Obowiązek informacyjny RODO I rejestracjadomen.pl

OBOWIĄZEK INFORMACYJNY RODO

RejestracjaDomen.pl Sp. z o.o.

Niniejszy obowiązek informacyjny został przygotowany na podstawie art. 13 oraz, w odpowiednim zakresie, art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest:

RejestracjaDomen.pl Sp. z o.o.
ul. Zygmunta Modzelewskiego 27
02-679 Warszawa
NIP: 5213652634
REGON: 146792060

Z Administratorem można skontaktować się:

pisemnie – na adres: ul. Zygmunta Modzelewskiego 27, 02-679 Warszawa;
pocztą elektroniczną – pod adresem: info@rejestracjadomen.pl.

2. Inspektor Ochrony Danych

W RejestracjaDomen.pl Sp. z o.o. wyznaczony został Inspektor Ochrony Danych:

Robert Siebielski

Z Inspektorem Ochrony Danych można skontaktować się:

pocztą elektroniczną – pod adresem: info@rejestracjadomen.pl;
pisemnie – na adres: RejestracjaDomen.pl Sp. z o.o., ul. Zygmunta Modzelewskiego 27, 02-679 Warszawa.

Kontakt z Inspektorem Ochrony Danych jest możliwy w szczególności we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na podstawie RODO.

3. Źródło danych osobowych

Co do zasady dane osobowe są pozyskiwane bezpośrednio od Pani/Pana, w szczególności podczas:

zakładania konta w systemie RejestracjaDomen.pl;
składania zamówienia;
zawierania lub wykonywania umowy;
korzystania z usług świadczonych przez RejestracjaDomen.pl;
kontaktowania się z obsługą serwisu;
składania reklamacji lub innych zgłoszeń;
korzystania ze strony internetowej;
dokonywania płatności;
korzystania z formularzy kontaktowych i innych funkcjonalności serwisu.

W określonych przypadkach dane mogą być również pozyskiwane od osób działających w imieniu lub na rzecz Abonenta, Partnera lub innego podmiotu, od rejestrów nazw domen, operatorów płatności, podmiotów współpracujących lub z innych prawnie dopuszczalnych źródeł.

4. Zakres przetwarzanych danych

W zależności od rodzaju relacji z Administratorem oraz wykorzystywanych usług przetwarzane mogą być w szczególności:

imię i nazwisko;
nazwa firmy;
adres siedziby lub adres zamieszkania;
adres korespondencyjny;
numer NIP, REGON lub inne dane identyfikacyjne;
adres poczty elektronicznej;
numer telefonu;
dane dotyczące konta użytkownika;
dane dotyczące zamówień i usług;
dane dotyczące płatności i rozliczeń;
dane dotyczące domen, w tym dane wymagane przez właściwy rejestr;
dane dotyczące kontaktów z obsługą oraz zgłoszeń;
dane dotyczące korzystania z serwisu, w tym dane techniczne i informacje zawarte w logach;
adres IP oraz informacje dotyczące urządzenia i przeglądarki, w zakresie, w jakim stanowią dane osobowe;
inne dane przekazane Administratorowi w związku z korzystaniem z usług.

Zakres danych zależy od rodzaju usługi oraz celu, dla którego dane są przetwarzane.

5. Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe mogą być przetwarzane w następujących celach:

5.1. Zawarcie i wykonanie umowy

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dane są przetwarzane w szczególności w celu:

założenia i prowadzenia konta Abonenta;
zawarcia i wykonania umowy;
świadczenia zamówionych usług;
obsługi domen, hostingu, poczty elektronicznej, certyfikatów SSL i innych usług;
zapewnienia prawidłowego działania funkcjonalności systemu;
obsługi zamówień i dyspozycji składanych przez Abonenta;
obsługi zgłoszeń i reklamacji związanych z realizacją umowy;
kontaktowania się w sprawach związanych z realizacją zamówionych usług;
obsługi płatności związanych z realizacją umowy.

