Политика конфиденциальности

1.1 Мы рады, что вы посетили наш сайт, и благодарим вас за интерес. Ниже мы информируем вас об обработке ваших личных данных при использовании нашего веб-сайта, панели клиентов и сопутствующих услуг. Персональные данные , это все данные, с помощью которых вас можно идентифицировать лично.

1.2 Контролером обработки данных в значении Общего регламента защиты данных (GDPR) является Лиам Кремер, торговая марка Trivox, Auf Staffels 44, 53619 Rheinbreitbach, Germany, тел.: +49 170 9071597, электронная почта: contact@trivox.sh. Ответственным за обработку персональных данных является физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

1.3 Настоящая Политика конфиденциальности охватывает обработку, в которой Trivox выступает в качестве контролера (в частности, использование веб-сайта, учетные записи клиентов, выставление счетов, поддержку и маркетинговые предпочтения). Когда Trivox размещает клиентский контент на инфраструктурных услугах (VPS, выделенные серверы, игровые серверы, веб-хостинг, колокейшн и т.п.), Trivox обычно выступает в качестве обработчика согласно ст. 28 GDPR. Эта обработка регулируется Соглашением об обработке данных в разделе 19 нашего Terms and Conditions (AVV).

2.1 Во время чисто информационного использования нашего веб-сайта, т. е. если вы не регистрируетесь или иным образом не предоставляете нам информацию, мы собираем только те данные, которые ваш браузер передает на сервер сайта (так называемые «файлы журнала сервера»). Когда вы заходите на наш веб-сайт, мы собираем следующие данные, которые технически необходимы нам для отображения вам веб-сайта:

• Наш посещенный веб-сайт
• Дата и время доступа
• Объем отправленных данных в байтах
• Источник/ссылка, с которой вы пришли на страницу
• Используемый браузер
• Используемая операционная система
• Используемый IP-адрес (если применимо: в анонимизированной форме)

Обработка осуществляется в соответствии со ст. 6(1)(f) GDPR на основании нашего законного интереса в улучшении стабильности и функциональности нашего веб-сайта. Данные не будут передаваться или использоваться каким-либо другим способом. Однако мы оставляем за собой право проверять файлы журналов сервера ретроспективно, если есть конкретные признаки незаконного использования.

2.2 В целях безопасности и для защиты передачи личных данных и другого конфиденциального контента (например, заказов или запросов контролеру) на этом веб-сайте используется шифрование SSL или TLS. Зашифрованное соединение можно распознать по строке символов «https://» и символу замка в строке браузера.

3.1 Облачная вспышка

Мы используем Cloudflare в качестве CDN, DNS и уровня безопасности/прокси для наших общедоступных веб-сайтов и связанных с ними сервисов (включая trivox.sh и v2.trivox.sh). Поставщик: Cloudflare, Inc., 101 Townsend St., Сан-Франциско, Калифорния 94107, США/Cloudflare Germany GmbH, где применимо.

Эта служба помогает безопасно и быстро доставлять контент и может обрабатывать IP-адреса и соответствующие метаданные технических запросов. Обработка осуществляется для защиты нашего законного интереса в улучшении стабильности, безопасности и функциональности наших онлайн-сервисов в соответствии со ст. 6(1)(f) GDPR. Мы заключили с провайдером договор на обработку данных. При передаче в США Cloudflare участвует в Соглашении о конфиденциальности данных ЕС-США, где это применимо.

3.2 jsDelivr (ограниченное использование)

На определенных страницах продуктов мы можем загружать ресурсы карты/топологии из CDN jsDelivr, которым управляет Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Великобритания. Это может включать передачу вашего IP-адреса в CDN. Обработка основана на ст. 6(1)(f) GDPR (законный интерес к качественной презентации). Адекватный уровень защиты Соединенного Королевства поддерживается решением Европейской комиссии об адекватности.

3.3 Расположение клиентской инфраструктуры

Клиентские серверы и связанные с ними рабочие нагрузки хостинга работают в основном в центрах обработки данных в Амстердаме, Нидерланды (ЕЭЗ), включая объекты, находящиеся под управлением Databarn и центров обработки данных NorthC AMS/NorthC. Администрирование и поддержка также могут осуществляться из Германии. Подробности о роли Trivox как обработчика клиентского контента изложены в AVV (AGB Section 19).

Чтобы сделать посещение нашего веб-сайта привлекательным и обеспечить использование определенных функций, мы используем файлы cookie и аналогичные технологии. Некоторые файлы cookie автоматически удаляются после закрытия браузера (сессионные файлы cookie); другие сохраняются дольше (постоянные файлы cookie).

Необходимые файлы cookie необходимы для основных операций (например, безопасности, балансировки нагрузки, хранения согласия, корзины покупок). Дополнительные категории (функциональные, аналитические, маркетинговые) используются только с вашего согласия через наш баннер файлов cookie. Правовые основы: Ст. 6(1)(b) GDPR для необходимой обработки, связанной с контрактом, ст. 6(1)(a) GDPR для категорий, основанных на согласии, и ст. 6(1)(f) GDPR для строго необходимых технических файлов cookie, основанных на законных интересах.

Вы можете изменить или отменить настройки файлов cookie в любое время через настройки файлов cookie на нашем веб-сайте или настройки вашего браузера. Ограничение файлов cookie может ограничить функциональность веб-сайта.

Когда вы связываетесь с нами (например, через контактную форму, систему заявок или электронную почту), персональные данные обрабатываются исключительно для обработки вашего запроса и только в той степени, в которой это необходимо.

Правовой основой является наш законный интерес в ответе на ваш запрос в соответствии со ст. 6(1)(f) GDPR. Если целью вашего контакта является заключение договора, ст. 6(1)(b) GDPR также применяется. Данные удаляются после окончательного выяснения вопроса, за исключением случаев, когда установленные законом обязательства по хранению требуют более длительного хранения.

6.1 Когда вы регистрируетесь и используете нашу панель клиента (v2.trivox.sh) и связанные API (apiv2.trivox.sh), мы обрабатываем данные учетной записи и профиля, необходимые для предоставления услуг в соответствии со ст. 6(1)(b) GDPR, в частности:

• Данные для входа (адрес электронной почты, хэш пароля, дополнительные секреты двухфакторной аутентификации);
• Имя (имя, фамилия) и статус/роль учетной записи;
• Платежный профиль (адрес электронной почты для выставления счетов, адрес, город, почтовый индекс, страна/ставка НДС, номер телефона, название компании, контактное лицо, идентификатор налогоплательщика / идентификатор плательщика НДС, тип клиента);
• Баланс счета и настройки интервала оплаты;
• Настройки электронной почты (например, информационный бюллетень, инциденты, маркетинг, оповещения о запасах) и токены отказа от подписки;
• Связанные внешние сервисные учетные записи, необходимые для обеспечения инфраструктуры (см. Раздел 8).

6.2 Сессии и безопасность. После входа в систему мы выдаем токен сеанса (JWT), который обычно хранится в файле cookie HttpOnly (cp_jwt) и/или возвращается клиентскому приложению. Мы храним метаданные сеанса (идентификатор сеанса, IP-адрес, пользовательский агент, временные метки, статус отзыва) для защиты учетных записей и обнаружения злоупотреблений (ст. 6(1)(b) и (f) GDPR). Неудачные попытки входа в систему, 2FA или сброса пароля могут регистрироваться по IP. Записи сеансов хранятся в течение ограниченного периода (обычно около 90 дней), а затем удаляются или деактивируются.

6.3 Удаление аккаунта. Вы можете запросить удаление/закрытие вашей учетной записи клиента (с учетом договорных блокировок, таких как неоплаченный остаток или все еще активные платные услуги). В случае продолжения удаления мы анонимизируем или удаляем прямые идентификаторы в профиле пользователя и платежном профиле. Архивы счетов, записи платежей и определенная история обслуживания/поддержки могут быть сохранены, как описано в Разделе 14.

7.1 Транзакционные электронные письма (подтверждения заказов, счета-фактуры, уведомления об обслуживании/безопасности, сброс пароля, ответы службы поддержки, уведомления об истечении срока действия/приостановке действия) отправляются в соответствии с требованиями выполнения договора или на основании законных интересов/юридических обязательств (ст. 6(1)(b), (c) и/или (f) GDPR).

7.2 Необязательные электронные письма с информационными бюллетенями, маркетинговыми сообщениями или информацией о товарах отправляются в соответствии с вашими сохраненными предпочтениями и, при необходимости, с вашего согласия (ст. 6(1)(a) GDPR) или на ином законном основании. Вы можете изменить настройки или отказаться от подписки в любое время через панель, заголовки List-Unsubscribe или связавшись с нами.

7.3 Доставка по электронной почте. Мы отправляем электронные письма через собственную почтовую инфраструктуру (в настоящее время на ws1.trivox.sh в доменах trivox.sh). Адреса получателей и метаданные сообщений обрабатываются для доставки, обработки отказов/злоупотреблений и поддержки многопоточности.

8.1 Заказы и счета. Для выполнения контрактов мы храним данные заказов/счетов, включая позиции счетов, суммы, статус, шлюз, временные метки и снимок счета (данные получателя счета). Документы счетов в формате PDF/XML могут храниться в нашем файловом хранилище (FTP), связанном с записью счета. Правовая основа: Ст. 6(1)(b) и (c) GDPR.

8.2 Поставщики платежей:

- PayPal , PayPal (Европа) S.à r.l. et Cie, S.C.A., Люксембург. Мы передаем данные платежа/заказа, необходимые для создания и сбора платежей или подписок, а также сохраняем ссылки на поставщиков (например, идентификаторы заказа/захвата/подписки, идентификатор плательщика, адрес электронной почты подписчика, если он указан) и полезные данные технических запросов/веб-перехватчиков. PayPal также обрабатывает данные в соответствии со своей собственной политикой конфиденциальности в отношении платежных отношений. Искусство. 6(1)(b) GDPR.

- Cryptocurrency (NOWPayments) , NOWPayments Ltd./связанные лица. Мы передаем сумму, валюту, ссылку на счет-фактуру и данные обратного вызова, а также храним идентификаторы счетов/платежей NOWPayments, статус, валюты, URL-адрес счета-фактуры и технические полезные данные/веб-перехватчики. Искусство. 6(1)(b) GDPR.

- Bank transfer , Мы сопоставляем входящие SEPA/банковские платежи, используя ссылки на платежи и IBAN нашей компании. Ваш банк остается контролером банковских транзакций.

8.3 Системы обеспечения (платформы, которые мы используем для предоставления услуг). В зависимости от продукта идентификаторы учетных записей и контактные данные передаются или создаются в:

• VPS (VirtFusion) на vm.trivox.sh , обычно имя и адрес электронной почты, связанные с вашим идентификатором пользователя Trivox;
• Dedicated / IPMI (TenantOS) на ipmi.trivox.sh , обычно имя пользователя/имя и учетные данные, сгенерированные Trivox;
• Web hosting (Keyweb panel / webspace) на ws1.trivox.sh , контактные данные, такие как имя, компания, телефон, адрес, город, почтовый индекс, страна и ссылка на клиента;
• Game servers (Pterodactyl) на game.trivox.cat , предоставление услуг под учетными записями плоскости управления Trivox/ключами API, связанными с вашим идентификатором пользователя;
• Cloudflare , обратное обновление DNS/DNS для IP-адресов клиентов, где вы используете наши функции rDNS (IP-адрес и имя хоста), в дополнение к использованию CDN для наших веб-сайтов (раздел 3).

Правовая основа: Ст. 6(1)(b) GDPR.

8.4 Доступ к реселлерам/API. Если вы включаете ключи API реселлера или веб-перехватчики/конечные точки IPN, мы храним метаданные ключей API, дополнительные блокировки IP, URL-адреса/секреты веб-перехватчиков и журналы доставки, необходимые для работы этих функций.

Заявки в службу поддержки и данные контактной формы хранятся в нашей системе заявок (тема, категория, статус, сообщения, необязательное имя/адрес электронной почты контактного лица и структурированные поля полезной нагрузки, такие как информация о компании или технические сведения). Билеты на основе электронной почты могут хранить заголовки сообщений/идентификаторы потоков. Вложения могут храниться в специальном хранилище файлов билетов. Правовая основа: Ст. 6(1)(b) и/или (f) GDPR.

В настоящее время мы не используем Matomo, Google Analytics или аналогичные сторонние аналитические пакеты на trivox.sh.

Наш API может записывать события маркетинга/воронки продаж (например, атрибуцию кампании, просмотры продуктов, этапы корзины/оформления заказа), включая IP-адрес, пользовательский агент, приблизительную страну (например, из заголовков Cloudflare), реферер, путь к странице, параметры UTM, ключ сеанса и , если вы вошли в систему , ваш идентификатор пользователя. Правовая основа: Ст. 6(1)(a) GDPR, где требуется согласие для второстепенных файлов cookie/хранения; в противном случае ст. 6(1)(f) GDPR для строго необходимых эксплуатационных измерений.

11.1 Мы поддерживаем общедоступные профили на таких платформах, как Discord, Telegram, Instagram, Facebook и X/Twitter. Взаимодействие на этих платформах регулируется условиями и политиками конфиденциальности соответствующих поставщиков.

11.2 Для внутренних операций (например, событий оплаты, новых заказов, оповещений о билетах, мониторинга злоупотреблений/операций) мы можем отправлять автоматические уведомления на частные каналы веб-перехватчиков Discord. Эти уведомления могут включать ограниченные идентификаторы клиентов, такие как идентификатор пользователя, имя и адрес электронной почты, а также ссылки на услуги/счета. Discord обрабатывает такие данные как получатель в соответствии со своими условиями. Правовая основа: Ст. 6(1)(f) GDPR (безопасная и эффективная деятельность).

Если вы храните персональные данные своих конечных пользователей в инфраструктуре Trivox, вы, как правило, остаетесь контролером этой обработки. Trivox обрабатывает такой контент от вашего имени в качестве обработчика. Обязательные условия изложены в AGB Section 19 (AVV / Data Processing Agreement), включая предмет, TOM, субобработчиков, удаление и права на аудит.

Инфраструктурные услуги Trivox (VPS, виртуальные машины, выделенные серверы, игровые серверы, веб-хостинг, колокейшн и тому подобное) предоставляются на неуправляемой основе. Вы сами решаете, какой контент и приложения размещать на ваших сервисах, и несете ответственность за их законность. Trivox не имеет общих обязательств по проверке контента Клиента; см. AGB Sections 2.7, 6.7, and 19.4.

13.1 Действующий закон о защите данных предоставляет вам следующие права по отношению к контролеру с учетом требований законодательства:

• Право доступа согласно ст. 15 GDPR;
• Право на исправление согласно ст. 16 GDPR;
• Право на удаление данных согласно ст. 17 GDPR;
• Право на ограничение обработки согласно ст. 18 GDPR;
• Право на уведомление согласно ст. 19 GDPR;
• Право на переносимость данных согласно ст. 20 GDPR;
• Право на отзыв согласия, предоставленного в соответствии со ст. 7(3) GDPR;
• Право на подачу жалобы в соответствии со ст. 77 GDPR с надзорным органом (для Trivox в Германии это обычно Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

13.2 ПРАВО НА ВОЗРАЖЕНИЕ

ЕСЛИ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА ОСНОВЕ НАШЕГО ЗАКОННОГО ИНТЕРЕСА ПУТЕМ БАЛАНСИРОВКИ ИНТЕРЕСОВ, ВЫ ИМЕЕТЕ ПРАВО ВОЗРАЖАТЬ ПРОТИВ ЭТОЙ ОБРАБОТКИ, ВЛИЯЮЩЕЙ НА БУДУЩЕЕ, В ЛЮБОЕ ВРЕМЯ ПО ОСНОВАНИЯМ, ОТНОСЯЩИМСЯ К ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ.

ЕСЛИ ВЫ ОСУЩЕСТВИТЕ СВОЕ ПРАВО НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ. ОДНАКО МЫ ОСТАВЛЯЕМ ЗА СОБОЙ ПРАВО ПРОДОЛЖИТЬ ОБРАБОТКУ, ЕСЛИ МОЖЕМ ПРОДЕМОНСТРИРОВАТЬ УБЕЖДАЮЩИЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПЕРЕДЕРИРУЮТ ВАШИ ИНТЕРЕСЫ, ОСНОВНЫЕ ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ОБРАБОТКА СЛУЖИТ УСТАНОВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ПРАВОВ ПРЕТЕНЗИИ.

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ НАМИ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ против ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ТАКОГО МАРКЕТИНГА. ВЫ МОЖЕТЕ ЗАЯВИТЬ ВОЗРАЖЕНИЕ, КАК ОПИСАННО ВЫШЕ.

ЕСЛИ ВЫ ОСУЩЕСТВИТЕ СВОЕ ПРАВО НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ ДАННЫХ, СООТВЕТСТВУЮЩИХ ДЛЯ ЦЕЛЕЙ ПРЯМОГО МАРКЕТИНГА.

Срок хранения зависит от цели и правового основания:

• Account/session data , на весь срок хранения учетной записи/сессии; анонимизированы или удалены после закрытия счета, где это возможно;
• Invoices, invoice snapshots, and tax-relevant billing archives , сохраняется в течение установленных законом коммерческих/налоговых периодов в соответствии с законодательством Германии (обычно до 10 лет);
• Payment-provider records (ссылки и полезные данные PayPal/NOWPayments) , сохраняется по мере необходимости для бухгалтерского учета, возврата платежей, предотвращения мошенничества и выполнения установленных законом обязанностей;
• Support tickets / attachments , сохраняется до тех пор, пока это необходимо для истории поддержки, обработки нарушений и юридических претензий, затем удаляются или анонимизируются;
• Marketing events , сохраняются для анализа/атрибуции в течение ограниченного периода эксплуатации, затем удаляются или агрегируются;
• Consent-based processing , до отзыва согласия.

После запросов на удаление учетной записи мы обычно анонимизируем идентификаторы входа и платежного профиля, сохраняя при этом счета-фактуры и официальные записи. Учетные записи восходящей подготовки (VirtFusion/TenantOS/веб-хостинг) удаляются, если это технически поддерживается и не блокируется остальными службами.