NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
POLITYKA PRYWATNOŚCI REJESTRU DOMENY .PL
obowiązuje od 25 maja 2018 r.
[press for English]
Niniejsza Polityka prywatności zawiera podstawowe informacje na temat przetwarzania danych, prowadzonego
w związku z działaniem Rejestru domeny .pl. Wszelkie działania wykonujemy z uwzględnieniem przepisów prawa
dotyczących ochrony danych osobowych. Przetwarzając Twoje dane dokładamy wszelkich starań, aby robić to
rzetelnie i przejrzyście, chroniąc Twoją prywatność.
Polityka prywatności określa, w jaki sposób dbamy o Twoje dane i Twoje prawa. Opisuje ona:
- JAKICH POJĘĆ UŻYWAMY W POLITYCE PRYWATNOŚCI?
- KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH i JAK MOŻESZ SIĘ Z NAMI
SKONTAKTOWAĆ? - W JAKIM CELU PRZETWARZAMY DANE I NA JAKIEJ PODSTAWIE PRAWNEJ?
- JAKIE DANE PRZETWARZAMY?
- W JAKI SPOSÓB POZYSKUJEMY TWOJE DANE I JAKIE JEST ICH ŹRÓDŁO?
- KOMU UDOSTĘPNIAMY TWOJE DANE OSOBOWE?
- JAK DŁUGO PRZECHOWUJEMY TWOJE DANE OSOBOWE?
- JAKIE SĄ TWOJE PRAWA W ZWIĄZKU Z PRZETWARZANIEM TWOICH DANYCH OSOBOWYCH?
- Prawo dostępu do danych (art. 15 RODO/GDPR)
- Prawo do sprostowania danych (art. 16 RODO/GDPR)
- Prawo do usunięcia danych (art. 17 RODO/GDPR)
- Prawo do ograniczenia przetwarzania danych (art. 18 RODO/GDPR)
- Prawo do przenoszenia danych (art. 20 RODO/GDPR)
- Prawo do sprzeciwu wobec wykorzystania danych (art. 21 RODO/GDPR)
- Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach (art. 22 RODO/GDPR)
- PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
- W JAKI SPOSÓB DBAMY O BEZPIECZEŃSTWO TWOICH DANYCH OSOBOWYCH?
- ZMIANY W POLITYCE PRYWATNOŚCI
- JAKICH POJĘĆ UŻYWAMY W POLITYCE PRYWATNOŚCI?
Ty – osoba fizyczna, której Dane osobowe przetwarzamy lub możemy przetwarzać w związku z działaniami
Rejestru;
Rejestr, My – Rejestr domeny .pl, prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy
Instytut Badawczy w Warszawie (NASK), który świadczy usługi związane z nazwami domeny .pl, a także przetwarza
Dane osobowe w związku ze swoją działalnością;
Klient – osoba fizyczna, której Dane osobowe są przetwarzane w związku z usługami świadczonymi przez Rejestr
na podstawie umowy; Klient korzysta z usług Rejestratora, który współpracuje z Rejestrem;
Rejestrator – jeden z Partnerów Rejestru, z którego usług korzysta Klient; aktualna lista Rejestratorów znajduje się
pod adresem: www.dns.pl;
Regulaminy – Regulaminy naszych usług: (i) Regulamin nazw domeny .pl oraz (ii) Regulamin opcji na rejestrację
nazwy domeny .pl, dostępne pod adresem: www.dns.pl; opisują one prawa i obowiązki Klienta oraz Rejestru, a
także usługi świadczone przez Rejestr, które są związane ze sposobem działania sieci Internet i wynikającymi z
tego uwarunkowaniami;
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, które
przetwarzamy w związku z działaniami Rejestru;
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
Dane Indentyfikacyjne – informacje pozwalające bezpośrednio Cię zidentyfikować, takie jak: imię i nazwisko, dane
teleadresowe;
Dane – przetwarzane przez nas informacje, które mogą dotyczyć osób fizycznych, w tym Dane osobowe; aby jak
najlepiej chronić Twoje prawa, w niniejszej Polityce odnosimy się także do informacji, które mogą być dla Ciebie
ważne, nawet jeśli nie będą stanowić Danych Identyfikacyjnych;
RODO/GDPR – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie
ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). - KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH i JAK MOŻESZ SIĘ Z NAMI
SKONTAKTOWAĆ?
1) Administratorem Twoich Danych osobowych, przetwarzanych przez Rejestr, jest Naukowa i Akademicka Sieć
Komputerowa – Państwowy Instytut Badawczy (NASK) z siedzibą w Warszawie, ul. Kolska 12, który prowadzi Rejestr
domeny .pl.
W razie pytań dotyczących przetwarzania Twoich Danych oraz przysługujących Ci praw, możesz skontaktować się
z Rejestrem, pisząc do Działu Domen NASK drogą mailową na adres: info@dns.pl.
Jeśli chcesz wykonać przysługujące Ci prawa (o których szerzej mowa poniżej), możesz zwrócić się do nas
pisemnie lub drogą mailową na adres naszego Inspektora Ochrony Danych: iod@nask.pl.
2) Rejestrator jako niezależny administrator
Twój Rejestrator jest niezależnym od Rejestru administratorem danych osobowych. Możesz skontaktować się z
nim z wykorzystaniem informacji dostępnych pod tym adresem.
Realizacja usług Rejestru wymaga współpracy z Twoim Rejestratorem. Jako Rejestr wykonujemy podstawową
usługę techniczną, natomiast bieżące działania w ramach obsługi administracyjnej wykonuje Rejestrator.
Informacje dotyczące Klientów, które przetwarzamy na potrzeby świadczenia naszych usług, są wprowadzane do
głównego rejestru nazw domeny .pl przez Twojego Rejestratora bez naszej ingerencji.
W ramach współpracy dochodzi do wymiany Danych osobowych pomiędzy nami i Twoim Rejestratorem, ale nie
posiadamy wszystkich Danych, które mogą być dla Ciebie ważne, a które przetwarza Twój Rejestrator. - W JAKIM CELU PRZETWARZAMY DANE OSOBOWE I NA JAKIEJ PODSTAWIE PRAWNEJ?
Rejestr przetwarza Dane osobowe przede wszystkim na podstawie umowy z Klientem, w celu bezpiecznego i
niezawodnego świadczenia usług opisanych w Regulaminach.
1) Dane Klientów przetwarzamy w celu zawarcia i realizacji umowy.
Usługa utrzymywania nazw domeny .pl świadczona przez Rejestr polega w szczególności na tym, że żądasz od nas
udostępniania podanych przez Ciebie Danych w sieci Internet, więc w wykonaniu tej usługi Dane zostają
upublicznione. Specyfika tej usługi wiąże się z zasadami funkcjonowania sieci Internet i wymaga np. publikacji
Danych w bazie Whois, dostępnej dla wszystkich użytkowników Internetu pod adresem: www.dns.pl. Baza Whois
stanowi podstawowe źródło informacji o nazwach domenowych w Internecie.
Bardzo ważne jest to, że Dane Identyfikacyjne Klienta nie zostaną przez nas opublikowane w bazie Whois, jeżeli
Klient oznacza swój status w Rejestrze jako ‘osoba fizyczna’. Dokonujesz tego zawsze Ty, przy współpracy z Twoim
Rejestratorem. Jeśli nie chcesz, aby Twoje Dane Identyfikacyjne były publikowane w bazie Whois, powinieneś
wybierać status ‘osoba fizyczna’.
Twoje Dane osobowe związane ze świadczeniem usługi, zgodnie z Regulaminem opcji na rejestrację nazwy
domeny, nie są przez nas publikowane.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
W związku z zawieraniem oraz realizacją umowy wysyłamy Ci automatyczne wiadomości e-mail dotyczące
najistotniejszych faktów z nią związanych, np. zawarcia umowy, zmiany Danych osobowych, zmiany Rejestratora,
zmiany abonenta.
Podstawa prawna: Twoje Dane osobowe związane z wykonywaniem praw i obowiązków wynikających z Twojej
umowy z Rejestrem oraz jej zawieraniem przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO/GDPR – jako
niezbędne do zawarcia lub wykonania umowy, której jesteś stroną.
2) W związku z usługami świadczonymi przez Rejestr prowadzimy różnego typu korespondencję.
Twoje Dane osobowe mogą być przetwarzane w razie otrzymania przez nas reklamacji, w tym związanej z naszymi
usługami, w celu jej rozpatrzenia i udzielenia Ci odpowiedzi, w tym prowadzenia niezbędnej korespondencji z
Twoim Rejestratorem w celu wyjaśnienia Twojej reklamacji. Możemy także napisać do Ciebie np. w sprawie zmian
wprowadzanych w Regulaminach, zgłoszonych nam naruszeń czy przesłanych orzeczeń sądowych.
