Zásady zpracování osobních údajů

1. Správce a kontakt

1.1. Správcem osobních údajů je BLAZEHOST LIMITED, Company number 17523509, England and Wales, se sídlem 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom (dále jen „my“ nebo „správce“).

1.2. Ve všech záležitostech ochrany osobních údajů nás kontaktujte na e-mailu [email protected] (případně [email protected]) nebo telefonu +420 910 114 397.

1.3. Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost podle čl. 37 GDPR nevzniká (nejsme orgánem veřejné moci a naší hlavní činností není rozsáhlé systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů).

1.4. Zástupce v EU (čl. 27 GDPR): zatím nebyl jmenován. Ve všech záležitostech ochrany osobních údajů se na nás můžete obracet přímo na [email protected].

1.5. Převod od dosavadního provozovatele. Služby BlazeHost dosud poskytoval Jiří Viták, fyzická osoba podnikající, IČO 21766177, se sídlem Ametystová 702/46, 153 00 Praha 16 – Radotín (dále jen „dosavadní provozovatel“). Ke dni převodu provozu služeb BlazeHost na nás jsme v rámci převodu podniku převzali od dosavadního provozovatele údaje stávajících zákazníků v rozsahu uvedeném v oddílu 2 (zákaznické účty, služby, kredit, platby, doklady, záznamy o souhlasech, tikety a další údaje Panelu a Ovládacího panelu) a ode dne převodu je zpracováváme jako správce. Právním základem převzetí je plnění převedených smluv (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na pokračování poskytování služeb bez přerušení (čl. 6 odst. 1 písm. f) GDPR). O převodu vás informujeme oznámením o převodu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku (oddíl 6) a smlouvu můžete do 30 dnů od oznámení o převodu ukončit podle čl. 15.1 VOP. Záznamy o platbách přijatých před dnem převodu uchovává dosavadní provozovatel i nadále pro splnění svých účetních a daňových povinností.

1.6. Údaje, které ukládáte ve svých službách (např. databáze hráčů herního serveru, obsah webových stránek, data na VPS), zpracováváme jako zpracovatel pro vás jako správce. Toto zpracování upravuje Smlouva o zpracování osobních údajů (https://billing.blazehost.cz/legal/dpa), nikoli tyto zásady.

2. Jaké údaje zpracováváme, proč, na jakém základě a jak dlouho

2.1. Panel (billing.blazehost.cz)

Kategorie údajů: Zákaznický účet: uživatelské jméno, e-mail, hash hesla, jazyk, ověření e-mailu, údaje o dvoufázovém ověření (šifrovaně), stav kreditu — Účel: Registrace, přihlášení, poskytování služeb, komunikace k účtu — Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — Doba uložení: Po dobu trvání účtu; po zrušení účtu se údaje smažou, s výjimkou údajů uvedených níže

Kategorie údajů: Fakturační údaje: jméno nebo firma, adresa, IČO, DIČ, stát — Účel: Vystavování dokladů — Právní základ: Plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — Doba uložení: Po dobu trvání účtu; na vydaných dokladech po dobu jako platby (níže)

Kategorie údajů: Platby a doklady: částka, měna, datum, platební metoda, identifikátor transakce a údaje o plátci, které nám předá platební brána, vydané doklady, žádosti o vrácení platby — Účel: Evidence příjmů, daňové povinnosti, vyřizování refundací a sporů — Právní základ: Právní povinnost (předpisy o účetnictví a daních, zejména Companies Act 2006 a daňové předpisy Spojeného království); oprávněný zájem na obhajobě právních nároků — Doba uložení: 10 let od konce roku, v němž platba proběhla, s ohledem na lhůty pro uchování účetních a daňových záznamů a pro uplatnění nároků (včetně lhůt, které se vztahují na platby převzaté od dosavadního provozovatele). Po zrušení účtu se platby uchovávají odpojené od účtu.

Kategorie údajů: Záznamy o souhlasech a žádostech: souhlas s VOP, potvrzení seznámení se zásadami, žádost o zahájení plnění před uplynutím lhůty pro odstoupení – verze textu, datum a čas, IP adresa, prohlížeč — Účel: Prokázání uzavření smlouvy a splnění informačních povinností vůči spotřebitelům — Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na prokázání plnění povinností — Doba uložení: Po dobu trvání účtu a 4 roky od jeho zrušení (doba pro uplatnění nároků ze smlouvy); záznamy bez vazby na účet 4 roky od jejich pořízení. Poté automatické smazání.

Kategorie údajů: Údaje o službách: objednané služby, jejich parametry, IP adresy přidělené službám, názvy domén, poznámky k objednávce — Účel: Poskytování a účtování služeb — Právní základ: Plnění smlouvy — Doba uložení: Po dobu trvání služby; po smazání služby nejdéle do zrušení účtu, u účetně významných údajů jako platby

Kategorie údajů: Údaje o registraci domény (údaje držitele domény) — Účel: Registrace a obnova domény — Právní základ: Plnění smlouvy — Doba uložení: Údaje předáváme registrátorovi; u nás nejsou trvale ukládány

Kategorie údajů: Bezpečnostní údaje: IP adresa při registraci, poslední IP adresa a čas aktivity — Účel: Ochrana účtu, prevence podvodů a zneužití (např. vícenásobné registrace kvůli bonusům) — Právní základ: Oprávněný zájem na zabezpečení služeb — Doba uložení: Po dobu trvání účtu

Kategorie údajů: Přihlášení a relace: identifikátor relace, IP adresa, prohlížeč (user agent), čas poslední aktivity — Účel: Udržení přihlášení, přehled a odhlášení aktivních relací v profilu — Právní základ: Plnění smlouvy; oprávněný zájem na zabezpečení účtu — Doba uložení: Po dobu platnosti relace (vyprší po 120 minutách nečinnosti, nezvolíte-li „zapamatovat si mě“); odhlášené a vypršelé relace se průběžně automaticky mažou

Kategorie údajů: Známá zařízení: otisk zařízení/prohlížeče, IP adresa, čas prvního a posledního použití — Účel: Upozornění e-mailem na přihlášení z nového zařízení — Právní základ: Oprávněný zájem na zabezpečení účtu — Doba uložení: 180 dní od posledního použití, poté automatické smazání

Kategorie údajů: Přístupové klíče (passkeys): veřejný klíč, identifikátor klíče, název zařízení, čas vytvoření a použití (soukromý klíč zůstává ve vašem zařízení) — Účel: Přihlášení bez hesla — Právní základ: Plnění smlouvy (funkce, kterou si sami zvolíte) — Doba uložení: Do odebrání klíče nebo zrušení účtu

Kategorie údajů: Uložené platební metody: značka karty, poslední 4 číslice, platnost; u Stripe identifikátor zákazníka a platební metody – ke kartě Stripe vede objekt zákazníka s vaším e-mailem a jménem. Úplné číslo karty neukládáme — Účel: Opakované platby a automatické dobíjení kreditu — Právní základ: Plnění smlouvy (funkce, kterou si sami zvolíte) — Doba uložení: Do odebrání metody nebo zrušení účtu; při zrušení účtu odpojíme uloženou kartu a smažeme i objekt zákazníka u Stripe (záznamy o provedených platbách uchovává Stripe jako samostatný správce podle svých zásad). Karty uložené u dosavadního provozovatele na nás nepřecházejí; pro další používání je třeba kartu uložit znovu.

Kategorie údajů: Souhlas s automatickým dobíjením (mandát): přesné znění souhlasu, limity, datum a čas, IP adresa, prohlížeč — Účel: Prokázání oprávnění k platbám bez vaší přítomnosti (off-session) — Právní základ: Plnění smlouvy; oprávněný zájem na prokázání mandátu — Doba uložení: Jako záznamy o souhlasech (po dobu trvání účtu a 4 roky od jeho zrušení). Souhlasy udělené dosavadnímu provozovateli na nás nepřecházejí.

Kategorie údajů: Kreditní účet (pohyby kreditu): dobití, stržení za služby, vrácení, opravy personálem s důvodem — Účel: Evidence předplaceného kreditu, řešení reklamací a sporů — Právní základ: Plnění smlouvy; právní povinnost; oprávněný zájem — Doba uložení: Po dobu trvání účtu; po jeho zrušení se pohyby uchovávají odpojené od účtu po dobu jako platby

Kategorie údajů: Žádosti o odstoupení / vrácení platby: platba, důvod, stav, vyřizující osoba, částka — Účel: Vyřízení odstoupení od smlouvy a refundací — Právní základ: Právní povinnost (předpisy o odstoupení spotřebitele od smlouvy uzavřené na dálku); oprávněný zájem — Doba uložení: 10 let od podání žádosti, poté automatické smazání

Kategorie údajů: Odměny za Discord (discord_rewards): vazba účtu na Discord ID a přidělená odměna — Účel: Zamezení opakovanému vyplacení odměny — Právní základ: Oprávněný zájem — Doba uložení: Po dobu trvání účtu; při zrušení účtu se smaže

Kategorie údajů: Bezpečnostní auditní záznam: přihlášení, změny hesla, 2FA, passkeys, e-mailu a relací včetně IP adresy — Účel: Ochrana účtu, vyšetřování incidentů — Právní základ: Oprávněný zájem na zabezpečení — Doba uložení: Jako auditní záznam (365 dní)

Kategorie údajů: Auditní záznam (activity log): změny údajů a důležité akce v Panelu včetně identifikace uživatele — Účel: Bezpečnost, dohledatelnost zásahů personálu, řešení sporů — Právní základ: Oprávněný zájem — Doba uložení: 365 dní, poté automatické smazání

Kategorie údajů: Aplikační logy (technické záznamy serveru) — Účel: Provoz, řešení chyb a bezpečnostních incidentů — Právní základ: Oprávněný zájem — Doba uložení: 14 dní, poté automatické smazání

Kategorie údajů: Neúspěšné úlohy fronty (failed jobs): technický záznam úlohy, která selhala (může obsahovat identifikátor uživatele nebo e-mail příjemce oznámení) — Účel: Řešení chyb doručení — Právní základ: Oprávněný zájem — Doba uložení: 30 dní, poté automatické smazání

Kategorie údajů: Podpora (tikety): obsah zpráv a příloh — Účel: Vyřizování dotazů a reklamací — Právní základ: Plnění smlouvy; oprávněný zájem — Doba uložení: Po dobu trvání účtu; při zrušení účtu se tikety včetně příloh smažou (potvrzení o reklamaci zůstává ve vašem e-mailu)

Kategorie údajů: Propojení s Discordem (je-li aktivujete): Discord ID, jméno, e-mail, avatar — Účel: Přihlášení přes Discord, přidělení rolí na našem Discord serveru — Právní základ: Plnění smlouvy (funkce, kterou si sami zvolíte) — Doba uložení: Do zrušení propojení nebo zrušení účtu

Kategorie údajů: Doporučení (referral): vazba mezi doporučujícím a doporučeným účtem — Účel: Vyplácení odměn za doporučení — Právní základ: Oprávněný zájem — Doba uložení: Po dobu trvání obou účtů; zrušením kteréhokoli z nich se vazba smaže

Kategorie údajů: Oznámení o zneužití: jméno a e-mail oznamovatele, obsah oznámení, IP adresa, rozhodnutí a jeho odůvodnění — Účel: Vyřizování oznámení podle Aktu o digitálních službách, ochrana před zneužitím služeb — Právní základ: Právní povinnost (nařízení (EU) 2022/2065); oprávněný zájem — Doba uložení: 3 roky od vyřízení (nevyřízená oznámení 3 roky od podání), poté automatické smazání

Kategorie údajů: E-mailová oznámení: servisní e-maily (pozastavení, smazání, blížící se platba, doklady) — Účel: Informování o službách — Právní základ: Plnění smlouvy; právní povinnost — Doba uložení: Podle kategorie údaje, k němuž se oznámení vztahuje

Kategorie údajů: Oznámení v Panelu: servisní upozornění zobrazená v účtu — Účel: Informování o službách — Právní základ: Plnění smlouvy — Doba uložení: Přečtená 180 dní od přečtení, nepřečtená 1 rok od vytvoření, poté automatické smazání; při zrušení účtu se smažou

2.2. Ovládací panel (panel.blazehost.cz)

Účet v Ovládacím panelu se zakládá automaticky s účtem v Panelu. V Ovládacím panelu zpracováváme jako správce:

Kategorie údajů: Účet Ovládacího panelu: e-mail, uživatelské jméno, hash hesla, šifrovaný klíč dvoufázového ověření, API a SSH klíče — Účel: Přihlášení a správa služeb — Právní základ: Plnění smlouvy — Doba uložení: Po dobu trvání účtu; zrušením účtu v Panelu se smaže i účet v Ovládacím panelu

