Polityka prywatności

1. Administrator danych osobowych

Niniejsza Polityka prywatności określa zasady, na jakich TunariVPN Sp. z o.o.(dalej „Tunari VPN”, „my” lub „Administrator”) zbiera, wykorzystuje, przechowuje, udostępnia i chroni Państwa dane osobowe w związku z korzystaniem z usługi wirtualnej sieci prywatnej (VPN), serwisu internetowego i powiązanych aplikacji (łącznie „Usługa”).

Przetwarzanie Państwa danych osobowych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi powszechnie obowiązującymi przepisami prawa polskiego i unijnego.

Administrator danych:
TunariVPN Sp. z o.o.
ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska
KRS: 0001176044 · NIP: 7011263037 · REGON: 541903542
Kapitał zakładowy: 5 000,00 PLN
Adres e-mail: support@tunarivpn.com

2. Kontakt w sprawach prywatności

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). W sprawach prywatności i realizacji praw dotyczących danych osobowych prosimy o kontakt z TunariVPN pod adresem support@tunarivpn.com.

Adres korespondencyjny: TunariVPN Sp. z o.o., ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska.

3. Kategorie przetwarzanych danych osobowych

Przetwarzamy następujące kategorie danych osobowych:

3.1 Dane konta

• Adres e-mail — wykorzystywany do uwierzytelnienia i komunikacji związanej z Usługą.
• Hasło — przechowywane wyłącznie w postaci posolonego skrótu kryptograficznego (Argon2id / bcrypt); hasła nie są nigdy przechowywane w postaci jawnej.
• Nazwa wyświetlana — opcjonalnie.
• Identyfikator i nazwa użytkownika Telegram — jedynie w przypadku logowania przez Telegram.
• Identyfikator dostawcy OAuth — w przypadku logowania przez Google lub Apple.

3.2 Dane dotyczące subskrypcji i płatności

W przypadku zakupów App Store Tunari przechowuje identyfikatory produktu i transakcji, zweryfikowany status i okres subskrypcji oraz powiązanie z kontem. Apple obsługuje dane płatnicze we własnym procesie zakupu; Tunari nie otrzymuje od Apple pełnego numeru karty ani CVV. Inne zapisy płatności i wypłat za polecenia zależą od użytej metody płatności.

3.3 Dane techniczne

Adresy IP i kraj ustalony na podstawie IP są przetwarzane do obsługi połączenia, bezpieczeństwa i diagnostyki. Mogą występować w historycznych zapisach; rozłączenie nie usuwa ich automatycznie. Zobacz punkt 7.

3.4 Dane połączeń i diagnostyki

Usługa przetwarza identyfikator konta, identyfikator urządzenia generowany przez aplikację, wybrany serwer, protokół, identyfikator sesji i klucz publiczny WireGuard. Rejestry połączeń i diagnostyki mogą zawierać znaczniki czasu, liczniki transferu, wynik połączenia, kategorię błędu, wersję aplikacji, adres IP i kraj ustalony na podstawie IP. Dane te są powiązane z kontem i służą do obsługi usługi oraz rozwiązywania problemów z połączeniem.

Usługa rejestruje również zdarzenia pierwszego połączenia i okresu próbnego na potrzeby własnej analityki działania usługi. Techniczne rejestry połączeń różnią się od treści ruchu internetowego.

3.5 Analityka usługi i integracje strony

Tunari rejestruje zdarzenia pierwszego połączenia, okresu próbnego i diagnostyki na potrzeby własnej analityki usługi. Zdarzenia te mogą być powiązane z kontem. Obecna wersja strony nie ładuje Google Analytics, Meta Pixel, Yandex Metrika ani Sentry i nie przekazuje identyfikatorów reklamowych cookies przy rejestracji. Wyłączenie nowych przesyłań samo w sobie nie usuwa danych wcześniej przekazanych dostawcom.

4. Cele i podstawy prawne przetwarzania (art. 6 RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO)— założenie i obsługa konta, świadczenie Usługi VPN, realizacja subskrypcji i płatności, obsługa klienta.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Usługi, przeciwdziałanie nadużyciom i oszustwom, egzekwowanie limitów uczciwego użytkowania, ustalenie, dochodzenie lub obrona roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO)— analityka, komunikacja marketingowa oraz pliki cookies inne niż niezbędne. Mogą Państwo wycofać zgodę w każdym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO)— przechowywanie dokumentacji księgowej i podatkowej zgodnie z polskim prawem podatkowym.

5. Odbiorcy i dostawcy usług

Świadczenie usługi obejmuje infrastrukturę hostingową i sieciową, wybranego dostawcę logowania, operatora płatności za zakup oraz kanał wsparcia, z którym się kontaktujesz. Na iPhone Apple obsługuje logowanie przez Apple i zakupy App Store. Funkcje te wykorzystują różne dane; nie oznacza to, że każdy dostawca otrzymuje rejestry ruchu VPN.

Informacje o odbiorcach danych Twojego konta można uzyskać pod adresem support@tunarivpn.com.

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych do celów reklamowych. Nowe zewnętrzne przesyłanie danych reklamowych, analitycznych i diagnostycznych jest wyłączone w obecnym wydaniu aplikacji, serwera i strony. Nie oznacza to usunięcia danych przekazanych odbiorcom wcześniej.

6. Miejsca przetwarzania i przekazywanie międzynarodowe

Połączenie VPN jest obsługiwane w wybranej lokalizacji serwera. Infrastruktura konta, płatności, zewnętrzne logowanie i wsparcie mogą obejmować dostawców poza Twoim krajem lub Europejskim Obszarem Gospodarczym. Ich rola i lokalizacja zależą od używanej usługi.

Informacje o miejscach przetwarzania i ochronie przy międzynarodowym przekazaniu Twoich danych można uzyskać pod adresem support@tunarivpn.com.

7. Przechowywanie i usuwanie

Rozłączenie VPN kończy aktywne połączenie, ale nie usuwa historycznych zapisów technicznych. Rejestry połączeń mogą pozostać powiązane z kontem. Obecnie nie istnieje jedna automatyczna reguła usuwania wszystkich adresów IP w ciągu 24 godzin.

Po usunięciu konta dostęp zostaje wyłączony, usługa próbuje zakończyć aktywne sesje VPN i połączenia urządzeń, dane uwierzytelniające unieważniane, a podstawowe identyfikatory osobowe usuwane lub anonimizowane. Nie oznacza to natychmiastowego usunięcia każdego historycznego zapisu: część zapisów technicznych, finansowych i poleceń pozostaje.

Zapisy finansowe i informacje niezbędne do wykonania obowiązków prawnych lub rozpatrzenia roszczeń mogą wymagać osobnego przechowywania. W sprawie dostępu, usunięcia danych i informacji o pozostałych zapisach prosimy o kontakt: support@tunarivpn.com.

Opis obecnego postępowania nie uchyla praw ani wcześniej obowiązujących zobowiązań. Rozłączenie VPN, wylogowanie i usunięcie konta mają różne skutki.

8. Państwa prawa jako osoby, której dane dotyczą (art. 15–22 RODO)

Przysługują Państwu następujące prawa w związku z przetwarzaniem danych osobowych:

• Prawo dostępu (art. 15) — do uzyskania potwierdzenia, czy przetwarzamy dane, oraz do uzyskania kopii tych danych.
• Prawo do sprostowania (art. 16) — do żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17) — z zastrzeżeniem ustawowych obowiązków przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20) — do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22).
• Prawo do wycofania zgody (art. 7 ust. 3) w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.

W celu skorzystania z przysługujących Państwu praw prosimy o kontakt na adres support@tunarivpn.com. Odpowiedzi udzielamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

9. Prawo wniesienia skargi do organu nadzorczego

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Rzeczypospolitej Polskiej organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Strona internetowa: uodo.gov.pl

10. Cookies i pamięć lokalna

Strona używa cookies i pamięci przeglądarki do logowania, bezpieczeństwa oraz wyboru języka i regionu. Zewnętrzne integracje reklamowe, analityczne i raportowania błędów są wyłączone. Polityka cookies opisuje używaną pamięć i sposoby zarządzania nią.

Cookies i pamięć lokalna

11. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. W razie powzięcia informacji o przekazaniu nam danych przez dziecko poniżej 16 lat prosimy o kontakt pod adresem support@tunarivpn.com; usuniemy takie dane bez zbędnej zwłoki.

12. Bezpieczeństwo danych

Aplikacja na iPhone korzysta z WireGuard z szyfrowaniem ChaCha20-Poly1305 dla tunelu VPN. Klucz WireGuard jest generowany na urządzeniu; usługa otrzymuje klucz publiczny. Żądania zarządzania kontem i połączeniem są przesyłane przez HTTPS.

Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko dla Twoich praw i wolności, zgłaszamy je właściwemu organowi bez zbędnej zwłoki i, w miarę możliwości, w ciągu 72 godzin od uzyskania wiedzy o naruszeniu. W przypadkach przewidzianych prawem informujemy również osoby, których dotyczy naruszenie, bez zbędnej zwłoki.

13. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana. O istotnych zmianach poinformujemy Państwa pocztą elektroniczną lub w widoczny sposób w serwisie z wyprzedzeniem co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji wskazana jest na początku niniejszego dokumentu.

14. Kontakt w sprawach prywatności

Prywatność i ochrona danych: support@tunarivpn.com.

Adres korespondencyjny: TunariVPN Sp. z o.o., ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska.