Політика конфіденційності

Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані, коли ви відвідуєте insave.hosting, користуєтеся особистим кабінетом за адресою my.insave.hosting або нашими послугами. Вона не поширюється на дані, які ви як наш клієнт зберігаєте на своєму хостингу чи серверах; щодо таких даних див. розділ 9.

1. Хто відповідає за обробку даних

inSave Hosting OÜ, реєстраційний код 17479863, Kaupmehe tn 7-120, 10114 Tallinn, Estonia, електронна пошта info@insave.hosting, є контролером персональних даних, описаних у цій Політиці.

Якщо ви оплачуєте послуги в українській гривні (через WayForPay або банківським переказом на рахунок в українському банку) або криптовалютою через CoinPayments, договір щодо послуг, оплачених у такий спосіб, укладено з ФОП Горгуль Ігор Сергійович (фізична особа-підприємець, Україна, РНОКПП 3418309473) на підставі Публічної оферти. ФОП є володільцем ваших договірних, платіжних і облікових даних відповідно до Закону України «Про захист персональних даних», а inSave Hosting OÜ обробляє ці дані за його дорученням, щоб забезпечувати роботу особистого кабінету та послуг. Запити щодо цих даних можна надсилати на ту саму адресу — info@insave.hosting.

Ми не призначали відповідальну особу з питань захисту даних (DPO), оскільки закон не вимагає цього для здійснюваної нами обробки. З будь-якими питаннями щодо конфіденційності пишіть на info@insave.hosting.

2. Які дані ми обробляємо, з якою метою і на якій правовій підставі

Дані	Мета	Правова підстава за GDPR (Загальний регламент ЄС про захист даних)
Дані акаунта: ім’я, компанія, електронна пошта, телефон, адреса, номер платника ПДВ, дані для входу	Створення акаунта й керування ним, надання послуг, зв’язок із вами щодо них	Договір (ст. 6(1)(b))
Дані для входу через Google, Facebook або GitHub, якщо ви обрали такий спосіб входу: ім’я та адреса електронної пошти	Вхід до особистого кабінету, зіставлення способу входу з вашим акаунтом за адресою електронної пошти, попереднє заповнення даних під час реєстрації	Договір (ст. 6(1)(b))
Платіжні дані: рахунки, платежі, валюта, відомості про спосіб оплати, які повертає платіжний сервіс (ніколи не повні номери карток)	Виставлення рахунків, повернення коштів, запобігання шахрайству	Договір; юридичний обов’язок вести бухгалтерський облік (ст. 6(1)(c)); законний інтерес у запобіганні шахрайству (ст. 6(1)(f))
Дані для перевірки: підтвердження особи або оплати, які ми запитуємо в разі підозри на шахрайство	Запобігання шахрайству та зловживанням	Законний інтерес (ст. 6(1)(f))
Дані реєстранта домену: імена, адреси, електронна пошта й телефон реєстранта та контактних осіб	Реєстрація й підтримання доменних імен у реєстратора та реєстру	Договір; юридичні обов’язки та вимоги реєстру
Дані підтримки: звернення (тікети), повідомлення в чаті, електронні листи, нотатки до дзвінків	Відповіді на запити, поліпшення підтримки	Договір; законний інтерес
Технічні дані: IP-адреси, журнали серверів і доступу, історія входів, події безпеки	Забезпечення роботи та безпеки платформи, розслідування інцидентів і зловживань	Законний інтерес у забезпеченні безпеки (ст. 6(1)(f))
Дані вебаналітики та маркетингу (cookie, перегляди сторінок, кліки, прокручування та рухи миші на наших сторінках, дані кампаній)	Розуміння того, як використовується сайт, вимірювання ефективності реклами	У Європейській економічній зоні, Великій Британії та Швейцарії — згода (ст. 6(1)(a)), яку ви можете будь-коли відкликати. В інших країнах — законний інтерес: розуміти, як використовується сайт, і вимірювати ефективність нашої реклами (ст. 6(1)(f)); ви можете будь-коли заперечити через «Налаштування cookie». Див. Політику cookie
Скарги на зловживання: ім’я та електронна пошта заявника, зміст повідомлення	Розгляд повідомлень відповідно до Порядку розгляду скарг	Юридичний обов’язок згідно з Регламентом ЄС про цифрові послуги (Digital Services Act); законний інтерес
Службові листи та, якщо ви на це погодилися, новини й пропозиції	Інформування про ваші послуги; маркетинг за вашою згодою	Договір; згода — для маркетингу

Надання даних акаунта, платіжних даних і даних реєстранта є обов’язковим для користування послугами: без них ми не можемо укласти або виконати договір. Ми не застосовуємо автоматизованого ухвалення рішень, яке має для вас юридичні наслідки.

Вхід через Google, Facebook або GitHub

Якщо ви входите до особистого кабінету за адресою my.insave.hosting через Google, Facebook або GitHub, ми отримуємо від цього сервісу ідентифікатор вашого акаунта, ім’я та адресу електронної пошти. Ми не запитуємо доступу до ваших листів, файлів, репозиторіїв, контактів чи будь-яких інших даних вашого акаунта Google, Facebook або GitHub.

Ми використовуємо ці дані лише для входу до особистого кабінету, зіставлення способу входу з вашим акаунтом inSave Hosting за адресою електронної пошти та попереднього заповнення даних під час реєстрації. Ми не зберігаємо ідентифікатор вашого акаунта Google, Facebook або GitHub; ім’я та адреса електронної пошти зберігаються у складі даних вашого акаунта, як описано в розділі 6. Ми не продаємо ці дані, не використовуємо їх для реклами й передаємо лише постачальникам інфраструктури та послуг, які забезпечують роботу особистого кабінету, як описано в розділі 3.

Використання inSave Hosting інформації, отриманої через API Google, і її передавання до будь-яких інших застосунків здійснюються відповідно до Політики щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимог щодо обмеженого використання (Limited Use).

3. Хто отримує ваші дані

Ми передаємо персональні дані лише в обсязі, необхідному для зазначених вище цілей, таким отримувачам:

Дата-центри та постачальники інфраструктури в Європейському Союзі та США, на обладнанні яких розміщено наші сервери й резервні копії.
Платіжні сервіси: Stripe, Wise, Revolut і CoinGate — для платежів на користь inSave Hosting OÜ; WayForPay, українські банки та CoinPayments — для платежів на користь ФОП, зазначеного в розділі 1.
Реєстратор доменних імен і реєстри: Openprovider (Hosting Concepts B.V., Нідерланди) та реєстр кожної доменної зони, які можуть публікувати реєстраційні дані, коли цього вимагають їхні правила.
Постачальники послуг: Google (корпоративна пошта та робочий простір, вхід через Google, Google Analytics і вимірювання ефективності реклами — відповідно до вашого вибору в налаштуваннях cookie), Meta (вимірювання ефективності реклами у Facebook та Instagram — відповідно до вашого вибору в налаштуваннях cookie), Microsoft (аналітика Clarity: кліки, прокручування та рухи миші на нашому вебсайті та в особистому кабінеті — відповідно до вашого вибору в налаштуваннях cookie), OpenAI (вимірювання ефективності нашої реклами в ChatGPT — відповідно до вашого вибору в налаштуваннях cookie: перегляди сторінок, реєстрації, замовлення та заявки до відділу продажів із сумою замовлення, а також ідентифікатори кліку на оголошення та браузера, а якщо вони є на сторінці — ваші e-mail, телефон та ім’я (хешуються в браузері до відправлення), країна, місто, регіон і поштовий індекс; і текст розмови в чаті підтримки, коли наша команда використовує AI-помічника, щоб запропонувати чи покращити відповідь або скласти підсумок розмови), Cloudflare (DNS, доставка контенту та захист наших вебсайтів), Atlassian (внутрішня документація та облік завдань), Slack (внутрішнє листування команди, зокрема копії розмов із чату підтримки), Objectis (керування згодами Cookie-Script), а також наші бухгалтерські та юридичні радники.
Наші інженери, усі з яких зобов’язані зберігати конфіденційність і мають доступ до систем лише в обсязі, необхідному для надання та підтримки послуг.
Державні органи та суди — коли цього вимагає закон, а також особа, яка подала скаргу на зловживання, — коли це передбачено Порядком розгляду скарг.

Наш чат підтримки працює на наших власних серверах. Якщо ви пишете нам у Telegram, WhatsApp, Facebook Messenger або Instagram, ваші повідомлення також проходять через цю платформу й обробляються згідно з її власною політикою конфіденційності.

4. Передавання даних за межі Європейської економічної зони

Деякі отримувачі обробляють дані за межами ЄЕЗ:

США: Google, Meta, Microsoft, OpenAI, Slack, Cloudflare, Stripe і наші дата-центри в США, якщо ви замовляєте послугу в американському регіоні. Передавання здійснюється на підставі Рамкової угоди ЄС–США про конфіденційність даних (Data Privacy Framework), якщо отримувач сертифікований за нею, або на підставі стандартних договірних умов Європейської комісії.
Україна: ФОП, зазначений у розділі 1, і члени нашої команди, які надають підтримку. Передавання здійснюється на підставі стандартних договірних умов Європейської комісії та зобов’язань щодо конфіденційності.
Інші країни: реєстри доменних зон, розташовані за межами ЄЕЗ, для домену, який ви реєструєте, — в обсязі, необхідному для виконання вашого договору (ст. 49(1)(b) GDPR).

Ви можете попросити в нас копію відповідних гарантій захисту.

5. Де зберігаються дані ваших послуг

Тарифи хостингу працюють у регіоні, який ви обираєте під час оформлення замовлення: EU-Central (Німеччина), US-East або US-West. Резервні копії зберігаються в іншій країні, ніж основні дані.

6. Строки зберігання даних

Дані акаунта та договору: протягом строку дії договору і до 3 років після його припинення — загальний строк позовної давності.
Бухгалтерські документи (рахунки, платежі): 7 років після закінчення фінансового року, як вимагає Закон Естонії про бухгалтерський облік.
Звернення до підтримки та листування: до 3 років після закриття звернення.
Журнали серверів, доступу та безпеки, зокрема історія входів: щонайменше 90 днів і не більше 12 місяців, якщо вони не потрібні довше для розслідування конкретного інциденту.
Резервні копії чинних послуг: зберігаються протягом строку, зазначеного в описі тарифу, після чого видаляються в межах ротації.
Дані в послугах та їхні резервні копії: видаляються після припинення послуги в межах звичайного циклу ротації резервних копій; резервні копії, зроблені в межах керованих послуг, зберігаються 30 днів після припинення послуги.
Аналітичні та маркетингові cookie: див. Політику cookie.
Скарги на зловживання та наші рішення щодо них: до 3 років.

7. Ваші права

Ви маєте право:

на доступ до своїх персональних даних і отримання їх копії;
на виправлення неточних даних;
на видалення даних, якщо підстав для їх зберігання більше немає;
на обмеження обробки в певних випадках;
на отримання наданих вами даних у машинозчитуваному форматі (перенесення даних);
заперечувати проти обробки, що ґрунтується на законному інтересі, а також будь-коли — проти прямого маркетингу;
будь-коли відкликати згоду, що не впливає на законність обробки до її відкликання.

Надсилайте запити на info@insave.hosting. Ми можемо попросити вас спершу підтвердити свою особу. Ми відповідаємо протягом одного місяця; для складних запитів цей строк може бути продовжено ще на два місяці, про що ми вас повідомимо.

Ви маєте право подати скаргу до наглядового органу, зокрема до Інспекції з питань захисту даних Естонії (Andmekaitse Inspektsioon, www.aki.ee) або до органу країни вашого проживання.

Видалення даних для входу

Ви можете будь-коли припинити входити через Google, Facebook або GitHub, видаливши inSave Hosting зі списку застосунків, підключених до вашого акаунта Google, Facebook чи GitHub. Входити до особистого кабінету за адресою електронної пошти та паролем ви зможете й надалі; якщо пароль не встановлено, скористайтеся відновленням пароля на сторінці входу. Щоб видалити всі ваші персональні дані, напишіть на info@insave.hosting з адреси електронної пошти, зазначеної у вашому акаунті. Ми видалимо їх протягом одного місяця, за винятком даних, які зобов’язані зберігати за законом (див. розділ 6).

8. Безпека

Ми захищаємо дані за допомогою контролю доступу за принципом службової необхідності, шифрування під час передавання, ізоляції послуг різних клієнтів, моніторингу, регулярних оновлень і резервних копій, що зберігаються в окремому місці. Якщо порушення безпеки персональних даних створює ризик для ваших прав, ми повідомимо про це вас і наглядовий орган, як того вимагає закон.

9. Дані, які ви зберігаєте в наших послугах

Щодо даних, які ви завантажуєте на свій хостинг, сервери чи в поштові скриньки, ви є контролером, а ми діємо як ваш оператор обробки: ми обробляємо їх лише для надання послуг і за вашими вказівками та не отримуємо до них доступу, крім випадків, коли це потрібно для надання послуги, усунення проблеми, про яку ви повідомили, або виконання вимог закону. Клієнти — суб’єкти господарювання, яким потрібен договір про обробку даних відповідно до статті 28 GDPR, можуть запросити його на info@insave.hosting.

10. Діти

Наші послуги не призначені для осіб, молодших за 18 років, і ми свідомо не збираємо їхніх даних.

11. Зміни

Ми можемо оновлювати цю Політику конфіденційності. Про істотні зміни ми повідомлятимемо електронною поштою або в особистому кабінеті до того, як вони почнуть застосовуватися. Дата вгорі сторінки показує, коли Політику було оновлено востаннє.