Jeśli nie jesteś Klientem i zgłaszasz do nas skargę, wniosek, zgłoszenie sporu lub inną komunikację to
przetwarzamy Twoje Dane osobowe, Dane osobowe Twojego pełnomocnika (jeśli reprezentuje Cię w komunikacji
z Rejestrem) lub Dane osobowe Klienta niezbędne do rozpatrzenia Twojej skargi, wniosku, zgłoszenia sporu czy
innej komunikacji, w zakresie w jakim wynika to z treści Twojej korespondencji i naszej na nią odpowiedzi.
Podstawa prawna: Dane związane z taką korespondencją przetwarzane są na podstawie art. 6 ust. 1 lit. f
RODO/GDPR – jest to bowiem niezbędne do celów wynikających z prawnie uzasadnionych interesów
realizowanych przez nas lub przez osoby, które się do nas zwracają. Nasz interes polega na ustaleniu lub poprawie
jakości naszych usług (Twoje reklamacje), poinformowaniu Cię o istotnych sprawach związanych z umową (np.
gdy zmienia się treść Regulaminów, zgłoszono naruszenie), albo na polubownym wyjaśnianiu różnych spraw, aby
korespondencja nie skutkowała niezadowoleniem, niedoinformowaniem, powstawaniem lub dochodzeniem
roszczeń (reklamacje, żądania, zgłoszenia). Na tej samej podstawie przetwarzamy Twoje dane osobowe, jeżeli
Abonent lub inicjator korespondencji wskazuje Cię jako swojego przedstawiciela, pełnomocnika, osobę do
kontaktu, itp., realizując swój interes prawny w tym zakresie.
W odniesieniu do rozpatrywania reklamacji Klientów dotyczących świadczenia usług Rejestru podstawą
przetwarzania jest art. 6 ust. 1 lit. b RODO/GDPR – dotyczą one bowiem umowy, której jesteś stroną.
Jeśli korespondencja dotyczy sporów domenowych, to Rejestr uwzględnia także interes osoby, która korzysta z
przysługujących jej środków prawnych w celu zakończenia zaistniałego sporu.
3) W uzasadnionych przypadkach, Dane Identyfikacyjne mogą być ujawnione osobom zainteresowanym, np.
podmiotowi, który twierdzi, że naruszyłeś jego prawa i chce skorzystać z przysługujących mu środków prawnych
w celu wyjaśnienia sporu. Jeśli taki podmiot przedstawi Rejestrowi odpowiednie informacje odnośnie
dochodzenia swojego roszczenia, Rejestr może udostępnić mu Dane Identyfikacyjne Klienta niepublikowane w
bazie Whois, w celu umożliwienia mu wszczęcia sporu przed odpowiednim organem.
Podstawa prawna: Takie ujawnianie Danych Identyfikacyjnych odbywa się na podstawie art. 6 ust. 1 lit. f
RODO/GDPR – jest to bowiem niezbędne do celów wynikających z prawnie uzasadnionych interesów
realizowanych przez osoby trzecie, przy czym każdorazowo badamy, czy Twoje interesy lub podstawowe prawa
i wolności, wymagające ochrony Twoich Danych osobowych, nie mają nadrzędnego charakteru wobec interesów
przedstawionych przez osoby wnoszące o ujawnienie Twoich danych.
4) Możemy także przetwarzać Twoje Dane osobowe w celu realizacji ciążących na nas obowiązków wynikających
z przepisów prawa, np. odpowiadając na żądanie sądów czy uprawnionych organów.
Podstawa prawna: Przetwarzanie następuje w granicach ustalonych przez powszechnie obowiązujące przepisy
prawa oraz zakres przekazanego nam żądania i odbywa się na podstawie art. 6 ust. 1 lit. c RODO/GDPR – jest to
niezbędne do wypełnienia ciążącego na nas obowiązku prawnego.
5) Twoje Dane możemy przetwarzać w związku z ustalaniem, dochodzeniem lub obroną roszczeń.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
Podstawa prawna: Dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO/GDPR – jest to bowiem niezbędne
do celów wynikających z realizowanych przez nas prawnie uzasadnionych interesów polegających na ustalaniu
lub dochodzeniu naszych praw, a także na obronie przed roszczeniami.
6) Dane osobowe są przetwarzane także w celu bieżącego monitorowania naszych usług i systemów, ich
testowania, analizowania, udoskonalenia oraz wdrażania odpowiednich środków związanych z ich ciągłością
działania lub bezpieczeństwem, a także zabezpieczeniem Danych osobowych przed ich utratą, modyfikacją,
zniszczeniem lub innymi skutkami niepożądanych działań oraz sytuacji. Realia dynamicznie rozwijającej się sieci
Internet, w tym ciągłe pojawianie się i rozwój zagrożeń, wymagają od nas nieprzerwanego doskonalenia
zabezpieczeń usług Rejestru, systemów i Danych osobowych.
Podstawa prawna: Dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO/GDPR – jest to bowiem
niezbędne do celów wynikających z realizowanych przez nas prawnie uzasadnionych interesów polegających na
zapewnieniu stabilności i bezpieczeństwa Rejestru domeny .pl oraz optymalizowaniu rozwiązań i procedur
związanych z ochroną Twoich Danych osobowych.
7) Po zakończeniu świadczenia naszych usług lub wyjaśnieniu sprawy, skargi, wniosku itp., Dane osobowe nie są
już przez nas aktywnie wykorzystywane. Przechowujemy je w archiwach, w celach związanych z ustalaniem,
dochodzeniem lub obroną roszczeń.
Podstawa prawna: Dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO/GDPR – jest to bowiem niezbędne
do celów wynikających z realizowanych przez nas prawnie uzasadnionych interesów polegających na ustalaniu
lub dochodzeniu naszych praw, a także na obronie przed roszczeniami.
8) Niektóre Dane, w tym Dane przechowywane w naszych archiwach, wykorzystywane są także do celów badań
naukowych lub historycznych, a także do celów statystycznych, zgodnie z art. 89 ust. 1 RODO/GDPR. Odbywa się
to z zachowaniem środków technicznych i organizacyjnych zapewniających poszanowanie zasady minimalizacji
Danych osobowych, w tym ich pseudonimizacji.
Podstawa prawna: Dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO/GDPR – jest to bowiem niezbędne
do celów wynikających z realizowanych przez nas prawnie uzasadnionych interesów polegających na
prowadzeniu badań naukowych lub historycznych, a także do sporządzania statystyk związanych z działaniem
Rejestru, z zachowaniem odpowiednich środków technicznych i organizacyjnych, o których mowa w art. 89 ust. 1
RODO/GDPR.
Opisane powyżej przetwarzanie przez nas Twoich Danych na podstawie art. 6 ust. 1 lit. f RODO/GDPR odbywa się
po rozważeniu relacji interesu naszego lub osoby trzeciej oraz Twoich interesów, praw i wolności, w typowych
sytuacjach. Uznaliśmy, że przetwarzanie Danych osobowych nie będzie ingerować nadmiernie w Twoją
prywatność, ani nie będzie stanowić dla Ciebie nadmiernej uciążliwości. W toku analizy uwzględniliśmy także to,
że przetwarzamy Twoje dane z poszanowaniem zasady minimalizacji danych, a Dane osobowe są odpowiednio
zabezpieczone przed nadmiernym ich wykorzystaniem, w szczególności wobec niepublikowania w bazie Whois
Twoich Danych Identyfikacyjnych, gdy oznaczasz swój status w Rejestrze jako ‘osoba fizyczna’.
9) Dane Rejestratorów przetwarzamy w celu realizacji umów łączących nas z Rejestratorami oraz prowadzonych
w związku z tym rozliczeń czy realizacji obowiązków podatkowych. Dane Rejestratora są dostępne w witrynie
www.dns.pl i w bazie Whois. Dane osobowe personelu dedykowanego przez Rejestratorów do współpracy z nami
przetwarzamy w celu realizacji bieżącego kontaktu z Rejestratorem oraz wykonania łączących nas umów.
Podstawa prawna: Dane przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO/GDPR – jako niezbędne do zawarcia
lub wykonania umowy, której stroną jest Rejestrator oraz art. 6 ust. 1 lit. f RODO w odniesieniu do personelu
Rejestratora dedykowanego przez niego do obsługi tej umowy i realizującego w tym zakresie swój interes prawny,
a w zakresie związanym z rozliczeniami podatkowymi – na podstawie art. 6 ust. 1 lit. c RODO/GDPR.
10) Przetwarzamy także Dane Rejestratorów i potencjalnych Rejestratorów dla potrzeb komunikacji związanej z
badaniami jakości naszej współpracy z Rejestratorami oraz jej udoskonalania, wspólnymi spotkaniami i
konferencjami, a także z zawieraniem umów pomiędzy nami i Rejestratorami oraz potencjalnymi Rejestratorami.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
Podstawa prawna: Dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO/GDPR – jest to bowiem niezbędne
do celów wynikających z realizowanych przez nas prawnie uzasadnionych interesów polegających na rozwijaniu i
udoskonalaniu Programu Partnerskiego Rejestru oraz art. 6 ust. 1 lit. f RODO w odniesieniu do personelu
Rejestratora i potencjalnego Rejestratora, dedykowanego przez niego do kontaktu w tych sprawach i realizującego
w tym zakresie swój interes prawny. - JAKIE DANE PRZETWARZAMY?
W związku z zawieraniem i realizacją umów z Klientami przetwarzamy Dane osobowe konieczne do
zidentyfikowania Klienta jako strony umowy: imię i nazwisko, adres kontaktowy, adres e-mail (te dane są nam
niezbędne i bez ich podania nie może dojść do zawarcia umowy), a opcjonalnie numer telefonu i numer faksu.
Powyższe Dane Identyfikacyjne nie są publikowane w bazie Whois, jeśli Klient oznacza swój status w Rejestrze jako
‘osoba fizyczna’.
Przetwarzamy także inne Dane związane z usługami Rejestru i technicznym sposobem ich świadczenia, takie jak
np. ciąg znaków składający się na nazwę w domenie .pl, oznaczenia serwerów nazw, adresy IP urządzeń
korzystających z usług, wewnętrzne identyfikatory i podobne informacje związane z usługą, czas dokonywania
niektórych wpisów lub ich zmian, dane dotyczące Rejestratora, zgłoszenie sporu domenowego, informacja
dotycząca zakończenia usług lub końca okresu rozliczeniowego.
Jeśli prowadzisz z nami korespondencję np. w sprawie reklamacji, będziemy przetwarzać także wszelkie inne Dane
osobowe, które w niej się pojawią, takie jak informacje dotyczące korzystania z naszych usług, będące przyczyną
reklamacji, dane zawarte w dokumentach załączonych do reklamacji, treść wniosków lub żądań i ich
uzasadnienie, treść odpowiedzi, informacje o prowadzonym postępowaniu sądowym ze wskazaniem stron sporu,
orzeczenie sądowe.
Dane przetwarzane przez nas w związku z ustalaniem, dochodzeniem lub obroną roszczeń mogą dodatkowo
obejmować informacje takie jak uzasadnienie istnienia i wysokości roszczenia, rozmiaru szkody, prowadzenia
egzekucji, dane uczestników postępowania, pełnomocników procesowych itp.
W ramach bieżącej technicznej obsługi naszych usług, w celu monitorowania usług i systemów, ich testowania,
analizowania, udoskonalania oraz wdrażania odpowiednich środków związanych z ich niezawodnością lub
bezpieczeństwem, dążymy do wykonywania poszczególnych czynności bez identyfikacji osób, a co najmniej z
wykorzystaniem pseudonimizacji. Dane dotyczące urządzeń, które łączą się z naszymi systemami bez naszej
inicjatywy (np. w sposób zautomatyzowany) mogą podlegać przetwarzaniu jako dane anonimowe lub nie służące
do identyfikacji osób.
Dane przechowywane w naszych archiwach nie wykraczają poza zakres Danych przetwarzanych w związku z
realizacją naszych usług lub prowadzeniem korespondencji, w tym dotyczącej skarg, wniosków, żądań, czy
sporów.
Przetwarzamy także Dane Rejestratora w celach związanych z realizacją umów łączących nas z Rejestratorami, w
związku z czym Dane Rejestratora są np. udostępniane w bazie Whois w odniesieniu do obsługiwanej przez niego
nazwy domeny .pl. - W JAKI SPOSÓB POZYSKUJEMY TWOJE DANE I JAKIE JEST ICH ŹRÓDŁO?
Zwykle nie inicjujemy pozyskiwania Danych osobowych. Zazwyczaj Dane osobowe uzyskujemy z Twojej
inicjatywy. W szczególności nie inicjujemy pozyskiwania Twoich Danych na potrzeby zawarcia umowy. Jeśli jesteś
Klientem, inicjujesz wprowadzenie danych do Rejestru, składając takie żądanie Twojemu Rejestratorowi, który
następnie udostępnia nam Twoje Dane zapisując je w głównym rejestrze domeny .pl.
Twój Rejestrator jest niezależnym administratorem danych osobowych, który współpracuje z nami na rzecz
korzystania przez Ciebie z usług Rejestru. Zgodnie z treścią Twojej umowy z Rejestrem aktualizowanie lub
uzupełnianie Twoich Danych osobowych w głównym rejestrze domeny .pl realizuje Twój Rejestrator. W sytuacji, w
której zwrócisz się z tym bezpośrednio do nas, przekażemy Twoje żądanie lub wniosek do Twojego Rejestratora.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
Jeśli nie jesteś Klientem, Twoje Dane osobowe uzyskujemy najczęściej z komunikacji, którą do nas przesłałeś.
Dane, które przetwarzamy mogą pochodzić także od osób, które nie są naszymi Klientami lub dotyczyć spraw
niezwiązanych bezpośrednio z usługami Rejestru.
Kontakt z nami jest często inicjowany anonimowo lub przez podmioty, których tożsamości nie ustalamy lub nie
mamy możliwości ustalić, więc źródłem Danych mogą być także urządzenia lub niezidentyfikowane przez nas
osoby, które zainicjują taki kontakt.
Uzyskujemy także Dane osobowe Klienta z sądów, od uprawnionych organów lub zainteresowanych osób np. w
zakresie treści przekazanych nam orzeczeń, żądań, nakazów, zgłoszeń.
Źródłem przetwarzanych przez nas Danych osobowych dotyczących Rejestratora, w tym Danych publikowanych
w bazie Whois, jest Rejestrator, zgodnie z umową, która wiąże go z Rejestrem. - KOMU UDOSTĘPNIAMY TWOJE DANE OSOBOWE?
Usługa utrzymywania nazw domeny .pl polega w szczególności na tym, że Klient żąda od Rejestru upubliczniania
podanych informacji dotyczących nazwy domeny, poprzez udostępnianie ich wszystkim użytkownikom sieci
Internet. Odnosi się to także do Danych publikowanych w bazie Whois. Tak udostępniane informacje mogą zatem
trafić do odbiorców w dowolnym kraju, w tym poza Europejski Obszar Gospodarczy (EOG), gdzie poziom ochrony
informacji może być niższy niż w EOG. Przekazywanie takie jest niezbędne do wykonania umowy między Tobą a
Rejestrem, gdyż nie ma możliwości realizacji tej usługi w inny sposób, z uwagi na zasady działania sieci Internet.
Nie dotyczy to jednak Twoich Danych Identyfikacyjnych, które nie są publikowane w bazie Whois, jeżeli Klient
oznacza swój status w Rejestrze jako ‘osoba fizyczna’. Dla takich Danych osobowych Klienta zasadą jest
przetwarzanie ich przez Rejestr i Rejestratora bez ich upubliczniania.
Przekazywanie Twoich Danych osobowych pomiędzy nami a Rejestratorem jest niezbędne do wykonania umowy
między Tobą a nami, a także wykonania działań w celu jej zawarcia, niezależnie od tego, w jakim kraju posiada
siedzibę lub prowadzi działalność wybrany przez Ciebie Rejestrator. Dotyczy to także Twoich Danych, w razie
zwrócenia się przez Ciebie bezpośrednio do nas (np. w związku z reklamacją). Dane takie zostaną przekazane do
Rejestratora, chyba że zwrócisz się do nas w sprawie, która nie będzie związana z jego działaniem.
Udostępniamy Dane osobowe, jeżeli zwrócą się do nas o to osoby trzecie i jest to niezbędne do celów
wynikających z prawnie uzasadnionych interesów realizowanych przez takie osoby, np. w celu podjęcia czynności
zmierzających do ochrony ich interesów prawnie chronionych, na drodze postępowania sądowego. Dane
osobowe udostępniamy także sądom i uprawnionym organom, jeżeli zwrócą się do nas na podstawie
odpowiednich przepisów prawa.
Przekazujemy Dane naszym dostawcom, którzy przetwarzają je w naszym imieniu świadcząc nam usługi o
charakterze technicznym, obsługującym naszą sieć telekomunikacyjną, nasze systemy teleinformatyczne lub
udostępniającym nam narzędzia teleinformatyczne, świadczącym nam usługi audytowe, pomoc prawną, a także
innym administratorom danych osobowych np. podmiotom prowadzącym działalność pocztową lub kurierską. - JAK DŁUGO PRZECHOWUJEMY TWOJE DANE OSOBOWE?
Dane Identyfikacyjne wprowadzone do Rejestru przez Rejestratora przetwarzamy w celu wykonania niezbędnych
czynności przed zawarciem umowy. Jeśli w ciągu 30 dni od ich wprowadzenia nie dojdzie do zawarcia umowy lub
czynności zmierzających do jej zawarcia, Dane Identyfikacyjne są usuwane z głównego rejestru domeny .pl (chyba
że jednocześnie dotyczą one innej umowy, już zawartej).
Dane dotyczące Klientów związane z realizacją usług Rejestru przechowujemy przez okres obowiązywania umowy
dotyczącej takich usług.
Dane osobowe związane ze świadczeniem usług Rejestru po zakończeniu ich wykorzystywania dla realizacji
umowy przechowujemy w naszych archiwach przez wynikający z przepisów prawa okres,
w którym mogą one służyć do ustalenia, dochodzenia lub obrony przed roszczeniami. Dane osobowe
wykorzystywane w celach statystycznych lub w celu prowadzenia badań naukowych lub historycznych
przechowujemy przez okres niezbędny dla realizacji tych celów, z zachowaniem środków technicznych
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
i organizacyjnych zapewniających poszanowanie zasady minimalizacji Danych osobowych, w tym ich
pseudonimizacji.
Dane osobowe związane z korespondencją, która nie pochodzi od Klientów lub nie dotyczy usług Rejestru
przetwarzamy przez okres niezbędny do załatwienia sprawy, której dotyczy korespondencja. O ile odnosi się ona
do skarg, żądań lub zgłaszanych pretensji przechowujemy ją w naszych archiwach przez wynikający z przepisów
prawa okres, w którym może ona służyć do ustalenia, dochodzenia lub obrony przed roszczeniami. Analogicznie
postępujemy w stosunku do Danych przechowywanych na potrzeby spraw, w których dochodzimy roszczeń lub
podejmujemy przed nimi obronę, a także spraw, w których przetwarzamy Dane na żądanie sądu lub uprawnionego
organu państwowego.
Przechowywanie Danych w związku z bieżącym monitorowaniem usług Rejestru i systemów, ich testowaniem,
analizowaniem, udoskonalaniem oraz wdrażaniem odpowiednich środków związanych z ich niezawodnością lub
bezpieczeństwem, a także zabezpieczeniem Danych przed ich utratą lub skutkami niepożądanych działań oraz
sytuacji, odbywa się przez czas niezbędny do zrealizowania celu, dla którego są one wykorzystywane. W zależności
od okoliczności (np. okresowego wzrostu zagrożeń) może on się różnić, ale dokładamy starań, aby okresy ten nie
były dłuższe niż kilka miesięcy. Identyczne zasady stosujemy dla przechowywania Danych, których źródłem są dla
nas niezidentyfikowane przez nas lub anonimowe osoby lub urządzenia.
Dane dotyczące Rejestratora przechowujemy przez okres wynikający z umowy, która łączy nas z Rejestratorem
oraz wynikający z przepisów prawa (np. regulacji podatkowych lub dotyczących ustalania, dochodzenia, obrony
roszczeń), przy czym Dane Rejestratora ujawniane są w bazie Whois w odniesieniu do Klienta przez okres, w którym
pozostaje on Rejestratorem dla Klienta. - JAKIE SĄ TWOJE PRAWA W ZWIĄZKU Z PRZETWARZANIEM TWOICH DANYCH OSOBOWYCH?
Zapewniamy realizację Twoich uprawnień wynikających z RODO/GDPR. To, kiedy można z nich skorzystać i w
jakim zakresie, wynika z przepisów prawa i zależy np. od celu przetwarzania przez nas Twoich Danych, czy
związanej z tym podstawy prawnej.
Dbamy szczególnie o bezpieczeństwo Danych osobowych, więc możemy prosić Cię o dodatkowe informacje
potrzebne do potwierdzenia tożsamości. Staraj się zachowywać informacje, które Ci przesyłaliśmy, a które mogą
pomóc Cię zidentyfikować, takie jak oznaczenia lub identyfikatory klienta, numery pism itp. Prosimy o zrozumienie
ostrożnego podejścia do tej kwestii, albowiem dokładna weryfikacja ma na celu ochronę Danych osobowych
przed ich nieuprawnionym ujawnieniem.
Masz prawo żądania od Twojego Rejestratora aktualizowania Twoich danych i jest to najszybszy i najprostszy
sposób bezpiecznej weryfikacji lub zmiany Twoich Danych. W związku z zasadami naszej współpracy, realizacja
Twoich praw wynikających z RODO/GDPR będzie zwykle wymagała od nas kontaktu z Twoim Rejestratorem, co
może wydłużyć obsługę, a w niektórych przypadkach wpływać na prawidłowość realizacji usług lub
kompatybilność Danych. Pamiętaj też, że nie przetwarzamy różnych Danych osobowych, które przetwarza Twój
Rejestrator (np. informacji dotyczących bieżących rozliczeń, faktur itp., bo nie uiszczasz nam opłat).
Na Twoje żądanie odpowiadamy niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli
jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – nie będziemy mogli tego zrobić w ciągu
miesiąca, odpowiemy w ciągu kolejnych dwóch miesięcy, informując Cię uprzednio o zamierzonym przedłużeniu
terminu. Termin udzielenia odpowiedzi Klientowi może ulec wydłużeniu np. gdy zwróci się do nas w sprawie, w
której działania powinny zostać podjęte przez jego Rejestratora lub ich realizacja będzie wymagała dalszego
kontaktu z jego Rejestratorem.
O ile Twoje żądania będą ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój
ustawiczny charakter, możemy pobrać odpowiednią opłatę lub odmówić podjęcia działań w związku z żądaniem.
Prawo dostępu do danych (art. 15 RODO/GDPR)
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje Dane osobowe, a jeżeli ma to miejsce, masz
prawo:
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
- uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych Twoich Danych osobowych, o
odbiorcach lub kategoriach ich odbiorców, planowanym okresie przechowywania Danych osobowych
lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO/GDPR oraz o prawie
wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu
decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych
danych poza Europejski Obszar Gospodarczy; - uzyskać kopię Twoich Danych osobowych; za każdą kolejną kopię możemy pobrać opłatę wynikającą z
naszych kosztów administracyjnych; RODO/GDPR nie pozwala nam na przekazywanie informacji, które
mogłoby niekorzystnie wpływać na prawa i wolności innych, co może wpływać na zakres informacji
zawartych w kopii Danych.
Prawo do sprostowania danych (art. 16 RODO/GDPR)
Masz prawo do sprostowania Twoich Danych osobowych, które są nieprawidłowe oraz do uzupełnienia
niekompletnych Danych osobowych, z uwzględnieniem celu ich przetwarzania.
O ile jesteś naszym Klientem, Twoje Dane są aktualizowane i uzupełniane przez Twojego Rejestratora i jest to
najszybszy i najprostszy sposób bezpiecznej weryfikacji lub zmiany Twoich Danych. Przekazanie nam wniosku, ze
względów bezpieczeństwa, będzie wymagało od nas kontaktu z Twoim Rejestratorem, co może wydłużyć obsługę,
a w niektórych przypadkach wpływać na prawidłowość realizacji usług lub rozliczeń z Twoim Rejestratorem.
Pamiętaj, że przetwarzamy tylko niektóre spośród Danych osobowych, które przetwarza Twój Rejestrator.
Prawo do usunięcia danych (art. 17 RODO/GDPR)
Masz prawo do żądania usunięcia Twoich Danych osobowych, jeżeli: - przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; realizacja
tego prawa w odniesieniu do Danych związanych z zawartą umową wymaga uprzedniego jej
wypowiedzenia, co skutkować będzie niemożnością dalszego świadczenia przez nas usługi (utratą nazwy
domeny, utworzonych w niej adresów e-mail itd.); - są przetwarzane niezgodnie z prawem; istnienie takiego stanu może wymagać odpowiedniego ustalenia
lub potwierdzenia; - wniosłeś sprzeciw wobec przetwarzania Twoich danych, który zgodnie z RODO/GDPR, został uznany za
zasadny lub Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
któremu podlegamy.
Pomimo żądania usunięcia danych osobowych, możemy zachować pewne Dane osobowe na podstawie
RODO/GDPR np. w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń.
Dane publikowane w bazie Whois są udostępniane (upubliczniane) wszystkim użytkownikom sieci Internet.
Pamiętaj jednak, że Dane Identyfikacyjne nie są w niej publikowane, jeżeli oznaczasz swój status w Rejestrze jako
‘osoba fizyczna’.
Prawo do ograniczenia przetwarzania danych (art. 18 RODO/GDPR)
Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych w przypadku gdy: - kwestionujesz prawidłowość Twoich Danych osobowych – na czas potrzebny nam do sprawdzenia ich
prawidłowości; - przetwarzanie Twoich Danych osobowych jest niezgodne z prawem, a zamiast usunięcia danych
zażądasz ograniczenia ich wykorzystania; - Twoje Dane osobowe przestały być nam potrzebne do celów, w których je przetwarzaliśmy, ale są one
potrzebne Tobie w celu ustalenia, dochodzenia lub obrony roszczeń; - wniosłeś sprzeciw wobec wykorzystania Twoich danych – na czas potrzebny do rozważenia, zgodnie z
RODO/GDPR, jego zasadności.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
Ograniczenie może jednak nie nastąpić, z przyczyn wskazanych w RODO/GDPR, np. gdy Dane są przetwarzane
w celu ustalenia, dochodzenia lub obrony roszczeń lub w celu ochrony praw innej osoby. Może to dotyczyć
zwłaszcza sytuacji, w której ograniczenie prowadziłoby do wyłączenia usług Rejestru lub uniemożliwiłoby
komunikację z taką osobą.
Prawo do przenoszenia danych (art. 20 RODO/GDPR)
Jeśli jesteś naszym Klientem pamiętaj, że zgodnie z Regulaminami, Twoje Dane są wprowadzane do głównego
rejestru domeny .pl przez Twojego Rejestratora. Dane te przekazujesz Twojemu Rejestratorowi i masz prawo
żądania od Twojego Rejestratora realizacji prawa do przenoszenia danych w zakresie wszystkich Twoich Danych
osobowych, które Rejestrator wprowadził do Rejestru.
Masz prawo otrzymać Twoje Dane osobowe dostarczone nam przez Ciebie. Wyślemy je w ustrukturyzowanym,
powszechnie używanym formacie nadającym się do odczytu maszynowego. RODO/GDPR nie pozwala na
przekazywanie informacji, które mogłoby niekorzystnie wpływać na prawa i wolności innych, co może wpływać na
zakres przekazywanych Ci Danych.
Masz również prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio takiemu
administratorowi, ale możliwość takiego przekazania może wymagać dalszych ustaleń lub uzgodnień.
Rejestr nie przetwarza wielu informacji, które przetwarza Twój Rejestrator, a opisane powyżej prawo nie daje nam
podstawy do przenoszenia Twoich Danych pomiędzy Rejestratorami.
Prawo do sprzeciwu wobec wykorzystania danych (art. 21 RODO/GDPR)
Masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec
przetwarzania Twoich Danych osobowych, które jest niezbędne do celów wynikających z prawnie uzasadnionych
interesów realizowanych przez nas lub przez stronę trzecią (więcej w punkcie 5 powyżej), np. gdy jest rozpatrywana
reklamacja, skarga lub wniosek osoby trzeciej. Prawo do sprzeciwu nie dotyczy przetwarzania Danych osobowych,
co do których istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Rozpatrywanie sprzeciwu polega na analizie przedstawionej przez Ciebie Twojej szczególnej sytuacji i związanych
z tym interesów, praw lub wolności, które chcesz chronić w relacji do ważnych prawnie uzasadnionych podstaw
do przetwarzania przez nas Danych, których dotyczy sprzeciw. Dla przykładu wskazujemy, że prymat możemy
przyznawać naszemu interesowi polegającemu na zapewnieniu stabilności i bezpieczeństwa Rejestru. Podobnie
będzie w sytuacji, w której sprzeciw uniemożliwiałby lub znacznie utrudniał realizację uprawnień gwarantowanych
przepisami prawa, np. poprzez ukrywanie tożsamości Klienta przed osobą broniącą swoich praw. Zależy to
oczywiście od okoliczności każdego przypadku.
W chwili obecnej nie przetwarzamy Danych osobowych Klientów na potrzeby marketingu bezpośredniego.
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach (art. 22 RODO/GDPR)
W procedurze zawierania umowy oraz dokonywania niektórych zmian z nią związanych dokonujemy
automatycznej weryfikacji spełnienia ogólnych warunków technicznych dotyczących nazw domeny lub
odpowiednich systemów, o których mowa w naszej witrynie (np. czy nazwa domeny nie zawiera zbyt dużej liczby
znaków, czy nie została wcześniej zarejestrowana dla kogoś innego itd.), a także weryfikujemy, czy Rejestratorzy
uiszczają opłaty należne zgodnie z zestawieniem zawartym w witrynie www.dns.pl. To działania niezbędne dla
zawarcia lub wykonywania umowy pomiędzy nami a Klientem. W każdym przypadku możesz skontaktować się z
nami lub z Twoim Rejestratorem w celu wyjaśnienia z kompetentną osobą Twoich wątpliwości z tym związanych
lub wyrażenia Twojego stanowiska.
- PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
Jeżeli uważasz, że Twoje prawa związane z ochroną Twoich Danych osobowych zostały naruszone, masz prawo
do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8 - W JAKI SPOSÓB DBAMY O BEZPIECZEŃSTWO TWOICH DANYCH OSOBOWYCH?
Dokładamy wszelkich starań, aby zapewnić odpowiednie przetwarzanie Twoich Danych osobowych, a w
szczególności dbamy o ich bezpieczeństwo. Zapewniając przetwarzanie Danych osobowych zgodnie
z RODO/GDPR, wdrażamy i utrzymujemy odpowiednie środki techniczne i organizacyjne, w tym odpowiednie
regulacje i polityki, związane z ochroną Danych osobowych. Środki te projektujemy i optymalizujemy w celu
skutecznej realizacji zasad ochrony Danych osobowych, takich jak minimalizacja Danych osobowych, oraz w celu
nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi przepisów oraz chronić Twoje prawa.
Rozwiązania takie wdrażamy, aby domyślnie przetwarzane były wyłącznie te Dane osobowe, które są niezbędne
dla osiągnięcia każdego konkretnego celu ich przetwarzania. Odnosi się to zarówno do ilości zbieranych Danych
osobowych, zakresu ich przetwarzania, okresu ich przechowywania oraz ich dostępności. W szczególności środki
te zapewniają, by domyślnie Dane osobowe nie były udostępniane nieokreślonej liczbie osób fizycznych, z
wyjątkiem tego co jest niezbędne do działania usług Rejestru.
Stosowane przez Nas środki są nieprzerwanie monitorowane, a w razie potrzeby poddawane przeglądom
i udoskonalaniu. - ZMIANY W POLITYCE PRYWATNOŚCI
Stosownie do potrzeb możemy zmieniać i uzupełniać Politykę prywatności. O wszelkich zmianach lub
uzupełnieniach poinformujemy Cię poprzez zamieszczenie odpowiednich informacji na stronie www.dns.pl , a w
przypadku istotnych zmian możemy wysłać Ci także odrębne powiadomienia na wskazany przez Ciebie adres
e-mail.
Polityka Prywatności nie ogranicza żadnych uprawnień przysługujących Ci na podstawie przepisów prawa lub
postanowień Regulaminów.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
PRIVACY POLICY FOR THE .PL DOMAIN REGISTRY
applicable as of 25 May 2018
This Privacy Policy contains basic information about data processing performed in connection with the operations
of the.pl domain Registry. We perform all actions taking into account the legal regulations concerning personal
data protection. When processing your data, we make our best efforts to do it fairly and transparently, and protect
your privacy.
The Privacy Policy defines how we care about your data and your rights. It describes: - WHAT TERMS DO WE USE IN THE PRIVACY POLICY?
- WHO IS THE CONTROLLER OF YOUR PERSONAL DATA AND HOW YOU CAN CONTACT US?
- FOR WHAT PURPOSE DO WE PROCESS THE DATA AND ON WHAT LEGAL BASIS?
- WHAT DATA DO WE PROCESS?
- HOW DO WE OBTAIN YOUR DATA AND WHAT IS THE SOURCE?
- WHO DO WE SHARE YOUR PERSONAL DATA WITH?
- HOW LONG DO WE KEEP YOUR PERSONAL DATA?
- WHAT ARE YOUR RIGHTS IN CONNECTION WITH THE PROCESSING OF YOUR PERSONAL DATA?
- Right of access to the data (Article 15 RODO/GDPR)
- Right to rectification of the data (Article 16 RODO/GDPR)
- Right to erasure of the data (Article 17 RODO/GDPR)
- Right to restriction of the data processing (Article 18 RODO/GDPR)
- Right to data portability (Article 20 RODO/GDPR)
- Right to object against data use (Article 21 RODO/GDPR)
- Automated individual decision-making, including profiling (Article 22 RODO/GDPR)
- RIGHT TO LODGE A COMPLAINT WITH A SUPERVISORY AUTHORITY
- HOW DO WE CARE ABOUT THE SECURITY OF YOUR PERSONAL DATA?
- CHANGES TO THE PRIVACY POLICY
- WHAT TERMS DO WE USE IN THE PRIVACY POLICY?
You – a natural person whose Personal Data we process or may process in connection with the Registry’s activities;
Registry, We – the Registry of .pl domain, kept by Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut
Badawczy in Warsaw (NASK), who provides services related to .pl domain names and processes Personal Data in
connection with its operations;
Client – a natural person whose Personal Data are processed in connection with the services provided by the
Registry under a contract; The Client employs the services of a Registrar, who co-operates with the Registry;
Registrar – one of the Registry’s Partners, whose services the Client has employed; the current list of Registrars is
available at: www.dns.pl;
Regulations – regulations of our services: (i) .PL Domain Name Regulations and (ii) Regulations of option for
registration of a domain name, available at www.dns.pl; they describe the Client’s and the Registry’s rights and
obligations as well as services provided by the Registry, which are connected with the way the Internet network
functions and all resulting conditions;
Personal Data – information on identified or identifiable natural person, processed in connection with the
Registry’s activities;
Identification Data – information, by which you can be directly identified, such as: name and surname, telephone
and address data;
Data – information, which we process and which may concern natural persons, including Personal Data; to protect
your rights in the best possible way, we refer in this Privacy Policy also to information, which could be important
for you, even if it does not constitute Identification Data;
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
RODO/GDPR – Regulation (EU) 2016/679 of the European Parliament and of the Council of 27th April 2016. on the
protection of natural persons with regard to the processing of personal data and on the free movement of such
data, and repealing Directive 95/46/EC (General Data Protection Regulation). - WHO IS THE CONTROLLER OF YOUR PERSONAL DATA AND HOW YOU CAN CONTACT US?
1) The controller of your Personal Data processed by the Registry is Naukowa i Akademicka Sieć Komputerowa –
Państwowy Instytut Badawczy (NASK) with its registered office in Warsaw, Kolska 12 str., which maintains the
Registry of .pl domain name.
Should you have any questions regarding the processing of your Data and your rights, you can contact the Registry,
by writing to NASK’s Domain Department via e-mail info@dns.pl.
If you wish to exercise your rights (described in more detail below), you can turn to us in writing or via of our Data
Protection Officer: iod@nask.pl.
2) the Registrar as an independent controller
Your Registrar is a personal data controller independent from the Registry. You may contact the Registrar using
the information available at this site.
The performance of Registry services requires co-operation with your Registrar. As the Registry, we provide
fundamental technical service, while day-to-day operations in the area of administration service are performed by
the Registrar. Information concerning our Clients, which we process for the purposes of provision of our services,
are entered into the main .pl domain registry by your Registrar without our interference.
In the framework of co-operation, data are exchanged between us and your Registrar, but we do not have all the
Data, which could be important to you and which are processed by your Registrar - FOR WHAT PURPOSE DO WE PROCESS THE PERSONAL DATA AND ON WHAT LEGAL BASIS?
The Registry processes the Personal Data primarily under an agreement with the Client, for the safe and reliable
provision of the services described in the Regulations.
1) The Clients’ data are processed to execute and perform the agreement.
The .pl domain name maintenance service, provided by the Registry, consists in particular in your demand that
we make the Data, which you provided, available in the Internet network, so in performance of this service the
Data become public. The specific nature of this service is related to the principles of Internet functioning and
requires for example publication of the Data in the Whois database, which is available to all Internet users at the
address: www.dns.pl. The Whois database is the primary source of information about domain names in the
Internet.
It is very important that we will not publish the Client’s Identification Data in the Whois database, if the Client
marked their status in the Registry as a “natural person”. This is always done by you, in co-operation with your
Registrar. If you do not want your Identification Data to be published in the Whois database, you should select the
“natural person” status.
We do not publish your Personal Data, which are related to the provision of the service in accordance with the
Regulations of option for registration of a domain name.
In connection with the entering into and performance of the agreement, we send you automatically e-mail
messages concerning the most important facts related thereto, e.g. entering into the agreement, change of
Personal Data, change of Registrar, change of subscriber.
Legal basis: Your Personal Data connected with the performance of rights and obligations under your agreement
with the Registry and the execution of that agreement are processed under Article 6(1)(b) RODO/GDPR – as
necessary to enter into or perform the agreement to which you are a party.
2) In connection with the services provided by the Registry, we send various types of correspondence.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
If we receive a complaint, also when it is related to our services, we can process your Personal Data to examine the
complaint and provide you with a reply; this includes the necessary correspondence with your Registrar to clarify
your complaint. We can also write to you for instance regarding changes made in the Regulations, reported
infringements or received court judgements.
If you are not a Client, but you submit to us a complaint, request, notification of dispute or other communication,
we process your Personal Data, your attorney’s Personal Data (if you are represented by attorney in
communications with the Registry) or Client’s Personal Data necessary to examine your complaint, request,
notification of dispute or other communication, to the extent resulting for your message and our reply thereto.
Legal basis: The data related to such correspondence are processed under Article 6(1)(f) RODO/GDPR, because
this is necessary for the purposes of the legitimate interests pursued by us or by the parties, who turned to us. Our
interest consists in determining or improving the quality of our services (your complaints), notifying you about
important matters related to the agreement (e.g. when the Regulations change, an infringement was reported), or
to amicably clarify various issues so that the correspondence does not result in dissatisfaction, lack of sufficient
information, or in a claim arising or being pursued (complaints, demands, notifications).
As regards the examination of Clients’ complaints related to the provision of Registry services, the basis for the
processing consist in Article 6(1)(b) RODO/GDPR, because they concern the agreement to which you are a party.
On the same ground, we process your personal data if the Registrant or the initiator of the correspondence
designates you as their representative, proxy, contact person, etc., pursuing their legal interest in this regard.
If the correspondence pertains to domain dispute, the Registry considers also the interest of the person who uses
available legal measures to end the existing dispute.
3) In justified specific cases, the Identification Data can be disclosed to interested parties, e.g. an entity who claims
that you infringed their rights and wants to use available legal measures to clarify the dispute. If such entity
presents to the Registry the appropriate information regarding the pursue of their claim, the Registry can disclose
the Client’s Identification Data, which was not published in the Whois database, to make it possible for that entity
to instigate the litigation before the competent authority.
Legal basis: Such disclosure of Identification Data takes place on the basis of Article 6(1)(f) RODO/GDPR, because
this is necessary for the purposes of the legitimate interests pursued by third parties, but each time we examine
whether your interest or your fundamental rights and freedoms, which require the protection of your Personal
Data, are not overriding the interest presented by the parties who request the disclosure of your data.
4) We can also process your Personal Data to carry out our legal obligations e.g. in reply to a demand from a court
or competent authority.
Legal basis: The processing takes place within the limits set by mandatory laws and the scope of received demand
and is performed under Article 6(1)(c) RODO/GDPR – it is necessary for our compliance with a legal obligation.
5) We can process your data in connection with the determination, pursue or defence of claims.
Legal basis: The data are processed under Article 6(1)(f) RODO/GDPR, because this is necessary for the purposes
of the legitimate interests pursued by us, which consist in determination or assertion of our rights, as well as
defence against claims.
6) Personal Data are also processed for the purposes of day-to-day monitoring, testing, analysis or improvement
of our services and systems or implementation of appropriate measures related to their continuous operation or
security, as well as to protect the Personal Data against loss, modification, damage or other effects of undesired
actions and situations. The reality of fast-developing Internet network, including the continuous appearance and
development of threats, require that we continue to improve the security measures for the Registry services,
systems and Personal Data.
Legal basis: The Personal Data are processed under Article 6(1)(f) RODO/GDPR, because this is necessary for the
purposes of the legitimate interests pursued by us, which consist in provision of stability and security of the
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
Registry of .pl domain and in optimization of solutions and procedures related to the protection of your Personal
Data.
7) Once our services are terminated, or the matter, complaint, request etc. is cleared, we do not use the Personal
Data actively. We keep such data in our archives, for the purposes related to the determination, pursue or defence
of claims.
Legal basis: The data are processed under Article 6(1)(f) RODO/GDPR, because this is necessary for the purposes
of the legitimate interests pursued by us, which consist in determination or assertion of our rights as well as
defence against claims.
8) Some Data, including the Data stored in our archives, are also used for the purposes of scientific and/or
historical research as well for statistical purposes, as per Article 89(1) RODO/GDPR. This is done with application
of technical and organisational measures that ensure respect for the principle of Personal Data minimisation,
including pseudonymisation.
Legal basis: The data are processed under Article 6(1)(f) RODO/GDPR, because this is necessary for the purposes
of the legitimate interests pursued by us, which consist in the conduct of scientific or historical research as well as
compilation of statistics related to the Registry’s operation, while observing the appropriate technical and
organisational measures as referred to in Article 89(1) RODO/GDPR.
Our processing of your Personal Data, as described above, under Article 6(1)(f) RODO/GDPR takes place after
considering our interest or third party’s interest and your interest, rights and freedoms, in typical situations. We
decided that the processing of Personal Data will not interfere excessively with your privacy and will not be
excessively onerous to you. In the course of the analysis, we also considered that we process your data while
respecting the principle of data minimisation, and the Personal Data are appropriately protected against excessive
use, in particular since your Identification Data are not published in the Whois database when you selected your
status in the Registry as a “natural person”.
9) The Registrars’ data are processed to perform the agreements between us and the Registrars and for the
purposes of related settlements or tax obligations. The Registrar’s data are available on the website www.dns.pl
and in the Whois database. We process personal data of the staff dedicated by the Registrars to co-operate with
us, for the purposes of regular contact with the Registrar and performance of agreements between us.
Legal basis: Data are processed under Article 6(1)(b) RODO/GDPR – as necessary to execute or perform the
agreement to which the Registrar is a party and Article 6(1)(f) of the GDPR in respect of the Registrar’s personnel,
dedicated by the Registrar to this contract and pursuing its legal interest in this regard.
10) The Registrars’ and prospective Registrars’ data are processed for the needs of communication related to
research into the quality of our cooperation with Registrars and its improvement, joint meetings and conferences,
as well as the conclusion of agreements between us and Registrars and prospective Registrars.
Legal basis: The data are processed under Article 6(1)(f) RODO/GDPR, because this is necessary for the purposes
of the legitimate interests pursued by us, which consist in developing and improving of NASK Registrar Programme
and Article 6(1)(f) of the GDPR in respect of the Registrar’s and potential Registrar’s personnel, dedicated by the
Registrar to establish contact on these matters and pursuing their legal interest in this regard. - WHAT DATA DO WE PROCESS?
In connection with the entering into and performance of agreements with our Clients, we perform the Personal
Data necessary to identify the Client as a party to the agreement: name and surname, address, e-mail address (this
data are obligatory and without them the agreement cannot be executed) and, optionally, phone number and fax
number. This Identification Data are not published in the Whois database, if the Client marks their status in the
Registry as a “natural person”.
We also process other Data related to the Registry services and the technical manner in which they are provided,
such as for example the character string which creates the name in the .pl domain, name servers designations, IP
addresses of the devices which use the services, internal identifiers and similar information related to the service,
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
time of execution of certain entries or change thereof, data pertaining to the Registrar, notification of a domain
dispute, information about the termination of services or the end of billing period.
If you write to us e.g. regarding a complaint, we will also process any other Personal Data which may appear in this
correspondence, such us information regarding the use of our services, to which the complaint pertains, the data
contained in documents enclosed with the complaint, the content of requests or demands and their rationale, the
content of reply, the information about court proceedings pending, with identification of the parties to litigation,
the court judgements.
The data, which we process in connection with determination, pursue or defence of claims, may include
additionally such information as the rationale for the claim and the amount of the claim, the extent of damage,
the conduct of enforcement proceedings, the data of participants of the proceedings, attorneys for the
proceedings etc.
As part of day-to-day technical servicing of our services, in order to monitor, test, analyse or improve our services
and systems or implement appropriate measures related to their continuous operation or security, we strive for
performing the respective activities without people identification or, at the very least, with the use of
pseudonymisation. Data concerning devices, which connect to our systems without our initiative (e.g. in an
automated manner) can be subject to processing as anonymous data or data not used to identify people.
The data stored in our archives do not exceed the scope of Data processed in connection with the performance of
our services or the correspondence, including that related to complaints, requests, demands or disputes.
We also process the Registrar’s Data for the purposes related to the performance of agreements between us and
the Registrars, so the Registrar’s Data are e.g. made available in the Whois database with reference to the .pl
domain name he services. - HOW DO WE OBTAIN YOUR DATA AND WHAT IS THE SOURCE?
Usually, we do not seek to obtain Personal Data. Normally we receive the Personal Data at your initiative. In
particular, we do not seek to obtain your Data for the purposes of the entering into an agreement. If you are a
Client, you initiate the entering of the data into the Registry, by giving such demand to your Registrar who
subsequently provides us with your Data by recording them in the main .pl domain Registry.
Your Registrar is an independent Personal Data Controller and co-operates with us so that you can use the Registry
services. In line with your agreement with the Registry, the updating or supplementing of your Personal Data in the
main.pl domain registry is carried out by your Registrar. Should you request us directly to do this, we will pass on
your demand or request to your Registrar.
If you are not a Client, we most often obtain your Personal Data from the correspondence you send us. The data,
which we process, may also come from people who are not our Clients or may pertain to matters not related
directly to Registry services.
The contact with us is often initiated anonymously or by entities, whose identities we do not determine or are
unable to determine, so also devices or unidentified persons who initiate such contact may be a source of the
Data.
We also obtain Client’s Personal Data from courts, authorised authorities or interested parties, e.g. within the
scope of judgements, demands, orders or notifications presented to us.
The source of processed Personal Data concerning the Registrar, including the Data published in the Whois
database, is the Registrar, in accordance with the agreement between them and the Registry. - WHO DO WE SHARE YOUR PERSONAL DATA WITH?
The .pl domain name maintenance service consists in particular in the Client’s demand that the Registry makes
public the provided information concerning the domain name, by making it available to all Internet network users.
This applies also to the Data published in the Whois database. Thus the information made available this way can
reach recipients in any country, also outside the European Economic Area (EEA), where the level of information
protection may be lower than in the EEA. The provision of information this way is necessary to perform the
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
agreement between you and the Registry, because it is not possible to carry out this service in any other way,
considering the rules of operation of the Internet network. This, however, does not apply to your Identification
Data, which is not published in the Whois database, if the Client marked their status in the Registry as a “natural
person”. The rule for such Client’s Personal Data is that the Registry and the Registrar process the data without
making them public.
Sharing of your Personal Data between us and the Registrar is necessary to perform the agreement between you
and us, as well as to carry out activities to execute the same, regardless of the country, where the Registrar of your
choice has its registered office or operates a business. This applies also to your Data, if you turn directly to us (e.g.
in connection with a complaint). Such data will be transferred to the Registrar, unless you turn to us in a matter,
which is not related to the Registrar’s operations.
We provide Personal Data when requested by third parties and this is necessary for the purposes of the legitimate
interests pursued by such parties, e.g. to take actions aimed at the protection of their legally protected interest, by
means of court proceedings. We also provide Personal Data to courts and authorised authorities, if they make such
a request under applicable laws.
We transfer the Data to our providers who process them on our behalf, when providing us with services of technical
nature, handling our ICT network or our ICT systems, or making ICT tools available to us, providing us with audit
services or legal assistance, as well as other personal data controllers, e.g. entities which conduct post or
messenger business. - HOW LONG DO WE KEEP YOUR PERSONAL DATA?
We process the Identification Data, entered into the Registry by the Registrar, for the purposes of performing the
necessary activities before entering into the agreement. If the agreement is not concluded or no actions are taken
with the aim to conclude it within 30 days of the data entry, the Identification Data will be removed from the main
.pl domain Registry (unless such data are simultaneously related to another agreement, which has already been
signed). Client-related Data, connected with the performance of the Registry services, are kept for the term of the
agreement concerning such services.
Once the Registry services are terminated, the Personal Data connected with those services are stored in our
archives for the period required by law, in which such data can be used to determine, pursue or defend against
claims. The Personal Data used for statistical purposes or to conduct scientific or historical research are kept for
the period necessary to achieve those purposes, with application of technical and organisational measures are in
place, to ensure respect for the principle of Personal Data minimisation, including pseudonymisation.
The Personal Data connected with correspondence, which does not come from our Client or does not concern the
Registry services, is processed for the time necessary to clarify the matter, to which the correspondence pertains.
To the extent such correspondence pertains to complaints, demands or reported grudges, it is stored in our
archives for the period required by law, in which it can be used to determine, pursue or defend against claims. We
do the same with respect to Data stored for the purposes of matters, in which we seek claims or defend against
claims, as well as matters where we process the Data at the demand of the court or authorised state authority.
The Data stored in connection with day-to-day monitoring, testing, analysis or improvement of our services and
systems, or implementation of appropriate measures related to their continuous operation or security, as well as
protection of Data against loss or effects of undesired activities and situation, are kept for such time as is necessary
to complete the purpose for the Data are used. Depending on circumstances (e.g. periodic increase in threats) this
time may vary, but we make efforts to ensure that such time is no longer than several months. We apply the same
rules to the storing of Data where the source are persons or devices, which are unidentified for us or anonymous
from our point of view.
The Data related to the Registrar is kept for the period stemming from the agreement between us and the Registrar
and is required by law (e.g. tax regulations or laws concerning the determination, pursue or defence of claims), but
the Registrar’s Data are disclosed in the Whois database, with respect to the Client, for such time as the Registrar
continues to be the Client’s Registrar.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8 - WHAT ARE YOUR RIGHTS IN CONNECTION WITH THE PROCESSING OF YOUR PERSONAL DATA?
We ensure that your rights under the RODO/GDPR can be exercised. When you can use them and to what extent,
is specified by law and depends e.g. on the purpose, for which we process your Data, or the related legal basis.
We pay special attention to the security of Personal Data, thus we may ask you for additional information
necessary to confirm your identity. Please try to keep the information we sent you, where such information may
be helpful in identifying you, e.g. Client designation or identifiers, letter reference numbers etc. Please understand
our prudent approach in this matter, because thorough verification serves the protection of Personal Data against
unauthorised disclosure.
You have the right to demand that your Registrar update your data, and this is the fastest and simplest way to
verify or change your Data safely. Due to the rules of our co-operation, the exercise of your rights under the
RODO/GDPR will usually require us to contact your Registrar – this may result in extending the time to perform the
service and, in some cases, affect the correct provision of services or Data compatibility. Please also remember
that we do not process various Personal Data which your Registrar processes (e.g. information about current
settlements, invoices etc., because you do not pay the fees to us).
We will reply to your demand without delay, but not later than within one month after receiving it. If, however –
because of a complex nature of the demand or the number of demands – we are unable to do so within one month,
we will reply within the next two months, having notified your first about the intended extension of the time limit.
The time limit for a reply to the Client can be extended e.g. when the Client turns to us in a matter, in which actions
should be taken by their Registrar or the performance of such actions will require further contact with the Client’s
Registrar.
If your demands are manifestly unfounded or excessive, in particular because of their repetitive character, we can
collect a relevant fee or refuse taking action in connection with the demand.
Right of access to the data (Article 15 RODO/GDPR)
You have the right to receive from us a confirmation whether we process your Personal Data, and if we do, you
have the right to:
- receive information about the purposes of the processing, the categories of your Personal Data we
process, the recipients or recipient categories, the time for which we plan to keep your Personal Data
stored or the criteria for determination of such time, the rights you have under the RODO/GDPR, and the
right to lodge a complaint with a supervisory authority, the source of such data, the automated decisionmaking
process, including the profiling, and the security measures applied in connection with transfer of
such data outside the European Economic Area; - obtain a copy of your Personal Data; for each next copy, we can collect a fee resulting from our
administrative costs; the RODO/GDPR does not allow us to transfer any information which could have
adverse impact on other people’s rights and freedoms, and this may affect the scope of information
contained in the copy of the Data.
Right to rectification of the data (Article 16 RODO/GDPR)
You have the right to rectify your Personal Data when it is incorrect and to have incomplete Personal Data
supplemented, taking into consideration the purpose of the processing.
If you are a Client, your Data are updated and supplemented by your Registrar, and this is the fastest and simplest
way to verify or change your Data safely. If you submit the request to us, this will require us – for security reasons –
to contact your Registrar – this may result in extending the time to perform the service and, in some cases, affect
the correct provision of services or settlements with your Registrar. Please remember that we process only some
from among the Personal Data processed by your Registrar.
Right to erasure of the data (Article 17 RODO/GDPR)
You have the right to demand that your Personal Data be erased, if:
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8 - they ceased to be necessary for the purposes, for which they were collected or were otherwise processed;
the exercise of this right with respect to the Data related to the executed agreement will require a prior
termination thereof – this will result in our inability to continue the provision of the service (loss of domain
name, e-mail addresses created in such domain etc.); - they have been processed unlawfully; the existence of such situation may require an appropriate
determination or confirmation; - you filed the objection against the processing of your data, which was found justified in accordance with
the RODO/GDPR or the Personal Data must be erased for compliance with our legal obligation.
Despite the demand to erase the personal data, we can retain certain Personal Data under the RODO/GDPR, e.g.
within the scope needed to determine, pursue or defend claims.
The data published in the Whois database are made available (made public) to all users of the Internet network.
Please remember, however, that the Identification Data are not published in the Whois database, if you marked
your status in the Registry as a “natural person”.
Right to restriction of the data processing (Article 18 RODO/GDPR)
You have the right to demand that the processing of your Personal Data be restricted, in a situation when: - you contest the accuracy of your Personal Data – for a period we may need to verify their accuracy;
- the processing of your Personal Data is unlawful, and you decide not to demand the erasure of the data
and request the restriction of their use instead; - we no longer need your Personal Data for the purposes, for which we processed them, but you need that
data to determine, pursue or defend a claim; - you lodged an objection against the use of your data – for such time as we need to verify whether the
objection is justified in accordance with the RODO/GDPR.
The restriction may not occur, however, for reasons specified in the RODO/GDPR, e.g. when the Data are processed
to determine, pursue or defend a claim or the protect other party’s rights. This may apply, in particular, in a
situation when the restriction would lead to the termination of Registry services or would prevent communication
with such party.
Right to data portability (Article 20 RODO/GDPR)
If you are our Client, please remember that in accordance with the Regulations, your Data are entered into the
main .pl domain registry by your Registrar. You provide those Data to your Registrar and you have the right to
demand that your Registrar carry out your right to data portability with respect to all your Personal Data, which
were entered into the Registry by the Registrar.
You have the right to receive your Personal Data, which were delivered to us by you. We will send such data in a
structured, commonly used and and machine-readable format. The RODO/GDPR does not allow to transfer any
information which could have adverse impact on other people’s rights and freedoms, and this may affect the scope
of Data provided to you.
You have also the right to demand that we send the personal data directly to such controller, but the capacity for
such transfer may require further determinations or arrangements.
The Registry does not process many of the information processed by your Registrar, and the right described above
does not authorise us to transfer your Data between Registrars.
Right to object against data use (Article 21 RODO/GDPR)
You have the right to object, at any time, on grounds relating to your particular situation, against the processing
of your Personal Data, which is necessary for the purposes of the legitimate interests pursued by us or by a third
party (see more in item 5 above), e.g. when we examine a complaint or request of a third party. The right to object
does not apply to the processing of any Personal Data, with respect to which there are grounds for determination,
pursue or defence of claims.
NASK • ul. Kolska 12 • 01-045 Warszawa • NIP 521-04-17-157 • K R S 0 0 0 0 0 1 2 9 3 8
The objection is examined by way of analysis of your particular situation as you described it and the related
interest, rights and freedoms, which you want to protect, vs. our legitimate grounds for the processing of the Data,
to which the objection pertains. For instance, we indicate that priority may be given to our interest, which consists
in ensuring the stability and security of the Registry. The case will be similar when the objection would prevent or
considerably hinder the exercise of rights guaranteed by law, e.g. through concealment of the Client’s identity from
a person who defends their rights. This, naturally, depends on the circumstances of each case.
At present, we do not process any Personal Data for direct marketing purposes.
Automated individual decision-making, including profiling (Article 22 RODO/GDPR)
During the procedure for entering into the agreement or certain changes related thereto, we automatically verify
the fulfilment of general technical conditions regarding the domain name or relevant systems, referred to on our
website (e.g. if the domain name does not contain too many characters, whether it has not been registered earlier
for someone else, etc.), but we also verify if the Registrars pay the fees due in accordance with the list presented
on the website www.dns.pl. Those actions are necessary to execute or perform the agreement between us and the
Client. In any case, you can contact us or your Registrar to have a competent person clarify your doubts related
thereto, or to express your position.
CHANGES TO THE PRIVACY POLICY
We can change and amend the Privacy Policy as needed. We will notify you of any changes or additions by placing
the relevant information on the website www.dns.pl, and in case of major changes we may also send you separate
notifications to the e-mail address you provided.
The Privacy Policy does not limit any rights you may have under the law or the Regulations.
RIGHT TO LODGE A COMPLAINT WITH A SUPERVISORY AUTHORITY
If you believe that your rights related to the protection of your Personal Data were violated, you have the right to
lodge a complaint with a supervisory authority, that is the President of the Office for Personal Data Protection
(address: Prezes Urzędu Ochrony Danych Osobowych, Stawki 2 str., 00-193 Warsaw).
HOW DO WE CARE ABOUT THE SECURITY OF YOUR PERSONAL DATA?
We make every effort to ensure appropriate processing of your Personal Data, in particular we pay attention to the
security of your Data. To ensure that Personal Data are processed in compliance with the RODO/GDPR, we
implement and maintain appropriate technical and organisational measures, including relevant regulations and
policies related to the protection of Personal Data. We design and optimise those measures to effectively follow
the rules for Personal Data protection, such as minimalization of Personal Data, and to provide the processing with
necessary safeguards so as to meet legal requirements and protect your rights.
We implement those measures so that, by default, only Personal Data which are necessary for each specific
purpose of the processing are processed. This applies to the amount of Personal Data collected, the extent of their
processing, the period of their storage and their accessibility. In particular, such measures shall ensure that by
default Personal Data are not made accessible to an indefinite number of natural persons, except as necessary for
the operation of the Registry services.
Our measures are continuously monitored, and reviewed and updated where necessary.