Сфера дзеяння
Гэтая палітыка распаўсюджваецца на кліентаў, якія заказваюць у WebHostFlow дамены, хостынг, VPS, выдзеленыя серверы або SSL-сертыфікаты, і з'яўляецца часткай нашых умоў абслугоўвання. Даныя, якія збіраюцца пры звычайным наведванні webhostflow.eu, апісаны ў палітыцы прыватнасці.
Кантралёр і апрацоўшчык
Адносна даных вашага акаўнта, заказаў і аплаты мы з'яўляемся кантралёрам. Адносна сайтаў, файлаў, баз даных, паштовых скрыначак і іншых персанальных даных, якія вы захоўваеце на нашым хостынгу або серверах, кантралёр — вы, а мы — ваш апрацоўшчык паводле артыкула 28 GDPR. Мы апрацоўваем гэтае змесціва толькі па вашых указаннях і звяртаемся да яго толькі для аказання паслугі, апрацоўкі вашага запыту ў падтрымку або інцыдэнту бяспекі ці калі гэтага патрабуе закон. Нашы супрацоўнікі абавязаны захоўваць канфідэнцыйнасць. Дамову аб апрацоўцы даных можна запытаць па адрасе privacy@webhostflow.eu.
Якія даныя мы збіраем
Ваша імя, email і плацежныя рэквізіты, што і калі вы заказалі, а таксама вынік аплаты, пра які паведамляе Stripe. Даных вашай карткі мы ніколі не атрымліваем — яны перадаюцца непасрэдна Stripe. Мы таксама захоўваем перапіску з падтрымкай і журналы сервераў (IP-адрас, час, запыт, статус) для бяспекі, расследавання злоўжыванняў і выпраўлення памылак.
Мэты і прававыя падставы
Даныя заказаў, аплаты і паслуг — выкананне дамовы (арт. 6(1)(b) GDPR). Рахункі і бухгалтарскія запісы — прававы абавязак паводле падатковага і бухгалтарскага заканадаўства (арт. 6(1)(c)). Журналы і абарона ад злоўжыванняў — наш законны інтарэс у бяспечнай платформе (арт. 6(1)(f)). Неабавязковая апрацоўка, напрыклад аналітыка сайта, — толькі з вашай згоды (арт. 6(1)(a)), якую можна адклікаць у любы момант.
Хто атрымлівае даныя
Плацяжы апрацоўвае Stripe. Для рэгістрацыі дамена мы перадаём неабходныя даныя ўладальніка рэестру і рэгістратару; калі гэтага патрабуюць правілы рэестра, частка з іх публікуецца ў адкрытых даных WHOIS або RDAP. Для SSL-сертыфікатаў сертыфікацыйны цэнтр атрымлівае даныя, патрэбныя для праверкі. Наша інфраструктура знаходзіцца ў ЕС. Мы не прадаём персанальныя даныя.
Тэрміны захоўвання
Журналы сервераў — да 90 дзён. Рэзервовыя копіі — 14 дзён. Даныя акаўнта і аплаты — на працягу тэрміну дамовы, а потым столькі, колькі патрабуе падатковае і бухгалтарскае заканадаўства. Пасля заканчэння дамовы мы выдаляем змесціва вашага хостынгу або сервераў, а копіі, што засталіся, знікаюць па меры ратацыі рэзервовых копій на працягу 14 дзён.
Бяспека
Даныя перадаюцца па злучэннях, зашыфраваных TLS. Доступ да сістэм і даных кліентаў маюць толькі ўпаўнаважаныя супрацоўнікі. Штодзённыя рэзервовыя копіі захоўваюцца на асобнай інфраструктуры. Пры ўцечцы персанальных даных мы паведамляем органу па абароне даных на працягу 72 гадзін і без неапраўданай затрымкі інфармуем закранутых кліентаў.
Асабісты кабінет на гэтым сайце
Асабісты кабінет на webhostflow.eu зараз захоўвае ваш акаўнт, профіль, хэш пароля і заказы толькі ў вашым браўзеры. Гэтыя даныя ніколі не адпраўляюцца нам, мы не можам іх убачыць або аднавіць, а ачыстка даных сайта іх выдаляе. Гэта не сапраўдная аўтэнтыфікацыя, таму не захоўвайце там нічога канфідэнцыйнага.
Вашы правы і кантакты
Вы маеце права на доступ, выпраўленне, выдаленне, абмежаванне апрацоўкі, пярэчанне і перанос даных, а таксама на адкліканне згоды. Пішыце на privacy@webhostflow.eu — мы адказваем на працягу аднаго месяца. Запыты пра даныя, якія вы размяшчаеце ў нас, адрасуюцца вам як кантралёру, і мы дапамагаем вам на іх адказаць. Вы таксама можаце падаць скаргу ў орган па абароне даных сваёй краіны.