Politica de confidențialitate ExpressVPN

Această politică explică ce informații (inclusiv Date personale) colectăm atunci când utilizezi Serviciile noastre sau accesezi Site-ul nostru, scopul colectării acestora, modul în care sunt colectate, utilizate și stocate, cui pot fi dezvăluite și cum îți poți exercita drepturile, precum accesarea informațiilor, verificarea corectitudinii lor, rectificarea sau ștergerea acestora. Totodată, clarificăm ce tipuri de informații nu colectăm sub nicio formă. Această politică nu acoperă datele colectate de holiday.com. Pentru detalii despre practicile acestui serviciu, te invităm să consulți Politica de confidențialitate a holiday.com.

În plus, acest document descrie măsurile de securitate pe care le implementăm pentru a-ți proteja informațiile, precum și modul în care ne poți contacta pentru întrebări sau reclamații legate de Politica noastră.

Principiul nostru de bază este să colectăm doar datele strict necesare pentru a oferi Servicii de înaltă calitate la nivel global. Sistemele noastre sunt concepute și îmbunătățite constant pentru a evita stocarea datelor sensibile despre clienți. În consecință, nu putem divulga, utiliza abuziv sau manipula date pe care nu le deținem, nici măcar dacă suntem obligați legal. Nu colectăm date despre activitatea ta online în timpul utilizării Serviciilor noastre, cum ar fi istoricul de navigare, destinațiile traficului, conținutul datelor sau interogările DNS. De asemenea, nu stocăm informații despre conexiuni, cum ar fi adresele IP, IP-urile VPN utilizate, marcajele de timp ale conexiunilor sau durata sesiunilor.

Această politică trebuie citită cu Termenii și condițiile de utilizare ale ExpressVPN („Termeni”). Împreună, acestea constituie un acord legal între tine și ExpressVPN. Îți recomandăm să le parcurgi cu atenție, deoarece termenii folosiți în această Politică au aceeași semnificație definită în Termeni, cu excepția cazurilor în care această politică specifică altceva.

Obiectivul de bază al ExpressVPN este să-ți protejeze datele personale. Pentru a sprijini acest obiectiv, sediul central și locul înregistrării ExpressVPN se află în Insulele Virgine Britanice (BVI). Express Technologies Ltd. își desfășoară activitatea conform jurisdicției și legislației din BVI.

Pentru mai multe informații, consultă auditul independent realizat de KPMG asupra politicii noastre de confidențialitate și a tehnologiilor de protecție utilizate pe serverele noastre.

Cuprins

• Informații generale
• Date personale
• Cum protejăm și păstrăm datele tale personale
• Protecția datelor personale în relație cu Furnizorii de servicii
• Date personale
• Date statistice de utilizare și date de diagnosticare ale aplicației
• Date MediaStreamer
• Cum protejăm informațiile privind e-mailuri, chat-uri live și formulare de feedback
• Date fără caracter personal pe care le colectăm
• Interacțiuni cu produse ale terților
• Utilizatori din Uniunea Europeană și Regatul Unit
• Drepturile dvs. privind confidențialitatea
• Utilizatori din California
• Utilizatori din alte state ale SUA
• Utilizarea de către copii
• Modificări ale prezentei Politici de confidențialitate
• Cum puteți contacta ExpressVPN

Informații generale

ExpressVPN poate colecta opt (8) tipuri de date, în funcție de modul în care utilizați Serviciile, după cum urmează. Puteți găsi informații detaliate despre fiecare dintre acestea în secțiunile dedicate de mai jos. Dacă doar vizitați Site-ul nostru, consultați secțiunea „Module cookie și servicii de analiză ale terților” de mai jos.

Ce date colectăm?

(i) Date personale asociate Contului tău („Date personale”)

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă, care poate fi identificată, direct sau indirect, prin raportare la un identificator, precum un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai mulți factori specifici persoanei respective. Datele cu caracter personal sunt colectate în scopul furnizării Serviciilor noastre, inclusiv pentru prevenirea înregistrărilor frauduloase sau a preluării neautorizate a conturilor, și pot include numele, adresa de e-mail și informațiile de plată pe care ni le furnizați atunci când creați sau actualizați Contul. Utilizăm Forter pentru a ne ajuta să prevenim fraudele online. Puteți afla cum poate Forter să utilizeze și să prelucreze informațiile dvs. cu caracter personal la adresa https://www.forter.com/privacy-policy.

(ii) Statistici agregate ale aplicațiilor și date despre conexiunile VPN („Date despre utilizare”)

Colectăm o cantitate minimă de Date despre utilizare pentru a oferi suport de calitate și servicii performante. Acest tip de date nu include informații despre activitatea ta online, inclusiv în timpul conectării la VPN. Mai exact, nu colectăm și nu stocăm date despre conținutul traficului VPN, destinațiile acestuia, interogările DNS sau adresele IP.

(iii) Date stocate în ExpressKeys („Datele Keys”) (aplicabil doar utilizatorilor ExpressKeys)

Datele Keys includ toate informațiile salvate în ExpressKeys, asociate contului tău. Acestea pot conține date de autentificare, parole pentru servicii și alte informații pe care alegi să le stochezi. Datele Keys sunt criptate în momentul în care le adaugi, iar noi nu avem acces la ele, nu le putem decripta sau vizualiza sub nicio formă (nici măcar la cererea ta). Poți adăuga, modifica sau șterge aceste date oricând din panoul de control ExpressKeys.

(iv) Date anonime de diagnosticare a aplicației, inclusiv rapoarte de erori („Date de diagnosticare ale aplicației”) (opțional)

Datele de diagnosticare ale aplicației includ rapoarte despre erori, utilizare și conexiuni VPN. Acestea sunt anonimizate și nu pot fi legate de niciun utilizator individual. Această funcție este similară cu opțiunea „Trimite raport de eroare”. Datele de diagnosticare a aplicației nu sunt partajate implicit. Pentru a ne trimite aceste date, trebuie să-ți exprimi acordul, de exemplu, prin meniul de setări al Aplicației tale.

(v) Adrese IP autorizate să utilizeze Serviciile MediaStreamer („Date MediaStreamer”) (aplicabil doar utilizatorilor MediaStreamer)

Pe lângă serviciile VPN, oferim MediaStreamer, un serviciu opțional pentru dispozitive care nu acceptă VPN-uri (de exemplu, Roku). Utilizatorii care aleg să utilizeze MediaStreamer pot înregistra manual adrese IP specifice pentru a fi autorizate să folosească acest serviciu. Aceste adrese IP sunt utilizate exclusiv de ExpressVPN pentru furnizarea serviciului MediaStreamer și nu sunt folosite în alte scopuri.

(vi) Date în scopuri de marketing

Atunci când folosești aplicația noastră, colectăm o cantitate limitată de date pentru a înțelege modul de utilizare a aplicației și pentru a sprijini eforturile noastre de marketing. Aceste date nu pot fi asociate cu activitatea online a niciunei persoane.

(vii) Date din serviciul Identity Defender

Datele Identity Defender se referă la datele cu caracter personal pe care le furnizați în mod voluntar dacă vă abonați la și utilizați produsele noastre Identity Defender (inclusiv Credit Scanner). Atunci când vă abonați la și utilizați produsele Identity Defender, furnizați în mod voluntar datele cu caracter personal necesare pentru ca noi să vă putem furniza serviciile Identity Defender. Produsele Identity Defender sunt separate de Serviciile noastre VPN și nu există NICIODATĂ nicio asociere între datele colectate pentru Serviciile VPN și datele dvs. Identity Defender. Datele Identity Defender fac obiectul unei Politici de confidențialitate Identity Defender separate.

(viii) Informațiile pe care le colectăm prin cookie-uri

De asemenea, colectăm automat anumite informații despre interacțiunea dvs. cu Serviciile („Date de utilizare”). În acest scop, putem utiliza module cookie, pixeli și tehnologii similare („Module cookie”). Pentru mai multe informații despre modulele cookie pe care le setăm, consultați "Politica privind modulele cookie".

Date personale

ExpressVPN colectează Date personale furnizate de tine atunci când creezi sau actualizezi un Cont. Solicităm Date personale, precum adresa de e-mail și informațiile de plată, pentru a-ți oferi Serviciile noastre, a-ți trimite e-mailuri, a procesa plăți și taxe aferente, a preveni fraudele, a răspunde solicitărilor tale și a-ți transmite informații relevante despre Contul și/sau Serviciile noastre.

Datele personale colectate depind de metoda de plată aleasă și pot include informații precum: nume, țara de facturare, adresa de facturare și/sau numărul cardului de credit. Pentru anumite metode de plată, vei fi redirecționat către site-uri externe operate de terți procesatori de plăți (cum ar fi PayPal, BitPay, Paymentwall, Stripe sau alții, în funcție de locația ta) pentru a finaliza tranzacția. Pentru informații despre datele personale colectate de acești procesatori, te rugăm să consulți termenii și politica lor de confidențialitate. De asemenea, oferim metode de plată care minimizează cantitatea de Date personale furnizate către noi, cum ar fi carduri cadou și Bitcoin, pe care le poți folosi pentru abonarea la Serviciile noastre. În plus, colaborăm cu parteneri de încredere pentru a simplifica procesul de autentificare, a detecta înregistrările frauduloase, a răspunde solicitărilor de rambursare prin chargeback, a preveni compromiterea conturilor și a ne optimiza eforturile de marketing. Acești parteneri pot obține adresele IP ale utilizatorilor, însă aceste adrese sunt întotdeauna stocate separat de sistemele care nu au legătură cu aceste scopuri și nu pot fi asociate niciodată cu traficul sau comportamentul tău online atunci când folosești VPN-ul nostru, deoarece nu este colectată nicio înregistrare a unui astfel de comportament.

ExpressVPN folosește adresa ta de e-mail pentru următoarele scopuri:

• Pentru a vă oferi acces la Serviciile noastre, inclusiv prin e-mailuri de resetare a parolei sau de verificare.
• Pentru a vă trimite e-mailuri referitoare la tranzacțiile dvs. de plată. Vă putem trimite un număr limitat de comunicări tranzacționale privind contul și tranzacțiile dvs. cu noi. Aceste comunicări includ, fără a se limita la acestea, confirmări ale comenzilor, notificări privind reînnoirea și notificări privind majorarea prețurilor. Aceste comunicări sunt necesare pentru îndeplinirea obligațiilor noastre contractuale și în scopuri juridice, inclusiv pentru apărarea împotriva eventualelor pretenții. Păstrăm datele asociate acestor comunicări timp de zece (10) ani, în conformitate cu termenele de prescripție aplicabile creanțelor comerciale, pentru a respecta cerințele legale și a ne proteja interesele legitime. Ne asigurăm că aceste comunicări sunt reduse la minimum și sunt trimise numai atunci când sunt esențiale pentru menținerea transparenței și respectarea legislației aplicabile.
• Pentru a vă trimite actualizări și anunțuri.
• Pentru a comunica cu dvs. în legătură cu Contul sau pentru a răspunde comunicărilor dvs.
• Pentru a vă trimite informații de marketing, precum oferte, sondaje, invitații și conținut referitor la alte aspecte legate de ExpressVPN despre care considerăm că v-ar putea interesa („E-mailuri de marketing”). Puteți alege să nu mai primiți E-mailuri de marketing urmând procedura de dezabonare descrisă în aceste e-mailuri.
• Pentru atribuirea activităților de marketing. Puteți alege să vă opuneți prelucrării datelor dvs. cu caracter personal în scopuri de marketing contactând Responsabilul nostru cu protecția datelor (DPO).

Orice informații cu caracter personal asociate conturilor ExpressVPN sunt controlate exclusiv de ExpressVPN, inclusiv prin stocarea acestora pe sisteme, servere și servicii deținute sau închiriate de ExpressVPN și filialele sale. În situațiile limitate în care poate fi necesar ca aceste date să fie prelucrate de alte entități afiliate, ele pot fi partajate numai atunci când este necesar și numai pe durata necesară, exclusiv pentru prelucrări legate de scopurile și interesele legitime descrise în prezenta Politică de confidențialitate, menținând în permanență aceleași standarde de protecție a datelor. Pentru evitarea oricărui dubiu, aceste situații nu includ niciun caz în care controlul asupra informațiilor cu caracter personal ale utilizatorilor ExpressVPN ar fi transferat către alte entități afiliate, inclusiv, fără limitare, compania noastră holding finală, Kape Technologies PLC, indiferent de durata transferului.

ExpressVPN utilizează Datele dvs. cu caracter personal numai în scopurile enumerate în prezenta Politică de confidențialitate și nu vinde și nu închiriază Datele dvs. cu caracter personal terților. Colectăm și prelucrăm Datele dvs. cu caracter personal în baza interesului legitim, în conformitate cu legislația aplicabilă și, mai precis, în temeiul unuia sau mai multor temeiuri juridice, după cum este descris în detaliu în secțiunea „Utilizatori din Uniunea Europeană și Regatul Unit” a prezentei Politici de confidențialitate, inclusiv pentru îndeplinirea obligațiilor noastre contractuale față de dvs. (adică în conformitate cu Acordul dintre dvs. și ExpressVPN).

Vă puteți dezabona oricând de la comunicările de marketing.

Cum protejăm și păstrăm datele tale personale

• Securitate. Am implementat măsuri de securitate fizice, procedurale și tehnice de ultimă generație în birourile noastre și în facilitățile de stocare a informațiilor, pentru a preveni pierderea, utilizarea abuzivă, accesul neautorizat, divulgarea sau modificarea Datelor tale personale. Deși considerăm că aceste sisteme sunt robuste, este important să înțelegi că nicio măsură de securitate a datelor din lume nu poate oferi o protecție complet infailibilă. Din acest motiv, principiul nostru de bază este să colectăm un minim de date.
• Servere și centre de date. Serverele noastre sunt găzduite în centre de date care respectă standarde avansate de securitate. Niciunul dintre aceste centre de date nu ne solicită să colectăm sau să stocăm date despre trafic sau Date personale legate de utilizarea Serviciilor. Dacă un centru de date ar solicita logarea unor astfel de date, am înceta imediat colaborarea cu furnizorul respectiv și am găsi opțiuni alternative. Chiar dacă un guvern ar confisca fizic unul dintre serverele noastre VPN, nu ar putea găsi jurnale sau informații care să asocieze un utilizator cu un anumit eveniment, site sau comportament.
• Păstrarea Datelor tale personale. Datele tale personale — care, reamintim, nu includ informații sensibile, precum istoricul de navigare, interogările DNS sau adrese IP asociate acestora ori alte activități online — sunt păstrate pentru o perioadă limitată, în conformitate cu legislația aplicabilă privind protecția datelor (atâta timp cât avem acordul tău sau un motiv legitim pentru a le stoca). Poți solicita ștergerea datelor tale trimițând o cerere validă de ștergere. Te rugăm să reții că, dacă soliciți ștergerea Datelor tale personale, vom păstra doar informațiile necesare pentru respectarea cerințelor legale, iar accesul la Servicii va fi suspendat.
• Add-on IP dedicat. Funcția IP dedicat a ExpressVPN a fost creată pentru a-ți proteja confidențialitatea. Folosim criptare zero-knowledge pentru a aloca adrese IP, ceea ce garantează că nu există nicio legătură între contul tău și IP-ul dedicat. Adresa ta IP alocată și setările sale de configurare rămân criptate și sunt protejate de un cod de acces ales de tine. Acest cod este singura modalitate de a activa IP-ul dedicat pe dispozitivele tale. Îți recomandăm să alegi un cod unic și puternic, diferit de parola contului, pentru a te asigura că nu poate fi ghicit cu ușurință. Niciun angajat ExpressVPN sau Furnizor de servicii nu poate vizualiza sau recupera codul de acces sau adresa IP dedicată atribuită ție, (chiar și cu permisiunea ta).
• Aspecte legale. Datele tale personale sunt gestionate și stocate de ExpressVPN, nu de compania sa-mamă, Kape Technologies PLC (UK), sau de alte entități conexe. Express Technologies Ltd. își desfășoară activitatea conform jurisdicției și legislației din Insulele Virgine Britanice (BVI), (conform Secțiunii 16 din Termeni). Prin urmare, orice cerere legală pentru accesarea Datelor personale (sau altor tipuri de date) este supusă jurisdicției și legilor din BVI. Ne apărăm ferm drepturile (și pe cele ale utilizatorilor noștri) împotriva oricărei încercări de a eluda protecțiile oferite de legislația din BVI. O companie-mamă, o filială sau o entitate conexă nu poate fi obligată, și nici nu va oferi voluntar, acces la Datele personale stocate de Express Technologies Ltd.

