Zásady ochrany osobních údajů (GDPR)

1. Totožnost správce údajů

Správcem vašich osobních údajů je projekt Nightfall Hosting (dále jen "my" nebo "Nightfall Hosting"). Zpracováváme vaše údaje za účelem poskytování hostingových služeb, správy uživatelských účtů a zajištění bezpečnosti sítě.

2. Jaké informace shromažďujeme

• Identifikační a kontaktní údaje: Jméno, e-mailová adresa, fakturační údaje poskytnuté při registraci do klientského panelu.
• Údaje o službách: Záznamy o objednaných službách, komunikace s podporou (tickety, Discord).
• Provozní a technické údaje: IP adresy, logy přístupů k serverům, údaje o síťovém provozu nezbytné pro funkčnost a DDoS ochranu (systém PletX).

3. Účel a právní základ zpracování

Vaše údaje používáme pouze tam, kde k tomu máme zákonný důvod:

• Plnění smlouvy: Pro vytvoření účtu, aktivaci serverů, zprostředkování plateb a technickou podporu.
• Oprávněný zájem: Pro monitorování dostupnosti, prevenci podvodů a zajištění zabezpečení naší sítě (filtrace DDoS útoků).
• Plnění právních povinností: Pro potřeby účetnictví a daňových předpisů České republiky.

4. Ochrana a sdílení dat

Aplikujeme pokročilá technická opatření (šifrování přenosu, hashování hesel), abychom vaše data ochránili před neoprávněným přístupem. Vaše osobní údaje za žádných okolností neprodáváme.

Data mohou být sdílena pouze s prověřenými třetími stranami (tzv. zpracovateli), které jsou nezbytné pro chod služeb (např. poskytovatelé platebních bran nebo dodavatelé datových center), případně na vyžádání orgánů činných v trestním řízení v souladu s platnou legislativou ČR.

5. Doba uchovávání

Vaše osobní údaje uchováváme pouze po dobu trvání vaší smlouvy (aktivního účtu u Nightfall Hosting) a následně po dobu nezbytně nutnou pro splnění archivačních povinností podle platných právních předpisů (např. fakturace a účetnictví).

6. Cookies a logování

Pro správnou funkci webu a klientského panelu využíváme technické soubory cookies (udržení přihlášení, stav košíku). Provozní logy a síťová data pro naši DDoS ochranu jsou vyhodnocována automatizovaně a neslouží k individuálnímu sledování vaší osoby mimo účely zabezpečení.

7. Vaše práva podle GDPR

V souvislosti se svými osobními údaji máte právo:

• Požadovat přístup ke svým datům a jejich export.
• Požadovat opravu nepřesných údajů nebo výmaz vašeho účtu a dat (právo být zapomenut), nebrání-li tomu zákonné důvody.
• Vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Svá práva můžete uplatnit kontaktováním naší podpory (např. přes klientský panel nebo Discord). Pokud se domníváte, že vaše data nezpracováváme v souladu se zákonem, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ).