- Home
- Polityka Prywatności
Polityka prywatności ExpressVPN
ExpressVPN chroni prywatność użytkowników
To tłumaczenie jest udostępniane wyłącznie dla ułatwienia i wygody użytkownika. W przypadku konfliktu lub niespójności pomiędzy tłumaczeniem a wersją angielską, wersja angielska będzie wiążąca.
Chcemy, aby użytkownicy rozumieli, jakie informacje (w tym Dane Psobowe) gromadzimy podczas korzystania przez nich z naszych Usług i/lub uzyskiwania dostępu do naszej Witryny; w jakim celu takie informacje są gromadzone; w jaki sposób je gromadzimy, wykorzystujemy i przechowujemy; komu mogą one zostać ujawnione; oraz w jaki sposób można dochodzić swoich praw i uzyskiwać dostęp do swoich danych, weryfikować ich dokładność, poprawiać je i/lub żądać ich usunięcia. Chcemy również, aby użytkownicy wiedzieli, jakich informacji nie gromadzimy w żadnych okolicznościach. Niniejsza polityka nie obejmuje ani nie odnosi się do danych gromadzonych przez holiday.com; należy przeczytać Politykę Prywatności holiday.com, aby zapoznać się z praktykami dotyczącymi danych dla usług tej witryny.
Co więcej, niniejsza Polityka Prywatności określa, jakie środki bezpieczeństwa podejmujemy w celu ochrony danych użytkowników oraz z kim można się skontaktować w przypadku wszelkich pytań lub skarg dotyczących jej treści.
Naszą zasadą przewodnią w zakresie gromadzenia danych jest gromadzenie tylko niezbędnego minimum danych wymaganych do obsługi światowej klasy Usług na dużą skalę. Zaprojektowaliśmy nasze systemy (i dążymy do ich ciągłego ulepszania) tak, aby nie zawierały poufnych danych o naszych klientach. Nawet gdy jesteśmy do tego wezwani, nie możemy ujawnić, niewłaściwie wykorzystać ani nadużyć danych, których nie posiadamy. Nie gromadzimy rejestrów aktywności online użytkowników podczas połączenia z naszymi Usługami, włączając w to rejestrowanie historii przeglądania, adresów odwiedzanych stron, zawartości danych lub zapytań DNS. Nigdy nie przechowujemy również rejestrów połączeń, co oznacza brak rejestrów adresu IP użytkowników, wychodzącego adresu IP VPN, znacznika czasu połączenia lub czasu trwania sesji.
Niniejszą Politykę Prywatności należy czytać w połączeniu z Warunkami Świadczenia Usług ExpressVPN („Warunki”). Razem stanowią one prawnie wiążącą umowę między użytkownikiem a ExpressVPN, dlatego prosimy o uważne zapoznanie się z nimi. O ile nie określono inaczej, terminy pisane wielką literą w niniejszej Polityce Prywatności mają takie samo znaczenie, jakie nadano im w Warunkach.
Główną misją ExpressVPN jest zachowanie prywatności danych użytkownika. W ramach realizacji tej misji, siedziba i zarejestrowane miejsce prowadzenia działalności ExpressVPN znajduje się na Brytyjskich Wyspach Dziewiczych (BVI). Express Technologies Ltd. działa pod jurysdykcją BVI, zgodnie z prawem BVI.
Informacje ogólne
ExpressVPN może gromadzić pięć (5) rodzajów danych w zależności od sposobu korzystania z Usług. Szczegółowe informacje na temat każdego z nich można znaleźć w poszczególnych punktach poniżej. W przypadku zwykłego odwiedzania naszej Witryny prosimy o zapoznanie się z punktem 7.
(i) Dane osobowe przekazane w związku z Kontem użytkownika („Dane osobowe”)
Dane Osobowe to wszelkie informacje, które można wykorzystać, samodzielnie lub w połączeniu z innymi danymi, w celu jednoznacznej identyfikacji osoby fizycznej. Dane Osobowe są gromadzone w celu świadczenia użytkownikom naszych Usług, w tym zapobiegania nieuczciwym rejestracjom lub przejęciu konta, i mogą zawierać imię i nazwisko, adres e-mail oraz informacje dotyczące płatności, które użytkownik przekazuje nam podczas tworzenia lub aktualizacji Konta.
(ii) Zbiorcze statystyki dotyczące aplikacji i połączeń VPN („Dane Statystyczne Użytkowania”)
Gromadzona jest minimalna ilość Danych Statystycznych Użytkowania w celu utrzymania doskonałej obsługi klienta i jakości usług. Ten rodzaj danych nie obejmuje informacji o przeglądaniu i aktywności internetowej użytkowników, w tym podczas połączenia z VPN - nie gromadzimy (i w związku z tym nie wykorzystujemy, nie ujawniamy ani nie przechowujemy) danych dotyczących treści lub odwiedzanych stron podczas używania VPN, zapytań DNS lub adresów IP użytkowników.
(iii) Dane dodane do ExpressVPN Keys („Dane Keys”) (dotyczy tylko użytkowników usługi ExpressVPN Keys)
Dane Keys to wszelkie dane przechowywane w usłudze ExpressVPN Keys powiązanej z Kontem użytkownika, które mogą obejmować loginy i hasła użytkownika do usług i kont, a także inne rodzaje danych, które użytkownik zdecyduje się przechowywać. Dane Keys są szyfrowane w momencie dodania ich do ExpressVPN Keys, a my nie jesteśmy w stanie ich przeglądać, odszyfrować ani uzyskać do nich dostępu w żadnych okolicznościach (nawet jeśli użytkownik sobie tego życzy). Użytkownik może dodawać, modyfikować i usuwać Dane Keys w dowolnym momencie, wchodząc na pulpit ExpressVPN Keys.
(iv) Anonimowa diagnostyka aplikacji, w tym raporty o awariach („Dane Diagnostyczne Aplikacji”) (opcjonalnie)
Dane Diagnostyczne Aplikacji, które obejmują raporty o awariach, diagnostykę użyteczności i diagnostykę połączeń VPN, to anonimowe dane, których nie można powiązać z poszczególnymi użytkownikami. Funkcja ta działa podobnie do opcji „wyślij raport o błędzie”. Dane Diagnostyczne Aplikacji nie są domyślnie udostępniane. Użytkownik musi wyrazić zgodę, na przykład za pośrednictwem menu ustawień Aplikacji, na wysyłanie do nas Danych Diagnostycznych Aplikacji.
(v) Adresy IP upoważnione do korzystania z Usług MediaStreamer („Dane MediaStreamer”) (dotyczy tylko użytkowników usługi MediaStreamer)
Oprócz usług VPN udostępniamy również naszą opcjonalną usługę MediaStreamer dla urządzeń, które nie obsługują VPN (np. Roku). Użytkownicy, którzy zdecydują się na korzystanie z MediaStreamera, mogą zarejestrować określone adresy IP, które zostaną autoryzowane do korzystania z usługi. Te adresy IP są wykorzystywane przez ExpressVPN wyłącznie do świadczenia opcjonalnej usługi MediaStreamer, a nie do jakichkolwiek innych celów.
(vi) Dane do celów marketingowych wyłącznie podczas korzystania z naszej Aplikacji
Podczas korzystania z naszej Aplikacji gromadzimy ograniczoną ilość danych, które pomagają nam zrozumieć sposób jej użytkowania i ułatwiają nam działania marketingowe. Danych tych nie można powiązać z aktywnością online żadnej konkretnej osoby.
(vii) Dane Identity Defender
Dane Identity Defender odnoszą się do danych osobowych, które użytkownik dobrowolnie przekazuje, jeśli subskrybuje i korzysta z naszych produktów Identity Defender (w tym Skanera Kredytowego). Subskrybując i korzystając z naszych produktów Identity Defender, użytkownik dobrowolnie podaje dane osobowe niezbędne do świadczenia przez nas takich usług. Produkty Identity Defender są odrębne od naszych Usług VPN i NIGDY nie istnieje powiązanie między danymi zebranymi dla Usług VPN a danymi Identity Defender. Dane Identity Defender podlegają oddzielnej Polityce Prywatności Identity Defender.
Dane osobowe
ExpressVPN gromadzi Dane Osobowe, które użytkownik przekazuje, tworząc lub aktualizując Konto. Wymagamy Danych Osobowych, takich jak adres e-mail i informacje dotyczące płatności, aby móc świadczyć nasze Usługi, wysyłać wiadomości e-mail, pobierać płatności i odpowiadające im podatki, zapobiegać oszustwom, odpowiadać na pytania kierowane do pomocy technicznej i udostępniać istotne informacje dotyczące Konta użytkownika i/lub Usług.
Zakres gromadzonych Danych Osobowych zależy od wybranej przez użytkownika metody płatności i może obejmować takie informacje, jak imię i nazwisko, kraj rozliczeniowy, adres rozliczeniowy i/lub numer karty kredytowej. W przypadku niektórych form płatności użytkownik może zostać przekierowany do zewnętrznych witryn internetowych obsługiwanych przez zewnętrzne podmioty przetwarzające płatności (np. PayPal, BitPay, Paymentwall, Stripe lub inne podmioty, w zależności od lokalizacji użytkownika) w celu sfinalizowania transakcji. W celu zapoznania się z tym, jakie dane osobowe gromadzą i przechowują te podmioty, należy zapoznać się z ich warunkami i polityką prywatności. Metody płatności, które pozwalają zminimalizować ilość przekazywanych nam Danych Osobowych, takie jak Bitcoin, są również dostępne do wykorzystania w celu subskrypcji naszych Usług. Ponadto współpracujemy z zaufanymi partnerami w celu ułatwienia logowania, wykrywania nieuczciwych rejestracji, zapobiegania przejęciu konta i optymalizowania naszych działań marketingowych. Partnerzy ci mogą pozyskać adresy IP użytkowników, ale są one zawsze przechowywane oddzielnie od systemów niezwiązanych z tymi celami; nigdy nie można ich powiązać z zachowaniem online jakiegokolwiek użytkownika, ponieważ nie są gromadzone żadne dane dotyczące takiego zachowania.
ExpressVPN wykorzystuje adres e-mail użytkownika do następujących celów:
Aby zapewnić dostęp do naszych Usług, także za pośrednictwem wiadomości e-mail służących do resetowania hasła lub weryfikacji.
Aby wysyłać wiadomości e-mail związane z transakcjami płatniczymi.
Aby wysyłać aktualizacje i ogłoszenia.
Aby komunikować się z użytkownikiem w sprawie jego Konta lub odpowiadać na jego wiadomości.
To send marketing information, such as offers, surveys, invitations, and content about other matters in connection with ExpressVPN that we believe may be of interest to you (?Wiadomości Marketingowe?). You may choose to not receive Marketing Emails by following the unsubscribe procedure described in these emails.
ExpressVPN wykorzystuje Dane Osobowe użytkownika wyłącznie do celów wymienionych w niniejszej Polityce Prywatności i nie sprzedaje ani nie udostępnia ich podmiotom zewnętrznym. Gromadzimy i przetwarzamy Dane Osobowe w uzasadnionym interesie zgodnie z obowiązującym prawem, a dokładniej w celu wypełnienia naszych zobowiązań umownych wobec użytkownika (tj. zgodnie z Umową zawartą między użytkownikiem a ExpressVPN).
Wszelkie dane osobowe powiązane z kontami ExpressVPN są kontrolowane wyłącznie przez ExpressVPN, w tym są przechowywane w systemach, na serwerach i w usługach będących własnością lub wynajętych przez ExpressVPN i jego spółki zależne. W szczególnych okolicznościach, w których dane te mogą wymagać przetwarzania przez inne powiązane podmioty, mogą być one udostępniane tylko wtedy, gdy jest to wymagane i tylko przez niezbędny okres, na potrzeby przetwarzania związanego wyłącznie z realizacją celów i uzasadnionych interesów określonych w niniejszej Polityce Prywatności. Jednocześnie przez cały czas zapewniane są te same standardy ochrony danych. W celu uniknięcia wątpliwości, okoliczności te nie obejmują żadnych sytuacji, w których kontrola nad danymi osobowymi użytkowników ExpressVPN zostanie przekazana jakimkolwiek innym podmiotom powiązanym, w tym między innymi naszej głównej spółce holdingowej, Kape Technologies PLC, na dowolny okres czasu.
Komunikacja dotycząca transakcji
Możemy wysyłać użytkownikowi komunikaty transakcyjne w ograniczonej ilości, związane z jego kontem i transakcjami z nami. Komunikaty te obejmują między innymi potwierdzenia zamówień, powiadomienia o odnowieniu i powiadomienia o podwyżkach cen. Tego rodzaju komunikacja jest niezbędna do wywiązania się z naszych zobowiązań umownych oraz do celów prawnych, w tym obrony przed potencjalnymi roszczeniami.
Przechowujemy dane związane z tą komunikacją przez okres dziesięciu (10) lat w celu przestrzegania wymogów prawnych i ochrony naszych interesów. Zapewniamy, że komunikacja ta jest ograniczona do minimum i jest wysyłana tylko wtedy, gdy jest to niezbędne do zachowania przejrzystości i zgodności z obowiązującymi przepisami prawa. Dalsze korzystanie z naszych usług jest równoznaczne z wyrażeniem zgody na otrzymywanie takich wiadomości.
Jak chronimy i przechowujemy dane osobowe użytkowników
Bezpieczeństwo. We have implemented best-in-class physical, procedural, and technical security measures with respect to our offices and information storage facilities so as to prevent any loss, misuse, or unauthorized access, disclosure, or modification of your Personal Data. Although we believe these systems are robust, it is important to understand that no data security measures in the world can offer completely infallible protection. For this reason, our guiding principle is to collect minimal data.
Serwery i centra danych. Servers are housed in data centers with strong security practices. None of these data centers require us to collect or store any traffic data or Personal Data related to your use of the Services. If any data center were to ask us to log such data, we would immediately cease operations with said service provider and find alternative options. Even if a government were to physically seize one of our VPN servers, there would be no logs or information that would tie any individual user to a particular event, website, or behavior.
Okres przechowywania Danych Osobowych. Dane Osobowe użytkownika – które, co należy podkreślić, nigdy nie obejmują żadnych poufnych informacji, takich jak historia przeglądania, zapytania DNS lub adresy IP powiązane z tymi informacjami lub jakimkolwiek innym zachowaniem online – są przechowywane przez ograniczony okres zgodnie z obowiązującymi przepisami o ochronie danych (tak długo, jak mamy zgodę użytkownika lub uzasadniony powód do przechowywania takich danych). Użytkownik może zażądać usunięcia swoich danych, wysyłając prawidłowy wniosek o usunięcie danych. Należy pamiętać, że jeśli użytkownik zażąda usunięcia swoich Danych Osobowych, nie będzie już mógł korzystać z Usług.
Dedykowany adres IP. Dedykowany adres IP od ExpressVPN został stworzony z myślą o prywatności użytkowników. Do przydzielania adresów IP wykorzystywane jest szyfrowanie z zerową wiedzą, dzięki czemu nie ma powiązania między Kontem użytkownika a przydzielonym mu adresem. Przydzielony adres IP i jego ustawienia konfiguracyjne pozostają zaszyfrowane i chronione wybranym przez użytkownika kodem dostępu, który jest jedynym sposobem na odblokowanie dedykowanego adresu IP na dowolnym urządzeniu. Zalecamy użycie silnego i unikalnego kodu, innego niż hasło do Konta, aby zapewnić, że nie będzie on łatwy do odgadnięcia. Żaden z pracowników ExpressVPN ani Usługodawców nie może wyświetlić ani odzyskać kodu dostępu lub przydzielonego dedykowanego adresu IP (nawet jeśli użytkownik nas do tego upoważni).
Kwestie prawne. Your Personal Data is controlled by and stored under ExpressVPN, and not by its ultimate holding company, Kape Technologies PLC (UK) or other related entities. Express Technologies Ltd. operates under BVI jurisdiction, in accordance with BVI laws (pursuant to Section 16 of the Terms). Consequently, any demand via legal means for Personal Data (or other types of data) is subject to BVI jurisdiction and laws. We fight vigorously to defend our rights (and those of our users) if an attempt is made to bypass the privacy protections provided for by the BVI. A parent, subsidiary, or related entity cannot be compelled to, nor would it voluntarily, provide Personal Data stored by Express Technologies Ltd.
Aby dowiedzieć się więcej o tym, jak chronimy prywatność i bezpieczeństwo użytkowników, zapraszamy do Centrum Zaufania ExpressVPN.
Jak chronimy Dane Osobowe użytkowników w odniesieniu do Usługodawców
Agenci, kontrahenci i zewnętrzni usługodawcy ExpressVPN („Usługodawcy”) mogą mieć kontrolowany dostęp do odpowiednich danych, aby pomóc nam w przetwarzaniu płatności, zarządzaniu Usługami i w inny sposób wspierać nas w prowadzeniu naszej działalności. Wszyscy Usługodawcy, którzy mogą mieć dostęp do takich danych, podlegają zobowiązaniom do zachowania poufności i przetwarzania danych oraz do niewykorzystywania ich do celów innych niż świadczenie usług w imieniu ExpressVPN. Obowiązki te obejmują zobowiązania umowne do ochrony danych zgodnie z obowiązującymi przepisami prawa, w tym przepisami dotyczącymi przekazywania Danych Osobowych z Unii Europejskiej / Europejskiego Obszaru Gospodarczego do kraju trzeciego.
Dostawcy usług mają dostęp wyłącznie do danych niezbędnych do świadczenia usług w imieniu ExpressVPN, które w żadnym wypadku nie obejmują aktywności VPN ani danych dotyczących połączeń, ponieważ nie gromadzimy takich danych.
Oprócz Usługodawców, możemy udostępniać Dane Osobowe użytkownika, jeśli wyraził on na to zgodę (np. zgody marketingowe lub zgody na opcjonalne dodatkowe usługi lub funkcje).
Dane Keys
Gromadzimy i przechowujemy dane kluczy tylko wtedy, gdy użytkownik zdecyduje się korzystać z ExpressVPN Keys, czyli usługi zarządzania hasłami i poufnymi danymi dostępnej za pośrednictwem Konta. Dane Keys przechowywane w usłudze ExpressVPN Keys są zabezpieczone za pomocą szyfrowania z zerową wiedzą. Żaden pracownik ExpressVPN ani Usługodawca nie może przeglądać ani pobierać informacji przechowywanych w ExpressVPN Keys (nawet jeśli użytkownik nas do tego upoważni).
Dane Keys stanowią własność użytkownika. Można je dodawać, modyfikować i usuwać według własnego uznania, uzyskując dostęp do pulpitu ExpressVPN Keys. Aby zapewnić bezpieczeństwo, należy utworzyć silne i unikalne hasło główne do usługi, dzięki czemu nie będzie ono łatwe do odgadnięcia. Powinno ono również różnić się od hasła używanego do logowania się na Konto.
Można importować dane z innych narzędzi do zarządzania hasłami do ExpressVPN Keys, postępując zgodnie z instrukcjami na Koncie. Przed wykonaniem tej czynności zdecydowanie zalecamy zapoznanie się z zasadami przenoszenia danych poprzedniego dostawcy menedżera haseł, ponieważ nie są one kontrolowane przez ExpressVPN.
Dane Statystyczne Użytkowania i Dane Diagnostyczne Aplikacji
Aby utrzymać doskonałą obsługę klienta i jakość usług, ExpressVPN gromadzi pewne informacje związane z użytkowaniem VPN, jak opisano poniżej. Dane, które gromadzimy w tym celu, są widoczne dla naszych pracowników wyłącznie w razie potrzeby i mogą być udostępniane Usługodawcom w powyższych celach, ale zawsze są poufne.
Zapewniamy, że Dane Statystyczne Użytkowania i Dane Diagnostyczne Aplikacji nigdy nie zawierają żadnych poufnych informacji, zgodnie z naszym ogólnym zobowiązaniem, aby nigdy nie rejestrować historii przeglądania, odwiedzanych stron, zawartości danych, adresów IP ani zapytań DNS.
W przypadku Statystyk Użytkowania VPN nasza zasada minimalnego gromadzenia danych oznacza, że:
Nie wiemy, który użytkownik uzyskał kiedykolwiek dostęp do określonej witryny lub usługi.
Nie wiemy, który użytkownik był połączony z VPN w określonym czasie ani z jakich adresów IP serwerów VPN korzystał.
Nie znamy zestawu oryginalnych adresów IP komputera danego użytkownika.
Jeśli ktokolwiek spróbuje zażądać od ExpressVPN udostępnienia informacji o użytkowniku na podstawie powyższych przesłanek, nie będziemy w stanie ich dostarczyć, ponieważ takie dane nie istnieją.
Aplikacje i ich wersje
Zbieramy informacje dotyczące tego, które Aplikacje i wersje Aplikacji zostały aktywowane przez użytkownika w celu korzystania z naszych Usług. Znajomość aktualnej wersji Aplikacji umożliwia naszemu Zespołowi Pomocy Technicznej rozwiązywanie napotkanych problemów technicznych.
AppsFlyer
Używamy narzędzia AppsFlyer w naszych aplikacjach mobilnych w celu optymalizacji naszych działań marketingowych. AppsFlyer gromadzi następujące dane:
- Informacje o urządzeniu (np. nazwa OS, wykorzystanie dysku, język urządzenia, jego model, system operacyjny i informacje o sieci komórkowej).
- Dane dotyczące instalacji i zakupów w aplikacji.
- Identyfikatory urządzeń (np. IDFA lub GAID).
Dane te pomagają nam mierzyć skuteczność naszych kampanii marketingowych oraz przypisywać instalacje aplikacji i zakupy w aplikacjach do ich źródeł reklamowych. AppsFlyer może udostępniać te informacje partnerom zewnętrznym w celu świadczenia zagregowanych usług analitycznych i marketingowych. Nie wykorzystujemy tych danych do identyfikacji użytkowników. Choć AppsFlyer jest w stanie wyświetlać adresy IP, skonfigurowaliśmy go w taki sposób, że informacje te są dostępne tylko raz, przy pierwszej instalacji i są nieodwracalnie przechowywane jako anonimowy hash, którego nie można powiązać z żadną konkretną osobą. Z uwagi na to, że ani ExpressVPN, ani AppsFlyer nie przechowują oryginalnego adresu IP danego użytkownika, nie można nakazać im ujawnienia tych informacji komukolwiek, ponieważ dane te nie istnieją. Więcej informacji na temat przetwarzania danych przez AppsFlyer można znaleźć w Polityce Prywatności AppsFlyer.
W przypadku chęci rezygnacji z gromadzenia danych przez AppsFlyer można to zrobić poprzez dostosowanie ustawień urządzenia lub postępując zgodnie z instrukcjami AppsFlyer dotyczącymi rezygnacji.