Kategorie údajů: Relace — Účel: Udržení přihlášení — Právní základ: Plnění smlouvy — Doba uložení: 720 minut

Kategorie údajů: Historie přihlášení: IP adresa, prohlížeč, výsledek — Účel: Ochrana účtu, upozornění na nové přihlášení — Právní základ: Oprávněný zájem na zabezpečení — Doba uložení: 90 dní

Kategorie údajů: Záznam aktivit na účtu a serverech (včetně IP adresy) — Účel: Přehled pro zákazníka, bezpečnost — Právní základ: Oprávněný zájem; plnění smlouvy — Doba uložení: 90 dní

Kategorie údajů: Auditní záznam úkonů administrátorů — Účel: Dohledatelnost zásahů personálu — Právní základ: Oprávněný zájem — Doba uložení: 180 dní

Kategorie údajů: Požadavky na podporu z Ovládacího panelu (popis, kontakt, název serveru, diagnostický balíček s maskovanými IP a tajnými údaji) — Účel: Technická podpora — Právní základ: Plnění smlouvy — Doba uložení: Diagnostický balíček 30 dní; ostatní údaje 365 dní, poté anonymizace

Kategorie údajů: Aplikační logy Ovládacího panelu — Účel: Provoz, řešení chyb — Právní základ: Oprávněný zájem — Doba uložení: 7 dní

Kategorie údajů: Neúspěšné úlohy fronty — Účel: Řešení chyb — Právní základ: Oprávněný zájem — Doba uložení: 30 dní

Uvedené hodnoty odpovídají nastavení Ovládacího panelu. Data, která ukládáte na serverech (soubory, databáze hráčů, zálohy), zpracováváme jako zpracovatel podle Smlouvy o zpracování osobních údajů.

2.3. Obecně

Obchodní sdělení (newsletter) nezasíláme; e-maily, které od nás dostáváte, jsou výhradně servisní.

Poskytnutí údajů účtu, fakturačních a platebních údajů je smluvním požadavkem – bez nich nemůžeme služby poskytovat. Automatizované rozhodování ani profilování s právními účinky neprovádíme.

3. Cookies a podobné technologie

Používání cookies, lokálního úložiště prohlížeče a ochrany formulářů proti robotům (Google reCAPTCHA, Cloudflare Turnstile) popisují samostatné Zásady používání cookies (https://billing.blazehost.cz/legal/cookies). Analytické ani reklamní nástroje nepoužíváme.

4. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu těmto příjemcům.

Zpracovatelé (zpracovávají údaje na náš pokyn):

Příjemce: firstcolo Datacenters GmbH, Kruppstraße 105, 60388 Frankfurt am Main — Činnost: Datové centrum – housing/kolokace našich serverů a úložiště záloh (datacentrum FRA4) — Sídlo / místo zpracování: Frankfurt nad Mohanem, Německo

Příjemce: dataforest GmbH, Taunusstraße 52, 65830 Kriftel — Činnost: Konektivita a filtrace provozu / ochrana proti DDoS útokům (IP adresy, metadata provozu) — Sídlo / místo zpracování: Německo

Příjemce: Cloudflare, Inc. (a jeho evropské pobočky) — Činnost: Síťová vrstva před Panelem a Ovládacím panelem (reverzní proxy, šifrování TLS, ochrana proti útokům, DNS): zpracovává IP adresu a technické údaje požadavků — Sídlo / místo zpracování: EU / USA

Příjemce: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114 — Činnost: Odesílání servisních e-mailů z Panelu a Ovládacího panelu (SMTP smtp.resend.com): e-mailová adresa příjemce a obsah servisního e-mailu — Sídlo / místo zpracování: USA

Příjemce: Google Ireland Limited (Google Workspace) — Činnost: Firemní e-mailová schránka (korespondence, kterou nám zasíláte) — Sídlo / místo zpracování: Irsko / EU, případně USA

Příjemce: Discord Inc. — Činnost: Interní upozornění personálu z Ovládacího panelu a podpora (monitoring, kontrola souborů, zálohy, požadavky na podporu); mohou obsahovat uživatelské jméno a název serveru — Sídlo / místo zpracování: USA

