Polityka i procedury rejestrów domen

1) POSTANOWIENIA OGÓLNE

Niniejsza polityka i procedura weryfikacji danych rejestracyjnych nazw domen oraz ujawniania danych (dalej: „Polityka”) została opracowana i wdrożona przez Marcina Ćwiertnię prowadzącego działalność gospodarczą pod firmą Marcin Ćwiertnia JC HOST.PL, ul. Wspólna 11, 32-085 Modlniczka, NIP 5130232935, REGON 122614740, adres poczty elektronicznej: biuro@jchost.pl (dalej: „Usługodawca”), prowadzącego serwis internetowy JCHost.pl dostępny pod adresem https://jchost.pl (dalej: „Serwis”).
Usługodawca jest podmiotem świadczącym usługi rejestracji nazw domen w rozumieniu art. 2 pkt 11d ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2026 r. poz. 20 z późn. zm.; dalej: „Ustawa o KSC”), wdrażającej dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dalej: „Dyrektywa NIS 2”). Polityka została przyjęta na podstawie art. 16b ust. 5 i 6 oraz art. 16c ust. 3 Ustawy o KSC, wdrażających art. 28 Dyrektywy NIS 2.
Polityka określa:
1. zakres i źródła danych dotyczących rejestracji nazw domen gromadzonych i zachowywanych przez Usługodawcę (dalej: „Dane Rejestracyjne”);
2. zasady i procedurę weryfikacji Danych Rejestracyjnych, w tym weryfikacji podstawowej i dodatkowej, standardy responsywności abonenta oraz skutki ich niedotrzymania;
3. sposób dokumentowania czynności weryfikacyjnych;
4. zasady publikacji Danych Rejestracyjnych w ogólnodostępnych bazach abonentów (WHOIS, RDAP);
5. procedurę ujawniania Danych Rejestracyjnych organom i podmiotom uprawnionym na podstawie art. 16c Ustawy o KSC.
Polityka ma zastosowanie do wszystkich nazw domen rejestrowanych, przenoszonych, odnawianych lub utrzymywanych za pośrednictwem Usługodawcy, w tym do nazw w domenie .pl (rejestr prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy; dalej: „NASK” lub „Rejestr domeny .pl”), w której Usługodawca działa jako rejestrator akredytowany przy NASK albo jako pośrednik innego rejestratora, oraz do nazw w domenach globalnych i europejskich, w których Usługodawca działa jako pośrednik (agent) rejestratorów wskazanych w Regulaminie Serwisu.
Polityka jest zgodna z politykami i procedurami rejestrów nazw domen najwyższego poziomu opublikowanymi na dzień jej przyjęcia (art. 16b ust. 6 Ustawy o KSC), w szczególności z dokumentami Rejestru domeny .pl: Procedurą i polityką ujawniania danych z Bazy DNS domeny .pl, opublikowaną w witrynie Rejestru pod adresem https://www.dns.pl/punkt_kontaktowy_rejestru_do_spraw_KSC, oraz z Polityką Rejestru domeny .pl dotyczącą danych w Bazie DNS i Procedurą dostępu do danych z Bazy DNS domeny .pl, przekazanymi Usługodawcy przez Rejestr. Materiał informacyjny Rejestru o obowiązkach wynikających z Ustawy o KSC jest dostępny pod adresem https://www.dns.pl/KSC_FAQ. Po opublikowaniu przez Rejestr domeny .pl Polityki i Procedury dotyczącej weryfikacji danych Polityka zostanie do niej dostosowana (sekcja 11 pkt 2). W razie rozbieżności między Polityką a politykami i procedurami rejestru właściwego dla danej domeny pierwszeństwo mają dokumenty rejestru, a Polityka stosowana jest w zakresie, w jakim nie jest z nimi sprzeczna.
Polityka stanowi uzupełnienie Regulaminu serwisu internetowego JCHost.pl (dalej: „Regulamin”), w szczególności jego punktów 9 i 10, oraz Polityki prywatności serwisu JCHost.pl. Polityka nie modyfikuje praw i obowiązków Abonenta wynikających z Regulaminu; w razie rozbieżności między Polityką a Regulaminem stosuje się Regulamin. Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie. Ponadto użyte w Polityce określenia oznaczają:
1. Abonent – Klient będący stroną umowy o utrzymywanie nazwy domeny zawartej z rejestrem nazw domen najwyższego poziomu za pośrednictwem Usługodawcy (art. 2 pkt 3b Ustawy o KSC), a na etapie poprzedzającym rejestrację – Klient składający Zamówienie na Usługę Domeny;
2. Rejestr – rejestr nazw domen najwyższego poziomu (TLD) właściwy dla danej nazwy domeny, prowadzony przez Operatora Rejestru Domen, w szczególności Rejestr domeny .pl prowadzony przez NASK;
3. Baza DNS – prowadzona przez Rejestr baza danych dotyczących rejestracji nazw domen, o której mowa w art. 16b ust. 1 i 4 Ustawy o KSC;
4. Uprawniony Podmiot – organ lub podmiot wymieniony w art. 16c ust. 1 Ustawy o KSC;
5. Żądanie – żądanie udostępnienia Danych Rejestracyjnych złożone przez Uprawniony Podmiot w trybie art. 16c Ustawy o KSC.
Polityka jest publikowana na stronie Serwisu w zakładce informacyjnej „Polityka i procedury rejestrów domen” pod adresem https://jchost.pl/polityka-i-procedury-rejestrow-domen/ (art. 16b ust. 6 Ustawy o KSC).

2) ZAKRES I ŹRÓDŁA DANYCH REJESTRACYJNYCH

Usługodawca z należytą starannością zbiera i zachowuje dokładne i kompletne Dane Rejestracyjne (art. 16b ust. 1 Ustawy o KSC). Dane Rejestracyjne obejmują:
1. nazwę domeny;
2. datę rejestracji nazwy domeny;
3. imię i nazwisko lub nazwę Abonenta;
4. adres Abonenta wraz ze wskazaniem kraju;
5. adres poczty elektronicznej Abonenta;
6. numer telefonu Abonenta;
7. adres poczty elektronicznej i numer telefonu punktu kontaktowego zarządzającego nazwą domeny, jeżeli Rejestr dopuszcza ustanowienie takiego punktu, punkt taki został ustanowiony, a jego dane różnią się od danych Abonenta; jeżeli Rejestr nie dopuszcza usług punktu kontaktowego zarządzającego nazwą domeny albo nie przewiduje ich w swojej dokumentacji – tak jest obecnie w przypadku Rejestru domeny .pl – w Bazie DNS zamieszczane są dane identyfikujące Usługodawcę jako podmiot świadczący usługi rejestracji nazw domen (art. 16b ust. 4 pkt 4 Ustawy o KSC);
8. oznaczenie, czy Abonent jest osobą fizyczną korzystającą z ochrony danych osobowych na podstawie RODO;
9. w uzasadnionych przypadkach – inne dane identyfikacyjne, w szczególności numer lub inne oznaczenie identyfikacyjne Abonenta zawarte w rejestrach publicznych (NIP, numer KRS, REGON, numer wpisu w ewidencji albo odpowiednik w rejestrze zagranicznym), o ile obowiązek jego posiadania wynika z przepisów prawa obowiązujących Abonenta (art. 16b ust. 5 pkt 4 Ustawy o KSC).
Dane wskazane w pkt 1 lit. a–c oraz e–g odpowiadają katalogowi z art. 16b ust. 4 Ustawy o KSC; dane wskazane w lit. d i h wynikają z wymagań Rejestru domeny .pl, a dane wskazane w lit. i – z art. 16b ust. 5 pkt 4 Ustawy o KSC.
Źródłem Danych Rejestracyjnych są: dane podane przez Abonenta w formularzu Zamówienia albo w Panelu Klienta, dane przekazane przez dotychczasowego rejestratora przy transferze nazwy domeny do Usługodawcy, dane przekazane przez Rejestr oraz – na potrzeby weryfikacji – informacje z powszechnie dostępnych rejestrów i ewidencji (w szczególności CEIDG, KRS, REGON, VIES) i inne wiarygodne źródła.
Dane Rejestracyjne dotyczące nazw w domenie .pl Usługodawca wprowadza do Bazy DNS Rejestru domeny .pl i aktualizuje w niej zgodnie z Regulaminem nazw domeny .pl oraz politykami i procedurami NASK. Dane dotyczące nazw w innych domenach Usługodawca przekazuje do systemów rejestratora nadrzędnego lub Rejestru zgodnie z ich dokumentacją formalną.
Adres poczty elektronicznej Abonenta jest adresem przypisanym do samego Abonenta i służy do jego identyfikacji oraz komunikacji z nim. Abonent nie może wskazać jako własnego adresu poczty elektronicznej Usługodawcy ani innego podmiotu, chyba że podmiot ten prowadzi skrzynkę na rzecz Abonenta, a adres pozostaje przypisany do Abonenta. Abonent niebędący osobą fizyczną wskazuje kontaktowy adres poczty elektronicznej oraz numer telefonu, które nie zawierają danych osobowych ani nie są przypisane do konkretnej osoby fizycznej (na przykład adres generyczny: kontakt@, biuro@, domeny@). Jeżeli nie jest to możliwe, zastosowanie ma art. 16b ust. 9 Ustawy o KSC, zgodnie z którym obowiązek uzyskania zgody osoby, której dane dotyczą, obciąża podmiot przetwarzający te dane jako pierwszy – w relacji objętej Polityką jest nim Abonent podający dane osoby trzeciej. Abonent na żądanie Usługodawcy potwierdza uzyskanie zgody stosownym oświadczeniem.
Numer telefonu Abonenta jest daną obowiązkową. Abonenci nazw domen, którzy nie podali numeru telefonu przed dniem wejścia w życie Polityki, są wzywani do jego uzupełnienia w Panelu Klienta w okresie dostosowawczym, nie później niż do dnia 2 kwietnia 2027 r. Wezwanie kierowane jest na adres poczty elektronicznej Abonenta.

3) OBOWIĄZKI ABONENTA

Abonent obowiązany jest do podania dokładnych, aktualnych i kompletnych Danych Rejestracyjnych oraz do ich niezwłocznej aktualizacji po każdej zmianie, w szczególności za pomocą funkcji edycji danych w Panelu Klienta. Aktualizacja Danych Rejestracyjnych podlega weryfikacji podstawowej na zasadach określonych w sekcji 4 Polityki.
Abonent obowiązany jest do udziału w działaniach weryfikacyjnych prowadzonych przez Usługodawcę, w szczególności do potwierdzania sposobu kontaktu oraz do terminowego udzielania odpowiedzi na wezwania Usługodawcy, w tym do przedstawiania informacji, oświadczeń i dokumentów niezbędnych do przeprowadzenia weryfikacji. Realizacja weryfikacji stanowi obowiązek prawny Usługodawcy (art. 16b Ustawy o KSC), a jej przeprowadzenie nie jest możliwe bez współdziałania Abonenta.
Abonent ponosi odpowiedzialność za skutki podania danych nieprawdziwych, niepełnych lub nieaktualnych, w tym za brak możliwości skutecznego kontaktu z Abonentem pod podanym adresem poczty elektronicznej lub numerem telefonu. Skutki niedotrzymania wymagań określa sekcja 6 Polityki.
Abonent przyjmuje do wiadomości, że Dane Rejestracyjne niestanowiące danych osobowych, a w przypadku Abonentów niebędących osobami fizycznymi także ich nazwa, adres oraz kontaktowy adres poczty elektronicznej i numer telefonu, podlegają publikacji w ogólnodostępnej bazie abonentów Rejestru na zasadach określonych w sekcji 8 Polityki.

4) WERYFIKACJA PODSTAWOWA

Weryfikacja podstawowa jest przeprowadzana każdorazowo, gdy Dane Rejestracyjne mają zostać wprowadzone do Bazy DNS albo zmienione, to jest w przypadku:
1. rejestracji nowej nazwy domeny;
2. transferu obsługi nazwy domeny od innego rejestratora do Usługodawcy;
3. zmiany Abonenta nazwy domeny (przeniesienia praw do nazwy domeny na inny podmiot);
4. aktualizacji, uzupełnienia lub innej zmiany Danych Rejestracyjnych podlegających wpisowi do Bazy DNS, w szczególności adresu poczty elektronicznej lub numeru telefonu.
Usługodawca może odstąpić w całości lub w części od weryfikacji podstawowej, jeżeli obsługuje już co najmniej jedną inną nazwę domeny na rzecz tego samego Abonenta, a weryfikacji miałyby podlegać dokładnie te same, wcześniej zweryfikowane dane.
Weryfikacja podstawowa obejmuje sprawdzenie Danych Rejestracyjnych pod względem składni (prawidłowego formatu zapisu, w tym poprawności adresu poczty elektronicznej i numeru telefonu wraz z numerem kierunkowym kraju) oraz pod względem funkcjonalności, to jest potwierdzenia, że pod podanym adresem poczty elektronicznej lub numerem telefonu możliwy jest kontakt z Abonentem. Weryfikacja prowadzi do zweryfikowania co najmniej jednego ze sposobów kontaktu z Abonentem (art. 16b ust. 5 pkt 3 Ustawy o KSC).
Weryfikację funkcjonalności Usługodawca przeprowadza w szczególności przez:
1. automatyczną walidację pól formularza Zamówienia lub formularza edycji danych w Panelu Klienta;
2. przesłanie na podany adres poczty elektronicznej wiadomości zawierającej unikalny link (adres URL) lub kod, którego użycie przez Abonenta potwierdza dostęp do skrzynki;
3. przesłanie na podany numer telefonu wiadomości SMS z unikalnym kodem albo wykonanie połączenia telefonicznego, jeżeli weryfikacja adresu poczty elektronicznej okaże się niewystarczająca lub jeżeli wymaga tego Rejestr.
Wiadomość weryfikacyjna jest wysyłana niezwłocznie, nie później niż w terminie 2 Dni Roboczych od zdarzenia, o którym mowa w pkt 1. Abonent potwierdza sposób kontaktu w terminie 14 dni od dnia otrzymania wiadomości weryfikacyjnej; po upływie 7 dni bez potwierdzenia Usługodawca wysyła przypomnienie. Termin ten stanowi standard responsywności Abonenta w rozumieniu sekcji 6 Polityki.
Do czasu pomyślnego zakończenia weryfikacji podstawowej Usługodawca może wstrzymać rejestrację nazwy domeny albo ograniczyć korzystanie z Usługi Domeny, w szczególności nie umożliwiać wprowadzenia lub zmiany danych serwerów przeznaczonych do utrzymywania nazwy domeny, zgodnie z pkt 10.5 lit. f Regulaminu.
Pomyślne zakończenie weryfikacji podstawowej Usługodawca odnotowuje w sposób określony w sekcji 7 Polityki, a w odniesieniu do nazw w domenie .pl – oznacza status weryfikacji w Bazie DNS zgodnie z wymaganiami Rejestru domeny .pl. Brak potwierdzenia w terminie albo negatywny wynik weryfikacji wywołuje skutki określone w sekcji 6 Polityki.

5) WERYFIKACJA DODATKOWA

Weryfikacja dodatkowa jest przeprowadzana niezależnie od weryfikacji podstawowej, zarówno przed rejestracją nazwy domeny, jak i w dowolnym czasie po jej rejestracji, w szczególności gdy:
1. istnieje co najmniej średnie prawdopodobieństwo, że Dane Rejestracyjne są niekompletne, niedokładne lub nieprawdziwe, w tym gdy są niezgodne z danymi ujawnionymi w rejestrach publicznych;
2. Usługodawca uzyskał wiarygodną informację o możliwości rejestracji lub wykorzystywania nazwy domeny w celach naruszających prawo (na przykład do phishingu, rozpowszechniania złośliwego oprogramowania, wysyłania niezamówionych informacji handlowych lub naruszania praw osób trzecich);
3. Usługodawca otrzymał nakaz, decyzję lub inne wystąpienie organu państwowego albo podmiotu działającego na jego zlecenie;
4. Usługodawca otrzymał zawiadomienie osoby trzeciej o możliwym naruszeniu prawa albo powziął uzasadnione podejrzenie takiego naruszenia w wyniku własnych czynności sprawdzających;
5. Usługodawca otrzymał zgłoszenie lub wezwanie Rejestru albo rejestratora nadrzędnego działającego zgodnie ze swoją dokumentacją formalną;
6. Abonent nie potwierdził sposobu kontaktu w toku weryfikacji podstawowej albo weryfikacja podstawowa okazała się niewystarczająca do potwierdzenia Danych Rejestracyjnych.
W ramach weryfikacji dodatkowej Usługodawca może, z zachowaniem zasady proporcjonalności, podejmować w szczególności następujące działania:
1. sprawdzenie Danych Rejestracyjnych w powszechnie dostępnych rejestrach i ewidencjach (CEIDG, KRS, REGON, VIES, rejestry zagraniczne) oraz w innych wiarygodnych źródłach, w tym z udziałem podmiotów zapewniających profesjonalne wsparcie w tym zakresie;
2. kontakt z Abonentem za pośrednictwem podanych przez niego danych kontaktowych albo danych ustalonych z wiarygodnych źródeł;
3. wezwanie Abonenta do uzupełnienia, doprecyzowania lub potwierdzenia Danych Rejestracyjnych, w tym do złożenia oświadczenia albo przedstawienia dokumentów niezbędnych do weryfikacji (na przykład odpisu lub wydruku z rejestru, zaświadczenia, pełnomocnictwa osoby działającej w imieniu Abonenta), a w uzasadnionych przypadkach – do udokumentowania numeru lub innego oznaczenia identyfikacyjnego Abonenta w rejestrach publicznych;
4. w przypadku Abonenta będącego osobą fizyczną, gdy inne sposoby weryfikacji okazały się niewystarczające – wezwanie do potwierdzenia tożsamości w sposób uzgodniony z Abonentem, ograniczony do danych niezbędnych (Abonent może zakryć na kopii dokumentu dane, które nie są niezbędne do weryfikacji).
Wezwanie w ramach weryfikacji dodatkowej Usługodawca kieruje na adres poczty elektronicznej Abonenta, a w razie potrzeby także telefonicznie. Wezwanie wskazuje zakres wymaganych informacji lub dokumentów, termin odpowiedzi oraz skutki jego niedotrzymania. Termin odpowiedzi nie może być krótszy niż 2 Dni Robocze; standardowo wynosi 7 dni od dnia otrzymania wezwania i może zostać przedłużony na uzasadniony wniosek Abonenta złożony przed jego upływem.
Usługodawca żąda wyłącznie informacji i dokumentów niezbędnych do potwierdzenia Danych Rejestracyjnych, a dokumenty tożsamości – wyłącznie wtedy, gdy weryfikacja w oparciu o inne źródła jest niemożliwa lub nadmiernie utrudniona. Kopie dokumentów są przetwarzane wyłącznie na potrzeby weryfikacji, z ograniczeniem dostępu do osób upoważnionych, i są usuwane po zakończeniu weryfikacji, chyba że ich zachowanie jest niezbędne do udokumentowania weryfikacji wobec Rejestru lub organu albo do obrony przed roszczeniami.
Ocena prawdopodobieństwa i wiarygodności informacji, o których mowa w pkt 1, dokonywana jest w oparciu o najlepsze praktyki stosowane w branży, z uwzględnieniem aktualnego stanu techniki; Usługodawca może w tym celu korzystać z rozwiązań zautomatyzowanych, informacji lub zgłoszeń pochodzących od innych podmiotów oraz danych z powszechnie dostępnych rejestrów.
Na czas weryfikacji dodatkowej Usługodawca może ograniczyć lub zawiesić świadczenie Usługi Domeny na zasadach określonych w pkt 10.5 lit. i i pkt 14 Regulaminu oraz w sekcji 6 Polityki.

6) STANDARDY RESPONSYWNOŚCI I SKUTKI NIEDOTRZYMANIA WYMAGAŃ

Standardy responsywności Abonenta są następujące:
1. potwierdzenie sposobu kontaktu w ramach weryfikacji podstawowej – w terminie 14 dni od dnia otrzymania wiadomości weryfikacyjnej;
2. odpowiedź na wezwanie w ramach weryfikacji dodatkowej – w terminie wskazanym w wezwaniu, nie krótszym niż 2 Dni Robocze;
3. uzupełnienie brakujących Danych Rejestracyjnych (w szczególności numeru telefonu) – w terminie wskazanym w wezwaniu, nie później niż do dnia 2 kwietnia 2027 r.;
4. aktualizacja Danych Rejestracyjnych po ich zmianie – niezwłocznie.
Przed upływem terminu Usługodawca wysyła Abonentowi co najmniej jedno przypomnienie. Terminy biegną od dnia, w którym wiadomość wysłana na podany adres poczty elektronicznej Abonenta dotarła do niego w sposób umożliwiający zapoznanie się z jej treścią. Abonent obowiązany jest utrzymywać sprawnie działającą skrzynkę pod podanym adresem.
W przypadku braku udziału Abonenta w weryfikacji w terminie, negatywnego wyniku weryfikacji albo odmowy przedstawienia niezbędnych informacji lub dokumentów Usługodawca może, stopniowo i proporcjonalnie do wagi naruszenia, zgodnie z pkt 10.5 lit. i oraz pkt 14 Regulaminu:
1. ograniczyć korzystanie z Usługi Domeny, w szczególności uniemożliwić wprowadzanie lub zmianę danych serwerów przeznaczonych do utrzymywania nazwy domeny, zmianę Abonenta lub transfer obsługi nazwy domeny;
2. zawiesić świadczenie Usługi Domeny, w tym wstrzymać utrzymywanie nazwy domeny, jeżeli dopuszcza to Rejestr;
3. w ostateczności – zakończyć świadczenie Usługi Domeny, co może skutkować usunięciem nazwy domeny z Rejestru na zasadach określonych w regulaminie Rejestru; skutki zakończenia świadczenia Usługi określa pkt 14 Regulaminu, który nie wyłącza praw ustawowych Konsumenta i Przedsiębiorcy na Prawach Konsumenta.
Zastosowanie środka, o którym mowa w pkt 3 lit. b i c, poprzedzone jest wezwaniem Abonenta do dopełnienia wymagań w dodatkowym terminie nie krótszym niż 7 dni, ze wskazaniem skutku bezskutecznego upływu tego terminu. Przed zastosowaniem środka, o którym mowa w pkt 3 lit. a, Usługodawca w miarę możliwości wzywa Abonenta do dopełnienia wymagań (pkt 14.7 Regulaminu). Wezwanie nie jest wymagane, jeżeli obowiązek zastosowania środka wynika wprost z decyzji organu, nakazu sądu albo dokumentacji formalnej Rejestru.
O każdej decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia Usługi Domeny Usługodawca informuje Abonenta z uzasadnieniem, w drodze wiadomości przesłanej na adres poczty elektronicznej Abonenta, najpóźniej w chwili, w której decyzja staje się skuteczna. Abonentowi przysługuje prawo złożenia reklamacji na zasadach określonych w pkt 18 Regulaminu.
Ograniczenie lub zawieszenie Usługi Domeny Usługodawca cofa niezwłocznie, nie później niż w terminie 7 Dni Roboczych od pomyślnego zakończenia weryfikacji.
Postanowienia Polityki nie wyłączają ani nie ograniczają uprawnień Abonenta będącego Konsumentem lub Przedsiębiorcą na Prawach Konsumenta, wynikających z bezwzględnie obowiązujących przepisów prawa.

7) DOKUMENTOWANIE WERYFIKACJI

Usługodawca prowadzi ewidencję czynności weryfikacyjnych obejmującą co najmniej: nazwę domeny, oznaczenie Abonenta, datę i rodzaj weryfikacji (podstawowa albo dodatkowa), zastosowany sposób weryfikacji, datę wezwania i odpowiedzi Abonenta, wynik weryfikacji oraz oznaczenie osoby, która ją przeprowadziła. Ewidencja jest prowadzona w systemie teleinformatycznym Usługodawcy z dostępem ograniczonym do osób upoważnionych.
Potwierdzeniem przeprowadzenia weryfikacji są w szczególności: zapisy systemowe (logi) wysłania wiadomości weryfikacyjnej i użycia unikalnego linku lub kodu, kopie wezwań i odpowiedzi Abonenta, oświadczenia Abonenta oraz – w zakresie niezbędnym – kopie dokumentów lub adnotacje o ich okazaniu, a także wydruki lub zrzuty z rejestrów publicznych.
W odniesieniu do nazw w domenie .pl Usługodawca oznacza status weryfikacji Danych Rejestracyjnych w Bazie DNS zgodnie z wymaganiami Rejestru domeny .pl oraz udostępnia Rejestrowi, na jego żądanie, potwierdzenia przeprowadzonej weryfikacji.
Dokumentacja weryfikacji jest przechowywana przez okres utrzymywania nazwy domeny na rzecz Abonenta za pośrednictwem Usługodawcy, a po jego zakończeniu – przez okres niezbędny do wykazania wykonania obowiązków wynikających z Ustawy o KSC i dokumentacji formalnej Rejestru oraz do ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż przez okres przedawnienia tych roszczeń. Kopie dokumentów tożsamości usuwane są zgodnie z sekcją 5 pkt 4 Polityki.
Dane osobowe przetwarzane w związku z weryfikacją są przetwarzane zgodnie z RODO, na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 16b Ustawy o KSC, na zasadach opisanych w Polityce prywatności serwisu JCHost.pl.

8) PUBLIKACJA DANYCH REJESTRACYJNYCH

Po rejestracji nazwy domeny Usługodawca niezwłocznie publikuje Dane Rejestracyjne z wyłączeniem danych osobowych (art. 16b ust. 7 Ustawy o KSC). Obowiązek ten jest realizowany przez zamieszczenie danych w ogólnodostępnej bazie abonentów upublicznianej przez Rejestr (art. 16b ust. 8 Ustawy o KSC) – w przypadku domeny .pl w bazie WHOIS i usłudze RDAP Rejestru domeny .pl dostępnych pod adresem https://www.dns.pl/whois, a w przypadku innych domen w bazach właściwych Rejestrów.
Publikacji podlegają: nazwa domeny, data rejestracji oraz inne dane techniczne udostępniane przez Rejestr (na przykład dane serwerów nazw i daty ważności), a w przypadku Abonentów niebędących osobami fizycznymi – także nazwa Abonenta, jego adres oraz kontaktowy adres poczty elektronicznej i numer telefonu, a pozostałe dane – w zakresie wynikającym z polityk i procedur Rejestru.
Dane Abonentów będących osobami fizycznymi korzystającymi z ochrony przewidzianej w RODO nie są publikowane. Dane takie mogą zostać opublikowane wyłącznie na wyraźne żądanie Abonenta i za jego zgodą, jeżeli Rejestr technicznie dopuszcza taką możliwość. Dane kontaktowe wskazane przez Abonenta niebędącego osobą fizyczną, które stanowią dane osobowe, są publikowane na podstawie zgody, o której mowa w sekcji 2 pkt 4 Polityki i pkt 10.4 lit. b Regulaminu.
Dane objęte trwającą procedurą weryfikacyjną mogą zostać czasowo wyłączone z publikacji do czasu zakończenia weryfikacji, zgodnie z zasadami Rejestru.
Publikacji danych w bazie abonentów dokonuje Rejestr, zgodnie ze swoimi zasadami; dostęp do danych opublikowanych w bazie WHOIS nie wymaga składania Żądania, o którym mowa w sekcji 9 Polityki.