Pentru a afla mai multe despre modul în care îți protejăm confidențialitatea și securitatea, vizitează Centrul de încredere al ExpressVPN.

Protecția datelor personale în relație cu Furnizorii de servicii

„Furnizorii de servicii” (agenți, contractori și parteneri terți ai ExpressVPN) pot avea acces controlat la anumite date relevante pentru a ne ajuta să procesăm plăți, să administrăm Serviciile și să sprijinim funcționarea activității noastre. Toți Furnizorii de servicii care pot accesa aceste date sunt obligați să respecte confidențialitatea și să nu folosească informațiile decât pentru a presta serviciile în numele ExpressVPN. Aceste obligații includ angajamente contractuale de protecție a datelor, conform legilor aplicabile, inclusiv cele privind transferul Datelor personale din Uniunea Europeană / Spațiul Economic European către țări terțe. Atunci când Datele cu caracter personal sunt transferate la nivel internațional, ne asigurăm că există garanții adecvate, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană sau de Secretarul de Stat al Regatului Unit, prin invocarea deciziilor privind caracterul adecvat al nivelului de protecție sau prin alte mecanisme legale de transfer prevăzute de legislația aplicabilă privind protecția datelor.

Furnizorii de servicii au acces doar la datele necesare pentru activitățile pe care le desfășoară în numele ExpressVPN, iar acestea nu includ date despre activitatea VPN sau conexiunile utilizatorilor, deoarece astfel de date nu sunt colectate.

În afara Furnizorilor de servicii, putem partaja Datele tale personale doar dacă ne-ai oferit acordul explicit, (de exemplu, prin consimțământul pentru marketing sau prin activarea unor funcționalități suplimentare opționale).

Date Keys

Colectăm și stocăm Datele Keys doar dacă alegi să folosești ExpressKeys, un serviciu de gestionare a parolelor și a datelor securizate accesibil prin contul tău. Datele stocate în ExpressKeys sunt protejate prin criptare zero-knowledge. Niciun angajat ExpressVPN sau Furnizor de servicii nu poate vizualiza sau recupera codul de acces sau adresa IP dedicată atribuită ție, (chiar și cu permisiunea ta).

Datele Keys sunt proprietatea ta. Poți adăuga, modifica sau șterge Datele Keys oricând, accesând tabloul de bord ExpressKeys. Pentru siguranța ta, îți recomandăm să alegi o parolă principală puternică și unică pentru ExpressKeys, astfel încât să fie dificil de ghicit. Aceasta ar trebui să fie diferită de parola pe care o folosești pentru a accesa Contul tău.

Poți importa date din alte instrumente de gestionare a parolelor în ExpressKeys, urmând instrucțiunile din Contul tău. Totuși, îți recomandăm să verifici regulile privind portabilitatea datelor ale furnizorului anterior, deoarece acestea nu sunt sub controlul ExpressVPN.

Date statistice de utilizare și date de diagnosticare ale aplicației

Pentru a oferi suport clienților și servicii de calitate, ExpressVPN colectează anumite informații despre utilizarea VPN-ului, detaliate mai jos. Aceste date sunt accesibile doar personalului care are nevoie de ele pentru a-și îndeplini sarcinile și pot fi partajate cu Furnizorii de servicii, dar sunt păstrate confidențiale în orice moment.

Ne asigurăm că Datele privind statisticile de utilizare și diagnosticare a aplicațiilor nu includ niciodată informații sensibile, respectând angajamentul nostru de a nu înregistra istoricul de navigare, destinațiile traficului, conținutul datelor, adresele IP sau interogările DNS.

În ceea ce privește statisticile de utilizare a VPN-ului, principiul nostru de a colecta un minim de date înseamnă că:

• Nu știm ce utilizator a accesat un anumit site sau serviciu.
• Nu știm ce utilizator a fost conectat la VPN la un moment specific sau ce adrese IP ale serverelor VPN au fost utilizate.
• Nu știm setul de adrese IP originale ale oricărui utilizator.

Dacă cineva încearcă să oblige ExpressVPN să dezvăluie informații despre utilizatori pe baza datelor de mai sus, nu putem furniza astfel de informații, deoarece aceste date nu există.

Aplicații și versiuni ale aplicațiilor

Colectăm informații despre Aplicațiile și versiunile lor pe care le-ai activat pentru a folosi Serviciile noastre. Cunoașterea versiunii curente a Aplicației ne ajută echipa de Asistență să rezolve eventualele probleme tehnice întâmpinate.

Marketing și remarketing

ExpressVPN colectează un număr limitat de date tehnice și de interacțiune — inclusiv codul de țară (derivat dintr-o adresă IP hash-uită), versiunea sistemului de operare, limba dispozitivului, versiunea aplicației, modelul dispozitivului și identificatori aleatorii, precum un ID de instalare sau XV User ID — pentru a măsura eficiența campaniilor noastre de marketing și pentru a analiza atribuirea conversiilor. Aceste date pot include și identificatori de publicitate (cum ar fi IDFA sau Android Advertising ID) doar dacă ți-ai oferit consimțământul explicit și sunt utilizate exclusiv pentru a înțelege care canale generează instalări ale aplicației și abonamente. Deși aceste date nu includ numele tău, adresa de e-mail, activitatea de navigare sau locația ta exactă, ele pot fi asociate dispozitivului tău sau instalării aplicației în scopuri de măsurare și pot fi considerate date cu caracter personal în temeiul legislației aplicabile privind confidențialitatea. Îți poți gestiona sau retrage consimțământul în orice moment din setările de confidențialitate ale aplicației ExpressVPN sau contactând responsabilul nostru cu protecția datelor (DPO). Aceste informații sunt partajate cu platforme de analiză terțe, precum AppsFlyer, strict în scopuri de marketing și atribuire. În conformitate cu politica noastră no-logs, cu angajamentul nostru față de confidențialitatea reală și pentru a-ți proteja datele împotriva atacurilor de corelare a adreselor IP, atunci când ești conectat la ExpressVPN, tot traficul direcționat către AppsFlyer este rutat automat printr-un grup dedicat de adrese IP ExpressVPN. AppsFlyer poate vedea că un utilizator este conectat la ExpressVPN, însă nu are nicio vizibilitate asupra locației serverului selectat sau asupra tiparelor de utilizare a serverelor.

Cu consimțământul dvs., acolo unde acesta este impus de lege, putem utiliza identificatori de publicitate pentru dispozitive mobile (de ex., IDFA, Android Advertising ID) și identificatori de contact furnizați de dvs. și convertiți în hash (precum adrese de e-mail sau ID-uri de utilizator convertite în hash) pentru a crea audiențe publicitare pentru campanii de remarketing și de recâștigare a clienților. Aceste campanii pot fi derulate prin platforme terțe precum Meta, TikTok, Google Search, YouTube sau servicii similare. Aceasta include corelarea identificatorilor din sistemele noastre cu cei ai partenerilor de publicitate pentru a vă afișa reclame ExpressVPN în timpul abonamentului sau după încheierea acestuia.

Conexiune reușită

Pe măsură ce folosești aplicația, colectăm informații despre stabilirea cu succes a unei conexiuni VPN într-o anumită zi (nu și ora exactă), locația VPN utilizată (fără adresa IP alocată) și țara/ISP-ul din care te-ai conectat (dar nu adresa ta IP sursă). Aceste informații de bază ne ajută să oferim suport tehnic, să identificăm problemele de conexiune, să oferim recomandări specifice fiecărei țări pentru utilizarea Serviciilor și să sprijinim echipa noastră tehnică în rezolvarea problemelor de rețea.

Sumă totală a datelor transferate (în MB)

Colectăm informații despre volumul total de date transferat de un utilizator. Deși oferim transfer nelimitat de date, dacă observăm că un utilizator consumă mai mult trafic decât mii de alți utilizatori la un loc, afectând astfel calitatea Serviciilor pentru ceilalți utilizatori ExpressVPN, este posibil să îl contactăm pentru explicații.

Sumar al datelor privind Statisticile de utilizare

În concluzie, colectăm statistici de bază de utilizare pentru a ne menține calitatea serviciilor. De exemplu, putem ști că un client (să zicem, Alex) s-a conectat la locația VPN din New York într-o zi de marți și a transferat în total 823 MB de date pe parcursul a 24 de ore. Totuși, Alex nu poate fi identificat ca fiind responsabil pentru un anumit comportament online, deoarece modelul său de utilizare se suprapune cu cel al altor mii de clienți ExpressVPN care s-au conectat la aceeași locație în aceeași zi.

Am proiectat sistemele noastre pentru a elimina categoric stocarea de date sensibile. Putem confirma că un utilizator a folosit ExpressVPN, însă nu putem identifica în mod specific utilizatorul și nu avem informații despre modul în care a utilizat Serviciul nostru. Ne menținem angajamentul ferm față de confidențialitatea utilizatorilor noștri, neavând niciun fel de date legate de activitățile lor online.

Date de diagnosticare a aplicațiilor

Cu permisiunea ta, colectăm date anonimizate despre diagnosticarea aplicației, care includ rapoarte despre erori, diagnosticarea utilizabilității și diagnosticarea conexiunilor VPN. Folosim aceste date pentru a optimiza vitezele de rețea și pentru a identifica problemele și îmbunătățirile necesare legate de aplicații, servere VPN sau furnizori de internet (ISP). Aceste date sunt complet anonimizate și nu pot fi legate de utilizatori individuali (nu stocăm cine a trimis anumite date și nu stocăm adresele IP ale utilizatorilor).

