Polityka prywatności

Polityka prywatności serwisu XN.PL

Data ostatniej aktualizacji: 08.06.2026

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego xn.pl oraz domen powiązanych (dalej: „Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO") oraz właściwymi przepisami prawa polskiego.

§1. Administrator danych

  1. Administratorem danych osobowych jest podmiot posługujący się oznaczeniem XN.PL (dalej: „Administrator").

  2. Kontakt z Administratorem we wszelkich sprawach dotyczących danych osobowych możliwy jest za pośrednictwem adresu e-mail: gdpr@xn.pl oraz formularza kontaktowego dostępnego w Serwisie.

  3. Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie zachodzą przesłanki ustawowe do jego powołania. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się przy użyciu danych wskazanych powyżej.

§2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

  1. Dane podawane podczas rejestracji i korzystania z Konta: a) login (nazwa użytkownika); b) adres e-mail; c) hasło – przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (Administrator nie zna i nie przechowuje hasła w postaci jawnej); d) data rejestracji oraz status weryfikacji adresu e-mail.

  2. Dane dotyczące utworzonych Subdomen: a) nazwa aliasu i wybrana domena; b) Adres docelowy (URL); c) tytuł, opis, kategoria oraz tryb działania (przekierowanie/maskowanie); d) status bezpieczeństwa Adresu docelowego nadany przez Filtr jakości.

  3. Dane zbierane automatycznie podczas korzystania z Serwisu: a) adres IP; b) informacje o przeglądarce i urządzeniu (przekazywane przez przeglądarkę); c) data i godzina wizyt oraz odwołań do Subdomen (statystyki odwiedzin); d) dziennik zdarzeń (audyt) obejmujący wybrane działania w panelu Użytkownika – logowanie, utworzenie, edycję i usunięcie Subdomeny oraz zmiany danych konta (hasło, dane profilu) – wraz z adresem IP i znacznikiem czasu; e) pliki cookies i podobne technologie (zob. §7).

  4. Dane przekazywane w formularzu kontaktowym: imię/nazwa, adres e-mail oraz treść wiadomości.

  5. Dane przekazywane w formularzu zgłoszenia nadużycia: imię i nazwisko zgłaszającego, opcjonalnie nazwa organizacji, adres e-mail, adres IP, zgłaszana Subdomena oraz treść zgłoszenia.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne:

  1. Świadczenie Usługi (prowadzenie Konta, tworzenie i obsługa Subdomen) – art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).

  2. Weryfikacja adresu e-mail i uwierzytelnianie Użytkownika – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci zapewnienia bezpieczeństwa Kont).

  3. Zapewnienie bezpieczeństwa Serwisu, w tym działanie Filtra jakości, ochrona przed spamem, nadużyciami i botami (reCAPTCHA), obsługa zgłoszeń nadużyć – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, jego Użytkowników i osób trzecich przed treściami szkodliwymi, złośliwym oprogramowaniem, phishingiem i spamem), a w zakresie obowiązków pośrednika – art. 6 ust. 1 lit. c RODO.

  4. Prowadzenie statystyk odwiedzin Subdomen – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania i rozwoju Serwisu).

  5. Obsługa korespondencji i reklamacji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci udzielania odpowiedzi na zapytania), a w zakresie reklamacji – art. 6 ust. 1 lit. b RODO.

  6. Wyświetlanie reklam oraz pomiar i analityka (w tym z wykorzystaniem cookies) – art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem mechanizmu zarządzania zgodami na pliki cookies). Zgodę można w każdej chwili wycofać.

  7. Ustalanie, dochodzenie lub obrona roszczeń oraz wykonanie obowiązków prawnych – art. 6 ust. 1 lit. f oraz lit. c RODO.

§4. Mechanizmy bezpieczeństwa a przetwarzanie danych

Administrator stosuje aktywne mechanizmy bezpieczeństwa, których działanie wiąże się z przetwarzaniem danych:

  1. Filtr jakości Adresów docelowych – w momencie dodawania lub edycji Subdomeny Adres docelowy poddawany jest zautomatyzowanej ocenie (analiza heurystyczna oraz, jeżeli skonfigurowano, weryfikacja w usłudze Google Safe Browsing). W tym celu Adres docelowy może być przekazywany do Google (zob. §6). Mechanizm służy ochronie przed publikowaniem odnośników do treści złośliwych, phishingowych i spamerskich.

  2. Google reCAPTCHA – formularze rejestracji, kontaktu i zgłaszania nadużyć chronione są mechanizmem Google reCAPTCHA w wersji opartej na ocenie ryzyka. W związku z jego działaniem do Google mogą być przekazywane dane dotyczące interakcji użytkownika z Serwisem oraz adres IP. Stosowanie reCAPTCHA opiera się na prawnie uzasadnionym interesie Administratora (ochrona przed automatycznymi nadużyciami).

  3. Mechanizm zgłaszania nadużyć z weryfikacją e-mail – w celu ograniczenia fałszywych zgłoszeń adres e-mail zgłaszającego jest weryfikowany poprzez link aktywacyjny. Dane zgłoszenia, w tym adres IP zgłaszającego, przetwarzane są w celu rozpatrzenia zgłoszenia i zapewnienia bezpieczeństwa.

  4. Zautomatyzowane podejmowanie decyzji – Filtr jakości dokonuje wstępnej, zautomatyzowanej kwalifikacji Adresu docelowego (akceptacja / skierowanie do weryfikacji / odrzucenie). Decyzja o odrzuceniu nie wywołuje skutków prawnych ani podobnie istotnych skutków wobec osoby w rozumieniu art. 22 RODO, a Użytkownik ma w każdym przypadku możliwość zwrócenia się o weryfikację przez człowieka (ręczne rozpatrzenie przez Administratora). Administrator nie stosuje profilowania w celach marketingowych.

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie:

  1. Dostawca hostingu – podmiot świadczący usługi utrzymania infrastruktury serwerowej Serwisu, działający jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

  2. Google (Google Ireland Limited oraz Google LLC) – w zakresie usług Google reCAPTCHA, Google Safe Browsing, Google Analytics oraz Google AdSense.

  3. Sieci reklamowe – Adsterra, PropellerAds/Monetag oraz Adcash – w zakresie wyświetlania reklam i związanego z tym przetwarzania danych za pośrednictwem plików cookies (na podstawie zgody).

  4. Dostawca usługi poczty (SMTP) – w zakresie wysyłki wiadomości e-mail (weryfikacja konta, powiadomienia, korespondencja).

  5. Uprawnione organy – organy administracji publicznej, organy ścigania lub wymiaru sprawiedliwości – w przypadkach przewidzianych prawem.

Administrator nie sprzedaje danych osobowych.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. W związku z korzystaniem z usług Google (reCAPTCHA, Safe Browsing, Analytics, AdSense) oraz niektórych sieci reklamowych, dane osobowe mogą być przekazywane do podmiotów mających siedzibę w państwach trzecich, w tym w Stanach Zjednoczonych.

  2. Przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności na podstawie: a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (tzw. EU–U.S. Data Privacy Framework), w odniesieniu do podmiotów certyfikowanych w jego ramach; oraz/lub b) standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską.

  3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§7. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie.

  2. Stosowane są następujące kategorie plików cookies: a) niezbędne – konieczne do prawidłowego działania Serwisu, w tym utrzymania sesji zalogowanego Użytkownika oraz zabezpieczeń (m.in. tokeny CSRF, działanie reCAPTCHA). Pliki te nie wymagają zgody; b) analityczne – służące do analizy ruchu i sposobu korzystania z Serwisu (np. Google Analytics); c) reklamowe – wykorzystywane przez sieci reklamowe (Google AdSense, Adsterra, PropellerAds/Monetag, Adcash) do wyświetlania i personalizacji reklam oraz pomiaru ich skuteczności.

  3. Pliki cookies analityczne i reklamowe instalowane są wyłącznie po wyrażeniu przez osobę odwiedzającą zgody za pośrednictwem mechanizmu zarządzania zgodami. Zgodę można w każdej chwili wycofać lub zmienić, a także zarządzać plikami cookies z poziomu ustawień przeglądarki.

  4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§8. Okres przechowywania danych

  1. Dane Konta oraz Subdomen przechowywane są przez okres posiadania Konta. Po usunięciu Konta dane są usuwane, z wyjątkiem danych, których dalsze przechowywanie jest niezbędne.

  2. Dane przetwarzane w związku z bezpieczeństwem (np. dane zgłoszeń nadużyć, status blokady) mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa oraz ustalania, dochodzenia i obrony roszczeń, nie dłużej niż wynika to z terminów przedawnienia roszczeń.

a) Adres IP podany/zarejestrowany podczas zakładania konta przechowywany jest przez cały okres istnienia konta (jako dowód okoliczności rejestracji oraz dla celów bezpieczeństwa).

b) Wpisy dziennika zdarzeń (audytu) działań w panelu przechowywane są przez okres 12 miesięcy, po czym są automatycznie usuwane.

  1. Korespondencja przechowywana jest przez okres niezbędny do obsługi sprawy oraz przez okres właściwy dla ewentualnych roszczeń.

  2. Dane przetwarzane na podstawie zgody (cookies reklamowe i analityczne) przetwarzane są do czasu wycofania zgody lub wygaśnięcia odpowiednich plików cookies.

§9. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługują następujące prawa: a) prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO); b) prawo do sprostowania danych (art. 16 RODO); c) prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO); d) prawo do ograniczenia przetwarzania (art. 18 RODO); e) prawo do przenoszenia danych (art. 20 RODO); f) prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO); g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem gdpr@xn.pl. Konto oraz powiązane Subdomeny można również usunąć samodzielnie z poziomu panelu Użytkownika.

  3. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§10. Dobrowolność podania danych

  1. Podanie danych w zakresie rejestracji (login, e-mail, hasło) jest dobrowolne, lecz niezbędne do utworzenia Konta i korzystania z Usługi. Niepodanie tych danych uniemożliwia świadczenie Usługi.

  2. Podanie danych w formularzu kontaktowym lub zgłoszenia nadużycia jest dobrowolne, lecz niezbędne do obsługi danego zgłoszenia.

§11. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności: szyfrowanie połączeń (SSL/TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, zabezpieczenia przed atakami automatycznymi (reCAPTCHA), ochronę przed nieautoryzowanym dostępem oraz mechanizmy ochrony przed treściami szkodliwymi.

  2. Mimo stosowanych zabezpieczeń żaden sposób transmisji i przechowywania danych nie jest w pełni odporny na ryzyka; Administrator dokłada starań, aby ryzyka te minimalizować.

§12. Zmiany Polityki prywatności

  1. Administrator może aktualizować niniejszą Politykę prywatności. O zmianach Użytkownicy będą informowani poprzez publikację zaktualizowanej treści w Serwisie wraz ze wskazaniem daty aktualizacji.

  2. Niniejsza Polityka prywatności obowiązuje od dnia 08.06.2026.