Polityka prywatności

1. Nasze Zobowiązanie#

1.1. Szanujemy prywatność Klienta i przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do zarządzania kontem, świadczenia usług, rozliczeń, wsparcia, bezpieczeństwa, obsługi nadużyć, zapobiegania oszustwom, zgodności z prawem oraz doskonalenia naszych Usług.

1.2. Nie sprzedajemy danych osobowych Klienta.

1.3. Nie dokonujemy aktywnej kontroli treści hostowanych przez Klienta, z wyjątkiem przypadków niezbędnych do obsługi nadużyć, bezpieczeństwa, zgodności z prawem, ochrony infrastruktury lub wsparcia technicznego zażądanego przez Klienta.

2. Gromadzone przez Nas Dane#

Możemy gromadzić i przetwarzać następujące kategorie danych:

2.1. Dane konta: imię i nazwisko, nazwa firmy, adres e-mail, nazwa użytkownika na Telegramie, numer telefonu, adres rozliczeniowy, kraj, identyfikator konta, dane logowania oraz ustawienia konta.

2.2. Dane weryfikacyjne: dokumenty tożsamości, dokumenty rejestracji działalności gospodarczej, informacje o beneficjentach rzeczywistych, dane weryfikacji płatności, informacje KYC/KYB oraz informacje z weryfikacji sankcyjnej, gdy są wymagane.

2.3. Dane płatnicze: metoda płatności, identyfikator transakcji, status płatności, faktury, zapisy salda, szczegóły zwrotów, dane obciążeń zwrotnych, metadane operatora płatności, skróty transakcji kryptowalutowych oraz powiązane zapisy finansowe. Zazwyczaj nie przechowujemy pełnych numerów kart.

2.4. Dane usług: zamówione usługi, taryfa, adresy IP przydzielone Klientowi, identyfikatory serwerów, szablony systemów operacyjnych, metadane konfiguracji, zapisy użytkowania, zużycie przepustowości, zużycie zasobów, daty odnowienia oraz status usługi.

2.5. Dane techniczne: adresy IP, typ przeglądarki, informacje o urządzeniu, system operacyjny, agent użytkownika, pliki cookie, identyfikatory sesji, znaczniki czasu logowania, dzienniki API, działania w panelu sterowania, zdarzenia bezpieczeństwa oraz dane diagnostyczne.

2.6. Dane wsparcia: zgłoszenia, wiadomości e-mail, wiadomości na Telegramie, załączniki, zrzuty ekranu, dzienniki, odpowiedzi dotyczące nadużyć oraz komunikacja z naszym zespołem wsparcia.

2.7. Dane dotyczące nadużyć i bezpieczeństwa: zgłoszenia nadużyć, zdarzenia zapory sieciowej, metadane ruchu, próbki pakietów, zgłoszenia spamu, czarne listy, wskaźniki złośliwego oprogramowania, dowody skarg oraz notatki z dochodzeń.

2.8. Dane analityczne witryny: odwiedzane strony, źródło odesłania, przybliżona lokalizacja, język przeglądarki, dane ekranu, wskaźniki wydajności oraz inne dane dotyczące korzystania z witryny.

2.9. Dane hostowane przez Klienta: treści, pliki, bazy danych, dzienniki lub dane serwera hostowane przez Klienta. Przetwarzamy je przede wszystkim jako dostawca infrastruktury i zazwyczaj uzyskujemy do nich dostęp wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi, wsparcia, dochodzenia w sprawie nadużyć, bezpieczeństwa lub zgodności z prawem.

3. Sposób Gromadzenia Danych#

3.1. Bezpośrednio od Klienta, gdy Klient rejestruje się, zamawia Usługi, kontaktuje się ze wsparciem, przesyła dokumenty, dokonuje płatności lub konfiguruje Usługi.

3.2. Automatycznie, gdy Klient korzysta z naszej witryny internetowej, Panelu Klienta, panelu sterowania, API lub Usług.

3.3. Od operatorów płatności, banków, dostawców płatności kryptowalutowych, dostawców usług zapobiegania oszustwom, dostawców KYC/KYB oraz dostawców weryfikacji sankcyjnej.

3.4. Od zgłaszających nadużycia, badaczy bezpieczeństwa, dostawców nadrzędnych, centrów danych, organów ścigania, organów regulacyjnych oraz zewnętrznych dostawców usług.

3.5. Ze źródeł publicznych, gdy jest to niezbędne do zapobiegania oszustwom, weryfikacji sankcyjnej, obsługi nadużyć lub zachowania zgodności.

4. Cele Przetwarzania#

Przetwarzamy dane osobowe w następujących celach:

4.1. Aby utworzyć konto Klienta i zarządzać nim.

4.2. Aby świadczyć, aktywować, utrzymywać i wspierać Usługi.

4.3. Aby realizować płatności, faktury, odnowienia, zwroty, podatki oraz zapisy księgowe.

4.4. Aby weryfikować tożsamość, dane działalności gospodarczej, własność płatności oraz uprawnienie do korzystania z Usług.

4.5. Aby zapobiegać oszustwom, nadużyciom, spamowi, cyberatakom, nieautoryzowanemu dostępowi oraz niewłaściwemu wykorzystaniu Usług.

4.6. Aby badać zgłoszenia nadużyć, incydenty bezpieczeństwa, skargi, umieszczenia na czarnych listach oraz problemy sieciowe.

4.7. Aby komunikować się z Klientem w sprawach dotyczących Usług, konserwacji, przerw w działaniu, faktur, zgłoszeń nadużyć, zawiadomień prawnych oraz zgłoszeń do wsparcia.

4.8. Aby doskonalić naszą witrynę internetową, Panel Klienta, produkty, infrastrukturę, bezpieczeństwo oraz wsparcie.

4.9. Aby zachować zgodność z obowiązkami prawnymi, regulacyjnymi, podatkowymi, księgowymi, AML, sankcyjnymi oraz wobec organów ścigania.

4.10. Aby egzekwować nasz Regulamin, Politykę Dopuszczalnego Użytkowania, Politykę Antyspamową oraz inne umowy.

4.11. Aby wysyłać zawiadomienia związane z usługami oraz, gdy jest to dozwolone, aktualizacje produktów lub komunikaty marketingowe.

5. Podstawa Prawna#

Gdy wymagana jest podstawa prawna, opieramy się na co najmniej jednej z następujących:

5.1. Wykonanie umowy z Klientem.

5.2. Zgodność z obowiązkami prawnymi.

5.3. Prawnie uzasadnione interesy, w tym obsługa usług, bezpieczeństwo sieci, zapobieganie oszustwom, obsługa nadużyć, administracja działalnością oraz doskonalenie Usług.

5.4. Zgoda, gdy jest wymagana dla określonego przetwarzania, takiego jak niektóre komunikaty marketingowe lub opcjonalne pliki cookie.

5.5. Ochrona praw, bezpieczeństwa i ochrona Spółki, Klientów, osób trzecich oraz ogółu społeczeństwa.

6. Ujawnianie Danych#

Możemy ujawniać dane osobowe:

6.1. Operatorom płatności, bankom, procesorom kart, dostawcom portfeli cyfrowych oraz operatorom płatności kryptowalutowych.

6.2. Centrom danych, dostawcom nadrzędnym, dostawcom tranzytu IP, dostawcom usług łagodzenia ataków DDoS, dostawcom chmury, dostawcom oprogramowania oraz dostawcom infrastruktury.

6.3. Dostawcom KYC/KYB, dostawcom usług zapobiegania oszustwom, dostawcom weryfikacji sankcyjnej oraz dostawcom usług zgodności.

6.4. Doradcom zawodowym, księgowym, audytorom, prawnikom oraz ubezpieczycielom.

6.5. Organom ścigania, sądom, organom regulacyjnym, organom podatkowym, właściwym organom ZEA lub innym organom, gdy jest to wymagane lub prawnie dozwolone.

6.6. Zgłaszającym nadużycia, poszkodowanym osobom trzecim, organizacjom zajmującym się bezpieczeństwem, organizacjom antynadużyciowym lub operatorom sieci, gdy jest to niezbędne do zbadania, zapobieżenia lub złagodzenia nadużyć.

6.7. Nabywcy, następcy prawnemu lub cesjonariuszowi w związku z fuzją, przejęciem, restrukturyzacją, sprzedażą aktywów lub przeniesieniem działalności.

6.8. Zewnętrznym dostawcom oprogramowania lub licencji, gdy jest to wymagane umownie w celu weryfikacji licencjonowania lub zgodności.

6.9. Innym podmiotom za zgodą Klienta lub na polecenie Klienta.

6.10. Powiązanym spółkom z grupy, w tym H2NEXUS LTD, spółce zarejestrowanej w Anglii i Walii pod numerem 15222392, gdy przyjmują, pobierają lub przetwarzają płatności lub wykonują w naszym imieniu powiązane funkcje w zakresie rozliczeń, księgowości, wsparcia lub zgodności.

7. Transfery Międzynarodowe#

7.1. Spółka może przetwarzać i przechowywać dane w ZEA, Unii Europejskiej, Wielkiej Brytanii, Stanach Zjednoczonych lub innych krajach, w których działają nasza infrastruktura, dostawcy, dostawcy płatności, systemy wsparcia lub centra danych.

7.2. Wybrana przez Klienta lokalizacja serwera może decydować o tym, gdzie przechowywane są dane hostowane przez Klienta.

7.3. Korzystając z Usług, Klient przyjmuje do wiadomości, że dane mogą być przekazywane międzynarodowo, gdy jest to niezbędne do świadczenia Usług, realizacji płatności, świadczenia wsparcia, zapobiegania nadużyciom lub zachowania zgodności z prawem.

7.4. Gdy jest to wymagane, Spółka zastosuje odpowiednie zabezpieczenia umowne, organizacyjne i techniczne dla transferów międzynarodowych.

8. Przechowywanie#

8.1. Przechowujemy dane osobowe wyłącznie przez okres racjonalnie niezbędny do celów opisanych w niniejszej Polityce.

8.2. Zapisy dotyczące konta, rozliczeń, podatków oraz transakcji mogą być przechowywane przez okres wymagany na mocy obowiązujących przepisów podatkowych, księgowych, AML, zapobiegania oszustwom lub obowiązków prawnych.

8.3. Zgłoszenia do wsparcia oraz komunikacja mogą być przechowywane do celów historii usług, rozwiązywania sporów, bezpieczeństwa oraz jakości.

8.4. Dzienniki techniczne, dzienniki bezpieczeństwa oraz zapisy dotyczące nadużyć mogą być przechowywane do celów bezpieczeństwa, zapobiegania oszustwom, zapobiegania nadużyciom oraz obrony prawnej.

8.5. Dane serwera hostowane przez Klienta mogą zostać usunięte po wygaśnięciu, rezygnacji lub zakończeniu Usługi zgodnie z obowiązującym Regulaminem oraz zasadami produktu.

8.6. W przypadku wygasłych Usług dane mogą być przechowywane przez okres do 3 dni, a w przypadku Usług PROMO, próbnych lub krótkoterminowych dane mogą być przechowywane przez okres do 1 dnia lub usuwane wcześniej.

8.7. Kopie zapasowe, migawki oraz kopie szczątkowe mogą tymczasowo pozostawać po usunięciu ze względu na techniczne cykle tworzenia kopii zapasowych.

9. Bezpieczeństwo#

9.1. Stosujemy środki techniczne i organizacyjne zaprojektowane w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą oraz ujawnieniem.

9.2. Środki mogą obejmować kontrolę dostępu, kontrolę uwierzytelniania, szyfrowanie podczas przesyłania, rejestrowanie, kontrolę bezpieczeństwa sieci, obowiązki poufności personelu, ograniczony dostęp oraz monitorowanie.

9.3. Żadna usługa internetowa nie jest całkowicie bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

9.4. Klient ponosi odpowiedzialność za zabezpieczenie własnego konta, haseł, kluczy SSH, kluczy API, systemów operacyjnych, aplikacji, zapór sieciowych, kopii zapasowych oraz hostowanych danych.

9.5. Klient musi niezwłocznie powiadomić nas, jeżeli podejrzewa nieuprawniony dostęp do swojego konta lub Usług.

10. Naruszenie Ochrony Danych i Incydenty Bezpieczeństwa#

10.1. Jeżeli dowiemy się o incydencie bezpieczeństwa dotyczącym danych osobowych, podejmiemy racjonalne kroki w celu zbadania, opanowania i złagodzenia incydentu.

10.2. Gdy jest to prawnie wymagane, powiadomimy dotkniętych użytkowników, organy regulacyjne lub organy nadzorcze.

10.3. Powiadomienie może zostać wysłane pocztą elektroniczną, komunikatem w Panelu Klienta lub innym odpowiednim kanałem komunikacji.

10.4. Klient ponosi odpowiedzialność za zapewnienie, aby zarejestrowany adres e-mail Klienta był ważny i monitorowany.

11. Prawa Klienta#

W zależności od obowiązującego prawa Klientowi mogą przysługiwać prawa do:

11.1. Dostępu do danych osobowych, które posiadamy na temat Klienta.

11.2. Poprawienia nieprawidłowych lub niekompletnych danych.

11.3. Żądania usunięcia danych osobowych.

11.4. Ograniczenia lub sprzeciwu wobec określonego przetwarzania.

11.5. Żądania przenoszenia określonych danych.

11.6. Wycofania zgody, gdy przetwarzanie odbywa się na podstawie zgody.

11.7. Sprzeciwu wobec komunikatów marketingowych.

11.8. Wniesienia skargi do właściwego organu ochrony danych, w stosownych przypadkach.

Aby skorzystać z praw, należy skontaktować się pod adresem support@h2.nexus. Przed udzieleniem odpowiedzi możemy być zmuszeni do zweryfikowania tożsamości Klienta.

12. Komunikaty Marketingowe#

12.1. Możemy wysyłać wiadomości związane z usługami, faktury, zawiadomienia o nadużyciach, zawiadomienia o bezpieczeństwie, zawiadomienia o konserwacji oraz zawiadomienia prawne. Nie są one komunikatami marketingowymi i nie zawsze można je wyłączyć, dopóki Klient korzysta z Usług.

12.2. Możemy wysyłać aktualizacje produktów, oferty lub komunikaty promocyjne, gdy jest to dozwolone przez prawo.

12.3. Klient może zrezygnować z subskrypcji komunikatów marketingowych za pomocą linku rezygnacji lub kontaktując się ze wsparciem.

13. Pliki Cookie i Podobne Technologie#

13.1. Możemy stosować pliki cookie, identyfikatory sesji, pamięć lokalną oraz podobne technologie.

13.2. Pliki cookie mogą być wykorzystywane do uwierzytelniania, bezpieczeństwa sesji, zapobiegania oszustwom, funkcjonalności konta, preferencji, analityki oraz pomiaru wydajności.

13.3. Klient może wyłączyć pliki cookie w przeglądarce, jednak części witryny internetowej, Panelu Klienta lub panelu sterowania mogą nie działać prawidłowo.

13.4. Usługi osób trzecich, takie jak dostawcy płatności, dostawcy usług analitycznych lub dostawcy usług bezpieczeństwa, mogą stosować własne pliki cookie podlegające ich własnym politykom prywatności.

14. Linki i Usługi Osób Trzecich#

14.1. Nasza witryna internetowa lub Panel Klienta mogą zawierać linki do witryn internetowych osób trzecich, stron płatności, oprogramowania, paneli lub usług.

14.2. Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności, treści, bezpieczeństwo ani warunki osób trzecich.

14.3. Przed przekazaniem danych osobom trzecim Klient powinien zapoznać się z ich politykami prywatności.

15. Dane Osobowe Hostowane przez Klienta#

15.1. Jeżeli Klient przesyła, przechowuje lub przetwarza dane osobowe przy użyciu naszej infrastruktury, Klient ponosi odpowiedzialność za zapewnienie zgodnej z prawem podstawy takiego działania.

15.2. Klient ponosi odpowiedzialność za informacje o prywatności, zgody, umowy, środki bezpieczeństwa, żądania osób, których dane dotyczą, oraz obowiązki zgodności związane z danymi hostowanymi przez Klienta.

15.3. Spółka działa przede wszystkim jako dostawca infrastruktury w odniesieniu do danych hostowanych przez Klienta, o ile nie uzgodniono inaczej na piśmie.

15.4. Klient nie może wykorzystywać Usług do przetwarzania danych osobowych w sposób niezgodny z prawem lub z naruszeniem prawa ZEA, obowiązującego prawa o ochronie danych lub praw osób trzecich.

16. Dane Dzieci#

16.1. Nasze Usługi nie są przeznaczone dla osób poniżej 18. roku życia.

16.2. Nie gromadzimy świadomie danych osobowych dzieci na potrzeby rejestracji konta.

16.3. Wszelkie treści przedstawiające wykorzystywanie lub krzywdzenie małoletnich są surowo zabronione i mogą zostać zgłoszone właściwym organom.

17. RODO i Inne Przepisy Międzynarodowe#

17.1. Gdy do określonej czynności przetwarzania ma zastosowanie RODO, brytyjskie RODO lub inne przepisy o ochronie danych, Spółka będzie przetwarzać dane osobowe zgodnie z obowiązującymi bezwzględnie wymogami.

17.2. W przypadku Klientów z UE/EOG/Wielkiej Brytanii prawa mogą obejmować dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych oraz prawo do wniesienia skargi do organu nadzorczego.

17.3. Gdy dane hostowane przez Klienta wymagają Umowy Powierzenia Przetwarzania Danych, Klient może o nią zwrócić się za pośrednictwem wsparcia.

17.4. Transfery międzynarodowe mogą opierać się na zabezpieczeniach umownych lub innych zgodnych z prawem mechanizmach transferu, gdy jest to wymagane.

18. Zmiany w Niniejszej Polityce Prywatności#

18.1. Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności.

18.2. O istotnych zmianach możemy powiadomić pocztą elektroniczną, komunikatem w Panelu Klienta lub komunikatem na stronie internetowej.

18.3. Dalsze korzystanie z Usług po wejściu w życie zaktualizowanej Polityki oznacza, że Klient akceptuje zaktualizowaną Politykę.

19. Kontakt#

W sprawach dotyczących prywatności, żądań w zakresie danych lub skarg:

H2NEXUS CLOUD SERVICES - FZCO

E-mail: support@h2.nexus

Nadużycia/bezpieczeństwo: abuse@h2.nexus root@h2.nexus

Panel Klienta: my.h2.nexus