Polityka prywatności aplikacji Trebia

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz francuską ustawą o ochronie danych (loi Informatique et Libertés) przysługują ci prawa dotyczące twoich danych osobowych. Z osobą odpowiedzialną za ochronę danych można skontaktować się pod tym samym adresem e-mail.

Konto: adres e-mail, imię i nazwisko, zahaszowane hasło (bcrypt, nieczytelne dla TRASIMENE SAS) lub, jeśli logujesz się kontem Google albo kontem Apple na iPhonie i na trasimene.com, identyfikator, który ta usługa przekazuje nam wraz z twoim adresem e-mail oraz imieniem i nazwiskiem; data rejestracji, unikalny identyfikator, aplikacja, do której należy konto (Trebia), język, preferencje (powiadomienia, newsletter, analityka użytkowania) i zdjęcie profilowe, jeśli je dodasz.

Przy rejestracji, przy każdym logowaniu i przy każdym odnowieniu sesji nasze serwery zapisują również platformę, wersję aplikacji, model urządzenia oraz, na Androidzie, sklep, z którego zainstalowano aplikację. Jednorazowo ustalają na podstawie twojego adresu IP kraj konta, za pomocą bazy geolokalizacyjnej zainstalowanej na naszych serwerach, bez przechowywania adresu, i nigdy, gdy połączenie przechodzi przez jeden z naszych serwerów VPN (adres byłby wtedy adresem serwera).

Ponieważ konto może być zalogowane tylko na jednym urządzeniu naraz, nasze serwery przechowują identyfikator zalogowanego urządzenia: na Androidzie skrót właściwy dla aplikacji Trebia, obliczony na podstawie identyfikatora Android telefonu; na iPhonie identyfikator wylosowany przy instalacji i przechowywany w pęku kluczy telefonu.

Bezpieczeństwo konta i dzienniki: historia bezpieczeństwa twojego konta (rejestracja, logowania, nieudane logowania, zmiana hasła: data, adres IP i techniczny opis urządzenia lub przeglądarki), dostępna do wglądu w twoim profilu; dzienniki techniczne naszych serwerów (adres IP, techniczny opis urządzenia lub przeglądarki, data i adres każdego żądania). Na Androidzie przy rejestracji i logowaniu aplikacja dołącza token Google Play Integrity, weryfikowany w Google, który potwierdza, że aplikacja i urządzenie są autentyczne.

Powiadomienia: aplikacja jednorazowo proponuje ci zezwolenie na powiadomienia, przy twoim pierwszym wejściu do aplikacji. Gdy jesteś zalogowany, nasze serwery zapisują token powiadomień twojego urządzenia (Firebase Cloud Messaging oraz, na iPhonie, usługa powiadomień Apple), aby wysyłać ci wiadomości aplikacji Trebia (konto, subskrypcja, informacje o usłudze). Wiadomości te wyświetlają się tylko wtedy, gdy zezwoliłeś na powiadomienia; możesz je wyłączyć w dowolnym momencie w ustawieniach telefonu.

Przybliżone położenie ustalane na podstawie adresu IP: ekran VPN wyświetla mapę i adres IP widoczny w internecie, przed połączeniem i po nim. W tym celu aplikacja pyta nasze serwery o położenie odpowiadające adresowi IP, z którego się z nimi łączy: twojemu publicznemu adresowi IP lub, po połączeniu z VPN, adresowi serwera VPN. Nasze serwery ustalają na tej podstawie, za pomocą bazy geolokalizacyjnej zainstalowanej u nas (DB-IP Lite, db-ip.com, na licencji CC BY 4.0), kraj, region, miasto, przybliżone współrzędne oraz, jeśli baza go zna, dostawcę internetu. W tym celu żaden adres nie jest wysyłany do zewnętrznej usługi, a nasze serwery nie przechowują odpowiedzi. Mapę dostarcza Google Maps na Androidzie i Mapy (Apple) na iPhonie; usługi te otrzymują żądania podkładu mapy dla wyświetlanego obszaru. Ostatni wyświetlony adres IP, miasto i współrzędne są przechowywane na telefonie w celu natychmiastowego wyświetlenia i usuwane po wylogowaniu z twojego konta. Aplikacja nigdy nie prosi o dostęp do lokalizacji telefonu.

Pomiar korzystania w aplikacji: aby wiedzieć, które ekrany są używane, i ulepszać aplikację, wysyła ona do Firebase Analytics (Google) wyświetlane ekrany i etapy ścieżki (rejestracja, logowanie, subskrypcja, połączenie z VPN i rozłączenie wraz z krajem wybranego serwera), model telefonu i wersję systemu; Firebase Analytics wiąże je z identyfikatorem twojego konta oraz, na Androidzie, z opisanym wyżej identyfikatorem urządzenia. Na Androidzie rejestracja jest również zgłaszana do Firebase Analytics za pomocą zdarzenia, które Google Ads może wykorzystywać do pomiaru naszych kampanii reklamowych. Treść twojego ruchu nigdy nie jest ich częścią. Ten pomiar jest włączony od momentu instalacji; możesz go wyłączyć w dowolnym momencie w aplikacji: karta „Moje konto”, następnie twój profil, przełącznik „Analityka użytkowania”. To ustawienie nie wyłącza ani pomiaru wewnętrznego, ani raportów o błędach opisanych poniżej. Aplikacja nie prosi o zezwolenie na śledzenie na iPhonie i nie korzysta z identyfikatora reklamowego na Androidzie.

Raporty o błędach: w razie awarii lub błędu Sentry i Firebase Crashlytics otrzymują ślad techniczny, model urządzenia, wersje systemu i aplikacji oraz techniczny identyfikator urządzenia, bez twojego imienia i nazwiska ani adresu e-mail. Nie zależą one od ustawienia „Analityka użytkowania”, ponieważ służą do usuwania usterek.

Pomiar wewnętrzny: przy pierwszym otwarciu, przy każdym otwarciu aplikacji (raz dziennie na Androidzie, przy każdym przejściu na pierwszy plan na iPhonie), przy każdym otwarciu ekranu VPN i po awarii aplikacja wysyła do naszych serwerów typ zdarzenia, platformę, identyfikator urządzenia, wersję aplikacji i systemu, model urządzenia, język i datę; w przypadku awarii wyświetlany ekran, typ błędu i komunikat o długości maksymalnie 256 znaków. Nasze serwery ustalają kraj na podstawie adresu IP, przy użyciu tej samej bazy geolokalizacyjnej, bez przechowywania adresu, i wiążą te zdarzenia z twoim kontem, gdy jesteś zalogowany.

Źródło instalacji: przy pierwszym uruchomieniu aplikacja przesyła do naszych serwerów źródło swojej instalacji, abyśmy wiedzieli, która kampania lub która strona internetowa pozwoliła ci odkryć aplikację Trebia. Na iPhonie jest to token atrybucji dostarczany przez Apple (AdServices): nasze serwery wymieniają go w Apple na kampanię Apple Search Ads, grupę reklam, słowo kluczowe i kraj, jeśli instalacja pochodzi z jednej z tych reklam; ta usługa Apple nie wymaga żadnego zezwolenia na śledzenie. Na Androidzie jest to referrer instalacji dostarczany przez Google Play (źródło, kampania oraz, jeśli istnieje, identyfikator kliknięcia), dołączany również do twojej rejestracji. To źródło jest zapisywane wraz ze zdarzeniem pierwszego otwarcia na urządzeniu, usuwanym po 13 miesiącach, i kopiowane do twojego konta, gdzie jest usuwane wraz z nim.

Pomoc techniczna: jeśli piszesz do pomocy technicznej z aplikacji lub ze swojej strefy Trebia na trasimene.com, otrzymujemy twoje imię i nazwisko, adres e-mail, temat, twoją wiadomość i dodane przez ciebie załączniki (maksymalnie jeden dokument i jeden obraz), a także informacje techniczne: identyfikator urządzenia, model, wersję systemu, wersję aplikacji, strefę czasową oraz, na Androidzie, poziom poprawek zabezpieczeń. Aby rozpatrzyć twoje zgłoszenie, nasze serwery dołączają do twojej wiadomości podsumowanie twojego konta: plan, stan, cenę i sklep subskrypcji, daty wykupienia i upływu subskrypcji, datę rejestracji, sposoby logowania, informację, czy adres e-mail został zweryfikowany, kraj, język, sklep, z którego zainstalowano aplikację, oraz liczbę wcześniejszych zgłoszeń. Całość trafia do naszej skrzynki pocztowej contact@trasimene.com; zgłoszenie (imię i nazwisko, adres e-mail, temat, wiadomość, platforma, wersja) jest również zapisywane w celu jego obsługi. Jeśli piszesz do nas bezpośrednio e-mailem, otrzymujemy to, co zawiera twoja wiadomość e-mail.