Dacă alegi să partajezi aceste informații cu ExpressVPN (din meniul de setări al Contului tău), vom colecta următoarele Date anonimizate despre diagnosticarea aplicațiilor:

• Informații despre motivele și modul în care a eșuat o încercare de conectare VPN.
• Date despre teste de viteză.
• Diagnosticarea aplicațiilor, inclusiv rapoarte despre erori și diagnosticări ale utilizabilității, fără informații care să permită identificarea personală. Acestea sunt gestionate într-o formă anonimizată de următorii furnizori de servicii, care sunt legați de acorduri de confidențialitate și alte obligații contractuale, în funcție de platforma pe care utilizați ExpressVPN:
  • Windows: Sentry, deținut de Functional Software, Inc. Vezi Politica de confidențialitate Sentry.
  • Mac: Firebase Crashlytics, deținut de Google, și Sentry, deținut de Functional Software, Inc. Vezi Documentația de confidențialitate și securitate a Firebase și Politica de confidențialitate Sentry.
  • Linux: Sentry, deținut de Functional Software, Inc. Vezi Politica de confidențialitate Sentry.
  • iOS: Firebase Crashlytics, deținut de Google, și Apple. Vezi Politica de confidențialitate Apple și Documentația de confidențialitate Firebase. Puteți dezactiva raportarea erorilor de către Apple în setările iOS, așa cum este descris aici.
  • Android: Firebase Crashlytics, deținut de Google. Vezi Documentația de confidențialitate și securitate a Firebase.
  • Extensie de browser: Google Analytics, deținut de Google. Vezi Politica de confidențialitate Google.

Atunci când activezi una dintre aplicațiile noastre, vei fi întrebat dacă dorești să împărtășești date despre diagnosticarea aplicației cu ExpressVPN. Poți activa sau dezactiva această opțiune oricând, din meniul de setări al Aplicației. Pe iOS, raportarea erorilor Apple poate fi dezactivată din setările iOS.

Date MediaStreamer

MediaStreamer este un serviciu dedicat consolelor și altor dispozitive care nu pot rula un VPN (cum ar fi Roku). Deoarece acest serviciu nu funcționează printr-o aplicație și nu permite autentificarea cu nume de utilizator/parolă, folosim un sistem care autorizează adresele IP pe care alegi să le înregistrezi. Poți înregistra aceste adrese conectându-te la Site-ul nostru și accesând secțiunea „Setări DNS”. Adresele IP înregistrate (denumite Date MediaStreamer) sunt stocate în sistemul nostru pentru a identifica dispozitivele autorizate și nu sunt utilizate în alte scopuri.

Dacă nu dorești să utilizezi MediaStreamer, dar ai dispozitive care nu pot rula un VPN, îți recomandăm aplicația ExpressVPN pentru routere. Această aplicație nu necesită înregistrarea adreselor IP, similar cu celelalte Servicii ExpressVPN. Pentru asistență, ne poți contacta prin chat live la www.expressvpn.com/support, iar echipa noastră te va ghida pas cu pas.

Cum protejăm informațiile privind e-mailuri, chat-uri live și formulare de feedback

ExpressVPN păstrează înregistrările corespondenței, întrebărilor, reclamațiilor sau aprecierilor pe care ni le trimiți prin Site-ul sau Serviciile noastre, împreună cu răspunsurile oferite de noi. În funcție de modul în care alegi să ne contactezi, putem colecta adresa ta de e-mail și alte informații pe care ni le furnizezi. Păstrând această corespondență, echipa noastră îți poate oferi suport de cea mai bună calitate.

Folosim două platforme terțe pentru suport: Zendesk — pentru e-mailuri și tichete de suport, și TeamSupport — pentru chat live. Când comunici cu noi prin aceste platforme, ele stochează înregistrările mesajelor, inclusiv adresa ta de e-mail și informații despre dispozitivul tău (cum ar fi țara din care ne contactezi și sistemul său de operare). Ambele platforme utilizează practici moderne de securitate și criptare SSL. Vezi Notificarea de confidențialitate Zendesk și Politica de confidențialitate TeamSupport.

Date fără caracter personal pe care le colectăm

Informații despre dispozitiv

ExpressVPN utilizează informații despre dispozitiv (inclusiv tipul dispozitivului, sistemul de operare/limba sau agentul utilizator, precum și identificatorii mobili furnizați de dispozitivele Android sau iOS) pentru a genera statistici referitoare la canalele de marketing și partenerii de publicitate prin intermediul cărora utilizatorii au aflat despre aplicațiile ExpressVPN și s-au înscris pentru a le utiliza. Aceste informații despre dispozitiv nu conțin numele, adresa dvs. de e-mail sau alte Date cu caracter personal.

Dezactivarea sau resetarea identificatorilor mobili

Utilizatorii pot dezactiva sau reseta în orice moment identificatorii mobili asociați dispozitivelor lor. Pentru instrucțiuni, consultați pagina Apple privind publicitatea și confidențialitatea pe dispozitivele iOS și pagina Google privind gestionarea setărilor Google pe dispozitivul Android.

Analiza e-mailurilor/comunicărilor

Pentru a evalua și îmbunătăți e-mailurile și celelalte comunicări pe care le trimitem, ExpressVPN sau Furnizorii săi de servicii pot colecta date pentru rapoarte statistice. De exemplu, putem genera rapoarte pentru a evalua dacă e-mailurile au fost trimise cu succes, dacă au existat întârzieri în livrare sau de câte ori a fost deschis un e-mail.

Interacțiuni cu produse ale terților

Site-ul poate conține linkuri către site-uri web externe, aplicații software pentru dispozitive mobile, produse sau servicii care nu sunt deținute sau controlate de ExpressVPN și care pot face obiectul unor termeni și condiții specifice. Rețineți că aceste terțe părți pot colecta informații cu caracter personal de la dvs. ExpressVPN nu este responsabil pentru practicile de confidențialitate sau conținutul acestor site-uri web externe. Vă recomandăm să citiți termenii și condițiile și politicile de confidențialitate ale fiecărui furnizor terț de servicii pe care îl utilizați în legătură cu Site-ul sau Serviciile.

Utilizatori din Uniunea Europeană și Regatul Unit

ExpressVPN se angajează să protejeze confidențialitatea utilizatorilor la nivel global, iar practicile noastre actuale reflectă acest angajament prin colectarea unui volum minim de date și prin asigurarea controlului utilizatorilor asupra Datelor lor cu caracter personal. Regulamentul general privind protecția datelor („GDPR”) al Uniunii Europene („UE”) și Data Protection Act 2018 („UK GDPR”), versiunea GDPR păstrată în dreptul UE și integrată în legislația internă a Regatului Unit în temeiul European Union (Withdrawal) Act 2018, ne impun să prezentăm aceste practici într-un mod specific pentru utilizatorii din UE și Regatul Unit („UK”).

În conformitate cu GDPR și UK GDPR, colectăm și prelucrăm Datele cu caracter personal descrise în prezenta Politică de confidențialitate în baza unuia dintre următoarele temeiuri, în funcție de circumstanțe:

• Pentru îndeplinirea obligațiilor noastre contractuale, inclusiv:
  • Furnizarea către Abonați a Serviciilor pe care le-au solicitat.
  • Gestionarea abonamentelor și procesarea plăților asociate Serviciilor noastre.
  • Furnizarea serviciilor de asistență pentru clienți.
• Pentru un interes legitim asociat desfășurării activității noastre, inclusiv:
  • Îmbunătățirea calității, fiabilității și eficienței Serviciilor noastre.
  • Comunicarea cu clienții pentru a le furniza informații și a solicita feedback cu privire la Serviciile noastre.
• Pentru respectarea unei obligații legale care îi revine ExpressVPN.
• Cu consimțământul utilizatorilor, care poate fi retras în orice moment.

Drepturile dvs. privind confidențialitatea

Atunci când utilizați Serviciile noastre, aveți următoarele drepturi (sub rezerva anumitor excepții sau derogări):

• Aveți dreptul de acces la datele cu caracter personal pe care le deținem despre dvs.
• Aveți dreptul de a ne solicita să rectificăm orice date cu caracter personal inexacte sau incomplete pe care le deținem despre dvs.
• Aveți dreptul de a solicita ștergerea datelor dvs. cu caracter personal. Rețineți că, în urma ștergerii, este posibil să nu vă mai putem furniza Serviciile.
• Aveți dreptul de a solicita restricționarea prelucrării datelor dvs. cu caracter personal.
• Aveți dreptul de a vă opune prelucrării datelor dvs. cu caracter personal, inclusiv atunci când le prelucrăm în baza intereselor legitime.
• Aveți dreptul de a solicita și primi datele dvs. cu caracter personal într-un format utilizat în mod obișnuit (portabilitatea datelor).
• Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dvs. sau vă afectează în mod similar într-o măsură semnificativă.
• Aveți dreptul de a vă retrage în orice moment consimțământul pe care se bazează prelucrarea.
• Aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special la Information Commissioner’s Office (ICO) din Regatul Unit sau la autoritatea locală pentru protecția datelor din UE.
• Vă puteți exercita drepturile de mai sus contactându-ne conform descrierii din secțiunea „Cum puteți contacta ExpressVPN” de mai jos.
• Puteți desemna un terț să depună o solicitare în numele dvs., în calitate de reprezentant autorizat. Pentru a confirma că reprezentantul autorizat are dreptul de a depune solicitarea în numele dvs., acesta trebuie să dețină o autorizație scrisă și semnată de dvs., iar dvs. trebuie să ne furnizați o copie a autorizației semnate. Pentru a vă proteja confidențialitatea și securitatea, putem lua măsuri suplimentare pentru verificarea identității dvs.
• Vom soluționa toate solicitările în conformitate cu legislația aplicabilă și, în măsura posibilităților noastre, în timp util.

Utilizatori din California

În temeiul „Shine the Light Act” (secțiunea 1798.83 din Codul civil al Californiei), rezidenții din California pot solicita informații despre orice divulgare a datelor cu caracter personal către terți în scopurile de marketing direct ale acestora. Nu divulgăm astfel de date terților în scopuri de marketing direct. Cu toate acestea, rezidenții din California care doresc să formuleze o solicitare (o dată pe an pentru fiecare utilizator) ne pot contacta conform descrierii din secțiunea „Cum puteți contacta ExpressVPN” de mai jos.

Următoarele drepturi (care pot face obiectul anumitor excepții sau derogări) se aplică persoanelor vizate de California Consumer Privacy Act, astfel cum a fost modificată prin California Privacy Rights Act (denumite împreună „CCPA”):

• Aveți dreptul de a afla ce categorii și elemente specifice de informații cu caracter personal sunt colectate despre dvs., sursele din care sunt colectate, scopurile în care sunt utilizate și categoriile de terțe părți cu care sunt partajate.
• Aveți dreptul de a solicita ștergerea datelor dvs. cu caracter personal. Rețineți că, în urma ștergerii, este posibil să nu vă mai putem furniza Serviciile.
• Aveți dreptul de a vă retrage din vânzarea sau partajarea informațiilor dvs. cu caracter personal în scopul publicității comportamentale în contexte diferite. ExpressVPN nu vinde și nu partajează informațiile dvs. cu caracter personal în sensul definit de CCPA; cu toate acestea, vă puteți exercita acest drept în orice moment contactându-ne.
• Aveți dreptul de a solicita corectarea informațiilor cu caracter personal inexacte pe care le deținem despre dvs.
• Aveți dreptul de a limita utilizarea și divulgarea informațiilor dvs. sensibile cu caracter personal la scopurile necesare pentru furnizarea serviciilor pe care le-ați solicitat.
• Aveți dreptul de a nu fi discriminat pentru exercitarea oricăruia dintre aceste drepturi sau a altor drepturi prevăzute de CCPA.
• Aveți dreptul de a vă retrage în orice moment consimțământul pe care se bazează prelucrarea.

