Политика конфиденциальности LuxHost

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Great Flower, субъект предпринимательской деятельности, зарегистрированный в Израиле под регистрационным номером 342667532, адрес: ул. Розмарин 12, Беэр-Шева 8465059, Израиль, осуществляющий деятельность под коммерческим обозначением LuxHost (далее — «Исполнитель», «мы»), обрабатывает персональные данные пользователей сайта https://luxhost.cc, личного кабинета по адресу https://app.luxhost.cc и наших каналов поддержки (далее — «Пользователь», «вы»).

1.2. Исполнитель является контролёром (владельцем базы данных) персональных данных, описанных в настоящей Политике. Контакты: support@luxhost.cc; система тикетов https://app.luxhost.cc/support; почтовый адрес указан выше.

1.3. Настоящая Политика является неотъемлемой частью Условий оказания услуг LuxHost (далее — «Условия»). Термины с заглавной буквы используются в значениях, установленных Условиями.

1.4. Настоящая Политика не распространяется на данные, которые Пользователи размещают на своих серверах или обрабатывают через собственные доменные имена (см. раздел 10), а также на сайты третьих лиц, на которые ведут ссылки с Сайта.

2.1. Мы обрабатываем персональные данные в соответствии с израильским Законом о защите частной жизни, 5741-1981 (חוק הגנת הפרטיות), с изменениями, включая Поправку № 13, и Положением о защите частной жизни (информационная безопасность), 5777-2017.

2.2. Поскольку мы предлагаем Услуги физическим лицам в Европейской экономической зоне, в отношении их персональных данных мы дополнительно соблюдаем Регламент (ЕС) 2016/679 (далее — «GDPR»). Израиль признан Европейской комиссией страной, обеспечивающей адекватный уровень защиты данных (Решение 2011/61/EU, подтверждённое по итогам пересмотра Комиссией в январе 2024 года), поэтому передача персональных данных из ЕЭЗ Исполнителю в Израиль не требует дополнительных гарантий.

3.1. Вы не обязаны по закону предоставлять нам персональные данные. Однако данные, отмеченные как обязательные при регистрации, оформлении заказа и в формах регистрации доменов, необходимы для заключения и исполнения Договора; без них мы не можем оказывать Услуги.

3.2. Цели обработки и получатели данных указаны в разделах 5 и 6. Вы имеете права на доступ и исправление, описанные в разделе 9.

4.1. Данные учётной записи: адрес электронной почты, логин, пароль (хранится в хешированном виде), язык, настройки Личного кабинета, а также идентификатор и имя пользователя Telegram, если вы обращаетесь к нам через Telegram-бот.

4.2. Данные регистрации доменов: имя или наименование организации, почтовый адрес, номер телефона и адрес электронной почты регистранта, административного и технического контактов, а для юридических лиц — регистрационные сведения, в соответствии с требованиями ICANN и правилами реестров.

4.3. Платёжные данные: наименование организации, идентификационный номер плательщика НДС и платёжный адрес; дата, сумма, валюта и идентификатор каждого платежа; способ оплаты; для сохранённой карты — платёжная система, последние четыре цифры номера и срок действия (полный номер карты обрабатывается только платёжным провайдером); для платежей в криптовалюте — адрес кошелька и идентификатор транзакции в блокчейне; счета.

4.4. Данные верификации: если мы просим вас подтвердить личность или предпринимательский статус в соответствии с Условиями — копии предоставленных вами документов и результат верификации.

4.5. Технические данные: IP-адреса и время входов и действий в Личном кабинете, сведения о браузере и устройстве, файлы cookie и аналогичные идентификаторы, а также серверные и сетевые журналы, относящиеся к Услугам (метаданные соединений, объёмы трафика, потребление ресурсов, жалобы на злоупотребления).

4.6. Переписка: содержание тикетов, писем и сообщений в Telegram, которыми вы обмениваетесь с поддержкой, а также наши заметки по ним.

4.7. Мы не запрашиваем и сознательно не обрабатываем специальные категории данных (например, о здоровье, политических взглядах или религиозных убеждениях). Мы не оказываем Услуги лицам младше 18 лет.

5.1. Заключение и исполнение Договора: создание и ведение Личного кабинета, регистрация, продление и перенос доменных имён, предоставление серверов, учёт Баланса, поддержка, направление сервисных уведомлений (напоминания об истечении и продлении, счета, технические работы, изменения условий). Основание: исполнение договора (ст. 6(1)(b) GDPR); по израильскому праву — ваше согласие и договорные отношения.

5.2. Платежи и возвраты, бухгалтерский учёт и налоговая отчётность. Основание: исполнение договора; исполнение юридических обязанностей (ст. 6(1)(c) GDPR).

5.3. Безопасность, предотвращение мошенничества и злоупотреблений: проверка личности и способов оплаты; выявление и расследование мошенничества, злоупотреблений, атак и нарушений Условий; защита Инфраструктуры и других пользователей; обработка жалоб на злоупотребления и предписаний органов власти. Основание: законные интересы (ст. 6(1)(f) GDPR); исполнение юридических обязанностей.

5.4. Исполнение юридических обязанностей: требования ICANN и реестров (включая верификацию и публикацию данных регистранта), налоговое законодательство и правила ведения учёта, санкционные правила и правила противодействия отмыванию денег, предписания компетентных органов, Регламент ЕС о цифровых услугах. Основание: исполнение юридических обязанностей; законные интересы.