Powody anulowania subskrypcji i usunięcia konta: jeśli podasz, dlaczego chcesz anulować subskrypcję (przed otwarciem zarządzania subskrypcją) lub dlaczego usuwasz konto, zapisujemy wybrane powody i twój komentarz, powiązane z twoim kontem, w celu ulepszania usługi. Te odpowiedzi są dobrowolne.

Newsletter: istnieje tylko jeden newsletter, newsletter zespołu Trasimène (aktualności i porady), wspólny dla wszystkich naszych aplikacji. Przy rejestracji przez e-mail pole „Newsletter” jest domyślnie zaznaczone; możesz je odznaczyć. Jeśli pozostanie zaznaczone, twój adres e-mail oraz imię i nazwisko trafiają na naszą listę wysyłkową w Resend, gdy tylko twój adres zostanie potwierdzony. Możesz wypisać się w dowolnym momencie za pomocą linku zamieszczonego w każdym newsletterze lub przełącznika „Newsletter” w swoim profilu.

Płatności: TRASIMENE SAS nie przechowuje żadnych danych kart płatniczych. Subskrypcje wykupione w App Store lub w Google Play są obsługiwane przez Apple lub Google; subskrypcje wykupione na trasimene.com są obsługiwane przez RevenueCat i opłacane w Stripe, naszym dostawcy płatności z certyfikatem PCI-DSS. Już od otwarcia aplikacji RevenueCat otrzymuje anonimowy identyfikator, aby wyświetlić ci oferty i ich ceny; po zalogowaniu otrzymuje identyfikator twojego konta Trebia, aby powiązać subskrypcję z twoim kontem, i przekazuje nam zdarzenia dotyczące twojej subskrypcji (zakup, odnowienie, anulowanie, wygaśnięcie, zapłacona cena).

Dostęp na urządzeniu: na Androidzie internet i stan sieci (przyznawane przy instalacji), systemowe zezwolenie na VPN, uruchamianie usługi pierwszoplanowej sygnalizowanej stałym powiadomieniem, gdy tunel jest aktywny, oraz powiadomienia. Na iPhonie dodanie konfiguracji VPN i powiadomienia. Trebia nie prosi ani o lokalizację, ani o listę twoich aplikacji, ani o dostęp do twoich plików, kontaktów, zdjęć czy powiadomień; jeśli wybierzesz zdjęcie profilowe lub załącznik, odczytywany jest tylko wybrany przez ciebie obraz. Dane te nigdy nie są odsprzedawane.

Trebia szyfruje ruch twojego urządzenia protokołem WireGuard® aż do wybranego przez ciebie serwera VPN i ukrywa twój adres IP: odwiedzane przez ciebie strony i usługi widzą adres tego serwera. Cały ruch urządzenia przechodzi przez tunel; na Androidzie wyłączone z niego są tylko Google Play i usługi Google Play, aby zakupy działały. Trebia nie filtruje ani nie blokuje żadnej strony. Gdy korzystasz z aplikacji Trebia:

