Polityka prywatności

1.1. Administratorem danych osobowych Użytkowników serwisu Maximum VPN (dalej — „Serwis”) jest spółka Sirius LTD (numer rejestrowy 515230530, dalej — „Spółka”, „my”, „nas”), z siedzibą pod adresem: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Niniejsza Polityka stanowi obowiązkową informację udzielaną zgodnie z właściwymi przepisami o ochronie danych osobowych.

1.3. Wszelkie pytania i zgłoszenia należy kierować na adres support@maximum-vpn.com.

1.4. Regulamin (Terms of Service) jest dostępny oddzielnie pod adresem maximum-vpn.com/terms-of-service.

3.1. W celu świadczenia Serwisu Spółka przetwarza następujące kategorie danych:

3.2. Spółka NIE zbiera: imienia, nazwiska, daty urodzenia, numeru telefonu, adresu zamieszkania, identyfikatorów państwowych (paszport, numer identyfikacji podatkowej, SSN), danych biometrycznych.

3.3. Zarządzanie infrastrukturą. Spółka korzysta ze zautomatyzowanych systemów (w tym mechanizmów równoważenia obciążenia opartych na AI) działających na serwerach on-premises w jurysdykcji Państwa Izrael i Unii Europejskiej. Dane operacyjne nie są przekazywane zewnętrznym dostawcom AI. Systemy operują wyłącznie na parametrach technicznych i nie analizują treści ruchu, zapytań DNS ani danych osobowych Użytkowników w celach komercyjnych.

3.4. Decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające na Użytkownika. W odniesieniu do blokady, zawieszenia lub innego ograniczenia konta (w tym w przypadkach uzasadnionego podejrzenia nadużyć (abuse), oszustwa (fraud) lub naruszenia ToS) stosowana jest procedura mieszana:

• zautomatyzowany system przeciwdziałania nadużyciom może oznaczyć konto flagą i zastosować tymczasowe ograniczenie techniczne dostępu w celu ochrony Serwisu i innych Użytkowników;
• ostateczna decyzja o ograniczeniu lub przywróceniu dostępu podejmowana jest przez upoważnionego pracownika na podstawie przeglądu dostępnych danych technicznych i kontekstu.

3.5. Spółka nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Użytkownik, wobec którego wydano decyzję o ograniczeniu dostępu, ma prawo:

• uzyskać wyjaśnienie przyczyny decyzji;
• zakwestionować decyzję i przedstawić własne wyjaśnienia;
• żądać ponownego rozpatrzenia decyzji przez innego upoważnionego pracownika, który nie uczestniczył w pierwotnej ocenie.

4.1. Spółka przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów przetwarzania wskazanych w §3. Konkretny okres przechowywania ustalany jest z uwzględnieniem łącznie następujących kryteriów:

• okres aktywnego korzystania z Serwisu przez Użytkownika;
• okres racjonalnie niezbędny po zaprzestaniu korzystania z Serwisu w celu dokonania rozliczeń i zamknięcia otwartych zgłoszeń;
• wymogi bezpieczeństwa operacyjnego infrastruktury (w tym rotacja kopii zapasowych);
• właściwe terminy przedawnienia roszczeń oraz konieczność ochrony praw Spółki i Użytkownika w sporach.

4.2. Usunięcie konta. Na żądanie Użytkownika złożone za pośrednictwem panelu użytkownika lub przesłane na adres support@maximum-vpn.com, Spółka usuwa konto oraz powiązane z nim dane osobowe bez zbędnej zwłoki, z wyjątkiem danych, których przechowywanie jest obowiązkowe na mocy bezwzględnie obowiązujących przepisów właściwego prawa.

5.1. W celu świadczenia Serwisu Spółka korzysta z usług podmiotów przetwarzających następujących kategorii: dostawcy usług płatniczych, infrastruktura hostingowa, usługi wysyłki transakcyjnych wiadomości e-mail, obsługa zgłoszeń do działu wsparcia. Przekazywanie danych podmiotom przetwarzającym odbywa się na podstawie umów powierzenia przetwarzania danych. Aktualny wykaz podmiotów przetwarzających, ze wskazaniem jurysdykcji i kategorii przekazywanych danych, udostępniany jest na żądanie za pośrednictwem support@maximum-vpn.com.

5.2. Spółka nie sprzedaje, nie wynajmuje ani nie przekazuje danych osobowych Użytkowników do celów marketingowych osób trzecich. Monetyzacja danych Użytkowników nie jest prowadzona.

5.3. Telegram jako niezależny administrator: przy rejestracji i korzystaniu z Serwisu za pośrednictwem bota Telegram spółka Telegram FZ-LLC (Dubaj, ZEA) występuje jako samodzielny administrator danych w odniesieniu do swojej platformy i przetwarza dane Użytkownika zgodnie z własną polityką prywatności (telegram.org/privacy). Spółka nie ponosi odpowiedzialności za przetwarzanie danych po stronie Telegram. Użytkownik, który chce ograniczyć przekazywanie danych do minimum, może zarejestrować się za pośrednictwem interfejsu internetowego mxm-secure.ru.

