Условия за ползване

Този документ е публикуван на няколко езика. В случай на несъответствие между езиковите версии меродавна е полската версия.

Версия 2.2 · Последна актуализация: 29 октомври 2026 г.

Първо най-важното. Пет точки стоят преди дребния шрифт, защото който ги разбере погрешно, ще разбере погрешно и всичко, което следва:

  • Акаунтите са само за предприятия. Безплатната проверка на началната страница може да се използва от всеки; акаунтът, плановете и всички останали функции са предназначени за дружества, самостоятелно заети лица и агенции (т. 1.3). Задължителната защита на определени еднолични търговци по полското право остава незасегната (т. 1.3 и 36).
  • Проверяваме само уебсайтове, които имате право да контролирате. Без доказателство за контрол проверяваме само пасивно, така както посетител вижда страницата. Тестови изпращания чрез вашите формуляри се извършват само след доказателство за контрол и тогава изрично по ваше указание (т. 7 и 8).
  • Резултатът е моментна снимка, а не гаранция. Проверките са автоматизирани и се основават на правила за откриване. „Защитен“ не означава, че повече няма да пристига спам, и не замества тест за проникване, правен съвет или сертифициране (т. 5).
  • Не получаваме достъп до вашите сървъри. Нито искаме, нито получаваме достъп чрез FTP, SSH, до хостинга или администраторски достъп. Ако желаете проверка зад вход, сами създавате тестов акаунт за целта на уебсайта си; това е единственият случай, в който услугата използва данни за вход (т. 10 и 12).
  • Предимство има полската версия и се прилага полското право. Настоящите условия са достъпни на всички официални езици на Европейския съюз (т. 39).

1. Доставчик, приложно поле и съконтрагент

1.1 Доставчикът

Услугата formexposed се предоставя от Lukas Wójcik, който води еднолично предприятие, вписано в полския Централен регистър и информация за стопанската дейност (CEIDG) с търговското наименование LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Полша, NIP 7252266190, ДДС номер PL7252266190 („ние“, „нас“). Контакт: contact@lukaswojcik.com, прозорецът за поддръжка (въпросителният знак в навигацията) и страницата за контакт. Допълнителни данни са посочени в Изходните данни.

1.2 Какво представлява този документ

Настоящите условия за ползване („Условията“) уреждат предоставянето и използването на formexposed на formexposed.com и form.exposed, включително безплатната проверка, клиентския акаунт, плъгина за WordPress, разширението за TYPO3, разширението за MainWP, приложно-програмния интерфейс (API), MCP сървъра и шаблоните за услуги за автоматизация (заедно „Услугата“).

Те са и правилата (regulamin) за услугите, предоставяни по електронен път по смисъла на чл. 8 от полския Закон от 18 юли 2002 г. за предоставяне на услуги по електронен път (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE“). Изискваната там информация се намира в настоящите условия, както следва: видът и обхватът на услугите – в т. 5 до 16, техническите изисквания – в т. 27.6, забраната за незаконно съдържание – в т. 23, сключването и прекратяването на договорите – в т. 4 и 20, а процедурата за рекламации – в т. 35. Информацията по чл. 6 UŚUDE за специфичните рискове при използването и за софтуера и данните, които въвеждаме в системите на Клиента, е изложена в т. 27.7 и 27.8.

Условията са достъпни безплатно на този адрес преди сключването на какъвто и да е договор и могат да бъдат извличани, възпроизвеждани, запазвани и отпечатвани. Записваме коя версия е приел Клиентът (т. 4.4).

1.3 Кой може да използва Услугата

Безплатна проверка. Всеки може да използва безплатната проверка без акаунт (т. 6) и свободно достъпните инструменти в посочените там граници.

Акаунт и планове само за предприятия. Клиентският акаунт и всички планове, включително безплатния план Free, са предназначени изключително за предприятия: физически лица, юридически лица и правоспособни дружества, които използват Услугата за своята търговска или самостоятелна професионална дейност („Клиентът“). С регистрацията регистриращото се лице потвърждава, че използва Услугата за предприятие. Съзнателно не насочваме Услугата към потребители: тя проверява формуляри на уебсайтове, които се експлоатират с търговска цел, а нейните правила за отговорност, гаранция и промени са съобразени с отношенията между предприятия.

Еднолични търговци с потребителска защита. Полското право предоставя определени права на потребителите на физическо лице, което сключва договор, пряко свързан със стопанската му дейност, но който според съдържанието си няма професионален характер за него (przedsiębiorca na prawach konsumenta; чл. 385⁵ и 556⁴ от полския Граждански кодекс, Kodeks cywilny, „KC“, и чл. 38a от полския Закон за правата на потребителите, ustawa o prawach konsumenta). Потвърждението, дадено при регистрацията, не изключва тази защита. За тази група се прилагат т. 36 и страницата Право на отказ за еднолични търговци. Който смята, че принадлежи към тази група, следва да ни уведоми; ще разгледаме случая индивидуално. Защитата не зависи от това уведомление; то само ни помага да я спазим.

Никоя разпоредба на настоящите условия няма за цел да изключи или ограничи право, което не може валидно да бъде изключено или ограничено. Ако дадена разпоредба не се прилага за определен Клиент поради императивни правни норми, останалите разпоредби и прилагането им спрямо всички други Клиенти остават незасегнати.

1.4 Действие от името на предприятие

Който се регистрира или поръчва от името на предприятие, гарантира, че има пълна дееспособност и е оправомощен да представлява предприятието в този обхват. Съконтрагент е предприятието, от чието име действа; ако не е посочено предприятие, това е самото регистриращо се лице в качеството му на предприятие. Ако липсва представителна власт, действащото лице отговаря съгласно чл. 103 § 3 KC.

1.5 Териториални ограничения

Услугата не се предлага на и не може да се използва от или в полза на лица и субекти, които са обект на икономически санкции или ограничения за износ на Европейския съюз или на Организацията на обединените нации или които пребивават на територия под всеобхватни санкции. Клиентът гарантира, че не принадлежи към тази група и няма да допусне такова използване. Ако узнаем за нарушение, можем незабавно да блокираме или прекратим.

2. Определения

Следните понятия имат значението, дадено им в настоящите условия. В контекста на защитата на данните се прилагат понятията на Договора за обработване на лични данни и на Общия регламент относно защитата на данните (ОРЗД).

ПонятиеЗначение
Активна проверкаПроверка, при която Услугата изпраща обозначени тестови изпращания чрез открит формуляр за контакт на потвърден домейн (т. 8.2).
ИзвестиеСъобщение от Услугата до дестинация, настроена от Клиента (имейл, уебкука, чат услуга), когато се промени резултат от проверка или наблюдавано състояние.
Работно пространствоЕдиницата в акаунта, към която се причисляват домейни, членове, дестинации за известия, марка и клиентски портали. В английския интерфейс се нарича „workspace“.
ДОЛДДоговорът за обработване на лични данни по чл. 28 ОРЗД, който Клиентът сключва при регистрацията.
ДомейнИме на хост на уебсайт, който Клиентът добавя към акаунта си. Домейнът е единицата, по която се отчитат ограниченията на плана и се планират проверките.
РазширениеПлъгинът за WordPress, разширението за TYPO3 и разширението за MainWP на formexposed, във всеки случай във версията, инсталирана от Клиента.
Безплатна проверкаПасивната проверка на домейн без акаунт чрез полето за въвеждане на началната страница (т. 6).
КлиентПредприятието, което сключва с нас договора за акаунт. Когато съществува работно пространство, Клиент за него е този, който има там ролята собственик.
Данни на клиентаЛични данни на трети лица, които Клиентът въвежда в Услугата или чрез своята конфигурация допуска да постъпят в Услугата, например копия на имейли от формуляри при проверката на доставката, абонати на клиентски портал или данните за вход на тестов акаунт. Обработваме ги като обработващ лични данни (т. 24).
ЧленФизическо лице, на което Клиентът предоставя достъп до работно пространство с ролята собственик, администратор или наблюдател.
НаблюдениеПериодичната проверка на потвърден домейн с честотата на плана, заедно с наблюдателите по т. 9.
Доказателство за контролДоказателството, че Клиентът има право да контролира даден домейн, чрез DNS запис, мета таг, файл, разширение или код за внедряване (т. 7.2). Домейн с валидно доказателство за контрол се нарича „потвърден“.
Пасивна проверкаПроверка, при която Услугата извлича публични страници, както би направил посетител, и не изпраща нищо (т. 8.1).
Страница с цениСтраницата Цени с плановете, техните ограничения и такси в действащата към съответния момент редакция.
ОтчетПредставянето на резултат от проверка на адрес със случаен токен. Всеки, който знае адреса, може да отвори отчета без влизане.
ПланИзбраното от Клиента ниво (понастоящем Free, Small, Pro или Business) с функциите и ограниченията, посочени на страницата с цени.
Тестово изпращанеСъобщение, изпратено от Услугата чрез формуляр за контакт и обозначено като автоматизиран тест в подателя, темата и текста си.
Текстова формаЧетливо изявление върху носител на данни, което идентифицира лицето, което го прави, например имейл или писмо. Тя съответства на документалната форма (forma dokumentowa) по чл. 77² KC. Когато настоящите условия го посочват, съобщение в чат или в прозореца за поддръжка не е достатъчно.
УебсайтСтраниците, достъпни под даден домейн, заедно с техните формуляри.

3. Договорните документи и тяхната поредност

3.1 От какво се състои договорът

Договорът между Клиента и нас се състои от следните документи, всеки от които е включен чрез препращане:

  1. индивидуално споразумение, сключено в текстова форма, ако има такова;
  2. настоящите условия;
  3. Договорът за обработване на лични данни;
  4. Техническите и организационните мерки;
  5. списъкът с подизпълнители;
  6. страницата Допустимо използване и злоупотреби;
  7. страницата с цени в действащата към момента на поръчката редакция, доколкото в нея са посочени планове, ограничения и такси.

Във всеки случай меродавна е версията, публикувана към момента на сключване на договора. Промените в тези документи се уреждат от т. 34; за Техническите и организационните мерки и списъка с подизпълнители предимство имат правилата за промени на ДОЛД, а за функциите, ограниченията и таксите на страницата с цени – т. 5.5 и 19.8.

3.2 Поредност

Ако документите си противоречат, предимство има този, който е по-горе в списъка в т. 3.1, и само в обхвата на противоречието. По изключение ДОЛД има предимство пред всяка друга разпоредба по всички въпроси, свързани с обработването на лични данни от името на Клиента, тъй като тези въпроси се уреждат от чл. 28 ОРЗД; само индивидуално споразумение, което ДОЛД допуска, тъй като е сключено в текстова форма и изрично препраща към ДОЛД, има предимство пред него. Страниците Акт на ЕС за данните и Право на отказ за еднолични търговци имат предимство пред всички документи от списъка, доколкото предоставят на Клиента по-широки права (т. 20.3 и 36).

3.3 Страници, които информират, но не са част от договора

Политиката за поверителност е информация по чл. 13 и 14 ОРЗД за обработването, за което ние самите отговаряме; с нея не се изразява съгласие, а тя се взема предвид. Също само с информативна цел са страниците Акт на ЕС за ИИ, Рекламации, Достъп, изтриване и другите Ви права, Регистърът на дейностите по обработване, Оценката на въздействието върху защитата на данните, Текст за политиката за поверителност на вашия уебсайт, страницата за нашия робот (/bot), прегледът Правни документи накратко и прегледът Промени в договорните документи; те не представляват гаранция. Страниците Акт на ЕС за данните и Право на отказ за еднолични търговци също са с информативна цел, но са част от договора, доколкото предоставят права на Клиента (т. 3.2). Когато настоящите условия препращат към такава страница, за да опишат задължение или право, задължението или правото се прилага, както е описано там.

3.4 Описателните изявления не са гаранции

Началната страница, целевата страница на form.exposed, публикациите в блога, описанията на функциите, сравненията, екранните изображения и изявленията, направени от поддръжката, описват Услугата и улесняват разбирането ѝ. Те не са гаранции или споразумения за качество и не стават част от договора, освен ако изрично не определим дадено свойство като гарантирано в текстова форма. Ако противоречат на договорните документи, се прилагат договорните документи. По отношение на едноличните търговци по смисъла на т. 1.3 законовите изисквания за съответствие с договора остават незасегнати, доколкото се прилагат за тях и отчитат публичните изявления.

Тази точка не е разрешение за въвеждане в заблуждение. Ако дадено описание е неточно, го коригираме. Тя е тук, защото описанието на услуга, която непрекъснато се развива, е написано за читатели, често се преработва и неизбежно е по-кратко от действителността, и защото дължимото трябва да може да бъде проследено до документ, който казва точно това.

3.5 Собствените условия на Клиента не се прилагат

Условията за покупка, кодексите за поведение на доставчиците и другите общи условия на Клиента не се прилагат, дори ако не възразим срещу тях отделно или изпълняваме договора, знаейки за тях. Отклоненията изискват изричното ни съгласие в текстова форма. При поискване отговаряме на въпросници за комплексна проверка на доставчици; отговорите описват Услугата, но не променят настоящите условия.

4. Сключване на договора и доказване

4.1 Безплатната проверка

Който въведе домейн в полето за въвеждане на началната страница и стартира проверката, използва безплатна електронна услуга. Настоящите условия се прилагат за нея, доколкото се отнасят до безплатната проверка (по-специално т. 5, 6, 8.1, 23 и 29). В резултат не се създава акаунт. Услугата приключва с предоставянето на отчета; не е необходимо прекратяване.

4.2 Регистрация

Договорът за акаунт по плана Free се сключва, когато регистриращото се лице изпрати формуляра в Регистрация и, отбелязвайки поле във формуляра, приеме настоящите условия и ДОЛД, потвърди, че използва formexposed за своето предприятие, и вземе предвид Политиката за поверителност. Акаунтът става използваем след потвърждаване на имейл адреса. Акаунт, чийто имейл адрес никога не е потвърден, изтриваме след 30 дни.

Представянето на плановете на страницата с цени е покана за отправяне на оферта, а не обвързваща оферта.

4.3 Платени планове

Договор за платен план се сключва, когато Клиентът избере план, период на фактуриране и валута в раздел „Фактуриране“ и завърши плащането при нашия доставчик на платежни услуги; потвърждението на абонамента от доставчика на платежни услуги се счита за наше приемане. При плащане по фактура (т. 19.6) той се сключва с издаването на фактурата. Платеният план изисква акаунт; договорът за акаунта продължава паралелно с него. Ако Клиентът започне пробен период (т. 19.4), договорът за плана се сключва с приключването на този процес; той е безплатен до края на пробния период и след това продължава срещу заплащане в съответствие с т. 19.4 или приключва.

4.4 Записът за съгласието

При регистрацията за всеки приет или взет предвид документ (Условия, ДОЛД, Политика за поверителност) записваме: пълния текст на показаната версия, включително езика и адреса, контролна сума на този текст (SHA-256), часа, IP адреса, от който е дадено съгласието, и идентификатора на браузъра. Текстът се съхранява така, както е бил показан, т.е. със стойностите, вмъкнати при показването, например срокове.

От това следват две неща и двете са умишлени. Първо, записът се извършва в същата транзакция на базата данни като акаунта: ако записът не може да бъде извършен, акаунт не се създава; ако някой от документите липсва, регистрацията е затворена. Второ, по всяко време може да се установи с коя версия е съгласен даден Клиент и дали документът се е променил оттогава. Клиентът намира подробностите за своите съгласия в експорта на данните си.

Записът се пази, докато съществува акаунтът. Ако акаунтът бъде изтрит, записът се пази до изтичането на четири години от съгласието, тъй като въпросите относно сключването на даден договор възникват именно след неговото прекратяване.

4.5 Точност на информацията

При регистрация и поръчка Клиентът предоставя точна и пълна информация и я поддържа актуална, по-специално имейл адреса, наименованието на фирмата, адреса за фактуриране и, когато е приложимо, ДДС номера. Тази информация не е формалност: всички уведомления по настоящите условия се изпращат на имейл адреса (т. 38.5), а данъчното третиране зависи от данните за фактуриране.

4.6 Отказ

Можем да откажем регистрация или поръчка, по-специално ако има индикации, че Услугата ще бъде използвана в противоречие с т. 23, ако предишен акаунт на същото лице е бил блокиран или прекратен поради нарушение или ако информацията е очевидно неточна.

4.7 Информация относно сключването на договора по електронен път

Техническите стъпки, водещи до сключването на договора, са тези по т. 4.2 и 4.3. Клиентът открива и коригира грешки при въвеждането във формуляра за регистрация преди изпращането му и, преди да завърши плащането, на страницата за плащане, която показва плана, периода и сумата; след това Клиентът може да промени данните в акаунта в настройките. Потвърждението на абонамента от доставчика на платежни услуги е същевременно и наше приемане (т. 4.3). Записваме текста на договора в записа за съгласието (т. 4.4); при поискване изпращаме на Клиента текста на приетата от него версия в текстова форма. Договорът може да бъде сключен на всеки официален език на Европейския съюз (т. 39.3). Не сме се присъединили към кодекс за поведение. В отношенията между предприятия страните иначе изключват чл. 66¹ § 1 до 3 KC (чл. 66¹ § 4 KC); въпреки това предоставяме информацията в тази точка.

5. Какво е Услугата – и какво не е

5.1 Какво предоставя Услугата

formexposed проверява отвън дали формулярите за контакт на даден уебсайт са защитени срещу автоматизирани злоупотреби, наблюдава тази защита и съобщава за промени. В зависимост от плана и конфигурацията Услугата включва по-специално:

  • Проверки: пасивни проверки на всеки домейн и активни проверки с тестови изпращания за потвърдени домейни (т. 8);
  • Наблюдение и известия: периодични проверки, пулс на формулярите, наблюдатели за пощенски DNS, сертификат, изтичане на домейна, черни списъци, известни уязвимости в сигурността на плъгини за формуляри и прекъсвания при доставчици на CAPTCHA и поща, с известия по избраните от Клиента канали (т. 9);
  • Пътища в браузъра и сканиране зад вход (т. 10);
  • Проверка на доставката и проверка на автентичността на имейла от формуляра (т. 11);
  • Помощ при отстраняване: инструкции, компоненти за защита за собствен код на формуляри и „Fix it for me“ с езиков модел (т. 12);
  • Разширения за WordPress, TYPO3 и MainWP, за WordPress със защитен слой за формуляри (т. 13);
  • Доказателства и отчети: значка, дневник с доказателства с времеви печат, месечен отчет, бележки относно защитата на данните, достъпността и скриптовете (т. 14);
  • Функции за агенции: портфолио, импорт, отчети с ваше брандиране (white label), клиентски портали, кодове за внедряване и проверка на потенциален клиент (т. 15);
  • Интерфейси: REST API, MCP сървър и шаблони за Zapier, Make, n8n и конвейери за внедряване (т. 16).

Кои функции включва даден план, е посочено на страницата с цени. Тази точка описва естеството на Услугата, а не изчерпателен или фиксиран списък на функциите.

5.2 Предоставяне като софтуер като услуга

Услугата се предоставя чрез интернет за срока на договора. Не се продава или предава копие на сървърния софтуер; Клиентът не придобива права върху неговия изходен код или върху нашата инфраструктура. Разширенията се уреждат от собствен лиценз (т. 26.3). Услугата работи на собствените ни сървъри в Полша: уеб сървър с база данни и сървър за сканиране с локално експлоатиран езиков модел в същата вътрешна мрежа. Третите страни, които използваме за отделни части, са посочени в списъка с подизпълнители.

5.3 Резултатът е моментна снимка

Всяка проверка е автоматизирана и се основава на правила за откриване, които разчитат формуляр, неговите полета и разпознаваемите защитни мерки (например CAPTCHA, полета капани, токени, проверки на времето, ограничаване на честотата) от това, което браузърът вижда отвън. От това следва, че:

  • Резултатът описва състоянието към момента на проверката. Всичко, което се промени след това, ще бъде показано едва при следващата проверка.
  • Правилата за откриване могат да пропуснат или погрешно да класифицират защитна мярка или да я отчетат като „неизмерима“, например ако тя действа само на сървъра, ако формулярът се обработва от услуга за изграждане на уебсайтове или ако се зарежда едва след взаимодействие, което браузърът за проверка не извършва.
  • Нивата „Незащитен“, „Частично защитен“ и „Защитен“ и оценката са претеглено обобщение на отделни констатации. Те са оценка, а не измерване на спама и не са оценка на уебсайта като цяло.
  • Ако уебсайтът е блокиран за нашия робот, например чрез неговия robots.txt, защитна стена или защита срещу ботове, проверката остава непълна или не се извършва. Това не е недостатък на Услугата.

5.4 Какво не е Услугата

Следното се посочва изрично, защото едно недоразумение има последици, които не могат да бъдат поправени впоследствие. Услугата не е:

  • гаранция срещу спам или злоупотреби. Дори добре защитен формуляр може да получава спам, а нападателите се адаптират. Резултатът „Защитен“ означава, че проверените мерки са били налице и са работили, а не че нищо повече няма да премине.
  • тест за проникване или одит на сигурността от експерти. Услугата не атакува уебсайтове, не търси уязвимости по принцип и не тества атаки срещу сървъри, бази данни или входове. Пробата за инжектирани заглавни редове е ограничена до откриване с безвредна тестова стойност (т. 8.2).
  • правен съвет. Бележките относно защитата на данните, съгласието, достъпността, NIS2, PCI DSS или други правни въпроси са технически бележки, извлечени от измереното. Те не преценяват дали даден уебсайт се експлоатира законосъобразно.
  • сертифициране. Нито значката, нито дневникът с доказателства, проектът за достъпност, проверката за ОРЗД или описът на скриптовете е сертифициране, знак на орган за оценяване на съответствието, декларация за достъпност в правния смисъл или доказателство за съответствие с ОРЗД, изискванията за достъпност, PCI DSS или какъвто и да е стандарт.
  • измерване на всички посетители. Измерванията от нашите браузъри за проверка показват какво са видели тези браузъри. Те не са измерване на това, което изживяват реалните посетители, и не доказват нито коефициенти на реализация, нито пропуснати запитвания.
  • резервно копие или архив. Резултатите от проверките се изтриват след определени срокове (т. 21). Който се нуждае от резултати като доказателство, ги изтегля.
  • достъп до системите на Клиента. Не инсталираме нищо на сървърите на Клиента и не получаваме достъп до сървъри, чрез FTP, SSH или администраторски достъп (т. 12.3).

5.5 По-нататъшно развитие

Услугата непрекъснато се развива. Можем да добавяме, променяме, заменяме и премахваме функции, да коригираме правилата за откриване и тежестите и да добавяме или отпадаме проверки, а именно по една от следните причини: подобряване на откриването или използваемостта, промяна в правната уредба или в изискванията на органите, сигурност, предотвратяване на злоупотреби, прекратяване или промяна на услуга или интерфейс на трета страна, от които зависи функцията, слабо използване на функцията или замяна с равностойна функция. Ако вследствие на това даден резултат се промени, това не е недостатък: резултатът винаги е резултат от правилата, които са се прилагали към момента на проверката.

Ако дадена промяна съществено намали функционалността на платен план като цяло, обявяваме я поне 30 дни предварително в текстова форма. Намалението винаги е съществено, ако функция, посочена на страницата с цени за заявения план, отпадне без замяна или посочено там ограничение бъде намалено в ущърб на Клиента. Тогава Клиентът може да прекрати плана към датата, на която промяната влиза в сила, и получава пропорционално възстановяване на предплатените такси за периода след това. Промени, които се изискват от закона или са необходими за предотвратяване на риск за сигурността, могат да влязат в сила незабавно; Клиентът запазва правото на прекратяване и в този случай. Можем по всяко време да променим, ограничим или прекратим безплатните услуги (безплатна проверка, план Free, безплатни инструменти); ако възнамеряваме да прекратим плана Free като цяло, прекратяваме засегнатите акаунти в съответствие с т. 20.1. За едноличните търговци по смисъла на т. 1.3 се прилагат и законовите разпоредби относно промените в цифровите услуги, доколкото са приложими за тях.

5.6 Функции, които първо трябва да бъдат настроени

Някои функции изискват инфраструктура, която не е налична във всеки случай или е изключена по подразбиране, например потвърждение от второ, независимо местоположение за проверка (т. 10.2), собствени домейни за клиентски портали (т. 15.2), плащане по фактура (т. 19.6) или партньорската програма (т. 37). Дължим такива функции само доколкото се предлагат в акаунта; ако страницата с цени посочва такава функция за заявения план без тази уговорка, тя се дължи. Функции, обозначени като бета, предварителен преглед или пробни, се предоставят без гаранция и могат да бъдат оттеглени без предизвестие; т. 29.1 остава незасегната.

5.7 Защита на формулярите (formconfirmed)

Защитата на формулярите под името formconfirmed е допълнителна, незадължителна функция. Тя защитава формулярите на уебсайтовете на Клиента срещу автоматизирани изпращания без графични загадки: чрез доказателство за извършена изчислителна работа в браузъра на посетителя, допълнителни сигнали и при желание – проверка на текста на съобщението от езиков модел. Тази точка се прилага само за Клиенти, които включат защитата на формулярите в акаунта си или я свържат чрез плъгина; за всички останали нищо не се променя.

(а) Услуга. Предоставяме скрипта за формуляра, издаването на задачите и интерфейс за проверка. Всяко изпращане, което сървърът на Клиента ни представи, оценяваме с точкова оценка, препоръчано действие (допускане, маркиране или блокиране) и причините. Целта е автоматизираните изпращания да станат трудоемки и икономически неизгодни. Не дължим разпознаването на всяко нежелано изпращане и допускането на всяко желано; т. 5.3 и 5.4 се прилагат съответно.

(б) Задължения на Клиента. Клиентът вгражда скрипта и възлага проверката на всяко изпращане от своя сървър; без тази проверка скриптът не осигурява защита. Той пази секретния ключ в тайна, използва защитата на формулярите само на собствени уебсайтове или на уебсайтове, предоставени му за ползване, информира посетителите си в своята политика за поверителност (предложение има в текстовия блок за политиката за поверителност) и сам решава какво да се случи с маркираните или блокираните изпращания.

(в) Квоти и означение. За всеки план важи месечна квота за проверки и за проверки на съдържанието, посочена на страницата с цени. Когато тя бъде изчерпана, не изключваме защитата: проверките продължават без проверка на съдържанието, а ние уведомяваме титуляря на акаунта по имейл. В безплатния план формулярът показва малко означение „Потвърдено от formconfirmed“, което Клиентът няма право да закрива или премахва; в платените планове то може да бъде изключено.

(г) Прекъсвания. Ако услугата ни не е достъпна, проверката действа така, както Клиентът я е настроил за сайта: допускане и маркиране на изпращанията (по подразбиране) или блокирането им. Изборът и последиците от него са за сметка на Клиента; в останалото по отношение на наличността се прилагат общите правила на настоящите Общи условия.

(д) Данни на посетителите. Клиентът е администратор на данните на посетителите на своите уебсайтове; ние ги обработваме като обработващ лични данни съгласно Споразумението за обработване на данни (Приложение 1, т. 10). Проверяваме текста на съобщение само ако Клиентът включи проверката на съдържанието, и не го съхраняваме.

(е) Прекратяване. Клиентът може по всяко време да спре временно защитата на формулярите или да изтрие сайта. След това нашият интерфейс вече не издава задачи за неговите ключове и отговаря на проверките с грешка; вграден скрипт Клиентът премахва сам.

6. Безплатната проверка без акаунт

6.1 Обхват

Всеки може да поиска проверка на домейн на началната страница. Безплатната проверка винаги е пасивна: Услугата извлича няколко публични страници, както би направил посетител, търси формулярите за контакт и оценява разпознаваемите защитни мерки. Тя не изпраща нищо и не влиза никъде. Отчетът показва основните проверки с инструкции за отстраняване, а за останалите проверки посочва само имената и броя им, без резултати.

6.2 Ограничения и защита срещу злоупотреби

Поле за въвеждане, което задейства заявки към произволен уебсайт на трета страна, може да бъде използвано злонамерено. Поради това се прилагат ограничения, по-специално една проверка на домейн в рамките на определен период, максимален брой проверки на IP адрес и на сесия, дневно общо ограничение, минимална възраст за новорегистрирани домейни и проверка на целта спрямо вътрешни мрежи. Формулярът е защитен с Google reCAPTCHA (подробности в Политиката за поверителност). Записваме подозрителни модели и можем да блокираме съответните адреси до изясняване на въпроса. Можем да променяме ограниченията по всяко време; те не се обявяват поотделно.

Забранени са автоматизираните заявки към полето за въвеждане, заобикалянето на ограниченията, например чрез използване на сменящи се адреси, както и всяко използване на резултатите за атаки срещу уебсайтове или за увреждане на техните оператори.

6.3 Отчетът

Отчетът е достъпен на адрес със случаен токен и не се индексира от търсачките. Всеки, който знае адреса, може да го отвори без влизане; който го сподели, прави отчета достъпен за всички, които го получат. Отчетите от безплатната проверка се изтриват след 30 дни.

6.4 Проверка на уебсайтове на трети лица

Безплатната проверка проверява и уебсайтове, върху които заявителят няма контрол. Считаме това за оправдано, тъй като тя извлича само това, което и без това е публично, идентифицира се като робот (/bot), спазва забрана в robots.txt, която обхваща началната страница, и не изпраща нищо. Всеки оператор може трайно да изключи домейна си на /opt-out; изключването се отнася до домейна и неговия вариант с www, не и до други поддомейни, и до всички проверки на Услугата.

6.5 Други безплатни инструменти

Тази точка и т. 23 се прилагат съответно за свободно достъпни инструменти, например оценката на заглавките за сигурност на уебсайт.

6.6 Липса на право

Не съществува право на безплатната проверка или на безплатен инструмент. Можем да ги ограничим, временно да ги изключим или да изключим отделни потребители, по-специално ако има индикации за злоупотреба.

7. Домейни, доказателство за контрол и нива на доверие

7.1 Само собствени или оправомощени домейни

Клиентът добавя към акаунта си само домейни, чийто уебсайт експлоатира сам или за които операторът му е възложил извършването на проверката („оправомощени“). Агенциите и другите доставчици на услуги доказват възлагането от оператора при поискване. Докато не бъде представено доказателство за контрол, домейните без доказателство се третират по същия начин като при безплатната проверка: те се проверяват само пасивно.

7.2 Доказателство за контрол

Активните проверки, наблюдението и всички функции, които въздействат върху уебсайт или го извличат редовно, изискват Клиентът да докаже правомощието си по отношение на домейна. За тази цел Услугата предлага:

  • TXT запис в DNS на домейна със стойност, която посочваме;
  • мета таг в заглавната част на началната страница;
  • файл с определено съдържание в основната директория на уебсайта;
  • свързването чрез плъгина за WordPress или разширението за TYPO3, които сами извеждат мета тага и са обвързани с тайна, известна само на уебсайта;
  • код за внедряване на агенция (т. 15.4), който свързва разширение с акаунт без влизане чрез браузъра.

Който може да представи такова доказателство, може да контролира уебсайта. Затова го изискваме, вместо да искаме отметка в поле: всеки може да даде уверение, но само лице с достъп може да създаде DNS запис или да постави файл на сървъра.

7.3 Какво постига доказателството за контрол

С представянето на доказателство за контрол Клиентът декларира, че има право да контролира домейна, и ни възлага да проверяваме уебсайта в обхвата, предвиден от неговия план и настройки, включително активните проверки по т. 8.2 и допълнителните проверки по т. 8.3 с честотата на плана му. Клиентът може по всяко време да ограничи това възлагане, като изключи наблюдението за домейна, или да го прекрати, като премахне домейна.

Понастоящем доказателството за контрол не се проверява повторно след потвърждаването. Клиентът не може да промени името на хоста на потвърден домейн; друг домейн трябва да бъде добавен отделно и потвърден. Ако основанието му отпадне, например защото DNS записът е премахнат или разширението е деинсталирано, домейнът остава потвърден; тогава Клиентът го премахва по т. 7.4, ако правомощието му е прекратено.

7.4 Прекратяване на правомощието

Ако правомощието на Клиента за даден домейн бъде прекратено, например поради приключване на възлагането на агенция или продажба на уебсайта, Клиентът премахва домейна от акаунта си без ненужно забавяне. Дотогава Клиентът отговаря за това проверките на този домейн да са обхванати от възлагане.

7.5 Изключването и robots.txt важат и за Клиентите

Ако даден домейн е изключен чрез /opt-out, Услугата не го проверява, дори за Клиент с доказателство за контрол; текущото наблюдение приключва със следващата планирана проверка. Тъй като изключване може да бъде регистрирано без доказателство, то може да е поискано и от неоправомощено лице. Само ние можем да го отменим: Клиентът се свързва с нас и доказва правомощието си; отменяме изключването след проверка. Роботът спазва забрана в robots.txt на уебсайта, която обхваща началната страница, дори за потвърдени домейни; той не спазва поотделно забрани за отделни подпътища. Който желае сайтът му да бъде проверен, разрешава достъп на робота с идентификатора FormExposedBot.

8. Пасивни и активни проверки

8.1 Пасивна проверка

При пасивна проверка роботът извлича един след друг ограничен брой публични страници на домейна в изолиран браузър (понастоящем най-много осем, за предпочитане страници за контакт, изходни данни и поддръжка; плюс до три страници след щракване върху „Отхвърляне“ в банера за бисквитки и до три страници в изглед за телефон), открива формулярите и ги класифицира по предназначение. Той оценява структурата на формулярите (имена на полета, типове, етикети, атрибути за задължителност и видимост, без стойности; началото на предварително попълнени скрити полета и на атрибути за данни прочита само по време на проверката и не го съхранява), защитните мерки, вградените скриптове на трети страни, поведението след „Отхвърляне“ в банера за бисквитки и показването на телефон и прави екранни снимки на началната страница и на формулярите. Тези екранни снимки показват страницата такава, каквато е била; те не са заличени. Роботът се идентифицира със своя идентификатор, спазва забрана в robots.txt, която обхваща началната страница, не следва пренасочвания към частни мрежи и не изпраща нищо.

8.2 Активна проверка с тестови изпращания

За потвърдени домейни всяка проверка от акаунта и всяка периодична проверка е активна проверка. При нея Услугата изпраща най-много пет тестови изпращания на проверка чрез един открит формуляр за контакт. Те показват дали формулярът приема изпращания без браузър, с попълнено поле капан, с манипулиран токен, с измислен CAPTCHA токен, с адрес с несъществуващото окончание .invalid или в бърза последователност, и дали пропуска нови редове в заглавните редове. За тази последна проба Услугата използва само безвреден собствен заглавен ред и никога реален получател.

Всяко тестово изпращане е обозначено като автоматизиран тест в подателя, темата и текста си, на езика на уебсайта, с препратка към /bot, /opt-out и идентификатор на проверката. То не съдържа лични данни.

Какво никога не се изпраща. Услугата изпраща само ако е разпознала формуляр с висока степен на сигурност като общ формуляр за контакт. Тя никога не изпраща формуляри за поръчка, резервация, запазване, оферта, час, обратно обаждане, вход, регистрация, парола, бюлетин, поддръжка, плащане или качване на файлове, нито формуляри със задължителни полета за реални лични или фирмени данни, нито формуляри на домейни на публични органи, здравни и образователни институции. Ако класификацията е несигурна, изпращане не се извършва. Формуляри, които са класифицирани не от правилата за откриване, а само от езиковия модел, никога не се изпращат; те също не се отчитат в оценката и нивото.

8.3 Допълнителни проверки за потвърдени домейни

За потвърдени домейни проверката в зависимост от плана включва допълнително:

  • извличане на фиксиран списък от известни пътища, под които може да се намират случайно открити файлове (например директории за контрол на версиите, конфигурационни и резервни файлове, дъмпове на бази данни, дневници); записва се само дали такъв файл е достъпен, а не неговото съдържание;
  • прочитане на публично разпознаваеми версии на CMS, плъгините и темата и сравняването им с публична база данни на известни уязвимости в сигурността;
  • запитване в публични черни списъци с изпращащия IP адрес на имейла от формуляра, IP адреса на уеб сървъра и домейна.

Тези проверки не атакуват нищо и не променят нищо. Услугата показва констатации за открити файлове и уязвимости в сигурността само в акаунта, никога в публичен отчет, тъй като те биха дали на нападателите списък с цели.

8.4 Последици за Клиента

Тестовите изпращания са реални изпращания. От страна на Клиента те могат да задействат имейли, автоматични отговори, записи в системи за запитвания или CRM, известия, броене в статистики и разходи при трети лица, например при услуга за CAPTCHA или поща. При ежедневна проверка това се случва ежедневно. Клиентът

  • гарантира, че получателите на имейлите от формулярите знаят, че се извършват такива тестове, и че никой не е засегнат неблагоприятно от тях;
  • настройва филтри, които разпознават обозначените тестови изпращания, когато е необходимо;
  • намалява честотата на проверките или изключва наблюдението за даден домейн, ако желае по-малко или никакви тестови изпращания за определен период; няма отделен превключвател само за тестовите изпращания; прозорецът за поддръжка (т. 9.4) заглушава известията и спира на пауза пулса и пътищата в браузъра, но не спира периодичните проверки, включително тестовите изпращания;
  • понася разходите, които тестовите изпращания предизвикват в собствените му системи и при неговите доставчици на услуги.

Не носим отговорност за последиците от надлежно обозначени тестови изпращания в рамките на тази точка; т. 29.1 остава незасегната.

8.5 Граници на активната проверка

Формуляри с ефективна CAPTCHA могат да бъдат проверени активно отвън само в ограничена степен, тъй като Услугата нито решава, нито заобикаля CAPTCHA. Понастоящем Услугата не предлага заобикаляне за нашите тестове при CAPTCHA на Клиента. Многостъпковите формуляри се правят видими за прочитане; дали последната им стъпка може да бъде изпратена, може да остане неясно. Активната проверка показва как формулярът е реагирал на пробите. Тя не доказва, че съобщението е достигнало до получателя; за това служи проверката на доставката (т. 11).

9. Наблюдение, известия и инциденти

9.1 Периодични проверки

За потвърдени домейни с включено наблюдение Услугата планира проверки с честотата на плана (меродавна е страницата с цени), със случайно разпределение, така че не всички проверки да се изпълняват едновременно. Освен това Клиентът може да стартира проверка ръчно; за това се прилага време за изчакване на домейн. Интервалите на проверка са целеви интервали: поддръжка, опашки и блокиране от целевия сайт могат да ги удължат.

9.2 Наблюдатели

В зависимост от плана Услугата допълнително наблюдава:

  • пулса на формулярите: на кратки интервали проста заявка без браузър и без изпращане, за да се види дали страницата с формуляра отговаря, дали формулярът все още е в изходния код и дали скриптът на CAPTCHA е достъпен;
  • настройките за поща в DNS (SPF, DMARC, MX), TLS сертификата на страницата с формуляра и изтичането на домейна, доколкото регистърът го разкрива публично;
  • страниците за състоянието на разпространените доставчици на CAPTCHA и поща, доколкото Клиентът ги използва според резултата от проверката;
  • версиите на плъгините за формуляри, CAPTCHA и поща, съобщени чрез разширенията, и сравнението им с известни уязвимости в сигурността;
  • радиомълчание, когато уебсайт, който обичайно получава запитвания, вече не получава такива, както и промени в скриптовете, във вида на формуляра и в доставчиците от трети страни на страницата с формуляра.

9.3 Известия

Известията се изпращат до дестинациите, които Клиентът настройва: имейл и в зависимост от плана подписана уебкука, Slack, Microsoft Teams, Discord, Google Chat и Telegram, незабавно или групирано. Известие се изпраща само когато нещо се промени, а не след всяка проверка. Езикът му следва езиковата настройка на собственика на работното пространство.

Ако Клиентът избере чат услуга или уебкука, предаваме съобщението с известието (домейн, събитие, връзка; при известия за проверки – връзката към отчета, чрез която резултатите и екранните снимки са достъпни без влизане) на тази услуга по указание на Клиента. Тогава Клиентът отговаря за избора на услугата, нейните условия и сигурността на предоставения адрес. Telegram също е дестинация, избрана от Клиента; изпращаме съобщението там чрез нашия собствен бот. И този избор е указание на Клиента; как трябва да се квалифицира Telegram от гледна точка на правото в областта на защитата на данните в този контекст и фактът, че основанието за предаването на трета държава все още не е окончателно изяснено, се уреждат от ДОЛД. Някои от тези услуги обработват данни извън Европейското икономическо пространство. Нашата услуга е изпълнена с изпращането на съобщението. Дали и кога услуга на трета страна ще го достави, е извън нашия контрол.

9.4 Прозорци за поддръжка, потвърждаване и ескалация

Клиентът може да зададе прозорец за поддръжка за домейн; разширението за WordPress само съобщава за активиран режим на поддръжка. През това време известията са заглушени, а пулсът и пътищата в браузъра са на пауза; планираните проверки, включително тестовите изпращания, продължават да се изпълняват. Съобщението за проблем се превръща в инцидент, който получателите могат да потвърдят чрез връзка; ако остане непотвърден, ескалация може да бъде изпратена до дестинации, настроени специално за тази цел.

9.5 Липсата на известие не означава, че всичко е наред

Липсата на известие не означава, че всичко е в ред. Известието може да не пристигне, защото състоянието е непроменено, защото проверка не е завършила поради блокиране от целевия сайт, защото дестинацията е била недостъпна, защото е бил активен прозорец за поддръжка или защото самата Услуга е имала смущения. Клиентът вижда статуса на всеки домейн на неговата страница в акаунта. Услугата допълва собственото внимание на Клиента към неговия уебсайт; тя не го замества.

10. Пътища в браузъра и сканиране зад вход

10.1 Пътища в браузъра

В платените планове Клиентът може да определи отделни пътища на формуляри за потвърдени домейни: адреса на формуляр, неговия селектор, предходни щраквания и прости стъпки на проверка. Услугата редовно преминава през тези пътища в браузър за проверка (Chromium, по избор и WebKit) и измерва дали формулярът се появява и може да бъде използван. Пътят в браузъра приключва преди изпращането: той не задейства поръчка, плащане или изпращане. Разширението за WordPress предлага на влезлите администратори рекордер, който записва такива пътища, без да прочита въведените стойности.

Клиентът определя само пътища, чието изпълнение не задейства нищо, което той не желае. Път, който с едно щракване поръчва, резервира или изтрива нещо на уебсайт, не е подходящ за път в браузъра.

10.2 Независимо второ местоположение

Услугата може да провери съобщено прекъсване от второ, независимо местоположение преди известие. Това потвърждение е изключено по подразбиране и е налично само ако такова местоположение е настроено; страницата на домейна показва дали случаят е такъв. Второто местоположение получава домейна, почистената конфигурация на пътя и идентификатор на задачата, никога данни за вход, екранни снимки или въведени от посетители данни. Без настроено местоположение няма потвърждение от второ местоположение.

10.3 Сканиране зад вход

В платените планове собственикът или администратор на работно пространство може да съхрани тестов акаунт за потвърден домейн, който роботът използва, за да влезе в уебсайта и да прочете формулярите на няколко страници зад входа, посочени от Клиента. Тестовият акаунт се използва само при пълната проверка, не и при пътищата в браузъра по т. 10.1. Прилага се следното:

  • Само четене. Зад входа роботът не изпраща нищо, не извършва активна проверка, не прави екранни снимки, не извиква адреси за излизане, изтриване или прекратяване и не заобикаля CAPTCHA.
  • Криптиране. Потребителското име и паролата се предават по криптирана връзка и на нашия уеб сървър незабавно се криптират при съхраняването с публичен ключ на сървъра за сканиране. Само сървърът за сканиране може да ги декриптира, и то само за времетраенето на задача за проверка; уеб сървърът, базата данни и резервните копия ги съдържат само в криптиран вид. Те никога не се показват, никога не се записват в дневници и никога не се предоставят чрез API.
  • Възможност за изтриване. Клиентът може по всяко време да изтрие тестовия акаунт; той се изтрива и заедно с домейна.

10.4 Задължения по отношение на тестовия акаунт

Клиентът съхранява само тестов акаунт, създаден специално за тази проверка, с най-ниските привилегии, необходими за достигане до формулярите. Клиентът никога не съхранява данните за вход на реално лице, на администратор, на клиент на своя уебсайт или на друга услуга, нито парола, която използва другаде. Клиентът потвърждава това изрично при настройката. Клиентът гарантира, че тестовият акаунт няма достъп до данни на реални лица, и го променя или изтрива, щом престане да използва функцията. Тази функция е единственият случай, в който Услугата използва данни за вход за уебсайт на Клиента; тя не променя факта, че не получаваме достъп до системите на Клиента (т. 12.3).

11. Проверка на доставката и автентичност на имейла от формуляра

11.1 Как работи

В плановете, за които страницата с цени го предвижда, Клиентът може да въведе предоставен от нас контролен адрес като скрито копие (BCC) в уведомлението на своя формуляр за потвърден домейн. След прието тестово изпращане (т. 8.2) неговото копие трябва да пристигне в нашата контролна пощенска кутия в рамките на няколко часа; в противен случай Услугата съобщава, че доставката е неуспешна. От входящите копия Услугата проверява и SPF, DKIM и DMARC на имейла от формуляра и съобщава, ако те не са успешни.

11.2 Какво достига до нас при това

Скрито копие ни се изпраща не само за нашето тестово изпращане, но и за всяко изпращане чрез формуляра, т.е. и за реални запитвания от посетители на уебсайта, заедно с тяхното съдържание. Автоматичното извличане прочита само заглавните редове и най-много първите 8 KB от текста, за да причисли имейла към домейн и, когато е приложимо, към тест, и да извърши проверката на автентичността. Съхраняват се само часът, причисляването, когато е приложимо – идентификаторът на теста, и резултатът от проверката на автентичността. Този резултат може да съдържа IP адреса на изпращащия пощенски сървър и, ако той не принадлежи на уебсайта, домейна на адреса на подателя; само тогава известие може да посочи този домейн; не съхраняваме съдържанието или пълните адреси на подателите – посетители. След успешна обработка имейлът се изтрива от пощенската кутия. Ако извличане или изтриване не успее, той може да остане в пощенската кутия до следващото успешно изпълнение.

За копията на реални запитвания ние сме обработващ лични данни на Клиента; прилага се ДОЛД. Клиентът информира посетителите на своя уебсайт за този поток от данни, например с Текст за политиката за поверителност на вашия уебсайт, и не настройва функцията за формуляри, чрез които се предават специални категории лични данни (чл. 9 ОРЗД).

11.3 Какво доказва – и какво не

Съответстващото получаване доказва само, че копието на нашето тестово изпращане е пристигнало в нашата контролна пощенска кутия. То не доказва, че имейлът е достигнал до действителния получател, че не се намира в папка за спам при него или че е прехвърлен в CRM система. Услугата не предлага потвърждение чрез интерфейса на доставчик на CRM (например HubSpot). Без въведен контролен адрес проверката на доставката не е налична.

12. Fix it for me, компоненти за защита и ИИ

12.1 Инструкции и компоненти за защита

За констатациите Услугата показва инструкции за отстраняването им в разпространени системи. В платените планове тя генерира компоненти за защита за собствен код на формуляри (понастоящем за PHP, Node.js и Python), като използва имената на полетата от последната проверка, които прилагат същите защитни мерки, които проверката очаква. За формуляри в WordPress разширението предлага готов защитен слой (т. 13.2).

12.2 Адаптиране с езиков модел

При поискване Клиентът поставя кода на своя формуляр и езиков модел вгражда в него компонента за защита. Резултатът е модифицираният файл, пач, резултатът от проверка на синтаксиса и проверка дали защитната мярка действително е вградена. Прилага се следното:

  • Езиковият модел работи на нашия собствен сървър за сканиране в Полша. Поставеният код не се изпраща до доставчик на езикови модели и не се съхранява след отговора.
  • Броят на заявките на работно пространство на ден е ограничен; интерфейсът посочва ограничението.
  • Резултатът от езиков модел може да е грешен, непълен или несигурен, дори ако автоматичната проверка го счита за добър. Той е обозначен като генериран. Как използваме ИИ, е описано на страницата Акт на ЕС за ИИ.

12.3 Без достъп до системите на Клиента

„Fix it for me“ работи без данни за вход. Не изискваме и не използваме достъп чрез FTP, SSH, до хостинга или администраторски достъп, не инсталираме нищо на сървърите на Клиента и не променяме нищо на неговия уебсайт. Клиентът сам вгражда, тества и публикува кода.

12.4 Преглед от Клиента

Клиентът не поставя в полето за въвеждане данни за вход, ключове, пароли или лични данни. Преди да вгради кода, Клиентът прави резервно копие на уебсайта и данните си, преглежда генерирания или модифицирания код, тества го в тестова среда и едва след това го внедрява. Клиентът отговаря за експлоатацията на модифициран код на своя уебсайт.

13. Плъгин за WordPress, разширения за TYPO3 и MainWP

13.1 Лиценз

Плъгинът за WordPress, разширението за MainWP и разширението за TYPO3 са свободен софтуер съгласно GNU General Public License, версия 2 или (по ваш избор) всяка по-късна версия. Какво може да прави Клиентът с техния код, се определя единствено от този лиценз; настоящите условия не го ограничават. Условията се прилагат за свързването на разширенията с Услугата и за всичко, което Услугата предоставя в отговор на техните заявки.

13.2 Какво правят разширенията

Плъгин за WordPress. Той стартира пасивна проверка на собствения уебсайт на Клиента, показва резултата в администраторския панел на WordPress и предлага защитен слой за разпространени плъгини за формуляри, коментари и регистрации (поле капан, подписано минимално време за попълване, доказателство за взаимодействие, невидима изчислителна задача (proof of work) вместо CAPTCHA, ограничаване на честотата, проверка на заглавните редове и пощенския домейн, филтри). Защитният слой работи изключително на сървъра на Клиента и е безплатен за всички, без акаунт и без план; ако плъгинът е свързан с акаунт, той ни изпраща дневни данни, описа на плъгините и, за роевата защита, домейните на връзки от блокирани съобщения (т. 13.3 и 13.5). Който го е включил, го запазва дори когато планът приключи.

Разширение за TYPO3. То стартира пасивна проверка от бекенда на TYPO3, извежда мета тага за доказателство за контрол и, когато е свързано, брои приетите изпращания и изпращанията, спрени от Powermail, грешките при пощата и актуализациите. То не предлага собствен защитен слой; не променя поведението на Powermail.

Разширение за MainWP. То показва резултатите на всички уебсайтове от акаунта на Клиента в табло на MainWP. То изисква API ключ (т. 16.1), съхранява го в таблото на Клиента и го изпраща само до formexposed.

И трите разширения са безплатни. Функциите, които са налични само с акаунт или платен план, са посочени на страницата с цени.

13.3 Свързване с акаунт

Ако Клиентът свърже разширение с акаунта си, то предава на Услугата числа и характеристики, но – освен домейните на връзките за роевата защита (т. 13.5) – никога съдържание от формуляри, имейл адреси, имена или IP адреси на посетители: ежедневно броя на блокираните и приетите изпращания по причина, изпращането на поща и вида на грешките при него, данни за отговорите на reCAPTCHA, характеристики на настройките на формулярите, данни за съхранените запитвания и сроковете на съхранение, версиите на фиксиран списък от плъгини за формуляри, CAPTCHA и поща и, своевременно, актуализации и активирания на плъгини, теми и WordPress. Кои точно данни се предават, е описано в Политиката за поверителност и в описанието на съответното разширение. Незадължителното броене на събития във формулярите и грешки в полетата е изключено по подразбиране.

13.4 Какво се случва на уебсайта на Клиента

Инсталирането, актуализациите, резервните копия и настройките на разширенията са отговорност на Клиента. Това се отнася по-специално до функциите, които обработват или изтриват данни на посетители на неговия уебсайт:

  • Карантината пази спрените изпращания на сървъра на Клиента 14 дни; предпазната мрежа пази имейлите от формуляри, които не са могли да бъдат изпратени, 30 дни. И двете остават на уебсайта на Клиента и не се изпращат до нас.
  • Сроковете на съхранение, ако Клиентът ги включи, окончателно изтриват съхранените запитвания в плъгините за формуляри след избрания период. Преди да ги включи, Клиентът проверява дали не трябва да пази тези запитвания по други причини.
  • Преминаването от reCAPTCHA към изчислителната задача (proof of work) и други промени с едно щракване в плъгините за формуляри променят техните настройки; разширението създава резервно копие за целта и предлага начин за връщане.
  • Филтрите (например за временни адреси, писмени системи, блокирани думи, държави) могат да спрат реални запитвания. Спрените запитвания попадат в карантината.

Клиентът сам информира посетителите на своя уебсайт за това обработване; разширението за WordPress предлага текстови параграфи за целта. Единствено Клиентът отговаря за данните, които остават на неговия уебсайт.

13.5 Роева защита

Ако роевата защита е включена (включена по подразбиране, може да бъде изключена по всяко време), разширението съобщава домейните на връзки от спрени съобщения, никога съобщения, податели или IP адреси на посетители. Ако даден домейн се появява често на няколко уебсайта, Услугата го разпространява като черен списък до всички свързани уебсайтове с включена роева защита. Големите услуги и домейните на нашите Клиенти никога не се включват в списъка. Клиентът ни разрешава да използваме по този начин домейните на връзки, съобщени от неговия уебсайт; за целта не се предават IP адреси.

13.6 Актуализации и минимални версии

Продължаваме да развиваме разширенията и да отстраняваме грешки и уязвимости в сигурността в нови версии. Можем да изключим по-стари версии от свързване с Услугата, ако представляват риск за сигурността; това вече се случи веднъж през 2026 г., когато беше затворена уязвимост в процеса на свързване. Клиентът поддържа разширенията актуални.

14. Значка, дневник с доказателства и отчети

14.1 Значката

За потвърдени домейни Клиентът може да вгради в уебсайта си значка, свързана с публична страница за потвърждение. Значката показва „защитен“ само докато домейнът е потвърден, наблюдението работи и последната завършена проверка е на не повече от 45 дни и е с резултат „Защитен“ или „Частично защитен“; в противен случай тя показва неутрално състояние. Тя не посочва констатации.

Клиентът вгражда значката без промени и само в уебсайта на домейна, за който е издадена. Клиентът не я използва, за да създаде впечатление, което надхвърля това, което тя посочва, по-специално не впечатление за сертифициране или гаранция срещу спам (т. 5.4). При зареждане на значката браузърът на посетителя предава своя IP адрес, адреса на страницата и данни за браузъра на нашия сървър; при това не задаваме бисквитка. Клиентът информира своите посетители за това.

14.2 Дневник с доказателства и времеви печат

В плановете, за които страницата с цени го предвижда, Услугата създава дневник с доказателства с референтен номер за всеки домейн и месец: какво е проверено, с какъв резултат, какво е съобщено и какво се е променило. Под референтния номер публична страница потвърждава домейна, периода и основните показатели, без подробности. За всяка версия, доколкото тази функция е включена, Услугата получава подпис на контролна сума на дневника от доставчик на услуги по удостоверяване на време съгласно RFC 3161; на доставчика се изпраща само контролната сума. Този времеви печат не е квалифициран електронен времеви печат по смисъла на Регламент (ЕС) № 910/2014 (eIDAS). Съпоставката с NIS2, DIN SPEC 27076, ISO/IEC 27001, ОРЗД или PCI DSS е само за ориентация; тя не удостоверява съответствие.

14.3 Бележки относно защитата на данните, достъпността и скриптовете

В отделни блокове Услугата показва технически бележки, които не се отчитат в оценката на защитата: дали CAPTCHA се зарежда преди съгласието, дали до формуляра има връзка към политиката за поверителност, кои скриптове на трети страни и рекламни пиксели работят на страницата с формуляра, дали въведените данни се изпращат до услуги за запис на сесии, дали формулярът отговаря на изискванията за достъпност, които могат да бъдат проверени автоматично, и, за потвърдени домейни, опис на скриптовете с контролни суми. Въз основа на последния резултат от проверка тя може да генерира проект на информация за достъпността, който твърди само измереното. Клиентът преглежда, допълва и поема отговорност за всеки такъв текст, преди да го публикува. Тези бележки и проекти не са правен съвет (т. 5.4).

14.4 Месечен отчет и стойностни показатели

Услугата може да изпраща на Клиента месечен отчет; той може да бъде изключен в настройките. Изявления като „спреният спам съответства на толкова работно време“ или „по-добре защитен от определен дял от проверените сайтове“ са оценки, основани на посочени допускания и на общи стойности от много проверки; те не са обещание за каквато и да е полза.

15. Функции за агенции

15.1 Използване за уебсайтове на трети лица

Агенция, фрийлансър или хостинг доставчик може да използва Услугата за уебсайтовете на своите клиенти, ако му е възложено това (т. 7.1). Той остава наш единствен съконтрагент и отговаря за спазването на настоящите условия, включително по отношение на своите клиенти. Той гарантира, че неговите клиенти знаят за активните проверки, проверката на доставката и предаванията от разширенията и, когато е необходимо, че между него и тях съществува договор за обработване на лични данни, който го оправомощава да ни дава съответните указания.

15.2 Отчети с ваше брандиране (white label) и собствен домейн

В плана Business Клиентът може да издава отчети под собствена марка (наименование на фирмата, лого, цвят, ред за контакт, бележка до клиента). Такива отчети ни посочват само ако Клиентът включи препратката към нас. Единствено Клиентът отговаря за всички изявления, които прави в тях, в клиентския портал или по друг начин спрямо своите клиенти; това са изявления на Клиента, а не наши. Клиентът използва само търговски марки и лога, които има право да използва. Когато планът Business приключи, отчетите с брандиране на Клиента вече не са достъпни. Собствен домейн за портала и отчетите е наличен само доколкото Услугата го предлага; Клиентът сам настройва необходимите DNS записи.

15.3 Клиентски портал

В плана Business Клиентът може да създаде портал под собствена марка за своите клиенти, по избор защитен с парола. Там неговите клиенти могат да се абонират за месечен отчет по имейл; абонаментът влиза в сила едва след потвърждение чрез връзка в имейл (двойно потвърждение) и може да бъде прекратен с едно щракване. Клиентът е администратор на данните на абонатите, а ние сме обработващ лични данни на Клиента (ДОЛД). Изпращаме само до абонати, които сами са се записали и потвърдили. Клиентът не записва никого без негово знание.

15.4 Кодове за внедряване и импорт

С код за внедряване Клиентът свързва наведнъж много уебсайтове с разширение към своя акаунт; кодът служи като доказателство за контрол (т. 7.2). Клиентът го използва само за уебсайтове, за които е оправомощен, пази го в тайна и го оттегля, когато вече не е необходим. При импортиране на много домейни т. 7.1 се прилага за всеки от тях поотделно.

15.5 Проверка на потенциален клиент

В плана Business Клиентът може да поиска пасивна проверка на уебсайта на потенциален клиент в рамките на месечна квота, посочена в интерфейса. Резултатът е кратко обобщение на констатациите под марката на Клиента на адрес със случаен токен. Изключването чрез /opt-out се прилага и тук. Ние не пишем на потенциалния клиент и не му изпращаме нищо; само Клиентът предава връзката.

Прилага се следното и ние изрично обръщаме внимание на това: който изпраща на предприятие, което не е дало съгласие, непоискан имейл, съобщение или обаждане с обобщение на констатации и оферта, извършва директен маркетинг. В Полша чл. 398 от Закона за електронните съобщения (Prawo komunikacji elektronicznej, „PKE“) изисква за това предварителното съгласие на получателя, включително между предприятия; в Германия съответно се прилага § 7(2) от Закона срещу нелоялната конкуренция (Gesetz gegen den unlauteren Wettbewerb, UWG). Клиентът използва проверката на потенциален клиент само в рамките на тези и всички други приложими правила относно рекламата и контакта с хора, например в разговор с потенциален клиент, който сам се е свързал с Клиента. Клиентът представя констатациите обективно, без преувеличения или заплахи, и носи единствена отговорност за начина, по който се обръща към потенциални клиенти. Ако Клиентът наруши това, се прилага т. 30.

16. API, MCP и автоматизации

16.1 REST API

В плана Business Услугата предоставя REST API, с който Клиентът може да добавя и запитва домейни, да стартира проверки и да извлича резултати, инциденти и проверки. Клиентът получава достъп с API ключове, генерирани в акаунта; техният брой и броят на заявките в минута са ограничени. Ключът се показва само веднъж и се съхранява от нас само като контролна сума; изгубените ключове могат да бъдат заменени, но не и възстановени. Правата на даден ключ съответстват на правата на неговия притежател в интерфейса.

16.2 MCP сървър

Чрез MCP сървър (Model Context Protocol) Клиентът може със същия ключ да позволи на избран от него ИИ асистент да осъществява достъп до неговите данни: да чете домейни, проверки и инциденти, да обяснява проверка и да стартира проверка. Какво прави асистентът с извлечените данни, при кой доставчик работи и къде ги предава, се определя от Клиента; този доставчик не е нито наш подизпълнител, нито наш помощник при изпълнението. Решенията, които такъв асистент взема или предлага въз основа на данните, са решения на Клиента.

16.3 Zapier, Make, n8n и конвейери за внедряване

За услуги за автоматизация Услугата предоставя връзки и шаблони, доколкото са публикувани: шаблони за Zapier и Make, шаблони за n8n и шаблони за GitHub Actions и GitLab CI, които задействат пасивна повторна проверка след внедряване. Такава услуга не е част от Услугата. Клиентът я включва, сключва отделен договор с нейния доставчик и отговаря за предаването към нея. Ако доставчик промени своя интерфейс или условия, връзката може да спре да работи; не съществува право на нейното продължаване.

16.4 Граници на използването

Интерфейсите могат да се използват само със собствените ключове на Клиента, в рамките на документираните ограничения и не за заобикаляне на ограниченията на плана, времената за изчакване или проверките по т. 7. Ключовете трябва да се пазят в тайна; който подозира, че даден ключ е станал известен, го оттегля в акаунта.

17. Акаунт, работни пространства, роли и екип

17.1 Работни пространства и роли

Домейните принадлежат на работно пространство, а не на лице. В зависимост от плана един акаунт може да има няколко работни пространства; агенциите например създават по едно за всеки клиент. Услугата има три роли: собственикът притежава работното пространство и е наш съконтрагент за него; планът и ограниченията на работното пространство се определят от акаунта на собственика. Администраторът може да управлява домейни, дестинации за известия и настройки и да кани членове; само собственикът може да променя роли и да премахва членове. Наблюдателят може да чете. Ролите се налагат на нашите сървъри, а не само в интерфейса.

17.2 Екип

Клиентът кани други лица в работно пространство по имейл; те стават членове, когато приемат поканата. Всяко лице използва собствен вход. Приемането на покана не създава допълнителен договор между поканеното лице и нас за това работно пространство; за него се прилага договорът на собственика. Членовете на работно пространство виждат името, имейл адреса и ролята на другите членове. Член може да бъде премахнат от собственика; собственият му акаунт остава незасегнат.

17.3 Клиентът отговаря за своите членове

Клиентът отговаря за действията и бездействията на своите членове и на всяко лице, действащо с данни за вход, API ключове, кодове за внедряване или тайни на разширения, издадени в рамките на неговия акаунт, като за свои собствени. Това се отнася и за лица, чийто достъп не е бил оттеглен навреме.

17.4 Данни за вход и сигурност на акаунта

Клиентът пази в тайна паролите, API ключовете, кодовете за внедряване и тайните на разширенията, не ги споделя и оттегля достъпа, когато дадено лице напусне. Препоръчваме предлаганото от Услугата двуфакторно влизане. Клиентът ни уведомява без ненужно забавяне за всеки подозиран неоторизиран достъп. Никога не искаме пароли по имейл.

17.5 Преглед от поддръжката

За да обработим заявка към поддръжката, можем да видим даден акаунт така, както го вижда Клиентът. Всеки такъв достъп се записва и е видим в експорта на данните на Клиента. Той приключва най-късно след един час. По време на прегледа е блокирано всичко, което променя самия акаунт, например парола, имейл адрес, втори фактор, абонамент, експорт, изтриване и предаване.

17.6 Изтриване на акаунта

Клиентът може по всяко време да изтрие акаунта си в настройките. Прилага се следното, като интерфейсът обръща внимание на това преди изтриването:

  • Текущ платен абонамент приключва незабавно. Не възстановяваме нищо за остатъка от вече платен период. Който иска да използва докрай платения период, първо прекратява (т. 20.2) и след това изтрива акаунта. Изключения: за едноличните търговци по смисъла на т. 1.3 при поискване възстановяваме частта от таксата, отнасяща се до периода след изтриването; ако преди изтриването Клиентът е заявил смяна или изтриване на данните си по т. 20.3, възстановяваме пропорционално за периода след деня, в който абонаментът би приключил съгласно т. 20.3; правото на отказ (т. 36) остава незасегнато.
  • Работните пространства, на които Клиентът е собственик и в които работят други членове, преминават към един от тези членове, първо към администраторите. Работата на един екип не трябва да изчезне, защото лицето, което случайно е създало работното пространство, напуска. Тогава прехвърленото работно пространство се подчинява на плана и ограниченията на новия собственик. Членът, който става собственик, е приел настоящите условия със собствения си акаунт; работното пространство попада под договора на този член с нас, без това да поражда задължение за плащане за него. Който не желае това, премахва членовете или домейните преди изтриването.
  • Работните пространства без други членове се изтриват заедно с техните домейни и данните на тези домейни.
  • Изтриването е окончателно и не може да бъде отменено. Какво се запазва и след това, е посочено в т. 21.3.

18. Планове, ограничения и добросъвестно използване

18.1 Планът определя какво се дължи

Всеки план има ограничения, например за броя на домейните, работните пространства и членовете, честотата на периодичните проверки и на пулса на формулярите, както и за наличните канали за известия и функции. Меродавни са ограниченията и функциите, посочени на страницата с цени към момента на поръчката. Съзнателно не ги включваме в настоящите условия, тъй като те се променят по-често от правилата на този договор; промяна в ущърб на текущ платен план се урежда в т. 5.5. Домейните и членовете се отчитат на акаунт във всички работни пространства, на които той е собственик.

18.2 Какво се случва при достигане на ограничение

Когато се достигне ограничение, Услугата не позволява добавяне на нищо повече; съществуващото остава. Ако след преминаване към по-нисък план или предаване акаунт надвишава ограничение, той запазва своите домейни и членове, но не може да добавя нови, докато отново не е под ограничението; честотите и функциите следват новия план. Следенето на използването е отговорност на Клиента.

18.3 Планът Free

Планът Free е безплатен. Неговият отчет показва основните проверки; другите налични проверки посочва само по име и брой. За безплатните услуги се прилага ограничена отговорност (т. 29.3).

18.4 Добросъвестно използване

Услугата работи на споделена инфраструктура. Клиентът не я натоварва в степен, несъразмерна на неговия план, по-специално не чрез заявки към интерфейсите извън документираните ограничения, чрез многократно добавяне и премахване на домейни за заобикаляне на ограничения или времена за изчакване, или чрез създаване на няколко акаунта за тази цел. Ако използването от даден Клиент съществено засяга Услугата за другите, можем да го ограничим и да уведомим Клиента за причината и начина за отстраняване. Блокиране се извършва само ако ограничаването не е достатъчно; тогава се прилага т. 31.

18.5 Предотвратяване на злоупотреби

Услугата автоматично отхвърля заявки с модели на злоупотреба и може временно да блокира адреси. Тези мерки защитават Услугата и трети лица и действат преди всякаква договорна преценка. Ако дадена мярка засяга законното използване от Клиента, отменяме я без ненужно забавяне след уведомяване. Тяхното действие не е недостатък на Услугата.

19. Такси, данъци и плащане

19.1 Такси

Прилагат се таксите, посочени на страницата с цени за плана, периода на фактуриране и валутата към момента на поръчката. Услугата предлага валутите евро и злоти; меродавна е валутата, избрана при поръчката, и не дължим превалутиране. Таксите са платими предварително за целия период на фактуриране.

19.2 Доставчик на платежни услуги

Плащането се обработва от Stripe. Клиентът въвежда данните за плащане на страниците на Stripe; ние не ги получаваме и не ги съхраняваме. В отношенията между Клиента и Stripe се прилагат и условията на Stripe. Клиентът управлява платежните методи, данните за фактуриране и фактурите в раздел „Фактуриране“ чрез клиентския портал на Stripe. Ако доставчикът на платежни услуги не е достъпен, можем временно да не приемаме нови поръчки.

19.3 Данъци и обратно начисляване

Таксите не включват законоустановения ДДС, когато е приложим. Ако Клиентът е установен в друга държава членка на Европейския съюз и предостави ДДС номер, валиден към момента на доставката, Клиентът дължи данъка по механизма на обратно начисляване, ако законовите изисквания за това действително са изпълнени. Клиентът отговаря за точността и валидността на своя ДДС номер. Ако той се окаже невалиден, Клиентът ни възстановява наложения ни в резултат данък, заедно с лихвите.

19.4 Пробен период

Ако страницата с цени предлага пробен период (понастоящем 14 дни), той се прилага веднъж на акаунт и само за първата поръчка на платен план. Той може да бъде започнат без посочване на платежен метод. Напомняме на Клиента по имейл три дни преди края му. Ако до края Клиентът е съхранил платежен метод, абонаментът продължава срещу заплащане; ако не, той приключва автоматично, без да се издава фактура, и акаунтът продължава по плана Free. Не съществува право на пробен период.

19.5 Месечен и годишен абонамент, подновяване

Платените планове се предлагат с месечно и с годишно фактуриране. Годишният абонамент се заплаща за дванадесет месеца предварително като обща сума; показаното на страницата с цени месечно сравнение не е месечно таксуване. Абонаментите се подновяват за период със същата продължителност, освен ако не бъдат прекратени преди края на текущия период (т. 20.2).

19.6 Плащане по фактура

Ако се предлага плащане на годишен абонамент по фактура, Клиентът предоставя за целта наименованието на фирмата си, адреса и, когато е приложимо, ДДС номера; Stripe издава фактурата и Клиентът превежда сумата в посочения във фактурата срок. Не съществува право на плащане по фактура.

19.7 Кодове за активиране и отстъпки

Хостинг доставчик, партньор или ние самите можем да издаваме кодове, които отключват план за определен брой месеци без плащане. Всеки акаунт може да използва код от дадена кампания веднъж. Напомняме на Клиента една седмица преди края на активирането; след това отново се прилага планът, който Клиентът сам е заявил, а в противен случай – планът Free. Отстъпките и ваучерите се прилагат само в обхвата, показан при плащането.

19.8 Промени в цените

Можем да променяме таксите за бъдещи периоди на фактуриране. Обявяваме увеличение за текущ абонамент по имейл поне 30 дни преди то да влезе в сила. То се прилага най-рано от първия период на фактуриране, който започва след изтичането на този срок на предизвестие; то никога не се прилага за вече платен период. Клиентът може да прекрати абонамента до влизането в сила на увеличението, считано от края на текущия период. Уведомлението посочва новата такса, датата на влизането ѝ в сила и това право на прекратяване. Намаленията на цените и промените за нови поръчки се прилагат без уведомление. Ако законоустановената ставка на ДДС се промени, размерът на данъка се променя съответно; това не е промяна в цената по смисъла на тази точка.

19.9 Неуспешно плащане и забава

Ако плащане не успее, Stripe прави нови опити, а ние уведомяваме Клиента по имейл при първия и при последния опит. Ако и след това плащането не бъде извършено, можем да прекратим абонамента; по правило това става автоматично с последния неуспешен опит. Тогава акаунтът продължава по плана Free; прилага се т. 18.2. За периода, в който платеният план е могъл да се използва въпреки неплатената сума, пропорционалната такса остава дължима.

Ако за Клиента се прилага полският Закон от 8 март 2013 г. за противодействие на прекомерните забави в търговските сделки (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), от деня след падежа можем да претендираме законната лихва за забава в търговските сделки (чл. 7 от този закон) и, без да е необходимо напомняне, обезщетение за разходите по събиране по чл. 10 от този закон: 40 евро за вземане до 5000 злоти, 70 евро за вземане над 5000 и под 50 000 злоти и 100 евро за вземане от 50 000 злоти или повече, превалутирани в злоти по средния курс на еврото на Narodowy Bank Polski за последния работен ден от месеца, предхождащ месеца, в който вземането е станало изискуемо. Запазва се правото на допълнителни разумни разходи по събиране (чл. 10(2) от този закон). Ако този закон не се прилага за Клиента, Клиентът дължи законната лихва за забава по чл. 481 KC.

19.10 Фактури и възражения

Издаваме фактурите по електронен път във формата, предписана от данъчното законодателство; на предприятия в Полша, когато това се изисква, чрез Националната система за електронни фактури (KSeF); в останалите случаи Клиентът се съгласява с електронното изпращане. Те са достъпни в раздел „Фактуриране“. Клиентът следва да повдигне възражения срещу фактура в срок от 30 дни от датата ѝ в текстова форма, като посочи причината, така че въпросът все още да може да бъде изяснен. Законовите срокове остават незасегнати.

19.11 Възстановяване на суми и прихващане

Възстановяваме платени такси само доколкото това е предвидено в настоящите условия (по-специално т. 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 и 38.1) или се изисква от императивни правни норми. Не се възстановяват суми за периоди, в които Клиентът не е използвал Услугата, или за неизползван капацитет в рамките на план. Клиентът може да прихваща само вземания, които са безспорни или са установени с влязло в сила съдебно решение; това ограничение не се прилага за едноличните търговци по смисъла на т. 1.3.

20. Срок, прекратяване и смяна на плана

20.1 Акаунт и план Free

Договорът за акаунта е безсрочен. Клиентът може да го прекрати по всяко време, като изтрие акаунта си (т. 17.6). Ние можем да го прекратим с 30-дневно предизвестие в текстова форма; ако тече платен абонамент, нашето прекратяване влиза в сила не по-рано от края на платения период. По отношение на едноличните търговци по смисъла на т. 1.3 прекратяваме по тази точка и по т. 20.2 само по една от следните причини, която посочваме в прекратяването: прекратяване на Услугата или на съответния план като цяло, промяна в правната уредба или в изискванията на органите, която прави по-нататъшното предоставяне неразумно, прекратяване на услуга на трета страна, необходима за предоставянето, или неизползване на акаунта в продължение на поне дванадесет месеца.

20.2 Платени планове

Платените планове действат за избрания период на фактуриране и се подновяват съгласно т. 19.5. Клиентът може да прекрати по всяко време в раздел „Фактуриране“, считано от края на текущия период; дотогава планът остава използваем и дотогава Клиентът може и да оттегли прекратяването. След това акаунтът продължава по плана Free. Можем да прекратим платен абонамент с 30-дневно предизвестие, считано от края на период на фактуриране.

20.3 Смяна на доставчика и експорт на данните (Акт за данните)

Регламент (ЕС) 2023/2854 (Акт за данните) предоставя на клиентите на услуги за обработка на данни правото да преминат към друг доставчик или към собствените си системи или да експортират данните си и да поискат изтриването им (чл. 23 и сл.). Прилагаме следните правила независимо от това дали formexposed е услуга за обработка на данни по смисъла на чл. 2(8). Те съдържат договорните разпоредби по чл. 25(2) и в случай на смяна имат предимство пред останалите разпоредби на настоящите условия.

  1. Искане за смяна и срок на предизвестие (чл. 25(2)(d)). Клиентът заявява в текстова форма или чрез прозореца за поддръжка, че желае да премине към друг доставчик или към собствените си системи или данните му да бъдат експортирани и изтрити. Той не е длъжен да посочва причина. Платеният абонамент приключва към посочения от Клиента момент, но не по-късно от два месеца след получаването на изявлението, дори ако платеният период е по-дълъг; възстановяваме пропорционално предварително платените такси за периода след това. До приключването на абонамента планът остава използваем с всичките си функции. Потвърждаваме приключването на абонамента в текстова форма.
  2. Преходен период (буква (a)). В случай на смяна след края на срока на предизвестие следва преходен период от не повече от 30 календарни дни, през който смяната се завършва; той приключва по-рано, щом Клиентът ни уведоми, че смяната е завършена. През това време договорът продължава да се прилага, а досегашният план остава използваем с всичките си функции и начини за експорт; не начисляваме такса за това. Съдействаме на Клиента и на посочените от него трети лица при смяната в разумна степен, продължаваме да предоставяме услугите с дължимата грижа, така че дейността на Клиента да може да продължи по възможност без прекъсване, предоставяме ясна информация за известните ни рискове за непрекъснатостта на услугата и поддържаме нивото на сигурност на Техническите и организационните мерки, включително за данните по време на прехвърлянето.
  3. Различен преходен период (чл. 25(4) и (5)). Ако преходният период от 30 календарни дни е технически неосъществим, уведомяваме Клиента за това, като посочваме причините, в срок от 14 работни дни от искането му за смяна и посочваме алтернативен преходен период от не повече от седем месеца; до края му предоставяме услугите по т. 2, също безплатно. Клиентът може веднъж да удължи преходния период с период, който счита за по-подходящ; за периода на удължаването той заплаща обичайната такса за своя план пропорционално на действителната продължителност.
  4. Стратегия за излизане (буква (b)). Предоставяме на Клиента информацията, от която се нуждае за своята стратегия за излизане, по-специално относно начините за експорт, форматите и интерфейсите и известните им ограничения. Тя е достъпна на страницата Акт за данните на ЕС: смяна на доставчика и експорт на данни.
  5. Експортируеми данни (буква (e)). Експортируеми данни са всички данни, които Клиентът и неговите членове са въвели в Услугата или които са генерирани чрез използването на Услугата от тях за техните работни пространства и домейни, с изключение на изброените в т. 6, а именно: данни за акаунта и профила; работни пространства и членства; домейни с техните настройки; наблюдавани формуляри и пътища на формуляри със стъпките на проверка; дестинации за известия; марка; клиентски портали, включително абонатите; проверки на потенциални клиенти; API ключове без тайна; устройства, влизания, дейности и посещения на страници; заявки към поддръжката; изпратени имейли; записи за съгласие; резултати от проверки с констатации и екранни снимки; инциденти и дневник на известията; дневни данни на формулярите и времена за отговор; опити за доставка при ескалации; опис на скриптовете с дневник на промените; дневници с доказателства с времеви печати; прегледът на портфолиото. Предоставяме ги в отворени, машинночетими формати (JSON, CSV в UTF-8, HTML отчет, отговор с времеви печат съгласно RFC 3161). Кои данни по какъв начин и в какъв формат могат да бъдат извлечени, е посочено на страницата за Акта на ЕС за данните; това, което се предоставя там само при поискване, предоставяме в срок от 30 дни; по указание на Клиента го предаваме и директно на доставчика, към когото той преминава. Фактурите се предоставят от Stripe като PDF.
  6. Изключени данни (буква (f)). Изчерпателно, неекспортируеми са данните, които служат само за вътрешната експлоатация на Услугата и чието разкриване би застрашило нашите търговски тайни или сигурността на Услугата: хешове на пароли, тайни за двуфакторно влизане, токени и ключове за подписване, криптираните данни за вход на тестови акаунти, тежестите на оценката, нашите правила за откриване и бележките от нашето предотвратяване на злоупотреби. Правото на достъп по чл. 15 ОРЗД остава незасегнато.
  7. Срок за извличане (буква (g)). След края на преходния период Клиентът може да извлича данните си в продължение на поне 30 календарни дни; ако е избрал изтриване вместо смяна, се прилага т. 8. Освен ако Клиентът не поиска прекратяване на акаунта по т. 8, акаунтът с експорта на данните продължава да съществува по плана Free и след това, докато Клиентът не го изтрие.
  8. Завършване и изтриване (букви (c) и (h)). След завършване на смяната потвърждаваме това на Клиента в текстова форма; с това договорът за платения план се счита за прекратен, освен ако вече не е приключил по т. 1. Ако Клиентът е поискал и акаунтът да бъде прекратен, договорът за акаунта приключва с изтичането на срока за извличане или по-рано с потвърждението на Клиента, че смяната е завършена, и непосредствено след това изтриваме всички експортируеми данни и цифрови активи, които са генерирани пряко от Клиента или се отнасят пряко до него. Ако в изявлението си Клиентът е избрал изтриване вместо смяна (чл. 25(3)), договорът за акаунта приключва в края на срока на предизвестие и ние изтриваме тези данни непосредствено след това. Единственото изключение е това, което т. 21.3 посочва като оставащо след изтриването, за посочените там срокове.
  9. Такси за смяна (буква (i)). Не начисляваме нищо за смяната, за експорта на данните или за съдействието при тях (чл. 29). Таксата за удължаване, поискано от Клиента по т. 3, е обичайната такса за продължаващия да се използва план, а не такса за смяна.

Понастоящем уреждаме предсрочното приключване на абонамента, възстановяването на суми и предоставянето при поискване ръчно след получаване на изявлението. Ако страницата за Акта на ЕС за данните обещава на Клиента повече от тази точка, това обещание също е част от настоящия договор.

20.4 Смяна на плана

Клиентът сменя плана в раздел „Фактуриране“. Как действа дадена смяна, дали незабавно или в края на периода, и как се кредитират вече платените суми, се показва при плащането преди потвърждението. След преминаване към по-нисък план се прилага т. 18.2; функциите на предишния план, например отчети с брандиране на Клиента, клиентски портали, достъп до API, пътища в браузъра или сканирането зад вход, вече не са налични. Съхранените тестови акаунти (т. 10.3) вече не се използват; Клиентът може да ги изтрие по всяко време.

20.5 Прекратяване по важни причини

Всяка от страните може да прекрати без предизвестие по важни причини. Важна причина за нас е налице по-специално ако Клиентът поръчва проверки на домейни без правомощие, използва Услугата в противоречие с т. 23, използва проверката на потенциален клиент в противоречие с т. 15.5 или по друг начин съществено нарушава настоящите условия и не отстрани нарушението в срок от поне 14 дни, който сме му определили в текстова форма; не е необходим срок, ако нарушението не може да бъде отстранено или ако изчакването би застрашило сериозно нас или трети лица. Забава в плащането с повече от 30 дни въпреки напомняне в текстова форма също е важна причина. Важна причина за Клиента е налице по-специално ако нарушим съществено договорно задължение (т. 29.2) и не отстраним нарушението в срок от поне 14 дни, който Клиентът ни е определил в текстова форма.

Ако платен абонамент приключи чрез прекратяване по тази точка, възстановяваме пропорционално предварително платените такси за периода след това. Ако прекратяваме поради нарушение от страна на Клиента, можем да прихванем нашите вземания, произтичащи от това нарушение, срещу възстановяването.

20.6 Форма

Прекратяванията се извършват в акаунта или в текстова форма на адресите по т. 38.5. Съобщение в прозорец за чат не е достатъчно; за изявлението за смяна по т. 20.3 е достатъчен и прозорецът за поддръжка.

21. Последици от прекратяването на договора и експорт на данни

21.1 Преди края: експортът на данните

Клиентът може по всяко време да изтегли данните си като файл в настройките. Експортът включва по-специално данни за акаунта и профила, работни пространства и членства, домейни с техните настройки, пътища на формуляри, дестинации за известия, марка, клиентски портали и техните абонати, проверки на потенциални клиенти, API ключове (без тайни), устройства с влизане, дейности, заявки към поддръжката, изпратени имейли и записите за съгласие. Резултатите от проверките са достъпни като отчети в акаунта; дневниците с доказателства, описът на скриптовете и прегледът на портфолиото могат да бъдат изтеглени като отделни файлове. Фактурите и платежните методи се държат от Stripe; те са достъпни в раздел „Фактуриране“. Кои данни като цяло са експортируеми и кои не, се урежда изчерпателно от т. 20.3, т. 5 и 6; това се прилага и извън смяна на доставчика. Клиентът следва да експортира всичко, което иска да запази, преди да изтрие акаунта си; след изтриването няма архив, от който то да може да бъде възстановено.

21.2 Край на платен план

Ако платен план приключи, без акаунтът да бъде изтрит, данните се запазват и акаунтът продължава по плана Free. Прилагат се ограниченията и функциите на плана Free (т. 18.2 и 20.4).

21.3 Изтриване на акаунта и какво остава

При изтриване на акаунта изтриваме данните в съответствие с нашата Политика за поверителност. Съзнателно се запазват: записът за съгласие с настоящите условия и с ДОЛД (т. 4.4); записите в дневника на дейността до изтичането на срока му от 365 дни; записите в дневника на посещенията на страници и изпратените имейли до изтичането на сроковете им от 60 и 30 дни; заявките към поддръжката – 24 месеца; отчетите от проверки на потенциални клиенти до изтичането на срока им от до 90 дни; фактурите и счетоводните документи – за срока, предписан от данъчното законодателство. Резервните копия на базата данни изтичат след 14 дни; дотогава в тях може да се съдържат изтрити данни. Те се използват само за възстановяване след загуба.

Ако договорът за акаунта приключи по друг начин освен чрез изтриване на акаунта от Клиента, например чрез наше прекратяване, Клиентът може да експортира данните си до края на договора; не по-късно от 30 дни след края на договора изтриваме акаунта, както при изтриване от Клиента. При прекратяване по т. 20.3 се прилага т. 8 от нея.