• Treść i odwiedzane strony: nie odczytujemy, nie zapisujemy ani nie przechowujemy treści twojego ruchu ani listy odwiedzanych przez ciebie stron.
• Historia twoich połączeń: dla każdego połączenia nasze serwery zapisują wybrany serwer, klucz publiczny WireGuard twojego urządzenia, adres przydzielony twojemu urządzeniu w tunelu, godzinę połączenia, godzinę ostatniego sygnału obecności wysłanego przez aplikację (mniej więcej co 4 do 5 minut, dopóki tunel jest aktywny) oraz godzinę rozłączenia. Informacje te służą do otwierania i zamykania twojego dostępu do serwera, rozkładania obciążenia między serwery, przywracania tunelu po przejściu urządzenia w stan uśpienia i pokazywania ci twojego ostatniego połączenia. Są one usuwane automatycznie 72 godziny po zakończeniu twojego dostępu, czyli po twoim rozłączeniu lub, najpóźniej, 7 dni po otwarciu połączenia. Twój publiczny adres IP nie jest zapisywany w tej historii.
• Połączenia liczone na potrzeby naszych statystyk: każde otwarcie połączenia jest również zapisywane na potrzeby naszych statystyk użytkowania (konto, aplikacja, platforma, godzina). Ten zapis jest usuwany po 72 godzinach; następnie zachowujemy jedynie liczby, takie jak liczba połączeń i użytkowników VPN dziennie, bez żadnego identyfikatora konta.
• Ilość danych: subskrypcja nie ma żadnego limitu danych. Nasze serwery rejestrują ilość danych odebranych i wysłanych przez każde konto, sumowaną w ujęciu miesięcznym, w celu wewnętrznego monitorowania obciążenia i kosztów usługi; ten pomiar nie powoduje żadnego limitu ani żadnego działania wobec twojej subskrypcji. Każda suma miesięczna jest przechowywana przez 13 miesięcy.
• Klucze szyfrowania: para kluczy WireGuard jest tworzona na twoim urządzeniu przy każdym połączeniu. Do naszych serwerów wysyłany jest wyłącznie klucz publiczny; klucz prywatny nie opuszcza twojego urządzenia. Na iPhonie jest on przechowywany w pęku kluczy, wraz z tokenem dostępu do tunelu (ważnym 7 dni), który pozwala iPhone'owi przywrócić połączenie bez otwierania aplikacji.
• Twój rzeczywisty adres IP: dopóki tunel jest otwarty, serwer VPN, jak każdy serwer WireGuard, zna publiczny adres IP, z którego łączy się twoje urządzenie. Pozostaje on w pamięci serwera i nie jest przez nas zapisywany.
• Rozwiązywanie nazw stron: zapytania DNS (tłumaczenie nazw stron na adresy) wysyłane w tunelu trafiają do publicznych resolwerów Cloudflare (1.1.1.1 i 1.0.0.1). Docierają do nich z adresu IP naszego serwera VPN, a nie z twojego. Nie otrzymujemy ani nie przechowujemy tych zapytań.
• Twoja strefa Trebia na trasimene.com: po zalogowaniu się na swoje konto Trebia na trasimene.com widzisz swoje urządzenie (model i platformę), datę ostatniego połączenia z VPN, informację, czy tunel jest aktywny, oraz kraj i miasto używanego serwera; nie są tam wyświetlane ani twój adres IP, ani zużycie danych.
• Serwery: ruch przechodzi wyłącznie przez serwery WireGuard, które TRASIMENE SAS sama instaluje i administruje, na maszynach wirtualnych wynajmowanych w Google Cloud, w krajach wymienionych w aplikacji (zob. artykuł 09). Gdy wybierasz serwer położony poza Unią Europejską, twój ruch wychodzi do internetu z tego kraju.
• Brak monetyzacji: nie sprzedajemy, nie udostępniamy ani nie przekierowujemy twojego ruchu w celach reklamowych lub komercyjnych.
• Automatyczne łączenie: dla subskrybentów jest ono domyślnie włączone. Na Androidzie VPN łączy się przy otwarciu aplikacji; nie uruchamia się wraz z telefonem. Na iPhonie systemowa reguła „na żądanie” przywraca tunel, gdy tylko dostępna jest sieć, bez otwierania aplikacji. Możesz je wyłączyć w dowolnym momencie na ekranie VPN. Na iPhonie aplikacja usuwa tę regułę oraz konfigurację VPN z telefonu, gdy wylogujesz się ze swojego konta, gdy je usuniesz oraz gdy zostanie stwierdzone zakończenie twojej subskrypcji.

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto użytkownika, świadczenie usługi VPN (historia połączeń, klucze, strefa Trebia na trasimene.com), przybliżone położenie wyświetlane na ekranie VPN, zarządzanie subskrypcją, powiadomienia i e-maile dotyczące usługi, pomoc techniczna.
• Zgoda (art. 6 ust. 1 lit. a RODO): analityczne i marketingowe pliki cookie serwisu trasimene.com (zob. artykuł 06).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo platformy i zapobieganie oszustwom (Play Integrity, historia bezpieczeństwa, dzienniki techniczne, zalogowane urządzenie, identyfikatory zablokowanych kont), raporty o błędach (Sentry, Firebase Crashlytics), pomiar korzystania w aplikacji (z możliwością sprzeciwu za pomocą przełącznika „Analityka użytkowania”), pomiar wewnętrzny, połączenia liczone na potrzeby naszych statystyk, źródło instalacji, monitorowanie ilości przesyłanych danych (obciążenie i koszty usługi), powody anulowania subskrypcji i usunięcia konta.
• Marketing bezpośredni skierowany do naszych klientów (art. L34-5 francuskiego Kodeksu poczty i łączności elektronicznej, Code des postes et des communications électroniques; prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO): wysyłka newslettera, który przedstawia usługi podobne do tych, z których korzystasz. Możesz odmówić jego otrzymywania już przy rejestracji, odznaczając pole, a następnie w dowolnym momencie za pomocą linku w każdej wysyłce lub w swoim profilu.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie historii twoich płatności (data, plan, cena, użyty sklep), również po usunięciu twojego konta, przez 10 lat, czyli okres przechowywania dokumentów księgowych (art. L123-22 francuskiego Kodeksu handlowego, Code de commerce).

• Konto: dopóki go nie usuniesz. Konto, na które nie zalogowano się ani razu przez 3 lata, jest usuwane; wiadomość e-mail uprzedza cię o tym 30 dni wcześniej.
• Historia połączeń z VPN: usuwana 72 godziny po zakończeniu dostępu (rozłączenie lub najpóźniej 7 dni po otwarciu połączenia).
• Połączenia liczone na potrzeby naszych statystyk: 72 godziny; następnie zachowywane są wyłącznie liczby, bez identyfikatora konta.
• Ilość przesyłanych danych: każda suma miesięczna, 13 miesięcy.
• Historia bezpieczeństwa konta: 7 dni.
• Dzienniki techniczne naszych serwerów: 30 dni kroczących.
• Powiadomienia wyświetlane w aplikacji: 7 dni.
• Pomiar wewnętrzny i raporty o awariach wysyłane do naszych serwerów: 13 miesięcy, w tym zdarzenia wysłane przed jakimkolwiek zalogowaniem na konto, takie jak pierwsze otwarcie.
• Źródło instalacji skopiowane do konta, powody anulowania subskrypcji i usunięcia konta: do czasu usunięcia konta.
• Zgłoszenia do pomocy technicznej: 3 lata od ostatniej wymiany wiadomości, również po usunięciu konta.
• Historia płatności: 10 lat, również po usunięciu konta.
• Blokada konta: w przypadku zablokowania konta za naruszenie warunków korzystania identyfikatory, które pozwalają ją egzekwować (adres e-mail, identyfikator konta, identyfikator Google lub Apple, identyfikator urządzenia), są przechowywane przez 5 lat, nawet po usunięciu konta.
• Newsletter: do momentu wypisania się; twój adres pozostaje następnie zapisany jako wypisany, aby nic więcej nie było do ciebie wysyłane, do czasu usunięcia twojego konta.
• Usunięcie konta: zob. artykuł 12.

TRASIMENE SAS korzysta z usług następujących dostawców, którzy przetwarzają dane w jej imieniu i są związani umową powierzenia przetwarzania zgodną z RODO:

• Google Cloud: hosting API i danych (konta, historia połączeń z VPN, ilości danych) w regionie europe-west1 (Belgia, UE), dzienniki techniczne (Cloud Logging) oraz maszyny serwerów VPN w 19 krajach (zob. artykuł 09), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging do powiadomień (token urządzenia, tytuł i treść wysyłanych powiadomień), Analytics do pomiaru korzystania i Crashlytics do raportów o awariach, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): raporty o błędach aplikacji i API; serwery w Unii Europejskiej dla aplikacji, https://sentry.io/privacy
• RevenueCat Inc.: zarządzanie subskrypcjami wykupionymi w App Store, Google Play i na trasimene.com (identyfikator konta, zakupy, stan subskrypcji), https://www.revenuecat.com/privacy
• Stripe Inc.: płatność kartą na trasimene.com, za pośrednictwem RevenueCat; dane karty są wprowadzane w Stripe i nigdy nie przechodzą przez nasze serwery, https://stripe.com/privacy
• Resend Inc.: wysyłka naszych wiadomości e-mail (potwierdzenie adresu, konto, subskrypcja, newsletter); w przypadku newslettera twój adres oraz imię i nazwisko znajdują się na naszej liście wysyłkowej w Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Szwajcaria): skrzynka pocztowa contact@trasimene.com, do której trafiają twoje wiadomości do pomocy technicznej, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Odbiorcy, którzy przetwarzają dane na własny rachunek, w ramach świadczenia usługi:

• Apple Inc.: App Store, powiadomienia na iPhonie, logowanie kontem Apple, atrybucja instalacji pochodzących z Apple Search Ads (AdServices) oraz Mapy dla mapy na ekranie VPN na iPhonie, https://www.apple.com/legal/privacy
• Google LLC: Google Play, logowanie kontem Google, Play Integrity (które potwierdza naszym serwerom, że urządzenie i aplikacja na Androida są autentyczne), referrer instalacji Google Play oraz Google Maps dla mapy na ekranie VPN na Androidzie, https://policies.google.com/privacy
• Cloudflare, Inc.: rozwiązywanie nazw stron wywoływanych w tunelu VPN (publiczne resolwery 1.1.1.1 i 1.0.0.1); zapytania te docierają do Cloudflare z adresu naszego serwera VPN, nigdy z twojego, https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Aplikacja Trebia nie używa plików cookie. Strony aplikacji Trebia na trasimene.com (prezentacja, zakup, strefa Trebia) używają plików cookie opisanych w polityce prywatności serwisu trasimene.com: niezbędnych plików cookie bez wymogu zgody oraz analitycznych i marketingowych plików cookie wymagających zgody, którymi możesz zarządzać w dowolnym momencie za pomocą przycisku „Zarządzaj plikami cookie” na dole strony.

Zgodnie z artykułami od 15 do 22 RODO przysługują ci następujące prawa:

Prawo dostępu (art. 15) · Prawo do sprostowania (art. 16) · Prawo do usunięcia danych (art. 17) · Prawo do przenoszenia danych (art. 20) · Prawo do sprzeciwu (art. 21) · Prawo do ograniczenia przetwarzania (art. 18) · Prawo do wycofania zgody w dowolnym momencie.

Aby skorzystać ze swoich praw: contact@trasimene.com lub kontakt z pomocą techniczną z poziomu twojej strefy po zalogowaniu (w aplikacji lub na trasimene.com po zalogowaniu się na konto Trebia, zob. https://trasimene.com/apps/trebia/support), odpowiedź w ciągu 30 dni. Możemy poprosić o dokument tożsamości. Podaj, której aplikacji dotyczy żądanie (Trebia), oraz adres e-mail konta: twoje ewentualne konta w naszych innych aplikacjach są odrębnymi kontami.

Jeśli uważasz, że przetwarzanie twoich danych jest niezgodne z przepisami, masz prawo wnieść skargę do Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Dane twojego konta, historia twoich połączeń z VPN i twoje miesięczne ilości danych są hostowane w Unii Europejskiej (Google Cloud, Belgia). Dzienniki techniczne naszych serwerów są przechowywane przez Google Cloud bez zobowiązania co do regionu. Niektórzy dostawcy przetwarzają dane poza Unią: Sentry (spółka amerykańska, dane aplikacji przechowywane w Unii), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, Maps, logowanie kontem Google) i Apple (powiadomienia, logowanie kontem Apple, atrybucja Apple Search Ads, Mapy) w Stanach Zjednoczonych. Infomaniak przetwarza dane w Szwajcarii, kraju uznanym przez Komisję Europejską za zapewniający równoważną ochronę. Przekazywanie to odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, ram ochrony danych UE-USA, jeśli dostawca posiada w ich ramach certyfikację, lub decyzji stwierdzającej odpowiedni stopień ochrony. Resolwery DNS Cloudflare mogą odpowiadać z serwerów położonych poza Unią: otrzymują wyłącznie wywoływane nazwy stron, z adresu naszego serwera VPN, bez niczego, co by cię identyfikowało.

