Політика конфіденційності

1. Володілець персональних даних

Ця Політика конфіденційності визначає порядок, у якому TunariVPN Sp. z o.o.(далі — «Tunari VPN», «ми» або «Володілець») збирає, використовує, зберігає, розкриває та захищає Ваші персональні дані у звʼязку з користуванням послугою віртуальної приватної мережі (VPN), веб-сайтом та повʼязаними застосунками (далі разом — «Сервіс»).

Обробка персональних даних здійснюється відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. («GDPR» / «RODO»), Закону Республіки Польща від 10 травня 2018 р. про захист персональних даних та інших чинних норм права Республіки Польща та Європейського Союзу.

Володілець персональних даних:
TunariVPN Sp. z o.o.
вул. Zabraniecka 8L/212, 03-872 Варшава, Польща
KRS: 0001176044 · NIP: 7011263037 · REGON: 541903542
Статутний капітал: 5 000,00 PLN
Електронна пошта: support@tunarivpn.com

2. Контакт з питань конфіденційності

Уповноважену особу із захисту даних (DPO) не призначено. З питань конфіденційності та реалізації прав щодо персональних даних звертайтеся до TunariVPN за адресою support@tunarivpn.com.

Поштова адреса: TunariVPN Sp. z o.o., ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska.

3. Категорії оброблюваних персональних даних

Ми обробляємо такі категорії персональних даних:

3.1 Дані облікового запису

• Адреса електронної пошти — використовується для автентифікації та повʼязаного з Сервісом листування.
• Пароль — зберігається виключно у вигляді «соленого» криптографічного хеша (Argon2id / bcrypt); паролі ніколи не зберігаються у відкритому вигляді.
• Відображуване імʼя — за бажанням.
• Ідентифікатор та імʼя користувача Telegram — лише за умови входу через Telegram Login.
• Ідентифікатор OAuth-провайдера — лише за умови входу через Google або Apple.

3.2 Дані щодо підписки та платежів

Для покупок App Store Tunari зберігає посилання на продукт і транзакцію, перевірений статус і період підписки та зв’язок з обліковим записом. Apple обробляє платіжні реквізити у своєму процесі покупки; Tunari не отримує від Apple повного номера картки чи CVV. Інші платіжні записи й записи реферальних виплат залежать від способу оплати.

3.3 Технічні дані

IP-адреси та визначена за IP країна обробляються для роботи з’єднання, безпеки й розгляду помилок. Вони можуть бути в історичних записах; відключення не видаляє їх автоматично. Див. розділ 7.

3.4 Дані з’єднань і діагностики

Сервіс обробляє ідентифікатор облікового запису, створений застосунком ідентифікатор пристрою, обраний сервер, протокол, ідентифікатор сесії та публічний ключ WireGuard. Записи з’єднань і діагностики можуть містити час подій, лічильники трафіку, результат з’єднання, категорію помилки, версію застосунку, IP-адресу та визначену за IP країну. Ці записи пов’язані з обліковим записом і використовуються для роботи сервісу та розгляду проблем з’єднання.

Сервіс також фіксує події першого підключення та пробного доступу для власної аналітики роботи сервісу. Технічні записи з’єднань відрізняються від вмісту інтернет-трафіку.

3.5 Аналітика сервісу та інтеграції сайту

Tunari фіксує події першого підключення, пробного доступу й діагностики для власної аналітики роботи сервісу. Ці події можуть бути пов’язані з обліковим записом. Поточна версія сайту не завантажує Google Analytics, Meta Pixel, Яндекс Метрику та Sentry і не передає рекламні ідентифікатори cookies під час реєстрації. Вимкнення нових надсилань саме по собі не видаляє раніше передані постачальникам дані.

4. Цілі та правові підстави обробки (ст. 6 GDPR)

• Виконання договору (ст. 6(1)(b) GDPR)— створення та ведення облікового запису, надання VPN-сервісу, обробка підписок та платежів, підтримка користувачів.
• Законний інтерес Володільця (ст. 6(1)(f) GDPR)— забезпечення безпеки Сервісу, запобігання шахрайству та зловживанням, дотримання лімітів сумлінного використання, встановлення, здійснення або захист правових вимог.
• Згода (ст. 6(1)(a) GDPR)— аналітика, маркетингова комунікація та cookies, що не є строго необхідними. Ви маєте право відкликати згоду у будь-який час; це не впливає на правомірність обробки, здійсненої до відкликання.
• Юридичний обовʼязок (ст. 6(1)(c) GDPR)— зберігання бухгалтерської та податкової документації відповідно до польського податкового законодавства.

5. Одержувачі та постачальники послуг

Робота сервісу включає інфраструктуру хостингу й мережі, обраного вами постачальника входу, платіжного постачальника покупки та канал підтримки, до якого ви звертаєтеся. На iPhone Apple обробляє вхід з Apple і покупки App Store. Ці функції використовують різні дані; з цього не випливає, що кожен постачальник отримує записи VPN-трафіку.

Інформацію про одержувачів даних вашого облікового запису можна запросити за адресою support@tunarivpn.com.

