Політика конфіденційності

1. Сфера дії та відповідальна особа

Ця політика описує обробку персональних даних під час користування сайтом mainhost.com.ua та особистим кабінетом mainhost.me, замовлення послуг, оплати й звернення до підтримки.

Щодо даних користувачів сайту й особистого кабінету, клієнтів та їхніх представників володільцем персональних даних є ФОП Великодний Андрій Олександрович, який надає послуги під назвою mainhost. Особливості обробки даних, розміщених клієнтами в межах послуг хостингу, описані в розділі 2. Реквізити наведені в публічному договорі. Контакт із питань персональних даних: privacy@mainhost.com.ua.

Публічний договір

2. Які дані ми обробляємо

Під час реєстрації в особистому кабінеті запитуються прізвище, ім’я та по батькові, email і країна. Залежно від замовлених послуг і характеру взаємодії ми також можемо обробляти:

• адресу й номер телефону;
• найменування та реквізити юридичної особи або фізичної особи — підприємця, якщо послуги замовляються від її імені;
• відомості про обліковий запис, необхідні для його ідентифікації та обслуговування;
• інформацію про замовлення, надані послуги та історію обслуговування;
• відомості про платежі й платника, а також дані, необхідні для розрахунків і оформлення облікових документів;
• відомості, необхідні для реєстрації та обслуговування доменних імен відповідно до правил обраної доменної зони;
• зміст звернень до підтримки, листування та надані вами матеріали;
• додаткові відомості, необхідні для підтвердження особи.

Під час надання хостингу зберігаються розміщені клієнтом дані та їх резервні копії відповідно до умов послуги.

Для роботи й безпеки сайту та особистого кабінету, виявлення помилок і запобігання зловживанням обробляються технічні відомості про підключення та запити, зокрема IP-адреса й відомості про взаємодію із сервісами. Склад відомостей залежить від сервісу та характеру події.

Клієнт визначає цілі обробки персональних даних, які він розміщує в межах послуги хостингу, та відповідає за наявність законних підстав для такої обробки й належне інформування осіб, яких ці дані стосуються. mainhost забезпечує технічне розміщення цих даних у межах послуги та обробляє їх за дорученням клієнта відповідно до договору й застосовного законодавства.

3. Мета та підстави обробки

Ми запитуємо та передаємо лише персональні дані, необхідні для визначеної мети обробки. Якщо потрібні додаткові відомості або документи, повідомляємо мету їх отримання.

Персональні дані обробляються для реєстрації та ведення облікового запису; оформлення, надання, продовження та припинення послуг; реєстрації й обслуговування доменних імен; проведення розрахунків і формування документів; надання підтримки та надсилання сервісних повідомлень; забезпечення роботи й безпеки сайту, особистого кабінету та послуг; діагностики несправностей, запобігання зловживанням і розслідування інцидентів; виконання вимог законодавства, розгляду спорів і захисту прав та законних інтересів.

Обробка даних для оформлення й надання замовлених послуг здійснюється на підставі укладення й виконання договору та дій на ваш запит до його укладення. Сервісні повідомлення стосуються послуг, оплати, строків і технічних робіт.

Ми можемо використовувати email для надсилання новин mainhost, інформації про послуги, акції, знижки та спеціальні пропозиції. Новинні сповіщення ввімкнені за замовчуванням; їх можна вимкнути в налаштуваннях особистого кабінету. Вимкнення також може обмежити отримання окремих персональних інформаційних повідомлень, але не впливає на повідомлення щодо рахунків, обслуговування послуг і відповіді на звернення до підтримки.

Для виконання встановлених законом обов’язків, зокрема обліку, дані обробляються на підставі відповідних вимог законодавства. Для забезпечення безпеки сервісів, розгляду спорів і захисту прав — на підставі законних інтересів, за умови, що права та свободи користувачів не переважають над такими інтересами. Якщо для певної обробки потрібна згода, вона запитується окремо; її можна відкликати без впливу на законність попередньої обробки.

4. Оплата, оформлення послуг і реєстрація доменів

Платежі обробляють сторонні платіжні сервіси, наприклад LiqPay і monobank. Особистий кабінет не отримує коду CVV/CVC. Разом із відомостями про платіж платіжні сервіси можуть передавати обмежені відомості про картку, зокрема останні цифри її номера. В особистому кабінеті зберігаються сума, дата, статус, спосіб оплати, ідентифікатор транзакції та додаткові відомості про платіж і платника в обсязі, який повертає платіжний сервіс. Обробка даних самим платіжним сервісом регулюється також його політикою конфіденційності.

Оформлення замовлення хостингу або реєстрації домену продовжується в особистому кабінеті, куди користувач переходить із сайту. Вибрані параметри послуги використовуються для підготовки замовлення.

Для реєстрації та обслуговування доменних імен необхідні дані передаються реєстраторам і адміністраторам відповідних доменних зон. Склад даних та умови їх обробки визначаються правилами вибраної зони й застосовним законодавством. У передбачених ними випадках окремі реєстраційні відомості можуть бути доступні через сервіси WHOIS/RDAP.

5. Доступ, захист і місця зберігання

Персональні дані можуть зберігатися та оброблятися на серверах в Україні та інших країнах, зокрема з використанням інфраструктури сторонніх постачальників. Це стосується також резервних копій. Під час вибору постачальників і організації такої обробки ми враховуємо вимоги до захисту персональних даних та умови доступу до них. Передача даних за кордон здійснюється за наявності передбачених застосовним законодавством підстав і з дотриманням установлених ним вимог до захисту даних.

Персональні дані передаються третім особам лише за належної правової підстави та в обсязі, необхідному для надання послуг, виконання вимог законодавства або захисту прав. Запит третьої особи сам по собі не є підставою для розкриття даних.

Працівники отримують доступ у межах, необхідних для виконання робочих обов’язків. Постачальники інфраструктури можуть залучатися до зберігання й технічного обслуговування даних. Платіжні сервіси обробляють відомості, необхідні для платежів. Дані також можуть надаватися уповноваженим органам у випадках, передбачених законом.

Ми застосовуємо організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, зміни, розкриття, втрати або знищення. Зокрема, доступ працівників обмежується їхніми робочими обов’язками, а передавання даних між користувачем і публічним сайтом захищається HTTPS-з’єднанням.

6. Строки зберігання та видалення

Персональні дані зберігаються протягом строку, необхідного для цілей їх обробки: надання послуг і ведення облікового запису, дотримання правил реєстрації доменних імен, проведення розрахунків, пред’явлення, обґрунтування або захисту правових вимог, а також виконання передбачених законодавством обов’язків, зокрема у сфері бухгалтерського й податкового обліку.

Припинення користування послугами саме по собі не призводить до видалення облікового запису. Необхідні дані облікового запису та історії обслуговування можуть зберігатися для поновлення обслуговування. Необхідність подальшого зберігання оцінюється з урахуванням активності користувача, часу після завершення послуг, призначення та складу даних і наявності інших законних підстав для їх обробки. Користувач може звернутися із запитом на видалення персональних даних.

За тривалої відсутності активності обліковий запис може бути переведений до архіву. Архівування не означає видалення персональних даних.

Коли потреба у зберіганні припиняється, персональні дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законодавством.

Збереження облікового запису в особистому кабінеті не означає збереження припиненої послуги або розміщених у ній даних. Їх видалення регулюється умовами відповідної послуги.

Технічні журнали роботи сайту mainhost.com.ua та особистого кабінету mainhost.me зберігаються протягом строку, необхідного для забезпечення їх роботи й безпеки, діагностики помилок і розслідування інцидентів. Строк зберігання визначається з урахуванням призначення записів та їх необхідності для цих цілей. Окремі записи можуть зберігатися довше для розгляду спорів або виконання вимог законодавства. Після втрати необхідності в зберіганні записи видаляються або знеособлюються.

До припинення послуги клієнт може самостійно визначити склад даних, які залишаться в обліковому записі хостингу, видаливши непотрібні дані. Після видалення облікового запису хостингу може зберігатися копія його стану на момент видалення для можливого відновлення за запитом клієнта. Дані, які клієнт видалив до створення цієї копії, до неї не потрапляють.

Така копія зберігається в зашифрованому вигляді. Необхідність її подальшого зберігання оцінюється з урахуванням часу після припинення послуги, звернень клієнта щодо відновлення та наявності законних підстав для зберігання. Коли потреба у зберіганні припиняється, копія видаляється, якщо її подальше зберігання не вимагається законодавством.

Наявність копії та можливість відновлення після припинення послуги не гарантуються. На запит клієнта ми перевіряємо можливість відновлення. Це не змінює зобов’язань щодо резервного копіювання протягом надання послуги.

За підтвердженим запитом видаляються також наявні резервні копії клієнтських даних. Окремі дані й документи можуть зберігатися, якщо це необхідно для виконання договору, обов’язкового обліку, виконання вимог законодавства або розгляду спорів. Про результат запиту, причини та застосовні строки чи критерії подальшого зберігання повідомляємо користувачу.

Якщо видалення даних унеможливлює подальше надання послуги за чинним договором, ми повідомляємо про це клієнту до виконання запиту та узгоджуємо подальші дії.

7. Cookie

Cookie — невеликі файли, які браузер зберігає під час користування сайтом або особистим кабінетом. Вони можуть використовуватися для забезпечення роботи цих сервісів, авторизації та підтримання сеансу користувача, збереження мови й інших налаштувань, а також для безпеки та запобігання зловживанням.

Ми використовуємо сеансові cookie, які діють протягом сеансу браузера, та постійні cookie, які зберігають вибрані налаштування між відвідуваннями. Строк зберігання залежить від призначення cookie та може поновлюватися під час користування відповідним сервісом.

Чат підтримки використовує cookie та сховище браузера для розпізнавання сеансу й продовження листування. Він працює незалежно від вибору аналітики.

На публічному сайті ми також використовуємо Google Analytics для аналізу відвідуваності та покращення сайту. Відомості про використання сайту передаються Google і можуть оброблятися за межами України.

Керувати аналітикою можна через «Налаштування cookie» внизу сторінки. Залежно від країни відвідування вона вмикається після згоди або за замовчуванням. Якщо країна невідома, аналітика вмикається лише після згоди. Ваш вибір зберігається у браузері 180 днів, а відмова враховується незалежно від країни.

Ви можете видалити або заблокувати cookie в налаштуваннях браузера. Це може призвести до скидання налаштувань, необхідності повторного входу або обмеження роботи окремих функцій сайту й особистого кабінету.

Політика конфіденційності Google

8. Ваші права та звернення

Ви можете запитати інформацію про обробку своїх даних і доступ до них, виправлення неточностей або видалення, а також скористатися іншими застосовними правами, зокрема на заперечення, обмеження обробки, перенесення даних і відкликання згоди, коли для цього є передбачені законом підстави. Ви також можете звернутися до уповноваженого органу із захисту персональних даних або до суду.

Звертайтеся на privacy@mainhost.com.ua або через особистий кабінет після входу у свій обліковий запис. Клієнт також може надіслати звернення з email, зазначеного в обліковому записі. Опишіть запит і, за наявності, вкажіть пов’язаний із ним обліковий запис або контактні дані, за якими ми зможемо знайти ваші відомості. Не надсилайте паролі чи копії документів заздалегідь.

За обґрунтованих сумнівів щодо особи заявника ми запитуємо мінімальну додаткову інформацію для підтвердження. Відповідаємо протягом 30 календарних днів із дотриманням спеціальних строків, установлених застосовним законодавством. Якщо запит неможливо виконати повністю, пояснюємо причини.

• privacy@mainhost.com.ua
• Звернутися через особистий кабінет

9. Оновлення політики

Політика оновлюється при зміні процесів обробки даних. Актуальна редакція публікується на цій сторінці, а дата набрання чинності зазначається на початку документа.

Персональні дані не використовуються для цілей, несумісних із цілями, для яких їх було зібрано, без належної правової підстави. Перед подальшою обробкою для іншої мети ми надаємо користувачу необхідну інформацію у випадках і порядку, передбачених застосовним законодавством. Якщо потрібна згода, вона запитується окремо до початку такої обробки.