Polityka prywatności

<p>&lt;h1&gt;Polityka prywatności GO4HOST&lt;/h1&gt; &lt;p&gt;&lt;strong&gt;Wersja: projekt z 20 października 2026 r.&lt;/strong&gt;&lt;/p&gt; &lt;h2&gt;&amp;sect;1. Postanowienia og&amp;oacute;lne&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych os&amp;oacute;b korzystających z serwis&amp;oacute;w internetowych GO4HOST, w szczeg&amp;oacute;lności go4host.pl oraz cloud.go4host.pl, a także usług hostingu WWW, hostingu sklep&amp;oacute;w internetowych, serwer&amp;oacute;w VPS i usług związanych z rejestracją oraz utrzymaniem domen internetowych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Administratorem danych osobowych jest Small Business System Damian Lemiech, NIP: 7941643047, ul. Potockiego 97, 35-322 Rzesz&amp;oacute;w, prowadzący działalność pod marką GO4HOST, zwany dalej &amp;bdquo;Administratorem&amp;rdquo;.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: &lt;a href="mailto:office@go4host.pl"&gt;office@go4host.pl&lt;/a&gt;.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego i unijnego.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Administrator nie wyznaczył Inspektora Ochrony Danych. Wnioski dotyczące ochrony danych należy kierować bezpośrednio do Administratora.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;2. Zakres przetwarzanych danych&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;W zależności od rodzaju świadczonej usługi Administrator może przetwarzać:&lt;/p&gt; &lt;ul&gt; &lt;li&gt; &lt;p&gt;imię i nazwisko;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;nazwę firmy, NIP i dane adresowe;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;adres e-mail i numer telefonu;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;dane konta klienta i identyfikatory użytkownik&amp;oacute;w;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;informacje o zam&amp;oacute;wieniach, zakupionych usługach i okresach abonamentowych;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;dane dotyczące faktur, rozliczeń i status&amp;oacute;w płatności;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;dane niezbędne do rejestracji i utrzymania domen;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;adresy IP, identyfikatory sesji i dane techniczne dotyczące korzystania z usług;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;zgłoszenia pomocy technicznej, korespondencję i załączniki przekazane przez klient&amp;oacute;w;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;informacje o zdarzeniach bezpieczeństwa związanych ze świadczonymi usługami.&lt;/p&gt; &lt;/li&gt; &lt;/ul&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane dotyczące płatności przetwarzane są z wykorzystaniem systemu Stripe. Administrator otrzymuje informacje niezbędne do identyfikacji i rozliczenia transakcji.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Pełne dane kart płatniczych nie są przechowywane przez Administratora w systemie WHMCS, jeżeli płatność jest obsługiwana przez odpowiednią integrację Stripe niewymagającą takiego przechowywania.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Podanie danych jest dobrowolne, ale określone dane są niezbędne do utworzenia konta, zawarcia i realizacji umowy albo wypełnienia obowiązk&amp;oacute;w prawnych.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;3. Cele i podstawy prawne przetwarzania&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Dane osobowe mogą być przetwarzane w następujących celach:&lt;/p&gt; &lt;ul&gt; &lt;li&gt; &lt;p&gt;założenie i prowadzenie konta klienta, obsługa zam&amp;oacute;wień oraz świadczenie usług &amp;mdash; art. 6 ust. 1 lit. b RODO;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;obsługa przedstawicieli i os&amp;oacute;b kontaktowych klient&amp;oacute;w będących podmiotami gospodarczymi &amp;mdash; art. 6 ust. 1 lit. f RODO;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;obsługa płatności i rozliczeń &amp;mdash; art. 6 ust. 1 lit. b, c lub f RODO, zależnie od rodzaju czynności;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;wystawianie dokument&amp;oacute;w księgowych oraz realizacja obowiązk&amp;oacute;w podatkowych &amp;mdash; art. 6 ust. 1 lit. c RODO;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;rejestracja, utrzymanie i weryfikacja danych abonent&amp;oacute;w domen zgodnie z obowiązującymi wymaganiami prawnymi i rejestrowymi &amp;mdash; art. 6 ust. 1 lit. b lub c RODO;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;obsługa zgłoszeń i korespondencji &amp;mdash; art. 6 ust. 1 lit. b lub f RODO;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;zapewnienie bezpieczeństwa infrastruktury, zapobieganie nadużyciom, analiza awarii i ochrona przed nieuprawnionym dostępem &amp;mdash; art. 6 ust. 1 lit. f RODO, a w zakresie wynikającym z obowiązku prawnego także art. 6 ust. 1 lit. c RODO;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;ustalanie, dochodzenie i obrona przed roszczeniami &amp;mdash; art. 6 ust. 1 lit. f RODO.&lt;/p&gt; &lt;/li&gt; &lt;/ul&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Prawnie uzasadnione interesy Administratora obejmują w szczeg&amp;oacute;lności zapewnienie bezpiecznego działania usług, obsługę kontakt&amp;oacute;w biznesowych, przeciwdziałanie nadużyciom oraz ochronę praw Administratora.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Administrator nie prowadzi obecnie marketingu opartego na profilowaniu użytkownik&amp;oacute;w ani nie wykorzystuje Google Analytics, Meta Pixel lub innych analogicznych narzędzi analityczno-reklamowych.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;4. Dane przechowywane w usługach hostingowych i VPS&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;W odniesieniu do danych klient&amp;oacute;w GO4HOST przetwarzanych na potrzeby obsługi kont, um&amp;oacute;w, płatności i rozliczeń GO4HOST działa co do zasady jako administrator danych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;W przypadku danych osobowych umieszczanych przez klient&amp;oacute;w w ramach usług hostingowych i VPS GO4HOST może działać jako podmiot przetwarzający w imieniu klienta będącego administratorem tych danych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Zasady takiego przetwarzania określa odrębna Umowa powierzenia przetwarzania danych osobowych (DPA), zawierana zgodnie z art. 28 RODO.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Klient odpowiada za ustalenie zgodnych z prawem cel&amp;oacute;w i podstaw przetwarzania danych osobowych w swoich aplikacjach, stronach i bazach danych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dostęp techniczny personelu GO4HOST do środowisk klient&amp;oacute;w może odbywać się w zakresie niezbędnym do świadczenia usług, usuwania awarii, obsługi zgłoszeń, ochrony bezpieczeństwa oraz wykonywania obowiązk&amp;oacute;w prawnych. Dostęp do danych powierzonych odbywa się na zasadach określonych w DPA i z zachowaniem obowiązk&amp;oacute;w dotyczących poufności i bezpieczeństwa.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;5. Kopie zapasowe&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;GO4HOST wykorzystuje własny system wykonywania codziennych kopii zapasowych wybranych zasob&amp;oacute;w infrastruktury objętych tym systemem.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Kopie zapasowe są przechowywane w systemie rotacyjnym, w kt&amp;oacute;rym najstarsze kopie mogą być zastępowane nowszymi po wykorzystaniu dostępnej pojemności przeznaczonej na backup.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Okres dostępności pojedynczej kopii zależy od funkcjonowania systemu rotacji. Szczeg&amp;oacute;łowe zasady dostępności i odtwarzania danych określa Regulamin świadczenia usług.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Po zakończeniu świadczenia usługi dane osobowe pozostające w kopiach zapasowych są usuwane zgodnie z przyjętym harmonogramem rotacji, nie p&amp;oacute;źniej niż w terminie &lt;strong&gt;[DO UZUPEŁNIENIA: maksymalny okres retencji kopii po zakończeniu usługi]&lt;/strong&gt;, chyba że dalsze przechowywanie wynika z obowiązku prawnego.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane z kopii zapasowych nie są wykorzystywane do cel&amp;oacute;w innych niż związane z ciągłością działania, bezpieczeństwem i odzyskiwaniem danych, chyba że przepis prawa stanowi inaczej.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;6. Odbiorcy danych&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Dane osobowe mogą być przekazywane podmiotom uczestniczącym w realizacji usług, w szczeg&amp;oacute;lności:&lt;/p&gt; &lt;ul&gt; &lt;li&gt; &lt;p&gt;Stripe &amp;mdash; w zakresie obsługi płatności;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;rejestratorom, operatorom rejestr&amp;oacute;w domen i właściwym podmiotom uczestniczącym w obsłudze domen;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;podmiotom świadczącym usługi księgowe i prawne;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;dostawcom infrastruktury i usług technicznych, jeżeli uczestniczą w przetwarzaniu danych;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;organom publicznym, jeżeli obowiązek udostępnienia wynika z przepis&amp;oacute;w prawa.&lt;/p&gt; &lt;/li&gt; &lt;/ul&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane udostępniane są wyłącznie w zakresie odpowiednim do celu ich przekazania oraz właściwej podstawy prawnej.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;W przypadkach wymaganych przepisami RODO Administrator zawiera z odbiorcami właściwe umowy powierzenia przetwarzania danych.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;7. Przekazywanie danych poza Europejski Obszar Gospodarczy&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Infrastruktura serwerowa GO4HOST wykorzystywana do świadczenia usług hostingowych i VPS oraz wskazany przez Administratora system kopii zapasowych znajdują się w Polsce.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Korzystanie z usług Stripe oraz rejestracja domen internetowych mogą wiązać się z przekazywaniem określonych danych osobowych poza Europejski Obszar Gospodarczy.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Takie przekazanie następuje zgodnie z właściwymi przepisami RODO, z zastosowaniem odpowiednich podstaw i zabezpieczeń, w szczeg&amp;oacute;lności decyzji stwierdzających odpowiedni stopień ochrony, właściwych ram ochrony danych lub standardowych klauzul umownych &amp;mdash; zależnie od odbiorcy i kierunku transferu.