Dokument określa, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej — a także jakie prawa masz w związku z korzystaniem z naszych usług.
Data ostatniej aktualizacji: 01.10.2026
1. Administrator danych
Niniejsza Polityka Prywatności serwisu ironhost.pl określa zasady przetwarzania danych osobowych użytkowników korzystających z usług świadczonych przez Chmura.tech, w szczególności usług hostingu VPS, serwerów Minecraft, stron internetowych, panelu klienta oraz obsługi technicznej.
W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem: jan@IronHost.pl.
2. Zakres Polityki Prywatności
Polityka Prywatności dotyczy danych przetwarzanych w związku z:
korzystaniem ze strony internetowej Administratora,
rejestracją i korzystaniem z konta klienta,
zakupem usług VPS,
zakupem serwerów Minecraft,
korzystaniem z panelu zarządzania usługami,
korzystaniem z pomocy technicznej i systemu zgłoszeń,
dokonywaniem płatności,
korzystaniem z infrastruktury serwerowej Administratora,
kontaktem z Administratorem za pośrednictwem poczty elektronicznej lub innych dostępnych kanałów komunikacji.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania z usług możemy przetwarzać następujące dane:
3.1. Dane konta klienta
Podczas rejestracji konta możemy przetwarzać:
imię i nazwisko lub nazwę użytkownika,
adres e-mail,
numer telefonu, jeżeli jest wymagany,
dane rozliczeniowe,
adres zamieszkania lub adres prowadzenia działalności, jeżeli jest wymagany do wystawienia dokumentu księgowego,
adres IP,
dane dotyczące konta i zakupionych usług,
historię aktywności w panelu klienta.
3.2. Dane związane z płatnościami
W przypadku dokonywania płatności możemy przetwarzać informacje dotyczące:
wybranej metody płatności,
kwoty i daty płatności,
identyfikatora transakcji,
statusu płatności,
numeru zamówienia.
Dane karty płatniczej lub inne szczegółowe dane instrumentów płatniczych mogą być przetwarzane bezpośrednio przez zewnętrznego operatora płatności. Administrator nie przechowuje pełnych danych kart płatniczych, chyba że jest to wyraźnie wskazane przez Administratora i zgodne z obowiązującymi przepisami.
3.3. Dane techniczne
W związku z korzystaniem ze strony internetowej, panelu klienta oraz infrastruktury serwerowej możemy przetwarzać:
adres IP,
datę i godzinę połączenia,
informacje o urządzeniu,
rodzaj i wersję przeglądarki,
system operacyjny,
informacje o żądaniach kierowanych do serwera,
identyfikatory sesji,
informacje dotyczące błędów i zdarzeń bezpieczeństwa.
3.4. Dane dotyczące usług VPS i serwerów Minecraft
W celu świadczenia usług możemy przetwarzać informacje techniczne związane z usługą, w szczególności:
adres IP przypisany do serwera,
adresy IP połączeń z serwerem,
porty,
informacje o wykorzystaniu zasobów,
parametry techniczne serwera,
identyfikatory usług,
informacje o stanie infrastruktury,
logi systemowe i bezpieczeństwa,
informacje potrzebne do wykrywania nadużyć i awarii.
W przypadku serwerów Minecraft Administrator może również przetwarzać dane znajdujące się w logach serwera, takie jak nicki użytkowników, identyfikatory związane z kontem Minecraft oraz adresy IP, jeżeli dane te są zapisywane przez oprogramowanie serwera lub wymagane do zapewnienia bezpieczeństwa usługi.
Administrator co do zasady nie analizuje treści danych przechowywanych przez klienta na serwerze, poza przypadkami, w których jest to niezbędne do:
zapewnienia prawidłowego działania usługi,
usunięcia awarii,
zapewnienia bezpieczeństwa,
wykrycia nadużyć,
wykonania obowiązków prawnych,
rozpatrzenia zgłoszenia klienta, jeżeli wymaga ono dostępu do odpowiednich danych technicznych.
4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
założenia i obsługi konta klienta;
zawarcia i realizacji umowy o świadczenie usług;
świadczenia usług VPS, hostingu oraz serwerów Minecraft;
obsługi płatności i rozliczeń;
wystawiania faktur i prowadzenia dokumentacji księgowej;
obsługi zgłoszeń oraz kontaktu z klientem;
zapewnienia bezpieczeństwa infrastruktury;
wykrywania i zapobiegania nadużyciom;
ochrony przed atakami, spamem, próbami włamania oraz innymi zagrożeniami;
dochodzenia lub obrony przed roszczeniami;
realizacji obowiązków wynikających z przepisów prawa;
prowadzenia statystyk i analizy korzystania z usług;
prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę lub istnieje inna podstawa prawna do ich prowadzenia.
5. Podstawy prawne przetwarzania
Dane osobowe są przetwarzane na podstawie odpowiednich przepisów RODO, w szczególności:
art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;
art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora;
art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę na przetwarzanie danych w określonym celu.
Prawnie uzasadnionym interesem Administratora może być w szczególności zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, dochodzenie roszczeń oraz zapewnienie prawidłowego działania infrastruktury.
6. Logi i bezpieczeństwo
Administrator może rejestrować i przechowywać logi systemowe oraz informacje dotyczące połączeń z infrastrukturą.
Logi mogą zawierać między innymi adresy IP, znaczniki czasu, informacje o połączeniach, informacje o błędach oraz dane dotyczące zdarzeń bezpieczeństwa.
Logi są wykorzystywane przede wszystkim w celu:
zapewnienia bezpieczeństwa,
wykrywania ataków,
przeciwdziałania nadużyciom,
diagnozowania awarii,
utrzymania infrastruktury,
dochodzenia lub obrony przed roszczeniami.
Logi nie są wykorzystywane do innych celów, niż jest to niezbędne lub prawnie uzasadnione.
7. Pliki cookies
Strona internetowa oraz panel klienta mogą wykorzystywać pliki cookies.
Cookies mogą być wykorzystywane między innymi do:
utrzymywania sesji użytkownika,
prawidłowego działania panelu klienta,
zapamiętywania ustawień,
zapewnienia bezpieczeństwa,
prowadzenia statystyk,
realizacji funkcji marketingowych, jeżeli są stosowane.
Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej lub dostępnego mechanizmu zarządzania zgodami.
Wyłączenie niektórych plików cookies może spowodować nieprawidłowe działanie części strony lub panelu klienta.
8. Udostępnianie danych innym podmiotom
Administrator może korzystać z usług zewnętrznych podmiotów wspierających prowadzenie działalności.
Dane mogą być przekazywane w szczególności:
operatorom płatności,
dostawcom infrastruktury serwerowej,
dostawcom centrów danych,
dostawcom systemów kopii zapasowych,
dostawcom poczty elektronicznej,
dostawcom systemów obsługi klienta,
dostawcom usług anty-DDoS i bezpieczeństwa,
podmiotom świadczącym usługi księgowe,
podmiotom świadczącym usługi prawne lub informatyczne,
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do realizacji określonych usług.
9. Transfer danych poza Europejski Obszar Gospodarczy
Jeżeli w ramach korzystania z usług Administratora dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator podejmuje działania wymagane przez RODO w celu zapewnienia odpowiedniego poziomu ochrony danych.
W zależności od przypadku podstawą transferu mogą być między innymi decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony lub odpowiednie zabezpieczenia przewidziane przez RODO.
10. Przechowywanie danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
dane związane z umową mogą być przechowywane przez okres jej obowiązywania oraz przez czas niezbędny do dochodzenia lub obrony przed roszczeniami;
dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa;
dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
dane techniczne i logi są przechowywane przez okres odpowiedni do zapewnienia bezpieczeństwa i prawidłowego działania usług, zgodnie z wewnętrznymi procedurami Administratora.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez przepisy prawa.
11. Kopie zapasowe
Administrator może wykonywać kopie zapasowe danych znajdujących się w infrastrukturze.
Kopie zapasowe mogą zawierać dane przechowywane przez klientów w ramach świadczonych usług.
Dostęp do kopii zapasowych jest ograniczony i zabezpieczony odpowiednimi środkami technicznymi i organizacyjnymi.
Usunięcie danych z aktywnej infrastruktury nie musi oznaczać ich natychmiastowego usunięcia ze wszystkich kopii zapasowych. Dane znajdujące się w kopiach zapasowych są usuwane lub nadpisywane zgodnie z przyjętym cyklem retencji kopii zapasowych.
12. Prawa użytkownika
Użytkownikowi, w zakresie przewidzianym przez RODO, przysługuje prawo do:
dostępu do swoich danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: jan@IronHost.pl.
Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to konieczne do ochrony danych osobowych.
13. Prawo do wniesienia skargi
Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
W Polsce organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych (PUODO).
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
nieuprawnionym dostępem,
utratą,
zniszczeniem,
przypadkową zmianą,
nieuprawnionym ujawnieniem,
innymi formami niezgodnego z prawem przetwarzania.
Do stosowanych zabezpieczeń mogą należeć między innymi kontrola dostępu, szyfrowanie transmisji, zabezpieczenia infrastruktury, mechanizmy ochrony przed atakami oraz monitoring zdarzeń bezpieczeństwa.
Żadne rozwiązanie informatyczne nie gwarantuje jednak całkowitego wyeliminowania ryzyka.
15. Odpowiedzialność klienta za dane na serwerze
Klient korzystający z VPS lub serwera Minecraft jest odpowiedzialny za dane, które samodzielnie umieszcza lub umożliwia umieszczanie na swojej usłudze.
W szczególności klient powinien zapewnić zgodność przetwarzania danych znajdujących się na jego serwerze z obowiązującymi przepisami prawa.
W zależności od charakteru usługi i sposobu korzystania z niej Administrator może pełnić rolę podmiotu przetwarzającego dane w rozumieniu art. 28 RODO. W takim przypadku zasady przetwarzania danych powinny zostać określone w odpowiedniej umowie powierzenia przetwarzania danych.
16. Nadużycia i bezpieczeństwo infrastruktury
Administrator może przetwarzać dane w celu wykrywania oraz przeciwdziałania nadużyciom, w szczególności:
atakom DDoS,
próbom włamania,
rozsyłaniu spamu,
wykorzystywaniu infrastruktury do działań niezgodnych z prawem,
próbom obejścia zabezpieczeń,
nadużyciom płatniczym,
innym działaniom zagrażającym Administratorowi, klientom lub infrastrukturze.
W uzasadnionych przypadkach dane dotyczące takich zdarzeń mogą zostać przekazane odpowiednim podmiotom lub organom, jeżeli wymagają tego przepisy prawa albo jest to konieczne do ochrony praw Administratora lub innych osób.
17. Marketing
Jeżeli Administrator prowadzi działania marketingowe za pośrednictwem poczty elektronicznej, SMS lub innych kanałów wymagających zgody, działania te będą prowadzone zgodnie z obowiązującymi przepisami.
Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej, korzystając z dostępnej funkcji rezygnacji lub kontaktując się z Administratorem.
18. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
zmian przepisów prawa,
zmian zakresu świadczonych usług,
zmian technologicznych,
zmian sposobu przetwarzania danych.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Administratora.
W przypadku istotnych zmian Administrator może poinformować użytkowników za pośrednictwem strony internetowej, panelu klienta lub poczty elektronicznej, jeżeli będzie to wymagane.
19. Kontakt
W sprawach dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:
