Область действия
Эта политика распространяется на клиентов, которые заказывают у WebHostFlow домены, хостинг, VPS, выделенные серверы или SSL-сертификаты, и является частью наших условий обслуживания. Данные, собираемые при простом посещении webhostflow.eu, описаны в политике конфиденциальности.
Контролёр и обработчик
В отношении данных вашего аккаунта, заказов и оплаты мы являемся контролёром. В отношении сайтов, файлов, баз данных, почтовых ящиков и других персональных данных, которые вы храните на нашем хостинге или серверах, контролёр — вы, а мы — ваш обработчик по статье 28 GDPR. Мы обрабатываем это содержимое только по вашим указаниям и обращаемся к нему лишь для оказания услуги, работы с вашим запросом в поддержку или инцидентом безопасности либо когда этого требует закон. Наши сотрудники обязаны соблюдать конфиденциальность. Договор об обработке данных можно запросить по адресу privacy@webhostflow.eu.
Какие данные мы собираем
Ваше имя, email и платёжные реквизиты, что и когда вы заказали, а также результат оплаты, который сообщает Stripe. Данные вашей карты мы никогда не получаем — они передаются напрямую Stripe. Мы также храним переписку с поддержкой и логи серверов (IP-адрес, время, запрос, статус) для безопасности, расследования злоупотреблений и исправления ошибок.
Цели и правовые основания
Данные заказов, оплаты и услуг — исполнение договора (ст. 6(1)(b) GDPR). Счета и бухгалтерские записи — правовая обязанность по налоговому и бухгалтерскому законодательству (ст. 6(1)(c)). Логи и защита от злоупотреблений — наш законный интерес в безопасной платформе (ст. 6(1)(f)). Необязательная обработка, например аналитика сайта, — только с вашего согласия (ст. 6(1)(a)), которое можно отозвать в любой момент.
Кто получает данные
Платежи обрабатывает Stripe. Для регистрации домена мы передаём необходимые данные владельца реестру и регистратору; если этого требуют правила реестра, часть из них публикуется в открытых данных WHOIS или RDAP. Для SSL-сертификатов удостоверяющий центр получает данные, нужные для проверки. Наша инфраструктура находится в ЕС. Мы не продаём персональные данные.
Сроки хранения
Логи серверов — до 90 дней. Резервные копии — 14 дней. Данные аккаунта и оплаты — в течение срока договора, а затем столько, сколько требует налоговое и бухгалтерское законодательство. После окончания договора мы удаляем содержимое вашего хостинга или серверов, а оставшиеся копии исчезают по мере ротации бэкапов в течение 14 дней.
Безопасность
Данные передаются по соединениям, зашифрованным TLS. Доступ к системам и данным клиентов есть только у уполномоченных сотрудников. Ежедневные резервные копии хранятся на отдельной инфраструктуре. При утечке персональных данных мы уведомляем орган по защите данных в течение 72 часов и без неоправданной задержки сообщаем затронутым клиентам.
Личный кабинет на этом сайте
Аккаунт в личном кабинете webhostflow.eu — email, хеш пароля с солью, профиль — а также ваши услуги, заказы и обращения хранятся на нашем сервере в ЕС, поэтому кабинет работает на любом устройстве. Наши сотрудники видят и изменяют эти данные, чтобы предоставлять и поддерживать услуги; они удаляются вместе с аккаунтом.
Ваши права и контакты
Вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и перенос данных, а также на отзыв согласия. Пишите на privacy@webhostflow.eu — мы отвечаем в течение одного месяца. Запросы о данных, которые вы размещаете у нас, адресуются вам как контролёру, и мы помогаем вам на них ответить. Вы также можете подать жалобу в орган по защите данных своей страны.