Polityka prywatności

Niniejsza polityka opisuje, kto przetwarza dane, w jakim celu, jak długo i jakie masz prawa. Nie sprzedajemy danych. Nie prowadzimy profilowania, które wywołuje skutki prawne albo podobnie istotny wpływ (art. 22 RODO).

1. Kogo dotyczy ta polityka

• Odwiedzających ruchdomen.pl (strona główna, poradniki, logowanie, rejestracja) — my jesteśmy administratorem.
• Użytkowników konta (panel, subskrypcja, domeny w usłudze) — my jesteśmy administratorem danych konta.
• Odwiedzających strony sprzedażowe domen (tracker, licznik, geo, formularz oferty) — administratorem jest właściciel domeny (nasz klient). RuchDomen działa jako podmiot przetwarzający (art. 28 RODO) na jego polecenie. Szczegóły w regulaminie.
• Osoby składające ofertę kupna domeny — administratorem danych z oferty jest właściciel domeny; my przechowujemy je w panelu klienta i możemy je zobaczyć wyłącznie w celu utrzymania usługi i bezpieczeństwa.

2. Jakie dane zbieramy i na jakiej podstawie

2.1. Konto i logowanie

Login, e-mail, hash hasła (Argon2id), plan, klucz API, ustawienia powiadomień, historia płatności/statusu planu, logi bezpieczeństwa (np. ograniczenie prób logowania).

Podstawa: art. 6 ust. 1 lit. b RODO (umowa — założenie i prowadzenie konta) oraz lit. f (bezpieczeństwo, nadużycia). Hasła nie przechowujemy w postaci możliwej do odczytania.

2.2. Wizyty na ruchdomen.pl (analityka własna)

Tylko gdy wyrazisz zgodę na cookies analityczne: identyfikator gościa w cookie rd_vid, przybliżony adres IP, kraj (nagłówek / GeoIP), przeglądarka i urządzenie, ścieżki podstron, czas na stronie, referer, język, rozdzielczość, strefa czasowa. Zalogowanych użytkowników pomijamy. Jeśli na ruchdomen.pl jest skonfigurowane Google Analytics 4, za tą samą zgodą przekazujemy do Google dane o korzystaniu z publicznej strony w celach statystycznych. Nie włączamy funkcji reklamowych ani Google Signals; GA4 nie jest dodawane do stron domen klientów w ramach tego ustawienia.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 i nast. Prawa komunikacji elektronicznej — zgoda na przechowywanie informacji w urządzeniu, które nie są niezbędne do świadczenia usługi. Zgody możesz odmówić lub wycofać w każdej chwili („Ustawienia cookies”). Odmowa nie blokuje korzystania z serwisu.

Przy włączonym GA4 dostawcą dodatkowych statystyk jest Google. Identyfikatory cookies GA4, ich okres przechowywania i szczegóły przetwarzania zależą od konfiguracji usługi; GA4 uruchamia się wyłącznie po zgodzie analitycznej. Więcej informacji: polityka prywatności Google.

Retencja wizyt gości: 90 dni. Cookie rd_vid: do 180 dni albo do wycofania zgody.

2.3. Cookies niezbędne

Cookie sesji NEONSESSID (HttpOnly, Secure, SameSite) — logowanie, ochrona formularzy (CSRF), panel. Cookie zgody rd_consent — zapamiętanie wyboru. Podstawa: art. 6 ust. 1 lit. b i f RODO oraz wyjątek dla cookies niezbędnych (PKE) — bez nich nie da się zalogować ani zapamiętać odmowy zgody.

2.4. Monitoring na domenach klienta (tracker)

Na stronach domen wystawionych na sprzedaż skrypt może przesłać do nas: adres IP, user-agent, adres strony, referer, przybliżoną geolokalizację, sygnały zachowania (np. powrót), oraz — jeśli kupujący wyśle formularz — e-mail, telefon, treść oferty i proponowaną cenę. Dane trafiają na konto właściciela domeny.

W celu wykrywania nienaturalnie częstych wejść prowadzimy dodatkowy licznik pierwszych wejść na domenę. Przechowuje on skrót IP powiązany z domeną (bez User-Agenta) i jest usuwany po 48 godzinach; nie służy do identyfikacji osoby ani automatycznego blokowania.

Nasza rola: przetwarzanie w imieniu klienta (art. 28 RODO). Klient ma obowiązek poinformować odwiedzających swoją stronę (art. 13/14 RODO). Podstawa po stronie klienta zwykle: prawnie uzasadniony interes sprzedaży domeny (art. 6 ust. 1 lit. f) oraz wykonanie działań przed umową, gdy ktoś składa ofertę (lit. b). Nie używamy tych danych do reklamy osób trzecich.

Retencja ofert: aktywne do usunięcia/archiwizacji przez klienta; zarchiwizowane oferty usuwamy automatycznie po 6 miesiącach.

2.5. Geolokalizacja IP

Żeby pokazać przybliżone miasto/kraj wizyty, możemy wysłać adres IP do dostawców geolokalizacji: ipwho.is (domyślnie, bez klucza), a gdy skonfigurowano klucze — także ip-api Pro oraz ipapi.is. Wysyłamy wyłącznie adres IP (oraz parametry techniczne zapytania). Wynik cache’ujemy zwykle do 7 dni, żeby nie odpytywać dostawcy przy każdej wizycie.