Vom răspunde solicitărilor verificabile ale consumatorilor în termen de patruzeci și cinci (45) de zile de la primirea acestora. Acest termen poate fi prelungit cu încă patruzeci și cinci (45) de zile atunci când acest lucru este necesar în mod rezonabil, cu condiția să vă informăm despre prelungire. Nu vi se va percepe nicio taxă pentru exercitarea drepturilor de mai sus.

Utilizatori din alte state ale SUA

Mai multe state din SUA, inclusiv Virginia, Colorado, Connecticut, Texas, Oregon, Montana și altele, au adoptat legi cuprinzătoare privind confidențialitatea, care le acordă rezidenților anumite drepturi cu privire la datele lor cu caracter personal. Dacă sunteți rezident al unui stat în care se aplică o astfel de lege privind confidențialitatea, puteți beneficia de unele sau de toate drepturile următoare, în funcție de statul dvs. de reședință:

• Dreptul de a accesa și de a obține o copie a datelor cu caracter personal pe care le deținem despre dvs.
• Dreptul de a solicita corectarea datelor cu caracter personal inexacte.
• Dreptul de a solicita ștergerea datelor dvs. cu caracter personal, sub rezerva anumitor excepții.
• Dreptul de a vă retrage din vânzarea datelor dvs. cu caracter personal, din publicitatea direcționată și, în anumite state, din crearea de profiluri care produce efecte juridice sau alte efecte semnificative similare.
• Dreptul de a obține datele dvs. cu caracter personal într-un format portabil și ușor de utilizat (portabilitatea datelor).
• Dreptul de a nu fi discriminat pentru exercitarea drepturilor dvs. privind confidențialitatea.

Atunci când legislația statală aplicabilă impune acest lucru, vom obține consimțământul dvs. înainte de a prelucra date cu caracter personal sensibile, care pot include date ce dezvăluie originea rasială sau etnică, convingerile religioase, informații privind sănătatea, orientarea sexuală, cetățenia sau statutul de imigrare, date genetice sau biometrice și date precise de geolocalizare. ExpressVPN nu vinde datele dvs. cu caracter personal terților. Pentru a vă exercita oricare dintre drepturile descrise mai sus sau dacă aveți întrebări despre protecția confidențialității în statul dvs., contactați-ne conform descrierii din secțiunea „Cum puteți contacta ExpressVPN” de mai jos. Vom răspunde solicitării dvs. în termenul prevăzut de legislația aplicabilă. Dacă nu sunteți mulțumit de răspunsul nostru, legislația anumitor state vă poate permite să contestați decizia contactându-ne, iar noi vom răspunde contestației dvs. în conformitate cu legislația aplicabilă.

Utilizarea de către copii

Nu oferim Serviciile noastre pentru utilizarea de către copii și, prin urmare, nu colectăm cu bună știință Date cu caracter personal de la și/sau despre persoane cu vârsta sub optsprezece (18) ani sau sub vârsta majoratului în jurisdicția în care își au reședința/din care sunt utilizate Serviciile. Dacă aveți sub optsprezece (18) ani sau nu ați împlinit vârsta majoratului în jurisdicția în care locuiți sau din care utilizați Serviciile, nu ne furnizați Date cu caracter personal fără implicarea unui părinte sau a unui tutore legal. De asemenea, respectăm Children’s Online Privacy Protection Act („COPPA”) din SUA și nu colectăm cu bună știință informații cu caracter personal de la copii cu vârsta sub treisprezece (13) ani. În sensul UK GDPR și DPA 2018, nu intenționăm să oferim direct copiilor servicii ale societății informaționale. Atunci când consimțământul constituie temeiul juridic al prelucrării, consimțământul unui copil cu vârsta sub treisprezece (13) ani trebuie acordat sau autorizat de titularul răspunderii părintești, în conformitate cu secțiunea 9 din DPA 2018. Dacă aflăm că ne-ați furnizat Date cu caracter personal cu încălcarea legislației aplicabile privind confidențialitatea, ne rezervăm dreptul de a le șterge. Dacă considerați că este posibil să deținem astfel de informații, contactați-ne conform descrierii din secțiunea „Cum puteți contacta ExpressVPN” de mai jos.

Modificări ale prezentei Politici de confidențialitate

Putem modifica periodic Politica noastră de confidențialitate, în conformitate cu legislația și principiile aplicabile privind confidențialitatea. Atunci când efectuăm modificări semnificative, vă vom informa prin e-mail sau printr-o notificare vizibilă pe Site înainte ca modificarea să intre în vigoare. Continuarea utilizării Serviciilor și/sau a accesării Site-ului după o astfel de notificare constituie acceptarea de către dvs. a Politicii de confidențialitate actualizate.