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;8. Okres przechowywania danych&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Dane związane z kontem klienta i realizacją usług są przetwarzane przez okres obowiązywania umowy, a następnie przez czas niezbędny do realizacji obowiązk&amp;oacute;w prawnych lub ochrony przed roszczeniami.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany właściwymi przepisami.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane związane z roszczeniami są przetwarzane do czasu ich przedawnienia lub prawomocnego zakończenia odpowiedniego postępowania, zależnie od okoliczności.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Korespondencja i zgłoszenia techniczne są przechowywane przez &lt;strong&gt;[DO UZUPEŁNIENIA: okres retencji zgłoszeń WHMCS i korespondencji]&lt;/strong&gt;, chyba że dalsze przetwarzanie jest niezbędne do wykonania umowy, realizacji obowiązk&amp;oacute;w prawnych lub rozstrzygnięcia roszczeń.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Logi techniczne i bezpieczeństwa są przechowywane przez &lt;strong&gt;[DO UZUPEŁNIENIA: okres przechowywania log&amp;oacute;w]&lt;/strong&gt;, chyba że konkretny log jest niezbędny do obsługi incydentu lub realizacji obowiązku prawnego.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane dotyczące rejestracji domen podlegają okresom przechowywania wynikającym z właściwych przepis&amp;oacute;w i zasad dotyczących rejestracji domen.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dane przechowywane w systemie kopii zapasowych podlegają zasadom wskazanym w &amp;sect;5.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;9. Pliki cookies i technologie podobne&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Serwisy GO4HOST wykorzystują pliki cookies oraz podobne rozwiązania techniczne niezbędne do prawidłowego funkcjonowania strony internetowej, panelu klienta, procesu logowania, bezpieczeństwa sesji i obsługi zam&amp;oacute;wień.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;W procesie płatności mogą być r&amp;oacute;wnież wykorzystywane technologie dostawcy płatności Stripe, w zakresie odpowiednim do jego usługi.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;GO4HOST nie wykorzystuje obecnie plik&amp;oacute;w cookies do profilowania reklamowego ani zewnętrznych system&amp;oacute;w analitycznych wskazanych w &amp;sect;3.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Korzystanie z cookies niewymagających zgody odbywa się w granicach przewidzianych przepisami. Wdrożenie innych technologii wymagających zgody będzie poprzedzone udostępnieniem odpowiednich informacji oraz mechanizmu uzyskania zgody.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z części funkcji panelu klienta.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;10. Prawa os&amp;oacute;b, kt&amp;oacute;rych dane dotyczą&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Na zasadach określonych w RODO osobie, kt&amp;oacute;rej dane dotyczą, może przysługiwać prawo do:&lt;/p&gt; &lt;ul&gt; &lt;li&gt; &lt;p&gt;dostępu do danych;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;sprostowania danych;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;usunięcia danych;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;ograniczenia przetwarzania;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;przenoszenia danych;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.&lt;/p&gt; &lt;/li&gt; &lt;/ul&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Zakres realizacji poszczeg&amp;oacute;lnych praw zależy od podstawy prawnej i okoliczności przetwarzania.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Żądania dotyczące realizacji praw należy kierować na adres &lt;a href="mailto:office@go4host.pl"&gt;office@go4host.pl&lt;/a&gt;.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Osobie, kt&amp;oacute;rej dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;11. Bezpieczeństwo danych&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych osobowych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Dostęp do danych jest ograniczany do os&amp;oacute;b upoważnionych, w zakresie niezbędnym do wykonywania ich zadań.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Administrator podejmuje działania służące zapewnieniu poufności, integralności i dostępności przetwarzanych danych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Administrator może prowadzić rejestrowanie zdarzeń technicznych i związanych z bezpieczeństwem w celu ochrony usług i infrastruktury.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt; &lt;h2&gt;&amp;sect;12. Postanowienia końcowe&lt;/h2&gt; &lt;ol start="1"&gt; &lt;li&gt; &lt;p&gt;Administrator może zmienić Politykę prywatności w przypadku zmian przepis&amp;oacute;w prawa, technologii, zakresu usług lub sposob&amp;oacute;w przetwarzania danych.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Aktualna wersja Polityki prywatności jest publikowana w serwisie GO4HOST.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Istotne zmiany dotyczące sposobu przetwarzania danych będą komunikowane osobom, kt&amp;oacute;rych dotyczą, w zakresie wymaganym prawem.&lt;/p&gt; &lt;/li&gt; &lt;li&gt; &lt;p&gt;Polityka obowiązuje od dnia &lt;strong&gt;[DO UZUPEŁNIENIA: data publikacji]&lt;/strong&gt;.&lt;/p&gt; &lt;/li&gt; &lt;/ol&gt;</p>