formexposed
Започнете

Договор за обработване на лични данни

Този документ е публикуван на няколко езика. В случай на несъответствие между езиковите версии меродавна е полската версия.

Версия 2.2 · Последна актуализация: 29 октомври 2026 г.

Договор за обработване на лични данни от името на администратор съгласно чл. 28 от Общия регламент относно защитата на данните (ОРЗД)

между Клиента на formexposed като администратор („Клиентът“) и LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Полша, NIP (полски данъчен идентификационен номер) 7252266190, като обработващ лични данни („ние“).

Встъпителни бележки: за какво се отнася този Договор

formexposed проверява формите за контакт на уебсайтове за защитата им срещу спам и злоупотреби, наблюдава ги и съобщава за промени. За по-голямата част от данните, възникващи при това, ние самите сме администратор: за клиентския акаунт, фактурирането, сигурността на Услугата, логовете и проверките без акаунт. Нашата Политика за поверителност описва това обработване; този Договор не се прилага за него.

Някои функции обаче въвеждат в Услугата лични данни на трети лица, и за тези данни решава Клиентът: копия на истински запитвания от посетители на неговия уебсайт, адресите на хората, които получават неговите предупреждения, данните за вход на тестов акаунт, код, който ни предоставя за обработка. Обработваме тези данни само от името на Клиента. За тях се прилага този Договор. Кои точно са тези функции, е посочено в Приложение 1 в края на този Договор.

Договорът следва чл. 28(3) ОРЗД и по структура и съдържание е изграден по модела на стандартните договорни клаузи на Европейската комисия между администратори и обработващи лични данни (Решение за изпълнение (ЕС) 2021/915). Той не ги възпроизвежда дословно, а описва действителната Услуга. Когато уточняваме задължение по чл. 28 ОРЗД, нивото на защита по Регламента не следва да бъде понижавано.

§ 1 Предмет, обхват и роли

(1) Предмет на този Договор е обработването на лични данни от нас от името на Клиента при предоставянето на Услугата съгласно нашите Общи условия. Предметът, естеството и целта на обработването, видовете лични данни и категориите субекти на данни са посочени за всяка функция в Приложение 1.

(2) Този Договор не обхваща обработване, за което ние самите сме администратор, по-специално клиентския акаунт и членовете на работно пространство, влизането и сигурността на акаунта, фактурирането, поддръжката, логовете, резервните копия на тези наши собствени данни, безплатната проверка без акаунт, проверките на домейни в акаунта, за които Клиентът все още не е доказал контрол, проверката на потенциални клиенти, проучването, значката и това, което плъгинът за WordPress и разширението за TYPO3 предават: дневни данни, инвентара на плъгините и – при свързан плъгин за WordPress – домейните на връзки от блокирани съобщения за защита чрез колективно разпознаване (включено по подразбиране). Извън това, поради начина, по който са изградени тези разширения, тези данни не съдържат съдържание, имена, адреси или IP адреси на посетители. За разлика от това, резервните копия, доколкото съдържат Клиентски данни, и достъпът до Клиентски данни за експлоатация, отстраняване на неизправности и сигурност са част от обработването от името на Клиента; за тях се прилагат § 7(3) и § 15(5).

(3) Клиентът е администратор по смисъла на чл. 4(7) ОРЗД за данните в Приложение 1. Ако самият Клиент действа като обработващ лични данни за трето лице, например агенция за своите клиенти, ние сме подизпълнител обработващ лични данни за тези данни. В този случай Клиентът гарантира, че този Договор е съвместим със задълженията по собствения му договор, и предава указания на третото лице към нас само чрез себе си.

(4) Сключване: Договорът се сключва при регистрацията заедно с Общите условия с всеки Клиент, дори ако не използва нито една от функциите в Приложение 1. Той се сключва в електронна форма; това отговаря на изискванията на чл. 28(9) ОРЗД. За тази цел съхраняваме показаната версия, нейната контролна сума, както и часа, IP адреса и идентификатора на браузъра при приемането.

§ 2 Определения

Понятия като „лични данни“, „обработване“, „администратор“, „обработващ лични данни“ и „нарушение на сигурността на личните данни“ имат значението, посочено в чл. 4 ОРЗД. Освен това:

  • Клиентски данни означава личните данни, които обработваме от името на Клиента съгласно Приложение 1.
  • Подизпълнител обработващ лични данни означава друг обработващ лични данни, когото ангажираме и който при това обработва Клиентски данни (чл. 28(2) и (4) ОРЗД).
  • Работно пространство означава областта в Услугата, в която Клиентът управлява своите домейни, настройки и членове. Всички Клиентски данни са свързани с работно пространство.
  • Текстова форма означава всяко четимо изявление на дълготраен носител, по-специално имейл.
  • Дни означава календарни дни. Ако краят на срок се пада в събота, неделя или официален празник в Полша, срокът изтича в следващия работен ден.

§ 3 Срок

(1) Договорът е в сила, докато обработваме Клиентски данни. Той започва с регистрацията и не прекратява действието си само поради прекратяване на платен план: след прекратяване акаунтът продължава като безплатен акаунт, а с него, където е приложимо, и Клиентските данни. Той се прекратява, когато акаунтът бъде изтрит и вече не съхраняваме Клиентски данни на Клиента, с изключение на резервни копия до изтичането им (§ 15).

(2) Задълженията, които по своето естество продължават да действат, остават в сила и след прекратяването, по-специално поверителността, изтриването, доказването и отговорността.

(3) Обикновеното прекратяване само на този Договор е изключено, тъй като без него не биха могли да се обработват Клиентски данни, докато акаунтът съществува. Ако Клиентът желае да го прекрати, той изтрива акаунта си (§ 15(3)). Правата на прекратяване по § 9(3) и § 16 и правата на прекратяване по Общите условия остават незасегнати.

§ 4 Указания

(1) Обработваме Клиентски данни само по документирано нареждане на Клиента, включително по отношение на предаването им на трета държава или международна организация. Това не се прилага, когато правото на Съюза или правото на държава членка, което се прилага спрямо нас, изисква да извършим обработването. В такъв случай уведомяваме Клиента за това правно изискване преди обработването, освен ако това право не забранява такова уведомяване на важни основания от публичен интерес (чл. 28(3), второ изречение, буква (a) ОРЗД).

(2) Указанията на Клиента са документирани изчерпателно в този Договор, в Общите условия и в настройките, които Клиентът прави в Услугата. Примери: настройването на проверката на доставката е указание за приемане и оценка на копия на имейлите от формите; създаването на канал за предупреждения е указание за изпращане на известия към него; съхраняването на тестов акаунт е указание за влизане с него при сканирането зад вход. Услугата е изградена така, че прави само това, което предвиждат тези настройки.

(3) Клиентът дава допълнителни указания в текстова форма на contact@lukaswojcik.com или чрез прозореца за поддръжка. Право да дават указания имат собственикът и администраторите на работното пространство; указания чрез настройки в Услугата дава всеки, на когото ролята му позволява да направи съответната настройка. Клиентът потвърждава устно указание в текстова форма без ненужно забавяне; дотогава можем да изчакаме с изпълнението му, освен ако указанието не се отнася до изтриване или ограничаване на данни. Указание, което надхвърля договорения обхват на услугите, третираме като искане за промяна на услугите; можем да го откажем или да го обвържем с възнаграждение, което посочваме предварително в текстова форма. На това основание не отказваме указание, което се отнася до задължение по ОРЗД, като например изтриване.

(4) Ако според нас дадено указание нарушава правото, незабавно уведомяваме Клиента (чл. 28(3), втора алинея ОРЗД). Можем да спрем изпълнението му, докато Клиентът не потвърди или не промени указанието. Не изпълняваме указание, което е явно незаконосъобразно. Не сме длъжни да извършваме цялостна правна проверка на всяко указание; отговорността за неговата законосъобразност остава у Клиента.

§ 5 Ограничение в рамките на целта и какво не правим с Клиентските данни

(1) Обработваме Клиентски данни само за целите в Приложение 1 и само доколкото съответната функция изисква.

(2) Не използваме Клиентски данни за собствени цели. По-специално не ги анализираме за реклама, не ги продаваме, не ги комбинираме с данни на други клиенти в профили и не ги използваме за обучение на езикови модели. Езиковият модел, който подпомага отделни функции, работи на собствения ни сървър; нищо не се изпраща към външна услуга с ИИ.

(3) Клиентът ни разрешава да съставяме от Клиентски данни обобщени данни, които вече не могат да бъдат отнесени към никое лице, никой клиент и никой домейн, например за доставки, грешки или резултати от проверки. Обобщаването е обработване по този Договор; получените данни вече не са лични данни и вече не са Клиентски данни. Не се опитваме да идентифицираме повторно лица от тях.

§ 6 Задължения на Клиента

(1) Клиентът отговаря за законосъобразността на обработването, което ни възлага. Това включва наличието на правно основание за него и информирането на субектите на данни съгласно чл. 13 и 14 ОРЗД.

(2) Ако Клиентът използва проверката на доставката, той информира посетителите на своя уебсайт в политиката си за поверителност, че копие на имейла от формата се изпраща до нас. Услугата показва предложен текст за целта на страницата на домейна; допълнителни текстови блокове са налични в Текст за политиката за поверителност на Вашия уебсайт. Предложението не замества собствената преценка на Клиента.

(3) За сканирането зад вход Клиентът създава специален тестов акаунт, който има само правата, необходими за четене на посочените страници, и който не показва реални данни на клиенти, пациенти, членове или служители. Той не съхранява данни за вход на реално лице или данни за вход, които няма право да използва. Правилата за използване са посочени и в Допустима употреба и злоупотреба.

(4) Клиентът не допуска обработване чрез Услугата на специални категории лични данни (чл. 9 ОРЗД) или на данни, свързани с присъди и нарушения (чл. 10 ОРЗД), доколкото може да избегне това. Когато използва „Fix it for me“, той не поставя код, съдържащ реални лични данни, и създава клиентски портали само за лица, които са поръчали доклада.

(5) Клиентски портали: за месечния доклад до абонатите администратор е Клиентът, обикновено агенция. Услугата получава потвърждението на всеки абонат чрез връзка за потвърждение (двойно потвърждение) и предлага отписване във всеки имейл. Дали съгласието обхваща съдържанието на доклада, преценява Клиентът.

(6) Ако Клиентът установи грешки или нередности в обработването, той ни уведомява без ненужно забавяне.

(7) Ако Клиентът вгради значката, това не е обработване от негово име; нашата Политика за поверителност описва свързаното с това обработване. Клиентът споменава това в своята политика за поверителност.

§ 7 Поверителност

(1) Предоставяме достъп до Клиентски данни само на лица, които се нуждаят от него за изпълнение на задачите си и които са поели задължение за поверителност или са обвързани с подходящо законово задължение за поверителност (чл. 28(3), второ изречение, буква (b) ОРЗД). Задължението продължава и след приключване на работата им.

(2) Понастоящем собственикът сам управлява Услугата. Ако се присъединят други лица, те се задължават да спазват поверителност и се инструктират относно работата с лични данни, преди да получат достъп за първи път.

(3) Преглеждаме работно пространство само доколкото това е необходимо за експлоатацията, отстраняването на неизправности, поддръжката или предотвратяването на злоупотреби. Функцията за поддръжка „преглед като клиент“ е ограничена до един час, блокира промени на парола, адрес, втори фактор, абонамент, износ и изтриване и се записва в лог; Клиентът вижда достъпа в своя износ на данни.

§ 8 Сигурност на обработването

(1) Предприемаме техническите и организационните мерки по чл. 32 ОРЗД, които гарантират ниво на сигурност, съответстващо на риска. Те са описани на страницата Технически и организационни мерки. Тази страница е неразделна част от този Договор (Приложение 2) във версията, публикувана там към съответния момент. Клиентът е имал възможност да се запознае с описанието преди сключването на Договора. Дали мерките осигуряват подходящо ниво на сигурност за обработването, което Клиентът ни възлага, Клиентът преценява на своя отговорност (чл. 28(1) ОРЗД), по-специално преди да включи функция от Приложение 1.

(2) Страницата описва само действително въведени мерки. Всичко планирано, но все още невъведено, е изрично отбелязано там като „планирано“ и не е част от мерките, за които се задължаваме, докато не бъде въведено.

(3) Можем да адаптираме мерките към техническия напредък и развитието на Услугата, стига общото ниво на защита да не намалява. Публикуваме всяка промяна с нов номер на версия и дата на страницата и в прегледа Промени в договорните документи. Ако промяна премахва без замяна или отслабва описана по-рано мярка, освен това уведомяваме Клиента в текстова форма най-малко 30 дни предварително; тогава Клиентът може да направи възражение, както при нов подизпълнител обработващ лични данни (§ 9(3)). Ако мярка трябва да бъде заменена в кратък срок, за да се противодейства на заплаха, това може да стане без предварително уведомление, при условие че нивото на защита не намалява в резултат; в този случай уведомлението следва без ненужно забавяне.

§ 9 Подизпълнители обработващи лични данни

(1) Клиентът ни дава общо писмено разрешение да ангажираме подизпълнители обработващи лични данни (чл. 28(2) ОРЗД). Подизпълнителите, които ангажираме в момента, с тяхното седалище, цел, данни, място на обработване и основание за евентуално предаване на трета държава, са посочени на страницата Подизпълнители обработващи лични данни. Този списък е неразделна част от този Договор (Приложение 3) във версията, публикувана там. Разрешението се счита за дадено за посочените там подизпълнители.

(2) Уведомяваме Клиента за всяко планирано добавяне или замяна на подизпълнител най-малко 30 дни предварително по имейл на адреса на титуляря на акаунта. Уведомлението посочва подизпълнителя, неговото седалище, съответната функция, данните, мястото на обработване и основанието за евентуално предаване. Същевременно обявената промяна се показва на страницата за подизпълнителите и в прегледа на промените.

(3) Клиентът може да направи възражение в текстова форма в рамките на тези 30 дни, ако има обективна причина, свързана със защитата на данните; той посочва причината във възражението. Тогава търсим решение заедно с Клиента, например като продължим да изпълняваме съответната функция за Клиента без новия подизпълнител или като я изключим. Докато не бъде намерено решение, не използваме новия подизпълнител за Клиентските данни на този Клиент; ако това не е технически възможно, съответната функция се спира за Клиента. Ако не бъде намерено решение, Клиентът може да прекрати договора за Услугата или за засегнатата услуга, считано от датата на промяната, а ако го уведомим едва след тази дата, че решение не е възможно – с незабавно действие в рамките на 14 дни от това уведомление. За предплатен период, който вследствие на това вече не може да използва, възстановяваме пропорционалната сума. Правото ни на обикновено прекратяване съгласно Общите условия остава незасегнато.

(4) Налагаме по договор на всеки подизпълнител същите задължения за защита на данните, които този Договор налага на нас, по-специално достатъчни гаранции за прилагане на подходящи технически и организационни мерки (чл. 28(4), първо изречение ОРЗД). Подбираме всеки подизпълнител грижливо и проверяваме дали тези гаранции са налице преди ангажирането му, отново ако той съществено промени условията си, а иначе – при годишния преглед на нашите мерки. Когато подизпълнител предоставя доказателства само под формата на сертификат, одитен доклад или публикуваните си условия, основаваме проверката си на тези доказателства, ако са актуални и съдържателни. При поискване изпращаме на Клиента копие от договора с подизпълнителя или от неговите условия за защита на данните; преди това можем да заличим търговски тайни и друга поверителна информация, като например цени.

(5) Ако подизпълнител не изпълни задълженията си за защита на данните, ние продължаваме да носим отговорност пред Клиента за изпълнението на неговите задължения както за собственото си поведение (чл. 28(4), второ изречение ОРЗД). Изборът ни на подизпълнител не прехвърля никаква отговорност върху Клиента. Ако подизпълнител не изпълни договорните си задължения и това засяга Клиентските данни на Клиента, уведомяваме Клиента без ненужно забавяне. Ако фактически сме изчезнали, сме престанали да съществуваме юридически или сме станали неплатежоспособни, без правоприемник да е поел задълженията ни, Клиентът следва да може да изиска от подизпълнителя да изтрие или върне Клиентските данни; договаряме това с всеки подизпълнител, доколкото той позволява (вж. клауза 7.7(e) от стандартните договорни клаузи 2021/915).

(6) Не са подизпълнители получателите, на които се изпращат данни само защото Клиентът сам ги е задал като дестинация в Услугата: чат услуги (като Slack, Discord, Microsoft Teams, Google Chat) и уебхук адреси за предупреждения. Задаването на дестинацията е указанието за изпращане на известието там; договорното отношение с тези доставчици и евентуално необходимото основание за предаване на трета държава са отговорност на Клиента. Нашите собствени задължения по този Договор до момента на предаване на известието остават незасегнати. Telegram също е избрана от Клиента дестинация, но работи по различен начин: изпращаме съобщението чрез собствения си бот до чата, който получателят сам е свързал с бота, а Telegram го обработва извън Европейското икономическо пространство. С избора на Telegram Клиентът изрично ни дава указание да предаваме известията там (чл. 28(3), второ изречение, буква (a) ОРЗД); ако в това отношение Telegram трябва да бъде квалифициран като наш подизпълнител, изборът на тази дестинация същевременно се счита за конкретно разрешение по чл. 28(2) ОРЗД за тази цел. Основанието по глава V от ОРЗД, на което се извършва това предаване, все още не е окончателно изяснено; който желае да избегне предаване без изяснено основание, избира друга дестинация. Също така доставчиците на услуги, които само пренасят данни, като нашия доставчик на интернет услуги, не са подизпълнители.

(7) Сами експлоатираме сървърите, базата данни и изчислителния капацитет, включително за езиковия модел, в Полша. Не участва доставчик на хостинг или облачни услуги.

§ 10 Предаване на трети държави

(1) Собствените ни сървъри, на които обработваме Клиентски данни, се намират в Полша; когато подизпълнител обработва Клиентски данни, Приложение 3 посочва местоположението. Предаване на държава извън Европейското икономическо пространство се извършва само ако са изпълнени условията на чл. 44 до 49 ОРЗД и само по указания на Клиента съгласно § 4 или към подизпълнител, разрешен съгласно § 9.

(2) Основанието за всеки подизпълнител (решение относно адекватното ниво на защита, като решението за Рамката за защита на данните между ЕС и САЩ при сертифицирани получатели, или стандартни договорни клаузи по чл. 46(2)(c) ОРЗД) е посочено в списъка на подизпълнителите. Когато списъкът посочва „предстои проверка“ за даден получател, Клиентски данни не му се изпращат, докато основанието не бъде документирано. Ако ангажираме подизпълнител извън Европейското икономическо пространство, без да е приложимо решение относно адекватното ниво на защита, договаряме с него стандартните договорни клаузи съгласно Решение за изпълнение (ЕС) 2021/914 (Модул 3: от обработващ към обработващ), преценяваме предварително дали правото и практиката на държавата на получателя позволяват спазването им, предприемаме евентуално необходимите допълнителни мерки и документираме резултата. Клиентът получава обобщение на тази оценка при поискване.

