Політика конфіденційності LuxHost

1.1. Ця Політика конфіденційності (далі – «Політика») описує, як Great Flower, суб'єкт підприємницької діяльності, зареєстрований в Ізраїлі під реєстраційним номером 342667532, адреса: вул. Розмарин 12, Беер-Шева 8465059, Ізраїль, який здійснює діяльність під комерційним позначенням LuxHost (далі - Виконавець, ми), обробляє персональні дані користувачів сайту https://luxhost.cc, особистого кабінету за адресою https://app.luxhost.cc і наших каналів.

1.2. Виконавець є контролером (власником бази даних) персональних даних, описаних у цій Політиці. Контакти: support@luxhost.cc; система тикетів https://app.luxhost.cc/support; поштова адреса вказана вище.

1.3. Ця Політика є невід'ємною частиною Умов надання послуг LuxHost (далі — «Умови»). Терміни з великої літери використовують у значеннях, встановлених Умовами.

1.4. Ця Політика не поширюється на дані, які Користувачі розміщують на своїх серверах або обробляють через власні доменні імена (див. розділ 10), а також сайти третіх осіб, на які ведуть посилання з Сайту.

2.1. Ми опрацьовуємо персональні дані відповідно до ізраїльського Закону про захист приватного життя, 5741-1981 (חוק הגנת הפרטיות), зі змінами, включаючи Поправку № 13, та Положення про захист приватного життя (інформаційна безпека), 5777-2017.

2.2. Оскільки ми пропонуємо Послуги фізичним особам у Європейській економічній зоні, стосовно їх персональних даних ми додатково дотримуємося Регламенту (ЄС) 2016/679 (далі – «GDPR»). Ізраїль визнаний Європейською комісією країною, яка забезпечує адекватний рівень захисту даних (Рішення 2011/61/EU, підтверджене за підсумками перегляду Комісією у січні 2024 року), тому передача персональних даних з ЄЕЗ Виконавцю до Ізраїлю не потребує додаткових гарантій.

3.1. Ви не зобов'язані за законом надавати нам персональні дані. Однак дані, зазначені як обов'язкові під час реєстрації, оформлення замовлення та у формах реєстрації доменів, необхідні для укладення та виконання Договору; без них ми не можемо надавати послуги.

3.2. Цілі обробки та одержувачі даних вказані у розділах 5 та 6. Ви маєте права на доступ та виправлення, описані в розділі 9.

4.1. Дані облікового запису: адреса електронної пошти, логін, пароль (зберігається у хешованому вигляді), мова, налаштування Особистого кабінету, а також ідентифікатор та ім'я користувача Telegram, якщо ви звертаєтеся до нас через Telegram-бот.

4.2. Дані реєстрації доменів: ім'я або найменування організації, поштова адреса, номер телефону та адреса електронної пошти реєстранта, адміністративного та технічного контактів, а для юридичних осіб – реєстраційні відомості відповідно до вимог ICANN та правил реєстрів.

4.3. Платіжні дані: найменування організації, ідентифікаційний номер платника ПДВ та платіжну адресу; дата, сума, валюта та ідентифікатор кожного платежу; спосіб оплати; для збереженої картки - платіжна система, останні чотири цифри номера та термін дії (повний номер картки обробляється тільки платіжним провайдером); для платежів у криптовалюті - адреса гаманця та ідентифікатор транзакції у блокчейні; рахунки.

4.4. Дані верифікації: якщо ми просимо вас підтвердити особу чи підприємницький статус відповідно до Умов – копії наданих вами документів та результат верифікації.

4.5. Технічні дані: IP-адреси та час входів та дій в Особистому кабінеті, відомості про браузер та пристрій, файли cookie та аналогічні ідентифікатори, а також серверні та мережеві журнали, що стосуються Послуг (метадані з'єднань, обсяги трафіку, споживання ресурсів, скарги).

