Polityka prywatności
Jakie dane
Możemy przetwarzać dane konta i kontaktowe, dane firmy i reprezentantów, dane abonenta domeny (w tym dane identyfikacyjne i kontaktowe wymagane dla danego TLD i procedur weryfikacji), zamówienia i usługi, informacje o płatnościach i wypłatach (bez przechowywania pełnych danych kart), zgłoszenia, ustawienia, identyfikatory sesji oraz logi bezpieczeństwa.
Cele i podstawy
Dane są przetwarzane w celu zawarcia i wykonania umowy, rejestracji i utrzymania usług, płatności i rozliczeń, bezpieczeństwa, przeciwdziałania nadużyciom, obsługi reklamacji, wypełnienia obowiązków prawnych oraz — gdy właściwe — na podstawie prawnie uzasadnionego interesu lub zgody.
Odbiorcy
W niezbędnym zakresie dane mogą otrzymywać operator infrastruktury i usług domenowych (m.in. OVHcloud), właściwe rejestry domen, operator płatności i weryfikacji Stripe oraz podmioty świadczące usługi prawne, księgowe lub bezpieczeństwa. Dla produktów zewnętrznych lista odbiorców może być uzupełniona w opisie produktu i DPA.
Transfery
Jeżeli odbiorca przetwarza dane poza EOG, stosujemy właściwy mechanizm prawny przewidziany w RODO, w tym decyzję o adekwatności lub standardowe klauzule umowne, zależnie od sytuacji.
Retencja
Dane konta i umów są przechowywane przez okres świadczenia usług oraz okres potrzebny do rozliczeń, roszczeń i obowiązków prawnych. Logi bezpieczeństwa mają ograniczoną retencję ustaloną proporcjonalnie do ryzyka. Dane wymagane przez rejestr domeny mogą podlegać zasadom właściwego rejestru.
Prawa
Osobie przysługują prawa wynikające z RODO, zależnie od podstawy przetwarzania: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i wycofanie zgody. Można także złożyć skargę do Prezesa UODO.
Resellerzy
Gdy Hosteka obsługuje dane klientów końcowych w imieniu resellera, szczegóły ról określa DPA. Dla konta resellera, bezpieczeństwa, rozliczeń i własnych obowiązków Hosteka może działać jako odrębny administrator.