Příjemce: Google (reCAPTCHA) nebo Cloudflare (Turnstile), je-li zapnuta ochrana proti robotům — Činnost: Ochrana formulářů — Sídlo / místo zpracování: EU / USA

Samostatní správci (zpracovávají údaje pro vlastní účely podle svých zásad):

Příjemce: Společnosti skupiny Stripe (Stripe Payments Europe, Ltd., případně Stripe Payments UK, Ltd.) — Důvod předání: Zpracování plateb kartou — Sídlo: Irsko / Spojené království / USA

Příjemce: PayPal (Europe) S.à r.l. et Cie, S.C.A., případně PayPal UK Ltd — Důvod předání: Zpracování plateb PayPal — Sídlo: Lucembursko / Spojené království / USA

Příjemce: FD Transfers LLC (služba NOWPayments), Euro House, Richmond Hill Road, Kingstown — Důvod předání: Zpracování plateb kryptoměnou (předáváme číslo objednávky, částku a měnu; e-mail ani jméno nepředáváme, údaje zadané přímo na platební stránce NOWPayments zpracovává NOWPayments podle svých zásad). Částka v kryptoměně se stanoví kurzem v okamžiku platby, transakce jsou nevratné, vrácení provádíme jen ručně (k tomu zpracováváme adresu peněženky, kterou nám sdělíte), nedoplacené platby se automaticky nepřipisují a řešíme je individuálně; NOWPayments nám platby vyplácí v kryptoměně. — Sídlo: Svatý Vincenc a Grenadiny (mimo EHP)

Příjemce: GOPAY s.r.o. — Důvod předání: Pouze platby přijaté dosavadním provozovatelem před dnem převodu (vyřizování jejich vrácení a sporů); pro nové platby GoPay nepoužíváme — Sídlo: Česká republika

Příjemce: NameSilo, LLC a příslušné doménové registry — Důvod předání: Registrace a správa domén, zveřejnění údajů v databázi WHOIS/RDAP podle pravidel registru — Sídlo: USA

Příjemce: Discord Inc. — Důvod předání: Přihlášení přes Discord a role na našem Discord serveru (jen pokud účet propojíte); v této roli je Discord samostatným správcem. Pro interní upozornění personálu a podporu je Discord naším zpracovatelem (viz výše). — Sídlo: USA

Které platební brány jsou právě dostupné, vidíte v obchodě v Panelu; údaje předáváme jen té bráně, kterou pro platbu sami zvolíte.

Zálohy. Databázi Panelu zálohujeme šifrovaně (restic) mimo hlavní server, na úložiště, které sami provozujeme v datovém centru firstcolo FRA4, Frankfurt (EU). Uchováváme 14 denních, 8 týdenních a 12 měsíčních snímků; údaje smazaného účtu tak mohou v zálohách přetrvat až přibližně 12 měsíců. Databázi Ovládacího panelu zálohujeme šifrovaně a uchováváme nejvýše 14 záloh, nejdéle 30 dní. Krátkodobé zálohy pořízené při nasazení nové verze Panelu zůstávají na našich serverech a uchovává se posledních 14. Ze záloh údaje obnovujeme jen při obnově po havárii; smazané účty přitom znovu nezpřístupňujeme.

Zálohy dat vašich služeb (havarijní zálohy herních serverů: 7 denních a 4 týdenní, po smazání služby nejvýše 30 dní; zálohy databází: nejvýše 30 dní, po smazání databáze nebo služby nejvýše 14 dní) upravuje Smlouva o zpracování osobních údajů a kapitola 10 VOP.

Testovací prostředí. Pro testování používáme kopii databáze, v níž jsou osobní údaje před použitím anonymizovány (e-maily, jména, IP adresy, přístupové a platební údaje se nahrazují).

Upozornění pro personál. Provozní upozornění Panelu posíláme do Discordu nebo Telegramu bez osobních údajů zákazníků – nesou jen název upozornění a interní referenci. Upozornění Ovládacího panelu mohou obsahovat uživatelské jméno a název serveru; v tomto rozsahu je Discord naším zpracovatelem (tabulka výše).

Dále můžeme údaje předat orgánům veřejné moci, pokud nám to ukládá právní předpis, a našim právním či daňovým poradcům vázaným mlčenlivostí.

Software pro správu služeb (Pterodactyl, Proxmox, Convoy, Enhance, LibreNMS) provozujeme na vlastní infrastruktuře; jeho výrobci k vašim údajům přístup nemají.

5. Předávání do třetích zemí

5.1. Jsme usazeni ve Spojeném království. Pro předávání osobních údajů z EU/EHP do Spojeného království platí rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Data na serverech, na kterých běží naše služby, a zálohy zůstávají v EU (datové centrum firstcolo FRA4, Frankfurt). Pro předávání ze Spojeného království do dalších zemí používáme nástroje podle UK GDPR (UK Extension k EU-U.S. Data Privacy Framework, případně International Data Transfer Addendum ke standardním smluvním doložkám).

5.2. Některé z uvedených subjektů mohou zpracovávat údaje mimo Evropský hospodářský prostor a Spojené království. Předání probíhá na těchto základech:

Resend, Inc., Google LLC, Cloudflare, Inc., Discord Inc. (USA) – rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU-U.S. Data Privacy Framework (čl. 45 GDPR) u certifikovaných příjemců; to platí i pro Discord v roli našeho zpracovatele (upozornění Ovládacího panelu) a pro Cloudflare jako proxy a DNS Ovládacího panelu. Kde certifikace nepostačuje, standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) v rámci smluvních podmínek dodavatele;

Stripe, PayPal – smlouvu uzavíráme s jejich evropskými nebo britskými společnostmi; předávání v rámci jejich skupin do USA zajišťují tyto společnosti samy (certifikace Data Privacy Framework, případně standardní smluvní doložky) podle svých zásad;

NameSilo, LLC (USA) – předání je nezbytné pro splnění smlouvy o registraci domény, kterou si objednáváte (čl. 49 odst. 1 písm. b) GDPR); registrační údaje vyžaduje registr domény;

NOWPayments (Svatý Vincenc a Grenadiny) – předání je nezbytné pro provedení platby způsobem, který si sami zvolíte (čl. 49 odst. 1 písm. b) GDPR); pokud tuto platební metodu nepoužijete, žádné údaje mu nepředáváme.

5.3. Kopii příslušných záruk vám na žádost poskytneme.

6. Vaše práva

Máte právo:

na přístup k osobním údajům, které o vás zpracováváme, a na jejich kopii (čl. 15 GDPR);

na opravu nepřesných údajů (čl. 16 GDPR) – většinu údajů můžete upravit sami v profilu;

na výmaz (čl. 17 GDPR), pokud údaje již nepotřebujeme a nemusíme je uchovávat podle zákona; účet můžete zrušit sami v Panelu, pokud nemáte aktivní služby;

na omezení zpracování (čl. 18 GDPR);

na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy (čl. 20 GDPR);

vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR); zpracování ukončíme, neprokážeme-li závažné oprávněné důvody;

odvolat souhlas, pokud je zpracování na souhlasu založeno, a to s účinky do budoucna.

Na žádost o přístup nebo přenositelnost vám zašleme údaje z Panelu i z Ovládacího panelu ve strojově čitelném formátu (JSON). Zrušíte-li účet v Panelu, smaže se i váš účet v Ovládacím panelu; údaje, které musíme uchovávat (platby, doklady, záznamy o souhlasech), uchováme po dobu uvedenou v oddílu 2. Účet ve službě BlazeHost VIP se rušením účtu v Panelu neruší – výmaz tam vyřídíme na samostatnou žádost zaslanou na [email protected].

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce). K ověření totožnosti vás můžeme požádat, abyste žádost zaslali z e-mailu přiřazeného k účtu.

Máte také právo podat stížnost u dozorového úřadu: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Spojené království, www.ico.org.uk. Stížnost můžete podat také u dozorového úřadu ve státě EU svého bydliště, pracoviště nebo místa údajného porušení (čl. 77 GDPR) – v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Zabezpečení

Údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména šifrovaným přenosem (HTTPS), hashováním hesel, šifrováním citlivých přístupových údajů v databázi, řízením přístupu podle rolí, povinným dvoufázovým ověřením pro personál, auditním záznamem a pravidelnými aktualizacemi. Dojde-li k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat.

8. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo v Panelu. Aktuální znění je vždy dostupné na https://billing.blazehost.cz/legal/privacy.

Účinnost: ode dne převodu provozu služeb BlazeHost na BLAZEHOST LIMITED (verze ltd-1).