Zásady zpracování osobních údajů
Verze: ltd-1 · Účinnost: ode dne převodu provozu služeb BlazeHost na BLAZEHOST LIMITED
Závazné je české znění těchto zásad; anglické znění je překladem. V případě rozporu jazykových verzí má přednost české znění.
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při poskytování služeb BlazeHost prostřednictvím zákaznického panelu billing.blazehost.cz (dále jen „Panel“) a ovládacího panelu služeb panel.blazehost.cz (dále jen „Ovládací panel“), proč je zpracováváme, komu je předáváme, jak dlouho je uchováváme a jaká práva máte.
Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 v rozsahu, v jakém se na nás vztahuje podle čl. 3 odst. 2 (nabízení služeb osobám v EU), a předpisy Spojeného království UK GDPR a Data Protection Act 2018 (dále společně jen „GDPR“; odkazy na články GDPR se vztahují na oba předpisy).
Služba BlazeHost VIP (vip.blazehost.cz – prodej výhod na herních serverech zákazníků) má vlastní zásady zpracování osobních údajů zveřejněné na vip.blazehost.cz; tyto zásady se na ni nevztahují. Do převodu této služby na nás je jejím správcem Jiří Viták, IČO 21766177.
1. Správce a kontakt
1.1. Správcem osobních údajů je BLAZEHOST LIMITED, Company number 17523509, England and Wales, se sídlem 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom (dále jen „my“ nebo „správce“).
1.2. Ve všech záležitostech ochrany osobních údajů nás kontaktujte na e-mailu [email protected] (případně [email protected]) nebo telefonu +420 910 114 397.
1.3. Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost podle čl. 37 GDPR nevzniká (nejsme orgánem veřejné moci a naší hlavní činností není rozsáhlé systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů).
1.4. Zástupce v EU (čl. 27 GDPR): zatím nebyl jmenován. Ve všech záležitostech ochrany osobních údajů se na nás můžete obracet přímo na [email protected].
1.5. Převod od dosavadního provozovatele. Služby BlazeHost dosud poskytoval Jiří Viták, fyzická osoba podnikající, IČO 21766177, se sídlem Ametystová 702/46, 153 00 Praha 16 – Radotín (dále jen „dosavadní provozovatel“). Ke dni převodu provozu služeb BlazeHost na nás jsme v rámci převodu podniku převzali od dosavadního provozovatele údaje stávajících zákazníků v rozsahu uvedeném v oddílu 2 (zákaznické účty, služby, kredit, platby, doklady, záznamy o souhlasech, tikety a další údaje Panelu a Ovládacího panelu) a ode dne převodu je zpracováváme jako správce. Právním základem převzetí je plnění převedených smluv (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na pokračování poskytování služeb bez přerušení (čl. 6 odst. 1 písm. f) GDPR). O převodu vás informujeme oznámením o převodu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku (oddíl 6) a smlouvu můžete do 30 dnů od oznámení o převodu ukončit podle čl. 15.1 VOP. Záznamy o platbách přijatých před dnem převodu uchovává dosavadní provozovatel i nadále pro splnění svých účetních a daňových povinností.
1.6. Údaje, které ukládáte ve svých službách (např. databáze hráčů herního serveru, obsah webových stránek, data na VPS), zpracováváme jako zpracovatel pro vás jako správce. Toto zpracování upravuje Smlouva o zpracování osobních údajů (https://billing.blazehost.cz/legal/dpa), nikoli tyto zásady.
