Polityka Prywatności i RODO
Ostatnia aktualizacja: 30 sierpnia 2026 r. Bezpieczeństwo i poufność Twoich informacji są dla nas priorytetem. Poniższa polityka określa, jakie dane zbieramy, w jaki sposób je zabezpieczamy oraz jak realizujemy prawa RODO.
Nie sprzedajemy i nie udostępniamy Twoich danych agencjom marketingowym.
Twoja sesja jest szyfrowana kluczem JWT i zabezpieczona przed wyciekiem (HttpOnly).
W każdej chwili możesz poprosić o usunięcie konta i wyczyszczenie baz danych.
1. Administrator Danych Osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu msrv.pl jest zespół techniczny platformy msrv.pl z siedzibą w Polsce (zwany dalej „Administratorem”). Dbamy o to, aby wszelkie procesy były zgodne z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Cel i Zakres Przetwarzania Danych
Przetwarzamy wyłącznie te dane, które są niezbędne do prawidłowej realizacji usługi hostingu i optymalizacji panelu chmurowego:
- Adres e-mail: Login do serwisu, wysyłka ważnych powiadomień systemowych (np. o gotowości serwera VPS), odzyskiwanie haseł oraz komunikacja z działem technicznym.
- Nazwa Użytkownika / Profil: Wyświetlana w celach personalizacji interfejsu panelu klienta.
- Hasła root maszyn: Zapisywane w formie zaszyfrowanej wyłącznie w celu technicznego wdrożenia maszyny i umożliwienia pierwszego połączenia przez protokół SSH.
- Logi aktywności i dane bilingowe: Historia transakcji, wpłaty i akcje wykonane w panelu (np. uruchomienie/zatrzymanie VPS) w celu bezpieczeństwa finansowego oraz wykrywania nadużyć.
3. Bezpieczeństwo Płatności i Integracji
1. Dane techniczne wdrożeń maszyn wirtualnych (np. wybrany system operacyjny, dyski, parametry maszyn) są przesyłane bezpośrednio do chmurowych interfejsów API w celu automatycznej instalacji. Dostawcy infrastruktury nie otrzymują Twoich prywatnych danych osobowych.
2. Płatności są obsługiwane i zabezpieczane przez certyfikowanego operatora płatności Payra.pl oraz bramkę globalną Stripe. Nasz serwis nie przechowuje ani nie ma wglądu w numery Twoich kart płatniczych lub dane autoryzacyjne kont bankowych. Bramki płatnicze wymieniają z nami jedynie statusy transakcji za pomocą szyfrowanych powiadomień API webhook.
4. Bezpieczeństwo Sesji i Pliki Cookies
Stosujemy bezpieczne pliki cookies wyłącznie do utrzymania sesji zalogowanego użytkownika. Nasz plik cookie sesji o nazwie session posiada wdrożone zaawansowane flagi ochrony:
- HttpOnly: uniemożliwia odczytanie ciasteczka sesji przez złośliwe skrypty JS (ochrona przed XSS).
- Secure: wymusza przesyłanie ciasteczka wyłącznie szyfrowanym protokołem HTTPS.
- SameSite=Lax: zapobiega automatycznemu przesyłaniu ciasteczka w zapytaniach z zewnętrznych witryn (ochrona przed CSRF).
5. Prawa Użytkownika (RODO)
Zgodnie z przepisami RODO, każdemu użytkownikowi przysługuje prawo do wglądu w swoje dane, ich sprostowania, żądania ograniczenia przetwarzania oraz całkowitego usunięcia ("prawo do bycia zapomnianym").
Jeśli chcesz całkowicie usunąć swoje konto z bazy danych wraz ze wszystkimi wdrożonymi maszynami i historią, wystarczy otworzyć zgłoszenie (Support Ticket) w panelu użytkownika lub napisać na adres kontakt@msrv.pl. Dane zostaną bezpowrotnie usunięte w ciągu maksymalnie 48 godzin.