Polityka prywatności

Ostatnia aktualizacja: 24 lipca 2026

1. Administrator danych

2. BAXY SSL nie ma serwera

Aplikacja działa w całości w Twojej przeglądarce. Nie prowadzimy żadnego serwera, który przechowywałby jakiekolwiek dane o Tobie. Nie używamy plików cookie ani analityki. Kod jest otwarty i można go sprawdzić.

3. Jakie dane przetwarzamy i w jakim celu

• E-mail (opcjonalny) — jeśli go podasz, jest przekazywany do Let's Encrypt (ISRG) jako kontakt konta ACME, wyłącznie do powiadomień o wygasaniu certyfikatu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności podejmowane na Twoje żądanie).
• Nazwa domeny — wysyłana do publicznych resolverów DNS (Cloudflare, Google) w celu sprawdzenia propagacji rekordu i rozpoznania dostawcy DNS, a przy weryfikacji metodą pliku HTTP — do publicznego pośrednika allorigins.win, aby pobrać plik weryfikacyjny. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.
• Klucze i zamówienie — generowane i pozostające lokalnie u Ciebie (patrz pkt 5). Klucz prywatny certyfikatu nigdy nie jest nigdzie wysyłany.

4. Odbiorcy i transfer poza EOG

Odbiorcami są: ISRG/Let's Encrypt, Cloudflare, Google oraz operator pośrednika allorigins.win. Wszyscy mają siedziby w USA lub przekazują dane do USA, co stanowi transfer poza EOG w rozumieniu rozdziału V RODO. Transfer odbywa się na podstawie art. 49 ust. 1 lit. b RODO (niezbędność do wykonania usługi wystawienia certyfikatu, o którą wystąpiłeś), a w odpowiednich przypadkach na podstawie certyfikacji EU-US Data Privacy Framework lub standardowych klauzul umownych stosowanych przez tych dostawców. allorigins.win to darmowy publiczny pośrednik, z którym nie mamy umowy powierzenia — służy wyłącznie do orientacyjnego sprawdzenia pliku HTTP i tej metody można nie używać.

5. Co jest zapisywane w Twojej przeglądarce

Aby umożliwić wznowienie rozpoczętej weryfikacji, na Twoim urządzeniu (nie na naszym serwerze) zapisujemy przez maksymalnie 7 dni: w localStorage — domeny, opcjonalny e-mail oraz dane zamówienia; w IndexedDB — klucz konta ACME jako klucz nieeksportowalny (nie da się go odczytać). Preferencje interfejsu (język, motyw) zapisujemy osobno. Nie używamy cookies. Wyczyszczenie danych strony w przeglądarce usuwa wszystko. To przechowywanie jest ściśle niezbędne/funkcjonalne (art. 173 Prawa telekomunikacyjnego), więc nie wymaga zgody ani baneru cookie.

6. Twoje prawa

Nie przechowujemy Twoich danych na serwerze, więc prawo dostępu i usunięcia realizujesz samodzielnie, czyszcząc dane strony w przeglądarce. W sprawie e-maila przekazanego do Let's Encrypt zwróć się do ISRG jako odrębnego administratora. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).