Polityka prywatności
Jak HOSTMYSERVERS zbiera, wykorzystuje i chroni Twoje dane osobowe, zgodnie z RODO i ustawą o ochronie danych osobowych
1 Kto jest odpowiedzialny za Twoje dane
Podmiot odpowiedzialny za przetwarzanie opisane w niniejszej polityce to firma, która zarządza stroną hostmyservers.fr oraz powiązanym z nią panelem klienta
Administrator danych
Firma HOSTMYSERVERS SARL
Adres 71 rue Francis de Pressensé - 69100 Villeurbanne
Numer SIRET 842 789 000 000 10
VAT FR 29842789000
Kontakt prywatność
W razie pytań dotyczących niniejszej polityki lub w celu realizacji swoich praw
E-mail privacy@hostmyservers.fr
Poczta HOSTMYSERVERS SARL - 71 rue Francis de Pressensé - 69100 Villeurbanne
2 Jakie dane zbieramy
Zbieramy tylko dane niezbędne do otwarcia Państwa konta, świadczenia zamówionych usług, ich fakturowania oraz zapewnienia bezpieczeństwa naszej infrastruktury
Dane konta i identyfikacji
Imię i nazwisko lub nazwa firmy, adres pocztowy, adres e-mail, numer telefonu, numer VAT dla przedsiębiorców, hasło (zapisane jako hash), dane uwierzytelniania dwuskładnikowego (sekret TOTP, klucze bezpieczeństwa WebAuthn), oraz identyfikator konta dostarczony przez Google lub GitHub, jeśli logujesz się za pomocą jednego z tych dostawców.
Dane do faktur i płatności
Polecenia, faktury, kredyty i transakcje, używana metoda płatności oraz referencje (tokeny, identyfikatory mandatu lub umowy) zwracane przez naszych dostawców płatności. Nigdy nie przechowujemy pełnego numeru karty ani danych bankowych: są one przetwarzane bezpośrednio przez dostawców płatności wymienionych w sekcji 6.
Dane kontaktowe nazw domen
Podczas rejestracji lub transferu nazwy domeny, tożsamość, adres pocztowy, adres e-mail oraz numer telefonu właściciela oraz kontaktów administracyjnych i technicznych są przekazywane do biura rejestracji i rejestru danej rozszerzenia. Zgodnie z zasadami specyficznymi dla każdego rozszerzenia, część tych danych może być publikowana w publicznych katalogach WHOIS/RDAP.
Dane techniczne i serwisowe
Adresy IP przypisane do twoich usług, dzienniki połączeń i działań w panelu klienta, adres IP źródłowy, przeglądarka i system operacyjny, klucze API, klucze publiczne SSH, strefy DNS, konfiguracja twoich maszyn wirtualnych i serwerów, metadane kopii zapasowych
Dane wsparcia i kontaktu
Zgłoszenia wsparcia i załączniki do nich, wiadomości wysyłane za pomocą formularza kontaktowego, e-maile wymieniane z naszymi zespołami, SMS-y oraz kody identyfikacyjne używane do weryfikacji tożsamości podczas kontaktu telefonicznego
Dane nawigacyjne
Ciasteczka i dane do pomiaru oglądalności, szczegółowo opisane w sekcji 11. Ciasteczka nieistotne są instalowane tylko po uzyskaniu Twojej zgody.
Dane, których nigdy nie żądamy
Nigdy nie prosimy o tzw. dane wrażliwe (dane zdrowotne, dane biometryczne lub genetyczne, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, przynależność do związków zawodowych, życie seksualne lub wyroki karne). Prosimy, aby nie umieszczać takich danych w zgłoszeniach do wsparcia ani w wiadomościach wysyłanych do nas.
3 Dane, które przechowujesz na naszych usługach
Niniejsza polityka dotyczy danych, które przetwarzamy jako administrator danych, czyli danych naszych klientów oraz odwiedzających naszą stronę.
Nie obejmuje treści, które przechowujesz lub przetwarzasz na wynajmowanych u nas usługach (maszyny wirtualne, serwery dedykowane, hostowane strony internetowe, skrzynki pocztowe, backupy). Za te treści pozostajesz odpowiedzialny jako administrator danych, a my działamy jedynie jako podwykonawca, na Twoje polecenie.
Nie uzyskujemy dostępu do zawartości Twoich usług, chyba że jest to absolutnie konieczne do wykonania operacji, której zażądałeś, w celu spełnienia obowiązku prawnego, na żądanie właściwego organu lub do rozwiązania poważnego incydentu bezpieczeństwa.
4 Dlaczego przetwarzamy Państwa dane
• Utworzyć i zarządzać Twoim kontem oraz zapewnić dostęp do panelu klienta
• Dostarczać, przygotowywać, zarządzać i odnawiać usługi, które zamawiasz.
• Wystawiać faktury, inkasować płatności oraz zarządzać należnościami i zwrotami kosztów
• Zarejestruj i zarządzaj swoimi nazwami domen u odpowiednich rejestratorów
• Zapewnić wsparcie klienta i techniczne oraz odpowiadać na Państwa zgłoszenia
• Wysyłanie powiadomień o usłudze: przypomnienia o wygaśnięciu i odnowieniu, incydenty, zaplanowane prace konserwacyjne, alerty bezpieczeństwa.
• Zabezpieczanie naszej infrastruktury: zapobieganie oszustwom, wykrywanie i łagodzenie ataków, przetwarzanie zgłoszeń nadużyć
• Przestrzegać naszych zobowiązań prawnych i regulacyjnych, w tym obowiązków księgowych i przechowywania danych o połączeniach
• Mierzenie oglądalności naszej strony i jej poprawa, pod warunkiem uzyskania Twojej zgody
5 Podstawa prawna każdego przetwarzania
Wykonanie umowy (art. 6.1.b RODO)
Zarządzanie kontem, dostarczanie i eksploatacja usług, fakturowanie, wsparcie, rejestracja nazw domen
Obowiązek prawny (art. 6.1.c RODO)
Przechowywanie faktur i dokumentów księgowych, przechowywanie danych logowania, odpowiedzi na żądania właściwych organów
Uzasadniony interes (art. 6.1.f RODO)
Bezpieczeństwo naszej sieci i naszych klientów, zapobieganie oszustwom, przetwarzanie zgłoszeń nadużyć, doskonalenie naszych usług.
Zgoda (art. 6.1.a RODO i art. 82 ustawy o ochronie danych osobowych)
Nieistotne ciasteczka, analiza ruchu oraz komunikacja marketingowa. Możesz wycofać swoją zgodę w każdej chwili.
6 Kto otrzymuje twoje dane
Wasze dane są dostępne dla zespołów HOSTMYSERVERS odpowiedzialnych za świadczone usługi i są udostępniane poniższym podwykonawcom, każdemu tylko w zakresie danych niezbędnych do wykonania ich zadań. Nigdy nie sprzedajemy waszych danych i nie wynajmujemy ich.
| Procesor | Cel | Lokalizacja |
|---|---|---|
| Stripe | Płatności kartą i polecenie zapłaty SEPA | Irlandia (UE), transfery do Stanów Zjednoczonych |
| PayPal | Płatności PayPal i umowy o cyklicznej fakturacji | Luksemburg (UE), transfery do Stanów Zjednoczonych |
| Paysafecard | Płatności za pomocą kuponów przedpłaconych | Austria (UE) |
| Postmark | Przekierowanie e-maili transakcyjnych | Stany Zjednoczone |
| OVHcloud | Wysyłanie powiadomień SMS | Francja (UE) |
| Netim | Rejestrator nazw domen | Francja (UE) |
| AFNIC i rejestry odpowiednich rozszerzeń | Rejestracja domen internetowych i publikacja WHOIS/RDAP | Francja (UE) oraz, w zależności od rozszerzenia, poza Unią Europejską |
| Google, GitHub | Logowanie przez konto Google lub GitHub, tylko jeśli z tej opcji korzystasz | Irlandia (UE), transfery do Stanów Zjednoczonych |
| Google Analytics | Anonimowe pomiary oglądalności, pod warunkiem uzyskania zgody | Irlandia (UE), transfery do Stanów Zjednoczonych |
| nLighten (LYS1 Lyon) | Fizyczne umieszczenie naszych serwerów: infrastruktura budynku, zasilanie, chłodzenie i bezpieczeństwo obiektu | Francja (UE) |
| Telehouse (TH2 Paris) | Fizyczne umieszczenie naszych serwerów: infrastruktura budynku, zasilanie, chłodzenie i bezpieczeństwo obiektu | Francja (UE) |
Personel centrów danych nie ma dostępu do wnętrza naszych szaf rackowych, które są zamknięte i tylko nasze uprawnione zespoły mogą je otwierać. Ich działania ograniczają się do infrastruktury budynku i nigdy nie uzyskują dostępu do waszych serwerów ani danych.
Twoje dane mogą być również przekazywane właściwym organom administracyjnym lub sądowym, gdy jesteśmy do tego prawnie zobowiązani, a także naszym księgowym i biegłym rewidentom w ramach ich zadań
7 Jak długo przechowujemy Twoje dane
• Dane konta przez cały okres trwania stosunku umownego, a następnie przez trzy lata po Twojej ostatniej aktywności
• Faktury i dokumenty księgowe dziesięć lat, zgodnie z artykułem L.123-22 Kodeksu handlowego
• Dane logowania jeden rok, zgodnie z obowiązującymi we Francji przepisami dotyczącymi dostawców hostingu
• Zgłoszenia wsparcia i korespondencja przez cały okres stosunków umownych, a następnie przez trzy lata
• Dane kontaktowe nazw domen przez cały okres życia nazwy domeny, zwiększony o okres przechowywania narzucony przez właściwy rejestr
• Dane potencjalnych klientów (formularz kontaktowy) trzy lata po ostatnim kontakcie
• Zgoda na cookies i pomiar oglądalności maksymalnie trzynaście miesięcy zgodnie z zaleceniem CNIL
• Kopie zapasowe twoich usług Zgodnie z okresem przechowywania subskrybowanej oferty, a następnie automatyczne nadpisywanie
Po upływie tych okresów dane są usuwane lub anonimizowane w sposób nieodwracalny
8 Gdzie są przechowywane i transferowane Twoje dane
Nasza infrastruktura oraz przestrzeń klienta są hostowane we Francji, w lokalizacjach racków, które wynajmujemy w datacenterach zarządzanych przez zewnętrznych operatorów, zlokalizowanych w Lyonie (nLighten LYS1) i w Paryżu (TH2). Wasze dane konta, fakturacji i usług pozostają zatem w Unii Europejskiej.
Te datacentra są certyfikowane zgodnie z normą ISO/IEC 27001 i posiadają akredytację Hébergeur de Données de Santé (HDS) dla swojej działalności hostingowej.
Niektórzy z podwykonawców wymienionych w sekcji 6 znajdują się poza Unią Europejską lub mogą tam przekazywać dane. Te transfery są regulowane przez zabezpieczenia przewidziane w rozdziale V RGPD: decyzje o adekwatności, w tym EU-US Data Privacy Framework, lub standardowe klauzule umowne przyjęte przez Komisję Europejską.
9 Jak chronimy Twoje dane
Wdrażamy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka: szyfrowanie przesyłanych danych, haszowanie haseł, dwuskładnikowe uwierzytelnianie oraz uwierzytelnianie bez hasła dostępne na każdym koncie, filtrowanie sieci i ochrona przed atakami DDoS, ścisła kontrola dostępu naszych zespołów, rejestrowanie działań administracyjnych oraz regularne backupy.
W przypadku naruszenia danych osobowych, powiadamiamy CNIL w ciągu siedemdziesięciu dwóch godzin zgodnie z artykułem 33 RODO i informujemy osoby zainteresowane, gdy naruszenie może prowadzić do wysokiego ryzyka dla ich praw i wolności, zgodnie z artykułem 34
10 Jakie są twoje prawa
Zgodnie z RODO i ustawą o ochronie danych osobowych masz następujące prawa do swoich danych
• Prawo dostępu uzyskać kopię danych, które posiadamy na Twój temat
• Prawo do sprostowania poprawianie nieścisłych lub niekompletnych danych; większość z nich można modyfikować bezpośrednio z poziomu panelu klienta
• Prawo do usunięcia poprosić o usunięcie swoich danych z zastrzeżeniem okresów przechowywania, które nakłada na nas prawo
• Prawo do ograniczenia przetwarzania Zażądać tymczasowego zamrożenia wykorzystywania Twoich danych
• Prawo do sprzeciwu Sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie oraz komunikacjom handlowym w każdym momencie
• Prawo do przenoszenia danych Otrzymać dane, które nam dostarczyliście, w formacie uporządkowanym, powszechnie używanym i czytelnym dla maszyn
• Prawo do wycofania zgody w każdej chwili, dla przetwarzania opartego na zgodzie, nie kwestionując legalności przetwarzania wykonanego wcześniej
• Wskazówki post-mortem określić los swoich danych po śmierci zgodnie z artykułem 85 ustawy nr 78-17 z dnia 6 stycznia 1978 roku
Aby wykonać te prawa, napisz na privacy@hostmyservers.fr z adresu e-mail powiązanego z Twoim kontem. Odpowiadamy w terminie miesiąca od otrzymania Twojego zgłoszenia; termin ten może być przedłużony o dwa miesiące w przypadku skomplikowanych żądań, o czym Cię poinformujemy.
Nie podejmujemy żadnych decyzji wywołujących skutki prawne względem Państwa na podstawie wyłącznie zautomatyzowanego przetwarzania. Kontrole automatyczne mogą być przeprowadzane w celach bezpieczeństwa lub walki z oszustwami (na przykład tymczasowe ograniczenie środka płatności) i zawsze można poprosić o przegląd przez człowieka, kontaktując się z naszą obsługą
11 Ciasteczka
Po wejściu na stronę, pojawia się banner proszący o Twoją zgodę przed zapisaniem wszystkich nieistotnych plików cookie. Możesz zaakceptować wszystko, odrzucić wszystko lub dostosować swoją decyzję dla każdego celu osobno. Możesz wycofać lub zmienić swoją zgodę w każdej chwili za pomocą linku Zarządzaj moimi cookies na dole strony.
Niezbędne pliki cookie
Niezbędne do funkcjonowania strony (sesja, uwierzytelnienie, koszyk). Zawsze aktywne, nie wymagają zgody.
Pomiar oglądalności (Google Analytics)
Statystyki anonimowej frekwencji (skrócone IP) aby zrozumieć jak strona jest używana i ją ulepszyć. Podlega Twojej zgodzie.
Podstawa prawna: Twoja zgoda (art. 82 ustawy o Informatyce i Wolnościach oraz art. 6.1.a i 7 RODO). Twój wybór jest przechowywany lokalnie w Twojej przeglądarce przez maksymalnie 13 miesięcy (zalecenie CNIL), a następnie baner jest wyświetlany ponownie. Żadne dane o zgodzie nie są wysyłane na nasze serwery.
12 Modyfikacje, kontakt i reklamacja
Niniejsza polityka może być aktualizowana, aby dostosować się do zmian w naszych usługach lub obowiązujących przepisów. Data ostatniej aktualizacji znajduje się na górze tej strony, a wszelkie znaczące zmiany są ogłaszane na stronie internetowej lub za pośrednictwem e-maila.
W razie pytań dotyczących Twoich danych osobowych, skontaktuj się z nami pod adresem privacy@hostmyservers.fr.
Nasze inne dokumenty prawne pozostają dostępne: informacje prawne oraz warunki ogólne sprzedaży.
Wniesienie reklamacji
Jeśli uważasz, po skontaktowaniu się z nami, że Twoje prawa nie są przestrzegane, możesz złożyć skargę do CNIL: 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, lub na stronie www.cnil.fr.
W razie rozbieżności obowiązuje wersja francuska