Dla platformy/strony/serwisu/usług znajdującego/znajdujących się pod adresem domeny "voxihost.pl"
Niniejszy dokument jest częścią zbioru dokumentów:
- Regulamin Usług (TOS)
- Polityka Prywatności (PP)
- Umowa o Gwarantowanym Poziomie Świadczenia Usług (SLA)
- Polityka Uczciwego Korzystania (FUP)
- Umowa Powierzenia Przetwarzania Danych (DPA) - w relacjach B2B
§ 1. Postanowienia Wstępne i Definicje
1.1. Administrator Danych Osobowych:
- VoxiHost DANIEL MARSZAŁKOWSKI
- ul. 3 Maja 29, 62-500 Konin, Polska
- NIP: 6653080651 | REGON: 542936383
- E-mail: support [at] voxihost.pl
(dalej zwany "VoxiHost" lub "Operatorem").
1.2. Zakres Obowiązywania: Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Usług i obowiązuje wyłącznie w ramach serwisu internetowego dostępnego pod domeną VoxiHost.pl. Dokument ten nie ma zastosowania do innych serwisów, projektów czy stron internetowych prowadzonych przez Operatora pod innymi adresami. Konto może obejmować wiele Workspace (osobisty, firmowy albo edukacyjny). Dane opisane w niniejszej Polityce mogą dotyczyć Klienta, podmiotu, do którego przypisany jest Workspace, oraz osób zaproszonych do Workspace.
1.3. Cel: Celem niniejszej Polityki Prywatności jest zapewnienie transparentności w zakresie przetwarzania danych osobowych oraz realizacja obowiązków informacyjnych wynikających z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.).
1.4. Akceptacja: Rejestracja Konta lub zamówienie Usługi oznacza zapoznanie się z niniejszą Polityką Prywatności. W przypadku wprowadzenia zmian w Polityce Prywatności, Klient zostanie poinformowany zgodnie z §12.2. Zmiany istotne dla praw Konsumenta wymagają wyraźnej akceptacji, jeżeli przepisy prawa tego wymagają; brak odpowiedzi nie oznacza akceptacji. Klient ma prawo wypowiedzieć umowę w przypadku braku akceptacji zmian.
§ 2. Jakie Dane Zbieramy
Niniejsza polityka dotyczy danych, których jesteś właścicielem (Dane Konta). W przypadku danych, które przechowujesz w ramach Usług Cyfrowych (pliki, bazy danych, aplikacje), Operator działa jedynie jako Podmiot Przetwarzający (Procesor) udostępniający infrastrukturę. Operator nie analizuje treści w celach marketingowych ani ich nie udostępnia; dostęp do treści może nastąpić wyłącznie w przypadkach opisanych w DPA §5 (np. wsparcie na zlecenie Klienta, zapobieganie nadużyciom, incydent bezpieczeństwa) lub na podstawie przepisów prawa.
2.1. Dane Tożsamości: Imię, nazwisko, wiek (data urodzenia), nazwa firmy, NIP, adres zamieszkania/siedziby.
2.2. Dane Kontaktowe: Adres e-mail, numer telefonu (do powiadomień SMS/2FA).
2.3. Dane Techniczne (Device Fingerprint): Adres IP, typ przeglądarki (User-Agent), rozdzielczość ekranu, strefa czasowa, system operacyjny - używane do tworzenia "odcisku palca" urządzenia w celu wykrywania multikont i oszustw. Fingerprinting jest ściśle niezbędny do świadczenia Usługi w rozumieniu art. 399 PKE: bez niego nie możemy zapewnić bezpieczeństwa Konta i infrastruktury ani skutecznie zapobiegać oszustwom i multikontom. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie infrastruktury i zapobieganiu oszustwom); ocena równowagi interesów (LIA) jest dokumentowana. Operator nie wykorzystuje go do celów marketingowych ani do śledzenia aktywności poza Serwisem. Klient może wnieść sprzeciw na zasadach art. 21 RODO; Operator może go odrzucić, jeżeli wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów Klienta, w szczególności bezpieczeństwo infrastruktury. W razie skutecznego sprzeciwu niektóre funkcje bezpieczeństwa, w tym dostęp do Usługi, mogą być niedostępne.
2.4. Dane Finansowe: Historia transakcji, metoda płatności, identyfikatory transakcji (Transaction ID), a w przypadku płatności kryptowalutowych - adres portfela kryptowalutowego oraz dane transakcji w sieci blockchain. Nie przechowujemy pełnych numerów kart płatniczych ani kluczy prywatnych portfeli kryptowalutowych (są one procesowane bezpośrednio przez zewnętrznego Operatora Płatności).
2.5. Dane Weryfikacyjne (KYC): Status weryfikacji, skrót (hash) dokumentu tożsamości, wynik oceny wiarygodności (Scoring).
2.6. Logi Serwerowe i Telemetria Bezpieczeństwa: Historia logowań, pełne logi aktywności w Panelu (Audit Log), a także metadane ruchu sieciowego (NetFlow/sFlow), które mogą zawierać adresy IP (dane osobowe), analizowane w czasie rzeczywistym w celu wykrywania anomalii i cyberataków. Metadane nie są treścią Usług; Operator nie analizuje treści w celach marketingowych.
2.7. Weryfikacja Tożsamości (KYC) i didit.me:
- Weryfikacja tożsamości (KYC) jest przeprowadzana przez zewnętrzny podmiot didit.me.
- W zakresie weryfikacji zlecanej przez Operatora didit.me działa jako procesor; w zakresie własnych celów bezpieczeństwa, zapobiegania nadużyciom i rozwoju modeli fraudowych może działać jako odrębny administrator. Zakres i zasady tego przetwarzania opisuje Polityka Prywatności didit.me. W zakresie, w którym didit.me działa jako odrębny administrator, okres retencji określa jego polityka prywatności; Operator nie kontroluje tego okresu.
- Dane biometryczne: jeżeli didit.me wykonuje dopasowanie twarzy lub kontrolę żywotności, przetwarza dane biometryczne (art. 4 pkt 14 RODO). Podstawa: art. 9 ust. 2 lit. a RODO (wyraźna zgoda) w zw. z art. 6 ust. 1 lit. b RODO. Operator przeprowadzi DPIA dla KYC, profilowania i retencji skrótu; przed uruchomieniem nowych funkcji biometrycznych oceni ryzyko i w razie potrzeby przeprowadzi konsultację z UODO (art. 35-36 RODO). Zgoda na biometrię jest odrębna, dobrowolna i może być wycofana; odmowa oznacza brak weryfikacji biometrycznej i możliwość alternatywnej weryfikacji, jeżeli jest dostępna. Zgoda jest rejestrowana (wersja, czas, IP/UA).
- Operator jest odrębnym administratorem w zakresie przetwarzania wyniku weryfikacji.
- Szczegółowy opis procesu KYC, w tym zakresu danych i okresów przechowywania, znajduje się w Regulaminie Usług (TOS §3.4).
- Retencja: dane weryfikacyjne u didit.me są przechowywane zgodnie z konfiguracją wskazaną przez Operatora i nie dłużej niż 1 miesiąc. Skrót (HMAC-SHA-256) jest przechowywany wyłącznie dla osób zablokowanych za poważne naruszenia, przez okres do 6 lat od daty blokady; dla pozostałych osób dane weryfikacyjne są usuwane po 1 miesiącu.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy); przechowywanie statusu i skrótu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapobieganiu recydywie).
§ 3. Cele i Podstawy Prawne Przetwarzania
Ilekroć w poniższej sekcji mowa o RODO, rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
3.1. Świadczenie Usług:
- Podstawa: Art. 6 ust. 1 lit. b RODO.
- Wyjaśnienie: Niezbędne do wykonania umowy (świadczenie Usług, dostęp do Panelu Klienta).
3.2. Obsługa Płatności:
- Podstawa: Art. 6 ust. 1 lit. b RODO.
- Wyjaśnienie: Procesowanie doładowań Credits i wystawianie faktur.
3.3. Marketing Własny:
- Podstawa przetwarzania i komunikacji: Art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej (PKE). Zgoda jest wymagana dla marketingu e-mail/SMS; dla samego przetwarzania danych kontaktowych w celach marketingowych podstawą jest zgoda.
- Wyjaśnienie: Możemy przetwarzać Twoje dane kontaktowe w celach marketingowych (informowanie o nowościach, promocjach, rozwoju usług). Wysyłka wiadomości e-mail lub SMS marketingowych wymaga Twojej odrębnej zgody. Zgodę możesz wycofać w każdej chwili poprzez kliknięcie linku "wypisz się" w wiadomości lub kontakt z support [at] voxihost.pl.
- Mechanizm wyrażania zgody: Zgoda na marketing elektroniczny wyrażana jest poprzez zaznaczenie opcjonalnego pola podczas rejestracji lub w późniejszym czasie w Panelu Klienta. Zgoda jest odrębna dla e-mail i SMS; stosujemy double opt-in dla e-mail i rejestrujemy zgodę (wersja, czas, IP/UA). Pole jest domyślnie niezaznaczone - zgoda nie jest wymagana do założenia konta. Zgodę można wycofać w każdej chwili.
3.4. Obowiązki Podatkowe:
- Podstawa: Art. 6 ust. 1 lit. c RODO.
- Wyjaśnienie: Przechowywanie faktur przez 5 lat (wymóg ustawy o rachunkowości).
3.5. Bezpieczeństwo i Logi:
- Podstawa: Art. 6 ust. 1 lit. f RODO.
- Wyjaśnienie: Prawnie uzasadniony interes: obrona przed DDoS, włamaniami i Abuse.
3.6. Ocena Ryzyka (Anti-Fraud):
- Podstawa: Art. 6 ust. 1 lit. f RODO.
- Wyjaśnienie: Prawnie uzasadniony interes: weryfikacja zagrożeń, zapobieganie wyłudzeniom.
3.7. Obsługa Zgłoszeń Abuse:
- Podstawa: Art. 6 ust. 1 lit. f RODO.
- Wyjaśnienie: Przetwarzanie danych osób zgłaszających naruszenia (sygnalistów) w celu analizy i reakcji na incydenty.
3.8. Dochodzenie Roszczeń:
- Podstawa: Art. 6 ust. 1 lit. f RODO.
- Wyjaśnienie: Windykacja należności, obrona przed chargebackami.
3.9. Dobrowolność Podania Danych: Podanie danych osobowych jest dobrowolne, jednakże jest warunkiem niezbędnym do zawarcia umowy (art. 6 ust. 1 lit. b RODO). Konsekwencją niepodania danych będzie brak możliwości założenia konta i korzystania z Usług. Dane biometryczne są przetwarzane wyłącznie na podstawie odrębnej zgody (art. 9 ust. 2 lit. a RODO); odmowa zgody oznacza brak weryfikacji biometrycznej i możliwość skorzystania z alternatywnej weryfikacji, jeżeli jest dostępna.
§ 4. Profilowanie i Zautomatyzowane Podejmowanie Decyzji
W trosce o bezpieczeństwo infrastruktury stosujemy systemy zautomatyzowane (profilowanie), które oceniają wiarygodność Klienta.
4.1. Na Czym Polega: System analizuje adres IP, fingerprint urządzenia, kraj pochodzenia, historię płatności oraz weryfikuje obecność danych w zewnętrznych bazach zagrożeń i rejestrach nadużyć (Threat Intelligence/RBL).
4.2. Skutek: Jeśli system wykryje wysokie ryzyko (np. IP powiązane z botnetem, kradziona karta), rejestracja może zostać automatycznie odrzucona lub usługa zablokowana.
4.3. Twoje Prawa: Masz prawo do uzyskania interwencji ludzkiej, wyrażenia swojego stanowiska i zakwestionowania decyzji. Jeśli uważasz, że system pomylił się, napisz do nas na adres support [at] voxihost.pl - pracownik zweryfikuje decyzję ręcznie. Decyzje z §4.2 podejmujemy na podstawie art. 22 ust. 2 lit. b RODO (niezbędność do zawarcia umowy) albo na podstawie odrębnej wyraźnej zgody (art. 22 ust. 2 lit. a); w przypadku danych biometrycznych - art. 9 ust. 2 lit. a w zw. z art. 22 ust. 4 RODO. Informujemy o logice, znaczeniu i przewidywanych skutkach decyzji (art. 13 ust. 2 lit. f / 15 ust. 1 lit. h RODO).
§ 5. Odbiorcy Danych
Twoje dane przekazujemy procesorom i odrębnym administratorom. Zamiast wymieniać każdą firmę z nazwy, wskazujemy kategorie odbiorców (zgodnie z RODO):
5.1. Infrastruktura i Bezpieczeństwo:
- Dostawcy usług Data Center i kolokacji (zlokalizowani w EOG).
- Dostawcy usług sieciowych, CDN (Content Delivery Network) oraz zabezpieczeń przed atakami DDoS i WAF (Web Application Firewall).
5.2. Płatności (odrębni administratorzy): Operatorzy płatności elektronicznych i banki (np. Stripe, PayPal, NOWPayments) - w zakresie niezbędnym do realizacji transakcji.
5.3. Wsparcie i Weryfikacja: didit.me (weryfikacja tożsamości), Cloudflare (Turnstile, ochrona przed botami) - w celu przeciwdziałania wyłudzeniom i ochrony infrastruktury. didit.me jest procesorem weryfikacji zlecanej przez Operatora i odrębnym administratorem w zakresie własnych celów; Cloudflare jest procesorem Turnstile i odrębnym administratorem w zakresie własnych celów; szczegóły w ich politykach prywatności. Podmioty te są wymienione w DPA Annex III (w relacjach B2B); dla Konsumentów ich role i podstawy opisuje niniejsza Polityka.
5.3a. Pozostali odbiorcy: dostawcy threat intelligence/RBL, dostawcy SMS/e-mail, podmioty screeningu sankcyjnego oraz organy publiczne - w zakresie wymaganym przepisami lub niezbędnym do bezpieczeństwa. Płatności, księgowość, obsługa prawna i windykacja przetwarzają dane Operatora jako odrębni administratorzy, a nie podprocesorzy.
5.4. Obsługa Administracyjna:
- Biuro rachunkowe / Dostawcy systemów księgowych (odrębni administratorzy).
- Kancelarie prawne i firmy windykacyjne (odrębni administratorzy; wyłącznie w przypadku dochodzenia roszczeń).
§ 6. Transfery Poza EOG
Współpracujemy z dostawcami usług (np. w zakresie bezpieczeństwa sieciowego czy płatności, w tym płatności kryptowalutowych), którzy mogą przetwarzać dane poza EOG (w tym w USA). Transfer ten jest bezpieczny i zgodny z prawem na podstawie:
6.1. Data Privacy Framework (DPF): Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w USA.
6.2. Standardowe Klauzule Umowne (SCC): Dodatkowe zabezpieczenia prawne w umowach z dostawcami. Dla transferów objętych SCC przeprowadzamy ocenę skutków transferu (TIA).
6.2a. NOWPayments: Operatorem płatności kryptowalutowych jest FD Transfers LLC z siedzibą w Saint Vincent i Grenadynach; transfer odbywa się na podstawie SCC (odpowiedni moduł) i dokumentowanej TIA. Szczegóły udostępniamy na żądanie.
6.2b. Cloudflare/Stripe/PayPal: transfery do USA odbywają się na podstawie DPF, o ile dostawca jest certyfikowany dla odpowiedniego zakresu danych; w przeciwnym razie stosujemy SCC i TIA.
6.3. Przekazywanie Danych Organom Poza EOG: W wyjątkowych przypadkach, gdy otrzymamy prawnie wiążące żądanie ujawnienia danych osobowych od organu publicznego państwa spoza EOG (np. wniosek o pomoc prawną od organów ścigania), przekazanie nastąpi wyłącznie jeśli żądanie:
- jest zgodne z umową międzynarodową (np. konwencja o wzajemnej pomocy prawnej),
- dotyczy konkretnego przypadku i nie ma charakteru masowego,
- zostało zweryfikowane pod kątem zgodności z prawem UE przez prawnika.
Operator informuje UODO o każdym takim żądaniu, chyba że jest to zabronione (np. tajemnica śledztwa).
§ 7. Bezpieczeństwo Danych
Stosujemy środki techniczne i organizacyjne zgodne ze standardami branżowymi:
7.1. Szyfrowanie: Połączenia (HTTP/API) są szyfrowane protokołem TLS 1.2 lub 1.3. Szyfrowanie w spoczynku (AES-256) obejmuje systemy zarządzane przez Operatora (bazy danych kont, panel klienta, kopie zapasowe infrastruktury). Dane wewnątrz instancji VPS Klienta są szyfrowane tylko wtedy, gdy Klient włączy szyfrowanie we własnym zakresie.
7.2. Hashing Haseł: Hasła użytkowników są hashowane silnym algorytmem (Argon2/Bcrypt) i nigdy nie są przechowywane tekstem jawnym.
7.3. Minimalizacja Dostępu: Dostęp do danych mają tylko upoważnieni pracownicy (zasada need-to-know), zabezpieczeni uwierzytelnianiem dwuskładnikowym (2FA).
7.4. Backupy: Kopie zapasowe systemów administracyjnych Operatora (bazy danych kont, panel klienta) są szyfrowane i przechowywane w oddzielnej lokalizacji geograficznej w EOG. Uwaga: Powyższe nie dotyczy kopii zapasowych danych wewnątrz serwera VPS Klienta, za które odpowiada sam Klient (zgodnie z Regulaminem).
7.5. Procedura Naruszeń: W przypadku wykrycia naruszenia ochrony danych osobowych (Data Breach), które może powodować ryzyko naruszenia praw użytkowników, zgłosimy incydent do Prezesa UODO w ciągu 72 godzin od jego wykrycia (zgodnie z art. 33 RODO). W przypadku wysokiego ryzyka, poinformujemy również osoby, których dane dotyczą, bez zbędnej zwłoki (zgodnie z art. 34 RODO). Jeżeli Operator działa jako procesor, informuje Konsumenta bez zbędnej zwłoki (art. 33 ust. 2 RODO).
7.6. Testy Bezpieczeństwa: Operator przeprowadza regularne audyty bezpieczeństwa infrastruktury, w tym testy penetracyjne (pentesty) oraz przeglądy kodu (code review) w celu identyfikacji i usuwania luk w zabezpieczeniach.
§ 8. Okres Retencji (Jak Długo Trzymamy Dane)
8.1. Dane Konta: Przez okres trwania umowy + 30 dni po jej rozwiązaniu (bufor na pomyłki). Dane niezbędne do rozliczenia salda Credits Płatnych są przechowywane przez 12 miesięcy od zamknięcia Konta (TOS §9.2), a następnie minimalne dane rozliczeniowe (identyfikator, saldo) przez termin przedawnienia, aby umożliwić późniejszy wniosek.
8.2. Faktury, potwierdzenia płatności i dokumenty księgowe: 5 lat od początku roku następującego po roku podatkowym (wymóg prawny - ustawa o rachunkowości, Art. 74 ust. 3).
8.3. Logi Techniczne: Przez okres 12 miesięcy w celach bezpieczeństwa, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo infrastruktury). Okres może zostać przedłużony wyłącznie w przypadku incydentu lub postępowania. Nie stosujemy PKE art. 47 jako podstawy retencji, chyba że Operator świadczy usługi komunikacji elektronicznej w rozumieniu PKE.
8.4. Retencja Danych w Celach Bezpieczeństwa (Ochrona przed Recydywą):
- W przypadku Klientów zablokowanych za poważne naruszenie Regulaminu (Abuse, Fraud, Ataki na infrastrukturę), Operator przechowuje pseudonimizowany skrót (HMAC) i dowody naruszenia przez okres 6 lat od daty zablokowania konta, w oparciu o art. 6 ust. 1 lit. f RODO i ocenę równowagi interesów.
- Operator przechowuje skrót (HMAC) wyłącznie dla osób zablokowanych za poważne naruszenia, w celu zapobiegania ponownej rejestracji.
- Celem jest obrona przed roszczeniami, zabezpieczenie infrastruktury oraz zabezpieczenie materiału dowodowego dla organów ścigania.
- Okres 6 lat dotyczy poważnych naruszeń i jest oparty na ocenie równowagi interesów; dla pozostałych roszczeń związanych z działalnością gospodarczą stosuje się 3 lata (art. 118 Kodeksu cywilnego). Surowe adresy IP, fingerprint i korespondencja są przechowywane wyłącznie przez okres incydentu lub postępowania; po jego zakończeniu pozostają wyłącznie dane pseudonimizowane i dowody naruszenia.
- W zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO), prawo do usunięcia danych jest ograniczone. Po upływie okresu retencji (6 lat), dane są automatycznie usuwane, chyba że zachowanie danych jest niezbędne do obrony przed toczącym się postępowaniem sądowym lub karnym.
- Wyjątek dla Amnestii: W przypadku, gdy Klient pomyślnie przeszedł procedurę Amnestii (zgodnie z Regulaminem Usług) i nie dopuścił się ponownego naruszenia przez okres minimum 2 lat od odblokowania usługi, dane z pierwotnego naruszenia mogą zostać usunięte na wniosek Klienta. Decyzję podejmuje Operator po weryfikacji braku nowych incydentów.
8.5. Automatyczne Usuwanie: Po upływie okresów retencji określonych w §8.1-8.4, dane są automatycznie usuwane z systemów produkcyjnych i kopii zapasowych zgodnie z procedurami bezpieczeństwa (overwrite/shredding), uniemożliwiającymi ich odzyskanie.
§ 9. Twoje Prawa i Ich Ograniczenia
Przysługuje Ci prawo do:
9.1. Dostępu do Swoich Danych: Możesz poprosić o kopię przechowywanych przez nas danych osobowych.
9.2. Sprostowania Danych: Możesz poprosić o korektę nieprawidłowych lub niekompletnych danych.
9.3. Usunięcia Danych ("Prawo do Bycia Zapomnianym"): Z zastrzeżeniem, że prawo to nie przysługuje, jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń (np. jeżeli dochodzimy roszczeń z tytułu nieopłaconych faktur lub zachowanie danych jest niezbędne do obrony przed roszczeniem) - art. 17 ust. 3 lit. e RODO.
9.4. Ograniczenia Przetwarzania: Możesz poprosić o tymczasowe wstrzymanie przetwarzania danych w określonych przypadkach.
9.5. Przenoszenia Danych: Możesz poprosić o otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie (np. JSON).
9.6. Sprzeciwu: Masz prawo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu. Operator może go odrzucić, jeśli wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów (np. bezpieczeństwo całej sieci Operatora).
- Masz prawo w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania; w takim przypadku Operator zaprzestanie takiego przetwarzania.
- Masz prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. W przypadkach opisanych w §4 możesz zażądać interwencji ludzkiej, wyrazić swoje stanowisko i zakwestionować decyzję.
- Źródła danych: dane pochodzą od Ciebie, z Operatorów Płatności, didit.me, publicznych rejestrów oraz dostawców threat intelligence/RBL. Zakres i kategorie danych opisuje §2. Dane mogą pochodzić z publicznie dostępnych źródeł; informację o źródle przekazujemy w terminie miesiąca od uzyskania (art. 14 ust. 3 RODO).
- Masz prawo w każdej chwili wnieść sprzeciw wobec marketingu bezpośredniego, w tym profilowania; sprzeciw nie wymaga uzasadnienia i jest dla Operatora wiążący (art. 21 ust. 2 i 4 RODO).
9.7. Wniesienia Skargi: Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
9.8. Składanie Wniosków: Wnioski dotyczące realizacji powyższych praw prosimy kierować na adres: support [at] voxihost.pl. Odpowiemy w ciągu 1 miesiąca od otrzymania wniosku (zgodnie z art. 12.3 RODO). W uzasadnionych przypadkach (np. złożoność żądania, duża liczba wniosków) możemy przedłużyć ten termin o kolejne 2 miesiące, informując Cię o przyczynach opóźnienia.
§ 10. Ochrona Dzieci
Nasze usługi są skierowane do osób, które ukończyły 16 lat. Art. 8 RODO stosuje się wyłącznie do przetwarzania opartego na zgodzie; do zawarcia Umowy przez osobę poniżej 18 lat wymagana jest zgoda przedstawiciela ustawowego (art. 17 Kodeksu cywilnego), z wyjątkiem drobnych bieżących spraw życia codziennego. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 lat. W przypadku wykrycia, że konto zostało założone przez osobę poniżej tego wieku bez wymaganej zgody, podejmiemy kroki w celu usunięcia takich danych i blokady konta.
§ 11. Pliki Cookies i Local Storage
Strona używa plików cookies oraz pamięci lokalnej przeglądarki (Local Storage) w minimalnym zakresie:
11.1. Niezbędne (Techniczne): Utrzymanie sesji zalogowania, zapamiętanie preferencji (np. motyw jasny/ciemny), zapobieganie atakom CSRF.
11.2. Bezpieczeństwo (Cloudflare/Turnstile): Wykrywanie botów (rozróżnianie ludzi od automatów). Cloudflare może przetwarzać adres IP, User-Agent i dane urządzenia; w niektórych konfiguracjach ustawia cookies __cf_bm i cf_clearance. Podstawa: art. 399 PKE; cookies Cloudflare są niezbędne do bezpieczeństwa. Jeżeli Cloudflare przetwarza dane dla własnych celów doskonalenia algorytmów, wymaga to odrębnej podstawy i zgody, jeżeli przepisy tego wymagają. Szczegółowa tabela cookies (nazwa, dostawca, cel, okres) jest publicznie dostępna przed wyrażeniem zgody (link w Polityce Prywatności), a jeżeli Cloudflare ustawia cookies niebędące ściśle niezbędnymi, Operator wyświetla banner zgody z opcją "odrzuć wszystkie" przed ich ustawieniem. Dla własnych celów Cloudflare podstawą jest art. 6 ust. 1 lit. f RODO.
11.3. Brak Trwałych Cookies Śledzących: Nie stosujemy trwałych cookies marketingowych ani śledzących (np. Google Analytics, Facebook Pixel). Sesyjne cookie programu partnerskiego (voxihost_ref) zapisuje wyłącznie kod polecającego na czas sesji przeglądarki, wygasa po jej zakończeniu i nie służy do śledzenia aktywności poza Serwisem. Cookies Cloudflare (§11.2) są niezbędne do bezpieczeństwa. Szanujemy Twoją prywatność.
§ 12. Zmiany Polityki Prywatności
12.1. Prawo do Zmian: Operator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, technologii lub sposobów przetwarzania danych.
12.2. Powiadomienie o Zmianach: O każdej istotnej zmianie poinformujemy Klienta drogą mailową lub poprzez komunikat w Panelu Klienta z wyprzedzeniem co najmniej 30 dni. Zmiany wchodzą w życie po upływie tego terminu. Jeżeli Klient nie akceptuje zmian, może wypowiedzieć umowę przed ich wejściem w życie. Zmiany istotne dla praw Konsumenta wymagają wyraźnej akceptacji, jeżeli przepisy prawa tego wymagają; brak odpowiedzi nie oznacza akceptacji.
12.3. Dostępność: Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie VoxiHost.pl w stopce strony oraz w Panelu Klienta po zalogowaniu, w formie umożliwiającej pobranie, utrwalenie i wydrukowanie. Data ostatniej aktualizacji znajduje się w nagłówku dokumentu.