Polityka prywatności
Uważamy, że przejrzystość to prawo, a nie funkcja.
01 Co zbieramy
W skrócie: Cztery kategorie danych, każda z celem, terminem i podstawą prawną. Treść Twojego serwera należy do Ciebie i jej nie przeglądamy.
Zbieramy tylko to, czego wymaga działanie usługi. Każda kategoria poniżej ma określony cel, okres przechowywania i podstawę prawną, a treść przechowywana na Twoich serwerach jest poza nimi wszystkimi: należy do Ciebie i nie jest czytana, skanowana ani profilowana.
| Rodzaj danych | Cel | Okres przechowywania | Podstawa prawna |
|---|---|---|---|
| Dane konta (imię i nazwisko, e-mail, zaszyfrowane hasło) | Uwierzytelnianie i zarządzanie usługą | Czas istnienia konta + 30 dni | Wykonanie umowy |
| Dane o korzystaniu (IP, przeglądarka, żądania API) | Bezpieczeństwo, wydajność i pomoc | 90 dni | Prawnie uzasadniony interes |
| Dane płatności (ostatnie 4 cyfry, rodzaj karty) | Rozliczenia i faktury | 7 lat (ustawowo) | Obowiązek prawny |
| Komunikacja (zgłoszenia, e-maile) | Pomoc i rozwiązywanie sporów | 3 lata | Wykonanie umowy |
| Dzienniki serwera | Diagnostyka i reakcja na incydenty | 30 dni | Prawnie uzasadniony interes |
| Analityczne pliki cookie | Ulepszanie usługi | 12 miesięcy | Zgoda |
| Marketingowe pliki cookie | Dopasowane oferty | 6 miesięcy | Zgoda |
| Dane marketingowe (tylko po zapisie) | Newslettery i oferty | Do wypisania się | Zgoda |
* Dane są usuwane po zamknięciu konta, chyba że wymogi prawne stanowią inaczej.
02 Jak wykorzystujemy Twoje dane
W skrócie: Cztery cele: działanie usługi, rozliczenia, komunikacja o usłudze i jej ulepszanie. Nic więcej.
Twoje dane są przetwarzane w dokładnie czterech celach: działanie usługi (konto, serwery, domeny i panel), rozliczenia (faktury, płatności, zapobieganie oszustwom), komunikacja o usłudze (powiadomienia, alerty bezpieczeństwa, odpowiedzi pomocy) i ulepszanie (zbiorcza, zanonimizowana analiza korzystania).
Nie używamy Twoich danych do budowania profili reklamowych, trenowania modeli na Twoich treściach ani kierowania do Ciebie reklam na platformach innych firm.
03 Udostępnianie danych
W skrócie: Nigdy nie sprzedajemy ani nie wynajmujemy danych. Udostępniamy je tylko podmiotom przetwarzającym, dzięki którym usługa działa, na podstawie umowy.
Twoje dane osobowe nigdy nie są nikomu sprzedawane ani wynajmowane. Udostępniamy je tylko podmiotom przetwarzającym, które są niezbędne do świadczenia usługi: bramce płatności (która tokenizuje dane kart, więc nigdy nie przechowujemy pełnych numerów), dostawcy poczty transakcyjnej i operatorom centrów danych z infrastrukturą. Każdego z nich wiążą umowy powierzenia przetwarzania i zachowania poufności.
Poza tym dane ujawniamy tylko na podstawie prawnie wiążącego nakazu właściwego organu i tylko w zakresie tego nakazu.
04 Przechowywanie danych
W skrócie: Treść serwera znika od razu po rezygnacji, dane konta po 30 dniach, faktury zostają tak długo, jak mówi prawo.
Przechowywanie odbywa się według tabeli z sekcji 1. W skrócie: treść serwera jest usuwana od razu po rezygnacji z usługi; podstawowe dane konta trzymamy 30 dni, by umożliwić reaktywację, a potem je usuwamy; historię pomocy trzymamy 3 lata, dzienniki bezpieczeństwa około 90 dni, a faktury i dane płatności przez okres ustawowy (zwykle 7 lat).
W każdej chwili możesz poprosić o wcześniejsze usunięcie; spełniamy je dla wszystkiego, czego prawo nie każe nam przechowywać.
05 Twoje prawa
W skrócie: Dostęp, sprostowanie, usunięcie, sprzeciw, przeniesienie, wycofanie zgody: wszystko bezpłatnie, z odpowiedzią w ciągu 30 dni.
Zgodnie z PDPL i RODO masz poniższe prawa, z których korzystasz bezpłatnie przez panel lub przez kontakt z inspektorem ochrony danych z sekcji 10:
- Dostęp: kopia danych osobowych, które o Tobie przechowujemy.
- Sprostowanie: poprawienie nieprawidłowych lub niepełnych danych.
- Usunięcie: usunięcie danych, gdy żaden obowiązek prawny nie wymaga ich przechowywania.
- Sprzeciw i ograniczenie: ograniczenie przetwarzania opartego na prawnie uzasadnionym interesie.
- Przenoszenie: eksport danych konta w formacie czytelnym dla komputera.
- Wycofanie zgody: w każdej chwili, dla przetwarzania opartego na zgodzie, np. marketingu.
Potwierdzenie otrzymania wniosku dostajesz w ciągu 72 godzin, a merytoryczną odpowiedź w ciągu 30 dni.
06 Polityka cookie
W skrócie: Niezbędne pliki cookie zawsze włączone (i uczciwie opisane); analityczne i marketingowe zależą od Ciebie, tutaj.
Na tej stronie działają trzy rodzaje plików cookie. Niezbędne obsługują sesję logowania i ochronę CSRF i nie można ich wyłączyć, bo bez nich strona nie działa. Analityczne i marketingowe są opcjonalne i ustawiasz je poniżej; Twój wybór jest zapisywany tylko w tej przeglądarce.
07 Bezpieczeństwo
W skrócie: TLS w transmisji, AES-256 w spoczynku, uwierzytelnianie dwuskładnikowe, dostęp według minimalnych uprawnień z dziennikami, audyt ISO 27001.
Ochrona jest warstwowa: szyfrowanie TLS całego ruchu, szyfrowanie AES-256 wrażliwych przechowywanych danych, uwierzytelnianie dwuskładnikowe na kontach i obowiązkowe uwierzytelnianie dwuskładnikowe z kluczem sprzętowym dla dostępu administracyjnego, minimalne uprawnienia pracowników z pełnymi dziennikami, monitorowanie bezpieczeństwa 24/7, regularne testowane kopie zapasowe i ochrona DDoS na poziomie sieci powyżej 10 Tbps.
Cały program działa w ramach certyfikatu ISO 27001 z regularnymi niezależnymi audytami. Jeśli naruszenie kiedykolwiek dotknie Twoich danych osobowych, zostaniesz powiadomiony zgodnie z procedurami wymaganymi przez PDPL i RODO.
08 Prywatność dzieci
W skrócie: Od 18 lat. Konta należące do niepełnoletnich są zamykane, a ich dane usuwane.
Usługi Hostrena są przeznaczone dla dorosłych od 18 roku życia; rejestracja oznacza potwierdzenie pełnoletności. Nie zbieramy świadomie danych osób niepełnoletnich. Jeśli okaże się, że konto należy do osoby niepełnoletniej, jest zawieszane, a dane usuwane. Rodzice lub opiekunowie mogą skontaktować się z inspektorem ochrony danych w celu natychmiastowego usunięcia.
09 Zmiany polityki
W skrócie: O istotnych zmianach informujemy e-mailem 30 dni wcześniej; data u góry jest zawsze aktualna.
Gdy ta polityka zmienia się istotnie (nowe cele, nowe podmioty przetwarzające, zmienione okresy przechowywania), aktywne konta dostają e-mail co najmniej 30 dni przed wejściem zmiany w życie. Data ostatniej aktualizacji w nagłówku zawsze wskazuje obowiązującą wersję; drobne poprawki redakcyjne mogą pojawić się bez osobnego powiadomienia.
10 Kontakt z inspektorem ochrony danych
W skrócie: Jeden wskazany kontakt w każdej sprawie prywatności, z potwierdzeniem w ciągu 72 godzin.
Inspektor ochrony danych
W każdej sprawie dotyczącej Twoich danych lub by skorzystać ze swoich praw, skontaktuj się z nami bezpośrednio; odpowiadamy w ciągu 72 godzin.
Jeśli nasza odpowiedź Cię nie zadowoli, masz prawo złożyć skargę do saudyjskiego urzędu ds. danych i SI (SDAIA) lub do organu nadzorczego w Twoim kraju.
Pytania o prywatność
Jakie dane osobowe zbiera o mnie Hostrena?
Tylko cztery kategorie: dane konta (imię i nazwisko, e-mail, telefon), dane płatności (tokenizowane przez bramkę płatności, pełne numery kart nigdy nie trafiają na nasze serwery), dane o korzystaniu (historia logowań, zużycie zasobów, żądania API) i dane komunikacji (zgłoszenia i wiadomości). Treść na Twoich serwerach należy do Ciebie i nie jest przeglądana.
Jak Hostrena wykorzystuje moje dane osobowe?
W czterech celach: działanie usługi (konto, serwery i panel), rozliczenia i faktury, komunikacja o usłudze (powiadomienia, alerty bezpieczeństwa, odpowiedzi pomocy) oraz zbiorcze ulepszanie produktu. Profilowanie na potrzeby reklam innych firm nie jest jednym z nich: Twoje dane nigdy nie służą do kierowania do Ciebie reklam gdzie indziej.
Czy Hostrena sprzedaje moje dane innym firmom?
Nie, nigdy, w żadnej formie i za żadną cenę. Dane udostępniamy tylko podmiotom przetwarzającym, które są niezbędne do działania usługi (bramka płatności, dostawca poczty, operatorzy centrów danych), każdemu na podstawie umów o poufności i powierzeniu przetwarzania, i tylko w minimalnym zakresie potrzebnym do danej funkcji.
Gdzie geograficznie przechowywane są moje dane?
Dane konta i rozliczeń są w głównej infrastrukturze Hostrena, a treść Twojego serwera w regionie, który wybierzesz: dziś Frankfurt, Helsinki, Ashburn lub Singapur, a wkrótce Rijad i Dubaj. Platforma jest projektowana wokół wymogów PDPL dotyczących lokalizacji danych, w miarę jak uruchamiana jest infrastruktura w Królestwie.
Jak Hostrena chroni moje dane przed wyciekiem?
Warstwowo: TLS dla wszystkiego w transmisji, szyfrowanie AES-256 wrażliwych danych w spoczynku, uwierzytelnianie dwuskładnikowe, minimalne uprawnienia pracowników z pełnymi dziennikami, monitorowanie bezpieczeństwa 24/7, regularne kopie zapasowe i ochrona DDoS powyżej 10 Tbps. Certyfikat ISO 27001 sprawia, że cały program jest niezależnie audytowany.
Jakich plików cookie używa Hostrena?
Trzech rodzajów. Niezbędne obsługują sesje logowania i ochronę CSRF i nie można ich wyłączyć. Analityczne mierzą zbiorczo korzystanie ze strony i można je wyłączyć. Marketingowe mierzą kampanie i działają tylko po wyrażeniu zgody. Panel ustawień cookie na tej stronie steruje dwoma ostatnimi, zapisując wybór lokalnie w przeglądarce.
Jak usunąć konto i wszystkie moje dane?
Poproś o usunięcie w panelu klienta (Ustawienia → Usuń konto) albo napisz na e-mail inspektora ochrony danych. Przetwarzanie zostaje zatrzymane, a dane usunięte w ciągu 30 dni. Jedyne wyjątki to dane, które prawo każe nam przechowywać, głównie faktury i dane płatności zgodnie z przepisami finansowymi, zwykle przez 7 lat.
Czy mogę dostać kopię wszystkich danych, które ma o mnie Hostrena?
Tak, przenoszenie danych to Twoje prawo zarówno według PDPL, jak i RODO. Użyj opcji eksportu w panelu klienta lub napisz do inspektora ochrony danych, a w ciągu 30 dni otrzymasz pełną kopię danych konta w formacie czytelnym dla komputera, bezpłatnie przy rozsądnych wnioskach.
Czy ta polityka jest zgodna z RODO i saudyjską PDPL?
Polityka opiera się na obu regulacjach: PDPL jako prawie macierzystym i RODO dla klientów międzynarodowych. W praktyce oznacza to udokumentowane podstawy prawne każdego celu przetwarzania, przestrzegane prawa dostępu, sprostowania, usunięcia, sprzeciwu i przenoszenia, procedury zgłaszania naruszeń oraz wyznaczonego inspektora ochrony danych.
Kto w Hostrena ma dostęp do danych mojego konta?
Dostęp opiera się na minimalnych uprawnieniach. Inżynierowie pomocy widzą tylko to, co potrzebne do Twojego zgłoszenia, dział finansów tylko dane rozliczeń, a inżynierowie infrastruktury pracują z systemami, a nie danymi osobowymi. Każdy dostęp jest zapisywany w dzienniku audytu, a dostęp administracyjny wymaga uwierzytelniania dwuskładnikowego z kluczem sprzętowym.
Czy Hostrena wykorzystuje moje dane do marketingu?
Tylko do własnego i zawsze z możliwością wypisania. Zarejestrowani klienci mogą dostawać informacje o produktach i oferty od samej Hostrena, a każda taka wiadomość ma link do wypisania jednym kliknięciem, honorowany od razu. Twoje dane nigdy nie są przekazywane zewnętrznym reklamodawcom, a wypisanie się nigdy nie wpływa na komunikaty o usłudze, jak faktury czy alerty bezpieczeństwa.
Jak długo przechowywane są moje dane po rezygnacji?
Treść serwera jest usuwana od razu po rezygnacji. Podstawowe dane konta trzymamy 30 dni na wypadek reaktywacji, a potem je usuwamy. Historię pomocy trzymamy 3 lata, dzienniki bezpieczeństwa około 90 dni, a faktury i dane płatności przez okres wymagany prawem (zwykle 7 lat). O wcześniejsze usunięcie możesz poprosić tam, gdzie prawo na to pozwala.
Czy Hostrena świadomie zbiera dane osób niepełnoletnich?
Nie. Usługi są przeznaczone dla dorosłych od 18 roku życia, a rejestracja oznacza potwierdzenie pełnoletności. Jeśli okaże się, że konto należy do osoby niepełnoletniej, jest zawieszane, a dane usuwane. Rodzice lub opiekunowie, którzy sądzą, że zarejestrowała się osoba niepełnoletnia, mogą skontaktować się z inspektorem ochrony danych w celu natychmiastowego usunięcia.
Jak złożyć skargę dotyczącą prywatności?
Napisz do inspektora ochrony danych ze szczegółami: potwierdzenie dostaniesz w ciągu 72 godzin, a merytoryczną odpowiedź w ciągu 30 dni. Jeśli wynik Cię nie zadowoli, masz prawo zwrócić się do saudyjskiego urzędu ds. danych i SI (SDAIA) lub do organu nadzorczego w Twoim kraju.
Jak zaktualizować moje dane osobowe?
Bezpośrednio w panelu klienta: dane profilu (imię i nazwisko, telefon) w sekcji Profil, dane rozliczeniowe i firmowe w Ustawieniach konta. Zmiana e-maila konta wymaga potwierdzenia z nowego adresu, by zapobiec przejęciu. Wszystko, czego nie możesz zmienić sam, poprawi na prośbę zespół pomocy lub inspektor ochrony danych, bo sprostowanie to gwarantowane prawo.