Кои сме ние
QGS Hosting е търговска марка на АЕС Солюшънс ЕООД - дружество, регистрирано в България. Ние сме администратор на личните ви данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
Тази политика се отнася за qgshosting.com, www.qgs.bg и техните поддомейни (включително my.qgshosting.com, console.qgshosting.com и partners.qgshosting.com), мобилното приложение на QGS и нашата Discord общност.
- Компания
- АЕС Солюшънс ЕООД
- МОЛ
- Васил Вълков
- ЕИК №
- 207448378
- ДДС №
- BG207448378
- Адрес
- Пловдив 4002, ул. Лебед №2, ет. 1, офис 104
- Имейл
- [email protected]
- Поддръжка
- my.qgshosting.com/submitticket.php
За всеки въпрос относно личните ви данни ни пишете по имейл или отворете тикет в поддръжката.
Какви данни събираме
Събираме само данните, които са ни нужни, за да предоставяме и фактурираме услугите си, да ги пазим сигурни и - с ваше съгласие - да подобряваме сайта.
Профил и фактуриране
- Име, имейл адрес, телефонен номер и адрес
- Име на фирма и ДДС номер, ако поръчвате като фирма
- Поръчки, фактури, плащания, кредит в профила и използвани промо кодове
- История на влизанията, IP адреси и настройки за двуфакторна защита
Услугите, които ползвате
- Гейм сървърите и VPS, които поръчвате, тяхната локация, настройки и използвани ресурси
- Файлове, модове, светове, бази данни и архиви, които качвате или създавате на сървърите си
- Конзолни и сървърни логове, които може да съдържат никове и IP адреси на играчите, влизащи в сървъра ви
За данните на играчите във вашите сървъри ние сме обработващ от ваше име - вие решавате какво събира сървърът ви и отговаряте за това пред играчите си.
Поддръжка и комуникация
- Тикети, имейли и чат съобщения, включително прикачените файлове
- Вашето Discord ID и съобщения, когато ползвате нашия Discord сървър, бот или тикет система
Данни от сайта и използването му
- IP адрес, браузър и тип устройство, език, посетени страници, сайт, от който идвате, и час на посещението
- Как преминавате през конфигуратора и стъпките на поръчката - само със съгласие за аналитични бисквитки
- Пингът от браузъра ви до нашите локации - пази се само в браузъра ви, за да покажем най-близката локация
Партньорска програма и формуляри
- Данни за изплащане (банкова сметка или PayPal), данъчни данни и статистика на промо кодовете ви, ако участвате в партньорската програма
- Имейл, линк към видео и бележка, ако ни изпратите клип или попълните друг формуляр
Никога не получаваме и не пазим пълния номер на картата ви - данните за картата отиват директно при платежния доставчик. Не събираме специални категории данни (например за здраве или убеждения).
Защо използваме данните ви
Всяко използване на данните ви има правно основание по чл. 6, пар. 1 от GDPR:
| Цел | Правно основание |
|---|---|
| Създаване на профила ви и предоставяне, поддръжка и подновяване на услугите | Изпълнение на договор - чл. 6, пар. 1, б. „б“ GDPR |
| Поддръжка и известия за услугите (подновявания, профилактика, аварии) | Изпълнение на договор - чл. 6, пар. 1, б. „б“ GDPR |
| Фактури, счетоводство и данъчна отчетност | Законово задължение - чл. 6, пар. 1, б. „в“ GDPR |
| Сигурност, предотвратяване на измами и злоупотреби, DDoS защита и архиви | Легитимен интерес - чл. 6, пар. 1, б. „е“ GDPR |
| Оферти и новини за услуги, подобни на тези, които вече ползвате (можете да се откажете по всяко време) | Легитимен интерес - чл. 6, пар. 1, б. „е“ GDPR |
| Анализ на сайта и подобряване на процеса на поръчка | Съгласие - чл. 6, пар. 1, б. „а“ GDPR |
| Измерване на резултатите от рекламите ни | Съгласие - чл. 6, пар. 1, б. „а“ GDPR |
| Установяване, упражняване или защита на правни претенции | Легитимен интерес - чл. 6, пар. 1, б. „е“ GDPR |
Без данните, нужни за договора, не можем да предоставим услугата. Поръчките може да се проверяват автоматично за измами; ако поръчка бъде отказана, винаги можете да поискате преглед от служител.
Бисквитки
Бисквитките са малки текстови файлове, които се пазят в браузъра ви. Разделяме ги в три категории и при първото посещение ви питаме кои разрешавате. Задължителните са винаги включени, защото без тях сайтът, количката и поръчката не работят.
Можете да промените избора си по всяко време от връзката „Настройки на бисквитките“ във футъра. Изборът, направен в qgshosting.com, важи и за my.qgshosting.com; в www.qgs.bg се пази отделно. Докато не разрешите аналитичните бисквитки, Google Analytics работи в режим на съгласие - не записва бисквитки и получава само анонимни сигнали без идентификатори.
| Бисквитка | Доставчик | Цел | Категория | Изтича |
|---|---|---|---|---|
qgs_consent | QGS | Пази избора ви за бисквитките | Задължителни | 1 година |
qgs_lang | QGS | Пази избрания от вас език | Задължителни | 1 година |
WHMCS… | QGS (my.qgshosting.com) | Пази входа ви в профила и количката | Задължителни | Сесия |
__cf_bm | Cloudflare | Пази сайта от ботове и атаки | Задължителни | 30 минути |
_ga, _ga_0QX5X9Q73Q | Google Analytics | Брои посещенията и показва кои страници и стъпки от поръчката се ползват | Аналитични | 2 години |
_clck, _clsk, CLID | Microsoft Clarity | Топлинни карти и записи на сесии, които показват къде сайтът е труден за ползване (въведеният текст се скрива) | Аналитични | 1 ден - 1 година |
_gcl_au | Измерва кои реклами водят до поръчки | Маркетингови | 3 месеца | |
MUID | Microsoft | Свързва данните от Clarity с рекламите на Microsoft | Маркетингови | 1 година |
Няколко стойности се пазят и в локалното хранилище на браузъра ви (пингът до локациите ни и списъкът с популярни игри) и никога не напускат устройството ви. Вградените YouTube видеа и уиджетът на Trustpilot може да запишат собствени бисквитки на съответния доставчик, когато ги заредите или пуснете.
С кого споделяме данни
Не продаваме личните ви данни. Споделяме ги само с доставчици, които ни помагат да поддържаме услугите, по договори за обработване на данни и само толкова, колкото им е нужно:
| Получател | За какво |
|---|---|
| Центрове за данни и доставчици на сървъри в България, Румъния, Германия и САЩ | Хостинг на услугите ви и на нашите системи - сървърът ви се намира в избраната от вас локация |
| Cloudflare | Хостинг на сайта, DNS, CDN и DDoS защита |
| Платежни доставчици (изброени по-долу) | Обработване на плащанията ви |
| inv.bg | Издаване на фактури и кредитни известия |
| Доставчик за изпращане на имейли | Изпращане на имейли за услугите и плащанията |
| Google (Analytics) | Анализ на сайта - само с ваше съгласие |
| Microsoft (Clarity) | Топлинни карти и записи на сесии - само с ваше съгласие |
| Discord | Нашият общностен сървър и бот за поддръжка, ако ги ползвате |
| Криптирано хранилище за архиви в ЕС | Външни архиви на нашите системи |
Можем да разкрием данни и когато законът го изисква - например на съд, полиция или друг орган при законно искане - или когато е нужно, за да защитим правата си, клиентите си или обществото. При вливане или продажба на дружеството данните ви може да преминат към новия собственик, като ще ви уведомим предварително.
Платежни доставчици
Плащанията се обработват от следните доставчици според собствените им политики за поверителност. Те спазват стандарта за сигурност на картите PCI-DSS, а ние никога не виждаме пълните данни на картата ви:
- PayPal paypal.com/webapps/mpp/ua/privacy-full
- Revolut revolut.com/privacy-policy
- ePay.bg epay.bg/v3main/front/declaration
- EasyPay easypay.bg/site/?p=common-documents
- Paysera paysera.bg/v2/en-BG/legal/privacy-policy
Предаване извън ЕС
Пазим и обработваме данните ви основно в Европейския съюз. Ако изберете локацията ни в Ню Йорк, сървърът ви и данните в него се хостват в САЩ.
Някои доставчици (например Google, Microsoft, Cloudflare, PayPal и Discord) може да обработват данни в САЩ. Това предаване се основава на Рамката за защита на данните между ЕС и САЩ или на Стандартните договорни клаузи на Европейската комисия.
Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Данни за профила и контакт | Докато имате профил и до 2 години след края на последната ви услуга |
| Фактури и счетоводни документи | 10 години, съгласно Закона за счетоводството |
| Файлове и архиви на сървърите | Изтриват се след прекратяване на услугата; останалите архивни копия се презаписват в нормалния цикъл на архивиране |
| Тикети и съобщения | Докато имате профил и до 2 години след това |
| Логове за сигурност и достъп | До 12 месеца |
| Аналитични данни (Google Analytics, Clarity) | До 14 месеца |
| Данни от партньорската програма | Докато сте партньор; данните за изплащанията - 10 години |
| Клипове и други изпратени формуляри | До 12 месеца |
След изтичане на срока изтриваме или анонимизираме данните, освен ако не са ни нужни по-дълго за решаване на спор или правна претенция.
Как защитаваме данните
- Криптирани връзки (HTTPS/TLS) във всички наши сайтове и панели
- Двуфакторна защита за клиентския панел и гейм панела
- Достъп до лични данни само за служители, на които им е нужен за работата
- Криптирани архиви и DDoS защита в мрежата ни
Нито една система не е 100% сигурна. Ако нарушение застраши данните ви, ще уведомим Комисията за защита на личните данни в рамките на 72 часа и ще ви информираме без излишно забавяне, когато законът го изисква.
Вашите права
Според GDPR имате право на:
- Достъп - да получите копие от данните, които пазим за вас
- Коригиране - да поправите неточни или непълни данни (повечето можете да редактирате сами в клиентския панел)
- Изтриване - да поискате да изтрием данните ви, освен ако законът не ни задължава да ги пазим (напр. фактури)
- Ограничаване - да поискате да ограничим използването на данните ви
- Преносимост - да получите данните си в широко използван електронен формат
- Възражение - да възразите срещу обработване въз основа на легитимен интерес, а срещу директен маркетинг - по всяко време
- Оттегляне на съгласие - по всяко време, без това да засяга вече извършеното
За да упражните някое от тези права, отворете тикет или пишете на [email protected]. Това е безплатно. Отговаряме в срок от един месец (до още два месеца при сложни искания) и може първо да ви помолим да потвърдите самоличността си.
Ако смятате, че обработваме данните ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни (бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg) или до надзорния орган във вашата държава от ЕС.
Имейли и маркетинг
Имейлите за услугите (поръчки, фактури, подновявания, профилактика) са част от услугата и затова ги изпращаме винаги. Офертите и новините не са задължителни: всеки такъв имейл има връзка за отписване, а можете да ги изключите и от клиентския панел или като се свържете с нас.
Деца
Услугите ни са предназначени за лица над 18 години и не събираме съзнателно данни от непълнолетни. Ако сте родител или настойник и смятате, че детето ви ни е предоставило лични данни, свържете се с нас и ще ги изтрием.
Връзки към други сайтове
Сайтовете ни съдържат връзки към други сайтове, например гейм платформи, социални мрежи и TheHostCare.com. Не носим отговорност за тяхното съдържание и практики за поверителност - моля, прочетете собствените им политики.
Промени в политиката
Може да актуализираме тази политика, когато се променят услугите ни или законът. Датата най-горе показва от кога е в сила текущата версия. За важни промени ще ви уведомим по имейл или със съобщение в сайта, преди да влязат в сила.