Polityka i procedura weryfikacji danych abonentów nazw domen .pl

1. Postanowienia ogólne

Niniejszy dokument określa zasady gromadzenia, aktualizacji i weryfikacji danych abonentów nazw domeny .pl obsługiwanych przez Cyfryzacja Sp. z o.o., działającą jako Partner Rejestru domeny .pl prowadzonego przez NASK Państwowy Instytut Badawczy.

Celem procedury jest zapewnienie, aby dane dotyczące rejestracji nazw domen były dokładne, kompletne i aktualne oraz umożliwiały wiarygodny kontakt z abonentem.

Procedura została opracowana zgodnie z art. 16b ustawy o krajowym systemie cyberbezpieczeństwa oraz politykami i procedurami Rejestru domeny .pl.

2. Dane abonenta

W związku z rejestracją i obsługą nazwy domeny .pl Cyfryzacja Sp. z o.o. gromadzi i przetwarza dane wymagane przez Rejestr domeny .pl, w szczególności:

– imię i nazwisko albo nazwę abonenta,
– adres poczty elektronicznej,
– numer telefonu,
– dane dotyczące nazwy domeny i jej rejestracji,
– inne dane wymagane przez Rejestr domeny .pl lub niezbędne do potwierdzenia tożsamości abonenta w uzasadnionych przypadkach.

Dane są przekazywane do Rejestru domeny .pl zgodnie z zasadami Programu Partnerskiego NASK.

3. Weryfikacja danych abonenta

Cyfryzacja Sp. z o.o. dokonuje weryfikacji danych abonenta na etapie rejestracji nazwy domeny albo po jej rejestracji, a także w przypadku wystąpienia okoliczności wymagających ponownej weryfikacji.

Podstawowymi danymi wykorzystywanymi do kontaktu i weryfikacji abonenta są:

– adres poczty elektronicznej przypisany do abonenta,
– numer telefonu przypisany do abonenta.

Żądania dotyczące obsługi nazwy domeny, w szczególności zmiany danych, zmiany abonenta, wydania kodu AuthInfo, zmiany delegacji, transferu lub innych czynności administracyjnych dotyczących domeny, realizowane są po zweryfikowaniu, że komunikacja pochodzi od abonenta albo osoby uprawnionej do działania w jego imieniu.

Podstawą weryfikacji są w szczególności dane kontaktowe zapisane dla abonenta w systemie obsługi domen oraz w Bazie DNS Rejestru domeny .pl.

W zależności od charakteru żądania Cyfryzacja Sp. z o.o. może dokonać potwierdzenia za pomocą wiadomości wysłanej na zapisany adres poczty elektronicznej, kontaktu na zapisany numer telefonu albo obu tych kanałów.

4. Weryfikacja podstawowa

Weryfikacja podstawowa może być przeprowadzana w szczególności w związku z:

– rejestracją nazwy domeny,
– zmianą abonenta,
– transferem nazwy domeny,
– zmianą danych abonenta,
– zgłoszeniem żądania dotyczącego zarządzania domeną.

Weryfikacja polega w szczególności na potwierdzeniu możliwości kontaktu z abonentem z wykorzystaniem danych znajdujących się w systemie.

Jeżeli abonent został już wcześniej prawidłowo zweryfikowany, ponowna pełna weryfikacja nie jest wymagana wyłącznie z tego powodu, że ten sam abonent posiada lub rejestruje kolejną nazwę domeny.

W przypadku zmiany danych ponownej weryfikacji podlegają przede wszystkim dane, które zostały zmienione.

5. Weryfikacja dodatkowa

W przypadku powstania uzasadnionych wątpliwości co do poprawności danych, tożsamości abonenta, uprawnienia osoby występującej z żądaniem albo bezpieczeństwa operacji Cyfryzacja Sp. z o.o. może przeprowadzić dodatkową weryfikację.

W takim przypadku Cyfryzacja Sp. z o.o. może zażądać dodatkowych informacji lub dokumentów umożliwiających potwierdzenie danych identyfikacyjnych abonenta, w szczególności danych ujawnionych w publicznych rejestrach.

Zakres żądanych danych i sposób weryfikacji powinny być adekwatne do charakteru sprawy i istniejących wątpliwości.

6. Utrwalenie faktu weryfikacji

Cyfryzacja Sp. z o.o. zachowuje informację pozwalającą wykazać przeprowadzenie weryfikacji.

Dowodem weryfikacji może być w szczególności:

– korespondencja elektroniczna z abonentem,
– zapis kontaktu telefonicznego,
– potwierdzenie wykonania określonej czynności w systemie,
– dokument lub informacja przekazana przez abonenta,
– inny wiarygodny dowód potwierdzający dokonanie weryfikacji.

Dane abonenta mogą zostać oznaczone w systemie jako zweryfikowane.

7. Aktualizacja danych

Abonent powinien przekazywać aktualne dane niezbędne do prawidłowej obsługi nazwy domeny.

W przypadku zmiany adresu poczty elektronicznej, numeru telefonu, nazwy abonenta lub innych istotnych danych abonent powinien poinformować o tym Cyfryzacja Sp. z o.o.

Jeżeli zmiana dotyczy danych wykorzystywanych do weryfikacji abonenta, nowe dane mogą podlegać ponownej weryfikacji.

8. Brak możliwości zweryfikowania danych

Jeżeli dane abonenta są niekompletne, nieaktualne, budzą uzasadnione wątpliwości albo nie jest możliwe wiarygodne potwierdzenie osoby występującej z żądaniem, Cyfryzacja Sp. z o.o. może wstrzymać wykonanie żądanej czynności do czasu zakończenia weryfikacji.

W szczególności dotyczy to czynności mogących prowadzić do utraty kontroli nad nazwą domeny, takich jak zmiana abonenta, wydanie kodu AuthInfo, transfer, zmiana danych kontaktowych lub inne istotne zmiany dotyczące domeny.

W uzasadnionych przypadkach dalsze postępowanie może odbywać się zgodnie z procedurami Rejestru domeny .pl.

9. Publikacja danych

Dane dotyczące rejestracji nazw domen mogą być publikowane przez Rejestr domeny .pl zgodnie z art. 16b ustawy o krajowym systemie cyberbezpieczeństwa oraz zasadami obowiązującymi w Rejestrze domeny .pl.

Dane osobowe podlegają ochronie zgodnie z przepisami dotyczącymi ochrony danych osobowych.

Cyfryzacja Sp. z o.o. nie prowadzi odrębnej publicznej bazy abonentów domen .pl, jeżeli obowiązek publikacji danych realizowany jest za pośrednictwem publicznie dostępnej bazy prowadzonej przez Rejestr domeny .pl.

10. Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku zmian przepisów prawa, polityk lub procedur Rejestru domeny .pl albo stosowanych rozwiązań technicznych.

Aktualna wersja Polityki jest publikowana na stronie internetowej Cyfryzacja Sp. z o.o.

Data obowiązywania: 30.09.2026