Source: https://hekko.pl/polityka-prywatnosci/
Timestamp: 2020-07-15 01:01:17
Legal References Found: Art. 18

Art. 6
 art. 21

Art. 6
 art. 172
 art. 10
 art. 21

Art. 18

Art. 6

Art. 6

Art. 18

Art. 6
 art. 32
 art. 21
 art. 46

Document Content:
Polityka prywatności | tani hosting - hekko.pl
Operatorem serwisu jest: H88 S.A. z siedzibą w Poznaniu, Franklina Roosevelta 22, 60-829 Poznań, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000612359, REGON 364261632, NIP 7822622168, kapitał zakładowy 215.228,00 zł w pełni wpłacony.
2. Szczegółowa informacja o przetwarzaniu danych osobowych
Administratorem danych osobowych jest: H88 S.A. z siedzibą w Poznaniu, Franklina Roosevelta 22, 60-829 Poznań, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000612359, REGON 364261632, NIP 7822622168, kapitał zakładowy 215.228,00 zł w pełni wpłacony.
Dane kontaktowe Administratora: ul. Franklina Roosevelta 22, 60-829 Poznań, e-mail: biuro@hekko.pl, tel.: +48 (58) 732 71 94
Inspektorem ochrony danych u Administratora jest Dariusz Sikorski (dalej IOD), który udzieli szerszych informacji na temat praw osoby i jej danych osobowych pod adresem e-mail:
Do założenia konta klienta w celu zamawiania usług Dostawcy niezbędne jest utworzenie loginu oraz podanie:
(Dane obowiązkowe)
Rodzaje przetwarzanych danych, cele, podstawa prawna przetwarzania danych przez Dostawcę oraz przewidywany okres przechowywania
Dane kontaktowe personelu Klienta (w szczególności: imię, nazwisko, adres e-mail, numer telefonu)
Utrzymywanie konta klienta w serwisie, świadczenie zamawianych usług, zapewnienie kontaktu w związku z wykonaniem usług
Art. 18 ust. 1 ustawy o świadczeniu usług drogą elektroniczną
Art. 6 ust. 1 pkt b) RODO (niezbędność dla wykonania umowy)
Do momentu usunięcia konta klienta
Dochodzenie lub obrona ewentualnych roszczeń
Do upływu okresu przedawnienia ewentualnych roszczeń
Marketing oraz marketing bezpośredni, produktów lub usług Administratora, w tym badania satysfakcji Klienta itp.
Do momentu wyrażenia sprzeciwu na zasadach art. 21 – 22 RODO
Wysyłanie informacji handlowej drogą elektroniczną (e-maili i sms’ów reklamowych), wykonywanie połączeń telefonicznych celem przedstawienia promocyjnych lub spersonalizowanych ofert
Art. 6 ust. 1 pkt a) RODO w zw. z art. 172 ust. 1 prawa telekomunikacyjnego oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną (Zgoda)
Do momentu wycofania zgody lub wniesienia sprzeciwu na zasadach art. 21 – 22 RODO
Dane niezbędne ze względu na wybrany sposób rozliczenia usług, w szczególności:
Dane rachunku bankowego z którego dokonano zapłaty
Dane zawarte w wystawionych rachunkach (fakturach VAT)
Dane o zamówionych i wykonanych usługach (historia zamówień)
Rozliczenie wykonanych usług
Art. 18 ust. 2 ustawy o świadczeniu usług drogą elektroniczną
Do upływu okresu przedawnienia ewentualnych roszczeń lub upływu terminu obowiązku przechowywania dokumentów księgowych
Wykonanie obowiązków prawnych w zakresie księgowości i rachunkowości
Art. 6 ust. 1 pkt c) RODO (wykonanie obowiązków prawnych w zakresie księgowości)
Dane zawarte w korespondencji z Administratorem (w wypełnionych formularzach kontaktowych, systemie zgłoszeń, poczcie elektronicznej, aplikacji chat, korespondencji tradycyjnej)
Zapisy rozmów telefonicznych
Prowadzenie korespondencji, obsługa zgłoszeń, wniosków, zapytań lub reklamacji. Wykazanie treści złożonych przez osobę oświadczeń lub żądań
Art. 6 ust. 1 pkt c) RODO (wykonanie obowiązków prawnych w zakresie odpowiadania na żądania osób, których dane dotyczą)
Dane charakteryzujące sposób korzystania z usługi świadczonej drogą elektroniczną (dane eksploatacyjne):
Oznaczenie identyfikujące nadawane osobie na podstawie posiadanych danych
Oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzysta osoba
Informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną
Informacje o skorzystaniu przez usługobiorcę z usług świadczonych drogą elektroniczną
Zapewnienie parametrów jakościowych usługi oraz optymalizacja
Utrzymywanie środków bezpieczeństwa
Ustalanie przypadków niedozwolonego korzystania z usługi oraz przekazywanie danych organom uprawnionym
Art. 18 ust. 5 – 6 ustawy o świadczeniu usług drogą elektroniczną
W przypadku danych dotyczących dostępu do panelu klienta oraz składania zamówień, dyspozycji lub żądań – przez czas trwania usługi, a później do upływu okresu przedawnienia ewentualnych roszczeń.
Wszystkie opisane powyżej dane osoby przetwarzane przez Administratora w systemach informatycznych.
Art. 6 ust 1 pkt c) w zw. z art. 32 ust. 1 pkt b) i c) RODO (wypełnienie obowiązków prawnych w zakresie zapewnienia bezpieczeństwa, integralności i dostępności danych)
Zgodnie z wewnętrznym harmonogramem wykonywania kopii zapasowych
Jeżeli Administrator przetwarza dane osobowe na podstawie zgody, zgoda taka może zostać wycofana w każdym czasie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa osoby w zakresie przetwarzania jej danych osobowych
Osobie przysługują następujące prawa dotyczące jej danych osobowych:
Istota prawa: Jeżeli dane osobowe są przetwarzane na potrzeby marketingu	bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Sprzeciw przysługuje także w innych przypadkach określonych w art. 21-22 RODO.
Osoba może wykonać powyższe prawa poprzez kontakt z Administratorem w każdy ze sposobów określonych na wstępie. Dotyczy to także wycofania udzielonych zgód. Podczas kontaktu na odległość, Administrator może żądać podania danych osobowych w celu weryfikacji tożsamości.
Dane mogą być ujawniane podmiotom działającym na zlecenie Administratora lub wykonującym na rzecz Administratora usługi, w szczególności:
podmiotom prowadzącym rejestry abonentów domen internetowych zamówionych przez osobę lub pośrednikom dokonującym rejestracji danej domeny;
przedsiębiorcom z branży reklamowej i marketingu (agencjom reklamowym, call-center, platformom programowym do wysyłki e-maili lub sms’ów, komunikacji chat);
przedsiębiorcom świadczącym usługi związane z dochodzeniem lub obroną roszczeń oraz obsługą prawno-księgową (windykacja, kancelarie prawne lub podatkowe, biura rachunkowe);
podwykonawcom i serwisantom;
Dane mogą zostać też ujawnione także:
organom, które na podstawie obowiązujących przepisów prawa pozostają uprawnione do żądania ich wydania, w tym w szczególności sądom, prokuraturom, Policji, administracji podatkowej i celnej;
innym podmiotom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa.
Dane osobowe co do zasady nie są przekazywane do państwa trzeciego lub organizacji międzynarodowej poza Europejski Obszar Gospodarczy (EOG). Przekazanie takie może jednak nastąpić w zakresie opisanym poniżej.
Przekazanie danych osobowych poza EOG może nastąpić w związku z korzystaniem przez Administratora z usług analitycznych lub reklamowych dostarczanych przez Google LLC, w tym Google Adwords oraz Google Analytics. Przekazanie następuje w takim wypadku do Stanów Zjednoczonych Ameryki, na podstawie decyzji Komisji Europejskiej (tzw. Privacy Shield), stwierdzającej zapewnienie odpowiedniego stopnia ochrony danych osobowych w odniesieniu do podmiotów uczestniczących w programie, w tym do dostawcy powyższych usług – Google LLC, Mountain View, California.
Przekazanie danych może nastąpić również w przypadku zamówienia usługi wymagającej przekazania danych osobowych do państwa trzeciego, tj. w szczególności rejestracji domeny internetowej, której rejestr jest obsługiwany przez podmiot mający siedzibę w państwie nienależącym do EOG lub certyfikatu SSL obsługiwanego przez taki podmiot. W tym wypadku dane osobowe są przekazywane niezależnie od tego, czy w stosunku do danego państwa trzeciego lub organizacji międzynarodowej została wydana decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych lub czy zostały zapewnione inne zabezpieczenia określone w art. 46 lub 47 RODO. Dane zostaną przekazane wyłącznie w zakresie niezbędnym dla wykonania zamówionej usługi.
Mając na uwadze, że określenie z góry i opisanie wszystkich możliwych sytuacji przekazania danych osobowych poza EOG w związku z rejestracją domen, zakupem certyfikatów SSL lub zamawianiem innych usług oferowanych przez Administratora jest niemożliwe w niniejszym dokumencie (w bazie IANA funkcjonuje ponad 1500 domen, w tym krajowych, międzynarodowych oraz domen typu nTLD, których rejestry często prowadzone są przez odrębne organizacje), szczegółowe informacje można uzyskać:
o podmiotach prowadzących rejestry domen, w tym o miejscu ich siedziby, na stronie internetowej IANA (Internet Assigned Numbers Authority): http://www.iana.org/domains/root/db;
o podmiotach dostarczających certyfikaty SSL, w tym o miejscu ich siedziby, na stronie internetowej: https://certyfikatyssl.pl/;
o państwach, względem których Komisja Europejska wydała decyzje o stwierdzeniu odpowiedniego poziomu ochrony danych osobowych dostępne są na stronie internetowej Komisji: https://www.ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en;
Dodatkowo, szczegółowe informacje o przekazaniu danych poza EOG w związku ze świadczeniem poszczególnych usług można uzyskać poprzez kontakt z Inspektorem Ochrony Danych (adres e-mail: iod@h88.pl).
W stosunku do Osoby mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego. Nie wywołują one skutków prawnych i nie są oparte o dane szczególnej kategorii.
Osobie przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, w przypadku uznania, że jego dane osobowe przetwarzane są niezgodnie z obowiązującymi przepisami prawa.
3. Wybrane metody ochrony danych.