Trebia pozwala ci wybrać serwer VPN w 19 krajach: Francja, Niemcy, Holandia, Polska i Finlandia w Unii; Wielka Brytania, Szwajcaria, Stany Zjednoczone, Kanada, Brazylia, Republika Południowej Afryki, Katar, Indie, Singapur, Indonezja, Japonia, Korea Południowa, Tajwan i Australia poza nią. Gdy wybierasz serwer poza Unią, twój zaszyfrowany ruch przechodzi przez tę maszynę, wynajmowaną w Google Cloud i administrowaną przez TRASIMENE SAS, która zna twój adres IP na czas połączenia, a następnie wychodzi do internetu z tego kraju; historia twoich połączeń pozostaje natomiast zapisana w Unii.

Dostęp do usługi jest ograniczony do osób pełnoletnich; osoby niepełnoletnie muszą uzyskać wyraźną zgodę osoby sprawującej władzę rodzicielską (zob. Regulamin). Zgodnie z artykułem 45 loi Informatique et Libertés (francuska ustawa o ochronie danych) osoba niepełnoletnia, która nie ukończyła 15 lat, nie może samodzielnie wyrazić zgody na przetwarzanie swoich danych osobowych: wymagana jest łączna zgoda osoby niepełnoletniej oraz osoby sprawującej władzę rodzicielską. Osoba sprawująca władzę rodzicielską może wykonywać prawa wynikające z RODO w imieniu osoby niepełnoletniej, pisząc na adres contact@trasimene.com.

Zgodnie z artykułem 85 loi Informatique et Libertés (francuska ustawa o ochronie danych) możesz ustanowić dyspozycje dotyczące przechowywania, usunięcia i ujawnienia twoich danych osobowych po śmierci oraz zmieniać je w dowolnym momencie, pisząc na adres contact@trasimene.com. W przypadku braku dyspozycji twoi spadkobiercy mogą wykonywać określone prawa na warunkach przewidzianych przez prawo.

Możesz usunąć swoje konto Trebia w aplikacji (karta „Moje konto”, następnie twój profil, „Usuń moje konto”; ten sam link znajduje się na ekranie subskrypcji) lub na trasimene.com, w swojej strefie Trebia („Ustawienia”, a następnie „Usuń moje konto”). Instrukcja znajduje się na stronie https://trasimene.com/apps/trebia/delete-account. Usunięcie dotyczy wyłącznie twojego konta Trebia: konto założone z tym samym adresem w innej z naszych aplikacji pozostaje aktywne.

Zaraz po potwierdzeniu zostajesz wylogowany na wszystkich swoich urządzeniach, a twój dostęp zostaje odcięty, w tym dostęp do VPN; na iPhonie aplikacja usuwa konfigurację VPN z telefonu. Twoje tokeny powiadomień są usuwane, a twój zapis do newslettera zostaje wycofany, jeśli żadne inne z twoich kont u nas nie jest na niego zapisane. Historia twoich połączeń z VPN jest usuwana 72 godziny po odcięciu twojego dostępu. Pozostałe dane (rekord konta, zdjęcie profilowe, miesięczne ilości danych, historia bezpieczeństwa, pomiar wewnętrzny i raporty o awariach powiązane z kontem, źródło instalacji, powody anulowania subskrypcji i usunięcia konta) są usuwane 30 dni po złożeniu żądania, przy czym rekord konta jako ostatni; przez te 30 dni nikt nie może już zalogować się na twoje konto. Wiadomość e-mail potwierdza usunięcie i podaje datę ostatecznego skasowania danych.

Przechowujemy historię twoich płatności (10 lat), wiadomości wysłane przez ciebie do pomocy technicznej (3 lata od ostatniej wymiany wiadomości) oraz, w przypadku blokady konta, identyfikatory, które pozwalają ją egzekwować (5 lat). Zdarzenia pomiaru wewnętrznego, które nie są powiązane z twoim kontem, takie jak pierwsze otwarcie aplikacji, są usuwane po 13 miesiącach.

Usunięcie konta nie zatrzymuje subskrypcji wykupionej w App Store ani na trasimene.com: najpierw anuluj ją tam, gdzie została wykupiona (zob. stronę https://trasimene.com/apps/trebia/delete-account). W przypadku subskrypcji Google Play przy usuwaniu konta prosimy też Google o jej anulowanie; sprawdź potem, czy anulowanie jest widoczne w Google Play.