(3) За предаване към дестинации, избрани от самия Клиент (§ 9(6)), за основанието отговаря Клиентът.

§ 11 Съдействие при правата на субектите на данни

(1) Като отчитаме естеството на обработването, подпомагаме Клиента чрез подходящи технически и организационни мерки, доколкото това е възможно, при изпълнението на задължението му да отговаря на искания на субекти на данни по глава III от ОРЗД (чл. 28(3), второ изречение, буква (e) ОРЗД).

(2) Голяма част от това Клиентът може да направи сам в Услугата: да променя или изтрива канали за предупреждения, тестови данни за вход и собственото си брандиране; да променя или изключва сценарии с форми; да отменя клиентски портали (техните абонати остават съхранени до изтриването на работното пространство); да премахва домейн заедно с неговите данни; да изтегля износ на данни. Когато това не е достатъчно, помагаме при искане в текстова форма.

(3) Ако субект на данни се обърне към нас с искане относно Клиентски данни, не отговаряме сами по същество, а го препращаме на Клиента без ненужно забавяне и не по-късно от седем дни след получаването, доколкото можем да установим Клиента, и уведомяваме лицето, че сме направили това. Ако не можем да установим Клиента, казваме на лицето каква информация ни е нужна, за да го открием.

(4) Открито посочваме едно ограничение: не съхраняваме в базата данни копия на имейлите от формите от проверката на доставката, а имейлът се изтрива от пощенската кутия след успешна обработка или със забавяне при грешка при извличане или изтриване. Поради това по отношение на конкретен посетител обикновено можем само да кажем, че вече не притежаваме никакво съдържание.

(5) Ако узнаем, че Клиентски данни са неточни или остарели, уведомяваме Клиента без ненужно забавяне. Тогава Клиентът може сам да ги коригира, изтрие или ограничи в Услугата или чрез указание към нас.

§ 12 Съдействие при сигурността, оценката на въздействието и консултацията

(1) Като отчитаме естеството на обработването и наличната ни информация, подпомагаме Клиента при изпълнението на задълженията му по чл. 32 до 36 ОРЗД: сигурност на обработването, уведомяване и съобщаване за нарушения, оценка на въздействието върху защитата на данните и предварителна консултация с надзорния орган (чл. 28(3), второ изречение, буква (f) ОРЗД).

(2) За тази цел предоставяме по-специално описанието на мерките, списъка на подизпълнителите и при поискване допълнителна информация за потоците от данни и сроковете на съхранение. Публикуваме собствената си оценка на рисковете на Услугата в Оценка на въздействието върху защитата на данните; Клиентът може да я използва за собствената си оценка.

(3) За съдействие по §§ 11 и 12, което Клиентът не може да осигури сам чрез функциите на Услугата или публикуваните документи, което изисква повече от четири часа работа на календарна година и което не се дължи на нарушение на този Договор или на ОРЗД от наша страна, можем да начислим възнаграждение за времето над това при почасова ставка, която посочваме предварително в текстова форма. Препращането на искания и уведомяването за нарушения винаги са безплатни. Не обвързваме дължимото по закон съдействие с плащане или със споразумение за възнаграждение.

§ 13 Нарушения на сигурността на личните данни

(1) Ако узнаем за нарушение на сигурността на личните данни, засягащо Клиентските данни на Клиента, уведомяваме Клиента без ненужно забавяне, по възможност в рамките на 48 часа, по имейл на адреса на титуляря на акаунта (чл. 33(2) ОРЗД). Целта е да не се съкращава 72-часовият срок, който Клиентът трябва да спази спрямо надзорния орган. Узнали сме за нарушение, щом с разумна сигурност сме установили, че инцидент със сигурността засяга Клиентските данни на Клиента; проучваме всяко подозрение без ненужно забавяне. Същото се отнася за нарушение при подизпълнител, щом той ни уведоми за него.

(2) Уведомлението съдържа, доколкото е известна, информацията по чл. 33(3) ОРЗД: естеството на нарушението, включително момента или периода, в който е настъпило, по възможност с категориите и приблизителния брой на засегнатите субекти на данни и записи, звено за контакт за повече информация, вероятните последици и предприетите или предложените мерки. Всичко, което не е установено към момента на първото уведомление, предоставяме без по-нататъшно ненужно забавяне.

(3) Незабавно предприемаме необходимите мерки за отстраняване на нарушението и смекчаване на последиците от него и съгласуваме по-нататъшните стъпки с Клиента. Документираме всяко нарушение с фактите, последиците от него и предприетите действия за отстраняване и при поискване предоставяме документацията на Клиента.

(4) Уведомяването на надзорния орган или съобщаването на субектите на данни се извършва от Клиента. Ние правим това само по негово указание.

(5) Приемаме сигнали за уязвимости в сигурността, които трети лица открият в Услугата, на Сигурност.

(6) Уведомлението и съдействието ни по този раздел не представляват признание за нарушение на задължение или за отговорност. Ако нарушение засяга и данни, за които ние самите сме администратор, изпълняваме собствените си задължения по чл. 33 и 34 ОРЗД за тези данни; при това разкриваме Клиентските данни на Клиента само доколкото е необходимо за тази цел.

§ 14 Доказателства и одити

(1) Предоставяме на Клиента цялата информация, необходима за доказване на спазването на задълженията по чл. 28 ОРЗД, и позволяваме и допринасяме за извършването на одити, включително проверки, от страна на Клиента или друг упълномощен от него одитор (чл. 28(3), второ изречение, буква (h) ОРЗД).

(2) Доказваме спазването предимно чрез документи: описанието на мерките, списъка на подизпълнителите, Регистъра на дейностите по обработване, обхващащ обработването от името на клиенти (чл. 30(2) ОРЗД), писмени отговори на въпросници и при поискване извадки от логове или от резултатите от теста за възстановяване. Отговаряме на въпросници в срок от 30 дни от получаването им, а когато е налице причина по алинея 4 – толкова бързо, колкото тази причина изисква. Понастоящем не съществуват външни одитни доклади или сертификати; казваме това, за да не предполага никой, че съществуват.

(3) Ако документите не са достатъчни, Клиентът може да поиска одит, включително на място. Клиентът обявява рутинен одит най-малко 30 дни предварително в текстова форма, като посочва предмета, очакваната продължителност и одитора; той се провежда в обичайното работно време в Полша и се планира така, че експлоатацията да не бъде ненужно нарушавана. Рутинни одити на място се провеждат не повече от веднъж на календарна година; алинея 4 остава незасегната.

(4) Без фиксиран срок на изчакване при спешна причина. При нарушение на сигурността на личните данни, при конкретни индикации за нарушение на този Договор или на ОРЗД и когато надзорен орган изисква одит, не се прилагат нито 30-дневният срок за уведомление, нито ограничението до един одит годишно. Тогава одитът се провежда веднага щом причината го изисква и това е организационно възможно.

(5) Клиентът може да упълномощи одитор, който е обвързан със задължение за поверителност и който нито предлага услуга, сравнима с formexposed, нито работи за такъв доставчик. Можем да изискаме от одиторите да не изнасят и да не записват тайни на други клиенти, данни за вход или данни за сигурността. Клиентът и неговият одитор третират като поверително това, което узнаят за нашата дейност по време на одит, и го използват само за проверка на спазването на този Договор и на ОРЗД; те могат да го разкрият пред компетентния надзорен орган, пред съветници, обвързани със задължение за поверителност, и доколкото това се изисква от закона. Такива договорености не могат да обезсилват законовите права на одит.

(6) Всяка страна поема собствените си разходи за одит. Ако общата ни работа по одитите и въпросниците на даден Клиент надхвърли осем часа на календарна година, можем да начислим възнаграждение за времето над това при почасова ставка, която посочваме предварително в текстова форма, но не и ако одитът разкрие нарушение от наша страна или се провежда по причина по алинея 4, за която отговаряме ние. Не обвързваме самия одит с плащане.

(7) Правомощията на надзорните органи остават незасегнати. Компетентният за нас надзорен орган е Председателят на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. И двете страни предоставят на компетентния надзорен орган при поискване информацията по този раздел, включително резултатите от одити.

§ 15 Изтриване и връщане

(1) По време на срока на действие се прилагат сроковете на съхранение в Приложение 1. Те се прилагат чрез нощен процес, който изтрива според същите настройки, които се появяват и в текстовете.

(2) Избор между връщане и изтриване. След приключване на обработването Клиентът решава дали да върнем или да изтрием Клиентските данни (чл. 28(3), второ изречение, буква (g) ОРЗД). Връщането става чрез износа на данни, който Клиентът може сам да изтегли от настройките като машинночитаем файл, или от нас при искане в текстова форма в срок от 30 дни, като в този случай то обхваща и Клиентски данни, които не се съдържат в износа, доколкото те могат да бъдат върнати (алинея 4). Изтриването става чрез премахване на домейн, с което се изтриват неговите данни, или чрез изтриване на акаунта, което Клиентът задейства сам. Ако Клиентът желае както връщане, така и изтриване, той първо изтегля износа и след това изтрива.

(3) Ако Клиентът не направи избор и изтрие акаунта си, това се счита за избор на изтриване. При изтриване на акаунта работните пространства, на които Клиентът е единствен собственик, се изтриват незабавно в работната система заедно с всички Клиентски данни. Ако дадено работно пространство има други членове, то преминава към члена, който е най-дълго в него, като администраторите имат предимство пред читателите, и не се изтрива; с това този член става Клиент за това работно пространство. Който не желае това, премахва другите членове или домейните преди изтриването. Ако договорът за акаунта приключи по друг начин, например чрез прекратяването му от нас съгласно Общите условия, заедно с уведомлението за прекратяване насочваме Клиента към износа и Клиентът може да го изтегли до края на договора. Не по-късно от 30 дни след края на договора изтриваме акаунта заедно с Клиентските данни; понастоящем това се извършва ръчно.

(4) Казваме предварително какво не може да бъде върнато: данните за вход за сканирането зад вход не са част от износа, тъй като уеб сървърът не може да ги дешифрира (Приложение 1, точка 5); копията от проверката на доставката вече не съществуват след обработката; кодът от „Fix it for me“ изобщо не се съхранява.

(5) Резервни копия. Базата данни се архивира всяка нощ. Всяко резервно копие се изтрива след 14 дни. Клиентски данни, изтрити в работната система, остават дотогава в по-старите резервни копия; отделни записи не се изтриват избирателно в резервно копие, тъй като резервното копие трябва да бъде непроменен образ на определен момент. До изтичането си резервните копия са защитени като самата база данни и се използват само за възстановяване и за тестване на възстановяването; те не се претърсват и не се анализират. Ако се наложи да възстановим резервно копие, преди Услугата да бъде пусната отново в експлоатация, изпълняваме повторно исканията за изтриване, направени след неговата дата, доколкото ни е известно за тях. Следователно запис е изчезнал и от резервните копия не по-късно от 14 дни след изтриването му в работната система.

(6) Към момента нямаме задължение да съхраняваме Клиентски данни. Ако възникне законово задължение за съхранение съгласно правото на Съюза или полското право, ограничаваме съответните данни вместо да ги изтрием, използваме ги само за тази цел и ги изтриваме, когато задължението отпадне.

(7) При поискване потвърждаваме изтриването в текстова форма в срок от 30 дни, като посочваме какво все още съществува по алинеи 5 и 6 и до кога.

§ 16 Нарушения, спиране и прекратяване

(1) Ако не сме в състояние да изпълним задължение по този Договор, по каквато и да е причина, уведомяваме Клиента без ненужно забавяне.

(2) Ако нарушим този Договор или ОРЗД, Клиентът може да изиска от нас да спрем обработването на засегнатите Клиентски данни, докато нарушението не бъде отстранено. Ако нарушението продължава или е сериозно, Клиентът може да прекрати договора за Услугата по уважителна причина, по-специално ако не отстраним нарушението в срок от един месец след уведомяването ни за него или не изпълним решение на съд или надзорен орган, което се отнася до него. Възстановяваме пропорционално предварително платените такси за периода след края на договора.

(3) Ако Клиентът настоява за указание, което считаме за незаконосъобразно съгласно § 4(4), можем да прекратим договора за засегнатата услуга, при условие че предварително сме уведомили Клиента за това и той не промени указанието в срок от един месец.

(4) След прекратяване се прилага § 15.

§ 17 Отговорност

(1) За вреди, претърпени от субект на данни, се прилага чл. 82 ОРЗД. Тази отговорност не се ограничава от каквото и да е договорно ограничение на отговорността, включително това в Общите условия.

(2) Ако страна е платила обезщетение на субект на данни съгласно чл. 82 ОРЗД, тя може да изиска от другата страна частта, съответстваща на дела на другата страна в отговорността за вредата (чл. 82(4) и (5) ОРЗД). Този регрес също не се ограничава от ограниченията на отговорността в Общите условия.

(3) За всички други претенции между Клиента и нас по този Договор, например за обезщетение за собствени вреди или разходи на страна, се прилагат правилата за отговорност от Общите условия, доколкото законът позволява. Отговаряме за подизпълнителите съгласно § 9(5) както за собственото си поведение. Глоба, наложена от надзорен орган на страна за нейно собствено нарушение, се поема от самата тази страна.

(4) Ако субект на данни или надзорен орган предяви претенция срещу страна, тази страна уведомява другата без ненужно забавяне и двете съдействат за изясняване на въпроса. Никоя от страните не признава претенция, за която възнамерява да търси регрес от другата, без съгласието на другата страна; в съгласие не може да се откаже без обективна причина.

§ 18 Звено за контакт и длъжностно лице по защита на данните

(1) Клиентът отправя въпросите относно защитата на данните във връзка с този Договор, указанията и уведомленията на contact@lukaswojcik.com или чрез прозореца за поддръжка и страницата Контакт. Нашите уведомления по този Договор се изпращат на имейл адреса на титуляря на акаунта; Клиентът го поддържа актуален.

(2) Не сме определили длъжностно лице по защита на данните, тъй като според нашата преценка условията на чл. 37(1) ОРЗД не са изпълнени. Ако това се промени, ще обявим определянето в този Договор.

§ 19 Заключителни разпоредби

(1) Предимство. Ако разпоредба от Общите условия или от друго споразумение противоречи на този Договор, този Договор има предимство по всички въпроси, свързани с обработването на Клиентски данни; собствените общи условия на Клиента не се прилагат. Измененията и допълненията на този Договор в отделен случай изискват текстова форма и трябва изрично да се позовават на него; те стават част от този Договор и имат предимство пред него в обхвата на своите разпоредби. Ако този Договор противоречи на императивни разпоредби на ОРЗД, тези разпоредби имат предимство.

(2) Изменения. Изменяме този Договор само по една от следните обективни причини: промяна в законодателството или в неговото тълкуване от съдилищата и органите, включително чрез нови стандартни договорни клаузи на Европейската комисия; промяна на Услугата, нейните функции или техническата ѝ основа; промяна при трето лице, необходима за предоставянето на Услугата; за предотвратяване на злоупотреби или рискове за сигурността; или за коригиране на грешки и неясноти. Обявяваме измененията, като посочваме изменения текст, причината и планираната дата, най-малко 30 дни предварително по имейл на адреса на титуляря на акаунта и в прегледа на промените. Без този срок за уведомление изменяме само това, което е изключително в полза на Клиента, е чисто езиково по естество или коригира очевидни грешки, това, което закон, съд или орган изисква в по-кратък срок, и това, което е необходимо за предотвратяване на непосредствен риск за сигурността; и в тези случаи съобщаваме изменението възможно най-скоро и посочваме причината. Мълчанието не представлява съгласие. Когато изменение изисква съгласието на Клиента, го получаваме изрично; без него продължава да се прилага предишната версия, а законовите и договорните права на прекратяване се запазват. Клиентът може да направи възражение срещу обявено изменение в текстова форма до влизането му в сила; последиците се уреждат от разпоредбите на Общите условия относно възраженията срещу изменение. Измененията на Приложения 2 и 3 се уреждат от § 8(3) и § 9(2) и (3). Всички версии са отразени в прегледа Промени в договорните документи.

(3) Приложимо право и подсъдност. Прилага се правото, определено от Общите условия; императивните разпоредби на ОРЗД остават незасегнати. Подсъдността се урежда от Общите условия.

(4) Език. Договорът е наличен на всички официални езици на Европейския съюз. При несъответствия предимство има полската версия.

(5) Ако някоя разпоредба е недействителна, останалата част от Договора остава в сила. Недействителната разпоредба се заменя със законовата разпоредба, която е най-близка до нейната цел; при съмнение – с разпоредба, която отговаря на изискванията на чл. 28(3) ОРЗД.

Приложение 1 – Обработване от името на Клиента

За всяка функция това Приложение описва предмета, естеството и целта на обработването, видовете лични данни, категориите субекти на данни и изтриването (чл. 28(3), първо изречение ОРЗД). Освен ако не е посочено друго, естеството на обработването е: събиране, съхранение, извличане, съпоставяне, предаване до посочените от Клиента дестинации и изтриване. Мястото на обработване са собствените ни сървъри в Полша; когато участва подизпълнител, това е посочено. Сроковете във фигурни скоби са настройки, според които действително работи нощният процес за изтриване. Продължителността на обработването е срокът на действие на този Договор (§ 3); в рамките на този срок се прилагат сроковете за изтриване, посочени за всяка функция. Обработването се извършва непрекъснато, докато Клиентът използва функцията. Специалните категории лични данни не са предмет на обработването; ако въпреки това попаднат в Услугата чрез имейли от формите, се прилага § 6(4).

1. Проверка на доставката

Цел: да се провери дали имейлите от формата на Клиента пристигат и дали са автентични (SPF, DKIM, DMARC).

Как работи: функцията не е задължителна. Клиентът въвежда в своята форма адреса на контролна пощенска кутия като скрито копие (Bcc). В резултат до нас се изпраща копие на всеки имейл от формата – не само копията на нашите тестови изпращания, но и тези на истински запитвания от неговите посетители. Автоматично извличане чете чрез IMAP хедърите и най-много първите 8 KB от текста, свързва имейла с домейна и, където е приложимо, с тестово изпращане и проверява признаците за автентичност. След успешна обработка имейлът се изтрива от пощенската кутия. При грешка при извличане или изтриване той може да остане в пощенската кутия до следващото успешно изпълнение.

Данни: съдържание и хедъри на имейлите от формите с всичко, което посетителите въвеждат, като име, имейл адрес, телефонен номер и съобщение, както и адресите на подателя и получателя и техническа информация за участващите пощенски сървъри.

Субекти на данни: посетители на уебсайта на Клиента, които изпращат формата; получатели на имейлите от формите при Клиента.

Съхранение и изтриване: в базата данни се съхраняват само часът, връзката с домейна, където е приложимо идентификаторът на тестовото изпращане и резултатите от проверката на автентичността. Часът и връзката се пазят 180 дни; последният резултат от проверката на автентичността се пази с домейна, докато следващият имейл не го замени или домейнът не бъде изтрит. Резултатът от проверката на автентичността съдържа IP адреса на доставящия пощенски сървър и домейна на адреса на подателя; предупреждение посочва този домейн само ако той не принадлежи на уебсайта. Съдържанието и пълните адреси на подателите посетители не се съхраняват в базата данни. Самият имейл се изтрива от пощенската кутия след успешна обработка или със забавяне при грешка при извличане или изтриване.

Участници: доставчикът на пощенски услуги (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) за пощенската кутия; копията достигат до него директно чрез MX записите на нашия домейн, а не чрез пренасочване, вж. Подизпълнители обработващи лични данни.

Ограничение: съвпадението потвърждава само, че съответното копие е пристигнало в контролната пощенска кутия, а не получаването от действителния получател или запис в CRM. Без контролна пощенска кутия функцията не е налична. Копията не следва да съдържат специални категории лични данни (§ 6(4)).

2. Клиентски портал и месечен доклад до абонатите

Цел: изпращане на месечен доклад за формите на даден уебсайт от името на Клиента, обикновено агенция до собствените ѝ клиенти, и предоставяне на портал с тези доклади.

Данни: имейл адрес, език, час и IP адрес на абонирането, час на потвърждението (двойно потвърждение) и на отписването; съдържание на доклада (домейн, резултати от проверки, данни).

Субекти на данни: клиенти и лица за контакт на Клиента, които се абонират за доклада.

Изтриване: непотвърдените абонаменти – след 30 дни. След отписване записът за абонирането, потвърждението и отписването се пази три години, за да може Клиентът да докаже съгласието. Всичко се изтрива най-късно заедно с работното пространство; само отмяната на портал не изтрива неговите абонати.

Участници: доставчикът на пощенски услуги (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) за изпращането.

3. Предупреждения, доклади и инциденти

Цел: доставяне на предупреждения, обобщения и доклади до дестинациите, които Клиентът задава, и управление на инциденти.

Данни: имейл адреси, адреси на уебхукове и чат канали, идентификаторът на Telegram чат, след като получателят го е свързал; съдържание на известията (домейн, събитие, час, връзка към Услугата, за предупрежденията от проверки – връзката към доклада, чрез която резултатите и екранните снимки са достъпни без вход; Telegram получава вместо връзката към доклада само връзката към страницата на домейна в акаунта, която изисква вход); лог на изпращанията; опити за доставка при ескалация по инцидент и дестинация (брой, часове, резултат, грешка); име или имейл адрес на лицето, което потвърждава инцидент, както и отговорното лице със срок.

Субекти на данни: служители и доставчици на услуги на Клиента, които получават предупреждения или обработват инциденти.

Изтриване: дестинациите – докато Клиентът не ги премахне или не изтрие домейна; логът на изпращанията – след 90 дни; събраните известия – 30 дни след изпращането; инцидентите – докато не са разрешени и 180 дни след разрешаването им, заедно с опитите им за доставка при ескалация.

Участници: доставчикът на пощенски услуги (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) за имейл; за чат услуги и уебхукове – избраните от Клиента доставчици (§ 9(6)).

4. Проверка на уебсайтовете на Клиента: лица, които случайно са видими

Цел: проверка и наблюдение на формите и тяхната защита в домейните на Клиента, за които той е доказал контрол. Докато за даден домейн липсва доказателство, го проверяваме само пасивно и ние самите сме администратор за тези проверки; това е описано в Политиката за поверителност.

Данни: сканирането чете публичните страници на домейна: адреси на страниците, структура на формите (имена на полета, типове, етикети, атрибути за задължителност и видимост, без стойности; скенерът чете началото на предварително попълнени скрити полета и на data атрибути само по време на проверката и не ги съхранява), вградени скриптове, защитни мерки. Прави екранни снимки на видимата област на началната страница и на формите, а при активни тестови изпращания – и на страницата с отговора; те не се редактират. Те и прочетеното съдържание на страниците могат да съдържат лични данни, които самият Клиент публикува, като имена и данни за контакт на лица за контакт, снимки или отзиви. Съхраняваме адресите на получатели от формите само като домейн. За всяка проверка Услугата създава доклад под случайна връзка, чрез която резултатите и екранните снимки са достъпни без вход, докато проверката не бъде изтрита; връзката се появява в акаунта и в предупрежденията (точка 3). Който предаде връзката, предава доклада.

Субекти на данни: лица, чиито данни са видими на уебсайта на Клиента.

Изтриване: резултатите от проверките, включително екранните снимки – не по-дълго от 13 месеца; последната проверка се пази, докато домейнът е в акаунта. При премахване на домейна данните на домейна се изтриват, включително проверки, констатации и екранни снимки.

Забележка: езиков модел на собствения ни сървър помага да се класифицират форми, чиято цел само правилата не могат да разпознаят. Формите, класифицирани по този начин, никога не се изпращат и не се отчитат в оценката или заключението. Активните тестови изпращания (не повече от пет на проверка) съдържат само обозначени тестови текстове без лични данни.

5. Данни за вход на тестов акаунт за сканирането зад вход

Цел: четене на форми на до пет страници зад вход, посочени от Клиента. Само за потвърдени домейни, само от собственици и администратори на работно пространство, само в платени планове. Тестовият акаунт се използва само при пълната проверка, не и при проверките в браузър (точка 6).

Данни: адрес за вход, потребителско име и парола на тестовия акаунт, информация за полетата за вход; това, което е видимо за този акаунт на прочетените страници, доколкото се отнася до структурата на формите.

Субекти на данни: лицето, на чието име е тестовият акаунт, ако той е свързан с лице; лица, чиито данни са видими в тестовия акаунт.

Защита: потребителското име и паролата се шифрират на уеб сървъра с публичния ключ на сървъра за сканиране и се обвързват с домейна. Само сървърът за сканиране може да ги дешифрира, по време на сканирането; уеб сървърът, базата данни и резервните копия съдържат само шифриран текст. Данните за вход никога не се показват, никога не се записват в логове и никога не се извеждат чрез интерфейса; потребителският интерфейс показва само първия знак и дължината на потребителското име. Зад входа нищо не се изпраща, не се извършва активен тест и не се правят екранни снимки; страници за изход, изтриване или анулиране не се посещават.

Изтриване: докато Клиентът не премахне данните за вход или не изтрие домейна; премахването презаписва шифрирания текст и изчиства чакащите задачи. Копието, прикачено към отделната задача за сканиране, се изчиства след изпълнението, а евентуални остатъци – най-късно след един час.

6. Сценарии с форми и проверки в браузър

Цел: периодични проверки дали конфигурираните форми работят в реален браузър до момента преди изпращането.

Данни: адреси на формите, селектори, предходни щраквания и стъпки на проверката, избор на браузър, отговорно лице и срок; резултати със статус, технически категории грешки, изчистени съобщения за грешки, времена и екранна снимка на формата, на която полетата за въвеждане са покрити. Връзка с лице възниква главно чрез отговорното лице и чрез съдържание, което самият Клиент въвежда в стъпките или етикетите.

Субекти на данни: служители на Клиента, на които са възложени форми.

Изтриване: конфигурациите – до изтриването на домейна; Клиентът може да ги променя или изключва поотделно, но понастоящем не може да ги премахва поотделно. Резултатите – след 13 месеца.

Ограничение: проверките в браузър не изпращат нищо. В Услугата е предвидена независима втора проба, но понастоящем тя не е настроена; без нея няма потвърждение от второ местоположение. Ако бъде настроена при трето лице, се прилага § 9.

7. „Fix it for me“

Цел: вмъкване на защитен компонент в кода на форма, който Клиентът поставя.

Данни: поставеният код, ако съдържа лични данни, например в коментари, примерни стойности или твърдо кодирани адреси.

Субекти на данни: лица, чиито данни се съдържат в кода.

Обработване и изтриване: езиков модел на собствения ни сървър вмъква компонента. Кодът се обработва само за времето на заявката и не се съхранява. Услугата работи без данни за вход в системите на Клиента и не инсталира нищо на неговите сървъри.

8. Собствено брандиране (white-label)

Цел: показване на марката на Клиента в докладите и в клиентския портал.

Данни: име на фирмата, уебсайт, данни за контакт и лого, където е приложимо – име и данни за контакт на лице за контакт.

Субекти на данни: лица за контакт на Клиента.

Изтриване: докато Клиентът не промени или изтрие данните, най-късно заедно с работното пространство.

9. Допълнителни данни без връзка с лице

Незадължителните данни за грешки във формите и полетата от разширението за WordPress не съдържат въведени данни, имена на полета или идентификатори на посетители и се пазят 13 месеца. Записващото устройство за сценарии с форми пази стъпките в браузъра на Клиента не повече от 15 минути; локалните дневни броячи остават на неговия уебсайт не повече от 14 дни. Посочваме ги тук, за да е пълна картината; поради начина, по който са изградени, те не са Клиентски данни.

10. Защита на формулярите (formconfirmed)

Тази точка се прилага само ако Клиентът включи защитата на формулярите (Общи условия, т. 5.7).

Цел: оценяване на изпращанията чрез формуляри на уебсайтовете на Клиента с оглед разпознаване на автоматизирани изпращания.

Как работи: При отваряне на страница със защитен формуляр скрипт в браузъра на посетителя извлича подписана задача от нашия сървър и я решава (доказателство за извършена изчислителна работа). При изпращането сървърът на Клиента представя резултата на нашия интерфейс за проверка. Проверяваме подписа, времето от издаването, еднократното използване и домейна на проверочния токен, както и други сигнали, като времето за попълване, невидимо поле капан и зачестили заявки от един и същ съкратен адрес. Ако Клиентът включи проверката на съдържанието, езиков модел оценява текста на съобщението, който сървърът на Клиента изпраща заедно със заявката. Връща се точкова оценка с препоръчано действие и причини; какво да се случи с изпращането, решава Клиентът. Няма бисквитки, съхранение в браузъра или цифров отпечатък на устройството.

Данни: IP адресът на посетителя при извличането на задачата и при проверката, адресът и домейнът на страницата, моментите във времето и времето за попълване, дали полето капан е попълнено, идентификаторът на браузъра в дневника на уеб сървъра; само при включена проверка на съдържанието – текстът на съобщението.

Субекти на данните: посетители на уебсайтовете на Клиента, които отварят страница със защитен формуляр или изпращат такъв формуляр.

Съхранение и изтриване: IP адресът се съхранява само съкратен (IPv4 без последния байт, IPv6 – първите 48 бита) и като хеш стойност с ежедневно сменящ се ключ, в продължение на един час; използваните проверочни токени – най-много единадесет минути; резултатите от проверката без IP адрес и без текст (действие, точкова оценка, причини, домейн, категория на проверката на съдържанието) – 30 дни; дневните бройки без връзка с лице – 400 дни; дневникът на уеб сървъра – 14 дни. Текстът на съобщението се обработва само в оперативната памет и не се съхранява, не се записва в дневник и не се използва за обучение.

Къде: на нашите собствени сървъри в Полша, езиковият модел – на собствен хардуер; допълнителни подизпълнители по обработването няма.

Приложение 2 – Технически и организационни мерки

Мерките са описани на страницата Технически и организационни мерки. Тя е неразделна част от този Договор във версията, публикувана към съответния момент; промените се уреждат от § 8(3).

Приложение 3 – Подизпълнители обработващи лични данни

Разрешените подизпълнители са посочени на страницата Подизпълнители обработващи лични данни. Тя е неразделна част от този Договор във версията, публикувана към съответния момент; промените се уреждат от § 9(2) и (3).

Открито преди старта: предвиденият доставчик на пощенски услуги е Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Приложимият за това използване договор за обработване на данни, действителните места на обработване и подходящото основание за предаване все още предстои да бъдат документирани. Тази версия не потвърждава нито сключен договор, нито сертифициране по Рамката за защита на данните.

Версия

Версия 2.2 от 29 октомври 2026 г., заменяща версия 2.1. Промени: нова точка 10 в Приложение 1 относно защитата на формулярите formconfirmed; тя се прилага само ако Клиентът я включи. Никоя друга разпоредба не се променя.

Версия 2.1 от 22 октомври 2026 г., заменяща версия 2.0. Промени: при несъответствия предимство вече има полската версия вместо немската; Договорът е наличен на всички официални езици на Европейския съюз (клауза за езика). Никоя друга разпоредба не се променя.

Версия 2.0 от 11 октомври 2026 г., заменяща версията от 9 октомври 2026 г. Промени: структура съгласно чл. 28(3) ОРЗД с позоваване на стандартните договорни клаузи 2021/915; Приложение 1 е пълно за всяка функция, вече включително данните за вход за сканирането зад вход, сценариите с форми и ограниченията на проверката на доставката; техническите и организационните мерки и списъкът на подизпълнителите са отделни страници и са неразделна част от Договора като Приложения 2 и 3; избор между връщане и изтриване, резервни копия с изтичане и повторно изпълнение на исканията за изтриване, без фиксиран срок на изчакване при спешни одити, отговорност за подизпълнителите както за собственото ни поведение.