1. Введение

Настоящая Политика конфиденциальности описывает, как VPNVendor («VPNVendor», «мы») собирает, использует, хранит и защищает персональные данные при посещении сайта, создании учётной записи в биллинге, использовании панели управления, обращении в поддержку и использовании связанных сервисов (далее — «Услуги»).

Услуги предоставляет индивидуальное предпринимательство (Ditta Individuale), зарегистрированное в Италии, реестровый номер P.IVA IT01812780086, под торговым обозначением «VPNVendor».

VPNVendor предоставляет подписочную инфраструктуру управляемых VPN-серверов для бизнес-менеджеров. Мы обрабатываем данные владельцев аккаунтов (менеджеров) и ограниченные технические идентификаторы, связанные с конечными пользователями, которых менеджеры создают в панели.

Используя Услуги, вы подтверждаете ознакомление с настоящей Политикой. Если закон требует отдельного согласия на отдельные виды обработки, мы запросим его отдельно.

2. Оператор данных

Оператором персональных данных, описанных в настоящей Политике, является индивидуальное предпринимательство (Ditta Individuale), зарегистрированное в Италии, P.IVA IT01812780086, осуществляющее деятельность под обозначением VPNVendor (биллинг-портал и панель управления).

Запросы, связанные с конфиденциальностью, можно направить через систему тикетов в личном кабинете после входа или через публичную форму обратной связи на сайте.

3. Какие данные мы собираем

В зависимости от использования Услуг мы можем обрабатывать:

Данные аккаунта и биллинга: имя, название компании, email, почтовый адрес, телефон, налоговые реквизиты, история заказов, счета, статус оплаты и настройки уведомлений.

Данные аутентификации: email для входа, хеш пароля, токены сессии, одноразовые данные SSO между биллингом и панелью, журналы безопасности, связанные с доступом к аккаунту.

Данные панели менеджера: назначенные серверы, созданные записи клиентов, лимиты трафика, сроки действия, заметки и операционные настройки.

Идентификаторы конечных пользователей: уникальные CLIENT ID, события получения конфигураций через сервис конвертера и связанные технические метаданные (время, IP-адрес запроса, user-agent), необходимые для безопасной выдачи конфигураций.

Данные поддержки: содержимое тикетов, вложения и переписка при обращении к нам.

Технические и security-данные: IP-адрес, тип браузера, информация об устройстве, referrer, просмотренные страницы, журналы ошибок, сигналы анти-abuse и агрегированная статистика.

Платёжные данные: мы не храним полные номера банковских карт. Обработку карт выполняют платёжные провайдеры по их политикам; мы получаем подтверждения, последние четыре цифры и ссылки на транзакции, где применимо.

4. Как мы используем данные

Мы используем персональные данные для:

• предоставления, эксплуатации и поддержки Услуг;
• обработки заказов, счетов, продлений и изменений подписки;
• аутентификации и безопасного доступа к панели управления;
• выдачи VPN-конфигураций конечным пользователям с действительными CLIENT ID;
• соблюдения лимитов тарифов, предотвращения злоупотреблений и защиты платформы;
• ответов на обращения в поддержку и сервисные уведомления;
• выполнения юридических, налоговых и бухгалтерских обязанностей;
• повышения надёжности, безопасности и качества через аналитику и диагностику.

Мы не продаём персональные данные. Мы не используем данные аккаунта менеджера для мониторинга содержимого VPN-трафика конечных пользователей на серверах, которыми вы управляете.

5. Правовые основания (ЕЭЗ/Великобритания)

Если применяется GDPR или аналогичное законодательство, мы опираемся на:

• Договор — обработка, необходимая для оказания запрошенных Услуг.
• Законные интересы — безопасность, противодействие мошенничеству, улучшение сервиса и связь по аккаунту с учётом ваших прав.
• Юридическая обязанность — налоговый, бухгалтерский и иной обязательный учёт.
• Согласие — где требуется для необязательного маркетинга или необязательных cookie; его можно отозвать без влияния на основной функционал.

