Polityka prywatności

Polityka prywatności jest integralną częścią Regulaminu.

§1. Administrator danych

Administratorem danych osobowych użytkowników serwisu Intername – domeny świata (dalej: Serwis) jest:

BPtech.pl – usługi informatyczne Boryszek Paweł
ul. Sadowa 12, 72-100 Goleniów
NIP: 8561638135
e-mail: info@interna.me

Serwis nie powołał Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych prosimy o kontakt z Administratorem danych.

§2. Cel i zakres przetwarzania

Dane osobowe użytkowników są przetwarzane zgodnie z podstawami prawnymi i w następujących celach:

• zawarcie i realizacja umowy, m.in. obsługa konta w serwisie, rejestracja domen, płatności, wystawianie faktur;
• wypełnianie obowiązków prawnych, np. obowiązki podatkowe i rachunkowe;
• prawnie uzasadniony interes administratora, m.in. ochrona przed roszczeniami, analiza statystyczna, zapewnienie bezpieczeństwa usług IT;
• na podstawie zgody, np. przesyłanie informacji handlowych drogą e-mail/SMS, wykorzystanie plików cookies analitycznych i marketingowych (w zgodzie z ustawą o świadczeniu usług drogą elektroniczną i Prawem telekomunikacyjnym).

§3. Zakres przetwarzania danych

Przetwarzane mogą być m.in. dane identyfikacyjne (imię, nazwisko, NIP, PESEL, numer paszportu lub inny numer identyfikacyjny, adres), kontaktowe (telefon, e-mail), płatnicze oraz dane dotyczące korzystania z Serwisu (logi, adres IP, cookies).

Dane identyfikacyjne, w tym w przypadku konsumentów numer PESEL lub jego odpowiednik, są podawane dobrowolnie przez Użytkownika, ale wymagane w celu prawidłowej realizacji usługi oraz wystawienia faktury.

§4. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez okres obowiązywania umowy i niezbędny czas po jej zakończeniu, np. do obsługi reklamacji i dochodzenia/obrony roszczeń, do upływu okresu przedawnienia (zwykle do 6 lat);
• dane księgowe i podatkowe – przez okres wymagany przepisami prawa (np. 5 lat od końca roku podatkowego);
• dane przetwarzane na podstawie zgody – do momentu jej wycofania.

§5. Odbiorcy danych

Dane osobowe mogą być udostępniane:

• podmiotom współpracującym w zakresie rejestracji domen, usług hostingowych, certyfikatów SSL, obsługi płatności;
• dostawcom usług IT, operatorom systemów płatniczych, firmom księgowym, kancelariom prawnym – wyłącznie w niezbędnym zakresie;
• organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa lub orzeczenia sądu.

W uzasadnionych przypadkach, gdy takie przekazanie jest niezbędne do wykonania umowy między Użytkownikiem a Serwisem, dane mogą być przekazane poza Europejski Obszar Gospodarczy (EOG), przy zapewnieniu odpowiednich zabezpieczeń zgodnych z RODO. Każdorazowo Użytkownik zostanie poinformowany o takim transferze podczas tworzenia zlecenia.

§6. Prawa Użytkownika

Użytkownik ma prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego usługodawcy,
• wniesienia sprzeciwu wobec przetwarzania danych (w szczególności w celach marketingowych),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania z prawem).

W związku z przetwarzaniem danych Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§7. Bezpieczeństwo danych i NIS2

Administrator stosuje środki techniczne i organizacyjne wymagane przez RODO i dyrektywę NIS2, w szczególności:

• szyfrowanie transmisji danych (SSL/TLS),
• kontrolę dostępu i systemy uwierzytelniania,
• monitorowanie i logowanie zdarzeń w systemach IT,
• regularne tworzenie kopii zapasowych,
• testowanie i aktualizację zabezpieczeń,
• procedury zgłaszania i obsługi incydentów bezpieczeństwa.

W przypadku wystąpienia incydentu zagrażającego bezpieczeństwu danych lub usług, który może powodować wysokie ryzyko naruszenia praw Użytkownika, Użytkownik zostanie niezwłocznie poinformowany o takim zdarzeniu.

§8. Weryfikacja danych rejestracyjnych domen (NIS2)

W związku z obowiązkami nałożonymi przez Dyrektywę NIS2 (art. 28) oraz przepisy ustawy o krajowym systemie cyberbezpieczeństwa, Administrator jako podmiot świadczący usługi rejestracji domen wdrożył Politykę Weryfikacji Danych Rejestracyjnych.

Celem weryfikacji jest zapewnienie, że dane abonenta każdej rejestrowanej domeny są dokładne, kompletne i aktualne.

Zakres weryfikacji obejmuje w szczególności:

• imię i nazwisko lub pełną nazwę firmy,
• adres poczty elektronicznej,
• numer telefonu,
• adres korespondencyjny.

Weryfikacja jest przeprowadzana w następujących przypadkach:

• przy każdej nowej rejestracji domeny,
• przy każdej zmianie danych abonenta lub właściciela domeny,
• przy transferze domeny wiążącym się ze zmianą właściciela,
• okresowo – nie rzadziej niż raz na 12 miesięcy,
• w przypadku wykrycia ryzyka nieprawidłowych danych.

Metody weryfikacji:

• potwierdzenie adresu e-mail poprzez kliknięcie linku aktywacyjnego,
• weryfikacja numeru telefonu za pomocą kodu SMS lub połączenia głosowego,
• w uzasadnionych przypadkach (wysokie ryzyko, żądanie rejestru) – weryfikacja pogłębiona (KYC), w tym przesłanie skanu dokumentu tożsamości lub wyciągu z rejestru przedsiębiorców.

Brak skutecznej weryfikacji danych może skutkować brakiem możliwości aktywacji domeny, zawieszeniem jej delegacji lub, w ostateczności, usunięciem domeny po uprzednim poinformowaniu Użytkownika.

Wszystkie działania związane z weryfikacją danych rejestracyjnych są prowadzone z zachowaniem najwyższych standardów ochrony danych osobowych wynikających z RODO.

§9. Zautomatyzowane decyzje

Na podstawie danych osobowych Użytkownika nie są podejmowane zautomatyzowane decyzje, w tym profilowanie w rozumieniu RODO.

§10. Pliki cookies

Serwis wykorzystuje pliki cookies, aby zapewnić prawidłowe działanie oraz ulepszać świadczone usługi.

Rodzaje cookies:

• Niezbędne (sesyjne, konfiguracyjne) – np. PHPSESSID, i_cookie, i_language, i_settings, wordpress_, wf, stripe – umożliwiające korzystanie z Serwisu i składanie zamówień.
• Analityczne – np. i_stats_* – pozwalające badać sposób korzystania z Serwisu i ulepszać jego działanie (aktywne tylko za zgodą Użytkownika, mechanizm opt-in).

Każdy Użytkownik może samodzielnie zarządzać cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać.

§11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, technologii lub sposobu działania Serwisu. O istotnych zmianach Użytkownik zostanie powiadomiony poprzez Serwis lub drogą mailową nie później niż 14 dni przed wejściem w życie zmian.