning eller gjenoppretting av tilgang treffes av en autorisert medarbeider på grunnlag av en gjennomgang av tilgjengelige tekniske data og kontekst.

3.5. Selskapet treffer ingen helautomatiserte avgjørelser overfor Brukere. En Bruker som er gjenstand for en avgjørelse om begrensning av tilgang, har rett til å:

• få en forklaring på begrunnelsen for avgjørelsen;
• bestride avgjørelsen og fremlegge sine egne forklaringer;
• kreve at avgjørelsen overprøves av en annen autorisert medarbeider som ikke deltok i den opprinnelige vurderingen.

4.1. Selskapet oppbevarer personopplysninger ikke lenger enn det som er nødvendig for formålene med behandlingen angitt i §3. Den konkrete oppbevaringstiden fastsettes ut fra en samlet vurdering av følgende kriterier:

• perioden Brukeren aktivt bruker Tjenesten;
• et rimelig nødvendig tidsrom etter opphørt bruk for å fullføre oppgjør og avslutte åpne henvendelser;
• krav til driftssikkerheten i infrastrukturen (herunder rotasjon av sikkerhetskopier);
• gjeldende foreldelsesfrister og behovet for å ivareta Selskapets og Brukerens rettigheter i tvister.

4.2. Sletting av brukerkontoen. Etter anmodning fra Brukeren, sendt via brukerportalen eller til support@maximum-vpn.com, sletter Selskapet brukerkontoen og tilknyttede personopplysninger uten ugrunnet opphold, med unntak av opplysninger som skal oppbevares i henhold til ufravikelige krav i gjeldende rett.

5.1. For å levere Tjenesten benytter Selskapet databehandlere innenfor følgende kategorier: betalingsleverandører, hostinginfrastruktur, tjenester for utsending av transaksjonell e-post, behandling av kundestøttehenvendelser. Overføring til databehandlere skjer på grunnlag av databehandleravtaler. En oppdatert liste over databehandlere med angivelse av jurisdiksjon og kategori av overførte opplysninger gis på forespørsel via support@maximum-vpn.com.

5.2. Selskapet verken selger, leier ut eller overfører Brukernes personopplysninger for tredjeparters markedsføringsformål. Monetisering av Brukernes opplysninger finner ikke sted.

5.3. Telegram som selvstendig behandlingsansvarlig: ved registrering og bruk av Tjenesten via Telegram-boten opptrer Telegram FZ-LLC (Dubai, De forente arabiske emirater) som selvstendig behandlingsansvarlig for sin plattform og behandler Brukerens opplysninger i samsvar med sin egen personvernerklæring (telegram.org/privacy). Selskapet er ikke ansvarlig for behandlingen av data hos Telegram. En bruker som ønsker å minimere overføringen av data, kan registrere seg via webgrensesnittet mxm-secure.ru.

5.4. Utlevering av data til offentlige myndigheter skjer utelukkende på grunnlag av en gyldig rettskjennelse eller et annet rettslig bindende pålegg fra en kompetent myndighet i staten Israel eller i en annen jurisdiksjon, etter den fremgangsmåten som er fastsatt i internasjonale avtaler. Som følge av No-Logs Policy (§2) har Selskapet av tekniske grunner ingen logger over trafikk, DNS-forespørsler eller korrelasjon mellom økt og IP-adresse, og kan derfor ikke utlevere slike data.

6.1. Control plane — behandling av personopplysninger. Databasen over brukerkontoer, fakturering, logger over henvendelser til kundestøtte, krasjrapporter og sikkerhetskopier lagres utelukkende på servere i jurisdiksjonen til Staten Israel og Den europeiske union. Selskapet benytter ingen andre geografiske områder for lagring av personopplysninger.

6.2. For staten Israel gjelder en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå, bekreftet i januar 2024. Overføring av personopplysninger fra Det europeiske økonomiske samarbeidsområdet (EØS) til Israel krever ingen ytterligere garantier.

6.3. Data plane — VPN-exit-noder. For å sikre driften av Tjenesten drifter Selskapet et nettverk av VPN-noder (exit-noder) i ulike land i verden. Disse nodene har utelukkende som funksjon å transittrute kryptert trafikk og, som følge av No-Logs Policy (§2), lagrer ikke personopplysninger om Brukeren — verken IP-adresser, DNS-forespørsler, trafikkinnhold eller aktivitetslogger. Exit-nodene er følgelig ikke et sted der personopplysninger behandles, og deres geografiske plassering medfører ingen forpliktelser knyttet til internasjonal overføring av data.

6.4. Tekniske og organisatoriske sikkerhetstiltak. Selskapet benytter kryptografisk beskyttelse ved overføring av Brukerens trafikk (ende-til-ende-kryptering av VPN-tunnelen) og ved lagring av personopplysninger (kryptering av databaser og sikkerhetskopier), samt organisatoriske tiltak (tilgangskontroll etter prinsippet om minste privilegium, logging av administrative handlinger, regelmessige sikkerhetsoppdateringer, pseudonymisering av diagnostikkdata). De konkrete kryptografiske algoritmene, protokollversjonene og implementeringsdetaljene utgjør Selskapets forretningshemmelighet og skal av sikkerhetshensyn ikke offentliggjøres; disse opplysningene gis til den kompetente tilsynsmyndigheten etter begrunnet anmodning.

7.1. Brukeren har rett til å be om innsyn i personopplysningene som behandles, samt retting, sletting, begrensning av behandlingen og dataportabilitet, rett til å protestere mot behandlingen og rett til å trekke tilbake et tidligere gitt samtykke. Anmodninger sendes til support@maximum-vpn.com og behandles innen rimelig tid.

7.2. Brukeren har også rett til å klage til den nasjonale tilsynsmyndigheten for personvern i landet der vedkommende er bosatt.

8.1. Ved brudd på personopplysningssikkerheten som kan medføre en risiko for Brukernes rettigheter og friheter, vil Selskapet varsle den kompetente tilsynsmyndigheten innen 72 timer etter at hendelsen ble oppdaget.

8.2. Dersom hendelsen kan medføre høy risiko for Brukernes rettigheter og friheter, vil Selskapet i tillegg uten ugrunnet opphold varsle de berørte Brukerne via e-post og varsel i appen.

9.1. Selskapet forbeholder seg retten til å gjøre endringer i denne Policyen. Den oppdaterte versjonen publiseres på maximum-vpn.com/privacy-policy med angivelse av dato for siste oppdatering.

9.2. Ved vesentlige endringer (som berører kategoriene av data som behandles, lagringstid, overføring til tredjeparter eller omfanget av Brukerens rettigheter) vil Selskapet varsle Brukerne minst 14 kalenderdager via e-post eller varsel i appen. Slike endringer trer i kraft for den enkelte Bruker først etter uttrykkelig bekreftelse via et modalvindu i appen. En Bruker som ikke godtar den oppdaterte versjonen, har rett til å slutte å bruke Tjenesten og kreve brukerkontoen slettet via support@maximum-vpn.com; inntil bekreftelse er mottatt, kan Tjenestens funksjonalitet begrenses i den utstrekning det kreves et oppdatert behandlingsgrunnlag.

9.3. Ikke-vesentlige endringer (skrivefeil, omstrukturering, oppdatering av kontaktopplysninger) trer i kraft ved publisering og krever ingen særskilt bekreftelse.

10.1. Nettstedet maximum-vpn.com bruker informasjonskapsler for å sikre at nettstedet fungerer, og for anonym besøksstatistikk. Ikke-nødvendige informasjonskapsler settes først etter at Brukeren har gitt samtykke via banneret for informasjonskapsler; samtykket kan når som helst trekkes tilbake via nettleserinnstillingene.