6. Передача данных и обработчики

Мы передаём персональные данные только при необходимости:

• провайдерам инфраструктуры и хостинга, обрабатывающим данные по нашим инструкциям;
• платёжным процессорам для завершения инициированных вами транзакций;
• провайдерам email и уведомлений для сообщений об аккаунте, биллинге и сервисе;
• профессиональным консультантам или органам власти, когда это требуется законом или для защиты прав и безопасности.

Все обработчики связаны договорными обязательствами конфиденциальности и защиты данных. Мы не разрешаем обработчикам использовать ваши данные для собственного маркетинга.

7. Трансграничная передача

Ваши данные могут обрабатываться в странах, отличных от вашей, включая локации дата-центров наших провайдеров. При передаче за пределы ЕЭЗ или Великобритании мы применяем надлежащие гарантии, такие как стандартные договорные clauses или эквивалентные механизмы, требуемые законом.

8. Срок хранения

Мы храним персональные данные только столько, сколько необходимо для целей настоящей Политики:

• Данные активного аккаунта — на период подписки и разумный срок после неё.
• Биллинг и налоговые записи — согласно закону (обычно до семи лет, где применимо).
• Тикеты поддержки — до закрытия и ограниченный архивный срок для качества и споров.
• Журналы безопасности — обычно до двенадцати месяцев, если не требуется для расследования.

Когда данные больше не нужны, мы удаляем или обезличиваем их разумными методами.

9. Безопасность

Мы применяем организационные, технические и административные меры защиты персональных данных, включая контроль доступа, шифрование при передаче, сегментацию инфраструктуры и мониторинг несанкционированной активности.

Ни один способ передачи или хранения не является абсолютно безопасным. Вы отвечаете за защиту своих учётных данных и настройку доступа для управляемых конечных пользователей.

10. Ваши права

В зависимости от вашей юрисдикции вы можете иметь право:

• получить копию обрабатываемых о вас данных;
• потребовать исправления неточных данных;
• потребовать удаления, если нет иного законного основания для хранения;
• ограничить или возразить против отдельных видов обработки;
• получить данные в переносимом формате, где это технически возможно;
• подать жалобу в надзорный орган.

Для реализации прав обратитесь в поддержку. Мы можем запросить подтверждение личности. Ответим в сроки, установленные применимым законом.

11. Cookie и аналогичные технологии

Сайт и клиентская зона используют cookie и аналогичные технологии для обязательных функций (сессия, язык, безопасность), аналитики и опциональных возможностей.

Вы можете управлять cookie в настройках браузера. Отключение обязательных cookie может ограничить вход или оформление заказа. Где требуется законом, мы запрашиваем согласие на необязательные cookie.

12. Данные конечных пользователей и ответственность менеджера

Менеджеры создают записи конечных пользователей и выдают CLIENT ID. Менеджеры самостоятельно определяют, какие персональные данные — если вообще — они собирают от своих клиентов вне платформы VPNVendor.

Для данных, которые менеджеры вводят в панель или передают в поддержку от имени конечных пользователей, менеджеры выступают самостоятельными операторами по отношению к своим клиентам. VPNVendor обрабатывает такие данные как обработчик по инструкциям менеджера для оказания Услуг.

Менеджеры обязаны предоставлять собственные privacy-уведомления конечным пользователям, где это требуется законом, и не загружать незаконный контент или избыточные персональные данные в Услуги.

13. Дети

Услуги предназначены для бизнес-пользователей от 18 лет (или возраста совершеннолетия в вашей юрисдикции). Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — мы примем меры для удаления.

14. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях публикуем новую версию на этой странице и обновляем дату вступления в силу. Продолжение использования Услуг после этой даты означает принятие обновлённой Политики, если иное не запрещено законом.

15. Контакты

Вопросы о конфиденциальности и запросы субъектов данных можно направить через систему тикетов в личном кабинете или через публичную страницу контактов на сайте. Укажите достаточно информации для идентификации аккаунта.

Оператор сервиса: Ditta Individuale, P.IVA IT01812780086.