5.5. Аналитика и улучшение Сайта и Личного кабинета: изучение того, как они используются, в целях их улучшения. Основание: законные интересы; когда этого требует закон (например, для аналитических cookie посетителей из ЕЭЗ) — ваше согласие.

5.6. Продвижение наших собственных Услуг: информация о новых Услугах, функциях и предложениях по электронной почте. Основание: ваше согласие либо существующие клиентские отношения, когда это допускает закон, в соответствии со статьёй 30A израильского Закона о связи (Безек и вещание), 5742-1982. Вы можете отказаться в любой момент по ссылке в каждом сообщении или в Личном кабинете.

5.7. Установление, осуществление или защита правовых требований. Основание: законные интересы.

6.1. Мы раскрываем персональные данные только в объёме, необходимом для указанных выше целей, следующим категориям получателей:

6.2. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

7.1. Мы находимся в Израиле, а наши серверы размещены в Европейском союзе. Персональные данные могут передаваться и обрабатываться в Израиле, в ЕС и в странах, где находятся наши Поставщики и процессоры (включая, возможно, США, например для Amplitude).

7.2. Передача из ЕЭЗ в Израиль осуществляется на основании решения об адекватности, указанного в пункте 2.2. Передача из ЕЭЗ в иные страны осуществляется на основании стандартных договорных условий Европейской комиссии или иного механизма передачи, признанного GDPR, либо когда это необходимо для исполнения Договора (ст. 49(1)(b) GDPR). Передача из Израиля осуществляется в соответствии с Положением о защите частной жизни (передача данных в базы данных за рубежом), 5761-2001.

8.1. Мы храним персональные данные столько, сколько необходимо для указанных выше целей:

8.2. По истечении этих сроков данные удаляются или необратимо обезличиваются. Данные, необходимые для защиты от правовых требований, хранятся до разрешения спора.

9.1. Вы вправе получить доступ к персональным данным, которые мы о вас храним, потребовать их исправления или удаления, ограничить обработку или возразить против неё, получить данные в переносимом формате и в любой момент отозвать согласие в объёме, предусмотренном израильским Законом о защите частной жизни, а для лиц, находящихся в ЕЭЗ, — GDPR.

9.2. Вы также вправе подать жалобу в компетентный надзорный орган по защите данных.

9.3. Запросы направляются через систему тикетов https://app.luxhost.cc/support или на support@luxhost.cc. Мы отвечаем в течение 21 дня (срок может быть продлён, когда это допускает закон, о чём мы вас уведомим) и можем попросить вас подтвердить, что запрос исходит от владельца Личного кабинета. Сведения о других лицах, сведения, раскрытие которых запрещено законом, а также сведения, относящиеся к текущим судебным разбирательствам или расследованиям, могут быть не предоставлены.

9.4. Удаление данных, необходимых для оказания Услуг, влечёт прекращение Услуг и Договора в соответствии с Условиями. Мы вправе отказать в удалении данных, которые обязаны хранить по закону или которые необходимы для установления, осуществления или защиты правовых требований, и сообщим вам о причинах.

10.1. Мы не определяем цели и средства обработки информации, которую вы размещаете на своих серверах или обрабатываете через свои доменные имена. Вы являетесь контролёром этих данных и отвечаете за законность их обработки, включая соблюдение GDPR, когда он применим.

10.2. В той мере, в какой мы храним и передаём эти данные в рамках Услуг, мы действуем как ваш процессор. Мы не получаем доступ к содержимому ваших серверов, за исключением случаев, описанных в разделе 11 Условий. Соглашение об обработке данных в соответствии со статьёй 28 GDPR предоставляется по запросу.

11.1. Сайт и Личный кабинет используют файлы cookie, необходимые для аутентификации, безопасности, сохранения ваших настроек и защиты от злоупотреблений. Такие cookie не требуют согласия.

11.2. Для аналитики мы используем Amplitude, который собирает технические данные и сведения о ваших действиях на Сайте и в Личном кабинете с помощью cookie и аналогичных идентификаторов. Когда этого требует закон, в том числе для посетителей из ЕЭЗ, мы запрашиваем ваше согласие до установки аналитических cookie, и вы можете отозвать его в любой момент в настройках cookie на Сайте. Обработка данных Amplitude также регулируется его собственной политикой конфиденциальности.

11.3. Вы можете заблокировать или удалить cookie в настройках браузера; в этом случае некоторые функции Личного кабинета могут быть недоступны.

12.1. Мы применяем организационные и технические меры, соразмерные риску, в соответствии с Положением о защите частной жизни (информационная безопасность), 5777-2017 и статьёй 32 GDPR, включая: шифрование соединений (TLS); хранение паролей в хешированном виде; ролевое управление доступом и журналирование доступа к персональным данным; разделение биллинговых и инфраструктурных систем; регулярные обновления и управление уязвимостями; физическую безопасность используемых дата-центров; обязательства конфиденциальности наших сотрудников.

12.2. В случае утечки персональных данных, которая может повлечь риск для ваших прав, мы уведомляем компетентный орган и, когда это требуется, вас в соответствии с применимым правом.

12.3. Вы отвечаете за сохранность учётных данных своего Личного кабинета и за включение двухфакторной аутентификации, когда она доступна. Немедленно сообщите нам на support@luxhost.cc, если подозреваете несанкционированное использование вашего Личного кабинета.

13.1. Мы вправе изменять настоящую Политику. О существенных изменениях мы уведомляем в порядке раздела 16 Условий не менее чем за 14 дней до их вступления в силу; действующая редакция и дата её вступления в силу публикуются на Сайте.