Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные, когда вы посещаете сайт insave.hosting, пользуетесь личным кабинетом по адресу my.insave.hosting или нашими услугами. Она не распространяется на данные, которые вы как наш клиент храните на своём хостинге или серверах; в отношении таких данных см. раздел 9.

1. Кто несёт ответственность

inSave Hosting OÜ, регистрационный код 17479863, адрес: Kaupmehe tn 7-120, 10114 Tallinn, Estonia, электронная почта: info@insave.hosting, является контролёром персональных данных, описанных в настоящей Политике.

Если вы оплачиваете услуги в украинских гривнах (через WayForPay или банковским переводом на счёт в украинском банке) либо криптовалютой через CoinPayments, договор на услуги, оплаченные таким образом, заключён с ФЛП Горгуль Игорь Сергеевич (ФОП Горгуль Ігор Сергійович) (Украина, РНОКПП 3418309473) на условиях Публичной оферты. ФЛП является контролёром ваших договорных, платёжных и бухгалтерских данных в соответствии с Законом Украины «О защите персональных данных», а inSave Hosting OÜ обрабатывает эти данные по его поручению для обеспечения работы личного кабинета и оказания услуг. Запросы относительно этих данных можно направлять на тот же адрес — info@insave.hosting.

Мы не назначали должностное лицо по защите данных (DPO), поскольку для осуществляемой нами обработки закон этого не требует. С любыми вопросами о конфиденциальности пишите на info@insave.hosting.

2. Какие данные мы обрабатываем, зачем и на каком правовом основании

Данные	Цель	Правовое основание по GDPR (Общий регламент ЕС по защите данных)
Данные учётной записи: имя, компания, электронная почта, телефон, адрес, номер плательщика НДС, данные для входа	Создание учётной записи и управление ею, оказание услуг, связь с вами по вопросам услуг	Исполнение договора (ст. 6(1)(b))
Данные для входа через Google, Facebook или GitHub, если вы выбрали такой способ входа: имя и адрес электронной почты	Вход в личный кабинет, сопоставление способа входа с вашей учётной записью по адресу электронной почты, предварительное заполнение данных при регистрации	Исполнение договора (ст. 6(1)(b))
Платёжные данные: счета, платежи, валюта, сведения о способе оплаты, передаваемые платёжным провайдером (никогда не полные номера карт)	Выставление счетов, возвраты, предотвращение мошенничества	Исполнение договора; юридическая обязанность вести бухгалтерский учёт (ст. 6(1)(c)); законный интерес в предотвращении мошенничества (ст. 6(1)(f))
Данные для проверки: подтверждение личности или способа оплаты, которое мы запрашиваем при подозрении на мошенничество	Предотвращение мошенничества и злоупотреблений	Законный интерес (ст. 6(1)(f))
Данные регистранта домена: имена, адреса, электронная почта и телефон регистранта и контактных лиц	Регистрация и поддержание доменных имён у регистратора и в реестре	Исполнение договора; обязанности, установленные законом и правилами реестра
Данные поддержки: тикеты, сообщения в чате, электронные письма, заметки о звонках	Ответы на обращения, улучшение поддержки	Исполнение договора; законный интерес
Технические данные: IP-адреса, журналы серверов и доступа, история входов, события безопасности	Обеспечение работы и безопасности платформы, расследование инцидентов и злоупотреблений	Законный интерес в обеспечении безопасности (ст. 6(1)(f))
Данные веб-аналитики и маркетинга (cookie, просмотры страниц, клики, прокрутка и движения мыши на наших страницах, данные о рекламных кампаниях)	Понимание того, как используется сайт, измерение эффективности рекламы	В Европейской экономической зоне, Великобритании и Швейцарии — согласие (ст. 6(1)(a)), которое вы можете отозвать в любое время. В остальных странах — законный интерес в том, чтобы понимать, как используется сайт, и измерять эффективность нашей рекламы (ст. 6(1)(f)); вы можете в любое время возразить через «Настройки cookie». См. Политику cookie
Жалобы на злоупотребления: имя и электронная почта заявителя, содержание уведомления	Рассмотрение уведомлений в соответствии с Порядком рассмотрения жалоб	Юридическая обязанность по Регламенту ЕС о цифровых услугах (Digital Services Act); законный интерес
Служебные письма и, если вы на это подписались, новости и предложения	Информирование о ваших услугах; маркетинг с вашего согласия	Исполнение договора; согласие — для маркетинга

Предоставление данных учётной записи, платёжных данных и данных регистранта необходимо для пользования услугами: без них мы не можем заключить или исполнить договор. Мы не принимаем автоматизированных решений, влекущих для вас юридические последствия.

Вход через Google, Facebook или GitHub

Если вы входите в личный кабинет по адресу my.insave.hosting через Google, Facebook или GitHub, мы получаем от этого сервиса идентификатор вашей учётной записи, имя и адрес электронной почты. Мы не запрашиваем доступ к вашим письмам, файлам, репозиториям, контактам или любым другим данным вашей учётной записи Google, Facebook или GitHub.

Мы используем эти данные только для входа в личный кабинет, сопоставления способа входа с вашей учётной записью inSave Hosting по адресу электронной почты и предварительного заполнения данных при регистрации. Мы не храним идентификатор вашей учётной записи Google, Facebook или GitHub; имя и адрес электронной почты хранятся в составе данных вашей учётной записи, как описано в разделе 6. Мы не продаём эти данные, не используем их для рекламы и передаём их только поставщикам инфраструктуры и услуг, которые обеспечивают работу личного кабинета, как описано в разделе 3.

Использование inSave Hosting информации, полученной через API Google, и её передача в любые другие приложения осуществляются в соответствии с Политикой в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

3. Кто получает ваши данные

Мы передаём персональные данные только в той мере, в какой это необходимо для указанных выше целей, следующим получателям:

Дата-центры и поставщики инфраструктуры в Европейском союзе и США, на мощностях которых размещены наши серверы и резервные копии.
Платёжные провайдеры: Stripe, Wise, Revolut и CoinGate — для платежей в пользу inSave Hosting OÜ; WayForPay, украинские банки и CoinPayments — для платежей в пользу ФЛП, указанного в разделе 1.
Регистратор доменов и реестры: Openprovider (Hosting Concepts B.V., Нидерланды) и реестр соответствующей доменной зоны, которые могут публиковать регистрационные данные, если этого требуют их правила.
Поставщики услуг: Google (корпоративная электронная почта и рабочее пространство, вход через Google, Google Analytics и измерение эффективности рекламы — в соответствии с вашим выбором в настройках cookie), Meta (измерение эффективности рекламы в Facebook и Instagram — в соответствии с вашим выбором в настройках cookie), Microsoft (аналитика Clarity: клики, прокрутка и движения мыши на нашем сайте и в личном кабинете — в соответствии с вашим выбором в настройках cookie), OpenAI (измерение эффективности нашей рекламы в ChatGPT — в соответствии с вашим выбором в настройках cookie: просмотры страниц, регистрации, заказы и заявки в отдел продаж с суммой заказа, а также идентификаторы клика по объявлению и браузера, а если они есть на странице — ваши e-mail, телефон и имя (хешируются в браузере до отправки), страна, город, регион и почтовый индекс; и текст разговора в чате поддержки, когда наша команда использует AI-помощника, чтобы предложить или улучшить ответ либо составить сводку разговора), Cloudflare (DNS, доставка контента и защита наших сайтов), Atlassian (внутренняя документация и учёт задач), Slack (внутренняя переписка команды, включая копии разговоров из чата поддержки), Objectis (управление согласиями Cookie-Script), а также наши бухгалтерские и юридические консультанты.
Наши инженеры, все из которых связаны обязательствами о конфиденциальности и получают доступ к системам лишь в той мере, в какой это необходимо для оказания и поддержки услуг.
Государственные органы и суды — когда этого требует закон, а также лицо, направившее жалобу на злоупотребление, — когда это предусмотрено Порядком рассмотрения жалоб.

Наш чат поддержки работает на наших собственных серверах. Если вы пишете нам в Telegram, WhatsApp, Facebook Messenger или Instagram, ваши сообщения также проходят через эту платформу и обрабатываются по её собственной политике конфиденциальности.

4. Передача данных за пределы Европейской экономической зоны

Некоторые получатели обрабатывают данные за пределами Европейской экономической зоны (ЕЭЗ):

США: Google, Meta, Microsoft, OpenAI, Slack, Cloudflare, Stripe и наши дата-центры в США, если вы заказываете услугу в американском регионе. Передача осуществляется на основании Рамочного соглашения ЕС–США о конфиденциальности данных (Data Privacy Framework), если получатель сертифицирован в его рамках, либо на основании стандартных договорных условий Еврокомиссии.
Украина: ФЛП, указанный в разделе 1, и члены нашей команды, оказывающие поддержку. Передача осуществляется на основании стандартных договорных условий Еврокомиссии и обязательств о конфиденциальности.
Другие страны: реестры доменных зон, находящиеся за пределами ЕЭЗ, — для регистрируемой вами доменной зоны, в той мере, в какой это необходимо для исполнения вашего договора (ст. 49(1)(b) GDPR).

Вы можете запросить у нас копию применимых гарантий защиты данных.

5. Где хранятся данные ваших услуг

Тарифы хостинга работают в регионе, который вы выбираете при оформлении заказа: EU-Central (Германия), US-East или US-West. Резервные копии хранятся в другой стране, чем основные данные.

6. Сколько мы храним данные

Данные учётной записи и договора: в течение срока действия договора и до 3 лет после его прекращения (общий срок исковой давности).
Бухгалтерские документы (счета, платежи): 7 лет после окончания финансового года, как того требует Закон Эстонии о бухгалтерском учёте.
Тикеты поддержки и переписка: до 3 лет после закрытия тикета.
Журналы серверов, доступа и безопасности, включая историю входов: не менее 90 дней и не более 12 месяцев, если они не нужны дольше для расследования конкретного инцидента.
Резервные копии действующих услуг: хранятся в течение срока, указанного в описании тарифа, затем удаляются в порядке ротации.
Данные в услугах и их резервные копии: удаляются после прекращения услуги в порядке обычной ротации резервных копий; резервные копии, созданные в рамках услуг администрирования, хранятся 30 дней после прекращения услуги.
Аналитические и маркетинговые cookie: см. Политику cookie.
Жалобы на злоупотребления и принятые по ним решения: до 3 лет.

7. Ваши права

Вы имеете право:

получить доступ к своим персональным данным и их копию;
требовать исправления неточных данных;
требовать удаления данных, когда основания для их хранения отпали;
требовать ограничения обработки в определённых случаях;
получить предоставленные вами данные в машиночитаемом формате (переносимость данных);
возражать против обработки, основанной на законном интересе, а также в любое время — против прямого маркетинга;
в любое время отозвать согласие; отзыв не влияет на законность обработки, осуществлявшейся до него.

Направляйте запросы на info@insave.hosting. Мы можем предварительно попросить вас подтвердить личность. Мы отвечаем в течение одного месяца; по сложным запросам этот срок может быть продлён ещё на два месяца, о чём мы вам сообщим.

Вы имеете право подать жалобу в надзорный орган, в частности в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в надзорный орган страны вашего проживания.

Удаление данных для входа

Вы можете в любое время перестать входить через Google, Facebook или GitHub, удалив inSave Hosting из списка приложений, подключённых к вашей учётной записи Google, Facebook или GitHub. Входить в личный кабинет по адресу электронной почты и паролю вы сможете и дальше; если пароль не задан, воспользуйтесь восстановлением пароля на странице входа. Чтобы удалить все ваши персональные данные, напишите на info@insave.hosting с адреса электронной почты, указанного в вашей учётной записи. Мы удалим их в течение одного месяца, за исключением данных, которые обязаны хранить по закону (см. раздел 6).

8. Безопасность

Мы защищаем данные с помощью разграничения доступа по принципу служебной необходимости, шифрования при передаче, изоляции услуг клиентов друг от друга, мониторинга, регулярных обновлений и резервных копий, хранящихся в отдельном месте. Если нарушение безопасности персональных данных создаёт риск для ваших прав, мы уведомим об этом вас и надзорный орган в порядке, установленном законом.

9. Данные, которые вы храните в наших услугах

В отношении данных, которые вы загружаете на свой хостинг, серверы или в почтовые ящики, контролёром являетесь вы, а мы выступаем вашим обработчиком: мы обрабатываем их только для оказания услуг и по вашим указаниям и не получаем к ним доступ, кроме случаев, когда это необходимо для оказания услуги, устранения сообщённой вами проблемы или исполнения требований закона. Клиенты — субъекты предпринимательской деятельности, которым нужен договор об обработке данных в соответствии со статьёй 28 GDPR, могут запросить его по адресу info@insave.hosting.

10. Дети

Наши услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем их данные.

11. Изменения

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщаем по электронной почте или в личном кабинете до их вступления в силу. Дата вверху страницы указывает, когда Политика обновлялась в последний раз.