2. Jaké údaje zpracováváme, proč, na jakém základě a jak dlouho
2.1. Panel (billing.blazehost.cz)
| Kategorie údajů | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Zákaznický účet: uživatelské jméno, e-mail, hash hesla, jazyk, ověření e-mailu, údaje o dvoufázovém ověření (šifrovaně), stav kreditu | Registrace, přihlášení, poskytování služeb, komunikace k účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání účtu; po zrušení účtu se údaje smažou, s výjimkou údajů uvedených níže |
| Fakturační údaje: jméno nebo firma, adresa, IČO, DIČ, stát | Vystavování dokladů | Plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | Po dobu trvání účtu; na vydaných dokladech po dobu jako platby (níže) |
| Platby a doklady: částka, měna, datum, platební metoda, identifikátor transakce a údaje o plátci, které nám předá platební brána, vydané doklady, žádosti o vrácení platby | Evidence příjmů, daňové povinnosti, vyřizování refundací a sporů | Právní povinnost (předpisy o účetnictví a daních, zejména Companies Act 2006 a daňové předpisy Spojeného království); oprávněný zájem na obhajobě právních nároků | 10 let od konce roku, v němž platba proběhla, s ohledem na lhůty pro uchování účetních a daňových záznamů a pro uplatnění nároků (včetně lhůt, které se vztahují na platby převzaté od dosavadního provozovatele). Po zrušení účtu se platby uchovávají odpojené od účtu. |
| Záznamy o souhlasech a žádostech: souhlas s VOP, potvrzení seznámení se zásadami, žádost o zahájení plnění před uplynutím lhůty pro odstoupení – verze textu, datum a čas, IP adresa, prohlížeč | Prokázání uzavření smlouvy a splnění informačních povinností vůči spotřebitelům | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na prokázání plnění povinností | Po dobu trvání účtu a 4 roky od jeho zrušení (doba pro uplatnění nároků ze smlouvy); záznamy bez vazby na účet 4 roky od jejich pořízení. Poté automatické smazání. |
| Údaje o službách: objednané služby, jejich parametry, IP adresy přidělené službám, názvy domén, poznámky k objednávce | Poskytování a účtování služeb | Plnění smlouvy | Po dobu trvání služby; po smazání služby nejdéle do zrušení účtu, u účetně významných údajů jako platby |
| Údaje o registraci domény (údaje držitele domény) | Registrace a obnova domény | Plnění smlouvy | Údaje předáváme registrátorovi; u nás nejsou trvale ukládány |
| Bezpečnostní údaje: IP adresa při registraci, poslední IP adresa a čas aktivity | Ochrana účtu, prevence podvodů a zneužití (např. vícenásobné registrace kvůli bonusům) | Oprávněný zájem na zabezpečení služeb | Po dobu trvání účtu |
| Přihlášení a relace: identifikátor relace, IP adresa, prohlížeč (user agent), čas poslední aktivity | Udržení přihlášení, přehled a odhlášení aktivních relací v profilu | Plnění smlouvy; oprávněný zájem na zabezpečení účtu | Po dobu platnosti relace (vyprší po 120 minutách nečinnosti, nezvolíte-li „zapamatovat si mě“); odhlášené a vypršelé relace se průběžně automaticky mažou |
| Známá zařízení: otisk zařízení/prohlížeče, IP adresa, čas prvního a posledního použití | Upozornění e-mailem na přihlášení z nového zařízení | Oprávněný zájem na zabezpečení účtu | 180 dní od posledního použití, poté automatické smazání |
| Přístupové klíče (passkeys): veřejný klíč, identifikátor klíče, název zařízení, čas vytvoření a použití (soukromý klíč zůstává ve vašem zařízení) | Přihlášení bez hesla | Plnění smlouvy (funkce, kterou si sami zvolíte) | Do odebrání klíče nebo zrušení účtu |
| Uložené platební metody: značka karty, poslední 4 číslice, platnost; u Stripe identifikátor zákazníka a platební metody – ke kartě Stripe vede objekt zákazníka s vaším e-mailem a jménem. Úplné číslo karty neukládáme | Opakované platby a automatické dobíjení kreditu | Plnění smlouvy (funkce, kterou si sami zvolíte) | Do odebrání metody nebo zrušení účtu; při zrušení účtu odpojíme uloženou kartu a smažeme i objekt zákazníka u Stripe (záznamy o provedených platbách uchovává Stripe jako samostatný správce podle svých zásad). Karty uložené u dosavadního provozovatele na nás nepřecházejí; pro další používání je třeba kartu uložit znovu. |
| Souhlas s automatickým dobíjením (mandát): přesné znění souhlasu, limity, datum a čas, IP adresa, prohlížeč | Prokázání oprávnění k platbám bez vaší přítomnosti (off-session) | Plnění smlouvy; oprávněný zájem na prokázání mandátu | Jako záznamy o souhlasech (po dobu trvání účtu a 4 roky od jeho zrušení). Souhlasy udělené dosavadnímu provozovateli na nás nepřecházejí. |
| Kreditní účet (pohyby kreditu): dobití, stržení za služby, vrácení, opravy personálem s důvodem | Evidence předplaceného kreditu, řešení reklamací a sporů | Plnění smlouvy; právní povinnost; oprávněný zájem | Po dobu trvání účtu; po jeho zrušení se pohyby uchovávají odpojené od účtu po dobu jako platby |
| Žádosti o odstoupení / vrácení platby: platba, důvod, stav, vyřizující osoba, částka | Vyřízení odstoupení od smlouvy a refundací | Právní povinnost (předpisy o odstoupení spotřebitele od smlouvy uzavřené na dálku); oprávněný zájem | 10 let od podání žádosti, poté automatické smazání |
| Odměny za Discord (discord_rewards): vazba účtu na Discord ID a přidělená odměna | Zamezení opakovanému vyplacení odměny | Oprávněný zájem | Po dobu trvání účtu; při zrušení účtu se smaže |
| Bezpečnostní auditní záznam: přihlášení, změny hesla, 2FA, passkeys, e-mailu a relací včetně IP adresy | Ochrana účtu, vyšetřování incidentů | Oprávněný zájem na zabezpečení | Jako auditní záznam (365 dní) |
| Auditní záznam (activity log): změny údajů a důležité akce v Panelu včetně identifikace uživatele | Bezpečnost, dohledatelnost zásahů personálu, řešení sporů | Oprávněný zájem | 365 dní, poté automatické smazání |
| Aplikační logy (technické záznamy serveru) | Provoz, řešení chyb a bezpečnostních incidentů | Oprávněný zájem | 14 dní, poté automatické smazání |
| Neúspěšné úlohy fronty (failed jobs): technický záznam úlohy, která selhala (může obsahovat identifikátor uživatele nebo e-mail příjemce oznámení) | Řešení chyb doručení | Oprávněný zájem | 30 dní, poté automatické smazání |
| Podpora (tikety): obsah zpráv a příloh | Vyřizování dotazů a reklamací | Plnění smlouvy; oprávněný zájem | Po dobu trvání účtu; při zrušení účtu se tikety včetně příloh smažou (potvrzení o reklamaci zůstává ve vašem e-mailu) |
| Propojení s Discordem (je-li aktivujete): Discord ID, jméno, e-mail, avatar | Přihlášení přes Discord, přidělení rolí na našem Discord serveru | Plnění smlouvy (funkce, kterou si sami zvolíte) | Do zrušení propojení nebo zrušení účtu |
| Doporučení (referral): vazba mezi doporučujícím a doporučeným účtem | Vyplácení odměn za doporučení | Oprávněný zájem | Po dobu trvání obou účtů; zrušením kteréhokoli z nich se vazba smaže |
| Oznámení o zneužití: jméno a e-mail oznamovatele, obsah oznámení, IP adresa, rozhodnutí a jeho odůvodnění | Vyřizování oznámení podle Aktu o digitálních službách, ochrana před zneužitím služeb | Právní povinnost (nařízení (EU) 2022/2065); oprávněný zájem | 3 roky od vyřízení (nevyřízená oznámení 3 roky od podání), poté automatické smazání |
| E-mailová oznámení: servisní e-maily (pozastavení, smazání, blížící se platba, doklady) | Informování o službách | Plnění smlouvy; právní povinnost | Podle kategorie údaje, k němuž se oznámení vztahuje |
| Oznámení v Panelu: servisní upozornění zobrazená v účtu | Informování o službách | Plnění smlouvy | Přečtená 180 dní od přečtení, nepřečtená 1 rok od vytvoření, poté automatické smazání; při zrušení účtu se smažou |
2.2. Ovládací panel (panel.blazehost.cz)
Účet v Ovládacím panelu se zakládá automaticky s účtem v Panelu. V Ovládacím panelu zpracováváme jako správce:
| Kategorie údajů | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Účet Ovládacího panelu: e-mail, uživatelské jméno, hash hesla, šifrovaný klíč dvoufázového ověření, API a SSH klíče | Přihlášení a správa služeb | Plnění smlouvy | Po dobu trvání účtu; zrušením účtu v Panelu se smaže i účet v Ovládacím panelu |
| Relace | Udržení přihlášení | Plnění smlouvy | 720 minut |
| Historie přihlášení: IP adresa, prohlížeč, výsledek | Ochrana účtu, upozornění na nové přihlášení | Oprávněný zájem na zabezpečení | 90 dní |
| Záznam aktivit na účtu a serverech (včetně IP adresy) | Přehled pro zákazníka, bezpečnost | Oprávněný zájem; plnění smlouvy | 90 dní |
| Auditní záznam úkonů administrátorů | Dohledatelnost zásahů personálu | Oprávněný zájem | 180 dní |
| Požadavky na podporu z Ovládacího panelu (popis, kontakt, název serveru, diagnostický balíček s maskovanými IP a tajnými údaji) | Technická podpora | Plnění smlouvy | Diagnostický balíček 30 dní; ostatní údaje 365 dní, poté anonymizace |
| Aplikační logy Ovládacího panelu | Provoz, řešení chyb | Oprávněný zájem | 7 dní |
| Neúspěšné úlohy fronty | Řešení chyb | Oprávněný zájem | 30 dní |
Uvedené hodnoty odpovídají nastavení Ovládacího panelu. Data, která ukládáte na serverech (soubory, databáze hráčů, zálohy), zpracováváme jako zpracovatel podle Smlouvy o zpracování osobních údajů.
2.3. Obecně
Obchodní sdělení (newsletter) nezasíláme; e-maily, které od nás dostáváte, jsou výhradně servisní.
Poskytnutí údajů účtu, fakturačních a platebních údajů je smluvním požadavkem – bez nich nemůžeme služby poskytovat. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Cookies a podobné technologie
Používání cookies, lokálního úložiště prohlížeče a ochrany formulářů proti robotům (Google reCAPTCHA, Cloudflare Turnstile) popisují samostatné Zásady používání cookies (https://billing.blazehost.cz/legal/cookies). Analytické ani reklamní nástroje nepoužíváme.
4. Příjemci osobních údajů
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu těmto příjemcům.
Zpracovatelé (zpracovávají údaje na náš pokyn):
| Příjemce | Činnost | Sídlo / místo zpracování |
|---|---|---|
| firstcolo Datacenters GmbH, Kruppstraße 105, 60388 Frankfurt am Main | Datové centrum – housing/kolokace našich serverů a úložiště záloh (datacentrum FRA4) | Frankfurt nad Mohanem, Německo |
| dataforest GmbH, Taunusstraße 52, 65830 Kriftel | Konektivita a filtrace provozu / ochrana proti DDoS útokům (IP adresy, metadata provozu) | Německo |
| Cloudflare, Inc. (a jeho evropské pobočky) | Síťová vrstva před Panelem a Ovládacím panelem (reverzní proxy, šifrování TLS, ochrana proti útokům, DNS): zpracovává IP adresu a technické údaje požadavků | EU / USA |
| Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114 | Odesílání servisních e-mailů z Panelu a Ovládacího panelu (SMTP smtp.resend.com): e-mailová adresa příjemce a obsah servisního e-mailu | USA |
| Google Ireland Limited (Google Workspace) | Firemní e-mailová schránka (korespondence, kterou nám zasíláte) | Irsko / EU, případně USA |
| Discord Inc. | Interní upozornění personálu z Ovládacího panelu a podpora (monitoring, kontrola souborů, zálohy, požadavky na podporu); mohou obsahovat uživatelské jméno a název serveru | USA |
| Google (reCAPTCHA) nebo Cloudflare (Turnstile), je-li zapnuta ochrana proti robotům | Ochrana formulářů | EU / USA |
Samostatní správci (zpracovávají údaje pro vlastní účely podle svých zásad):
| Příjemce | Důvod předání | Sídlo |
|---|---|---|
| Společnosti skupiny Stripe (Stripe Payments Europe, Ltd., případně Stripe Payments UK, Ltd.) | Zpracování plateb kartou | Irsko / Spojené království / USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., případně PayPal UK Ltd | Zpracování plateb PayPal | Lucembursko / Spojené království / USA |
| FD Transfers LLC (služba NOWPayments), Euro House, Richmond Hill Road, Kingstown | Zpracování plateb kryptoměnou (předáváme číslo objednávky, částku a měnu; e-mail ani jméno nepředáváme, údaje zadané přímo na platební stránce NOWPayments zpracovává NOWPayments podle svých zásad). Částka v kryptoměně se stanoví kurzem v okamžiku platby, transakce jsou nevratné, vrácení provádíme jen ručně (k tomu zpracováváme adresu peněženky, kterou nám sdělíte), nedoplacené platby se automaticky nepřipisují a řešíme je individuálně; NOWPayments nám platby vyplácí v kryptoměně. | Svatý Vincenc a Grenadiny (mimo EHP) |
| GOPAY s.r.o. | Pouze platby přijaté dosavadním provozovatelem před dnem převodu (vyřizování jejich vrácení a sporů); pro nové platby GoPay nepoužíváme | Česká republika |
| NameSilo, LLC a příslušné doménové registry | Registrace a správa domén, zveřejnění údajů v databázi WHOIS/RDAP podle pravidel registru | USA |
| Discord Inc. | Přihlášení přes Discord a role na našem Discord serveru (jen pokud účet propojíte); v této roli je Discord samostatným správcem. Pro interní upozornění personálu a podporu je Discord naším zpracovatelem (viz výše). | USA |
Které platební brány jsou právě dostupné, vidíte v obchodě v Panelu; údaje předáváme jen té bráně, kterou pro platbu sami zvolíte.
Zálohy. Databázi Panelu zálohujeme šifrovaně (restic) mimo hlavní server, na úložiště, které sami provozujeme v datovém centru firstcolo FRA4, Frankfurt (EU). Uchováváme 14 denních, 8 týdenních a 12 měsíčních snímků; údaje smazaného účtu tak mohou v zálohách přetrvat až přibližně 12 měsíců. Databázi Ovládacího panelu zálohujeme šifrovaně a uchováváme nejvýše 14 záloh, nejdéle 30 dní. Krátkodobé zálohy pořízené při nasazení nové verze Panelu zůstávají na našich serverech a uchovává se posledních 14. Ze záloh údaje obnovujeme jen při obnově po havárii; smazané účty přitom znovu nezpřístupňujeme.
Zálohy dat vašich služeb (havarijní zálohy herních serverů: 7 denních a 4 týdenní, po smazání služby nejvýše 30 dní; zálohy databází: nejvýše 30 dní, po smazání databáze nebo služby nejvýše 14 dní) upravuje Smlouva o zpracování osobních údajů a kapitola 10 VOP.
Testovací prostředí. Pro testování používáme kopii databáze, v níž jsou osobní údaje před použitím anonymizovány (e-maily, jména, IP adresy, přístupové a platební údaje se nahrazují).
Upozornění pro personál. Provozní upozornění Panelu posíláme do Discordu nebo Telegramu bez osobních údajů zákazníků – nesou jen název upozornění a interní referenci. Upozornění Ovládacího panelu mohou obsahovat uživatelské jméno a název serveru; v tomto rozsahu je Discord naším zpracovatelem (tabulka výše).
Dále můžeme údaje předat orgánům veřejné moci, pokud nám to ukládá právní předpis, a našim právním či daňovým poradcům vázaným mlčenlivostí.
Software pro správu služeb (Pterodactyl, Proxmox, Convoy, Enhance, LibreNMS) provozujeme na vlastní infrastruktuře; jeho výrobci k vašim údajům přístup nemají.
5. Předávání do třetích zemí
5.1. Jsme usazeni ve Spojeném království. Pro předávání osobních údajů z EU/EHP do Spojeného království platí rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Data na serverech, na kterých běží naše služby, a zálohy zůstávají v EU (datové centrum firstcolo FRA4, Frankfurt). Pro předávání ze Spojeného království do dalších zemí používáme nástroje podle UK GDPR (UK Extension k EU-U.S. Data Privacy Framework, případně International Data Transfer Addendum ke standardním smluvním doložkám).
5.2. Některé z uvedených subjektů mohou zpracovávat údaje mimo Evropský hospodářský prostor a Spojené království. Předání probíhá na těchto základech:
- Resend, Inc., Google LLC, Cloudflare, Inc., Discord Inc. (USA) – rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU-U.S. Data Privacy Framework (čl. 45 GDPR) u certifikovaných příjemců; to platí i pro Discord v roli našeho zpracovatele (upozornění Ovládacího panelu) a pro Cloudflare jako proxy a DNS Ovládacího panelu. Kde certifikace nepostačuje, standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) v rámci smluvních podmínek dodavatele;
- Stripe, PayPal – smlouvu uzavíráme s jejich evropskými nebo britskými společnostmi; předávání v rámci jejich skupin do USA zajišťují tyto společnosti samy (certifikace Data Privacy Framework, případně standardní smluvní doložky) podle svých zásad;
- NameSilo, LLC (USA) – předání je nezbytné pro splnění smlouvy o registraci domény, kterou si objednáváte (čl. 49 odst. 1 písm. b) GDPR); registrační údaje vyžaduje registr domény;
- NOWPayments (Svatý Vincenc a Grenadiny) – předání je nezbytné pro provedení platby způsobem, který si sami zvolíte (čl. 49 odst. 1 písm. b) GDPR); pokud tuto platební metodu nepoužijete, žádné údaje mu nepředáváme.
5.3. Kopii příslušných záruk vám na žádost poskytneme.
6. Vaše práva
Máte právo:
- na přístup k osobním údajům, které o vás zpracováváme, a na jejich kopii (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR) – většinu údajů můžete upravit sami v profilu;
- na výmaz (čl. 17 GDPR), pokud údaje již nepotřebujeme a nemusíme je uchovávat podle zákona; účet můžete zrušit sami v Panelu, pokud nemáte aktivní služby;
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy (čl. 20 GDPR);
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR); zpracování ukončíme, neprokážeme-li závažné oprávněné důvody;
- odvolat souhlas, pokud je zpracování na souhlasu založeno, a to s účinky do budoucna.
Na žádost o přístup nebo přenositelnost vám zašleme údaje z Panelu i z Ovládacího panelu ve strojově čitelném formátu (JSON). Zrušíte-li účet v Panelu, smaže se i váš účet v Ovládacím panelu; údaje, které musíme uchovávat (platby, doklady, záznamy o souhlasech), uchováme po dobu uvedenou v oddílu 2. Účet ve službě BlazeHost VIP se rušením účtu v Panelu neruší – výmaz tam vyřídíme na samostatnou žádost zaslanou na [email protected].
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce). K ověření totožnosti vás můžeme požádat, abyste žádost zaslali z e-mailu přiřazeného k účtu.
Máte také právo podat stížnost u dozorového úřadu: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Spojené království, www.ico.org.uk. Stížnost můžete podat také u dozorového úřadu ve státě EU svého bydliště, pracoviště nebo místa údajného porušení (čl. 77 GDPR) – v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Zabezpečení
Údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména šifrovaným přenosem (HTTPS), hashováním hesel, šifrováním citlivých přístupových údajů v databázi, řízením přístupu podle rolí, povinným dvoufázovým ověřením pro personál, auditním záznamem a pravidelnými aktualizacemi. Dojde-li k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat.
8. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo v Panelu. Aktuální znění je vždy dostupné na https://billing.blazehost.cz/legal/privacy.
Účinnost: ode dne převodu provozu služeb BlazeHost na BLAZEHOST LIMITED (verze ltd-1).