Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest operator marki HostingBiznesowy, działający pod adresem hostingbiznesowy.pl. W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem [email protected]. Pełne dane rejestrowe firmy (nazwa, NIP, adres siedziby) udostępniamy w umowie o świadczenie usług oraz na fakturze VAT.

2. Jakie dane przetwarzamy

Zakres zależy od tego, w jakiej relacji z nami jesteś.

2.1. Klienci i osoby zakładające konto

• dane konta: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanego skrótu);
• dane do faktury VAT: nazwa firmy, adres, NIP (podawane dopiero przy przejściu na plan płatny);
• dane rozliczeniowe: historia płatności i faktur (dane karty przetwarza wyłącznie operator płatności);
• dane techniczne konta hostingowego: domeny, zużycie zasobów, logi dostępu, zgłoszenia do wsparcia.

2.2. Odwiedzający naszą stronę

• adres IP, typ przeglądarki i urządzenia, dane z plików cookies i logów serwera;
• dane podane w formularzu kontaktowym lub w zapytaniu o plan Dedykowany.

2.3. Dane na hostowanych stronach klientów

Na serwerach przechowujemy pliki i bazy danych stron naszych klientów. Mogą one zawierać dane osobowe osób trzecich (np. klientów sklepu, pacjentów gabinetu). W odniesieniu do tych danych działamy jako podmiot przetwarzający, patrz punkt 4.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy na podstawie RODO w następujących celach:

• Świadczenie usług hostingowych, art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i faktury VAT, art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. przepisy podatkowe i o rachunkowości).
• Obsługa zgłoszeń i kontakt, art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes: komunikacja z klientem).
• Bezpieczeństwo, zapobieganie nadużyciom, monitoring, art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Dochodzenie i obrona roszczeń, art. 6 ust. 1 lit. f RODO.
• Marketing własnych usług (np. newsletter), art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili.

4. Powierzenie przetwarzania, rola procesora

W zakresie danych umieszczonych na hostowanych stronach klienta to klient jest administratorem, a HostingBiznesowy podmiotem przetwarzającym. Przetwarzamy te dane wyłącznie w celu świadczenia usługi hostingu (przechowywanie, kopie zapasowe, utrzymanie), na udokumentowane polecenie klienta.

Na potrzeby zgodności z art. 28 RODO zawieramy z klientem umowę powierzenia przetwarzania danych (DPA). Umowa jest w komplecie dla klientów biznesowych i standardem w planie Dedykowanym. Zapewniamy poufność, odpowiednie środki bezpieczeństwa oraz pomoc w realizacji praw osób, których dane dotyczą.

5. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Operator płatności (Stripe), obsługa płatności kartą i subskrypcji; danych karty nie przechowujemy na naszych serwerach.
• Dostawca infrastruktury serwerowej w Polsce, utrzymanie serwerów, na których działa hosting.
• Dostawca poczty transakcyjnej, wysyłka e-maili (weryfikacja konta, faktury, powiadomienia).
• Uprawnione organy, gdy obowiązek udostępnienia wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Lokalizacja danych i przekazywanie poza EOG

Dane konta hostingowego oraz treści hostowanych stron przechowujemy na serwerach w Polsce. Dane nie opuszczają Polski/UE, o ile nie jest to konieczne przy korzystaniu z operatora płatności. Jeżeli w takim przypadku dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się to na podstawie zabezpieczeń przewidzianych w RODO (m.in. standardowych klauzul umownych).

7. Okres przechowywania

• dane konta i usługi, przez czas trwania umowy oraz do czasu przedawnienia ewentualnych roszczeń;
• dane na fakturach, przez okres wymagany przepisami podatkowymi (co do zasady 5 lat);
• kopie zapasowe, zgodnie z planem (7 lub 30 dni wstecz), po czym są nadpisywane;
• dane przetwarzane na podstawie zgody, do jej wycofania.

Po rozwiązaniu umowy dane konta i strony usuwamy w rozsądnym terminie, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa.

8. Pliki cookies i technologie zbliżone

Używamy plików cookies w następujących celach:

• Niezbędne, logowanie, sesja, bezpieczeństwo (token CSRF). Bez nich strona nie działa poprawnie.
• Analityczne, anonimowa statystyka ruchu, byśmy mogli ulepszać stronę (na podstawie zgody).

Ustawieniami cookies zarządzasz w swojej przeglądarce. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z panelu klienta.

9. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Aby skorzystać z praw, napisz na [email protected]. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie połączeń (SSL/TLS), hardening serwerów, zaporę aplikacyjną (WAF) w wyższych planach, monitoring 24/7, regularne kopie zapasowe oraz kontrolę dostępu. W przypadku naruszenia ochrony danych działamy zgodnie z RODO, w tym powiadamiamy odpowiednie podmioty w wymaganych terminach.

11. Podanie danych i zautomatyzowane decyzje

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy oraz wystawienia faktury VAT. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (profilowanie).

12. Kontakt

Pytania dotyczące prywatności i danych osobowych kieruj na [email protected]. Szczegóły warunków świadczenia usług znajdziesz w Regulaminie.