Prywatność Policy
Obowiązuje od: 2026-07-30
W skrócie: Zbieramy minimalny zakres danych potrzebny do działania usługi. Nie sprzedajemy danych użytkowników. Stosujemy standardowe zabezpieczenia branżowe. Konto i dane możesz usunąć w dowolnym momencie.
Kto jest administratorem Twoich danych
DomScan jest prowadzony przez Esteve Castells działającego pod nazwą handlową DomScan. Esteve Castells jest administratorem danych dotyczących kont, rozliczeń, pomocy technicznej, bezpieczeństwa i witryny.
Gdy klient przesyła dane osobowe za pomocą API, zadania wsadowego, webhooka lub innej funkcji usługi, klient zwykle działa jako administrator, a DomScan jako podmiot przetwarzający. Do takiego przetwarzania ma zastosowanie Dodatek dotyczący przetwarzania danych. Dodatek dotyczący przetwarzania danych.
Co zbieramy
Ograniczamy gromadzenie danych do minimum. Oto, co przechowujemy:
Account Informacje
- Adres e-mail - z logowania Google OAuth
- Nazwa - z Twojego profilu Google (opcjonalnie)
- Profil picture URL - z Google (nie pobieramy go)
- Źródło rejestracji - strona docelowa rejestracji, adres źródłowy witryny odsyłającej, tagi kampanii i kod kraju rejestrowane podczas tworzenia nowego konta
- Przynależność do konta i zaproszenia - Twoja rola na koncie, powiązanie z kontem, adres e-mail zaproszenia i status zaproszenia
Dane użycia API
- Żądania API - ścieżki endpointów, znaczniki czasu, kody stanu, czasy odpowiedzi, rozliczenia kredytów i bezpieczne dla prywatności podglądy JSON przechowywane przez 30 dni; nagłówki żądań i poufne wartości nigdy nie są przechowywane
- Zadania wsadowe i webhooki - dane wejściowe, wyniki, stan, próby dostarczenia, zaszyfrowane sekrety webhooków i metadane operacyjne, przechowywane przez 24 godziny
- Transakcje kredytowe - do rozliczania i śledzenia użycia
- Klucze API - haszowane, nigdy nieprzechowywane w formie jawnej
- Pomoc techniczna i rozliczenia - wiadomości do pomocy technicznej, rejestry dostarczenia, identyfikatory zakupów, zdarzenia rejestru kredytów i dokumentacja księgowa
- Zapytania do źródeł zewnętrznych - domeny, hosty, adresy e-mail lub inne wartości zapytań wysyłane do publicznego lub zakontraktowanego źródła potrzebnego do udzielenia odpowiedzi
Dane techniczne
- Adresy IP - do przypisywania rejestracji, ograniczania szybkości i zapewnienia bezpieczeństwa; w razie potrzeby mogą być powiązane z kontem
- Użytkownik agent - do debugowania problemów API
Czego nie zbieramy
- Informacji o własności domeny (odpytujemy tylko publiczne dane RDAP)
- Historii przeglądania poza naszą witryną
- Haseł ani pełnych numerów kart płatniczych
Dlaczego przetwarzamy dane i na jakich podstawach prawnych
- Umowa: aby tworzyć i zabezpieczać konta, udostępniać interfejsy API, dostarczać zakupione kredyty i odpowiadać na zgłoszenia dotyczące usługi.
- Obowiązek prawny: aby prowadzić dokumentację podatkową, płatniczą i księgową oraz odpowiadać na zgodne z prawem żądania.
- Prawnie uzasadnione interesy: aby zapobiegać nadużyciom, badać błędy, chronić usługę i poprawiać jej niezawodność, po wyważeniu tych interesów względem Twoich praw.
- Zgoda: aby opcjonalnie uruchamiać Google Analytics 4. Możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Jak używamy danych
- Świadczenie usługi - do przetwarzania żądań API i zarządzania kontem
- Rozliczenia - do śledzenia zużycia kredytów i obsługi płatności
- Bezpieczeństwo - do wykrywania nadużyć, ograniczania szybkości i zapobiegania oszustwom
- Wsparcie - do pomocy, gdy się z nami kontaktujesz
- Ulepszenia - zagregowane, zanonimizowane wzorce użycia do poprawy API
- Analiza pozyskiwania - aby zrozumieć, które źródła rejestracji prowadzą do aktywacji i płatnego korzystania z usługi
Przechowywanie i bezpieczeństwo danych
Środki bezpieczeństwa:
- Wszystkie connections use HTTPS/TLS
- Klucze API są haszowane za pomocą SHA-256
- Tokeny sesji są podpisywane kryptograficznie
- Nie przechowujemy haseł (używamy OAuth)
Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa.
Okresy przechowywania
- Dzienniki żądań API chroniące prywatność: 30 dni.
- Dane wejściowe i wyniki asynchronicznych zadań wsadowych oraz konfiguracja webhooków: 24 godziny.
- Plik cookie sesji: 30 dni. Stan OAuth: 10 minut. Plik cookie zapobiegający nadużyciom: 2 lata. Plik cookie języka: 1 rok.
- Dokumentacja kont, zespołów, płatności, księgowości i pomocy technicznej: tylko tak długo, jak jest to potrzebne do świadczenia usługi, rozstrzygania sporów, zapobiegania nadużyciom i spełniania obowiązków prawnych.
- Kopie zapasowe: przechowywane zgodnie z cyklem tworzenia kopii zapasowych i chronione do czasu nadpisania lub usunięcia.
Podmioty trzecie
Korzystamy z następujących usług:
- Hetzner - Hostuje aplikację Node, PostgreSQL, Valkey i lokalny magazyn obiektów.
- Cloudflare - DNS/CDN, bezpieczeństwo, Turnstile, wysyłanie i przekierowywanie poczty elektronicznej oraz zewnętrzne kopie zapasowe R2.
- Google - Google OAuth, hostowane czcionki i opcjonalny Google Analytics 4.
- Stripe - Przetwarzanie płatności.
- Cuentica - Księgowość i dokumentacja faktur.
- Telegram - Powiadomienia dla klientów i pomoc techniczna.
- Webshare - Serwer proxy dla niektórych zapytań do rejestrów i usług przejrzystości certyfikatów.
- ZeroBounce - Opcjonalna weryfikacja dostarczalności adresu e-mail.
Aktualna lista dostawców, cele i kategorie danych znajdują się na stronie Podmioty podprzetwarzające.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim do celów marketingowych.
Przekazywanie danych za granicę
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Gdy prawo ochrony danych wymaga zabezpieczenia transferu, DomScan korzysta z odpowiedniego zgodnego z prawem mechanizmu oferowanego przez dostawcę, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji Europejskiej.
Twoje prawa
Masz prawo do:
- Dostępu - wyświetlenia wszystkich danych, które posiadamy na Twój temat
- Eksportu - zażądać przenośnej kopii danych, które mamy obowiązek udostępnić
- Usuń - zażądać usunięcia konta, z zastrzeżeniem okresów przechowywania danych związanych z rozliczeniami, księgowością, bezpieczeństwem, zapobieganiem nadużyciom i kopiami zapasowymi
- Sprostowania - aktualizacji swoich informacji
Możesz również wnieść skargę do hiszpańskiego organu ochrony danych AEPD. aepd.es.
Aby skorzystać z tych praw, odwiedź ustawienia konta lub napisz do nas.
Pytania dotyczące prywatności? Napisz do nas: