Політика конфіденційності

Загальні положення

Ця Політика пояснює, які персональні дані збирає X-HOST, навіщо їх обробляє, кому передає та які права ви маєте щодо цих даних. Політика поширюється на сайт www.x-host.ua, білінг-панель і всі наші послуги: веб-хостинг, VPS/VDS, реєстрацію доменних імен та реєстрацію торгових марок.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а щодо осіб, які перебувають у Європейському Союзі та Європейському економічному просторі, — також відповідно до Регламенту (ЄС) 2016/679 (GDPR).

Володільцем персональних даних є:

Замовляючи послуги або користуючись сайтом, ви підтверджуєте, що ознайомилися з цією Політикою.

Які дані ми збираємо

Облікові дані

тип особи (фізична чи юридична), прізвище, ім'я та по батькові або найменування юридичної особи, дата народження, поштова адреса, місто, країна, номери телефонів, адреса електронної пошти. Ви вказуєте ці дані самостійно під час реєстрації та будь-коли можете змінити їх у профілі білінг-панелі.

Дані реєстранта домену

відомості, потрібні для реєстрації доменного імені: ім'я або найменування реєстранта, контактна адреса, телефон, електронна пошта. Для доменів у зоні .UA додатково потрібен номер свідоцтва на знак для товарів і послуг (торгову марку).

Платіжні дані

сума, призначення та статус платежу, обраний спосіб оплати. Реквізити банківських карток обробляє платіжна система — на наших серверах вони не зберігаються.

Технічні дані

IP-адреса, дата й час звернення, тип браузера та операційної системи, службові записи журналів сервера, файли cookie.

Листування

зміст ваших звернень до підтримки (тікетів), електронних листів і доданих до них файлів.

Документи, що посвідчують особу

Ми не збираємо копії документів за замовчуванням і не вимагаємо їх ані під час реєстрації облікового запису, ані під час звичайного замовлення послуг.

Копію документа ми можемо запитати лише в одному випадку — коли перевірку даних реєстранта ініціює адміністратор доменної зони (реєстр). Такі перевірки проводяться за правилами відповідного реєстру, і без наданого документа реєстр може відмовити в реєстрації або делегуванні домену.

Правова підстава — виконання договору з вами та вимог реєстру відповідної доменної зони.

Надані копії використовуються виключно для проходження конкретної перевірки та видаляються після її завершення. Ми не передаємо їх нікому, крім реєстру, який ініціював перевірку.

Мета та правові підстави

Ми обробляємо дані лише тоді, коли для цього є правова підстава — стаття 11 Закону України «Про захист персональних даних» і стаття 6 GDPR.

Надання послуг хостингу, VPS і реєстрації доменів

виконання договору з вами

Виставлення рахунків, приймання платежів, бухгалтерський облік

виконання договору та виконання юридичного обов'язку

Передача даних реєстрам для реєстрації, продовження чи трансферу домену

виконання договору з вами

Технічна підтримка та листування

виконання договору з вами

Захист сервісу від атак, зловживань і шахрайства

наш законний інтерес

Аналітика відвідуваності сайту

ваша згода

Сервісні повідомлення про ваші послуги (продовження, рахунки, аварії)

виконання договору; рекламні розсилки надсилаємо лише за окремою згодою, від якої можна відмовитися будь-коли

Публікація даних у WHOIS

Реєстрація доменного імені за своєю природою передбачає внесення відомостей про реєстранта до реєстру відповідної зони. Частина цих відомостей може бути публічно доступною через сервіс WHOIS.

Обсяг публічних даних визначає адміністратор кожної доменної зони, а не X-HOST. У різних зонах він різний: одні реєстри автоматично приховують контактні дані приватних осіб, інші публікують ім'я, поштову адресу, телефон і електронну пошту реєстранта.

Можливість приховати контактні дані доступна не в усіх зонах. Перед реєстрацією радимо уточнити в нашої підтримки, які саме дані стануть публічними у вибраній вами зоні.

Доки домен зареєстровано, ми не можемо вилучити з WHOIS ті дані, публікацію яких вимагають правила реєстру.

Кому ми передаємо дані

Ми передаємо дані лише тим, без кого неможливо надати замовлену послугу, і лише в потрібному для цього обсязі:

• Реєстрам доменних імен і реєстраторам-партнерам — для реєстрації, продовження, трансферу домену чи зміни його даних.
• Платіжним системам — для приймання оплати: Приват24, LiqPay, Stripe, PayPal, системи приймання карток Visa та Mastercard, сервіси криптовалютних платежів. Кожна з них обробляє дані за власною політикою конфіденційності.
• Cloudflare, Inc. — сервіс захисту й прискорення сайту, через який проходять запити до нього (IP-адреса, технічні заголовки).
• Google — знеособлена статистика відвідування сайту через Google Analytics.
• Органам державної влади — виключно у випадках і в обсязі, прямо передбачених законом.

Ми не продаємо персональні дані та не передаємо їх третім особам для реклами.

Транскордонна передача

Наші сервери розташовані в Україні та в країнах Європейського Союзу. Реєстратори доменів, платіжні системи й сервіси, перелічені вище, також можуть перебувати за межами України.

Це означає, що ваші дані можуть передаватися за кордон. Ми передаємо їх лише в обсязі, потрібному для надання замовленої вами послуги.

Строки зберігання

Облікові та платіжні дані

протягом дії договору, а після його припинення — протягом строку, встановленого законодавством для зберігання документів бухгалтерського й податкового обліку.

Дані реєстранта домену

доки домен зареєстровано на ваше ім'я; після цього — у строки, визначені правилами відповідного реєстру.

Копії документів

лише на час проходження перевірки, ініційованої реєстром, після чого видаляються.

Журнали сервера й технічні дані

обмежений строк, потрібний для діагностики несправностей і забезпечення безпеки.

Листування з підтримкою

протягом строку, потрібного для обслуговування та вирішення можливих спорів.

Ваші права

Щодо своїх персональних даних ви маєте право:

• знати, які саме ваші дані ми обробляємо, і отримати їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо для їх подальшого зберігання немає правової підстави;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у структурованому форматі та передати їх іншому володільцю;
• відкликати раніше надану згоду — це не впливає на законність обробки, яка відбулася до відкликання.

Право на видалення обмежене там, де дані потрібні для виконання договору або зберігаються за вимогою закону чи правил доменного реєстру. У такому разі ми пояснимо причину відмови.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected] з адреси, вказаної у вашому обліковому записі. Ми відповімо протягом 30 календарних днів. Для підтвердження вашої особи можемо попросити додаткові відомості.

Скарги

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини.

Клієнти з ЄС та ЄЕЗ додатково мають право подати скаргу до наглядового органу із захисту даних за місцем свого проживання, роботи або місцем імовірного порушення.

Ми будемо вдячні, якщо перед цим ви звернетеся до нас — більшість питань вирішується швидше напряму.

Файли cookie та аналітика

Сесійні cookie

потрібні для роботи білінг-панелі: саме вони дозволяють залишатися авторизованим під час переходу між розділами. Без них вхід до особистого кабінету неможливий.

Cloudflare

технічні cookie для захисту сайту від автоматизованих атак і фільтрації шкідливого трафіку.

Google Analytics

cookie для збору знеособленої статистики: які сторінки переглядають, скільки часу проводять на сайті, з яких джерел приходять. Ці дані ми використовуємо, щоб покращувати сайт.

Ви можете заборонити або видалити файли cookie в налаштуваннях свого браузера. Врахуйте: після вимкнення сесійних cookie вхід до білінг-панелі перестане працювати. Щоб відмовитися саме від Google Analytics, можна встановити офіційне доповнення до браузера від Google.

Безпека

X-HOST вживає організаційних і технічних заходів для захисту вашої персональної інформації від втрати, крадіжки, недобросовісного використання, а також від несанкціонованого доступу, розкриття, зміни і знищення. Доступ до даних мають лише ті співробітники, яким він потрібен для роботи.

Водночас X-HOST не несе відповідальності за втрату пароля самим клієнтом або якщо витік інформації стався з вини самого клієнта. Радимо використовувати унікальний складний пароль і нікому його не повідомляти.

Якщо ви помітили ознаки несанкціонованого доступу до свого облікового запису — негайно повідомте нас.

Вікові обмеження

Наші послуги призначені для осіб, які мають повну цивільну дієздатність. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте на [email protected] — ми їх видалимо.

Зміни до Політики

Ця Політика конфіденційності може змінюватися. Зміни публікуються на цій сторінці, а дата останнього оновлення зазначається нижче. Радимо періодично переглядати цю сторінку.