Administrator danych
Administratorem danych osobowych jest SORAHOST sp. z o.o. z siedzibą w Płocku (adres i identyfikatory w nagłówku). Kontakt: kontakt@sorahost.pl.
Inspektor ochrony danych
Administrator nie powołał inspektora ochrony danych. Sprawy prywatności i RODO: pomoc@sorahost.pl (temat „RODO”).
Kategorie danych i źródła
- Konto i umowa: imię i nazwisko, e-mail, telefon, adres rozliczeniowy, a dla firm nazwa, NIP i dane płatnika.
- Rozliczenia: historia płatności, numery dokumentów, dane księgowe.
- Dane techniczne: adres IP, identyfikatory urządzeń, nagłówki HTTP, logi serwera, znaczniki czasu, zdarzenia bezpieczeństwa.
- Dane w ramach hostingu: przetwarzamy je jako podmiot przetwarzający na rzecz Klientów, którzy są ich administratorami (Umowa powierzenia).
- Komunikacja: dane z korespondencji i zgłoszeń.
- Akceptacja dokumentów przy zamówieniu: wersje zaakceptowanych dokumentów, złożone oświadczenia, czas i adres IP.
- Zgłoszenia nielegalnych treści: dane zgłaszającego i treść zgłoszenia.
Źródła: bezpośrednio od Ciebie, a w części technicznej z urządzenia, oprogramowania i naszych systemów.
Cele i podstawy prawne
- Zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO (obsługa konta, płatności, wsparcie).
- Obowiązek prawny: art. 6 ust. 1 lit. c RODO (rachunkowość, odpowiedzi organom, obsługa zgłoszeń nielegalnych treści na podstawie aktu o usługach cyfrowych).
- Uzasadniony interes: art. 6 ust. 1 lit. f RODO (bezpieczeństwo, wykrywanie nadużyć, statystyka usług, dochodzenie roszczeń, dowód zawarcia umowy i akceptacji dokumentów, marketing własny do obecnych klientów).
- Zgoda: art. 6 ust. 1 lit. a RODO (newsletter, statystyki odwiedzin w serwisie, badania satysfakcji).
Odbiorcy danych
Podmioty świadczące dla nas usługi: infrastruktura serwerowa (serwery hostingowe, poczta i kopie zapasowe w Polsce; serwer strony sorahost.pl i Panelu Klienta w Niemczech, OVH), wsparcie IT, system rozliczeń WHMCS (WHMCS Limited, Wielka Brytania), operator płatności Stripe (Stripe Payments Europe, Irlandia), Cloudflare (DNS, ochrona przed botami, dostarczanie plików generatora stopek), Google Ireland (statystyki odwiedzin, wyłącznie po zgodzie), rejestry domen (.pl, .eu, ICANN), urzędy certyfikacji SSL, kancelarie, audytorzy oraz uprawnione organy publiczne. Udostępniamy wyłącznie dane niezbędne.
Przekazywanie poza EOG
Może nastąpić w związku z domenami globalnymi, systemem rozliczeń (Wielka Brytania, decyzja Komisji Europejskiej o odpowiednim stopniu ochrony) oraz usługami Cloudflare i Google, których spółki matki działają w USA. Stosujemy mechanizmy z rozdziału V RODO (decyzje stwierdzające odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework, standardowe klauzule umowne, art. 49 ust. 1) oraz dodatkowe środki techniczne i organizacyjne.
Okresy przechowywania
- Konto i umowa: czas trwania umowy i okres przedawnienia roszczeń.
- Księgowość: 5 lat.
- Logi bezpieczeństwa: do 12 miesięcy, chyba że dłużej na potrzeby postępowania.
- Działania na podstawie zgody: do jej wycofania.
- Dane w usłudze hostingu po zakończeniu umowy: usuwamy je z serwera po 14 dniach zawieszenia usługi, kopie zapasowe przechowujemy jeszcze 30 dni od usunięcia, potem trwale je usuwamy.
- Zapis akceptacji dokumentów: czas trwania umowy i okres przedawnienia roszczeń.
- Zgłoszenia nielegalnych treści: 3 lata od zamknięcia sprawy.
Generator stopek e-mail
Dane wpisywane w generatorze (imię, telefon, adres) zostają w Twojej przeglądarce i nie trafiają na nasz serwer. Na serwer trafia tylko zdjęcie lub logo, które sam wgrasz, żeby było widoczne w stopce u odbiorców.
- Co zapisujemy: nowy plik wygenerowany z Twojego zdjęcia (240 px, bez metadanych), nigdy oryginał. Pliki leżą na naszym serwerze w Polsce i są dostarczane przez Cloudflare (sorahostcdn.pl), które skanuje je pod kątem znanych treści przedstawiających wykorzystywanie dzieci.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi na Twoją prośbę); logi wgrania (adres IP, czas, identyfikator pliku) na podstawie art. 6 ust. 1 lit. f RODO (bezpieczeństwo i obsługa zgłoszeń nadużyć).
- Jak długo: do usunięcia przez Ciebie (przycisk w generatorze lub link do usunięcia) albo 18 miesięcy bez wyświetleń; logi wgrania 90 dni.
Statystyki odwiedzin bez plików cookie
Liczymy odwiedziny sorahost.pl własnym narzędziem, na naszym serwerze, wyłącznie do statystyk (które strony i narzędzia działają, skąd przychodzą odwiedzający, ile zamówień przynosi dane źródło). Narzędzie niczego nie zapisuje w Twojej przeglądarce i nie używa plików cookie.
- Nie zapisujemy adresu IP ani pełnego identyfikatora przeglądarki. Z adresu IP i przeglądarki liczymy jednorazowy skrót z dzienną, losową wartością, którą kasujemy następnego dnia, więc nie da się połączyć Twoich wizyt z różnych dni.
- Zapisujemy: adres odwiedzonej strony bez parametrów, źródło wejścia (np. wyszukiwarka, kampania), typ urządzenia, rodzinę i wersję przeglądarki oraz zdarzenia narzędzi (np. skopiowanie stopki). Żadnych danych z formularzy i nic z Panelu Klienta.
- Przy wejściu do koszyka strona losuje jednorazowy token wizyty, który trafia do adresu koszyka (bez zapisu w przeglądarce). Dzięki niemu łączymy zamówienie ze źródłem wejścia. Tokeny kasujemy po 30 dniach.
- Podstawa: art. 6 ust. 1 lit. f RODO (statystyka i rozwój serwisu). Surowe dane przechowujemy 13 miesięcy, potem tylko zestawienia dzienne.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu (w tym wobec marketingu), wycofania zgody i skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: pomoc@sorahost.pl.
Dobrowolność i konsekwencje
Podanie danych jest dobrowolne, ale konieczne do zawarcia i realizacji umowy. Zgody marketingowe i na statystyki są w pełni dobrowolne.
Decyzje zautomatyzowane i profilowanie
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Profilowanie marketingowe prowadzimy tylko na podstawie zgody i z prawem sprzeciwu.
Cookies
Szczegóły w Polityce cookies. Zgodami zarządzasz w banerze i ikonką w rogu ekranu, a także w ustawieniach przeglądarki.
Obowiązek informacyjny w skrócie
- Klient i kontrahent (umowa, panel): administrator SORAHOST sp. z o.o.; cele i podstawy: art. 6 ust. 1 lit. b (umowa), lit. c (obowiązki prawne), lit. f (bezpieczeństwo, roszczenia, marketing do klientów); odbiorcy jak w punkcie 5; czas: czas umowy i przedawnienie, księgowość 5 lat; prawa jak w punkcie 10; podanie danych niezbędne do umowy.
- Zapytanie przez formularz lub e-mail: podstawa art. 6 ust. 1 lit. f RODO (obsługa korespondencji); przechowujemy do zakończenia sprawy i upływu terminów roszczeń.
- Newsletter i marketing na zgodzie: podstawa art. 6 ust. 1 lit. a RODO; zgodę możesz wycofać w każdym czasie bez wpływu na zgodność przetwarzania sprzed wycofania.
Zmiany dokumentu
Aktualną wersję publikujemy na tej stronie, a poprzednie w archiwum na sorahost.pl/regulaminy. O istotnych zmianach powiadomimy.
SORAHOST sp. z o.o. · Polityka prywatności, wersja 3.0, obowiązuje od 16 października 2026
Pytanie do tego dokumentu?
Napisz na pomoc@sorahost.pl albo w panelu klienta. Odpowiadamy w ciągu dnia roboczego i odsyłamy do konkretnego zapisu.