Polityka prywatności LuxHost

1.1. Niniejsza Polityka Prywatności („Polityka”) opisuje, w jaki sposób Great Flower, podmiot gospodarczy zarejestrowany w Izraelu pod numerem rejestracyjnym 342667532, adres: ul. Rozmarin 12, Beer Sheva 8465059, Izrael, działająca pod nazwą handlową LuxHost (dalej jako „Kontrahent”, „my”) przetwarza dane osobowe użytkowników serwisu https://luxhost.cc, konta osobistego pod adresem https://app.luxhost.cc oraz naszych kanałów wsparcia (zwanych dalej „Użytkownikiem”, „Ty”).

1.2. Administratorem (właścicielem bazy danych) danych osobowych opisanych w niniejszej Polityce jest Kontrahent. Kontakty: support@luxhost.cc; system biletów https://app.luxhost.cc/support; Adres korespondencyjny znajduje się powyżej.

1.3. Niniejsza Polityka stanowi integralną część Warunków świadczenia usług LuxHost (zwanych dalej „Warunkami”). Terminy pisane wielką literą mają znaczenie określone w Regulaminie.

1.4. Niniejsza Polityka nie ma zastosowania do danych, które Użytkownicy przechowują na swoich serwerach lub przetwarzają za pośrednictwem własnych nazw domen (patrz sekcja 10), a także do witryn stron trzecich, do których łącza znajdują się w Witrynie.

2.1. Przetwarzamy dane osobowe zgodnie z izraelską ustawą o ochronie prywatności, 5741-1981 (חוק הגנת הפרטיות), z późniejszymi zmianami, w tym poprawką nr 13, oraz rozporządzeniem o ochronie prywatności (bezpieczeństwa informacji), 5777-2017.

2.2. Oferując Usługi osobom fizycznym na terenie Europejskiego Obszaru Gospodarczego, dodatkowo przestrzegamy Rozporządzenia (UE) 2016/679 („RODO”) w odniesieniu do ich danych osobowych. Izrael jest uznawany przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony danych (Decyzja 2011/61/UE, potwierdzona po dokonaniu przeglądu przez Komisję w styczniu 2024 r.), dlatego też przekazanie danych osobowych z EOG Wykonawcy do Izraela nie wymaga dodatkowych gwarancji.

3.1. Nie jesteś prawnie zobowiązany do podawania nam danych osobowych. Jednakże dane oznaczone jako obowiązkowe podczas rejestracji, składania zamówienia i rejestracji domeny są niezbędne do zawarcia i wykonania Umowy; Bez nich nie możemy świadczyć Usług.

3.2. Cele przetwarzania oraz odbiorcy danych zostały określone w ust. 5 i 6. Przysługuje Ci prawo dostępu do treści danych i ich poprawiania opisane w ust. 9.

4.1. Dane konta: adres e-mail, login, hasło (przechowywane w formie zaszyfrowanej), język, ustawienia Konta osobistego, a także identyfikator Telegramu i nazwa użytkownika, jeśli kontaktujesz się z nami za pośrednictwem bota Telegramu.

4.2. Dane rejestracyjne domeny: imię i nazwisko lub nazwa organizacji, adres pocztowy, numer telefonu i adres e-mail abonenta, kontakty administracyjne i techniczne, a w przypadku osób prawnych - dane rejestracyjne, zgodnie z wymogami ICANN i zasadami rejestracji.

4.3. Dane do płatności: nazwa organizacji, numer identyfikacyjny podatnika VAT i adres płatności; data, kwota, waluta i identyfikator każdej płatności; metoda płatności; w przypadku karty zapisanej – system płatności, cztery ostatnie cyfry numeru i data ważności (pełny numer karty przetwarzany jest wyłącznie przez operatora płatności); dla płatności w kryptowalutach – adres portfela i identyfikator transakcji w blockchainie; konta.

4.4. Dane weryfikacyjne: jeśli poprosimy Cię o potwierdzenie Twojej tożsamości lub statusu biznesowego zgodnie z Regulaminem – kopie dostarczonych przez Ciebie dokumentów i wynik weryfikacji.

4.5. Dane techniczne: adresy IP oraz godziny logowania i czynności na Koncie Osobistym, informacje o przeglądarce i urządzeniu, pliki cookie i podobne identyfikatory, a także logi serwera i sieci związane z Usługami (metadane połączeń, natężenie ruchu, zużycie zasobów, skargi na nadużycia).