Udane połączenie
Podczas korzystania z Aplikacji zbieramy informacje o tym, czy użytkownik pomyślnie nawiązał połączenie VPN w danym dniu (bez określania konkretnej pory dnia), z którą lokalizacją VPN (bez przypisanego wychodzącego adresu IP) i z którego kraju/ISP (bez źródłowego adresu IP). Te minimalne informacje pomagają nam w zapewnianiu pomocy technicznej, takiej jak identyfikowanie problemów z połączeniem, udzielanie porad dotyczących najlepszego korzystania z naszych Usług w danym kraju oraz umożliwianie inżynierom ExpressVPN identyfikowanie i naprawianie problemów z siecią.
Suma przesłanych danych (w MB)
Zbieramy informacje dotyczące sumy danych przesłanych przez danego użytkownika. Choć zapewniamy nieograniczony transfer danych, jeśli zauważymy, że pojedynczy użytkownik obciąża sieć bardziej niż tysiące innych razem wziętych, wpływając tym samym na jakość Usług dla innych użytkowników ExpressVPN, możemy skontaktować się z tym użytkownikiem w celu uzyskania wyjaśnień.
Podsumowanie Danych Statystycznych Użytkowania
Podsumowując, gromadzimy minimalną ilość statystyk użytkowania w celu utrzymania jakości naszych usług. Przykładowo, możemy dowiedzieć się, że nasz klient Jan połączył się z naszą lokalizacją VPN w Nowym Jorku we wtorek i przesłał łącznie 823 MB danych w ciągu 24 godzin. Jan nie może zostać jednoznacznie zidentyfikowany jako osoba odpowiedzialna za konkretne zachowanie online, ponieważ jego sposób użytkowania pokrywa się z tysiącami innych klientów ExpressVPN, którzy również połączyli się z tą samą lokalizacją tego samego dnia.
Zaprojektowaliśmy nasze systemy tak, aby bezwzględnie wyeliminować przechowywanie poufnych danych. Jesteśmy w stanie dowiedzieć się, że dany użytkownik korzystał z ExpressVPN, ale nie potrafimy go wyodrębnić od reszty i nigdy nie wiemy, W JAKI SPOSÓB korzystał z naszej Usługi. Podtrzymujemy nasze zobowiązanie do ochrony prywatności naszych użytkowników, nie posiadając żadnych danych związanych z ich aktywnością online.
Dane Diagnostyczne Aplikacji
Za zgodą użytkownika gromadzimy anonimowe Dane Diagnostyczne Aplikacji, które obejmują raporty o awariach, diagnostykę użyteczności i diagnostykę połączeń VPN. Używamy tych danych w naszych narzędziach do obsługi sieci, aby pomóc w optymalizacji jej prędkości oraz zidentyfikować problemy i obszary wymagające usprawnień związane z określonymi aplikacjami, serwerami VPN lub dostawcami usług internetowych (ISP). Otrzymywane przez nas Dane Diagnostyczne Aplikacji są w pełni anonimowe i nie można ich powiązać z poszczególnymi użytkownikami (tj. nie przechowujemy informacji o tym, który użytkownik wysłał jakie dane i nie przechowujemy ich adresów IP).
Jeśli użytkownik wyrazi zgodę na udostępnianie tych informacji ExpressVPN (w menu ustawień Konta), będziemy gromadzić następujące zanonimizowane Dane Diagnostyczne Aplikacji:
Informacje diagnostyczne o tym, czy i w jaki sposób próba połączenia VPN zakończyła się niepowodzeniem.
Dane testu prędkości.
Diagnostyka aplikacji, w tym raporty o awariach i diagnostyka użyteczności, pozbawione jakichkolwiek informacji umożliwiających identyfikację użytkownika. Są one przetwarzane w formie zanonimizowanej przez następujących Usługodawców podlegających zobowiązaniom do zachowania poufności i innym postanowieniom umownym, w zależności od platformy, na której użytkownik korzysta z ExpressVPN:
- {T3}Windows: Sentry, własność Functional Software, Inc. Zachęcamy do zapoznania się z Polityką Prywatności Sentry. {ET3} {T7}Mac: Firebase Crashlytics, własność Google, oraz Sentry, własność Functional Software, Inc. Zachęcamy do zapoznania się z dokumentacją dotyczącą Prywatności i Bezpieczeństwa Firebase oraz Polityką Prywatności Sentry. {ET7} {T10}Linux: Sentry, własność Functional Software, Inc. Zachęcamy do zapoznania się z Polityką Prywatności Sentry. {ET10} {T15}iOS: Firebase Crashlytics, własność Google i Apple. Zachęcamy do zapoznania się z Polityką Prywatności Apple oraz dokumentacją dotyczącą Prywatności i Bezpieczeństwa Firebase. Można wyłączyć funkcję zgłaszania awarii przez Apple w ustawieniach iOS, jak opisano tutaj. {ET15} {T18}Android: Firebase Crashlytics, własność Google. Zachęcamy do zapoznania się z dokumentacją dotyczącą Prywatności i Bezpieczeństwa Firebase. {ET18} {T21}Rozszerzenia przeglądarki: Google Analytics, własność Google. Zachęcamy do zapoznania się z Polityką Prywatności Google. {ET21}
Po aktywacji dowolnej z naszych Aplikacji użytkownik zostanie zapytany, czy chce udostępniać ExpressVPN Dane Diagnostyczne Aplikacji. Można rozpocząć lub zakończyć udostępnianie tych danych w dowolnym momencie w menu ustawień aplikacji. W systemie iOS funkcja zgłaszania awarii przez Apple może zostać wyłączona w ustawieniach iOS.
Dane MediaStreamer
MediaStreamer to nasza usługa dla konsol i innych urządzeń, które nie obsługują VPN (np. Roku). Ponieważ usługa nie działa za pośrednictwem aplikacji i nie ma opcji autoryzacji za pomocą nazwy użytkownika/hasła, opieramy się na systemie, który autoryzuje wybrane przez użytkownika adresy IP. Użytkownik może zarejestrować adresy IP, logując się do naszej Witryny i korzystając ze strony „Ustawienia DNS”. Te adresy IP (Dane MediaStreamer) są następnie przechowywane w naszym systemie w celu identyfikacji autoryzowanych urządzeń MediaStreamer i nie są wykorzystywane do żadnych innych celów.
W przypadku, gdy użytkownik nie chce korzystać z naszej usługi MediaStreamer, ale posiada urządzenia, na których nie można uruchomić VPN, sugerujemy skorzystanie z aplikacji ExpressVPN dla routerów. Podobnie jak wszystkie nasze usługi poza MediaStreamerem, aplikacja dla routerów nie wymaga rejestracji adresu IP. Zapraszamy do kontaktu z nami za pośrednictwem czatu na żywo pod adresem https://www.expressvpn.com/pl/support, a my pomożemy w wykonaniu wszystkich kroków.
Jak chronimy i przechowujemy informacje związane z pocztą e-mail, czatem na żywo i formularzami opinii
ExpressVPN przechowuje historię wszelkiej korespondencji, pytań, skarg lub pochwał przesyłanych do nas za pośrednictwem naszej Witryny lub Usług, wraz z naszymi odpowiedziami. W zależności od tego, w jaki sposób użytkownik kontaktuje się z ExpressVPN, możemy gromadzić jego adres e-mail i wszelkie dodatkowe informacje, które nam przekazuje. Posiadanie pełnej historii korespondencji umożliwia naszym pracownikom zapewnienie najlepszej możliwej obsługi klienta.
Używamy dwóch różnych platform zewnętrznych do obsługi korespondencji: Zendesk dla wiadomości e-mail i zgłoszeń do pomocy technicznej oraz TeamSupport dla czatu na żywo. Gdy użytkownik kontaktuje się z nami za pośrednictwem tych platform, przechowują one historię tej korespondencji - w tym adres e-mail, a także atrybuty użytkownika i urządzenia, które pomagają w rozwiązywaniu problemów, takie jak kraj, z którego użytkownik się z nami kontaktuje i system operacyjny urządzenia. Obie platformy wykorzystują nowoczesne zabezpieczenia i szyfrowanie SSL. Zachęcamy do zapoznania się z Polityką Prywatności Zendesk i Polityką Prywatności TeamSupport.
Pliki Cookie i Dane Analityczne Podmiotów Zewnętrznych
Dla celów związanych z doświadczeniem użytkownika i analizą, ExpressVPN korzysta z kilku usług analitycznych, w tym od zewnętrznych Usługodawców. Usługi te mogą wykorzystywać pliki cookie, identyfikatory mobilne i inne dane do generowania raportów i statystyk, ale nie mają dostępu do informacji, które bezpośrednio identyfikują osoby fizyczne, ani do żadnych Danych Osobowych, które użytkownicy przekazują ExpressVPN.
Czym są Pliki Cookie?
Pliki Cookie i inne podobne technologie to małe pliki tekstowe używane do przechowywania informacji o wizycie użytkownika na Witrynie za pośrednictwem komputera lub urządzenia mobilnego („Pliki Cookie”). Pliki Cookie umożliwiają stronom internetowym „zapamiętywanie” czynności lub preferencji użytkownika na przestrzeni czasu, co pozwala nam zoptymalizować i poprawić komfort korzystania z Witryny poprzez dostarczanie pewnych danych, takich jak logowanie na stronie i ustawienia językowe. Używane przez nas Pliki Cookie mogą z czasem ulegać zmianie, ponieważ stale aktualizujemy i ulepszamy naszą Witrynę.
Wyłączenie Plików Cookie
Podczas pierwszej wizyty na Witrynie użytkownik zostanie poproszony o ustawienie preferencji dotyczących Plików Cookie. Ustawienia te można również zmienić w dowolnym momencie, wybierając opcję Preferencje Plików Cookie z menu na dole większości stron Witryny. Ponadto preferencje te można zmienić w panelu ustawień przeglądarki. Należy pamiętać, że nasza Witryna może nie działać zgodnie z przeznaczeniem, jeśli użytkownik zdecyduje się wyłączyć Pliki Cookie.
Pliki Cookie ExpressVPN
Ustawione przez ExpressVPN Pliki Cookie umożliwiają nam ustawienie preferencji językowych, przypisanie odwiedzających do kanału marketingowego oraz, po zalogowaniu, bezpieczne wyświetlanie informacji, które są dostosowane do Konta użytkownika. Pliki Cookie zawierają identyfikator użytkownika, ale nie umożliwiają bezpośredniej identyfikacji danych osobowych, takich jak imię i nazwisko lub adres e-mail, i nie śledzą żadnej aktywności poza domenami ExpressVPN.
Pliki Cookie Podmiotów Zewnętrznych
ExpressVPN wykorzystuje Pliki Cookie pochodzące z usług podmiotów trzecich do celów Niezbędnych, Funkcjonalnych i Marketingowych.
Pliki Cookie, które są niezbędne do prawidłowego działania i optymalizacji Witryny, określane są jako Niezbędne Pliki Cookie. Na przykład korzystamy z PayPala, aby umożliwić użytkownikom dokonywanie płatności za pośrednictwem tej usługi. Inne Niezbędne Pliki Cookie są wykorzystywane m.in. w celu dokonywania płatności za pośrednictwem Forter, Braintree i Chargebee; w celu analizowania i poprawiania wydajności stron, w tym Google Analytics, Google Optimize, Visual Website Optimizer i Google Tag Manager; w celu zarządzania ruchem, dostarczania treści i zwalczania złośliwych botów, w tym Cloudflare, Cloudfront i Gstatic; oraz w celu określenia preferencji dotyczących Plików Cookie, w ramach platformy zarządzania zgodami Usercentrics. Niezbędnych Plików Cookie nie można wyłączyć, a korzystając z Witryny, użytkownik wyraża na nie zgodę.
Pliki Cookie, które umożliwiają nam prawidłowe wyświetlanie lub zarządzanie elementami na Witrynie, są określane jako Funkcjonalne Pliki Cookie. Na przykład używamy Google Fonts do prawidłowego wyświetlania tekstu. Pozostałe Funkcjonalne Pliki Cookie obejmują pliki do wyświetlania wideo, w tym YouTube Video i Vzaar; pliki do tworzenia map, w tym OpenStreetMap i Google Maps; pliki używane do zarządzania Plikami Cookie, w tym Google Ajax i jQuery; pliki do śledzenia i zgłaszania błędów, Sentry; pliki do wyświetlania awatarów, Gravatar; oraz pliki do przedstawiania quizów i kwestionariuszy, Typeform. Funkcjonalne Pliki Cookie można wyłączyć.
Pliki Cookie wykorzystywane przez reklamodawców do wyświetlania reklam dostosowanych do zainteresowań użytkownika są znane jako Marketingowe Pliki Cookie. Na przykład korzystamy z remarketingu Google Ads, aby wyświetlać użytkownikom, którzy odwiedzili naszą Witrynę, reklamy w witrynach podmiotów zewnętrznych (w tym Google). Możemy wyświetlać takim użytkownikom reklamy na stronie wyników wyszukiwania Google lub na stronie w sieci reklamowej Google. Pozostałe stosowane Marketingowe Pliki Cookie obejmują te należące do DoubleClick Ad, Facebook Pixel, Facebook Social Plugins, Google AdServices, Google Syndication, Microsoft Advertising Remarketing, X i PayPal Marketing Solutions. Marketingowe Pliki Cookie można wyłączyć.
Usługodawcy, w tym Google, używają Plików Cookie do kierowania reklam na podstawie wcześniejszych wizyt użytkownika w Witrynie. Wszelkie zebrane dane będą wykorzystywane zgodnie z naszą Polityką Prywatności i polityką prywatności Google. Poza ustawieniem preferencji dotyczących Plików Cookie za pośrednictwem przeglądarki lub menu na dole naszej Witryny użytkownicy mogą również wycofać zgodę na korzystanie z Plików Cookie przez Google, odwiedzając Witrynę Rezygnacji z Reklam Google. Użytkownicy mogą wycofać zgodę na korzystanie z usługi Google Analytics, odwiedzając Witrynę Rezygnacji z Usługi Google Analytics. Użytkownicy mogą wycofać zgodę na korzystanie z Plików Cookie przez podmioty trzecie, odwiedzając stronę rezygnacji z Network Advertising Initiative.
Informacje o urządzeniu
ExpressVPN wykorzystuje informacje o urządzeniu (w tym typ urządzenia, system operacyjny/język lub agenta użytkownika, a także identyfikatory mobilne dostarczane przez urządzenia z systemem Android lub iOS) do generowania statystyk związanych z kanałami marketingowymi i partnerami reklamowymi, za pośrednictwem których użytkownicy dowiedzieli się o Aplikacjach ExpressVPN i zarejestrowali się w nich. Te informacje o urządzeniu nie zawierają imienia i nazwiska, adresu e-mail ani innych danych osobowych.
Wyłączenie lub resetowanie identyfikatorów mobilnych
Użytkownicy mogą w dowolnym momencie wyłączyć lub zresetować identyfikatory mobilne powiązane z ich urządzeniami. Instrukcje można znaleźć na stronie Reklamy i Prywatność firmy Apple na urządzeniach z systemem iOS oraz na stronie Zarządzanie Ustawieniami Google tej firmy na urządzeniach z systemem Android.
Dane analityczne dotyczące poczty e-mail/komunikacji
Aby oceniać i ulepszać wysyłane przez nas wiadomości e-mail i inne formy komunikacji, ExpressVPN lub jego Usługodawcy mogą zbierać dane do raportów statystycznych. Na przykład, możemy generować raporty oceniające, czy wiadomości e-mail zostały pomyślnie wysłane, czy wystąpiły jakiekolwiek opóźnienia w dostawie lub ile razy wiadomość e-mail została otwarta.
Interakcje z Produktami Podmiotów Zewnętrznych
Witryna może zawierać linki do zewnętrznych stron internetowych, aplikacji mobilnych, produktów lub usług, które nie są własnością ExpressVPN ani nie są przez ExpressVPN kontrolowane i mogą być objęte określonymi postanowieniami i warunkami. Należy pamiętać, że takie podmioty zewnętrzne mogą gromadzić dane osobowe użytkowników. ExpressVPN nie ponosi odpowiedzialności za praktyki dotyczące prywatności ani zawartość takich zewnętrznych stron internetowych. Zachęcamy do zapoznania się z warunkami i polityką prywatności każdego zewnętrznego usługodawcy, z którego usług użytkownik korzysta w związku z Witryną lub Usługami.
Użytkownicy w Unii Europejskiej
ExpressVPN przywiązuje dużą wagę do prywatności użytkowników na całym świecie, a nasze obecne praktyki są tego dowodem poprzez gromadzenie minimalnej ilości danych i gwarantowanie użytkownikom kontroli nad ich Danymi Osobowymi. Ogólne rozporządzenie o ochronie danych („RODO”) Unii Europejskiej („UE”) wymaga od nas określenia tych praktyk w konkretny sposób dla użytkowników w UE.
Zgodnie z RODO gromadzimy i przetwarzamy Dane Osobowe określone w niniejszej Polityce Prywatności z następujących powodów, w zależności od okoliczności:
W celu wypełnienia naszych zobowiązań umownych, w tym:
Dostarczanie Subskrybentom zamówionych przez nich Usług.
Zarządzanie subskrypcjami i przetwarzanie płatności w związku z naszymi Usługami.
Zapewnienie obsługi klienta.
W uzasadnionym interesie związanym z prowadzeniem naszej działalności, w tym:
Podnoszenie jakości, rzetelności i skuteczności naszych Usług.
Komunikowanie się z klientami w celu dostarczania informacji i pozyskiwania opinii związanych z naszymi Usługami.
Za zgodą użytkowników, którą użytkownicy mogą wycofać w dowolnym momencie.
Prawa do prywatności
Podczas korzystania z naszych Usług użytkownikowi przysługują następujące prawa (z zastrzeżeniem pewnych wyjątków lub wyłączeń):
Użytkownik ma prawo uzyskać dostęp do danych osobowych przechowywanych na jego temat.
Użytkownik ma prawo zażądać poprawienia przechowywanych przez nas danych osobowych, które są niedokładne lub niekompletne.
Użytkownik ma prawo zażądać usunięcia swoich danych osobowych. Należy pamiętać, że skutkiem takiego usunięcia może być brak możliwości świadczenia Usług.
Użytkownik ma prawo zażądać ograniczenia lub sprzeciwić się przetwarzaniu jego danych osobowych.
Użytkownik ma prawo zażądać i otrzymać swoje dane osobowe w powszechnie używanym formacie (możliwość przenoszenia danych).
Użytkownik ma prawo do wycofania w dowolnym momencie zgody, na której opiera się przetwarzanie.
Użytkownik ma prawo do złożenia skargi do lokalnego organu nadzorczego ds. ochrony danych.
Użytkownik może skorzystać z powyższych praw, kontaktując się z nami w sposób opisany w punkcie 16.
Użytkownik może zlecić osobie trzeciej złożenie wniosku w jego imieniu jako upoważnionemu pełnomocnikowi. Aby wykazać, że pełnomocnik jest uprawniony do złożenia wniosku w imieniu użytkownika, musi on posiadać pisemne upoważnienie podpisane przez użytkownika, a użytkownik musi dostarczyć nam kopię podpisanego upoważnienia. Aby zapewnić prywatność i bezpieczeństwo użytkownika, możemy podjąć dalsze kroki w celu zweryfikowania jego tożsamości.
Wszelkie wnioski będą rozpatrywane zgodnie z obowiązującymi przepisami i w miarę naszych możliwości w sposób terminowy.
Użytkownicy w Kalifornii
Zgodnie z ustawą „Shine the Light Act” (California Civil Code Section 1798.83) mieszkańcy Kalifornii mogą zażądać informacji na temat wszelkich przypadków ujawniania danych osobowych podmiotom zewnętrznym w celach marketingu bezpośredniego. Nie ujawniamy takich danych podmiotom zewnętrznym do celów marketingu bezpośredniego. Niemniej jednak mieszkańcy Kalifornii, którzy chcą złożyć wniosek (raz na użytkownika rocznie), mogą skontaktować się z nami w sposób opisany w punkcie 16.
Poniższe prawa (które mogą podlegać pewnym wyłączeniom lub odstępstwom) mają zastosowanie do osób objętych kalifornijską ustawą o ochronie prywatności konsumentów (California Consumer Privacy Act, „CCPA”) i kalifornijską ustawą o prawach konsumentów do prywatności (California Consumer Privacy Rights Act, „CCPRA”):
Użytkownik ma prawo wiedzieć, jakie dane osobowe są gromadzone na jego temat oraz w jaki sposób są one wykorzystywane i udostępniane.
Użytkownik ma prawo zażądać usunięcia swoich danych osobowych. Należy pamiętać, że skutkiem takiego usunięcia może być brak możliwości świadczenia Usług.
Użytkownik ma prawo wycofać zgodę na sprzedaż jego danych osobowych. Nie ma jednak potrzeby korzystania z tego prawa, ponieważ ExpressVPN nie sprzedaje żadnych danych podmiotom trzecim.
Użytkownik nie będzie dyskryminowany za korzystanie z któregokolwiek z wymienionych praw lub innych praw wynikających z ustawy CCPA.
Użytkownik ma prawo do wycofania w dowolnym momencie zgody, na której opiera się przetwarzanie.
Użytkowanie przez dzieci
Nie oferujemy naszych Usług dzieciom i w związku z tym nie gromadzimy świadomie Danych Osobowych od i/lub o osobach poniżej osiemnastego (18) roku życia lub poniżej wieku pełnoletności w jurysdykcji miejsca zamieszkania / miejsca, z którego Usługi są używane. Jeśli użytkownik nie ukończył osiemnastu (18) lat lub nie osiągnął pełnoletności w jurysdykcji, w której zamieszkuje lub z której korzysta z Usług, nie powinien przekazywać nam żadnych Danych Osobowych bez udziału rodzica lub prawnego opiekuna. Dla celów RODO nie zamierzamy oferować usług społeczeństwa informacyjnego bezpośrednio dzieciom. Jeśli stwierdzimy, że użytkownik przekazał Dane Osobowe naruszając obowiązujące przepisy o ochronie prywatności, zastrzegamy sobie prawo do ich usunięcia. W przypadku podejrzenia, że możemy posiadać takie informacje, należy skontaktować się z nami w sposób opisany w punkcie 16.
Zmiany w niniejszej Polityce Prywatności
Możemy co jakiś czas zmieniać naszą Politykę Prywatności, powiadamiając o tym użytkownika lub nie, zgodnie z obowiązującymi przepisami i zasadami dotyczącymi prywatności. Dalsze korzystanie z Usług i/lub dostęp do Witryny oznacza zgodę na naszą Politykę Prywatności.
Jak skontaktować się z ExpressVPN
W przypadku jakichkolwiek pytań, wątpliwości lub skarg dotyczących naszej Polityki Prywatności, przestrzegania przez nas obowiązujących przepisów prawa lub sposobu, w jaki postępujemy z danymi użytkownika, a także w przypadku chęci skorzystania z przysługujących użytkownikowi praw do prywatności, prosimy o kontakt pod następującym adresem e-mail:
Wszelkie pytania dotyczące niniejszej Polityki Prywatności można również kierować do naszego grupowego Inspektora Ochrony Danych (DPO), pisząc na adres dpo@expressvpn.com.