Политика конфиденциальности
Как HOSTMYSERVERS собирает, использует и защищает ваши личные данные в соответствии с RGPD и законом о защите информации и свободах
1 Кто отвечает за ваши данные
Ответственный за обработку данных, описанных в данной политике, является компания, которая управляет сайтом hostmyservers.fr и связанным с ним клиентским пространством
Ответственный за обработку данных
Компания HOSTMYSERVERS SARL
Адрес 71 rue Francis de Pressensé - 69100 Villeurbanne
SIRET 842 789 000 000 10
НДС FR 29842789000
Контакт конфиденциальности
Для любых вопросов относительно данной политики или для осуществления ваших прав
Электронная почта privacy@hostmyservers.fr
Почта HOSTMYSERVERS SARL - 71 rue Francis de Pressensé - 69100 Villeurbanne
2 Какие данные мы собираем
Мы собираем только те данные, которые необходимы для открытия вашего счета, предоставления заказанных вами услуг, их выставления счетов и обеспечения безопасности нашей инфраструктуры
Данные учетной записи и идентификации
Имя и фамилия или наименование организации, почтовый адрес, адрес электронной почты, номер телефона, номер НДС для профессионалов, пароль (хранится в виде хэша), данные двухфакторной аутентификации (секрет TOTP, ключи безопасности WebAuthn), а также идентификатор учетной записи, предоставленный Google или GitHub, если вы входите через одного из этих поставщиков
Данные для выставления счетов и оплаты
Команды, счета, кредитные ноты и транзакции, используемый способ оплаты, а также ссылки (токены, идентификаторы поручения или соглашения), предоставленные нашими платежными поставщиками. Мы никогда не храним ваш полный номер карты или банковские идентификаторы: они обрабатываются непосредственно платежными поставщиками, перечисленными в разделе 6.
Контактные данные доменных имен
При регистрации или переносе доменного имени идентичность, почтовый адрес, адрес электронной почты и телефонный номер владельца, а также контакты административного и технического контакта передаются регистратору и реестру соответствующего расширения. В зависимости от правил, специфичных для каждого расширения, часть этих данных может быть опубликована в публичных справочниках WHOIS/RDAP.
Технические и сервисные данные
IP-адреса, назначенные вашим услугам, журналы подключения и действий в клиентской зоне, исходный IP-адрес, браузер и операционная система, API ключи, публичные ключи SSH, DNS зоны, конфигурация ваших виртуальных машин и серверов, метаданные резервного копирования
Контактные и поддерживающие данные
Запросы в службу поддержки и их вложения, сообщения, отправленные через форму обратной связи, электронные письма, обмененные с нашими командами, SMS и телефонные идентификационные коды, используемые для вашей аутентификации при звонке нам.
Данные о навигации
Cookies и данные для анализа аудитории, подробно описаны в разделе 11. Необязательные cookies устанавливаются только после вашего согласия.
Данные, которые мы никогда не запрашиваем
Мы никогда не запрашиваем у вас так называемые чувствительные данные (медицинские данные, биометрические или генетические данные, расовая или этническая принадлежность, политические взгляды, религиозные убеждения, принадлежность к профсоюзам, сексуальная жизнь или судимости). Пожалуйста, не указывайте такие данные в ваших обращениях в службу поддержки или сообщениях, которые вы нам отправляете.
3 Данные, которые вы размещаете на наших сервисах
Настоящая политика охватывает данные, которые мы обрабатываем в качестве контролера данных, то есть данные наших клиентов и посетителей нашего сайта
Она не охватывает содержимое, которое вы храните или обрабатываете на арендованных у нас услугах (виртуальные машины, выделенные серверы, размещенные сайты, почтовые ящики, резервные копии). За эти содержимое вы остаетесь ответственным лицом, а мы выступаем только в качестве субподрядчика, действуя по вашим указаниям.
Мы не получаем доступ к содержимому ваших услуг, кроме случаев, когда это абсолютно необходимо для выполнения операции, которую вы запросили, для выполнения законного обязательства или по требованию компетентного органа, или для обработки серьезного инцидента безопасности.
4 Почему мы обрабатываем ваши данные
• Создавать и управлять вашим аккаунтом, предоставляя доступ к клиентскому разделу
• Доставлять, предоставлять, эксплуатировать и обновлять заказанные вами услуги
• Выставление счетов, прием платежей и управление неоплаченными счетами и возвратами средств
• Зарегистрировать и управлять вашими доменными именами через соответствующие реестры
• Обеспечить клиентскую и техническую поддержку, а также отвечать на ваши запросы
• Отправлять вам уведомления о сервисе: напоминания о истечении срока и продлении, инциденты, запланированные технические работы, оповещения о безопасности
• Обеспечение безопасности нашей инфраструктуры: предотвращение мошенничества, обнаружение и смягчение атак, обработка жалоб на злоупотребления
• Соблюдение наших законодательных и регуляторных обязательств, включая бухгалтерские обязательства и сохранение данных о подключениях
• Измерить аудиторию нашего сайта и улучшить её, при условии вашего согласия
5 Юридическое основание каждой обработки
Исполнение контракта (статья 6.1.b GDPR)
Управление аккаунтом, доставка и эксплуатация услуг, выставление счетов, поддержка, регистрация доменных имен
Юридическая обязанность (статья 6.1.c GDPR)
Сохранение бухгалтерских счетов и документации, сохранение данных о подключениях, ответы на запросы компетентных органов
Законный интерес (статья 6.1.f GDPR)
Безопасность нашей сети и клиентов, предотвращение мошенничества, обработка жалоб на злоупотребления, улучшение наших услуг
Согласие (статья 6.1.a GDPR и статья 82 Закона о информатике и свободах)
Необязательные cookies, анализ аудитории и коммерческие коммуникации. Вы можете отозвать свое согласие в любой момент.
6 Кто получает ваши данные
Ваши данные доступны командам HOSTMYSERVERS, ответственным за соответствующие услуги, и передаются следующим подрядчикам, каждому лишь в объеме, строго необходимом для выполнения его задач. Мы никогда не продаем и не сдаем в аренду ваши данные.
| Процессор | Цель | Местоположение |
|---|---|---|
| Stripe | Оплата картой и SEPA дебет | Ирландия (ЕС), передачи в США |
| PayPal | Оплата через PayPal и договоры на регулярное выставление счетов | Люксембург (ЕС), переводы в США |
| Paysafecard | Оплата с помощью предоплаченных купонов | Австрия (ЕС) |
| Postmark | Маршрутизация транзакционных электронных писем | Соединенные Штаты |
| OVHcloud | Отправка уведомлений по SMS | Франция (ЕС) |
| Netim | Регистратор доменных имен | Франция (ЕС) |
| AFNIC и реестры соответствующих расширений | Регистрация доменных имен и публикация WHOIS/RDAP | Франция (ЕС) и, в зависимости от расширения, за пределами Европейского Союза |
| Google, GitHub | Подключение через учетную запись Google или GitHub возможно только если вы используете эту опцию | Ирландия (ЕС), передачи в США |
| Google Analytics | Анонимное измерение аудитории с вашего согласия | Ирландия (ЕС), передачи в США |
| nLighten (LYS1 Lyon) | Физическое размещение наших серверов: инфраструктура здания, электроснабжение, охлаждение и безопасность объекта | Франция (ЕС) |
| Telehouse (TH2 Paris) | Физическое размещение наших серверов: инфраструктура здания, электроснабжение, охлаждение и безопасность объекта | Франция (ЕС) |
Персонал дата-центров не имеет доступа внутрь наших стоек: они заперты, и только наши уполномоченные команды могут их открывать. Их вмешательство ограничивается инфраструктурой здания, и они никогда не получают доступ к вашим серверам или данным.
Ваши данные также могут быть переданы компетентным административным или судебным органам, когда мы обязаны это делать по закону, а также нашим бухгалтерам и аудиторам в рамках их обязанностей
7 Сколько времени мы храним ваши данные
• Данные аккаунта в течение всего срока действия контракта, а затем три года после вашей последней активности
• Счета и финансовые документы десять лет, в соответствии со статьей L.123-22 Кодекса коммерции
• Данные для подключения один год, в соответствии с применимым французским законодательством для хостинг-провайдеров
• Поддержка и общение в течение всего срока договорных отношений, а затем еще три года
• Контактные данные доменных имен в течение всего срока действия доменного имени, увеличенного на срок хранения, налагаемый соответствующим реестром
• Данные потенциальных клиентов (форма обратной связи) три года после последнего контакта
• Согласие на использование файлов cookie и анализ аудитории максимум тринадцать месяцев, в соответствии с рекомендацией CNIL
• Резервные копии ваших сервисов В зависимости от срока хранения подписанного предложения, затем автоматическое перезаписывание
По истечении этих сроков данные удаляются или анонимизируются необратимо
8 Где хранятся и передаются ваши данные
Наша инфраструктура и клиентское пространство размещены во Франции, в арендуемых нами серверных стойках в дата-центрах, эксплуатируемых третьими сторонами, которые находятся в Лионе (nLighten LYS1) и в Париже (TH2). Таким образом, ваши данные учетной записи, биллинга и обслуживания остаются в Европейском союзе.
Эти дата-центры сертифицированы по стандарту ISO/IEC 27001 и аккредитованы как провайдеры услуг по хостингу медицинских данных (HDS)
Некоторые из субподрядчиков, перечисленных в разделе 6, находятся за пределами Европейского Союза или могут передавать данные туда. Эти передачи регулируются гарантиями, предусмотренными в главе V RGPD: решениями об адекватности, включая EU-US Data Privacy Framework, или типовыми контрактными условиями, принятыми Европейской комиссией.
9 Как мы защищаем ваши данные
Мы реализуем технические и организационные меры, соответствующие уровню риска: шифрование данных в процессе передачи, хеширование паролей, двухфакторная аутентификация и аутентификация без пароля доступны для каждого аккаунта, сетевой фильтр и защита от DDoS-атак, строгий контроль доступа наших команд, ведение журнала действий администрирования и регулярное резервное копирование.
В случае утечки персональных данных мы уведомляем CNIL в течение семидесяти двух часов в соответствии со статьей 33 GDPR и информируем заинтересованных лиц, если утечка может представлять высокий риск для их прав и свобод согласно статье 34
10 Каковы ваши права
В соответствии с Регламентом GDPR и законом «О информатике и свободах», вы имеете следующие права в отношении ваших данных
• Право доступа получить копию данных, которые мы храним о вас
• Право на исправление исправить неточные или неполные данные; большинство из них можно напрямую изменить из вашей клиентской зоны
• Право на удаление данных запросить удаление ваших данных с учетом сроков хранения, которые закон нам предписывает
• Право на ограничение обработки запросить временную приостановку использования ваших данных
• Право на возражение вы можете возражать против обработки данных, основанной на нашем законном интересе, а также против коммерческих сообщений в любое время
• Право на переносимость получать предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате
• Право отозвать ваше согласие в любой момент, для обработки данных на основе согласия, не оспаривая законность ранее выполненной обработки данных
• Постмортемные директивы Определите судьбу ваших данных после вашей смерти в соответствии со статьёй 85 закона № 78-17 от 6 января 1978 года
Для осуществления этих прав напишите на privacy@hostmyservers.fr с электронной почты, ассоциированной с вашим аккаунтом. Мы ответим в течение одного месяца с момента получения вашего запроса; этот срок может быть продлен на два месяца в случае сложного запроса, о чем мы вас уведомим.
Мы не принимаем никаких решений, имеющих юридические последствия в отношении вас, основанных только на автоматизированной обработке. Автоматические проверки могут проводиться в целях безопасности или борьбы с мошенничеством (например, временное ограничение платежного средства), и вы всегда можете запросить пересмотр человеком, связавшись с нашей службой поддержки.
11 Файлы cookie
При посещении сайта вас встречает баннер, который запрашивает ваше согласие перед размещением любых несущественных файлов cookie. Вы можете принять все, отказаться от всего или настроить свой выбор для каждой цели. Вы можете отозвать или изменить свое согласие в любое время через ссылку Управление моими cookies внизу страницы.
Необходимые cookies
Необходимы для работы сайта (сессия, аутентификация, корзина). Всегда активны, согласие не требуется.
Измерение аудитории (Google Analytics)
Анонимизированная статистика посещаемости (с укороченным IP) для анализа использования сайта и его улучшения. Предоставляется с вашего согласия.
Юридическая основа ваше согласие (статья 82 Закона о информатике и свободах и статьи 6.1.a и 7 GDPR) Ваш выбор сохраняется локально в вашем браузере на срок до 13 месяцев (рекомендация CNIL) после чего информационное сообщение появится снова Никакие данные о согласии не отправляются на наши сервера
12 Изменения, контакт и претензия
Данная политика может быть обновлена для учета изменений в наших услугах или применимом законодательстве. Дата последнего обновления указана в верхней части этой страницы, и любые значительные изменения объявляются на сайте или по электронной почте
Если у вас есть вопросы касательно ваших персональных данных, свяжитесь с нами по адресу privacy@hostmyservers.fr
Наши другие юридические документы остаются доступны юридическая информация и Общие условия продажи
Подать жалобу
Если вы считаете, что после обращения к нам ваши права не соблюдаются, вы можете подать жалобу в CNIL: 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, или на сайте www.cnil.fr.
В случае расхождений версия на французском языке имеет юридическую силу