4.6. Korespondencja: treść zgłoszeń, listów i wiadomości Telegramów, które wymieniasz z supportem, a także nasze notatki na ich temat.

4.7. Nie żądamy ani świadomie nie przetwarzamy specjalnych kategorii danych (takich jak stan zdrowia, opinie polityczne czy przekonania religijne). Nie świadczymy Usług osobom poniżej 18 roku życia.

5.1. Zawarcie i realizacja Umowy: utworzenie i prowadzenie Konta Osobistego, rejestracja, odnowienie i transfer nazw domen, udostępnienie serwerów, księgowanie Salda, wsparcie, wysyłanie powiadomień o usługach (przypomnienia o wygaśnięciu i odnowieniu, faktury, prace techniczne, zmiany warunków). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); zgodnie z prawem izraelskim – Twoja zgoda i stosunki umowne.

5.2. Płatności i zwroty, księgowość i sprawozdawczość podatkowa. Podstawa: wykonanie umowy; wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

5.3. Bezpieczeństwo, zapobieganie oszustwom i nadużyciom: weryfikacja tożsamości i metod płatności; wykrywanie i badanie oszustw, nadużyć, ataków i naruszeń Warunków; ochrona Infrastruktury i innych użytkowników; rozpatrywanie skarg dotyczących nadużyć i nakazów władz. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); wypełnianie obowiązków prawnych.

5.4. Wypełnianie obowiązków prawnych: wymogi ICANN i rejestru (w tym weryfikacja i publikacja danych rejestrującego), przepisy podatkowe i zasady rachunkowości, sankcje i przepisy dotyczące przeciwdziałania praniu pieniędzy, regulacje właściwych organów, rozporządzenie UE w sprawie usług cyfrowych. Powód: wypełnienie obowiązków prawnych; uzasadnione interesy.

5.5. Analityka i ulepszanie Witryny i Konta osobistego: badanie sposobu ich wykorzystania w celu ich ulepszenia. Podstawa: prawnie uzasadniony interes; jeżeli wymagają tego przepisy prawa (np. w przypadku plików cookies analitycznych dla osób odwiedzających z terenu EOG) – Twoja zgoda.

5.6. Promocja naszych własnych Usług: informacje o nowych Usługach, funkcjach i ofertach za pośrednictwem poczty elektronicznej. Podstawa: Twoja zgoda lub istniejąca relacja z klientem, jeśli jest to dozwolone przez prawo, zgodnie z art. 30A izraelskiej ustawy o komunikacji (Bezeq i radiofonii i telewizji), 5742-1982. W każdej chwili możesz zrezygnować z subskrypcji, korzystając z linku znajdującego się w każdej wiadomości lub w Twoim Koncie Osobistym.

5.7. Ustalanie, dochodzenie lub obrona roszczeń prawnych. Powód: uzasadnione interesy.

6.1. Dane osobowe udostępniamy wyłącznie w zakresie niezbędnym dla celów wskazanych powyżej następującym kategoriom odbiorców:

6.2. Nie sprzedajemy danych osobowych ani nie udostępniamy ich stronom trzecim w celach marketingowych.

7.1. Znajdujemy się w Izraelu, a nasze serwery znajdują się w Unii Europejskiej. Dane osobowe mogą być przekazywane i przetwarzane w Izraelu, UE oraz krajach, w których zlokalizowani są nasi Dostawcy i podmioty przetwarzające (w tym ewentualnie USA, np. w przypadku Amplitude).

7.2. Transfery z EOG do Izraela podlegają decyzji stwierdzającej odpowiedni stopień ochrony, o której mowa w pkt 2.2. Przekazywanie danych z obszaru EOG do innych krajów odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej lub inny mechanizm przekazywania uznawany przez RODO lub gdy jest to niezbędne do wykonania Umowy (art. 49 ust. 1 lit. b RODO). Transfer z Izraela podlega przepisom dotyczącym ochrony prywatności (przekazywanie danych do baz danych za granicą), 5761-2001.

8.1. Przechowujemy dane osobowe tak długo, jak jest to konieczne do celów określonych powyżej:

8.2. Po upływie tych okresów dane są usuwane lub nieodwracalnie anonimizowane. Dane niezbędne do obrony przed roszczeniami przechowywane są do czasu rozstrzygnięcia sporu.

9.1. Masz prawo dostępu do swoich danych osobowych, które przechowujemy, żądania ich poprawienia lub usunięcia, ograniczenia przetwarzania lub sprzeciwu, otrzymania danych w formacie przenośnym i wycofania zgody w dowolnym momencie w zakresie przewidzianym przez izraelskie prawo dotyczące prywatności oraz, w przypadku osób znajdujących się na terenie EOG, RODO.

