1. Administrator danych
2. Dwa rodzaje przetwarzania
W odniesieniu do danych Konta, płatności, logowania, bezpieczeństwa, korespondencji i obsługi klienta administratorem danych jest Mateusz Radziejski – HyperGrid.
Jeżeli Projekt Klienta przetwarza dane użytkowników Discorda, graczy Minecraft, odwiedzających stronę, klientów sklepu lub inne dane osobowe, administratorem tych danych jest co do zasady Klient albo inny podmiot decydujący o celach i sposobach przetwarzania. HyperGrid działa wtedy jako podmiot przetwarzający na warunkach DPA.
3. Zakres danych Panelu
- adres e-mail, nazwa wyświetlana oraz hash hasła,
- dane związane z MFA i kody odzyskiwania przechowywane w zabezpieczonej postaci,
- adres IP, user-agent, historia sesji, logowań i zdarzeń bezpieczeństwa,
- informacje o Koncie, rolach, Projektach, przydzielonych zasobach i konfiguracji Usług,
- techniczne metadane operacji na serwerach, plikach, backupach i wdrożeniach,
- informacje o płatnościach, Saldo, identyfikatory transakcji i historia rozliczeń,
- treść korespondencji, zgłoszeń, reklamacji i zgłoszeń nadużyć,
- dane wymagane przez przepisy podatkowe, rachunkowe lub dotyczące dochodzenia roszczeń.
4. Cele i podstawy prawne
- utworzenie i obsługa Konta oraz wykonanie umowy,
- świadczenie Hostingu i obsługa funkcji Panelu,
- realizacja płatności i prowadzenie rozliczeń,
- wsparcie techniczne, kontakt i rozpatrywanie reklamacji,
- zapewnienie bezpieczeństwa, zapobieganie nadużyciom i prowadzenie audytu,
- wykonanie obowiązków prawnych, w tym podatkowych i rachunkowych,
- ustalenie, dochodzenie lub obrona roszczeń,
- realizacja celów opartych na zgodzie, jeżeli w konkretnej sytuacji przepisy jej wymagają.
Podstawą przetwarzania jest, zależnie od sytuacji, wykonanie umowy lub działania podjęte przed jej zawarciem, obowiązek prawny, prawnie uzasadniony interes w bezpieczeństwie i obronie roszczeń albo zgoda.
5. Odbiorcy i dostawcy
Dane mogą być ujawniane podmiotom wspierającym świadczenie Usług wyłącznie w niezbędnym zakresie, w szczególności operatorowi płatności dPay, dostawcom ochrony sieci i DNS takim jak Cloudflare, dostawcom infrastruktury serwerowej, poczty, monitoringu i oprogramowania oraz organom publicznym, gdy obowiązek wynika z prawa.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z zastosowaniem mechanizmu wymaganego przez prawo, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
6. Retencja
Dane Konta są co do zasady przechowywane przez okres jego istnienia. Po usunięciu Konta część danych może być przechowywana dłużej, jeżeli wynika to z obowiązków prawnych, rozliczeń, bezpieczeństwa albo potrzeby ochrony przed roszczeniami.
Logi bezpieczeństwa i techniczne są przechowywane przez okres proporcjonalny do celu bezpieczeństwa, rozliczalności i obsługi reklamacji. Dane Projektów są usuwane zgodnie z Regulaminem i polityką backupów i retencji.
7. Prawa osoby
W zakresie przewidzianym prawem można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw i wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo i cookies
HyperGrid stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, hashowanie haseł, MFA, ograniczanie uprawnień, rejestrowanie zdarzeń i izolację usług.
Panel może używać cookies lub podobnych mechanizmów niezbędnych do logowania, utrzymania sesji, bezpieczeństwa i zapamiętywania ustawień. Mechanizmy analityczne lub marketingowe wymagające zgody są uruchamiane dopiero po jej uzyskaniu.