Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest spółka prowadząca serwis businesshost.pl, świadcząca usługi hostingu współdzielonego dla firm z serwerami zlokalizowanymi w Warszawie. We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem [email protected]. Dane rejestrowe administratora (firma, adres, NIP, KRS) udostępniamy na żądanie oraz w treści umowy o świadczenie usług.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do założenia konta, świadczenia usługi hostingu i wystawienia faktury VAT:

• dane konta: imię i nazwisko osoby zakładającej konto, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu);
• dane firmy do faktury: nazwa, NIP, REGON, adres, kod pocztowy, miasto, adres e-mail do faktur;
• dane rozliczeniowe: historia płatności i faktury (płatności obsługuje Stripe, nie przechowujemy pełnych numerów kart);
• dane techniczne usługi: domeny, konfiguracja kont, logi serwera, kopie zapasowe Twojej strony i baz danych;
• dane ze zgłoszeń wsparcia: treść zgłoszeń w kanale „Czego potrzebujesz?" i korespondencja z zespołem;
• dane o korzystaniu z serwisu: adres IP, informacje o przeglądarce i podstawowe statystyki, w zakresie niezbędnym do bezpieczeństwa.

3. Podstawy i cele przetwarzania

Dane przetwarzamy na następujących podstawach z art. 6 RODO:

• wykonanie umowy (art. 6 ust. 1 lit. b) - założenie i utrzymanie konta, świadczenie hostingu, wsparcie, migracje, backupy;
• obowiązek prawny (art. 6 ust. 1 lit. c) - wystawianie i przechowywanie faktur VAT oraz dokumentacji księgowej;
• prawnie uzasadniony interes (art. 6 ust. 1 lit. f) - zapewnienie bezpieczeństwa, zapobieganie nadużyciom, dochodzenie i obrona roszczeń;
• zgoda (art. 6 ust. 1 lit. a) - tam, gdzie o nią prosimy, na przykład dla wybranych plików cookies. Zgodę możesz wycofać w każdej chwili.

4. Lokalizacja i bezpieczeństwo danych

Twoje dane oraz dane Twojej strony przechowujemy na serwerach zlokalizowanych fizycznie w Warszawie (infrastruktura OVH) i nie przekazujemy ich poza Europejski Obszar Gospodarczy bez podstawy prawnej. Stosujemy szyfrowanie połączeń (SSL/TLS), hardening serwerów, kontrolę dostępu, monitoring bezpieczeństwa, skanowanie w kierunku malware oraz regularne kopie zapasowe, w tym kopię wykonywaną przed każdą zarządzaną aktualizacją.

5. Powierzenie danych i podmioty przetwarzające

Jeżeli w ramach hostingu przetwarzasz dane osobowe swoich klientów, to Ty pozostajesz ich administratorem, a my działamy jako podmiot przetwarzający. Na Twoje żądanie zawieramy umowę powierzenia przetwarzania danych (DPA). Korzystamy wyłącznie ze sprawdzonych dostawców, którzy zapewniają odpowiedni poziom ochrony, w szczególności:

• dostawca infrastruktury serwerowej w Warszawie (OVH);
• Stripe - obsługa płatności i subskrypcji;
• dostawca poczty transakcyjnej - wysyłka wiadomości systemowych i kodów weryfikacyjnych;
• biuro księgowe i systemy fakturowania - w zakresie obowiązków podatkowych.

6. Okres przechowywania danych

Dane konta i usługi przechowujemy przez czas trwania umowy. Po jej zakończeniu dane usuwamy lub anonimizujemy, z wyjątkiem informacji, które musimy zachować na podstawie przepisów prawa, przede wszystkim faktur i dokumentacji księgowej przechowywanych przez okres wymagany ustawami podatkowymi (co do zasady 5 lat). Kopie zapasowe usuwane są zgodnie z cyklem rotacji kopii.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym"), w granicach przepisów;
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z tych praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie wymaganym przepisami.

8. Pliki cookies

Używamy plików cookies niezbędnych do działania serwisu, w tym utrzymania sesji i zabezpieczenia formularzy. Możemy stosować także cookies statystyczne, aby rozumieć, jak korzystasz ze strony, ale tylko za Twoją zgodą. Cookies możesz w każdej chwili ograniczyć lub usunąć w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić poprawne działanie panelu.

9. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy albo zakres usług. Aktualna wersja jest zawsze dostępna pod tym adresem. O istotnych zmianach informujemy klientów drogą elektroniczną.

10. Kontakt

W sprawach ochrony danych osobowych pisz na [email protected]. Zasady świadczenia usług opisuje nasz Regulamin.