Politica de confidențialitate

1.1. Operatorul datelor cu caracter personal ale Utilizatorilor serviciului Maximum VPN (denumit în continuare „Serviciul”) este societatea Sirius LTD (număr de înregistrare 515230530, denumită în continuare „Societatea”, „noi”, „ne”), înregistrată la adresa: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Prezenta Politică reprezintă o informare obligatorie în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal.

1.3. Toate întrebările și solicitările se transmit la support@maximum-vpn.com.

1.4. Acordul de utilizare (Terms of Service) este publicat separat la adresa maximum-vpn.com/terms-of-service.

3.1. Pentru furnizarea Serviciului, Societatea prelucrează următoarele categorii de date:

3.2. Societatea NU colectează: prenumele, numele de familie, data nașterii, numărul de telefon, adresa de domiciliu, identificatori emiși de stat (pașaport, cod de identificare fiscală, SSN), date biometrice.

3.3. Gestionarea infrastructurii. Societatea utilizează sisteme automatizate (inclusiv echilibratoare de sarcină bazate pe IA), care funcționează pe servere on-premises aflate în jurisdicția Statului Israel și a Uniunii Europene. Datele operaționale nu sunt transmise furnizorilor externi de servicii de IA. Sistemele operează exclusiv cu parametri tehnici și nu analizează conținutul traficului, interogările DNS sau datele cu caracter personal ale Utilizatorilor în scopuri comerciale.

3.4. Decizii care produc efecte juridice sau efecte semnificative similare. În ceea ce privește blocarea, suspendarea sau orice altă restricționare a contului (inclusiv în cazurile de suspiciune întemeiată de abuz, fraudă sau încălcare a ToS) se aplică o procedură mixtă:

• sistemul automatizat anti-abuz poate marca contul și poate aplica o restricție tehnică temporară a accesului, în scopul protejării Serviciului și a celorlalți Utilizatori;
• decizia finală privind restricționarea sau restabilirea accesului este luată de un angajat autorizat, pe baza examinării datelor tehnice disponibile și a contextului.

3.5. Societatea nu ia decizii complet automatizate cu privire la Utilizatori. Utilizatorul față de care a fost luată o decizie de restricționare a accesului are dreptul:

• să obțină explicații privind motivul deciziei;
• să conteste decizia și să își prezinte propriile explicații;
• să solicite reexaminarea deciziei de către un alt angajat autorizat, care nu a participat la evaluarea inițială.

4.1. Societatea păstrează datele cu caracter personal exact atât timp cât este necesar pentru scopurile prelucrării prevăzute la §3. Durata concretă de stocare se stabilește pe baza următoarelor criterii, luate în ansamblu:

• perioada de utilizare activă a Serviciului de către Utilizator;
• perioada rezonabil necesară după încetarea utilizării pentru finalizarea decontărilor și închiderea solicitărilor deschise;
• cerințele de securitate operațională a infrastructurii (inclusiv rotația copiilor de rezervă);
• termenele de prescripție aplicabile și necesitatea apărării drepturilor Societății și ale Utilizatorului în litigii.

4.2. Ștergerea contului. La cererea Utilizatorului, transmisă prin contul personal sau la support@maximum-vpn.com, Societatea șterge contul și datele cu caracter personal asociate fără întârzieri nejustificate, cu excepția datelor a căror păstrare este obligatorie potrivit cerințelor imperative ale legislației aplicabile.

5.1. Pentru furnizarea Serviciului, Societatea recurge la persoane împuternicite din următoarele categorii: furnizori de servicii de plată, infrastructură de găzduire, servicii de trimitere a e-mailurilor tranzacționale, gestionarea solicitărilor de asistență. Transmiterea către persoanele împuternicite se realizează în baza unor acorduri de prelucrare a datelor. Lista actualizată a persoanelor împuternicite, cu indicarea jurisdicției și a categoriilor de date transmise, se furnizează la cerere prin support@maximum-vpn.com.

5.2. Societatea nu vinde, nu închiriază și nu transmite datele cu caracter personal ale Utilizatorilor în scopurile de marketing ale terților. Monetizarea datelor Utilizatorilor nu se realizează.

5.3. Telegram ca operator independent: la înregistrarea și utilizarea Serviciului prin botul Telegram, Telegram FZ-LLC (Dubai, EAU) acționează ca operator de date independent pentru platforma sa și prelucrează datele Utilizatorului în conformitate cu propria politică de confidențialitate (telegram.org/privacy). Compania nu poartă răspunderea pentru prelucrarea datelor de către Telegram. Utilizatorul care dorește să reducă la minimum transmiterea datelor se poate înregistra prin interfața web mxm-secure.ru.

5.4. Dezvăluirea datelor către autoritățile publice se efectuează exclusiv în temeiul unui ordin judecătoresc valabil sau al unei alte dispoziții obligatorii din punct de vedere juridic emise de o autoritate competentă a Statului Israel sau a unei alte jurisdicții, în conformitate cu procedura prevăzută de tratatele internaționale. În virtutea No-Logs Policy (§2), Compania nu deține, din punct de vedere tehnic, jurnale de trafic, de interogări DNS sau de corelare session-IP și nu poate furniza astfel de date.

