Правните документи накратко

Този документ е публикуван на няколко езика. В случай на несъответствие между езиковите версии меродавна е полската версия.

Последна актуализация: 22 октомври 2026 г.

Тази страница е предназначена за правните отдели, длъжностните лица по защита на данните и отделите за доставки, които проверяват formexposed, преди компанията им да започне да го използва. Всички документи са публични, достъпни на всички официални езици на Европейския съюз (обвързваща е полската версия) и за нито един от тях не е необходимо да влизате в акаунт. Можете да препратите тази страница; всеки, който я получи, може веднага да започне да чете.

Тази страница е обобщение и не установява собствени права или задължения. Меродавни са свързаните документи, в реда на предимство, установен в Общите условия; когато кратък отговор тук се отклонява от тях, предимство имат те.

1. Документите

Документ	Какво обхваща
Общи условия	Самият договор: услуги, планове, плащане, срок, отговорност, промени, приложимо право и подсъдност. Същевременно и правилникът (regulamin), изискван от полския Закон за предоставяне на услуги по електронен път.
Споразумение за обработване на данни	Чл. 28 от ОРЗД: какво обработваме от ваше име, указания, поверителност, съдействие, уведомяване за нарушения на сигурността на личните данни, изтриване, одити.
Технически и организационни мерки	Чл. 32 от ОРЗД: как защитаваме данните.
Подизпълнители по обработването	Кой освен нас получава данни, какви данни, къде е установен и на какво основание, включително въпросите, които все още са открити.
Политика за поверителност	Какво обработваме като администратор относно клиентите, ползвателите на безплатната проверка и операторите на проверените уебсайтове.
Регистър на дейностите по обработване	Чл. 30 от ОРЗД: всяка дейност по обработване с цел, правно основание, получатели и срок на съхранение.
Оценка на въздействието върху защитата на данните	Чл. 35 от ОРЗД: рисковете от дейностите по обработване, мерките за справяне с тях и какво все още е открито.
Достъп, изтриване и другите Ви права	Как субектите на данни упражняват правата си.
Акт за ИИ на ЕС	Къде formexposed използва езиков модел, къде работи той и какво не прави.
Акт за данните на ЕС	Експорт на данни и преминаване към друг доставчик.
Допустимо използване и злоупотреби	Какво клиентите не могат да правят с услугата и как обработваме сигналите.
Текст за политиката за поверителност на вашия уебсайт	Готови параграфи за политиката за поверителност на вашия уебсайт, например относно проверката на доставката и значката.
Жалби	Канали, съдържание и срокове на жалбата; решаване на спорове.
Право на отказ за еднолични търговци	Само за едноличните търговци, които полското право защитава като потребители.
Промени в договорните документи	Какво е променено, кога и защо.
Изходни данни	Доставчик, контакт, регистрационни и данъчни номера.

Какво прави нашият краулер на уебсайтове на трети страни, е описано на /bot; всеки оператор може да изключи домейна си на /opt-out.

2. Кои сме ние и каква е нашата роля

Доставчик е LW IT Solutions Company Lukas Wójcik – еднолична фирма със седалище в Łódź, Полша (NIP 7252266190). Не сме определили длъжностно лице по защита на данните, тъй като след проверка установихме, че не сме длъжни да го направим (чл. 37(1) от ОРЗД); на въпроси относно защитата на данните отговаря собственикът на contact@lukaswojcik.com. Компетентният надзорен орган е Председателят на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, UODO) във Варшава.

За повечето данни ние сме самостоятелен администратор: вашият акаунт, фактурирането, сигурността на услугата, проверките без акаунт. Това е описано в Политиката за поверителност. Ние сме обработващ лични данни, когато вие въвеждате данни на трети лица: преди всичко при проверката на доставката, при която копия от имейлите от формулярите на вашите посетители постъпват в нашата контролна пощенска кутия, в клиентския портал и месечния доклад за клиентите на агенция, в дестинациите за известия и за данните, видими на екранните снимки на вашите домейни, след като сте предоставили доказателство за контрол над домейна; преди това проверяваме домейна само пасивно и на собствена отговорност. Точното разпределение по функции е посочено в Споразумението за обработване на данни.

Плъгинът за WordPress и разширението за TYPO3 ни изпращат само дневни данни, версии (за плъгина за WordPress – описа на плъгините) и характеристики на настройките, а при роевата защита на плъгина за WordPress, която е включена по подразбиране, и домейните на връзките от блокираните съобщения. Извън това те не изпращат съдържание от формулярите и никога имена, адреси или IP адреси на вашите посетители. Това, което съхраняват локално, като карантината, остава на вашия уебсайт; само вие носите отговорност за него.

3. Как се сключва Споразумението за обработване на данни

Няма PDF, който да подпишете и изпратите обратно. Споразумението за обработване на данни се сключва при регистрацията, заедно с Общите условия, и с всеки клиент, дори с такъв, който не използва функция, при която обработваме данни от негово име. Чл. 28(9) от ОРЗД допуска за това електронна форма.

При регистрацията отбелязвате квадратче под изречение, което съдържа връзки към Общите условия, Споразумението за обработване на данни и Политиката за поверителност. Записваме:

кой текст: пълния текст на всеки документ, както е бил показан, с хеш. Дори години по-късно може да се докаже кой текст е бил приложим, а не само на коя дата е дадено съгласието;
кога и откъде: час, IP адрес и идентификация на браузъра.

Ако някой от документите липсва, регистрацията е затворена. Коя версия сте приели, се вижда в експорта на данните ви. Съхраняваме записа, докато съществува акаунтът; след изтриването на акаунта го изтриваме веднага щом съгласието навърши четири години.

Ако вашата компания се нуждае от потвърждение за собствената си документация, пишете ни; ще потвърдим по имейл коя версия е приел акаунтът ви и кога.

4. Какво се случва, когато нещо се промени

Променяме Общите условия и Споразумението за обработване на данни само по изчерпателно изброените в тях причини и обявяваме такива промени най-малко 30 дни предварително по имейл, като посочваме съдържанието, причината и датата на влизане в сила; без този срок на предизвестие извършваме промени само в случаите, които двата документа предвиждат за целта, например промени изключително във ваша полза или по разпореждане на орган. Мълчанието не се счита за съгласие; ако дадена промяна засяга вашите права или задължения, получаваме съгласието ви отделно, а без него за вас продължават да се прилагат досегашните условия. Ако възразите срещу обявена промяна, договорът за платен план приключва в края на текущия период на фактуриране, а при безплатния план – при влизането в сила на промяната; дотогава се прилагат досегашните условия. Обявяваме нови или заменящи подизпълнители по обработването също 30 дни предварително; ако възразите и не намерим решение, имате право да прекратите с пропорционално възстановяване на предварително платените такси. Всички промени са изброени на страницата Промени в договорните документи.

5. Къде се намират данните

formexposed работи на наши собствени сървъри в Полша: уеб сървър с базата данни и сървър за проверките, на който работи и езиковият модел, в една и съща вътрешна мрежа. Не участва хостинг или облачен доставчик и никакъв текст, код или екранна снимка не се изпраща към доставчик на ИИ.

Освен това лични данни получават само следните получатели:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA за изпращане на имейли и за пощенската кутия за проверката на доставката; мястото на обработване и основанието за евентуално предаване все още предстои да бъдат проверени;
Namecheap, Inc. (САЩ) като регистратор и DNS доставчик, а докато пощенската кутия не бъде настроена – и за пренасочване на общи имейли към адреси в нашия домейн; контролните копия от проверката на доставката не преминават през това пренасочване;
Stripe (Stripe Payments Europe в Ирландия, Stripe, Inc. в САЩ) за плащания, за част от тях като самостоятелен администратор;
Google (reCAPTCHA) при изпращане на нашите собствени формуляри, например за вход, регистрация и безплатната проверка;
чат и webhook услугите, които сами избирате като канал за известия (като Slack, Discord, Microsoft Teams, Google Chat, Telegram), със съдържанието на известията; съобщенията към Telegram изпращаме чрез собствения си бот.

За отделни проверки заявяваме и услуги, които не получават данни за лица: публични DNS списъци за блокиране (SpamCop, PSBL, Mailspike, SURBL) с домейни и IP адреси на сървъри, Google Web Risk (само ако е настроен) с адреса на началната страница, услугите за удостоверяване на време Certum и DigiCert с хеш стойност, директорията RDAP чрез IANA и услугата rdap.org с името на домейна, wpvulnerability.net с идентификаторите на плъгините (без версия) и темите и версията на WordPress, както и страниците за статуса на доставчиците, към които не се предава нищо.

Какво основание се прилага за предаванията към САЩ или други трети държави и къде все още предстои сключване на споразумение, е посочено за всеки получател в списъка на подизпълнителите по обработването.

6. Типични въпроси и къде да намерите отговора

Въпрос	Кратък отговор	Подробно
Изпращат ли се данни към трети държави?	Не за хостинга или езиковия модел. Има предавания към САЩ при Namecheap, Stripe и Google, както и при избраните от вас канали за известия; за доставчика на имейл услуги мястото на обработване все още предстои да бъде проверено.	Подизпълнители по обработването, Политика за поверителност
Какви подизпълнители има и как ще научаваме за нови?	Списъкът посочва всеки от тях; новите се обявяват по имейл 30 дни предварително.	Подизпълнители по обработването, Споразумение за обработване на данни
Какви гаранции има?	Криптирани връзки, пароли, API ключове и кодове за свързване само като хешове, криптирани данни за достъп до тестови акаунти и тайни ключове за двуфакторно удостоверяване, двуфакторно влизане, отделни работни пространства, изолиран краулер, ежедневни резервни копия.	Технически и организационни мерки
Има ли оценка на въздействието?	Да, тя е публикувана като всички останали документи.	Оценка на въздействието върху защитата на данните
Колко дълго се съхранява какво?	Сроковете са посочени в регистъра на дейностите по обработване и в Политиката за поверителност. Повечето от тях идват от същата настройка, която управлява нощното изтриване, някои са фиксирани в програмата, а за определени данни, като тези от партньорската програма, все още не е зададен срок; резултатите от проверките например – 13 месеца, последният резултат за всеки домейн – докато домейнът е в акаунта; резервните копия – 14 дни.	Регистър на дейностите по обработване, Политика за поверителност
Какво се случва при прекратяване на договора?	Избирате връщане или изтриване; преди това изтегляте експорта на данни. Ако изтриете домейн, изтриваме данните на домейна; ако изтриете акаунта, текущият абонамент приключва незабавно, а работните пространства с други членове преминават към някой от тях. Ако договорът приключи по друг начин, например чрез прекратяване от наша страна, изтриваме акаунта не по-късно от 30 дни след края на договора.	Споразумение за обработване на данни, Акт за данните на ЕС
Колко бързо ще научим за нарушение на сигурността на личните данни?	Без излишно забавяне, по възможност в рамките на 48 часа, след като ни стане известно.	Споразумение за обработване на данни
Можем ли да извършваме одит?	Да. Рутинни одити с предварително уведомление; при инциденти, конкретно подозрение или по искане на орган – и в кратък срок.	Споразумение за обработване на данни, ТОМ
Какво трябва да съобщим на нашите посетители?	Ако използвате проверката на доставката или значката, във вашата политика за поверителност трябва да има съответен параграф.	Текст за политиката за поверителност
Използва ли formexposed ИИ?	Да, езиков модел на наш собствен сървър, на точно две места: за класифициране на формуляри, които правилата не разпознават, и за „Fix it for me“. Оценката, присъдата и защитата от злоупотреби се основават на фиксирани правила.	Акт за ИИ на ЕС
Проверява ли formexposed уебсайтове, които не ни принадлежат?	Пасивно – да, като посетител. Тестови изпращания – само за домейни с доказателство за контрол.	/bot, Допустимо използване

7. Какво все още е открито

Текстовете на тази страница са действащите версии. Правният преглед все още предстои; ако доведе до промени, ще публикуваме нови версии и ще ги посочим в дневника на промените. Самите документи посочват откритите въпроси, вместо да мълчат за тях, като например договора с доставчика на имейл услуги в списъка на подизпълнителите по обработването. Списък, който съдържа само добри новини, не е проверен от никого.

Ако вашият правен отдел открие пропуск или му липсва информация, пишете на contact@lukaswojcik.com. Ще отговорим и ако пропускът е в текста, ще го отстраним там.

С какво можем да помогнем?