Polityka prywatności

Niniejsza polityka opisuje, kto przetwarza dane, w jakim celu, jak długo i jakie masz prawa. Nie sprzedajemy danych. Nie prowadzimy profilowania, które wywołuje skutki prawne albo podobnie istotny wpływ (art. 22 RODO).

1. Kogo dotyczy ta polityka

• Odwiedzających ruchdomen.pl (strona główna, poradniki, logowanie, rejestracja) — my jesteśmy administratorem.
• Użytkowników konta (panel, subskrypcja, domeny w usłudze) — my jesteśmy administratorem danych konta.
• Odwiedzających strony sprzedażowe domen (tracker, licznik, geo, formularz oferty) — administratorem jest właściciel domeny (nasz klient). RuchDomen działa jako podmiot przetwarzający (art. 28 RODO) na jego polecenie. Szczegóły w regulaminie.
• Osoby składające ofertę kupna domeny — administratorem danych z oferty jest właściciel domeny; my przechowujemy je w panelu klienta i możemy je zobaczyć wyłącznie w celu utrzymania usługi i bezpieczeństwa.

2. Jakie dane zbieramy i na jakiej podstawie

2.1. Konto i logowanie

Login, e-mail, hash hasła (Argon2id), plan, klucz API, ustawienia powiadomień, historia płatności/statusu planu, logi bezpieczeństwa (np. ograniczenie prób logowania).

Podstawa: art. 6 ust. 1 lit. b RODO (umowa — założenie i prowadzenie konta) oraz lit. f (bezpieczeństwo, nadużycia). Hasła nie przechowujemy w postaci możliwej do odczytania.

2.2. Wizyty na ruchdomen.pl (analityka własna)

Tylko gdy wyrazisz zgodę na cookies analityczne: identyfikator gościa w cookie rd_vid, przybliżony adres IP, kraj (nagłówek / GeoIP), przeglądarka i urządzenie, ścieżki podstron, czas na stronie, referer, język, rozdzielczość, strefa czasowa. Zalogowanych użytkowników w tej analityce pomijamy.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 i nast. Prawa komunikacji elektronicznej — zgoda na przechowywanie informacji w urządzeniu, które nie są niezbędne do świadczenia usługi. Zgody możesz odmówić lub wycofać w każdej chwili („Ustawienia cookies”). Odmowa nie blokuje korzystania z serwisu.

Retencja wizyt gości: 90 dni. Cookie rd_vid: do 180 dni albo do wycofania zgody.

2.3. Cookies niezbędne

Cookie sesji NEONSESSID (HttpOnly, Secure, SameSite) — logowanie, ochrona formularzy (CSRF), panel. Cookie zgody rd_consent — zapamiętanie wyboru. Podstawa: art. 6 ust. 1 lit. b i f RODO oraz wyjątek dla cookies niezbędnych (PKE) — bez nich nie da się zalogować ani zapamiętać odmowy zgody.

2.4. Monitoring na domenach klienta (tracker)

Na stronach domen wystawionych na sprzedaż skrypt może przesłać do nas: adres IP, user-agent, adres strony, referer, przybliżoną geolokalizację, sygnały zachowania (np. powrót), oraz — jeśli kupujący wyśle formularz — e-mail, telefon, treść oferty i proponowaną cenę. Dane trafiają na konto właściciela domeny.

Nasza rola: przetwarzanie w imieniu klienta (art. 28 RODO). Klient ma obowiązek poinformować odwiedzających swoją stronę (art. 13/14 RODO). Podstawa po stronie klienta zwykle: prawnie uzasadniony interes sprzedaży domeny (art. 6 ust. 1 lit. f) oraz wykonanie działań przed umową, gdy ktoś składa ofertę (lit. b). Nie używamy tych danych do reklamy osób trzecich.

Retencja ofert: aktywne do usunięcia/archiwizacji przez klienta; zarchiwizowane oferty usuwamy automatycznie po 6 miesiącach.

2.5. Geolokalizacja IP

Żeby pokazać przybliżone miasto/kraj wizyty, możemy wysłać adres IP do dostawców geolokalizacji: ipwho.is (domyślnie, bez klucza), a gdy skonfigurowano klucze — także ip-api Pro oraz ipapi.is. Wysyłamy wyłącznie adres IP (oraz parametry techniczne zapytania). Wynik cache’ujemy zwykle do 7 dni, żeby nie odpytywać dostawcy przy każdej wizycie.

Ci dostawcy działają jako kolejni odbiorcy / podprocesorzy geolokalizacji. Ich siedziba lub infrastruktura może znajdować się poza EOG; stosujemy je tylko w zakresie niezbędnym do funkcji monitoringu. Nie mamy wpływu na ich własne polityki — linki: ipwho.is.

2.6. Komunikacja i powiadomienia

E-mail systemowy (noreply), e-mail powiadomień wskazany w koncie, opcjonalnie Telegram i Web Push — wyłącznie na Twoje zlecenie w panelu. Podstawa: umowa (lit. b) oraz zgoda, gdy włączasz kanał opcjonalny (lit. a).

2.7. Logi bezpieczeństwa i diagnostyka

Adres IP, czas, identyfikator zdarzenia (bez pełnego stack trace w przeglądarce). Podstawa: art. 6 ust. 1 lit. f i c RODO (bezpieczeństwo, rozliczalność). Szczegóły błędów nie są pokazywane publicznie.

3. Odbiorcy danych

• Dostawcy hostingu i poczty, z których korzystamy do działania serwisu.
• Dostawcy geo: ipwho.is, ewentualnie ip-api, ipapi.is — jak wyżej.
• Google Fonts i jsDelivr (czcionki i ikony na stronach serwisu) — mogą zobaczyć Twój adres IP przy wczytaniu zasobów.
• Właściciel domeny — gdy składasz ofertę albo odwiedzasz jego landing (on jest administratorem tamtych danych).
• Organy publiczne — wyłącznie gdy wymaga tego prawo.

Nie udostępniamy danych brokerom reklamowym. Administrator serwisu może wglądać w dane klientów (w tym oferty subskrybentów) wyłącznie w celu wsparcia, bezpieczeństwa i rozliczeń — nie w celu marketingu względem kupujących domen.

4. Przekazanie poza EOG

Część odbiorców (geo, CDN czcionek) może przetwarzać adres IP poza Europejskim Obszarem Gospodarczym. Robimy to, bo bez geo usługa monitoringu nie działa zgodnie z opisem, a czcionki są potrzebne do wyświetlenia strony. Jeśli nie akceptujesz geo na swoich domenach, nie włączaj trackera / nie korzystaj z funkcji lokalizacji.

5. Twoje prawa (RODO)

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia (gdy podstawa to umowa lub zgoda), sprzeciwu wobec lit. f, cofnięcia zgody (bez wpływu na zgodność wcześniejszego przetwarzania) oraz skargi do UODO.

Wniosek: admin@ruchdomen.pl. Żeby nie wydać danych osobie nieuprawnionej, możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w terminie z RODO (co do zasady 30 dni).

Jeśli Twoje dane są w ofercie lub statystykach konkretnej domeny, właściciel domeny jest administratorem — wniosek możesz złożyć także do niego. Pomożemy mu w realizacji, gdy dotyczy to danych w naszym panelu.

6. Pliki cookie — tabela

Nazwa	Cel	Czas	Zgoda
NEONSESSID	Sesja, logowanie, CSRF	Do końca sesji / timeout panelu	Nie (niezbędne)
rd_consent	Zapamiętanie wyboru cookies	180 dni	Nie (niezbędne)
rd_vid	Statystyki gości serwisu	180 dni	Tak

Na landingach domen klienta możemy używać pamięci przeglądarki (localStorage) do licznika wizyt i ochrony przed podwójnym wysłaniem oferty — to robi strona domeny na rzecz jej właściciela. Tamtejsze informacje o cookies/śledzeniu powinien podać właściciel domeny.

Wybór zmienisz przyciskiem „Ustawienia cookies” w stopce. Po odmowie usuwamy rd_vid i nie zapisujemy kolejnych wizyt gościa.

7. Okresy przechowywania (skrót)

• Konto — do usunięcia konta albo dłużej, gdy wymaga tego prawo (np. rozliczenia).
• Wizyty gości na ruchdomen.pl — 90 dni.
• Oferty — do archiwizacji przez klienta, potem do 6 miesięcy.
• Cache geo — ok. 7 dni.
• Logi bezpieczeństwa — przez czas potrzebny do wyjaśnienia incydentu, zwykle nie dłużej niż 12 miesięcy, chyba że toczy się sprawa.

8. Dzieci

Usługa jest przeznaczona dla osób, które mogą zawrzeć umowę (w praktyce 18+ albo za zgodą opiekuna). Nie kierujemy serwisu do dzieci.

9. Zmiany polityki

Zmianę ogłosimy na tej stronie i zaktualizujemy datę. Istotne zmiany (nowy administrator, nowy cel, nowy odbiorca o wysokim ryzyku) opiszemy jasno. Dalsze korzystanie z serwisu po publikacji oznacza zapoznanie się z nową wersją — nie zastępuje to zgody na cookies analityczne, jeśli jej nie wyraziłeś.