4.6. Листування: зміст тикетів, листів та повідомлень у Telegram, якими ви обмінюєтеся з підтримкою, а також наші нотатки щодо них.

4.7. Ми не запитуємо і свідомо не обробляємо спеціальні категорії даних (наприклад, про здоров'я, політичні погляди чи релігійні переконання). Ми не надаємо Послуги особам віком до 18 років.

5.1. Укладання та виконання Договору: створення та ведення Особистого кабінету, реєстрація, продовження та перенесення доменних імен, надання серверів, облік Балансу, підтримка, направлення сервісних повідомлень (нагадування про закінчення та продовження, рахунки, технічні роботи, зміни умов). Підстава: виконання договору (ст. 6(1)(b) GDPR); за ізраїльським правом — ваша згода та договірні відносини.

5.2. Платежі та повернення, бухгалтерський облік та податкова звітність. Підстава: виконання договору; виконання юридичних обов'язків (ст. 6(1)(c) GDPR).

5.3. Безпека, запобігання шахрайству та зловживанням: перевірка особи та способів оплати; виявлення та розслідування шахрайства, зловживань, атак та порушень Умов; захист Інфраструктури та інших користувачів; обробка скарг на зловживання та розпорядження органів влади. Підстава: законні інтереси (ст. 6(1)(f) GDPR); виконання юридичних обов'язків.

5.4. Виконання юридичних обов'язків: вимоги ICANN та реєстрів (включаючи верифікацію та публікацію даних реєстранта), податкове законодавство та правила ведення обліку, санкційні правила та правила протидії відмиванню грошей, розпорядження компетентних органів, Регламент ЄС про цифрові послуги. Підстава: виконання юридичних обов'язків; законні інтереси

5.5. Аналітика та покращення Сайту та Особистого кабінету: вивчення того, як вони використовуються, з метою їх покращення. Підстава: законні інтереси; коли цього вимагає закон (наприклад, для аналітичних cookie відвідувачів з ЄЕЗ) – ваша згода.

5.6. Просування наших власних послуг: інформація про нові послуги, функції та пропозиції електронною поштою. Підстава: ваша згода або існуючі клієнтські відносини, коли це допускає закон, відповідно до статті 30A ізраїльського Закону про зв'язок (Безек і мовлення), 5742-1982. Ви можете відмовитись у будь-який момент за посиланням у кожному повідомленні або в Особистому кабінеті.

5.7. Встановлення, здійснення чи захист правових вимог. Підстава: законні інтереси.

6.1. Ми розкриваємо персональні дані лише в обсязі, необхідному для зазначених вище цілей, таким категоріям одержувачів:

6.2. Ми не продаємо персональні дані і не передаємо їх третім особам для їхнього власного маркетингу.

7.1. Ми знаходимося в Ізраїлі, а наші сервери розміщені у Європейському Союзі. Персональні дані можуть передаватися та оброблятися в Ізраїлі, ЄС та країнах, де знаходяться наші Постачальники та процесори (включаючи, можливо, США, наприклад для Amplitude).

7.2. Передача з ЄЕЗ до Ізраїлю здійснюється на підставі рішення щодо адекватності, зазначеного у пункті 2.2. Передача з ЄЕЗ до інших країн здійснюється на підставі стандартних договірних умов Європейської комісії або іншого механізму передачі, визнаного GDPR, або коли це необхідно для виконання Договору (ст. 49(1)(b) GDPR). Передача з Ізраїлю здійснюється відповідно до Положення про захист приватного життя (передача даних до баз даних за кордоном), 5761-2001.

8.1. Ми зберігаємо персональні дані стільки, скільки необхідно для зазначених вище цілей:

8.2. Після закінчення цих термінів дані видаляються або безповоротно знеособлюються. Дані, необхідні захисту від правових вимог, зберігаються до вирішення спору.