Ci dostawcy działają jako kolejni odbiorcy / podprocesorzy geolokalizacji. Ich siedziba lub infrastruktura może znajdować się poza EOG; stosujemy je tylko w zakresie niezbędnym do funkcji monitoringu. Nie mamy wpływu na ich własne polityki — linki: ipwho.is.

2.6. Komunikacja i powiadomienia

E-mail systemowy (noreply), e-mail powiadomień wskazany w koncie, opcjonalnie Telegram i Web Push — wyłącznie na Twoje zlecenie w panelu. Podstawa: umowa (lit. b) oraz zgoda, gdy włączasz kanał opcjonalny (lit. a).

2.7. Logi bezpieczeństwa i diagnostyka

Adres IP, czas, identyfikator zdarzenia (bez pełnego stack trace w przeglądarce). Podstawa: art. 6 ust. 1 lit. f i c RODO (bezpieczeństwo, rozliczalność). Szczegóły błędów nie są pokazywane publicznie.

3. Odbiorcy danych

• Dostawcy hostingu i poczty, z których korzystamy do działania serwisu.
• Dostawcy geo: ipwho.is, ewentualnie ip-api, ipapi.is — jak wyżej.
• Google — wyłącznie gdy GA4 jest skonfigurowane i odwiedzający wyraził zgodę analityczną.
• Google Fonts i jsDelivr (czcionki i ikony na stronach serwisu) — mogą zobaczyć Twój adres IP przy wczytaniu zasobów.
• Właściciel domeny — gdy składasz ofertę albo odwiedzasz jego landing (on jest administratorem tamtych danych).
• Organy publiczne — wyłącznie gdy wymaga tego prawo.

Nie udostępniamy danych brokerom reklamowym. Upoważniony administrator RuchDomen może przeglądać oferty złożone na domenach klientów, w tym treść oferty i dane kontaktowe oferenta, wyłącznie w zakresie niezbędnym do utrzymania usługi, wsparcia technicznego, obsługi rozliczeń związanych z usługą, reagowania na incydenty bezpieczeństwa i przeciwdziałania nadużyciom. Nie wykorzystujemy tych danych do marketingu.

4. Przekazanie poza EOG

Część odbiorców (geo, CDN czcionek) może przetwarzać adres IP poza Europejskim Obszarem Gospodarczym. Robimy to, bo bez geo usługa monitoringu nie działa zgodnie z opisem, a czcionki są potrzebne do wyświetlenia strony. Jeśli nie akceptujesz geo na swoich domenach, nie włączaj trackera / nie korzystaj z funkcji lokalizacji.

5. Twoje prawa (RODO)

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia (gdy podstawa to umowa lub zgoda), sprzeciwu wobec lit. f, cofnięcia zgody (bez wpływu na zgodność wcześniejszego przetwarzania) oraz skargi do UODO.

Wniosek: sklepdomeny@gmail.com. Żeby nie wydać danych osobie nieuprawnionej, możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w terminie z RODO (co do zasady 30 dni).

Jeśli Twoje dane są w ofercie lub statystykach konkretnej domeny, właściciel domeny jest administratorem — wniosek możesz złożyć także do niego. Pomożemy mu w realizacji, gdy dotyczy to danych w naszym panelu.

6. Pliki cookie — tabela

Nazwa	Cel	Czas	Zgoda
NEONSESSID	Sesja, logowanie, CSRF	Do końca sesji / timeout panelu	Nie (niezbędne)
rd_consent	Zapamiętanie wyboru cookies	180 dni	Nie (niezbędne)
rd_vid	Statystyki gości serwisu	180 dni	Tak
_ga, _ga_*	Statystyki Google Analytics 4, jeśli usługa jest skonfigurowana	Według ustawień GA4	Tak

Na landingach domen klienta możemy używać pamięci przeglądarki (localStorage) do licznika wizyt i ochrony przed podwójnym wysłaniem oferty — to robi strona domeny na rzecz jej właściciela. Tamtejsze informacje o cookies/śledzeniu powinien podać właściciel domeny.

Wybór zmienisz przyciskiem „Ustawienia cookies” w stopce. Po odmowie usuwamy rd_vid, zatrzymujemy GA4 i nie zapisujemy kolejnych wizyt gościa.

7. Okresy przechowywania (skrót)

• Konto — do usunięcia konta albo dłużej, gdy wymaga tego prawo (np. rozliczenia).
• Wizyty gości na ruchdomen.pl — 90 dni.
• Oferty — do archiwizacji przez klienta, potem do 6 miesięcy.
• Cache geo — ok. 7 dni.
• Logi bezpieczeństwa — przez czas potrzebny do wyjaśnienia incydentu, zwykle nie dłużej niż 12 miesięcy, chyba że toczy się sprawa.

8. Dzieci

Usługa jest przeznaczona dla osób, które mogą zawrzeć umowę (w praktyce 18+ albo za zgodą opiekuna). Nie kierujemy serwisu do dzieci.

9. Zmiany polityki

Zmianę ogłosimy na tej stronie i zaktualizujemy datę. Istotne zmiany (nowy administrator, nowy cel, nowy odbiorca o wysokim ryzyku) opiszemy jasno. Dalsze korzystanie z serwisu po publikacji oznacza zapoznanie się z nową wersją — nie zastępuje to zgody na cookies analityczne, jeśli jej nie wyraziłeś.