Klauzula informacyjna dla klientów usług hostingowych i abonentów domen
Zgodnie z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO, ogólne rozporządzenie o ochronie danych) informujemy, że:
1. Kto przetwarza Pani/Pana dane
Administratorem Pani/Pana danych osobowych, czyli podmiotem, który decyduje o tym, po co i w jaki sposób są one wykorzystywane, jest EHOST Krzysztof Dziewoński z siedzibą w Puławach. We wszystkich sprawach dotyczących swoich danych może się Pani/Pan z nami skontaktować pod adresem biuro@ehost.pl albo listownie na adres siedziby wskazany powyżej.
2. Czego dotyczy ta informacja, a czego nie dotyczy
Niniejsza informacja dotyczy danych, które przetwarzamy jako administrator: danych podanych przy zakładaniu konta hostingowego, przy rejestracji domeny, na fakturach, w korespondencji i w zapisach systemowych naszych serwerów. To Pani/Pana dane jako naszego klienta lub abonenta domeny.
Nie dotyczy natomiast danych, które sami umieszcza Pani/Pan na wykupionym koncie: w bazach danych swojego serwisu, w skrzynkach pocztowych, w plikach na serwerze. Tych danych nie jesteśmy administratorem. Administratorem pozostaje Pani/Pan, a my przetwarzamy je wyłącznie na Pani/Pana polecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO. Zasady tego przetwarzania (zakres, obowiązki obu stron, dalsze powierzenie, zgłaszanie naruszeń) określa umowa powierzenia przetwarzania danych osobowych albo postanowienia regulaminu świadczenia usług, a nie niniejsza informacja.
Zasady korzystania z plików cookies na naszych stronach internetowych opisuje odrębna Polityka prywatności dostępna w tych serwisach.
3. Cele przetwarzania i podstawy prawne
Przy każdym celu wskazujemy podstawę prawną, a tam, gdzie działamy w oparciu o prawnie uzasadniony interes, nazywamy ten interes wprost:
zawarcie i wykonanie umowy o usługi hostingowe: założenie i utrzymanie konta hostingowego, serwera wirtualnego (VPS) lub dedykowanego, kont pocztowych, pośrednictwo w sprzedaży certyfikatów SSL zabezpieczających transmisję na Pani/Pana stronie, obsługa zamówienia, aktywacja i odnawianie usług oraz kontakt w sprawach technicznych i rozliczeniowych. Podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy oraz działania podejmowane na Pani/Pana żądanie przed jej zawarciem). Jeżeli jest Pani/Pan osobą wskazaną do kontaktu przez firmę będącą naszym klientem, podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest możliwość skontaktowania się z osobą, którą klient wyznaczył do obsługi swoich usług;
rejestracja i utrzymanie domeny internetowej: sprawdzenie dostępności nazwy, złożenie wniosku o rejestrację, przekazanie danych abonenta do właściwego rejestru domen, odnawianie rejestracji i wprowadzanie zmian w danych abonenta. Podstawą jest art. 6 ust. 1 lit. b RODO, a wobec osób wskazanych do kontaktu przez abonenta będącego firmą podstawą jest art. 6 ust. 1 lit. f RODO, gdzie naszym prawnie uzasadnionym interesem jest kontakt z osobą wyznaczoną do obsługi domeny;
prowadzenie dokładnej i kompletnej bazy danych rejestracyjnych nazw domen oraz weryfikacja poprawności danych abonenta, w tym potwierdzenie co najmniej jednego sposobu kontaktu z Panią/Panem. Podstawą jest art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z art. 16b ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, który nakłada ten obowiązek na podmioty świadczące usługi rejestracji nazw domen;
udostępnienie danych rejestracyjnych domeny uprawnionym organom: sądowi, prokuratorowi, Policji, zespołom reagowania na incydenty bezpieczeństwa komputerowego oraz Prezesowi Urzędu Komunikacji Elektronicznej, na udokumentowane żądanie i w terminie 72 godzin od jego otrzymania. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 16c ustawy o krajowym systemie cyberbezpieczeństwa;
publikacja danych abonenta w publicznym rejestrze abonentów domen (WHOIS), wyłącznie wobec abonentów będących osobami fizycznymi i wyłącznie na podstawie art. 6 ust. 1 lit. a RODO, czyli Pani/Pana zgody. Szczegóły opisuje sekcja 6;
wystawianie i przechowywanie faktur, obsługa Krajowego Systemu e-Faktur (KSeF) oraz prowadzenie dokumentacji księgowej i podatkowej. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług oraz Ordynacji podatkowej;