5.4. Ujawnianie danych organom państwowym następuje wyłącznie na podstawie ważnego nakazu sądowego lub innego prawnie wiążącego polecenia właściwego organu Państwa Izrael lub innej jurysdykcji w trybie przewidzianym umowami międzynarodowymi. Z uwagi na No-Logs Policy (§2) Spółka technicznie nie dysponuje dziennikami ruchu, zapytań DNS ani korelacji session-IP i nie może udostępnić takich danych.

6.1. Control plane — przetwarzanie danych osobowych. Baza danych kont użytkowników, dane rozliczeniowe, rejestry zgłoszeń do wsparcia, raporty o awariach (crash reports) i kopie zapasowe są przechowywane wyłącznie na serwerach w jurysdykcji Państwa Izrael oraz Unii Europejskiej. Spółka nie wykorzystuje innych obszarów geograficznych do przechowywania danych osobowych.

6.2. W odniesieniu do Państwa Izrael obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych, potwierdzona w styczniu 2024 roku. Przekazywanie danych osobowych z Europejskiego Obszaru Gospodarczego (EOG) do Izraela nie wymaga dodatkowych zabezpieczeń.

6.3. Data plane — węzły wyjściowe VPN (exit nodes). W celu zapewnienia działania Serwisu Spółka eksploatuje sieć węzłów VPN (exit nodes) w różnych krajach świata. Węzły te pełnią wyłącznie funkcję tranzytowego trasowania zaszyfrowanego ruchu i z uwagi na No-Logs Policy (§2) nie przechowują danych osobowych Użytkownika — ani adresów IP, ani zapytań DNS, ani treści ruchu, ani dzienników aktywności. W związku z tym węzły wyjściowe nie stanowią miejsca przetwarzania danych osobowych, a ich położenie geograficzne nie rodzi obowiązków związanych z międzynarodowym przekazywaniem danych.

6.4. Techniczne i organizacyjne środki ochrony. Spółka stosuje środki ochrony kryptograficznej przy przesyłaniu ruchu Użytkownika (szyfrowanie end-to-end tunelu VPN) oraz przy przechowywaniu danych osobowych (szyfrowanie baz danych i kopii zapasowych), a także środki organizacyjne (kontrola dostępu zgodnie z zasadą najmniejszych uprawnień, rejestrowanie czynności administracyjnych, regularne aktualizacje bezpieczeństwa, pseudonimizacja danych diagnostycznych). Konkretne algorytmy kryptograficzne, wersje protokołu i szczegóły implementacji stanowią tajemnicę przedsiębiorstwa Spółki i nie podlegają publicznemu ujawnieniu ze względów bezpieczeństwa; informacje te są udostępniane właściwemu organowi nadzorczemu na jego uzasadnione żądanie.

7.1. Użytkownik ma prawo zażądać dostępu do przetwarzanych danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wnieść sprzeciw wobec przetwarzania, a także wycofać uprzednio wyrażoną zgodę. Żądania należy kierować na adres support@maximum-vpn.com i są rozpatrywane w rozsądnym terminie.

7.2. Użytkownik ma również prawo wnieść skargę do krajowego organu nadzorczego ds. ochrony danych osobowych właściwego dla miejsca zamieszkania.

8.1. W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności Użytkowników, Spółka zgłosi je właściwemu organowi nadzorczemu w ciągu 72 godzin od chwili wykrycia incydentu.

8.2. Jeżeli incydent może powodować wysokie ryzyko dla praw i wolności Użytkowników, Spółka dodatkowo bez zbędnej zwłoki powiadomi Użytkowników, których incydent dotyczy, za pośrednictwem e-mail oraz powiadomienia w aplikacji (in-app).

9.1. Spółka zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Zaktualizowana wersja jest publikowana pod adresem maximum-vpn.com/privacy-policy ze wskazaniem daty ostatniej aktualizacji.

9.2. O istotnych zmianach (dotyczących kategorii przetwarzanych danych, okresów przechowywania, przekazywania danych osobom trzecim lub zakresu praw Użytkownika) Spółka powiadomi Użytkowników co najmniej na 14 dni kalendarzowych przed ich wprowadzeniem, za pośrednictwem e-mail lub powiadomienia w aplikacji (in-app). Zmiany te wchodzą w życie wobec danego Użytkownika dopiero po wyraźnym potwierdzeniu za pośrednictwem okna modalnego w aplikacji. Użytkownik, który nie akceptuje zaktualizowanej wersji, ma prawo zaprzestać korzystania z Serwisu i zażądać usunięcia konta za pośrednictwem support@maximum-vpn.com; do czasu otrzymania potwierdzenia funkcjonalność Serwisu może zostać ograniczona w zakresie wymagającym zaktualizowanej podstawy przetwarzania.

9.3. Zmiany nieistotne (literówki, zmiany struktury, aktualizacja danych kontaktowych) wchodzą w życie z chwilą publikacji i nie wymagają odrębnego potwierdzenia.

10.1. Strona maximum-vpn.com wykorzystuje pliki cookie w celu zapewnienia działania strony oraz anonimowej analityki odwiedzin. Pliki cookie inne niż niezbędne są instalowane wyłącznie po wyrażeniu zgody przez Użytkownika za pośrednictwem banera cookie; zgodę można wycofać w dowolnym momencie w ustawieniach przeglądarki.