Spis treści

  1. Kto odpowiada za Twoje dane?
  2. Jakie dane przetwarzamy i dlaczego?
  3. Logowanie Google, SMS i forum
  4. Komu przekazujemy dane?
  5. Jak długo przechowujemy dane?
  6. Cookies i bezpieczeństwo
  7. Jakie masz prawa?
  8. Dane na stronach klientów i zmiany Polityki

I. Kto odpowiada za Twoje dane?

Administratorem danych jest ABC Hosting Ltd., 7B Neal Pen Road, Belize City, Belize, numer rejestrowy 148 538, działająca pod marką CBA.pl.

W sprawach danych osobowych możesz napisać na obsluga@cba.pl lub na adres korespondencyjny: ul. Świętokrzyska 30 lok. 63, 00-116 Warszawa.

Polityka dotyczy korzystania ze strony CBA.pl, Konta Użytkownika, Panelu, naszych Usług oraz kontaktu z obsługą.

II. Jakie dane przetwarzamy i dlaczego?

Zależnie od sposobu korzystania z CBA.pl przetwarzamy login i dane służące uwierzytelnianiu, imię i nazwisko, adres e-mail, numer telefonu, dane adresowe i firmowe, w tym NIP, dane Zamówień i płatności, korespondencję oraz dane techniczne, np. adres IP, historię logowania i zmian na Koncie.

Rejestracja niektórych Domen wymaga dodatkowych danych abonenta, np. daty i miejsca urodzenia lub numeru dokumentu. Zakres zależy od wymagań właściwego rejestru.

Przy weryfikacji uprawnienia do Domeny, jej przeniesieniu lub cesji przetwarzamy niezbędne dane i dokumenty. Przy cesji obejmuje to podpisany formularz i kopię dokumentu tożsamości w zakresie wskazanym przez CBA.pl jako niezbędny do weryfikacji.

Korespondencja obejmuje wiadomości e-mail, zgłoszenia w Panelu, rozmowy na czacie, reklamacje, zgłoszenia naruszeń i odwołania. Przekazane w nich dane i materiały wykorzystujemy do rozpatrzenia sprawy. Informacje o naruszeniu mogą pochodzić także od osoby zgłaszającej.

Jeżeli opłacasz cudzą Usługę hostingową przez funkcję donacji, przetwarzamy podany adres e-mail, dane płatności i przekazane dane rozliczeniowe, aby obsłużyć wpłatę, przypisać ją do wskazanej Usługi oraz obsłużyć ewentualny zwrot. Wpłata nie daje dostępu do Konta ani danych Użytkownika tej Usługi.

Dane wykorzystujemy do:

  • prowadzenia Konta i realizacji Usług, w tym Domen, płatności i obsługi Zamówień — na podstawie umowy lub działań przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO;
  • wykonania obowiązków prawnych, np. rozliczeniowych — zgodnie z art. 6 ust. 1 lit. c RODO;
  • ochrony serwisu, zapobiegania nadużyciom, rozpatrywania zgłoszeń naruszeń i odwołań, obsługi pozostałych zapytań i roszczeń — na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO;
  • opcjonalnej analityki i monitorowania aktywności w serwisie przez Google Analytics i Tawk.to — na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO.

Dane otrzymujemy od Ciebie, podczas korzystania z serwisu, a także od operatorów płatności, rejestratorów Domen i Google, gdy wybierzesz jego logowanie. Dane przedstawiciela lub osoby kontaktowej możemy otrzymać od reprezentowanego klienta; wykorzystujemy je w uzasadnionym interesie obsługi współpracy.

Podanie danych jest dobrowolne, ale brak danych niezbędnych do konkretnej czynności może uniemożliwić jej wykonanie. Utworzenie Konta nie jest zgodą na marketing.

Na adres e-mail wysyłamy wiadomości związane z obsługą Konta i Usług, w tym potwierdzenia oraz przypomnienia o kończącym się okresie świadczenia Usług. Wiadomości te nie wymagają zgody marketingowej, o ile nie zawierają treści reklamowych.

Po wyrażeniu odrębnej, dobrowolnej zgody możemy również wysyłać newsletter i oferty CBA.pl, np. tworzenia stron internetowych. W tym celu przetwarzamy Twój adres e-mail na podstawie zgody — art. 6 ust. 1 lit. a RODO — do jej wycofania.

Zgodę możesz zaznaczyć podczas rejestracji albo później w Panelu Użytkownika. Możesz ją również w każdej chwili wycofać w Panelu. Rezygnacja nie wpływa na korzystanie z Usług ani otrzymywanie niezbędnych wiadomości systemowych. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania.

III. Logowanie Google, SMS i forum

Przy logowaniu Google otrzymujemy identyfikator użytkownika, adres e-mail i informację o jego potwierdzeniu. Integracja obejmuje również zakres podstawowych danych konta Google. Dane służą utworzeniu lub powiązaniu Konta i logowaniu; nie uzyskujemy dostępu do Gmaila ani Dysku Google.

Numer telefonu wykorzystujemy do weryfikacji i przypominania o kończącym się okresie świadczenia Usług. Polskie numery komórkowe weryfikujemy kodem SMS, a numery stacjonarne — ręcznie przez obsługę CBA.pl, na zgłoszenie Użytkownika. Przetwarzamy kod SMS, wynik weryfikacji i informacje o wysyłce. Dostawcy SMS przekazujemy numer odbiorcy i treść wiadomości. Nie wysyłamy reklam SMS.

Konto jest powiązane z dostępem do forum CBA.pl. Obsługa forum obejmuje m.in. login, e-mail, IP i dane uwierzytelniania. Publicznie zamieszczone wpisy i oznaczenie autora są widoczne dla innych osób.

IV. Komu przekazujemy dane?

W niezbędnym zakresie korzystamy z następujących dostawców:

  • LeaseWeb Netherlands B.V. — infrastruktura serwerowa;
  • PayPro S.A. / Przelewy24 — płatności;
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) — obsługa płatności użytkowników z EOG; podmioty właściwe dla innych krajów określa Polityka prywatności PayPal;
  • NASK i Internet Domain Service BS Corp. / Internet.BS oraz właściwe rejestry — obsługa Domen;
  • Digital Virgo S.A. / JustSend — wysyłka SMS;
  • Google Ireland Limited (Irlandia) oraz Google LLC (USA) — logowanie Google, z uwzględnieniem regionu konta Google użytkownika, zgodnie z informacją Google o właściwym podmiocie;
  • Google LLC (USA) albo Google Ireland Limited (Irlandia) — Google Analytics, zależnie od warunków właściwych dla konta CBA.pl: warunki Google LLC i warunki Google Ireland Limited;
  • Google LLC (USA) — dostawca usługi reCAPTCHA, przetwarzający dane na zlecenie ABC Hosting Ltd w celu ochrony formularzy przed botami, oszustwami i nadużyciami;
  • tawk.to Inc. (USA) — czat Tawk.to, zgodnie z warunkami świadczenia usługi.

Operatorom płatności przekazujemy dane potrzebne do obsługi płatności, a rejestratorom i rejestrom Domen — dane abonenta wymagane do obsługi Domeny. Subdomeny j.pl i cba.pl nie są rejestrowane na Użytkownika w zewnętrznym rejestrze.

Dane możemy również przekazać uprawnionym organom, jeżeli istnieje odpowiednia podstawa prawna. Nie każdy dostawca otrzymuje wszystkie Twoje dane.

Infrastruktura hostingowa znajduje się w UE. Nie oznacza to, że wszystkie operacje dostawców i dostęp do danych odbywają się wyłącznie w Europejskim Obszarze Gospodarczym.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w zakresie niezbędnym do korzystania z usług naszych dostawców.

V. Jak długo przechowujemy dane?

Dane przechowujemy przez okres potrzebny do realizacji danego celu. Zamknięcie Konta nie powoduje automatycznego usunięcia dokumentów wymaganych prawem ani danych niezbędnych do obsługi roszczeń.

Dane Konta przechowujemy do jego zamknięcia i przez kolejny rok, a dane Domen — przez czas ich obsługi i przez rok po jej zakończeniu. Korespondencję przechowujemy przez rok od zakończenia sprawy, której dotyczy. Logi bezpieczeństwa i dane o wysłaniu SMS przechowujemy przez 12 miesięcy, a kod SMS — do jego użycia. Dane Google Analytics przechowujemy przez 14 miesięcy. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przez przepisy mające zastosowanie do Administratora. Jeżeli dane są potrzebne w trwającym postępowaniu lub do obsługi roszczenia, możemy zachować je do zakończenia sprawy.

Dostępne kopie danych Usługi hostingowej przechowujemy co najmniej przez rok od zakończenia okresu jej świadczenia, na zasadach Regulaminu i właściwych ustaleń powierzenia. Jeżeli przed upływem tego okresu Użytkownik opłaci przygotowanie kopii do pobrania, zachowujemy potrzebną kopię do czasu jej przygotowania i udostępnienia.

VI. Cookies i bezpieczeństwo

Korzystamy z cookies i pamięci przeglądarki niezbędnych do logowania, obsługi Zamówień, ustawień oraz ochrony formularzy przez reCAPTCHA. Google Analytics służy do tworzenia statystyk, a Tawk.to — do obsługi czatu i monitorowania aktywności użytkownika w serwisie, w tym odwiedzanych stron. Google Analytics i Tawk.to uruchamiamy po wyrażeniu zgody w oknie cookies. Zgodę można później zmienić lub wycofać w ustawieniach cookies. Cookies Google Analytics mogą działać do 2 lat, a identyfikator użytkownika Tawk.to — do 6 miesięcy.

Stosujemy zabezpieczenia dostępu i szyfrowanie połączeń z serwisem. Dane nieprzeznaczone do publicznego udostępnienia traktujemy jako poufne.

Automatyczne zabezpieczenia analizują próby wykonania operacji i mogą je zablokować w celu zapobiegania nadużyciom. Możesz zakwestionować blokadę i poprosić o jej sprawdzenie przez pracownika CBA.pl, pisząc na obsluga@cba.pl.

VII. Jakie masz prawa?

Na zasadach określonych w RODO możesz poprosić o dostęp do swoich danych, ich kopię, poprawienie, usunięcie, ograniczenie wykorzystywania lub przeniesienie. Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw ze względu na swoją sytuację. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania. Napisz na obsluga@cba.pl.

Na wnioski dotyczące danych odpowiadamy w ciągu 14 dni. Jeżeli ze względu na złożoność sprawy lub liczbę wniosków potrzebujemy więcej czasu, w tym terminie poinformujemy Cię o przyczynie i nowym terminie odpowiedzi, zgodnym z RODO.

Możesz złożyć skargę do Prezesa UODO lub innego właściwego organu nadzorczego.

VIII. Dane na stronach klientów i zmiany Polityki

Dane przechowywane przez klientów na stronach, w bazach, poczcie i na VPS przetwarzamy na ich zlecenie, również podczas wykonywania zamówionych prac technicznych oraz przygotowywania i przywracania kopii. W tym celu możemy otrzymać niezbędne informacje, dane dostępowe lub kopię przekazaną przez klienta. Zasady powierzenia wymagają odrębnych, wiążących ustaleń — sama Polityka ich nie zastępuje.

Aby zawrzeć z ABC Hosting Ltd. umowę powierzenia przetwarzania danych osobowych (PPDO), prosimy o indywidualny kontakt pod adresem obsluga@cba.pl.

Aktualną Politykę udostępniamy na CBA.pl. CBA.pl zastrzega sobie prawo do zmiany Polityki. Informacje o zmianach są publikowane na forum CBA.pl oraz na stronie powitalnej Panelu Użytkownika. Aktualizacja Polityki nie zastępuje wymaganej zgody.

Data obowiązywania: 14.09.2026.