Polityka prywatności

Polityka prywatności jest integralną częścią Regulaminu.

§1. Administrator danych

Administratorem danych osobowych użytkowników serwisu Intername – domeny świata (dalej: Serwis) jest:

BPtech.pl – usługi informatyczne Boryszek Paweł
ul. Sadowa 12, 72-100 Goleniów
NIP: 8561638135
e-mail: info@interna.me

Serwis nie powołał Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych prosimy o kontakt z Administratorem danych.

§2. Cel i zakres przetwarzania

Dane osobowe użytkowników są przetwarzane zgodnie z podstawami prawnymi i w następujących:

• zawarcie i realizacja umowy, m.in. obsługa konta w serwisie, rejestracja domen, płatności, wystawianie faktur;
• wypełnianie obowiązków prawnych, np. obowiązki podatkowe i rachunkowe;
• prawnie uzasadniony interes administratora, m.in. ochrona przed roszczeniami, analiza statystyczna, zapewnienie bezpieczeństwa usług IT;
• na podstawie zgody, np. przesyłanie informacji handlowych drogą e-mail/SMS, wykorzystanie plików cookies analitycznych i marketingowych (w zgodzie z ustawą o świadczeniu usług drogą elektroniczną i Prawem telekomunikacyjnym).

§3. Zakres przetwarzania danych

Przetwarzane mogą być m.in. dane identyfikacyjne (imię, nazwisko, NIP, PESEL, numer paszportu lub inny numer identyfikacyjny, adres), kontaktowe (telefon, e-mail), płatnicze oraz dane dotyczące korzystania z Serwisu (logi, adres IP, cookies).
Dane identyfikacyjne, w tym w przypadku konsumentów numer PESEL lub jego odpowiednik, są wymagane w celu prawidłowej rejestracji domeny oraz wystawienia faktury.

§4. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez okres obowiązywania umowy i niezbędny czas po jej zakończeniu, np. do obsługi reklamacji i dochodzenia/obrony roszczeń, do upływu okresu przedawnienia (zwykle do 6 lat);
• dane księgowe i podatkowe – przez okres wymagany przepisami prawa (np. 5 lat od końca roku podatkowego);
• dane przetwarzane na podstawie zgody – do momentu jej wycofania.

§5. Odbiorcy danych

Dane osobowe mogą być udostępniane:

• podmiotom współpracującym w zakresie rejestracji domen, usług hostingowych, certyfikatów SSL, obsługi płatności;
• dostawcom usług IT, operatorom systemów płatniczych, firmom księgowym, kancelariom prawnym – wyłącznie w niezbędnym zakresie;
• organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa lub orzeczenia sądu.

W uzasadnionych przypadkach, gdy takie przekazanie jest niezbędne do wykonania umowy między Użytkownikiem a Serwisem, dane mogą być przekazane poza Europejski Obszar Gospodarczy (EOG), przy zapewnieniu odpowiednich zabezpieczeń zgodnych z RODO. Każdorazowo Użytkownik zostanie poinformowany o takim transferze podczas tworzenia zlecenia. Przekazywanie danych do krajów, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (np. Wielka Brytania), odbywa się na podstawie tej decyzji.

§6. Prawa Użytkownika

Użytkownik ma prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego usługodawcy,
• wniesienia sprzeciwu wobec przetwarzania danych (w szczególności w celach marketingowych),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania z prawem).

W związku z przetwarzaniem danych Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§7. Bezpieczeństwo danych i NIS2

Administrator stosuje środki techniczne i organizacyjne wymagane przez RODO i dyrektywę NIS2, w szczególności:

• szyfrowanie transmisji danych (SSL/TLS),
• kontrolę dostępu i systemy uwierzytelniania,
• monitorowanie i logowanie zdarzeń w systemach IT,
• regularne tworzenie kopii zapasowych,
• testowanie i aktualizację zabezpieczeń,
• procedury zgłaszania i obsługi incydentów bezpieczeństwa.

W przypadku wystąpienia incydentu zagrażającego bezpieczeństwu danych lub usług, który może powodować wysokie ryzyko naruszenia praw Użytkownika, Użytkownik zostanie niezwłocznie poinformowany o takim zdarzeniu.

§8. Zautomatyzowane decyzje

Na podstawie danych osobowych Użytkownika nie są podejmowane zautomatyzowane decyzje, w tym profilowanie w rozumieniu RODO.

§9. Pliki cookies

Serwis wykorzystuje pliki cookies, aby zapewnić prawidłowe działanie oraz ulepszać świadczone usługi.

Rodzaje cookies:

• Niezbędne (sesyjne, konfiguracyjne) – np. PHPSESSID, i_cookie, i_language, i_settings, wordpress_, wf, stripe – umożliwiające korzystanie z Serwisu i składanie zamówień.
• Analityczne – np. i_stats_*, pozwalające badać sposób korzystania z Serwisu i ulepszać jego działanie (aktywne tylko za zgodą Użytkownika, mechanizm opt-in).

Każdy Użytkownik może samodzielnie zarządzać cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać.

§10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, technologii lub sposobu działania Serwisu. O istotnych zmianach Użytkownik zostanie powiadomiony poprzez Serwis lub drogą mailową nie później niż 14 dni przed wejściem w życie zmian.