Capisco che probabilmente possono vedere tutto se vogliono su siti non SSL, ma che ne dici di siti SSL, possono farlo?
No, non possono, supponendo che ti fidi del certificato sul sito.
Tuttavia, il tuo provider VPN può ancora monitorare i metadati che non sono crittografati, come le richieste DNS e gli indirizzi IP degli host con cui comunichi. Potrebbero almeno rivelare su quali domini hai eventualmente visitato.
Leggi altre domande sui tag web-browser vpn tls man-in-the-middle