6.1. Control plane — prelucrarea datelor cu caracter personal. Baza de date a conturilor, facturarea, jurnalele solicitărilor adresate serviciului de asistență, rapoartele de erori (crash) și copiile de rezervă sunt găzduite exclusiv pe servere aflate în jurisdicția Statului Israel și Uniunii Europene. Compania nu utilizează alte zone geografice pentru stocarea datelor cu caracter personal.

6.2. În privința Statului Israel se aplică decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție a datelor, confirmată în ianuarie 2024. Transferul datelor cu caracter personal din Spațiul Economic European (SEE) către Israel nu necesită garanții suplimentare.

6.3. Data plane — nodurile de ieșire VPN (exit nodes). Pentru asigurarea funcționării Serviciului, Compania exploatează o rețea de noduri VPN (noduri de ieșire) în diferite țări ale lumii. Nodurile respective îndeplinesc exclusiv funcția de rutare de tranzit a traficului criptat și, în virtutea No-Logs Policy (§2), nu stochează date cu caracter personal ale Utilizatorului — nici adrese IP, nici interogări DNS, nici conținutul traficului, nici jurnale de activitate. Prin urmare, nodurile de ieșire nu constituie locuri de prelucrare a datelor cu caracter personal, iar amplasarea lor geografică nu generează obligații privind transferul internațional de date.

6.4. Măsuri tehnice și organizatorice de protecție. Compania aplică mijloace de protecție criptografică la transmiterea traficului Utilizatorului (criptarea end-to-end a tunelului VPN) și la stocarea datelor cu caracter personal (criptarea bazelor de date și a copiilor de rezervă), precum și măsuri organizatorice (controlul accesului conform principiului privilegiului minim, înregistrarea în jurnale a acțiunilor administrative, actualizări periodice de securitate, pseudonimizarea datelor de diagnosticare). Algoritmii criptografici concreți, versiunile protocolului și detaliile de implementare constituie secret comercial al Companiei și nu fac obiectul dezvăluirii publice din motive de securitate; aceste informații sunt furnizate autorității de supraveghere competente la cererea motivată a acesteia.

7.1. Utilizatorul are dreptul de a solicita accesul la datele cu caracter personal prelucrate, rectificarea și ștergerea acestora, restricționarea prelucrării, portabilitatea datelor, de a se opune prelucrării, precum și de a retrage consimțământul acordat anterior. Solicitările se transmit la support@maximum-vpn.com și sunt soluționate într-un termen rezonabil.

7.2. Utilizatorul are, de asemenea, dreptul de a depune o plângere la autoritatea națională de supraveghere în domeniul protecției datelor cu caracter personal din locul său de reședință.

8.1. În cazul unei încălcări a securității datelor cu caracter personal susceptibile să genereze un risc pentru drepturile și libertățile Utilizatorilor, Compania va notifica autoritatea de supraveghere competentă în termen de 72 de ore de la momentul constatării incidentului.

8.2. Dacă incidentul este susceptibil să genereze un risc ridicat pentru drepturile și libertățile Utilizatorilor, Compania va notifica suplimentar, fără întârzieri nejustificate, Utilizatorii afectați prin e-mail și prin notificare în aplicație.

9.1. Compania își rezervă dreptul de a modifica prezenta Politică. Versiunea actualizată se publică la adresa maximum-vpn.com/privacy-policy cu indicarea datei ultimei actualizări.

9.2. Compania îi va notifica pe Utilizatori cu privire la modificările substanțiale (care privesc categoriile de date prelucrate, termenele de stocare, transmiterea către terți sau întinderea drepturilor Utilizatorului) cu cel puțin 14 zile calendaristice prin e-mail sau prin notificare în aplicație. Astfel de modificări intră în vigoare pentru un anumit Utilizator numai după confirmarea expresă prin intermediul unei ferestre modale în aplicație. Utilizatorul care nu este de acord cu versiunea actualizată are dreptul de a înceta utilizarea Serviciului și de a solicita ștergerea contului prin support@maximum-vpn.com; până la primirea confirmării, funcționalitatea Serviciului poate fi limitată în măsura în care aceasta necesită un temei actualizat al prelucrării.

9.3. Modificările nesubstanțiale (greșeli de tipar, restructurare, actualizarea datelor de contact) intră în vigoare din momentul publicării și nu necesită o confirmare separată.

10.1. Site-ul maximum-vpn.com utilizează cookies pentru asigurarea funcționării site-ului și pentru analiza anonimă a traficului. Plasarea cookie-urilor neesențiale are loc numai după obținerea consimțământului Utilizatorului prin bannerul de cookies; consimțământul poate fi retras în orice moment din setările browserului.