Ми не продаємо, не здаємо в оренду й не обмінюємо персональні дані для реклами. Нові сторонні рекламні, аналітичні та діагностичні надсилання вимкнені в поточному випуску застосунку, серверної частини й сайту. Це не означає, що раніше передані одержувачам дані видалені.

6. Місця обробки та міжнародні передавання

VPN-з’єднання обробляється в обраній вами локації сервера. Інфраструктура облікового запису, оплата, зовнішній вхід і підтримка можуть включати постачальників за межами вашої країни або Європейського економічного простору. Їхня роль і місцеположення залежать від послуги.

Інформацію про місця обробки та захист під час міжнародного передавання ваших даних можна запросити за адресою support@tunarivpn.com.

7. Зберігання та видалення

Відключення VPN завершує активне з’єднання, але не видаляє історичні технічні записи. Записи з’єднань можуть залишатися пов’язаними з обліковим записом. Єдиного автоматичного видалення всіх IP-адрес за 24 години зараз немає.

Після видалення облікового запису доступ припиняється, сервіс намагається завершити активні VPN-сесії та підключення пристроїв, облікові дані входу відкликаються, а основні персональні ідентифікатори видаляються або знеособлюються. Це не означає негайного видалення кожного історичного запису: частина технічних, фінансових і реферальних записів зберігається.

Фінансові записи та інформація, необхідна для виконання законних обов’язків або вирішення вимог, можуть підлягати окремому зберіганню. Для доступу до даних, запиту на видалення та інформації про записи, що залишилися, звертайтеся за адресою: support@tunarivpn.com.

Цей опис поточної обробки не скасовує ваших прав і раніше застосовних зобов’язань. Відключення VPN, вихід з облікового запису та його видалення мають різні наслідки.

8. Ваші права як субʼєкта даних (ст. 15–22 GDPR)

Вам надаються наступні права щодо Ваших персональних даних:

• Право на доступ (ст. 15) — отримати підтвердження факту обробки даних та їх копію.
• Право на виправлення (ст. 16) — вимагати виправлення неточних або доповнення неповних даних.
• Право на видалення / «право бути забутим» (ст. 17) — з урахуванням обовʼязкових строків зберігання.
• Право на обмеження обробки (ст. 18).
• Право на переносимість даних (ст. 20) — отримати дані у структурованому, загальноприйнятому, машиночитаному форматі.
• Право на заперечення (ст. 21) — проти обробки, заснованої на законному інтересі Володільця.
• Право не підлягати автоматизованому ухваленню рішень, включно з профілюванням (ст. 22).
• Право відкликати згоду (ст. 7(3)) у будь-який момент без шкоди для правомірності попередньої обробки.

Для реалізації зазначених прав просимо звертатися за адресою support@tunarivpn.com. Ми відповідаємо без необґрунтованої затримки, не пізніше одного місяця з дня отримання запиту (ст. 12(3) GDPR). Цей строк може бути продовжений ще на два місяці з урахуванням складності та кількості запитів.

9. Право на подання скарги до наглядового органу

Ви маєте право подати скаргу до компетентного наглядового органу, зокрема у державі-члені Вашого постійного проживання, місця роботи або місця ймовірного порушення. Наглядовим органом у Республіці Польща є:

Голова Управління захисту персональних даних (Prezes UODO)
вул. Stanisława Moniuszki 1A, 00-014 Варшава, Польща
Веб-сайт: uodo.gov.pl

10. Cookies і локальне сховище

Сайт використовує cookies і сховище браузера для входу, безпеки, вибору мови й регіону. Сторонні рекламні, аналітичні та діагностичні інтеграції вимкнені. Сховища та способи керування ними описані в політиці cookies.

Cookies і локальне сховище

11. Діти

Сервіс не призначений для дітей молодше 16 років. Ми свідомо не збираємо персональні дані дітей молодше 16 років. Якщо Вам стало відомо про передачу нам таких даних, просимо звʼязатися з нами за адресою support@tunarivpn.com; ми видалимо такі дані без необґрунтованої затримки.

12. Безпека даних

Застосунок для iPhone використовує WireGuard із шифруванням ChaCha20-Poly1305 для VPN-тунелю. Ключ WireGuard створюється на пристрої; сервіс отримує публічний ключ. Запити керування обліковим записом і з’єднанням передаються через HTTPS.

Якщо порушення захисту персональних даних може створити ризик для ваших прав і свобод, ми повідомляємо компетентний наглядовий орган без необґрунтованої затримки та, за можливості, протягом 72 годин із моменту, коли нам стало відомо про порушення. У передбачених законом випадках ми також без необґрунтованої затримки повідомляємо осіб, яких це стосується.

13. Зміни до Політики конфіденційності

Ця Політика може періодично оновлюватися. Про істотні зміни ми повідомимо Вас електронною поштою або шляхом помітного повідомлення на сайті щонайменше за 14 днів до набуття ними чинності. Дата останнього оновлення вказана на початку документа.

14. Контакт з питань конфіденційності

Конфіденційність і захист даних: support@tunarivpn.com.

Поштова адреса: TunariVPN Sp. z o.o., ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska.