Достъп, изтриване и другите Ви права

Този документ е публикуван на няколко езика. В случай на несъответствие между езиковите версии меродавна е полската версия.

Версия 1.0 · Последна актуализация: 16 октомври 2026 г.

Тази страница обяснява как упражнявате правата си по Общия регламент относно защитата на данните (ОРЗД) спрямо formexposed: кой какви данни има при нас, по какъв път получавате достъп, копие, коригиране или изтриване, какво ни е необходимо от Вас за това и къде са ограниченията. Тя допълва Политиката за поверителност, в която подробно са изложени целите, правните основания и сроковете на съхранение.

1. Кой какво може да поиска от нас

formexposed проверява формуляри за контакт на уебсайтове. В резултат на това имаме работа с много различни хора: клиенти с акаунт, членове на екипи, оператори на проверени уебсайтове, посетители на уебсайтовете на нашите клиенти и абонати на клиентски портал. Не всеки е оставил при нас едни и същи данни и дали можем да отнесем нещо към Вас, зависи от Вашата роля. За всяка група следващите раздели описват пътя. Когато действаме само от името на Клиент, посочваме това, защото тогава решава Клиентът, а не ние. ОРЗД защитава физическите лица. Ако операторът на уебсайт е дружество, то няма собствени права по ОРЗД; такива имат хората, чиито данни се появяват на уебсайта. Въпреки това отговаряме на дружествата по същите правила, доколкото става дума за собствения им домейн.

2. Пътищата накратко

Вие сте	Какво може да имаме за Вас	Път	Какво ни е необходимо от Вас
Клиент с акаунт	Акаунт, работни пространства, домейни, настройки, дневници, съгласия, запитвания към поддръжката	Сами в Настройки: експорт и изтриване	Вход и Вашата парола
Член на екип	Собственият Ви акаунт; Вашите записи в дневника на дейностите на работното пространство	Както при клиентите; напускане на работното пространство	Вход и парола
Поканено лице без акаунт	Имейл адрес и роля в поканата	Имейл до нас или до лицето, което Ви е поканило	Съобщение от поканения адрес
Оператор на проверен уебсайт	Отчети за Вашия домейн, запис за opt-out, данни от плъгина без акаунт	Страница за opt-out, robots.txt, имейл до нас	Домейн, връзка към отчета; за повече от отчета – доказателство, че контролирате домейна
Лице, което се появява на проверен уебсайт	Екранни снимки и адреси на проверени страници, на които се появявате	Имейл до нас (раздел 5.3)	Домейн и приблизително време, както и връзката към отчета, ако е налична
Посетител на уебсайт на клиент	Почти винаги нищо, което може да бъде отнесено към Вас (раздел 6)	Първо операторът на уебсайта	Уебсайт, време; за значката – Вашият IP адрес
Абонат на клиентски портал	Имейл адрес, език, време и IP адрес на абонирането, потвърждение, отписване	Връзка за отписване във всеки имейл; в противен случай агенцията	Съобщение от абонирания адрес

Нашият адрес за всичко, което не можете да направите сами: contact@lukaswojcik.com. Там можете да упражните всяко право и без първо да използвате възможностите за самообслужване; те са просто по-бързият път. На разположение са също страницата за контакт и прозорецът за поддръжка (въпросителният знак в навигацията).

3. Клиенти с акаунт

3.1 Достъп и копие: експортът на данни

В Настройки → Вашите данни → „Изтегляне на моите данни“ веднага получавате JSON файл с това, което съхраняваме за Вашия акаунт. Това е най-бързият път до копието по чл. 15, пар. 3 от ОРЗД и до преносимостта на данните (чл. 20). Останалата информация по чл. 15, пар. 1 – цели, получатели, срок на съхранение, източник, Вашите права – е изложена в Политиката за поверителност; при поискване ще я обобщим за Вашия случай заедно с данните, които експортът не съдържа. Експортът изисква Вашата парола и е ограничен до три изтегляния на час, защото файлът съдържа IP адреси и устройства, а отворена сесия на чужд компютър не следва да е достатъчна, за да бъде получен.

Файлът съдържа Вашия акаунт (име, имейл адрес, фирма, план, последен вход с IP адрес), Вашите работни пространства с роля и – за работните пространства, чийто собственик сте – домейните с техните настройки, цели за известяване, наблюдавани формуляри, марка, клиентски портали, включително абонатите, опити за доставка при ескалация и проверки на потенциални клиенти; освен това Вашите API ключове (само префикс и етикет), устройствата с активен вход, опитите за вход, дневника на дейностите, посетените страници, запитванията към поддръжката, изпратените до Вас имейли (без текст, защото може все още да съдържат валидни връзки) и версиите на правните текстове, с които сте се съгласили. Ако нашата поддръжка е разгледала Вашия акаунт чрез „Преглед като Клиент“, това също е включено.

Какво файлът не съдържа: хеша на паролата, тайните за двуфакторния вход, токени и ключове – това са защитни елементи, а не информация. Данните на други членове на Вашите работни пространства. Фактурите, които се намират в клиентския портал на Stripe в раздел Фактуриране. Както и отделните резултати от проверките (констатации, екранни снимки, инциденти, дневник на известията); можете да ги видите в акаунта и в отчетите, а при план Business – и чрез API. Ако ги искате като файл, пишете ни; ще ги обобщим в срока, посочен в раздел 9. Повече за това на страницата Акт за данните на ЕС: смяна на доставчика и експорт на данни.

3.2 Коригиране

Името, фамилията, фирмата, езика и имейл адреса си променяте сами в настройките; новият имейл адрес влиза в сила едва след като го потвърдите чрез връзката в имейла за потвърждение. Адреса за фактуриране и ДДС номера си променяте в клиентския портал на Stripe в раздел Фактуриране. За всичко останало е достатъчно съобщение до нас (чл. 16 от ОРЗД).

3.3 Изтриване: домейн, работно пространство, акаунт

Можете да изтривате на три нива. Всяко изтриване влиза в сила незабавно в базата данни и не може да бъде отменено. Изтеглете данните си предварително.

• Премахване на домейн (право на запис в работното пространство): премахва домейна с всички проверки, включително формулярите, констатациите и екранните снимки, отчетите (чиито връзки след това вече не работят), задачите, целите за известяване, дневника на доставките и инцидентите, връзките с Telegram, съпоставянията при проверката на доставката, измерванията на пулса, съвпаденията с уязвимости и доказателствените протоколи (включително тяхната публична страница за потвърждение), както и наблюдаваните формуляри с техните стъпки на проверка, браузърни проверки и измервания и шифрованите тестови акаунти за сканирането зад вход. Изтриват се и ежедневните показатели от плъгина и разширението, веднага щом никой друг акаунт няма същия домейн.
• Изтриване на работно пространство (само собственикът): допълнително всички домейни в него, както по-горе, марката, включително логото, клиентските портали, включително абонатите, кодовете за масово внедряване, проверките на потенциални клиенти (техните отчети изтичат едва в края на своя срок от до 90 дни), поканите и членствата.
• Изтриване на акаунта (в Настройки, с парола): първо прекратява текущ абонамент в Stripe – незабавно и по правило без възстановяване на сумата за остатъка от платения период (изключенията са посочени в Общите условия); който иска да използва остатъка от периода, първо прекратява абонамента в раздел Фактуриране, считано от края на периода. Ако прекратяването на абонамента не успее, акаунтът остава, за да не продължава абонамент без акаунт. Работните пространства, чийто собственик сте, преминават към друг член – с предимство към администраторите, а сред тях към най-дълго участващия; работните пространства без други членове се изтриват заедно с данните си. Премахваме също Вашите членства, устройствата с активен вход, входа „Запомни ме“, Вашите API ключове, включително броячите, неизползваните кодове за Telegram и самия запис на акаунта.

Работно пространство, което предадете на член, не се изтрива. Работата на един екип не принадлежи на лицето, което е създало работното пространство. Ако искате и домейните в него да изчезнат, изтрийте работното пространство, преди да изтриете акаунта си, или уредете въпроса с екипа си.

Без собствен срок на съхранение: Инвентарът на скриптовете на даден домейн (списъкът с наблюдаваните скриптове) и дневникът на промените в тях се изтриват заедно с домейна, включително когато той отпада заедно с работното си пространство или с Вашия акаунт. Те нямат собствен срок на съхранение: пазят се, докато съществува домейнът. Ако искате да бъдат премахнати по-рано, ще ги изтрием, когато ни пишете.

3.4 Какво остава след изтриването и защо

Някои неща не изтриваме в същия момент, защото служат на друга цел или имат собствен срок на съхранение. Те изтичат с този срок и след това изчезват. Ако поискате по-ранно изтриване на записи, които основаваме на законни интереси (преди всичко дневници и запитвания към поддръжката), разглеждаме това в конкретния случай и ги изтриваме, освен ако нашите основания не имат преимущество пред Вашите (чл. 17, пар. 1, буква „в“, чл. 21, пар. 1 от ОРЗД):

• Дневници: дневник на дейностите 365 дни, дневник на достъпа до страници 60 дни, дневник на грешките 90 дни, дневник на уеб сървъра 14 дни, опити за вход 7 дни, изпратени имейли 30 дни. Те служат за сигурност и за разследване на злоупотреби. Записите в дневника на дейностите и в дневника на достъпа до страници запазват стария номер на Вашия акаунт, който след изтриването вече не сочи към съществуващ акаунт; самото изтриване се записва, за да може да бъде доказано по-късно.
• Запитвания към поддръжката: 24 месеца, за да може по-късен въпрос или рекламация все още да получи отговор.
• Доказателство за сключването на договора: коя версия на Общите условия, Споразумението за обработване на данни и Политиката за поверителност сте приели и кога, с IP адрес и идентификатор на браузъра. То остава, защото именно след прекратяването възниква въпросът на какво се е основавал договорът (чл. 5, пар. 2, чл. 17, пар. 3, буква „д“ от ОРЗД), и се изтрива, след като акаунтът вече не съществува и съгласието е на повече от четири години.
• Фактурите и платежните операции се съхраняват от Stripe и подлежат на данъчно съхранение (в Полша пет години от края на годината, в която данъкът е станал изискуем, чл. 17, пар. 3, буква „б“ от ОРЗД).
• Резервни копия: Изтритите данни остават в резервните копия на базата данни, докато те не бъдат презаписани по обичайния ред след 14 дни. Не възстановяваме резервно копие, за да възстановим изтрити данни.

4. Членове на екипи и поканени лица

Като член на чуждо работно пространство имате собствен акаунт със същите инструменти, както в раздел 3: експорт, коригиране, изтриване. Вашият експорт съдържа Вашите членства, но не и домейните на работни пространства, чийто собственик са други лица – за тях отговаря техният собственик. Можете да напуснете работно пространство по всяко време; собственикът може да Ви премахне. Това, което сте направили в работното пространство, се записва в дневника на дейностите и изтича след 365 дни. Ако сте оставили име или имейл адрес като лице, потвърждаващо инцидент, или като получател на известие, собственикът на работното пространство управлява тези данни; ние действаме от името на собственика и препращаме всяко искане към него.

Ако сте били поканени, без да създадете акаунт, съхраняваме Вашия имейл адрес и предвидената роля, докато поканата не изтече след 14 дни; след това нощното изпълнение я изтрива. Приета покана изтриваме 30 дни след приемането ѝ. Ако искате отворена покана да изчезне незабавно, пишете ни от поканения адрес.

5. Оператори на проверени уебсайтове без акаунт

5.1 Какво може да имаме за Вашия домейн

• Отчети от безплатната проверка: адреси на проверените страници, структурата на формулярите (без стойности), разпознатите защитни мерки и екранни снимки, които не са зачернени. Изтриват се след 30 дни.
• Проверки на Вашия уебсайт като потенциален клиент от агенция: 90 дни. Проверки за проучване: до публикуването, което съдържа само обобщени данни без имената на уебсайтове.
• Запис за opt-out, ако някой е изключил Вашия домейн: домейнът и причината – за постоянно; IP адресът, държавата и идентификаторът на браузъра на лицето, направило записа – за 12 месеца.
• Данни от плъгина без акаунт: Ако нашият плъгин за WordPress или разширението за TYPO3 работи без връзка с акаунт, знаем хоста и версиите; изтриваме ежедневните показатели на хост без акаунт всяка нощ, а хоста – 90 дни след последния контакт.

Тези данни стават лични преди всичко когато на проверена страница или на екранна снимка се вижда човек, например името на лице за контакт до формуляра.

5.2 Възражение: прекратяване на проверките

Най-бързо чрез robots.txt (User-agent: FormExposedBot / Disallow: /) или страницата за opt-out. И двете действат незабавно, без доказателство, както за анонимни проверки, така и за проверки от клиенти, дори ако клиент е потвърдил домейна; текущото наблюдение приключва със следващата предстояща проверка. Opt-out се прилага за домейна и неговия вариант с www, но не и за други поддомейни; само ние можем да го отменим, по искане и срещу доказателство. robots.txt действа, ако Disallow обхваща началната страница. Изключването предотвратява бъдещи проверки; то не изтрива съществуващи отчети, които изтичат в края на срока си на съхранение. Повече за робота на страницата FormExposedBot.

5.3 Предсрочно изтриване на отчет

Изпратете ни връзката към отчета. Всеки, който има връзката, така или иначе може да прочете отчета; затова не изискваме допълнително доказателство за изтриването. Без връзката посочете домейна и приблизителното време и ние ще потърсим.

Постъпете по същия начин, ако Вие като лице се появявате на проверена страница или на екранна снимка, например като лице за контакт до формуляр, и искате достъп или изтриване. Ако проверката принадлежи на домейн, за който клиент е предоставил доказателство за контрол, ние действаме от името на този клиент; в този случай препращаме Вашето искане към клиента и Ви уведомяваме за това.

5.4 Достъп до информация за домейн и доказателство за контрол

Който поиска всичко, което имаме за даден домейн, получава данни, до които връзката към отчета сама по себе си не дава достъп. Преди да ги предоставим, искаме доказателство, че контролирате домейна – чрез един от методите, които изискваме и от клиентите: TXT запис в DNS под _formexposed.<your-domain> или файл на адрес /.well-known/formexposed-verify.txt, всеки със стойност, която ние посочваме. Като алтернатива е достатъчно съобщение от адрес под същия домейн, посочен в импресума на уебсайта. Без доказателство потвърждаваме само дали домейнът е изключен.

Какво не предоставяме: кой е стартирал проверка – неговият IP адрес е негови данни, а не Ваши, и се изтрива след седем дни, освен ако не е отбелязан с цел предотвратяване на злоупотреби поради подозрително голям брой проверки. Ако клиент има Вашия домейн в своя акаунт, ще Ви кажем, че това е така, и при желание ще препратим Вашето искане. Ако клиентът е предоставил доказателство за контрол на домейна, ние действаме от негово име и само той предоставя своите резултати. Ако няма такова доказателство, ние самите сме администратор; в този случай Ви посочваме клиента като получател, доколкото поискате това и неговите законни интереси нямат преимущество (чл. 15, пар. 1, буква „в“ и пар. 4 от ОРЗД). Тестовите изпращания от клиенти достигат само до домейни, за които клиентът е предоставил доказателство за контрол (вътрешно по този начин проверяваме само собствените си тестови и демонстрационни домейни); ако смятате, че такова липсва, съобщете ни.

6. Посетители на уебсайтовете на нашите клиенти

Операторът на уебсайт на трето лице отговаря за Вашите данни на този уебсайт. Операторът разполага с оригинала на Вашето съобщение. Ние работим от името на оператора и по правило не виждаме нищо, което Ви идентифицира. В подробности:

• Проверка на доставката: Ако операторът я е настроил, скрито копие на имейла от формуляра достига до нашата контролна пощенска кутия. То се прочита автоматично при следващото изтегляне (заглавките и най-много първите 8 KB), съпоставя се и се изтрива; изтеглянето обикновено се извършва на всеки няколко минути, а при смущения имейлът може да остане до следващото успешно изпълнение. В нашата база данни остават само времето и съпоставянето с домейна, а към домейна – техническият резултат от проверката на автентичността на последния имейл (SPF, DKIM, DMARC, IP адрес на изпращащия пощенски сървър), който следващият имейл презаписва – нито съдържание, нито пълният адрес на подателя. Резултатът от проверката на автентичността съдържа имейл домейна на подателя, например този на Вашия доставчик на имейл; той се посочва в известие до оператора само ако не принадлежи на уебсайта. Следователно след обработването вече не можем да намерим Вашето съобщение и няма нищо, което бихме могли да отнесем към Вас и да предоставим.
• Значка: Ако Вашият браузър зареди изображението на значката, Вашият IP адрес заедно с времето, идентификатора на браузъра и препращащата страница се пази в дневника на нашия уеб сървър 14 дни; значката не задава бисквитки. Ако ни съобщите своя IP адрес и приблизителното време в рамките на тези 14 дни, ще проверим дали има записи и при поискване ще ги изтрием. Без IP адрес даден запис не може да бъде отнесен към никого.
• Плъгин за WordPress и разширение за TYPO3: карантината, предпазната мрежа и записите остават на уебсайта на оператора. До нас достигат ежедневни показатели, инвентарът на плъгините и, при свързан плъгин за WordPress, домейните на връзки от блокирани съобщения за роевата защита (включена по подразбиране), но не и друго съдържание, адреси, имена или IP адреси на посетители. Тук може да помогне само операторът.

Затова, моля, първо се обърнете към оператора. Ако не можете да се свържете с него, пишете ни, като посочите уебсайта и времето; ще препратим искането, доколкото можем да установим оператора. Не можем да вземаме решение по него, защото това е право на оператора.

7. Абонати на клиентски портал

Агенция предлага месечния отчет на клиентски портал под собственото си име; агенцията е администратор, а ние действаме от нейно име. Можете да се отпишете по всяко време чрез връзката във всеки имейл – незабавно и без вход. След това пазим записа за Вашия абонамент (адрес, език, време и IP адрес на абонирането, потвърждение, отписване) още три години, за да може агенцията да докаже, че сте дали съгласие; ако агенцията изтрие работното си пространство, включително заедно с акаунта си, ако в него няма никой друг, записът изчезва по-рано. Ако тя само отмени портала, записът остава съхранен. Непотвърден абонамент изтриваме след 30 дни. Достъп и предсрочно изтриване искате от агенцията; ако ни пишете от абонирания адрес, ще препратим искането към агенцията.

8. Възражение, ограничаване и оттегляне на съгласие

• Възражение (чл. 21 от ОРЗД): срещу обработване, основано на законни интереси, например дневниците или проверката на Вашия уебсайт. Тогава вече не обработваме тези данни, освен ако не докажем убедителни законни основания, които имат преимущество пред Вашите интереси, или не се нуждаем от тях за правни претенции; ще Ви уведомим за резултата. За проверките прекият път е opt-out (раздел 5.2). От месечния отчет за Вашия акаунт се отписвате в настройките. Напомнянето след регистрация идва най-много веднъж и след това никога повече.
• Ограничаване (чл. 18): Ако оспорвате точността на данни или се нуждаете от тях за съдебно производство, при поискване ще ги блокираме, вместо да ги изтрием.
• Оттегляне на съгласие (чл. 7, пар. 3): Когато обработването се основава на Вашето съгласие – например месечният отчет на клиентски портал – оттеглянето има действие занапред.

9. Срокове, проверка на самоличността, разходи

Срок: Отговаряме без ненужно забавяне и най-късно в рамките на един месец от получаването (чл. 12, пар. 3 от ОРЗД). Ако дадено искане е изключително обемно, срокът може да бъде удължен с два месеца; ще Ви уведомим за това в рамките на първия месец, като посочим причините. Ако не предприемем действия, ще Ви кажем в рамките на един месец защо и че можете да подадете жалба до надзорен орган (чл. 12, пар. 4).

Самоличност: Предоставяме данни само на лицето, на което принадлежат. В акаунта е достатъчно да влезете с паролата си. По имейл отговаряме на адреса, който принадлежи на акаунта, поканата или абонамента; ако пишете от друг адрес, ще Ви помолим да потвърдите искането от съхранения адрес. За домейни се прилага раздел 5.4. Допълнителна информация, например документ за самоличност, искаме само ако остават основателни съмнения (чл. 12, пар. 6), и то само в необходимия обем; върху копие на документ за самоличност можете да зачерните всичко освен името и снимката си, а ние го изтриваме след проверката. Никога не искаме паролата Ви.

Разходи: няма. Само при явно неоснователни или прекомерни искания можем да наложим разумна такса или да откажем (чл. 12, пар. 5); в такъв случай ще посочим причините.

Получатели: Ако коригираме, изтрием или ограничим данни, които сме разкрили на други лица, уведомяваме тези получатели, освен ако това се окаже невъзможно или изисква несъразмерно големи усилия, и при поискване Ви казваме кои са получателите (чл. 19 от ОРЗД).

10. Ограниченията, казани направо

• Където не съхраняваме нищо, не можем да предоставим нищо. Това засяга главно посетителите на уебсайтовете на нашите клиенти. В съответствие с чл. 11 от ОРЗД не събираме допълнителни данни само за да Ви идентифицираме.
• За данните, обработвани от името на Клиент, решава Клиентът. Подпомагаме Клиента съгласно Споразумението за обработване на данни и препращаме исканията, но не изтриваме нищо зад гърба на Клиента.
• Изтриването е окончателно. Не възстановяваме изтрити домейни, проверки или акаунти, дори от резервно копие (раздел 3.4).
• Каквото сме длъжни да съхраняваме, остава до прекратяване на задължението, преди всичко фактурите и доказателството за сключването на договора (раздел 3.4).

11. Контакт и жалби

Моля, изпращайте исканията си на contact@lukaswojcik.com, чрез страницата за контакт или прозореца за поддръжка. Администратор е LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Полша. Не сме определили длъжностно лице по защита на данните.

Можете да подадете жалба до всеки надзорен орган по защита на данните, по-специално в държавата членка на обичайното Ви местопребиваване, на мястото Ви на работа или на мястото на предполагаемото нарушение (чл. 77 от ОРЗД). Компетентният за нас орган е Председателят на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Полша. Как разглеждаме жалбите, е описано в раздел Жалби.