Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest SORAHOST sp. z o.o. z siedzibą w Płocku (adres i identyfikatory w nagłówku). Kontakt: kontakt@sorahost.pl.

2. Inspektor ochrony danych

Administrator nie powołał inspektora ochrony danych. Sprawy prywatności i RODO: pomoc@sorahost.pl (temat „RODO”).

3. Kategorie danych i źródła

• Konto i umowa: imię i nazwisko, e-mail, telefon, adres rozliczeniowy, a dla firm nazwa, NIP i dane płatnika.
• Rozliczenia: historia płatności, numery dokumentów, dane księgowe.
• Dane techniczne: adres IP, identyfikatory urządzeń, nagłówki HTTP, logi serwera, znaczniki czasu, zdarzenia bezpieczeństwa.
• Dane w ramach hostingu: przetwarzamy je jako podmiot przetwarzający na rzecz Klientów, którzy są ich administratorami (Umowa powierzenia).
• Komunikacja: dane z korespondencji i zgłoszeń.

Źródła: bezpośrednio od Ciebie, a w części technicznej z urządzenia, oprogramowania i naszych systemów.

4. Cele i podstawy prawne

• Zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO (obsługa konta, płatności, wsparcie).
• Obowiązek prawny: art. 6 ust. 1 lit. c RODO (rachunkowość, odpowiedzi organom).
• Uzasadniony interes: art. 6 ust. 1 lit. f RODO (bezpieczeństwo, wykrywanie nadużyć, statystyka usług, dochodzenie roszczeń, marketing własny do obecnych klientów).
• Zgoda: art. 6 ust. 1 lit. a RODO (newsletter, statystyki odwiedzin w serwisie, badania satysfakcji).

5. Odbiorcy danych

Podmioty świadczące dla nas usługi: infrastruktura serwerowa (serwery hostingowe, poczta i kopie zapasowe w Polsce; serwer strony sorahost.pl i Panelu Klienta w Niemczech, OVH), wsparcie IT, system rozliczeń WHMCS (WHMCS Limited, Wielka Brytania), operator płatności Stripe (Stripe Payments Europe, Irlandia), Cloudflare (DNS, ochrona przed botami, dostarczanie plików generatora stopek), Google Ireland (statystyki odwiedzin, wyłącznie po zgodzie), rejestry domen (.pl, .eu, ICANN), urzędy certyfikacji SSL, kancelarie, audytorzy oraz uprawnione organy publiczne. Udostępniamy wyłącznie dane niezbędne.

6. Przekazywanie poza EOG

Może nastąpić w związku z domenami globalnymi, systemem rozliczeń (Wielka Brytania, decyzja Komisji Europejskiej o odpowiednim stopniu ochrony) oraz usługami Cloudflare i Google, których spółki matki działają w USA. Stosujemy mechanizmy z rozdziału V RODO (decyzje stwierdzające odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework, standardowe klauzule umowne, art. 49 ust. 1) oraz dodatkowe środki techniczne i organizacyjne.

7. Okresy przechowywania

• Konto i umowa: czas trwania umowy i okres przedawnienia roszczeń.
• Księgowość: 5 lat.
• Logi bezpieczeństwa: do 12 miesięcy, chyba że dłużej na potrzeby postępowania.
• Działania na podstawie zgody: do jej wycofania.

8. Generator stopek e-mail

Dane wpisywane w generatorze (imię, telefon, adres) zostają w Twojej przeglądarce i nie trafiają na nasz serwer. Na serwer trafia tylko zdjęcie lub logo, które sam wgrasz, żeby było widoczne w stopce u odbiorców.

• Co zapisujemy: nowy plik wygenerowany z Twojego zdjęcia (240 px, bez metadanych), nigdy oryginał. Pliki leżą na naszym serwerze w Polsce i są dostarczane przez Cloudflare (sorahostcdn.pl), które skanuje je pod kątem znanych treści przedstawiających wykorzystywanie dzieci.
• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi na Twoją prośbę); logi wgrania (adres IP, czas, identyfikator pliku) na podstawie art. 6 ust. 1 lit. f RODO (bezpieczeństwo i obsługa zgłoszeń nadużyć).
• Jak długo: do usunięcia przez Ciebie (przycisk w generatorze lub link do usunięcia) albo 18 miesięcy bez wyświetleń; logi wgrania 90 dni.

9. Statystyki odwiedzin bez plików cookie

Liczymy odwiedziny sorahost.pl własnym narzędziem, na naszym serwerze, wyłącznie do statystyk (które strony i narzędzia działają, skąd przychodzą odwiedzający, ile zamówień przynosi dane źródło). Narzędzie niczego nie zapisuje w Twojej przeglądarce i nie używa plików cookie.

• Nie zapisujemy adresu IP ani pełnego identyfikatora przeglądarki. Z adresu IP i przeglądarki liczymy jednorazowy skrót z dzienną, losową wartością, którą kasujemy następnego dnia, więc nie da się połączyć Twoich wizyt z różnych dni.
• Zapisujemy: adres odwiedzonej strony bez parametrów, źródło wejścia (np. wyszukiwarka, kampania), typ urządzenia, rodzinę i wersję przeglądarki oraz zdarzenia narzędzi (np. skopiowanie stopki). Żadnych danych z formularzy i nic z Panelu Klienta.
• Podstawa: art. 6 ust. 1 lit. f RODO (statystyka i rozwój serwisu). Surowe dane przechowujemy 13 miesięcy, potem tylko zestawienia dzienne.

10. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu (w tym wobec marketingu), wycofania zgody i skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: pomoc@sorahost.pl.

11. Dobrowolność i konsekwencje

Podanie danych jest dobrowolne, ale konieczne do zawarcia i realizacji umowy. Zgody marketingowe i na statystyki są w pełni dobrowolne.

12. Decyzje zautomatyzowane i profilowanie

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Profilowanie marketingowe prowadzimy tylko na podstawie zgody i z prawem sprzeciwu.

13. Cookies

Szczegóły w Polityce cookies. Zgodami zarządzasz w banerze i ikonką w rogu ekranu, a także w ustawieniach przeglądarki.

14. Obowiązek informacyjny w skrócie

• Klient i kontrahent (umowa, panel): administrator SORAHOST sp. z o.o.; cele i podstawy: art. 6 ust. 1 lit. b (umowa), lit. c (obowiązki prawne), lit. f (bezpieczeństwo, roszczenia, marketing do klientów); odbiorcy jak w punkcie 5; czas: czas umowy i przedawnienie, księgowość 5 lat; prawa jak w punkcie 10; podanie danych niezbędne do umowy.
• Zapytanie przez formularz lub e-mail: podstawa art. 6 ust. 1 lit. f RODO (obsługa korespondencji); przechowujemy do zakończenia sprawy i upływu terminów roszczeń.
• Newsletter i marketing na zgodzie: podstawa art. 6 ust. 1 lit. a RODO; zgodę możesz wycofać w każdym czasie bez wpływu na zgodność przetwarzania sprzed wycofania.

15. Zmiany dokumentu

Aktualną wersję publikujemy na tej stronie. O istotnych zmianach powiadomimy.