Polityka prywatności i RODO

Administratorem danych jest HOSTUVO — środowisko wdrożeniowe, DO UZUPEŁNIENIA PRZED SPRZEDAŻĄ. Kontakt w sprawach prywatności: [email protected].

Przetwarzamy dane konta i kontaktowe, dane rozliczeniowe i podatkowe, dane zamówień, dane abonenta domeny, zgłoszenia wsparcia, identyfikatory urządzenia i logi bezpieczeństwa oraz dane wymagane do świadczenia wybranej usługi.

Podstawami są wykonanie umowy i działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązki prawne, w tym księgowe i podatkowe (lit. c), prawnie uzasadniony interes w zabezpieczeniu usług, zapobieganiu nadużyciom i dochodzeniu roszczeń (lit. f), a dla dobrowolnego marketingu lub opcjonalnych technologii — zgoda (lit. a).

Dane są przekazywane tylko w niezbędnym zakresie podmiotom obsługującym płatności, infrastrukturę, pocztę i wsparcie, rejestratorom i rejestrom domen, dostawcom bezpieczeństwa oraz uprawnionym organom. Aktualna lista kluczowych podmiotów przetwarzających jest publikowana w panelu prywatności.

Jeżeli dane trafiają poza EOG, stosujemy mechanizm wymagany przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, wraz z oceną dodatkowych zabezpieczeń.

Dane przechowujemy przez czas świadczenia usług, okres wymagany prawem oraz okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Szczegółowe okresy są opisane w rejestrze retencji.

Stosujemy kontrolę dostępu, szyfrowanie transmisji, segmentację usług, dzienniki audytowe, kopie zapasowe i procedury reagowania na incydenty. Żadne zabezpieczenie nie eliminuje całkowicie ryzyka.

W zależności od podstawy i okoliczności przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody bez wpływu na wcześniejsze przetwarzanie. Wniosek można złożyć na [email protected]; przed realizacją możemy zweryfikować tożsamość.

Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w państwie UE.

Automatyzacja służy m.in. wykrywaniu nadużyć, kierowaniu zamówień do dostawcy i rekomendacjom technicznym. Jeżeli decyzja wywołująca skutek prawny byłaby podejmowana wyłącznie automatycznie, przekazujemy wymagane informacje i zapewniamy uprawnienia wynikające z art. 22 RODO.

Istotne zmiany polityki są wersjonowane i komunikowane w sposób adekwatny do ich wpływu.