5.2. Wypełnienie obowiązków prawnych

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności:

przepisów podatkowych i rachunkowych;
przepisów dotyczących przechowywania dokumentacji;
przepisów dotyczących usług świadczonych drogą elektroniczną;
przepisów dotyczących nazw domen i obowiązków rejestratora;
obowiązków związanych z bezpieczeństwem oraz przeciwdziałaniem nadużyciom;
realizacji żądań uprawnionych organów państwowych.

5.3. Zapewnienie bezpieczeństwa usług

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

Prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa infrastruktury, kont użytkowników, systemów informatycznych oraz świadczonych usług.

W tym celu dane mogą być przetwarzane w szczególności w celu:

wykrywania i zapobiegania nadużyciom;
wykrywania prób nieuprawnionego dostępu;
przeciwdziałania atakom, oszustwom, spamowi, phishingowi i innym zagrożeniom;
zapewnienia bezpieczeństwa kont i usług;
prowadzenia logów i rejestrów bezpieczeństwa;
analizy incydentów bezpieczeństwa;
ochrony infrastruktury technicznej Administratora.

5.4. Realizacja zasad dotyczących domen

Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO – odpowiednio do charakteru konkretnego przetwarzania.

Dane mogą być przetwarzane w celu:

rejestracji i utrzymania nazw domen;
realizacji obowiązków wynikających z regulaminów właściwych rejestrów;
przekazywania danych do właściwych rejestrów lub operatorów;
obsługi zmian abonenta, transferów, cesji, odnowień i innych operacji dotyczących domen;
realizacji obowiązków wynikających z zasad właściwych rejestrów domen.

5.5. Realizacja praw i obowiązków związanych z umowami

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest możliwość wykonywania, ustalania, dochodzenia i obrony przed roszczeniami oraz realizacji praw i obowiązków wynikających z zawartych umów.

Dotyczy to również sytuacji, w których realizacja określonej dyspozycji Abonenta lub Partnera nie jest bezpośrednio związana z podstawowym świadczeniem usługi.

5.6. Obsługa płatności

Dane mogą być przetwarzane w celu realizacji płatności za zamówione usługi.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b lub c RODO, a w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowości rozliczeń również art. 6 ust. 1 lit. f RODO.

W przypadku wyboru płatności za pośrednictwem zewnętrznego operatora płatności dane mogą być przekazywane temu operatorowi w zakresie niezbędnym do realizacji płatności.

5.7. Dochodzenie i obrona przed roszczeniami

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów, w tym:

dochodzenie należności;
prowadzenie postępowań windykacyjnych;
ustalanie i dokumentowanie roszczeń;
obrona przed roszczeniami;
udział w postępowaniach sądowych, arbitrażowych lub mediacyjnych.

5.8. Archiwizacja i rozliczalność

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. c lub f RODO.

Dane mogą być przechowywane w celu:

wykazania prawidłowego wykonania obowiązków prawnych;
zapewnienia rozliczalności Administratora;
archiwizacji dokumentacji;
zabezpieczenia materiału dowodowego;
ustalenia, dochodzenia lub obrony przed roszczeniami.

5.9. Badania i analizy

Dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu prowadzenia analiz dotyczących funkcjonowania usług, obsługi klientów, bezpieczeństwa oraz korzystania z serwisu.

Jeżeli charakter analizy pozwala na zastosowanie danych zagregowanych lub zanonimizowanych, Administrator może stosować takie dane zamiast danych osobowych.

5.10. Marketing własnych usług

Dane mogą być przetwarzane w celu prowadzenia marketingu bezpośredniego własnych usług Administratora na podstawie art. 6 ust. 1 lit. f RODO, z uwzględnieniem wymogów wynikających z przepisów szczególnych dotyczących komunikacji elektronicznej i marketingu bezpośredniego.

Prawnie uzasadnionym interesem Administratora jest promowanie własnych produktów i usług oraz utrzymywanie relacji z klientami.

Jeżeli dla określonego sposobu komunikacji przepisy prawa wymagają uprzedniej zgody, komunikacja marketingowa będzie prowadzona na podstawie takiej zgody.

Użytkownik może w każdym czasie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

5.11. Obsługa strony internetowej

W związku z korzystaniem ze strony internetowej mogą być przetwarzane dane techniczne oraz dane związane z wykorzystaniem określonych technologii.

W zakresie, w którym zastosowanie konkretnej technologii wymaga zgody użytkownika, przetwarzanie odbywa się na podstawie udzielonej zgody.

Szczegółowe informacje dotyczące plików cookie i podobnych technologii znajdują się w Polityce plików cookie RejestracjaDomen.pl.

6. Odbiorcy danych osobowych

Pani/Pana dane mogą być przekazywane podmiotom, które są niezbędne do realizacji określonych celów przetwarzania.

W zależności od rodzaju usługi odbiorcami danych mogą być w szczególności:

właściwe rejestry nazw domen;
operatorzy lub pośrednicy rejestrów nazw domen;
dostawcy infrastruktury i usług technicznych;
dostawcy usług hostingowych i serwerowych;
operatorzy płatności;
dostawcy usług pocztowych i komunikacyjnych;
dostawcy usług IT i bezpieczeństwa;
dostawcy usług księgowych, prawnych i windykacyjnych;
podmioty świadczące usługi wsparcia technicznego;
podmioty uprawnione do otrzymania danych na podstawie przepisów prawa;
podmioty przetwarzające dane na zlecenie Administratora.

W zakresie usług związanych z rejestracją i utrzymaniem domen dane mogą być przekazywane w szczególności następującym podmiotom:

NASK
Rejestr domen .pl
ul. Kolska 12
01-045 Warszawa

European Registry for Internet Domains vzw (EURid)
Rejestr domen .eu
Telecomlaan 9/7
1831 Diegem
Belgia

PDR Solutions US LLC
10 Corporate Drive, STE 300
Burlington, MA 01803
USA

Tucows Inc.
96 Mowat Avenue
Toronto, ON M6K 3M1
Kanada

W przypadku zakupu certyfikatów SSL dane mogą być przekazywane podmiotom uczestniczącym w procesie wystawiania lub obsługi certyfikatu, w szczególności:

The Trustico Group
10 Beaufort Court
Admirals Way
London
E14 9XL
United Kingdom

Zakres odbiorców może zależeć od wybranej przez użytkownika usługi, domeny, sposobu płatności oraz innych okoliczności związanych z realizacją zamówienia.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dane osobowe mogą być przekazywane odbiorcom znajdującym się poza Europejskim Obszarem Gospodarczym.

W przypadku przekazania danych do państwa trzeciego Administrator stosuje odpowiedni mechanizm przewidziany w obowiązujących przepisach, zależnie od konkretnego odbiorcy i aktualnej podstawy prawnej transferu.

Może to obejmować w szczególności:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
inne mechanizmy transferu przewidziane przez RODO.

Informacje dotyczące zastosowanego mechanizmu transferu mogą być również dostępne w dokumentacji danego dostawcy.

8. Okres przechowywania danych

Pani/Pana dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

Dane związane z umową – przez okres obowiązywania umowy, a po jej zakończeniu przez okres niezbędny do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane znajdujące się na dokumentach księgowych – przez okres wymagany przepisami prawa podatkowego i rachunkowego.
Dane dotyczące roszczeń i postępowań – przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, z uwzględnieniem właściwych terminów przedawnienia.
Dane związane z bezpieczeństwem i logami technicznymi – przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć, analizy incydentów oraz zabezpieczenia materiału dowodowego, zgodnie z obowiązującymi procedurami Administratora.
Dane przetwarzane na potrzeby marketingu – do czasu wniesienia sprzeciwu wobec marketingu bezpośredniego albo do czasu ustania celu marketingowego, z uwzględnieniem wymogów wynikających z przepisów szczególnych.
Dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

Po upływie odpowiednich okresów dane są usuwane, anonimizowane albo poddawane innym czynnościom zgodnym z obowiązującymi przepisami.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu, w przypadkach określonych w RODO, prawo do:

dostępu do swoich danych osobowych;
sprostowania danych osobowych;
usunięcia danych osobowych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych;
cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody.

Prawo do usunięcia danych, ograniczenia przetwarzania lub sprzeciwu nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.

W szczególności Administrator może być zobowiązany do dalszego przechowywania określonych danych w celu wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

10. Prawo do sprzeciwu wobec marketingu

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, może Pani/Pan w każdym czasie wnieść sprzeciw wobec takiego przetwarzania.

Po wniesieniu sprzeciwu dane nie będą przetwarzane dla celów marketingu bezpośredniego, z zastrzeżeniem innych celów przetwarzania, które mogą nadal istnieć na podstawie odrębnej podstawy prawnej.

11. Prawo do cofnięcia zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, ma Pani/Pan prawo wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody może nastąpić w szczególności poprzez kontakt z Administratorem pod adresem:

info@rejestracjadomen.pl

W przypadku zgód dotyczących plików cookie lub podobnych technologii ich wycofanie lub zmiana może być również możliwa za pośrednictwem mechanizmu zarządzania zgodami dostępnego w serwisie.

12. Prawo do wniesienia skargi

Jeżeli uważa Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego.

W Polsce właściwym organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa

Szczegółowe informacje dotyczące sposobu wniesienia skargi są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

13. Podanie danych osobowych

Podanie danych osobowych może być:

wymogiem ustawowym – jeżeli obowiązek podania danych wynika z przepisów prawa;
warunkiem zawarcia lub wykonania umowy – jeżeli dane są niezbędne do świadczenia zamówionej usługi;
dobrowolne – w przypadku danych, których podanie nie jest niezbędne do realizacji określonego celu.

Niepodanie danych niezbędnych do zawarcia lub wykonania umowy może skutkować brakiem możliwości zawarcia umowy, realizacji zamówienia lub świadczenia określonej usługi.

Niepodanie danych wymaganych przez właściwy rejestr domen może również uniemożliwić rejestrację lub utrzymanie określonej nazwy domeny.

W przypadku danych podawanych dobrowolnie ich niepodanie może skutkować brakiem możliwości skorzystania z funkcjonalności, dla której dane te są wymagane.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Pani/Pana dane osobowe nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie, w rozumieniu art. 22 RODO.

Administrator może natomiast wykorzystywać określone narzędzia analityczne lub marketingowe, zgodnie z obowiązującymi przepisami oraz – jeżeli jest wymagana – na podstawie zgody użytkownika. Szczegółowe informacje w tym zakresie znajdują się w Polityce plików cookie.

15. Realizacja praw

Wnioski dotyczące realizacji praw związanych z przetwarzaniem danych osobowych można kierować:

e-mailowo: info@rejestracjadomen.pl

lub

pisemnie:
RejestracjaDomen.pl Sp. z o.o.
ul. Zygmunta Modzelewskiego 27
02-679 Warszawa

Administrator może podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych osobowych.

16. Zmiany obowiązku informacyjnego

Administrator może aktualizować niniejszy obowiązek informacyjny w szczególności w przypadku:

zmiany celów lub sposobów przetwarzania danych;
zmiany wykorzystywanych usług lub dostawców;
zmiany przepisów prawa;
zmiany interpretacji przepisów dotyczących ochrony danych osobowych;
zmiany funkcjonalności serwisu.

Aktualna wersja dokumentu jest publikowana w serwisie RejestracjaDomen.pl.

17. Postanowienia końcowe

Niniejszy obowiązek informacyjny obowiązuje od dnia 01.05.2026 r.

Dokument należy stosować łącznie z innymi dokumentami dotyczącymi ochrony danych osobowych obowiązującymi w RejestracjaDomen.pl, w szczególności z Polityką prywatności oraz Polityką plików cookie.

W zakresie, w jakim przepisy prawa wymagają przekazania dodatkowych informacji osobie, której dane dotyczą, Administrator przekazuje takie informacje zgodnie z obowiązującymi przepisami.