9) PROCEDURA UJAWNIANIA DANYCH UPRAWNIONYM ORGANOM I PODMIOTOM

Usługodawca udziela dostępu do konkretnych Danych Rejestracyjnych, które mają znaczenie dla prowadzonego postępowania lub czynności wyjaśniających, na Żądanie następujących Uprawnionych Podmiotów, w celach określonych w art. 16c ust. 1 Ustawy o KSC:
1. sądu – w celu przeprowadzenia dowodu w postępowaniu karnym, postępowaniu w sprawach o wykroczenia lub w postępowaniu cywilnym;
2. prokuratora – w celu przeprowadzenia dowodu w postępowaniu karnym lub postępowaniu w sprawach o wykroczenia;
3. Policji oraz innych upoważnionych organów – w celu przeprowadzenia dowodu w postępowaniu karnym lub czynnościach wyjaśniających w sprawie o wykroczenie i postępowaniu w sprawach o wykroczenia;
4. CSIRT sektorowego – w celu przeprowadzenia obsługi incydentu poważnego związanego z daną domeną;
5. CSIRT GOV, CSIRT MON lub CSIRT NASK – w celu przeprowadzenia obsługi incydentu poważnego lub incydentu krytycznego związanego z daną domeną;
6. podmiotu wykonującego postanowienie sądu w przedmiocie zabezpieczenia środka dowodowego, o którym mowa w art. 479¹⁰⁰ § 1 Kodeksu postępowania cywilnego;
7. Prezesa Urzędu Komunikacji Elektronicznej – w celu weryfikacji, czy podmiot składający sprzeciw wobec wpisania domeny na listę ostrzeżeń, o którym mowa w art. 21 ust. 1 ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej, dysponuje do tej domeny tytułem prawnym.
Żądanie składa się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo kwalifikowaną pieczęcią elektroniczną. Żądanie zawiera uzasadnienie (art. 16c ust. 2 Ustawy o KSC). Żądania są obsługiwane w języku polskim i w języku angielskim.
Żądania przyjmowane są:
1. na adres poczty elektronicznej: biuro@jchost.pl – jako podpisany elektronicznie plik załączony do wiadomości;
2. na adres do doręczeń elektronicznych Usługodawcy (e-Doręczenia): AE:PL-67668-98073-CUVFH-22;
3. przez organy z państw innych niż Polska – także za pośrednictwem właściwego polskiego organu, zgodnie z przepisami i ustaleniami między organami.
Dla usprawnienia rozpatrzenia Żądania zaleca się wskazanie w nim: dokładnej nazwy domeny (bez przedrostków typu „www” lub „https://” i bez sufiksów), rodzaju (kategorii) Danych Rejestracyjnych, które mają zostać udostępnione, podstawy prawnej i celu Żądania spośród wymienionych w pkt 1, sygnatury sprawy, adresu, na który ma zostać przekazana odpowiedź, oraz numeru telefonu do osoby prowadzącej sprawę. Braki w tym zakresie nie wpływają na skuteczność Żądania, mogą jednak wymagać jego uzupełnienia lub doprecyzowania.
Rozpatrzenie Żądania przebiega w następujący sposób:
1. Usługodawca rejestruje datę i godzinę otrzymania Żądania; od dnia otrzymania Żądania biegnie termin, o którym mowa w pkt 6;
2. Usługodawca sprawdza, czy Żądanie pochodzi od Uprawnionego Podmiotu, czy zostało opatrzone jednym z podpisów lub pieczęcią, o których mowa w pkt 2 (w tym weryfikuje ważność podpisu), czy zawiera uzasadnienie oraz czy wskazana nazwa domeny jest obsługiwana za pośrednictwem Usługodawcy;
3. w razie wątpliwości lub niejasności co do przedmiotu Żądania, w szczególności gdy nie podano dokładnej nazwy domeny, Usługodawca niezwłocznie zwraca się do przekazującego Żądanie o jego uzupełnienie lub doprecyzowanie, a w terminie, o którym mowa w pkt 6, udziela odpowiedzi w zakresie możliwym do ustalenia;
4. jeżeli wskazana nazwa domeny nie jest obsługiwana za pośrednictwem Usługodawcy, Usługodawca informuje o tym przekazującego Żądanie i w miarę możliwości wskazuje właściwy Rejestr lub rejestratora.
Usługodawca udziela odpowiedzi na Żądanie nie później niż w terminie 72 godzin od dnia jego otrzymania (art. 16c ust. 3 Ustawy o KSC). Odpowiedź obejmuje Dane Rejestracyjne w zakresie objętym Żądaniem i niezbędnym do realizacji jego celu, z zachowaniem przepisów o ochronie danych osobowych. Wzór odpowiedzi stanowi załącznik do Polityki.
Odpowiedzi udziela się na adres wskazany w Żądaniu, a w braku takiego wskazania – na adres, z którego Żądanie przesłano. Ujawniane dane Usługodawca zabezpiecza odpowiednio do ich charakteru, w szczególności przez przekazanie ich w zaszyfrowanym załączniku z hasłem przesłanym odrębnym kanałem albo w inny sposób uzgodniony z przekazującym Żądanie.
Żądania niespełniające wymogów określonych w pkt 1 i 2, w szczególności złożone przez podmioty inne niż Uprawnione Podmioty, niepodpisane albo pozbawione uzasadnienia, nie uruchamiają terminu, o którym mowa w pkt 6. Usługodawca rozpatruje je na zasadach ogólnych, wynikających z przepisów regulujących dane postępowanie oraz z przepisów o ochronie danych osobowych, i informuje przekazującego o brakach uniemożliwiających rozpatrzenie w trybie art. 16c Ustawy o KSC. Osoby prywatne i przedsiębiorcy, którzy poszukują danych Abonenta w związku z naruszeniem ich praw, mogą skorzystać z bazy WHOIS Rejestru oraz z trybu przewidzianego w politykach właściwego Rejestru albo zwrócić się do właściwego organu.
W zakresie nazw w domenie .pl Żądanie może zostać skierowane również bezpośrednio do Rejestru domeny .pl zgodnie z Procedurą i polityką ujawniania danych z Bazy DNS domeny .pl. Usługodawca współdziała z Rejestrem przy udzielaniu odpowiedzi, w szczególności gdy dane objęte Żądaniem podlegają trwającej weryfikacji.
Usługodawca może poinformować Abonenta o udostępnieniu jego danych, chyba że przepisy prawa, treść Żądania albo charakter prowadzonego postępowania na to nie pozwalają.
Usługodawca prowadzi ewidencję Żądań obejmującą: datę i godzinę otrzymania, oznaczenie Uprawnionego Podmiotu, sygnaturę sprawy, nazwę domeny, zakres udostępnionych danych, datę i sposób udzielenia odpowiedzi oraz oznaczenie osoby, która ją udzieliła. Ewidencja i kopie korespondencji są przechowywane co najmniej przez 2 lata od końca roku kalendarzowego, w którym udzielono odpowiedzi, a dłużej – jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Usługodawca wyznacza osobę lub osoby odpowiedzialne za obsługę Żądań oraz zapewnia monitorowanie kanałów, o których mowa w pkt 3, w sposób umożliwiający dotrzymanie terminu, o którym mowa w pkt 6.
Jeżeli udzielenie odpowiedzi w terminie wymaga udziału Rejestru, w szczególności w związku z trwającą procedurą weryfikacji danych, albo Żądanie obejmuje dane o znacznym rozmiarze, Usługodawca niezwłocznie informuje o tym przekazującego Żądanie i uzgadnia z nim dalsze postępowanie.

10) DOMENY INNYCH REJESTRÓW

W odniesieniu do nazw domen globalnych i europejskich, w których Usługodawca działa jako pośrednik (agent) rejestratorów Consulting Service Sp. z o.o., OVH Sp. z o.o. i Key-Systems GmbH, a w przypadku domen .eu – w relacji z Rejestrem prowadzonym przez EURid vzw, weryfikacja Danych Rejestracyjnych jest przeprowadzana zgodnie z politykami i procedurami właściwego Rejestru oraz rejestratora, a Usługodawca wykonuje czynności weryfikacyjne w zakresie ustalonym z rejestratorem nadrzędnym, stosując odpowiednio postanowienia sekcji 2–7 Polityki.
Żądania Uprawnionych Podmiotów dotyczące nazw w tych domenach Usługodawca rozpatruje zgodnie z sekcją 9 Polityki w zakresie Danych Rejestracyjnych, którymi dysponuje, a w pozostałym zakresie wskazuje właściwego rejestratora lub Rejestr.
Odesłania do dokumentacji formalnej Rejestrów i rejestratorów nadrzędnych zawiera pkt 9.3 Regulaminu.

11) POSTANOWIENIA KOŃCOWE

Polityka obowiązuje od dnia jej opublikowania na stronie Serwisu.
Polityka podlega aktualizacji w szczególności po opublikowaniu przez Rejestr domeny .pl Polityki i Procedury dotyczącej weryfikacji danych, przewidzianym w okresie dostosowawczym trwającym do dnia 2 kwietnia 2027 r. (termin ustawowy na dostosowanie baz danych oraz opracowanie i wdrożenie polityk i procedur weryfikacji upływa 3 kwietnia 2027 r.), a także w razie zmiany przepisów prawa lub dokumentacji formalnej innych Rejestrów. Zmiany Polityki o charakterze operacyjnym wprowadzane są przez opublikowanie jej zaktualizowanej wersji na stronie Serwisu i obowiązują od dnia publikacji, chyba że wskazano inny termin. W zakresie, w jakim zmiana Polityki wpływałaby na prawa lub obowiązki Abonenta określone w Regulaminie, następuje ona w trybie zmiany Regulaminu (pkt 25.2 Regulaminu). Każda wersja Polityki jest oznaczona datą publikacji.
Usługodawca dokonuje przeglądu Polityki co najmniej raz w roku.
W sprawach nieuregulowanych w Polityce stosuje się Regulamin, Ustawę o KSC, RODO oraz dokumentację formalną właściwego Rejestru i rejestratorów nadrzędnych.
Kontakt w sprawach objętych Polityką: Marcin Ćwiertnia JC HOST.PL, ul. Wspólna 11, 32-085 Modlniczka, adres poczty elektronicznej: biuro@jchost.pl, numer telefonu: (12) 350-55-00, adres do doręczeń elektronicznych (e-Doręczenia): AE:PL-67668-98073-CUVFH-22.

12) ZAŁĄCZNIK – WZÓR ODPOWIEDZI NA ŻĄDANIE UDOSTĘPNIENIA DANYCH

[Nazwa i adres Usługodawcy: Marcin Ćwiertnia JC HOST.PL, ul. Wspólna 11, 32-085 Modlniczka]

[Miejscowość, data]

Adresat: [oznaczenie Uprawnionego Podmiotu, adres do korespondencji wskazany w Żądaniu]

Dotyczy: Żądania udostępnienia danych dotyczących rejestracji nazwy domeny z dnia [data], sygn. [sygnatura sprawy], otrzymanego dnia [data i godzina otrzymania]

W odpowiedzi na Żądanie złożone na podstawie art. 16c ust. 1 pkt [numer] ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, dotyczące nazwy domeny [nazwa domeny], Marcin Ćwiertnia JC HOST.PL jako podmiot świadczący usługi rejestracji nazw domen udostępnia następujące dane dotyczące rejestracji tej nazwy domeny, w zakresie objętym Żądaniem i niezbędnym do realizacji jego celu:

1) nazwa domeny: [nazwa]; 2) data rejestracji: [data]; 3) imię i nazwisko lub nazwa abonenta: [dane]; 4) adres abonenta wraz z krajem: [dane]; 5) adres poczty elektronicznej abonenta: [dane]; 6) numer telefonu abonenta: [dane]; 7) inne dane objęte Żądaniem: [dane albo adnotacja „nie dotyczy”].

Dane zostały udostępnione w dniu [data], to jest w terminie 72 godzin od dnia otrzymania Żądania (art. 16c ust. 3 ustawy o krajowym systemie cyberbezpieczeństwa), zgodnie z opublikowaną Polityką i procedurą weryfikacji danych rejestracyjnych nazw domen oraz ujawniania danych. W zakresie, w jakim dane objęte odpowiedzią stanowią dane osobowe, podlegają one ochronie na podstawie RODO; udostępniono je wyłącznie w celu wskazanym w Żądaniu. [Informacja o sposobie zabezpieczenia załącznika, np.: załącznik zaszyfrowano, hasło przekazano odrębnie na numer telefonu wskazany w Żądaniu.]

[Adnotacja, jeżeli dotyczy: dane wskazanej nazwy domeny są objęte trwającą procedurą weryfikacyjną / wskazana nazwa domeny nie jest obsługiwana za pośrednictwem Usługodawcy; właściwym rejestratorem lub rejestrem jest: [oznaczenie].]

[Imię i nazwisko oraz stanowisko osoby udzielającej odpowiedzi, podpis elektroniczny]

DOKUMENTY REJESTRÓW DOMEN

Rejestr domeny .pl (NASK):
Domeny globalne i inne:
Domeny .eu (EURid):
- Repozytorium dokumentów EURid.

Polityka i procedura weryfikacji danych rejestracyjnych nazw domen oraz ujawniania danych – JCHost.pl

SPIS TREŚCI: