Polityka prywatności

Kim jesteśmy

QGS Hosting jest marką AS Solutions SLLC, firmy zarejestrowanej w Bułgarii. Jesteśmy administratorem Twoich danych osobowych zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i bułgarską ustawą o ochronie danych osobowych.

Ta polityka obejmuje qgshosting.com, www.qgs.bg i ich subdomeny (w tym my.qgshosting.com, console.qgshosting.com i partners.qgshosting.com), aplikację mobilną QGS oraz naszą społeczność na Discordzie.

Firma: AS Solutions SLLC
Właściciel: Vasil Valkov
Nr rejestrowy: 207448378
NIP (VAT): BG207448378
Adres: Płowdiw 4002, ul. Lebed 2, 1 piętro, biuro 104
E-mail: [email protected]
Wsparcie: my.qgshosting.com/submitticket.php

W sprawie swoich danych osobowych napisz do nas e-mailem lub otwórz zgłoszenie.

Jakie dane zbieramy

Zbieramy tylko dane potrzebne do świadczenia i rozliczania usług, ich zabezpieczenia oraz - za Twoją zgodą - ulepszania strony.

Konto i płatności

Imię i nazwisko, adres e-mail, numer telefonu i adres pocztowy
Nazwa firmy i numer VAT, jeśli zamawiasz jako firma
Zamówienia, faktury, płatności, saldo i użyte kody promocyjne
Historia logowań, adresy IP i ustawienia uwierzytelniania dwuskładnikowego

Usługi, z których korzystasz

Zamówione serwery gier i VPS, ich lokalizacja, ustawienia i zużycie zasobów
Pliki, mody, światy, bazy danych i kopie zapasowe, które przesyłasz lub tworzysz na serwerach
Logi konsoli i serwera, które mogą zawierać nicki i adresy IP graczy dołączających do Twojego serwera

W przypadku danych graczy na Twoich serwerach działamy jako podmiot przetwarzający w Twoim imieniu - to Ty decydujesz, co zbiera serwer, i odpowiadasz za to wobec swoich graczy.

Wsparcie i komunikacja

Zgłoszenia, e-maile i wiadomości na czacie, łącznie z załącznikami
Twój identyfikator Discord i wiadomości, gdy korzystasz z naszego serwera Discord, bota lub systemu zgłoszeń

Dane strony i korzystania

Adres IP, przeglądarka i typ urządzenia, język, odwiedzone strony, strona odsyłająca i czas wizyty
Jak przechodzisz przez konfigurator i kroki zamówienia - tylko za zgodą na analitykę
Ping z Twojej przeglądarki do naszych lokalizacji - przechowywany tylko w przeglądarce, aby pokazać najbliższą lokalizację

Program partnerski i formularze

Dane do wypłat (konto bankowe lub PayPal), dane podatkowe i statystyki kodów promocyjnych, jeśli należysz do programu partnerskiego
E-mail, link do wideo i notatka, jeśli wysyłasz klip lub wypełniasz inny formularz

Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty - dane karty trafiają bezpośrednio do dostawcy płatności. Nie zbieramy szczególnych kategorii danych (np. o zdrowiu lub przekonaniach).

Dlaczego używamy Twoich danych

Każde użycie Twoich danych ma podstawę prawną w art. 6 ust. 1 RODO:

Cel	Podstawa prawna
Tworzenie konta oraz dostarczanie, prowadzenie i odnawianie usług	Wykonanie umowy - art. 6 ust. 1 lit. b RODO
Obsługa klienta i powiadomienia o usługach (odnowienia, konserwacja, awarie)	Wykonanie umowy - art. 6 ust. 1 lit. b RODO
Faktury, księgowość i dokumentacja podatkowa	Obowiązek prawny - art. 6 ust. 1 lit. c RODO
Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, ochrona DDoS i kopie zapasowe	Prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO
Oferty i nowości o usługach podobnych do tych, z których już korzystasz (możesz zrezygnować w każdej chwili)	Prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO
Analityka strony i ulepszanie procesu zamówienia	Zgoda - art. 6 ust. 1 lit. a RODO
Mierzenie wyników naszych reklam	Zgoda - art. 6 ust. 1 lit. a RODO
Ustalenie, dochodzenie lub obrona roszczeń prawnych	Prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO

Bez danych potrzebnych do umowy nie możemy świadczyć usługi. Zamówienia mogą być automatycznie sprawdzane pod kątem oszustw; jeśli zamówienie zostanie odrzucone, zawsze możesz poprosić o weryfikację przez człowieka.

Pliki cookie

Cookie to małe pliki tekstowe zapisywane w przeglądarce. Dzielimy je na trzy kategorie i przy pierwszej wizycie pytamy, na które się zgadzasz. Niezbędne są zawsze włączone, bo bez nich strona, koszyk i płatność nie działają.

Wybór możesz zmienić w dowolnej chwili przez link Ustawienia cookie w stopce. Wybór na qgshosting.com obowiązuje też na my.qgshosting.com; na www.qgs.bg jest przechowywany osobno. Dopóki nie zezwolisz na analitykę, Google Analytics działa w trybie zgody - nie ustawia cookie i otrzymuje tylko anonimowe sygnały bez identyfikatorów.

Cookie	Dostawca	Cel	Kategoria	Okres
`qgs_consent`	QGS	Zapamiętuje Twój wybór dotyczący cookie	Niezbędne	1 rok
`qgs_lang`	QGS	Zapamiętuje wybrany język	Niezbędne	1 rok
`WHMCS…`	QGS (my.qgshosting.com)	Utrzymuje zalogowanie i zapamiętuje koszyk	Niezbędne	Sesja
`__cf_bm`	Cloudflare	Chroni stronę przed botami i atakami	Niezbędne	30 minut
`_ga`, `_ga_0QX5X9Q73Q`	Google Analytics	Liczy wizyty i pokazuje, które strony i kroki zamówienia są używane	Analityczne	2 lata
`_clck`, `_clsk`, `CLID`	Microsoft Clarity	Mapy cieplne i nagrania sesji pokazujące, gdzie strona jest trudna w użyciu (wpisywany tekst jest maskowany)	Analityczne	1 dzień - 1 rok
`_gcl_au`	Google	Mierzy, które reklamy prowadzą do zamówień	Marketingowe	3 miesiące
`MUID`	Microsoft	Łączy dane Clarity z reklamami Microsoft	Marketingowe	1 rok

Kilka wartości jest też przechowywanych w pamięci lokalnej przeglądarki (ping do naszych lokalizacji i lista popularnych gier) i nigdy nie opuszcza Twojego urządzenia. Osadzone filmy YouTube i widżet Trustpilot mogą ustawiać własne cookie dostawcy przy wczytaniu lub odtworzeniu.

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je tylko dostawcom pomagającym w świadczeniu usług, na podstawie umów powierzenia i tylko w niezbędnym zakresie:

Odbiorca	Po co
Centra danych i dostawcy serwerów w Bułgarii, Rumunii, Niemczech i USA	Hosting Twoich usług i naszych systemów - serwer jest przechowywany w wybranej przez Ciebie lokalizacji
Cloudflare	Hosting strony, DNS, CDN i ochrona DDoS
Dostawcy płatności (lista poniżej)	Przetwarzanie Twoich płatności
inv.bg	Wystawianie faktur i not kredytowych
Dostawca wysyłki e-maili	Wysyłanie e-maili o usługach i płatnościach
Google (Analytics)	Analityka strony - tylko za Twoją zgodą
Microsoft (Clarity)	Mapy cieplne i nagrania sesji - tylko za Twoją zgodą
Discord	Nasz serwer społeczności i bot wsparcia, jeśli z nich korzystasz
Szyfrowane przechowywanie kopii zapasowych w UE	Zewnętrzne kopie zapasowe naszych systemów

Możemy też ujawnić dane, gdy wymaga tego prawo - np. sądowi, policji lub innemu organowi na podstawie ważnego wniosku - albo gdy jest to potrzebne do ochrony naszych praw, klientów lub społeczeństwa. W razie połączenia lub sprzedaży firmy dane mogą przejść na nowego właściciela, o czym poinformujemy z wyprzedzeniem.

Dostawcy płatności

Płatności obsługują ci dostawcy zgodnie z własnymi politykami prywatności. Przestrzegają standardu bezpieczeństwa kart PCI-DSS, a my nigdy nie widzimy pełnych danych Twojej karty:

PayPal paypal.com/webapps/mpp/ua/privacy-full
Revolut revolut.com/privacy-policy
ePay.bg epay.bg/v3main/front/declaration
EasyPay easypay.bg/site/?p=common-documents
Paysera paysera.bg/v2/en-BG/legal/privacy-policy

Przekazywanie danych poza UE

Przechowujemy i przetwarzamy dane głównie w Unii Europejskiej. Jeśli wybierzesz lokalizację w Nowym Jorku, serwer i jego dane są hostowane w USA.

Niektórzy dostawcy (np. Google, Microsoft, Cloudflare, PayPal i Discord) mogą przetwarzać dane w USA. Transfery te opierają się na programie EU-US Data Privacy Framework lub na standardowych klauzulach umownych Komisji Europejskiej.

Jak długo przechowujemy dane

Dane	Okres przechowywania
Dane konta i kontaktowe	Przez czas posiadania konta i do 2 lat po zakończeniu ostatniej usługi
Faktury i dokumenty księgowe	10 lat, zgodnie z bułgarską ustawą o rachunkowości
Pliki serwerów i kopie zapasowe	Usuwane po zakończeniu usługi; pozostałe kopie zapasowe są nadpisywane w normalnym cyklu
Zgłoszenia i wiadomości	Przez czas posiadania konta i do 2 lat później
Logi bezpieczeństwa i dostępu	Do 12 miesięcy
Dane analityczne (Google Analytics, Clarity)	Do 14 miesięcy
Dane programu partnerskiego	Przez czas bycia partnerem; zapisy wypłat przez 10 lat
Klipy i inne przesłane formularze	Do 12 miesięcy

Po upływie okresu usuwamy lub anonimizujemy dane, chyba że potrzebujemy ich dłużej do rozwiązania sporu lub roszczenia prawnego.

Jak chronimy dane

Szyfrowane połączenia (HTTPS/TLS) na wszystkich naszych stronach i panelach
Uwierzytelnianie dwuskładnikowe w panelu klienta i panelu gier
Dostęp do danych osobowych tylko dla pracowników, którzy potrzebują go w pracy
Szyfrowane kopie zapasowe i ochrona DDoS w naszej sieci

Żaden system nie jest w 100% bezpieczny. Jeśli naruszenie zagrozi Twoim danym, powiadomimy Komisję Ochrony Danych Osobowych w ciągu 72 godzin i poinformujemy Cię bez zbędnej zwłoki, gdy wymaga tego prawo.

Twoje prawa

Zgodnie z RODO masz prawo do:

Dostęp - otrzymanie kopii danych, które o Tobie przechowujemy
Sprostowanie - poprawienie nieprawidłowych lub niepełnych danych (większość możesz zmienić sam w panelu klienta)
Usunięcie - prośba o usunięcie danych, chyba że musimy je zachować z mocy prawa (np. faktury)
Ograniczenie - prośba o ograniczenie użycia Twoich danych
Przenoszenie - otrzymanie danych w powszechnie używanym formacie elektronicznym
Sprzeciw - wobec przetwarzania opartego na uzasadnionym interesie oraz w każdej chwili wobec marketingu bezpośredniego
Wycofanie zgody - w dowolnym momencie, bez wpływu na wcześniejsze działania

Aby skorzystać z tych praw, otwórz zgłoszenie lub napisz na [email protected]. Jest to bezpłatne. Odpowiadamy w ciągu miesiąca (do dwóch kolejnych miesięcy przy złożonych sprawach) i możemy najpierw poprosić o potwierdzenie tożsamości.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych (bulw. Prof. Cwetan Łazarow 2, 1592 Sofia, www.cpdp.bg) lub do organu ochrony danych w swoim kraju UE (w Polsce: Prezes UODO).

E-maile i marketing

E-maile serwisowe (zamówienia, faktury, odnowienia, konserwacja) są częścią usługi, więc wysyłamy je zawsze. Oferty i nowości są opcjonalne: każdy taki e-mail ma link do wypisania, a wyłączyć je możesz też w panelu klienta lub kontaktując się z nami.

Dzieci

Nasze usługi są przeznaczone dla osób od 18 roku życia i świadomie nie zbieramy danych osób niepełnoletnich. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Linki do innych stron

Nasze strony zawierają linki do innych witryn, takich jak platformy gier, sieci społecznościowe i TheHostCare.com. Nie odpowiadamy za ich treść ani praktyki prywatności - zapoznaj się z ich własnymi zasadami.

Zmiany tej polityki

Możemy aktualizować tę politykę, gdy zmienią się nasze usługi lub przepisy. Data na górze pokazuje, kiedy obecna wersja weszła w życie. O ważnych zmianach poinformujemy e-mailem lub komunikatem na stronie, zanim zaczną obowiązywać.