Зміст

1. Хто відповідає за ваші дані?
2. Які дані ми обробляємо і чому?
3. Вхід через Google, SMS і форум
4. Кому ми передаємо дані?
5. Як довго ми зберігаємо дані?
6. Файли cookies і безпека
7. Які права ви маєте?
8. Дані на сайтах клієнтів і зміни Політики

I. Хто відповідає за ваші дані?

Адміністратором даних є ABC Hosting Ltd., 7B Neal Pen Road, Belize City, Belize, реєстраційний номер 148 538, що діє під брендом CBA.pl.

З питань, пов’язаних із персональними даними, ви можете написати на адресу obsluga@cba.pl або надіслати листа за адресою: ul. Świętokrzyska 30 lok. 63, 00-116 Warszawa, Polska.

Ця Політика застосовується до користування сайтом CBA.pl, Обліковим записом користувача, Панеллю, нашими Послугами та до звернень у службу підтримки.

II. Які дані ми обробляємо і чому?

Залежно від способу користування CBA.pl ми обробляємо логін і дані для автентифікації, ім’я та прізвище, адресу електронної пошти, номер телефону, адресні й корпоративні дані, зокрема податковий номер, дані Замовлень і платежів, листування та технічні дані, наприклад IP-адресу, історію входів і змін в Обліковому записі.

Для реєстрації деяких Доменів потрібні додаткові дані абонента, наприклад дата й місце народження або номер документа. Обсяг даних залежить від вимог відповідного реєстру.

Під час перевірки права на Домен, його трансферу або зміни абонента ми обробляємо необхідні дані та документи. У разі зміни абонента це охоплює підписану форму й копію документа, що посвідчує особу, в обсязі, який CBA.pl визначить необхідним для перевірки.

Листування охоплює електронні листи, заявки в Панелі, розмови в чаті, рекламації, повідомлення про порушення та оскарження. Надані в них дані й матеріали ми використовуємо для розгляду справи. Інформацію про порушення ми також можемо отримати від особи, яка його повідомила.

Якщо ви оплачуєте Послугу хостингу іншої особи через функцію пожертви, ми обробляємо надану адресу електронної пошти, платіжні дані та передані розрахункові дані, щоб прийняти платіж, зарахувати його на зазначену Послугу й виконати можливе повернення коштів. Платіж не надає доступу до Облікового запису або даних Користувача цієї Послуги.

Ми використовуємо дані для таких цілей:

• ведення Облікового запису та надання Послуг, зокрема обслуговування Доменів, платежів і Замовлень — на підставі договору або дій до його укладення, відповідно до ст. 6(1)(b) GDPR;
• виконання юридичних обов’язків, наприклад розрахункових — відповідно до ст. 6(1)(c) GDPR;
• захисту сервісу, запобігання зловживанням, розгляду повідомлень про порушення та оскаржень, інших звернень і претензій — на підставі наших законних інтересів, відповідно до ст. 6(1)(f) GDPR;
• необов’язкової аналітики й моніторингу активності в сервісі за допомогою Google Analytics і Tawk.to — на підставі згоди, відповідно до ст. 6(1)(a) GDPR.

Ми отримуємо дані від вас, під час користування сервісом, а також від платіжних операторів, реєстраторів Доменів і Google, коли ви обираєте вхід через Google. Дані представника або контактної особи ми можемо отримати від клієнта, якого ця особа представляє; ми використовуємо їх на підставі законного інтересу в обслуговуванні співпраці.

Надання даних є добровільним, але відсутність даних, необхідних для певної дії, може унеможливити її виконання. Створення Облікового запису не є згодою на маркетинг.

На адресу електронної пошти ми надсилаємо повідомлення, пов’язані з обслуговуванням Облікового запису й Послуг, зокрема підтвердження та нагадування про завершення строку надання Послуг. Такі повідомлення не потребують маркетингової згоди, якщо вони не містять рекламного змісту.

Після отримання окремої добровільної згоди ми також можемо надсилати інформаційний бюлетень і пропозиції CBA.pl, наприклад щодо створення сайтів. Для цього ми обробляємо вашу адресу електронної пошти на підставі згоди — ст. 6(1)(a) GDPR — до її відкликання.

Згоду можна надати під час реєстрації або пізніше в Панелі користувача. Її також можна в будь-який момент відкликати в Панелі. Відмова не впливає на користування Послугами або отримання необхідних системних повідомлень. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

III. Вхід через Google, SMS і форум

Під час входу через Google ми отримуємо ідентифікатор користувача, адресу електронної пошти та інформацію про її підтвердження. Інтеграція також охоплює основні дані облікового запису Google. Дані використовуються для створення або пов’язання Облікового запису та входу; ми не отримуємо доступу до Gmail або Google Drive.

Номер телефону ми використовуємо для перевірки та нагадування про завершення строку надання Послуг. Польські мобільні номери перевіряються одноразовим SMS-кодом, а стаціонарні номери — вручну службою підтримки CBA.pl за зверненням Користувача. Ми обробляємо SMS-код, результат перевірки та інформацію про надсилання. Постачальнику SMS ми передаємо номер одержувача і зміст повідомлення. Ми не надсилаємо рекламу через SMS.

Обліковий запис пов’язаний із доступом до форуму CBA.pl. Обслуговування форуму охоплює, зокрема, логін, адресу електронної пошти, IP-адресу й дані автентифікації. Публічно розміщені дописи та позначення автора видимі іншим особам.

IV. Кому ми передаємо дані?

У необхідному обсязі ми користуємося послугами таких постачальників:

• LeaseWeb Netherlands B.V. — серверна інфраструктура;
• PayPro S.A. / Przelewy24 — платежі;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) — обслуговування платежів користувачів з ЄЕЗ; суб’єкти, відповідальні за інші країни, зазначені в Політиці конфіденційності PayPal;
• NASK та Internet Domain Service BS Corp. / Internet.BS, а також відповідні реєстри — обслуговування Доменів;
• Digital Virgo S.A. / JustSend — надсилання SMS;
• Google Ireland Limited (Ірландія) та Google LLC (США) — вхід через Google з урахуванням регіону облікового запису Google користувача, відповідно до інформації Google про відповідального суб’єкта;
• Google LLC (США) або Google Ireland Limited (Ірландія) — Google Analytics, залежно від умов, що застосовуються до облікового запису CBA.pl: умови Google LLC та умови Google Ireland Limited;
• Google LLC (США) — постачальник reCAPTCHA, який обробляє дані за дорученням ABC Hosting Ltd. для захисту форм від ботів, шахрайства та зловживань;
• tawk.to Inc. (США) — чат Tawk.to відповідно до Умов надання послуг.

Платіжним операторам ми передаємо дані, необхідні для обслуговування платежів, а реєстраторам і реєстрам Доменів — дані абонента, необхідні для обслуговування Домену. Субдомени j.pl і cba.pl не реєструються на Користувача в зовнішньому реєстрі.

Ми також можемо передавати дані уповноваженим органам за наявності належної правової підстави. Не кожний постачальник отримує всі ваші дані.

Інфраструктура хостингу розташована в ЄС. Це не означає, що всі операції постачальників і весь доступ до даних здійснюються виключно в межах Європейського економічного простору.

Дані можуть передаватися за межі Європейського економічного простору лише в обсязі, необхідному для користування послугами наших постачальників.

V. Як довго ми зберігаємо дані?

Ми зберігаємо дані протягом строку, необхідного для досягнення відповідної мети. Закриття Облікового запису не призводить до автоматичного видалення документів, які необхідно зберігати за законом, або даних, необхідних для розгляду претензій.

Дані Облікового запису ми зберігаємо до його закриття і протягом наступного року, а дані Доменів — протягом їх обслуговування і одного року після його завершення. Листування зберігаємо протягом року після завершення справи, якої воно стосується. Журнали безпеки й дані про надсилання SMS зберігаємо протягом 12 місяців, а SMS-код — до його використання. Дані Google Analytics зберігаємо протягом 14 місяців. Розрахункові документи зберігаємо протягом строку, передбаченого законодавством, що застосовується до Адміністратора. Якщо дані потрібні в поточному провадженні або для розгляду претензії, ми можемо зберігати їх до завершення справи.

Доступні копії даних Послуги хостингу зберігаємо щонайменше протягом року після завершення строку її надання відповідно до Умов надання послуг і належних домовленостей щодо обробки даних. Якщо до закінчення цього строку Користувач оплатить підготовку копії для завантаження, ми зберігаємо необхідну копію до її підготовки й надання.

VI. Файли cookies і безпека

Ми використовуємо файли cookies і пам’ять браузера, необхідні для входу, обслуговування Замовлень, збереження налаштувань і захисту форм за допомогою reCAPTCHA. Google Analytics використовується для створення статистики, а Tawk.to — для обслуговування чату й моніторингу активності користувача в сервісі, зокрема відвіданих сторінок. Google Analytics і Tawk.to активуються після надання згоди у вікні cookies. Згоду можна пізніше змінити або відкликати в налаштуваннях cookies. Файли cookies Google Analytics можуть діяти до 2 років, а ідентифікатор користувача Tawk.to — до 6 місяців.

Ми застосовуємо засоби захисту доступу та шифрування з’єднань із сервісом. Дані, не призначені для публічного розкриття, ми вважаємо конфіденційними.

Автоматизовані засоби захисту аналізують спроби виконання операцій і можуть блокувати їх для запобігання зловживанням. Ви можете оскаржити блокування та попросити працівника CBA.pl перевірити його, написавши на адресу obsluga@cba.pl.

VII. Які права ви маєте?

На умовах, визначених GDPR, ви можете вимагати доступу до своїх даних, отримання їх копії, виправлення, видалення, обмеження використання або перенесення даних. Якщо ми обробляємо дані на підставі законного інтересу, ви можете заперечити проти цього з причин, пов’язаних із вашою конкретною ситуацією. Заперечення проти прямого маркетингу не потребує обґрунтування.

Ви можете будь-коли відкликати згоду без впливу на законність попередньої обробки. Напишіть на адресу obsluga@cba.pl.

Ми відповідаємо на запити щодо даних протягом 14 днів. Якщо через складність справи або кількість запитів нам потрібно більше часу, протягом цього строку ми повідомимо вам причину й новий строк відповіді, що відповідатиме GDPR.

Ви можете подати скаргу Голові польського Управління із захисту персональних даних або іншому компетентному наглядовому органу.

VIII. Дані на сайтах клієнтів і зміни Політики

Ми обробляємо за дорученням клієнтів дані, які вони зберігають на сайтах, у базах даних, електронній пошті й VPS, зокрема під час виконання замовлених технічних робіт, підготовки та відновлення копій. Для цього ми можемо отримати необхідну інформацію, дані доступу або копію, надану клієнтом. Обробка даних за дорученням потребує окремих обов’язкових домовленостей; ця Політика їх не замінює.

Щоб укласти з ABC Hosting Ltd. договір про обробку персональних даних (DPA), просимо звернутися до нас індивідуально за адресою obsluga@cba.pl.

Чинна Політика доступна на CBA.pl. CBA.pl залишає за собою право змінювати Політику. Інформація про зміни публікується на форумі CBA.pl та на сторінці привітання Панелі користувача. Оновлення Політики не замінює необхідної згоди.

Дата набрання чинності: 14.09.2026.