1Postanowienia ogólne
1.1. Niniejsza Polityka wyjaśnia, w jaki sposób serwis h0st.pro przetwarza dane osobowe użytkowników Serwisu i Panelu Klienta oraz osób grających na serwerach gier utrzymywanych w h0st.pro.
1.2. Polityka spełnia obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
2Administrator danych
2.1. Administratorem danych osobowych jest WADYM CZEREŚNIOWSKI, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, NIP 7123367084, REGON 369931758, adres: ul. Leszczyńskiego 18/U1, 20-069 Lublin (dalej - Administrator, „my”). Kontakt - w § 14.
2.2. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można pisać na adres [email protected].
2.3. W odniesieniu do danych graczy na serwerach Klientów (§ 5) działamy jako podmiot przetwarzający na rzecz właściciela serwera - naszego Klienta, który ustala zasady swojego serwera.
3Jakie dane przetwarzamy
- Konto
- imię i nazwisko (tak, jak je podasz), login, e-mail, hasło - wyłącznie w postaci nieodwracalnego skrótu (hash).
- Bezpieczeństwo logowania
- sekret uwierzytelniania dwuskładnikowego (jeśli je włączysz), klucze publiczne passkey (klucz prywatny zostaje na Twoim urządzeniu), sesje logowania: adres IP, przeglądarka i urządzenie, czas ostatniej aktywności.
- Płatności
- kwoty, daty i statusy płatności, numery faktur, historia salda. Numeru karty, kodu CVV ani daty ważności nie otrzymujemy.
- Usługi
- zamówione serwery i strony, ich ustawienia, domeny, bazy danych, dostępy FTP, współwłaściciele.
- Dziennik działań
- co i kiedy zmieniono na serwerze (uruchomienie, konfiguracja, pliki, kopie zapasowe itp.), kto to zrobił i z jakiego adresu IP.
- Zgłoszenia
- zgłoszenia do wsparcia: treść, załączniki i korespondencja.
- Program partnerski
- kto kogo polecił i naliczone wynagrodzenia.
- Dane techniczne
- adres IP i przeglądarka w logach serwera WWW - do ochrony przed atakami i wyjaśniania awarii.
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie można założyć konta ani zawrzeć umowy.
4Cele i podstawy prawne
- Świadczenie Usług - utworzenie i obsługa serwera lub strony, przedłużanie, pokazywanie stanu w Panelu Klienta (art. 6 ust. 1 lit. b RODO - wykonanie umowy).
- Płatności i księgowość - księgowanie wpłat, prowadzenie salda, wystawianie faktur i rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO - obowiązek prawny).
- Bezpieczeństwo - ochrona konta, wykrywanie podejrzanych logowań, ochrona przed DDoS i nadużyciami (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
- Wsparcie i reklamacje - odpowiedzi na zgłoszenia i rozpatrywanie reklamacji (art. 6 ust. 1 lit. b i c RODO).
- Dochodzenie roszczeń i obrona przed nimi (art. 6 ust. 1 lit. f RODO).
- Wiadomości serwisowe - potwierdzenie e-maila, faktury i przypomnienia o przedłużeniu, odpowiedzi w zgłoszeniach (art. 6 ust. 1 lit. b RODO). Nie wysyłamy wiadomości reklamowych.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.
5Dane graczy na serwerach
5.1. Serwery gier z natury widzą graczy. Aby właściciel serwera mógł nim zarządzać, Panel Klienta pokazuje mu: nicki graczy online, fragi i czas gry, SteamID i adresy IP (w sekcjach RCON Kick / Ban - do moderacji).
5.2. Kraj gracza ustalamy na podstawie adresu IP przy pomocy lokalnej bazy IP Geolocation by DB-IP - zapytania nie są nigdzie przesyłane.
5.3. Dziennik połączeń (nick, wejście / wyjście, czas) przechowujemy przez 7 dni, po czym jest usuwany automatycznie. Publiczna strona serwera w „Monitoringu” pokazuje tylko nazwę serwera, mapę, nicki, fragi, czas gry i historię połączeń według nicka - bez adresów IP i SteamID. Właściciel może ukryć swój serwer w monitoringu.
5.4. Wtyczki instalowane przez właściciela na jego serwerze (statystyki, bany, VIP) mogą zapisywać własne dane graczy w jego bazie - odpowiada za nie właściciel serwera.
6Pliki cookie i pamięć przeglądarki
Używamy wyłącznie niezbędnych, technicznych plików cookie - bez reklamowych i analitycznych, dlatego nie prosimy o osobną zgodę.
- Sesja i ochrona formularzy
- logowanie do Panelu Klienta i ochrona przed fałszowaniem żądań (CSRF) - do zamknięcia przeglądarki
- „Zapamiętaj mnie”
- pozostanie zalogowanym - 30 dni
- Język
- wybrana wersja językowa serwisu - 1 rok
- Motyw
- jasny lub ciemny - 1 rok
- Koszyk
- niedokończone zamówienie - do jego złożenia
- Partner
- kto Cię polecił przez link partnerski - 60 dni
- Znacznik logowania
- aby strona główna od razu pokazywała Panel Klienta - 30 dni
W pamięci lokalnej przeglądarki zapisujemy drobne ustawienia interfejsu (otwarta zakładka, motyw). Możesz je usunąć w ustawieniach przeglądarki.
7Odbiorcy danych
7.1. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych. Przekazujemy tylko to, bez czego Usługa nie działa:
- Operatorzy płatności - kwota i tytuł płatności; dane karty podajesz bezpośrednio na ich stronie.
- Dostawca poczty e-mail - adres e-mail i treść wiadomości serwisowej, aby ją dostarczyć.
- Cloudflare - pośredniczy w ruchu do Serwisu i chroni go przed atakami, dlatego widzi Twój adres IP i przeglądarkę.
- Centrum danych w Kijowie - dostarcza serwery i łącza, na których działają Usługi.
- Let's Encrypt - nazwy domen do wystawienia certyfikatu SSL (certyfikaty są publikowane w publicznych rejestrach Certificate Transparency).
- Organy publiczne - wyłącznie na podstawie przepisów prawa.
7.2. Współwłaściciele, których dodasz do serwera, widzą jego ustawienia i dziennik działań w zakresie nadanych przez Ciebie uprawnień.
8Przekazywanie poza EOG
8.1. Serwery h0st.pro, w tym bazy danych Panelu Klienta, znajdują się w centrum danych w Kijowie (Ukraina), czyli poza Europejskim Obszarem Gospodarczym. Wobec Ukrainy Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony.
8.2. Przekazanie jest niezbędne do wykonania umowy - serwer, który zamawiasz, fizycznie działa w Kijowie (art. 49 ust. 1 lit. b RODO). Dane chronimy tak samo jak w UE: szyfrowanie połączeń, ograniczony dostęp, krótkie okresy przechowywania (§ 10).
8.3. Część dostawców (np. Cloudflare) może przetwarzać dane także w USA - na podstawie standardowych klauzul umownych lub programu EU-U.S. Data Privacy Framework.
9Okres przechowywania
- Konto i Usługi
- do usunięcia konta
- Płatności i faktury
- 5 lat od końca roku, w którym upłynął termin płatności podatku (przepisy podatkowe)
- Dziennik działań na serwerze
- 90 dni
- Dziennik połączeń graczy
- 7 dni
- Zgłoszenia i reklamacje
- do usunięcia konta, a w razie sporu - do przedawnienia roszczeń
- Dane serwera po zakończeniu Usługi
- usuwane zgodnie z § „Zawartość serwera Klienta” Regulaminu
Kopie zapasowe serwerów są przechowywane przez ograniczony czas i nadpisywane nowymi (zakładka „Kopie zapasowe”).
10Bezpieczeństwo
- wszystkie połączenia z Serwisem, Panelem Klienta i FTP są szyfrowane (HTTPS / TLS);
- hasła przechowujemy wyłącznie jako skrót (hash), a hasła baz danych i FTP - w postaci zaszyfrowanej;
- logowanie można zabezpieczyć uwierzytelnianiem dwuskładnikowym lub passkey;
- bazy danych Klientów są niedostępne z Internetu - dostęp mają tylko Twój serwer i phpMyAdmin;
- dostęp do serwerów i panelu administracyjnego mają tylko upoważnione osoby, liczba prób logowania jest ograniczona.
Jeśli podejrzewasz, że Twoje konto zostało przejęte - zmień hasło, zakończ obce sesje w „Profil → Bezpieczeństwo” i napisz do wsparcia.
11Twoje prawa
Zgodnie z art. 15-21 RODO masz prawo do:
Imię, e-mail i hasło możesz zmienić samodzielnie w sekcji „Profil”. Aby otrzymać kopię danych lub usunąć konto, napisz zgłoszenie albo e-mail - odpowiemy w ciągu miesiąca. Usunięcie konta oznacza zakończenie Usług; dane, które musimy przechowywać z mocy prawa (płatności), usuwamy po upływie wymaganego okresu.
12Osoby niepełnoletnie
Usługi są przeznaczone dla osób pełnoletnich; osoby niepełnoletnie mogą zamawiać Usługi wyłącznie za zgodą przedstawiciela ustawowego. Jeśli dowiesz się, że dziecko przekazało nam dane bez takiej zgody, napisz do nas - usuniemy je.
13Zmiany Polityki
Możemy aktualizować tę Politykę, np. gdy pojawiają się nowe funkcje. Nowa wersja jest publikowana na tej stronie z nową datą; o istotnych zmianach poinformujemy w Panelu Klienta lub e-mailem.
14Kontakt
W sprawach danych osobowych napisz zgłoszenie do wsparcia albo e-mail.
- Administrator
- WADYM CZEREŚNIOWSKI
- NIP
- 7123367084
- REGON
- 369931758
- Adres
- ul. Leszczyńskiego 18/U1, 20-069 Lublin
- [email protected]
- Serwis
- h0st.pro