1. Administrator
Administratorem danych osobowych klientów i użytkowników serwisu yourServer (strony https://yuserver.com i Panelu Klienta https://panel.yuserver.com) jest Markgram Artur Wdziękoński, ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, NIP 7182164968 (dalej: „my”).
W sprawach danych osobowych napisz na adres korespondencyjny administratora. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane Konta: adres e-mail, imię i nazwisko, kraj i adres, hasło (przechowujemy wyłącznie jego skrót), numer telefonu i dodatkowe adresy e-mail do powiadomień i faktur — jeśli je podasz, ustawienia Konta i powiadomień (e-mail, SMS), dane logowania dwuetapowego (w tym kody zapasowe).
- Dane firmy (Konto firmowe): nazwa, adres, NIP lub numer VAT UE, REGON, KRS oraz dane, które na Twoją prośbę pobieramy z publicznych rejestrów na podstawie numeru NIP.
- Zgody i oświadczenia: akceptacja regulaminu, zapoznanie się z tą polityką, zgoda na informacje o nowościach, żądanie rozpoczęcia usługi przed upływem terminu na odstąpienie — z datą, wersją dokumentu i adresem IP.
- Dane do weryfikacji — gdy poprosimy o potwierdzenie danych (regulamin, § 5 ust. 4): przesłany dokument (PDF, JPG lub PNG) i wynik weryfikacji.
- Dane zamówień i rozliczeń: zamówione usługi, proformy, faktury, płatności, Saldo, zwroty i korekty. Danych karty płatniczej nie przechowujemy — przetwarza je operator płatności; my znamy tylko jej typ, cztery ostatnie cyfry i datę ważności.
- Dane usług: nazwy domen i dane abonenta domeny (z informacją, czy zgadzasz się na ich publikację w bazie WHOIS), strefy DNS, konfiguracja hostingu, serwerów VPS i serwerów gier.
- Osoby upoważnione do Konta, które wskażesz (imię i nazwisko, e-mail, telefon, zakres uprawnień) — ich dane otrzymujemy od Ciebie.
- Dane techniczne: adres IP przy rejestracji, logowaniu i sesji, próby logowania (adres e-mail, IP, wynik), urządzenia, z których się logujesz (przeglądarka, system, ostatnie użycie), zapytania o dane firm z rejestrów, zapisy w dziennikach serwerów.
- Logowanie przez Google lub Apple — jeśli z niego skorzystasz: identyfikator konta u dostawcy, adres e-mail (także ukryty adres Apple), imię i nazwisko.
- Korespondencja z nami, w tym reklamacje i zgłoszenia nielegalnych treści.
- Program partnerski: z czyjego polecenia założono Konto, naliczone prowizje i dane do wypłaty (numer rachunku bankowego).
Podanie danych jest dobrowolne, ale bez danych Konta i danych do faktury nie możemy zawrzeć ani wykonać umowy.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie Konta, zawarcie i wykonanie umów o usługi, obsługa płatności, odnowień, reklamacji i odstąpień | art. 6 ust. 1 lit. b — umowa |
| Wystawianie faktur, prowadzenie ksiąg i ewidencji podatkowych, KSeF, odpowiedzi na żądania organów | art. 6 ust. 1 lit. c — obowiązek prawny (m.in. ustawa o VAT, Ordynacja podatkowa) |
| Bezpieczeństwo serwisu i usług, wykrywanie nadużyć, dzienniki zdarzeń, obsługa zgłoszeń nielegalnych treści | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes; przy zgłoszeniach także lit. c (akt o usługach cyfrowych) |
| Ustalanie i dochodzenie roszczeń oraz obrona przed nimi | art. 6 ust. 1 lit. f |
| Weryfikacja danych Klienta (regulamin, § 5 ust. 4) | art. 6 ust. 1 lit. b, c lub f — zależnie od powodu weryfikacji |
| Wysyłka informacji o nowościach i promocjach | art. 6 ust. 1 lit. a — Twoja zgoda, którą możesz wycofać w każdej chwili w ustawieniach Konta |
| Program partnerski | art. 6 ust. 1 lit. b — umowa |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
4. Odbiorcy danych
Dane przekazujemy tylko w zakresie potrzebnym do danego celu:
- Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności kartą i BLIK, zwroty i spory płatnicze; przekazujemy kwotę, opis płatności i identyfikator Konta;
- WFIRMA sp. z o.o. — system księgowy, w którym prowadzimy ewidencję sprzedaży; przekazujemy dane z faktury (nazwa lub imię i nazwisko, adres, NIP, e-mail, pozycje faktury), a wFirma wysyła faktury do KSeF;
- Ministerstwo Finansów (KSeF) i inne organy publiczne — gdy wymagają tego przepisy;
- rejestry domen (np. NASK dla .pl) i ich operatorzy — dane abonenta przy rejestracji, odnowieniu i transferze domeny; część z nich może być publikowana w bazie WHOIS zgodnie z zasadami rejestru i Twoją zgodą;
- dostawcy infrastruktury i usług IT, którzy przetwarzają dane w naszym imieniu: miejsce dla serwerów (kolokacja), dostawca serwera DNS zapasowego, dostawca poczty wychodzącej (wysyłka e-maili z serwisu), Cloudflare (połączenie serwisu z internetem i ochrona przed atakami — przez jego sieć przechodzi ruch do serwisu);
- Google i Apple — gdy logujesz się przez ich konto; Google — także przy wczytaniu czcionek strony i Panelu z serwerów Google Fonts (Google otrzymuje adres IP i informacje o przeglądarce);
- publiczne rejestry i serwisy z danymi firm (wykaz podatników VAT, REGON, VIES, KRS, CEIDG, NorthData) — gdy prosisz o pobranie danych firmy, przekazujemy im numer NIP lub nazwę firmy;
- partner, z którego polecenia założono Konto — widzi w swoim Panelu Twoje imię i nazwisko (lub nazwę) i adres e-mail Konta oraz prowizje naliczone od Twoich płatności (bez ich szczegółów).
Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza EOG
Część dostawców (Stripe, Cloudflare, Google) należy do grup z siedzibą w Stanach Zjednoczonych i może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Jak długo przechowujemy dane
- dane Konta — do jego usunięcia (regulamin, § 5 ust. 3); dane usług — do ich usunięcia po wygaśnięciu (regulamin, § 8);
- faktury, proformy i dokumenty rozliczeniowe — przez 5 lat od końca roku, w którym upłynął termin płatności podatku (przepisy podatkowe), także po usunięciu Konta;
- zgody i oświadczenia oraz dane potrzebne do ustalenia lub dochodzenia roszczeń — do upływu terminów przedawnienia roszczeń z umowy;
- dane do weryfikacji — do zakończenia weryfikacji, a jej wynik — do usunięcia Konta;
- dane techniczne (logowania, urządzenia, dzienniki) — przez okres potrzebny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy, a w razie incydentu — do jego wyjaśnienia;
- zgoda na informacje o nowościach — do jej wycofania;
- kopie zapasowe usług — przez okres ich przechowywania (regulamin, § 10), po którym są nadpisywane.
7. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Część danych zmienisz w ustawieniach Konta; w pozostałych sprawach — w tym żeby usunąć Konto albo otrzymać kopię danych — napisz do nas z adresu e-mail Konta. Odpowiemy w ciągu miesiąca.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Pliki cookies i podobne technologie
Nie stosujemy cookies reklamowych ani narzędzi analitycznych. Strona https://yuserver.com nie zapisuje cookies; Panel używa tylko tych poniżej:
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
| __Host-ys_sesja | sesja Panelu — utrzymuje zalogowanie | do wylogowania lub wygaśnięcia sesji |
| __Host-ys_xsrf | ochrona formularzy przed atakami CSRF | czas sesji |
| __Host-ys_urzadzenie | rozpoznanie urządzenia, z którego się logujesz (lista urządzeń i bezpieczeństwo Konta) | 400 dni |
| ys_partner | zapamiętanie, z czyjego linku partnerskiego przyszedłeś — do przypisania polecenia przy rejestracji | 30 dni |
W pamięci przeglądarki (localStorage i sessionStorage) Panel i strona zapisują Twoje ustawienia wyglądu (np. jasny lub ciemny motyw), stan okien Panelu oraz dane potrzebne do powrotu z płatności. Na stronie płatności operator Stripe może zapisywać własne cookies potrzebne do bezpiecznej płatności i zapobiegania oszustwom.
Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; bez cookies sesji nie zalogujesz się do Panelu.
9. Dane na Twoich stronach i serwerach
Dane osobowe, które umieszczasz na swoich stronach, w bazach danych i na serwerach (np. dane użytkowników Twojego sklepu), przetwarzasz jako ich administrator, a my — wyłącznie w Twoim imieniu, jako podmiot przetwarzający. Umowę powierzenia przetwarzania danych zawrzesz w Panelu („Dokumenty”). Ta polityka nie dotyczy przetwarzania, za które odpowiadasz Ty.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), skróty haseł, logowanie dwuetapowe, ograniczony dostęp do danych i dziennik działań naszych pracowników na danych klientów.
O istotnych zmianach tej polityki poinformujemy e-mailem i w Panelu. Wersja z 2 października 2026 r.