Polityka Prywatności — Orbiter

1. Wydawca oprogramowania

Orbiter to oprogramowanie wydawane i dystrybuowane przez D4.FR, uproszczoną spółkę akcyjną prawa francuskiego.

2. Zakres dokumentu

Niniejszy dokument opisuje dane, które rozszerzenie Plesk Orbiter zbiera na serwerach, na których jest zainstalowane, a także dane przetwarzane w ramach powiązanego wsparcia technicznego.

Stosuje się do każdej wersji Orbitera od wersji 1.5.4 i obejmuje relacje między D4.FR a administratorami serwerów instalującymi rozszerzenie (dalej „administrator").

Niniejsza polityka jest dostępna przed jakąkolwiek instalacją poprzez kartę rozszerzenia w Marketplace Plesk. Instalacja rozszerzenia oznacza akceptację warunków opisanych w niniejszym dokumencie.

D4.FR może działać jako administrator danych, gdy przetwarza dane do własnych celów (telemetria, wsparcie), oraz jako podmiot przetwarzający, gdy administrator używa Orbitera do zarządzania środowiskami hostującymi dane osób trzecich. W tym drugim przypadku administrator pozostaje administratorem danych wobec swoich użytkowników końcowych.

3. Przesyłane dane — telemetria

Orbiter wykonuje dokładnie dwa żądania HTTPS podczas swojego cyklu życia na danym serwerze: jedno przy instalacji lub aktualizacji, drugie przy deinstalacji. Żadne żądanie nie jest wysyłane podczas normalnej pracy.

Telemetria ta jest integralną częścią działania oprogramowania. Pozwala D4.FR identyfikować serwery, na których zainstalowany jest Orbiter, śledzić przyjmowanie wersji i zapewniać pokrycie kompatybilności wspieranych środowisk.

Każde żądanie przesyła następujące informacje:

Dane te są przesyłane przez bezpieczne połączenie HTTPS do serwerów D4.FR. Transmisja jest nieblokująca: w przypadku niepowodzenia operacja instalacji lub deinstalacji jest kontynuowana normalnie, a niepowodzenie jest rejestrowane lokalnie.

4. Dane nieprzesyłane

Orbiter w żadnym wypadku, podczas telemetrii ani w inny sposób, nie przekazuje następujących informacji:

• Adresy e-mail, nazwiska lub dane kontaktowe hostowanych klientów
• Nazwy domen hostowane na serwerze
• Nazwy kontenerów lub wykorzystanie zasobów per kontener
• Nazwy, użytkownicy, schematy lub zawartość baz danych
• Logi aplikacji, raporty błędów lub ślady techniczne
• Adres IP serwera (nie zawarty w treści żądania)
• Klucz licencji Plesk, identyfikator klienta lub konto Plesk
• Pliki cookie, tokeny sesji lub odciski palca przeglądarki

Adres IP serwera jest naturalnie widoczny na poziomie sieci podczas każdego połączenia wychodzącego. D4.FR nie zawiera go w treści żądań telemetrycznych ani nie przechowuje go w celach identyfikacji.

5. Dane przechowywane lokalnie na serwerze

Niezależnie od telemetrii, Orbiter utrzymuje lokalną bazę danych na serwerze. Baza ta opisuje zarządzane kontenery (powiązanie domena / kontener / wersja PHP, porty, opcje konfiguracji). Nigdy nie opuszcza serwera i nie jest zdalnie dostępna dla D4.FR.

Logi operacyjne Orbitera są również przechowywane lokalnie. Nie są przesyłane do D4.FR.

Te lokalne dane przetrwają deinstalację rozszerzenia, aby umożliwić późniejsze przywrócenie konfiguracji.

6. Wsparcie techniczne i obsługa wniosków

Organizacja wsparcia

Wsparcie techniczne Orbitera jest zorganizowane w dwóch kolejnych poziomach:

Poziom 1 — Agent AI. Każde zgłoszenie wsparcia przesłane e-mailem jest obsługiwane w pierwszej kolejności przez agenta sztucznej inteligencji. Agent ten analizuje treść zgłoszenia i formułuje automatyczną odpowiedź. Działa wyłącznie w trybie doradczym i informacyjnym: nie podejmuje żadnej decyzji wpływającej na prawa wnioskodawcy, jego dostęp do usługi ani umowę.

Poziom 2 — Operator ludzki (eskalacja). Jeśli odpowiedź agenta AI nie jest satysfakcjonująca — albo dlatego, że wnioskodawca to wyraźnie wskazuje, albo dlatego, że uzasadnia to złożoność zgłoszenia — zgłoszenie jest automatycznie eskalowane do operatora ludzkiego D4.FR.

Zobowiązanie czasowe (SLA)

Maksymalny czas pierwszej odpowiedzi: 48 godzin roboczych

Termin ten biegnie od utworzenia zgłoszenia i obejmuje dni robocze od poniedziałku do piątku, z wyłączeniem francuskich ustawowych dni świątecznych.

Dane przetwarzane w ramach wsparcia

Podczas interakcji z wsparciem D4.FR przetwarza informacje przekazane w zgłoszeniu: adres e-mail, treść wiadomości, informacje techniczne podane do opisu problemu.

Historia korespondencji jest zachowywana w celu poprawy jakości usługi. Dane przetwarzane przez agenta AI nie są wykorzystywane do trenowania ogólnych modeli sztucznej inteligencji niezwiązanych ze świadczeniem usługi wsparcia.

Gdy D4.FR ingeruje na Twoim serwerze w ramach świadczenia wsparcia, działa jako podmiot przetwarzający w rozumieniu RODO. Każdy dostęp jest ściśle ograniczony do zakresu niezbędnego do rozwiązania zgłoszonego problemu i kończy się wraz z zakończeniem interwencji.

7. Okres przechowywania

Po upływie obowiązującego okresu dane są usuwane lub nieodwracalnie anonimizowane. D4.FR może dokonać wcześniejszego usunięcia na uzasadnione żądanie, chyba że przechowywanie jest wymagane obowiązkiem prawnym.

8. Bezpieczeństwo i transfery międzynarodowe

Środki bezpieczeństwa

D4.FR wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych przed nieautoryzowanym dostępem, utratą, zmianą lub ujawnieniem. Przesyłanie danych odbywa się przez połączenia HTTPS z weryfikacją TLS. Dostęp do systemów D4.FR jest ograniczony do upoważnionych osób w ramach ich obowiązków.

Transfery poza Unię Europejską

D4.FR jest spółką z siedzibą we Francji. Dane telemetryczne i wsparcia są przetwarzane priorytetowo na infrastrukturze znajdującej się w Unii Europejskiej. W przypadku gdyby pewne operacje wymagały transferu do państwa trzeciego, D4.FR zapewnia, że taki transfer jest objęty odpowiednimi gwarancjami zgodnie z Rozdziałem V RODO, w szczególności poprzez zastosowanie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską.

9. Decyzje automatyczne i sztuczna inteligencja

D4.FR wykorzystuje agenta sztucznej inteligencji w ramach wsparcia technicznego (patrz sekcja 6). Agent ten generuje odpowiedzi o charakterze informacyjnym i doradczym.

D4.FR nie podejmuje żadnych całkowicie zautomatyzowanych decyzji wywołujących skutki prawne lub w znaczący sposób wpływających na osoby, których dane dotyczą, w rozumieniu art. 22 RODO. Każda decyzja mająca istotny wpływ podlega interwencji człowieka.

Dane przetwarzane przez agenta AI nie są wykorzystywane do trenowania modeli sztucznej inteligencji w celach innych niż świadczenie usługi wsparcia.

10. Małoletni

Orbiter to oprogramowanie przeznaczone dla profesjonalistów w dziedzinie hostingu i administracji serwerami. Usługi D4.FR nie są skierowane do osób poniżej 18 roku życia i D4.FR nie zbiera świadomie danych osobowych ich dotyczących.

Jeśli D4.FR dowiedziałaby się, że zebrała dane dotyczące małoletniego bez wymaganej zgody rodzicielskiej, niezwłocznie usunie te dane.

11. Podstawy prawne i prawa osób

Zgodnie z RODO, każda osoba, której dane dotyczą, posiada następujące prawa:

• Prawo dostępu (art. 15) — Uzyskanie potwierdzenia, że Twoje dane są przetwarzane, oraz otrzymanie ich kopii.
• Prawo do sprostowania (art. 16) — Skorygowanie niedokładnych danych Cię dotyczących.
• Prawo do usunięcia (art. 17) — Żądanie usunięcia Twoich danych, z zastrzeżeniem obowiązujących ustawowych obowiązków przechowywania.
• Prawo do ograniczenia (art. 18) — Żądanie ograniczenia przetwarzania w przypadkach przewidzianych przepisami.
• Prawo do przenoszenia (art. 20) — Otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu (art. 21) — Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, uzasadniając Twoją szczególną sytuację.

D4.FR zobowiązuje się odpowiedzieć na każde zgłoszenie w ciągu miesiąca od jego otrzymania, z możliwością przedłużenia o dwa miesiące w przypadku złożonych zgłoszeń.

Masz również prawo wnieść skargę do CNIL (francuski organ ochrony danych) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — lub do lokalnego organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych nie jest zgodne z obowiązującymi przepisami.

12. Kontakt i wykonywanie praw

W przypadku jakichkolwiek pytań dotyczących tej polityki, w celu wykonania Twoich praw lub w przypadku jakiejkolwiek prośby o wsparcie techniczne:

13. Zmiany

D4.FR zastrzega sobie prawo do aktualizacji niniejszej polityki w celu odzwierciedlenia zmian funkcjonalnych Orbitera lub obowiązujących wymogów prawnych i regulacyjnych. Data aktualizacji widniejąca w nagłówku jest odświeżana przy każdej rewizji.

W przypadku istotnej zmiany dotyczącej charakteru gromadzonych danych lub ich celów, powiadomienie zostanie zawarte w notatkach wydania rozszerzenia. Dalsze korzystanie z rozszerzenia po publikacji oznacza akceptację nowych postanowień.