9.1. Ви маєте право отримати доступ до персональних даних, які ми про вас зберігаємо, вимагати їх виправлення або видалення, обмежити обробку або заперечити проти неї, отримати дані в переносному форматі й у будь-який момент відкликати згоду в обсязі, передбаченому ізраїльським Законом про захист приватного життя, а для осіб, які перебувають у ЄЕЗ, — GDPR.

9.2. Ви також маєте право подати скаргу до компетентного наглядового органу захисту даних.

9.3. Запити надсилаються через систему тикетів https://app.luxhost.cc/support або support@luxhost.cc. Ми відповідаємо протягом 21 дня (термін може бути продовжений, коли це допускає закон, про що ми повідомимо вас) і можемо попросити вас підтвердити, що запит виходить від власника Особистого кабінету. Відомості про інших осіб, відомості, розкриття яких заборонено законом, а також відомості, що стосуються поточних судових розглядів чи розслідувань, можуть бути не надані.

9.4. Видалення даних, необхідних для надання Послуг, спричиняє припинення Послуг та Договору відповідно до Умов. Ми маємо право відмовити у видаленні даних, які зобов'язані зберігати за законом або які необхідні для встановлення, здійснення або захисту правових вимог, та повідомимо вас про причини.

10.1. Ми не визначаємо цілі та засоби обробки інформації, яку ви розміщуєте на своїх серверах або обробляєте через свої доменні імена. Ви є контролером цих даних і відповідаєте за законність їх обробки, включаючи дотримання GDPR, коли він застосовується.

10.2. В тій мірі, в якій ми зберігаємо та передаємо ці дані в рамках Послуг, ми діємо як процесор. Ми не отримуємо доступу до вмісту ваших серверів, за винятком випадків, описаних у розділі 11 Умов. Угода про обробку даних відповідно до статті 28 GDPR надається на запит.

11.1. Сайт та Особистий кабінет використовують файли cookie, необхідні для автентифікації, безпеки, збереження ваших налаштувань та захисту від зловживань. Такі cookie не потребують згоди.

11.2. Для аналітики ми використовуємо Amplitude, який збирає технічні дані та відомості про ваші дії на Сайті та в Особистому кабінеті за допомогою cookie та аналогічних ідентифікаторів. Коли цього вимагає закон, у тому числі для відвідувачів з ЄЕЗ, ми просимо вашу згоду до встановлення аналітичних cookie, і ви можете відкликати його будь-коли в налаштуваннях cookie на Сайті. Обробка даних Amplitude також регулюється його політикою конфіденційності.

11.3. Ви можете заблокувати або видалити cookie у налаштуваннях браузера; у цьому випадку деякі функції Особистого кабінету можуть бути недоступними.

12.1. Ми вживаємо організаційні та технічні заходи, відповідні до ризику, відповідно до Положення про захист приватного життя (інформаційна безпека), 5777-2017 та статті 32 GDPR, включаючи: шифрування з'єднань (TLS); зберігання паролів у хешованому вигляді; рольове управління доступом та журналування доступу до персональних даних; поділ білінгових та інфраструктурних систем; регулярні оновлення та управління вразливістю; фізичну безпеку використовуваних дата-центрів; зобов'язання щодо конфіденційності наших співробітників.

12.2. У разі витоку персональних даних, що може спричинити ризик для ваших прав, ми повідомляємо компетентний орган і, якщо це потрібно, вас відповідно до застосовного права.

12.3. Ви відповідаєте за збереження облікових даних свого Особистого кабінету та за включення двофакторної автентифікації, коли вона доступна. Негайно повідомите нас на support@luxhost.cc, якщо підозрюєте несанкціоноване використання вашого Особистого кабінету.

13.1. Ми маємо право змінювати цю Політику. Про суттєві зміни ми повідомляємо в порядку розділу 16 Умов не менше ніж за 14 днів до набуття ним чинності; чинна редакція та дата її набрання чинності публікуються на Сайті.