bieżąca obsługa, przyjmowanie i rozpatrywanie zgłoszeń technicznych, zapytań i reklamacji przesyłanych pocztą elektroniczną. Podstawą jest art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy oraz art. 6 ust. 1 lit. f RODO, gdzie naszym prawnie uzasadnionym interesem jest możliwość odtworzenia przebiegu obsługi zgłoszenia i wykazania, jak zostało załatwione;
telefoniczna obsługa zgłoszeń i zapytań, również przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, a wobec osób wskazanych do kontaktu przez klientów firmowych podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na kontakcie z osobą wyznaczoną do obsługi usług). Rozmów telefonicznych nie nagrywamy ani nie utrwalamy w żaden inny sposób;
komunikacja serwisowa, wiadomość wysyłana raz lub dwa razy w roku, informująca o zmianach technicznych, aktualizacjach i pracach serwisowych dotyczących wykupionych przez Panią/Pana usług. Podstawą jest art. 6 ust. 1 lit. b RODO. Nie jest to komunikacja marketingowa. Wiadomość dotyczy wyłącznie usług już wykupionych i nie zawiera treści handlowych;
powiadomienie SMS o zbliżającym się wygaśnięciu nieopłaconej usługi, wysyłane na trzy dni przed terminem, aby umożliwić Pani/Panu zachowanie ciągłości usługi i domeny. Podstawą jest art. 6 ust. 1 lit. b RODO. Również to nie jest komunikacja marketingowa;
zapewnienie bezpieczeństwa i ciągłości działania usług: rejestrowanie zdarzeń na serwerach (tzw. logi), wykrywanie i wyjaśnianie incydentów bezpieczeństwa, diagnozowanie awarii. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa świadczonych usług, wykrycie prób nieuprawnionego dostępu oraz możliwość wykazania prawidłowości działania systemów;
rozpatrywanie żądań dotyczących danych osobowych: wniosków o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie oraz sprzeciwów, a także dokumentowanie sposobu ich załatwienia. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 12 i art. 1522 RODO;
dokumentowanie naruszeń ochrony danych osobowych, zgłaszanie ich organowi nadzorczemu i zawiadamianie osób, których dotyczą. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 33 i art. 34 RODO;
prowadzenie i rozliczanie programu partnerskiego dla osób, które uczestniczą w programie polecania naszych usług: rejestracja uczestnika, naliczanie i wypłata prowizji. Podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy z uczestnikiem programu) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków rozliczeniowych i podatkowych;
ustalenie, dochodzenie lub obrona przed roszczeniami, w tym monitorowanie terminowości płatności i polubowne dochodzenie zapłaty za wykonaną usługę. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest ochrona własnych praw majątkowych i uzyskanie zapłaty za świadczone usługi.
Nie prowadzimy działań marketingowych z wykorzystaniem Pani/Pana danych. Nie wysyłamy newslettera ani informacji handlowych, nie dzwonimy w sprawach promocyjnych i nie przekazujemy danych podmiotom prowadzącym marketing.
4. Jakie dane przetwarzamy
dane identyfikacyjne, imię i nazwisko, a w przypadku przedsiębiorców również nazwa firmy, NIP i REGON;
dane adresowe, adres zamieszkania lub prowadzenia działalności oraz adres korespondencyjny, jeżeli jest inny;
dane kontaktowe, adres e-mail, numer telefonu, a przy rejestracji domeny również numer faksu, jeżeli został podany;
dane dotyczące usług, nazwa i termin ważności usługi, login serwera, nazwa domeny, daty rejestracji i wygaśnięcia domeny, adresy serwerów nazw, dane rachunku bankowego przy wypłacie prowizji z programu partnerskiego;
dane logowania do usług, nazwa użytkownika oraz hasło zabezpieczone w sposób uniemożliwiający jego odczytanie;
treść zgody na publikację danych w publicznym rejestrze abonentów domen (WHOIS) albo informacja o jej braku;
treść korespondencji kierowanej do nas i przez nas wysyłanej, wraz z załącznikami, oraz treść zgłoszenia odnotowana po rozmowie telefonicznej;
dane rozliczeniowe, numer i data faktury, nazwa i wartość usługi;
zapisy systemowe, adres IP, data i godzina zdarzenia, adres żądanego zasobu, identyfikator konta oraz informacje o przeglądarce i systemie operacyjnym.
Nie prosimy o numer PESEL ani o numer i serię dowodu osobistego. Do świadczenia naszych usług i do rejestracji domeny dane te nie są potrzebne.
5. Skąd mamy Pani/Pana dane
W zdecydowanej większości przypadków dane otrzymujemy bezpośrednio od Pani/Pana: z formularza rejestracji konta lub domeny w naszym serwisie, z korespondencji poprzedzającej zawarcie umowy albo z rozmowy telefonicznej.
Dane mogą też pochodzić od kogoś innego w dwóch sytuacjach:
domenę zamawia dla Pani/Pana inny podmiot, najczęściej agencja interaktywna, informatyk lub wykonawca strony internetowej, który rejestruje domenę na Pani/Pana rzecz i podaje Pani/Pana dane jako dane abonenta. Otrzymujemy wtedy dane niezbędne do rejestracji: imię i nazwisko lub nazwę firmy, adres, NIP i REGON w przypadku przedsiębiorcy, adres e-mail oraz numer telefonu;
jest Pani/Pan osobą wskazaną do kontaktu przez firmę lub instytucję będącą naszym klientem. Wtedy dane (imię i nazwisko, służbowy adres e-mail, numer telefonu, stanowisko lub rola) przekazuje nam ta firma.
W obu przypadkach pozostała część niniejszej informacji stosuje się w takim samym zakresie.
6. Publikacja danych abonenta domeny w rejestrze WHOIS
WHOIS to publiczny rejestr abonentów domen, baza, w której każdy może sprawdzić, kto jest abonentem danej nazwy domeny.
Jeżeli jest Pani/Pan osobą fizyczną, publikacja Pani/Pana danych w tym rejestrze nie następuje automatycznie. Odbywa się wyłącznie wtedy, gdy wyrazi Pani/Pan na to zgodę, zaznaczając odpowiednie pole w formularzu rejestracji domeny. Podstawą jest art. 6 ust. 1 lit. a RODO.
Zanim wyrazi Pani/Pan tę zgodę, prosimy zwrócić uwagę na trzy rzeczy:
zgoda jest w pełni dobrowolna, jej brak nie uniemożliwia rejestracji domeny, nie wpływa na cenę ani na sposób świadczenia usługi;
zgodę można wycofać w każdej chwili, również w trakcie trwania rejestracji domeny, a nie tylko przy jej zakładaniu. Wystarczy wiadomość na adres biuro@ehost.pl. Po wycofaniu zgody dane przestają być publikowane w rejestrze;
wycofanie zgody nie wpływa na zgodność z prawem publikacji dokonanej wcześniej, na podstawie zgody obowiązującej w tamtym czasie (art. 7 ust. 3 RODO).
Samej publikacji dokonuje operator rejestru właściwego dla wybranej przez Panią/Pana końcówki domeny. Występuje on w tym zakresie jako odrębny administrator danych i stosuje własne zasady oraz własny regulamin.
W przypadku abonentów będących firmami i instytucjami zakres danych ujawnianych w rejestrze wynika z regulaminu operatora rejestru, a nie z Pani/Pana zgody.
7. Komu przekazujemy Pani/Pana dane
Podmioty, które przetwarzają dane wyłącznie na nasze polecenie:
podmiotowi zapewniającemu kolokację serwerów, czyli operatorowi centrum danych, w którym stoją nasze serwery;
partnerowi zapewniającemu dostęp do systemu rejestracji domen, w którym składany jest wniosek o rejestrację i prowadzona jest obsługa domeny;
dostawcy systemu do wystawiania faktur;
operatorowi bramki SMS, za pośrednictwem którego wysyłane są powiadomienia o wygasających usługach;
biuru rachunkowemu, które prowadzi naszą księgowość.
Wymienione podmioty przetwarzają dane wyłącznie na nasze udokumentowane polecenie, w zakresie niezbędnym do wykonania usługi i na podstawie zawartej z nami umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Aktualny wykaz tych podmiotów udostępnimy Pani/Panu na żądanie.
Podmioty, które o sposobie przetwarzania decydują samodzielnie, odrębni administratorzy:
rejestrowi domen krajowych, Naukowej i Akademickiej Sieci Komputerowej (NASK), prowadzącej rejestr domen .pl;
operatorowi rejestru domen europejskich .eu oraz operatorom rejestrów domen zagranicznych i globalnych, właściwym dla wybranej przez Panią/Pana końcówki domeny;
rejestratorom akredytowanym, pośredniczącym w rejestracji domen globalnych;
operatorom płatności elektronicznych, obsługującym przelewy oraz płatności kartą;
bankom, w zakresie realizacji przelewów, zwrotów oraz wypłaty prowizji z programu partnerskiego;
operatorowi telekomunikacyjnemu, w zakresie wynikającym z realizacji połączenia telefonicznego;
operatorowi pocztowemu, w razie wysyłki korespondencji papierowej;
dostawcy oprogramowania zabezpieczającego nasze komputery, w zakresie danych technicznych przekazywanych automatycznie przez to oprogramowanie.
Podmioty te nie działają na nasze polecenie. Przetwarzają dane we własnym celu, na podstawie własnych przepisów i regulaminów (prawa bankowego, przepisów o usługach płatniczych, prawa komunikacji elektronicznej, prawa pocztowego albo regulaminów rejestrów domen), i stosują własne zasady ochrony danych.
Organy i instytucje, którym przekazujemy dane na podstawie przepisów prawa:
Krajowej Administracji Skarbowej, w zakresie faktur i dokumentacji podatkowej;
sądowi, prokuratorowi, Policji, zespołom reagowania na incydenty bezpieczeństwa komputerowego oraz Prezesowi Urzędu Komunikacji Elektronicznej, w zakresie danych rejestracyjnych domen, na udokumentowane żądanie i w terminie 72 godzin (art. 16c ustawy o krajowym systemie cyberbezpieczeństwa);
sądom, organom egzekucyjnym oraz organom prowadzącym postępowania wyjaśniające;
organom ścigania, w razie zgłoszenia przestępstwa lub na ich żądanie;
Prezesowi Urzędu Ochrony Danych Osobowych, w razie zgłoszenia naruszenia ochrony danych albo skargi;
kancelarii prawnej, wyłącznie w razie sporu lub braku zapłaty.
W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Pani/Pana praw lub wolności, informację o zdarzeniu przekazujemy również bezpośrednio Pani/Panu (art. 34 RODO).
8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Serwery, na których świadczymy usługi hostingowe, oraz serwery przechowujące kopie zapasowe znajdują się wyłącznie na terytorium Rzeczypospolitej Polskiej, w dwóch odrębnych lokalizacjach. Dane Pani/Pana konta oraz treści, które utrzymuje Pani/Pan na naszych serwerach, nie opuszczają zatem tego obszaru.
Przekazanie danych poza Europejski Obszar Gospodarczy (EOG: państwa Unii Europejskiej oraz Islandia, Liechtenstein i Norwegia) następuje w następujących sytuacjach:
a) Rejestracja domeny globalnej. Jeżeli zarejestruje Pani/Pan domenę z końcówką globalną, na przykład .com, .net lub .org, dane abonenta trafiają do rejestru tej domeny, którego operator ma siedzibę poza EOG, w tym w Stanach Zjednoczonych. Przekazanie jest niezbędne do zarejestrowania wybranej przez Panią/Pana domeny i następuje na Pani/Pana żądanie. Dane wędrują za pośrednictwem naszego partnera domenowego oraz kolejnego podmiotu świadczącego usługi rejestracji (rejestratora akredytowanego dla domen globalnych, z siedzibą na terytorium Niemiec) do operatora rejestru w państwie trzecim. Podstawa przekazania zależy od tego, kto prowadzi rejestr wybranej końcówki:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (art. 45 ust. 1 RODO) wobec operatorów rejestrów, którzy przystąpili do programu EU-US Data Privacy Framework (programu certyfikacji zapewniającego ochronę danych przekazywanych do Stanów Zjednoczonych, zatwierdzonego decyzją wykonawczą Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r.). Dotyczy to między innymi operatora rejestrów .com i .net oraz operatora części nowych końcówek rodzajowych. Status certyfikacji sprawdzamy imiennie i weryfikujemy ponownie co dwanaście miesięcy;
art. 49 ust. 1 lit. b RODO (przekazanie niezbędne do wykonania umowy zawartej z osobą, której dane dotyczą) wobec pozostałych operatorów rejestrów, w tym operatora rejestru .org, jeżeli abonentem jest osoba fizyczna, oraz art. 49 ust. 1 lit. c RODO (przekazanie niezbędne do wykonania umowy zawartej w interesie osoby, której dane dotyczą) w odniesieniu do osób wskazanych do kontaktu przez abonentów będących firmami.
Przy domenach krajowych (.pl) i europejskich (.eu) przekazanie poza EOG nie występuje. Rejestry tych domen prowadzone są na terytorium EOG.
b) Oprogramowanie zabezpieczające nasze komputery. Dane techniczne przekazywane automatycznie przez to oprogramowanie (identyfikator urządzenia, informacje o wykrytych zagrożeniach i sprawdzanych plikach) trafiają do jego dostawcy z siedzibą w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 ust. 1 RODO). Dostawca figuruje na liście programu EU-US Data Privacy Framework ze statusem aktywnym.
c) Wystawianie faktur. W zakresie danych przetwarzanych w systemie do wystawiania faktur: dane nie są przekazywane poza Europejski Obszar Gospodarczy.
Informację o podstawie przekazania oraz o zastosowanych zabezpieczeniach, w tym ich kopię, jeżeli w danym przypadku występuje, udostępnimy Pani/Panu na żądanie skierowane na adres biuro@ehost.pl.
9. Jak długo przechowujemy Pani/Pana dane
dane związane z umową o usługi hostingowe oraz z rejestracją domeny: przez okres obowiązywania umowy lub rejestracji domeny, a następnie przez 3 lata (jeżeli jest Pani/Pan przedsiębiorcą) albo 6 lat (jeżeli jest Pani/Pan konsumentem). Okresy odpowiadają terminom przedawnienia roszczeń z art. 118 Kodeksu cywilnego, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego;
dane utrzymywane w rejestrze domeny, przez okres określony przez operatora tego rejestru, zgodnie z jego regulaminem;
faktury oraz dokumentacja księgowa i podatkowa: przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
korespondencja e-mail, przez rok kalendarzowy na serwerze pocztowym, następnie w archiwum przez okres obowiązywania umowy powiększony o 3 lata;
dane wykorzystywane do komunikacji serwisowej i do powiadomień SMS, przez okres obowiązywania umowy;
zapisy systemowe (logi), zapisy dostępowe przez 12 miesięcy (logi www) od zarejestrowania zdarzenia, a zapisy operacji na koncie (założenie, zmiana lub usunięcie usługi) przez 3 lata od wykonania operacji. Zapisy objęte toczącym się postępowaniem przechowujemy do jego prawomocnego zakończenia;
dane publikowane w rejestrze WHOIS na podstawie zgody: do momentu wycofania zgody albo do zakończenia rejestracji domeny, w zależności od tego, co nastąpi wcześniej. Sam zapis o udzieleniu i wycofaniu zgody przechowujemy tak jak pozostałą dokumentację umowy, bo musimy być w stanie wykazać, na jakiej podstawie dane były publikowane;
dokumentacja żądań dotyczących danych osobowych: przez 3 lata od załatwienia sprawy, w celu wykazania sposobu jej rozpatrzenia;
dokumentacja naruszeń ochrony danych osobowych, przez 5 lat od zdarzenia;
dane uczestników programu partnerskiego, przez okres uczestnictwa w programie, a następnie przez 5 lat, licząc od końca roku kalendarzowego, w którym wypłacono ostatnią prowizję;
dane potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami: przez okres wskazany w pierwszym punkcie, a w razie wszczęcia postępowania, do jego prawomocnego zakończenia.
Wskazane terminy obejmują również kopie zapasowe: dane usunięte z systemów produkcyjnych pozostają w kopiach przez czas trwania cyklu ich nadpisywania, po czym znikają wraz z nadpisaniem kopii. Po upływie wskazanych okresów dane są trwale usuwane, a dokumenty papierowe niszczone w sposób uniemożliwiający ich odtworzenie.
10. Jakie przysługują Pani/Panu prawa
W każdej chwili może Pani/Pan:
uzyskać dostęp do swoich danych i otrzymać ich kopię wraz z informacją o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i źródle pochodzenia, art. 15 RODO;
sprostować dane nieprawidłowe oraz uzupełnić niekompletne, art. 16 RODO. W przypadku danych abonenta domeny prosimy o zgłaszanie zmian na bieżąco: dokładność tych danych jest naszym obowiązkiem ustawowym;
żądać usunięcia danych, jeżeli nie mamy już podstawy, by je przetwarzać, art. 17 RODO. Nie usuniemy danych, które musimy zachować ze względu na przepisy podatkowe albo ze względu na możliwe roszczenia. W takim przypadku wyjaśnimy Pani/Panu, na jakiej podstawie i przez jaki czas dane pozostają u nas;
żądać ograniczenia przetwarzania, art. 18 RODO;
przenieść dane do innego administratora, w tym otrzymać je w powszechnie używanym formacie nadającym się do odczytu maszynowego, art. 20 RODO. Prawo to obejmuje dane przetwarzane w sposób zautomatyzowany na podstawie umowy z Panią/Panem albo Pani/Pana zgody, czyli w szczególności dane konta hostingowego i dane abonenta domeny;
wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, art. 7 ust. 3 RODO. U nas dotyczy to publikacji danych w rejestrze WHOIS. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i jest równie łatwe jak jej wyrażenie, wystarczy wiadomość na adres biuro@ehost.pl.
Żądanie prosimy kierować na adres biuro@ehost.pl. Odpowiemy w ciągu miesiąca; jeżeli sprawa okaże się złożona, poinformujemy Panią/Pana o przedłużeniu terminu i o jego przyczynie (art. 12 ust. 3 RODO).
11. Prawo sprzeciwu
O tym prawie informujemy odrębnie, ponieważ przysługuje ono niezależnie od praw wymienionych powyżej.
Sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie: może go Pani/Pan wnieść w dowolnym momencie z przyczyn związanych ze swoją szczególną sytuacją (art. 21 ust. 1 RODO). Dotyczy to wszystkich celów, przy których w sekcji 3 wskazaliśmy art. 6 ust. 1 lit. f RODO, czyli kontaktu z osobami wskazanymi przez klientów firmowych, dokumentowania przebiegu obsługi zgłoszeń, rejestrowania zdarzeń na serwerach oraz dochodzenia i obrony roszczeń. Po otrzymaniu sprzeciwu przestaniemy przetwarzać dane w tych celach, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Pani/Pana interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Sprzeciw wobec marketingu bezpośredniego: w każdej chwili i bez podawania powodu (art. 21 ust. 2 i 3 RODO). Prawo to jest bezwzględne: po jego zgłoszeniu musimy natychmiast zaprzestać przetwarzania danych w tym celu i nie możemy się temu sprzeciwić. Informujemy o nim, mimo że nie prowadzimy działań marketingowych z wykorzystaniem danych klientów. Gdyby to się kiedykolwiek zmieniło, prawo to przysługuje Pani/Panu od pierwszego dnia.
Sprzeciw prosimy zgłaszać na adres biuro@ehost.pl.
12. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale w zakresie niezbędnym do zawarcia i wykonania umowy stanowi wymóg umowny. Bez danych identyfikacyjnych i kontaktowych nie założymy konta hostingowego ani nie zarejestrujemy domeny, nie przekażemy danych dostępowych i nie skontaktujemy się w sprawie usługi.
Podanie danych abonenta domeny jest dodatkowo wymogiem ustawowym: art. 16b ustawy o krajowym systemie cyberbezpieczeństwa nakłada na nas obowiązek prowadzenia dokładnej i kompletnej bazy danych rejestracyjnych oraz weryfikowania ich poprawności. Dane abonenta muszą być prawdziwe i aktualne; podanie danych nieprawdziwych albo brak reakcji na prośbę o ich weryfikację może skutkować odmową rejestracji domeny, a w przypadku domeny już zarejestrowanej działaniami przewidzianymi w regulaminie właściwego rejestru domen, z zawieszeniem lub wyrejestrowaniem nazwy włącznie.
Podanie danych niezbędnych do wystawienia faktury oraz prowadzenia dokumentacji księgowej jest wymogiem ustawowym wynikającym z przepisów podatkowych i przepisów o rachunkowości, bez nich nie wystawimy dokumentu sprzedaży.
Podanie numeru telefonu jest dobrowolne. Jego niepodanie oznacza wyłącznie, że nie wyślemy powiadomienia SMS o zbliżającym się wygaśnięciu nieopłaconej usługi i nie będziemy mogli skontaktować się telefonicznie w sprawach pilnych.
Wyrażenie zgody na publikację danych w rejestrze WHOIS jest w pełni dobrowolne. Jej brak ani wycofanie nie wpływa na możliwość zarejestrowania i utrzymania domeny ani na warunki, na jakich świadczymy usługę.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Pani/Pana decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływały (art. 22 RODO). Nie analizujemy Pani/Pana aktywności w celu dopasowania przekazu reklamowego ani warunków umowy.
14. Skarga do organu nadzorczego
Jeżeli uzna Pani/Pan, że przetwarzamy dane niezgodnie z prawem, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane teleadresowe organu oraz formularze dostępne są na stronie uodo.gov.pl. Przed skorzystaniem z tej drogi zachęcamy do kontaktu z nami pod adresem biuro@ehost.pl, większość spraw da się wyjaśnić od ręki.