9.2. Masz również prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

9.3. Żądania są wysyłane za pośrednictwem systemu zgłoszeń https://app.luxhost.cc/support lub na adres support@luxhost.cc. Odpowiemy w ciągu 21 dni (okres ten może zostać przedłużony, jeśli prawo na to pozwala, o czym poinformujemy) i możemy poprosić Cię o potwierdzenie, że żądanie pochodzi od właściciela Twojego Konta Osobistego. Nie wolno udostępniać informacji o innych osobach, których ujawnienie jest zabronione przez prawo, a także informacji związanych z toczącymi się postępowaniami sądowymi lub dochodzeniami.

9.4. Usunięcie danych niezbędnych do świadczenia Usług oznacza rozwiązanie Usług i Umowy zgodnie z Regulaminem. Możemy odmówić usunięcia danych, które jesteśmy zobowiązani do przechowywania na podstawie przepisów prawa lub które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, o czym poinformujemy Cię o tym.

10.1. Nie określamy celów ani sposobów przetwarzania informacji, które przechowujesz na swoich serwerach lub przetwarzasz za pośrednictwem nazw domen. Jesteś administratorem tych danych i odpowiadasz za zgodność ich przetwarzania z prawem, w tym za zgodność z RODO tam, gdzie ma to zastosowanie.

10.2. W zakresie, w jakim przechowujemy i przekazujemy te dane w ramach Usług, pełnimy rolę Twojego podmiotu przetwarzającego. Nie uzyskujemy dostępu do zawartości Twoich serwerów, z wyjątkiem przypadków opisanych w sekcji 11 Warunków. Umowa o przetwarzaniu danych zgodnie z art. 28 RODO jest dostępna na żądanie.

11.1. Strona oraz Konto Osobiste wykorzystują pliki cookies niezbędne do uwierzytelniania, bezpieczeństwa, zapamiętywania Twoich ustawień i ochrony przed nadużyciami. Te pliki cookie nie wymagają zgody.

11.2. Do celów analitycznych korzystamy z Amplitude, która gromadzi dane techniczne i informacje o Twoich działaniach w Witrynie i na Twoim Koncie Osobistym za pomocą plików cookie i podobnych identyfikatorów. Jeżeli jest to wymagane przez prawo, w tym w przypadku gości z EOG, przed ustawieniem analitycznych plików cookie prosimy o Twoją zgodę, którą możesz wycofać w dowolnym momencie za pomocą ustawień plików cookie w Witrynie. Przetwarzanie danych przez Amplitude podlega również własnej polityce prywatności.

11.3. Możesz zablokować lub usunąć pliki cookies w ustawieniach swojej przeglądarki; w takim przypadku niektóre funkcje Twojego Konta Osobistego mogą być niedostępne.

12.1. Stosujemy środki organizacyjne i techniczne proporcjonalne do ryzyka, zgodnie z Rozporządzeniem o Ochronie Prywatności (Bezpieczeństwa Informacji) 5777-2017 oraz art. 32 RODO, w tym: szyfrowanie połączeń (TLS); przechowywanie haseł w formie zaszyfrowanej; kontrola dostępu oparta na rolach i logowanie dostępu do danych osobowych; oddzielenie systemów rozliczeniowych i infrastruktury; regularne aktualizacje i zarządzanie podatnościami; bezpieczeństwo fizyczne wykorzystywanych centrów danych; zobowiązania naszych pracowników do zachowania poufności.

12.2. W przypadku naruszenia ochrony danych osobowych, które może skutkować zagrożeniem dla Twoich praw, powiadomimy właściwy organ, a w razie potrzeby także Ciebie, zgodnie z obowiązującym prawem.

12.3. Użytkownik jest odpowiedzialny za utrzymanie bezpieczeństwa danych uwierzytelniających swojego Konta i za umożliwienie uwierzytelniania dwuskładnikowego, jeśli jest dostępne. Jeśli podejrzewasz nieuprawnione użycie Twojego konta osobistego, powiadom nas natychmiast pod adresem support@luxhost.cc.

13.1. Mamy prawo zmienić niniejszą Politykę. O istotnych zmianach zgodnie z § 16 Regulaminu powiadamiamy co najmniej na 14 dni przed ich wejściem w życie; aktualna wersja i data jej wejścia w życie są publikowane na Stronie.