21.4 Срокове по време на действието на договора

Данните се изтриват след определени срокове и по време на действието на договора, например резултатите от проверки след 13 месеца (последната проверка на всеки домейн се запазва) и данните, предадени от разширенията, след 13 месеца. Ако даден домейн бъде премахнат, изтриваме данните на домейна, например проверки, констатации, екранни снимки, отчети, известия, инциденти, тестови акаунти и наблюдавани формуляри. Отделните срокове са посочени в Политиката за поверителност, а за данните, обработвани от името на Клиента – в ДОЛД.

21.5 Премахване на разширения и записи

При прекратяване на използването Клиентът премахва от уебсайтовете си значките, контролните адреси в уведомленията на формулярите, куките за внедряване и записите за доказателство за контрол и деинсталира разширенията, които вече не желае да използва. Вградено изображение на значката след края вече не показва защитено състояние.

21.6 Продължаващо действие

Точки 2, 3, 4.4, 19 (за вече дължими суми), 20.3 (до завършването на смяната и изтриването), 21, 22, 25, 26, 28, 29, 30, 38 и 39 продължават да се прилагат след прекратяването на договора, както и всяка друга разпоредба, чийто характер го изисква.

22. Задължения и гаранции на Клиента

22.1 Разпределението на ролите

Ние предоставяме инструмент. Клиентът определя кои уебсайтове да се проверяват, кои формуляри да се тестват активно, къде да се изпращат известията, кои контролни адреси да се въвеждат, кои тестови акаунти да се съхраняват и кои функции на разширенията да се включват. Виждаме уебсайта на Клиента така, както го вижда всеки посетител, а не неговите договори с клиентите му и не неговата политика за поверителност.

22.2 Гаранции

Клиентът гарантира за целия срок на договора, че

  • експлоатира сам всеки домейн в акаунта си или му е възложено от оператора да го проверява (т. 7);
  • получателите на имейлите от формулярите знаят за активните проверки и никой не е засегнат неблагоприятно от тях (т. 8.4);
  • информира посетителите на своите уебсайтове за проверката на доставката, значката и функциите на разширенията, доколкото ги използва (т. 11, 13 и 14);
  • съхраненият тестов акаунт отговаря на изискванията на т. 10.4;
  • не въвежда в полетата за въвеждане на Услугата данни за вход на трети лица, специални категории лични данни (чл. 9 ОРЗД) или данни за платежни карти, освен ако дадена функция изрично не го изисква;
  • спазва всички приложими към него правила, по-специално относно защитата на данните, рекламата и контакта с хора, далекосъобщенията и конкуренцията.

22.3 Съдействие

Клиентът оказва необходимото за изпълнението съдействие: предоставя доказателство за контрол, разрешава достъп на робота, поддържа актуални данните за контакт и дестинациите за известия, отговаря своевременно на запитвания относно подозирани злоупотреби и съобщава за забелязани смущения. Ако сме възпрепятствани да изпълним поради липса на съдействие, това не е недостатък на Услугата.

22.4 Собствената грижа на Клиента

Клиентът редовно прави резервни копия на своите уебсайтове и данни, преглежда промените преди внедряването им и сам решава какви мерки да извлече от констатациите. Решенията, които Клиентът взема въз основа на резултатите, се вземат след собствена проверка.

23. Допустимо използване

Клиентът и всяко лице, което използва Услугата, могат да използват Услугата само в рамките на закона и настоящите условия. По-специално е забранено:

  • да се предава незаконно съдържание чрез Услугата, да се съхранява в Услугата или да се разпространява чрез клиентски портали, отчети с брандиране на Клиента, лога, търговски марки, бележки или текстове на уведомления;
  • да се поръчват проверки на домейни, за които няма правомощие, или да се получава чрез измама доказателство за контрол за чужд домейн;
  • да се използват Услугата или нейните резултати за атакуване, претоварване или шпиониране на чужди системи или за неоторизиран достъп до тях, или да се предават резултати за тази цел;
  • да се заобикалят ограниченията, времената за изчакване, защитата срещу ботове, проверката на правомощието или мерките за сигурност, или Услугата да се запитва автоматично извън документираните интерфейси;
  • да се тества сигурността на Услугата, без да се спазват правилата на нашата точка за докладване на уязвимости, или тя да се подлага на тестове за натоварване или проникване;
  • значката да се променя, да се използва извън домейна, за който е издадена, или да се използва за създаване на впечатление за сертифициране;
  • да се записват лица в клиентски портал без тяхното съгласие или проверката на потенциален клиент да се използва в противоречие с т. 15.5;
  • Услугата да се препродава или предлага като собствена услуга, освен в рамките на функциите за агенции по т. 15;
  • Услугата или нейните резултати да се използват за разработване на конкурентен продукт или сървърният софтуер да се подлага на обратно инженерство, освен ако императивни правни норми не го позволяват.

Какво разбираме под злоупотреба, как я откриваме и как реагираме на нея, е описано на страницата Допустимо използване и злоупотреби; тя е част от настоящия договор. Не наблюдаваме по принцип използването за спазване на тази точка и не поемаме такова задължение; ако узнаем за нарушение, се прилагат т. 31 и 33. Нашите собствени проверки за откриване на злоупотреби са изключително пасивни; не атакуваме чужди уебсайтове.

24. Защита на данните и роли

24.1 Кой за какво отговаря

Ние сме администратор на данните за Клиента и неговите членове (акаунт, влизане, фактуриране, поддръжка, запис за съгласие), за използването на нашите уебсайтове, за безплатната проверка, за нашите собствени проверки на публични страници и за проверките на домейни в акаунта, за които Клиентът все още не е предоставил доказателство за контрол (т. 7). Как обработваме тези данни, е описано в Политиката за поверителност.

За личните данни на трети лица, които Клиентът въвежда в Услугата или чрез своята конфигурация допуска да постъпят в нея, администратор е Клиентът, а ние сме обработващ лични данни на Клиента. Това включва по-специално копия на реални имейли от формуляри при проверката на доставката (т. 11), абонати на клиентски портали (т. 15.3), данни за вход на тестови акаунти (т. 10.3), лица за контакт в данните за брандиране на Клиента и лични данни, които случайно се виждат на проверени страници на домейн на Клиента, щом Клиентът е предоставил доказателство за контрол за този домейн. Това обработване се урежда от Договора за обработване на лични данни. Той се сключва с всеки Клиент при регистрацията, дори ако Клиентът първоначално не използва такава функция, така че да е в сила преди започването на първото такова обработване.

Дали ролите са различни в конкретен случай, зависи от действителното обработване; ДОЛД и Политиката за поверителност ги описват подробно.

24.2 Сигурност и подизпълнители

Мерките за защита на данните са описани в Техническите и организационните мерки. Клиентът дава общо разрешение за ангажиране на подизпълнители. Актуалният списък с цел, видове данни и местоположение е достъпен в Подизпълнители. Обявяваме нов или заменен подизпълнител поне 30 дни предварително по имейл на адреса на титуляря на акаунта и на страницата за подизпълнителите. Ако Клиентът възрази по обективни съображения, свързани със защитата на данните, не използваме новия подизпълнител за данните, които обработваме от името на Клиента, докато не бъде намерено решение, или спираме съответната функция за него; ако не можем да намерим решение, Клиентът може да прекрати съответния договор, както е предвидено в ДОЛД; възстановяваме пропорционално предварително платените такси за периода след това. Отговаряме пред Клиента за нашите подизпълнители съгласно чл. 28(4) ОРЗД.

24.3 Нарушения на сигурността на личните данни

Ако узнаем за нарушение на сигурността на личните данни, засягащо данни, обработвани от името на Клиента, уведомяваме Клиента без ненужно забавяне, по възможност в рамките на 48 часа, с информацията, от която Клиентът се нуждае за собственото си уведомление. Подробностите се уреждат от ДОЛД.

24.4 Искания от субекти на данни

Ако лице се обърне към нас относно данни, за които администратор е Клиентът, го насочваме към Клиента и информираме Клиента, освен ако законът не изисква друго. За данни, за които ние сме администратор, се прилага страницата Достъп, изтриване и другите Ви права.

24.5 Контакт по въпроси на защитата на данните

Въпроси относно защитата на данните могат да ни бъдат изпращани на contact@lukaswojcik.com. Не е определено длъжностно лице по защита на данните, тъй като според нашата преценка не сме задължени да определим такова (чл. 37(1) ОРЗД). Компетентният надзорен орган е Председателят на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Полша.

25. Поверителност

Всяка от страните пази в тайна информацията на другата страна, която е определена като поверителна или чиято поверителност следва от обстоятелствата, използва я само за изпълнението на настоящия договор и я предоставя само на лица, които се нуждаят от нея за тази цел и са обвързани с равностойно задължение за поверителност. Поверителната информация включва по-специално резултати от проверки на домейни на Клиента, констатации за открити файлове и уязвимости в сигурността, данни за вход и ключове, непубличните части на Услугата и индивидуално договорените цени. Това не се отнася до информация, която е публична без нарушение на задължение, която вече е била законно известна, която е получена независимо или чието разкриване се изисква от закон, съд или орган; в последния случай разкриващата страна информира предварително другата страна, когато това е позволено.

Отчет, чийто адрес Клиентът предава, става видим оттогава за всеки, който има този адрес; това не е нарушение на тази точка от наша страна. Отчетите от акаунта не изтичат, докато съществува резултатът от проверката; затова Клиентът следва да предава адресите им внимателно.

Задълженията по тази точка продължават три години след прекратяването на договора, а за търговските тайни и личните данни – докато те са защитени.

26. Интелектуална собственост и права на ползване

26.1 Нашите права

Услугата с нейния софтуер, правилата за откриване, текстовете, инструкциите и графиките, наименованието formexposed, логата и значката принадлежат на нас или на нашите лицензодатели. Не се предоставят права извън изрично предоставените тук. Компонентите на трети страни се уреждат от собствените им лицензи.

26.2 Правата на Клиента върху Услугата

За срока на договора Клиентът получава неизключителното, непрехвърлимо право да използва Услугата в рамките на своя план за собствените си търговски цели и, като агенция, за уебсайтовете на своите клиенти. Клиентът може да съхранява и отпечатва отчети, дневници с доказателства, инструкции и компоненти за защита за тези цели и да ги предава на операторите на проверените уебсайтове. Клиентът може да вгражда компоненти за защита и код, модифициран чрез „Fix it for me“, в своите уебсайтове и да ги използва там без ограничение във времето, включително след прекратяването на договора.

26.3 Разширенията

Плъгинът за WordPress, разширението за MainWP и разширението за TYPO3 са лицензирани съгласно GNU General Public License, версия 2 или по-късна (т. 13.1). Този лиценз позволява използването, модифицирането и разпространението на кода; настоящите условия не ограничават това. Който свърже модифицирана версия с Услугата, отговаря за последиците от своята модификация. Наименованието formexposed и нашите лога не са обхванати от лиценза на кода.

26.4 Съдържанието на Клиента

Логата, търговските марки, наименованията на фирми, текстовете на уведомления и бележките, които Клиентът съхранява, остават на Клиента. Клиентът ни предоставя безвъзмездното, неизключително, териториално неограничено право да ги съхраняваме и показваме в избраните от Клиента отчети, портали и обобщения, докато Клиентът ги използва там, в необходимите за това области на използване (pola eksploatacji, чл. 50 от полския Закон за авторското право и сродните му права, ustawa o prawie autorskim i prawach pokrewnych): съхраняване и възпроизвеждане в нашите системи и резервни копия и предоставяне на публичен достъп в тези отчети, портали и обобщения. Клиентът гарантира, че има право да направи това.

26.5 Обобщена информация

Можем да използваме резултатите от проверки в обобщен вид, който вече не може да бъде свързан с домейн, Клиент или физическо лице, например за сравнителни показатели („по-добре защитен от дял от проверените сайтове“, само от общи стойности от поне 20 уебсайта), за подобряване на правилата за откриване и за публикувани анализи, които посочват само общи стойности. Никога не посочваме домейни на Клиенти в такива анализи. Ако тази точка и ДОЛД се различават, предимство има ДОЛД.

26.6 Обратна връзка и препоръки

Можем да използваме предложенията и исканията за подобрения на Клиента без ограничения и без възнаграждение. Доколкото дадено предложение е защитено с авторско право, Клиентът ни предоставя безвъзмездна, неизключителна, прехвърлима и подлежаща на сублицензиране лицензия, неограничена във времето и територията, в областите на използване възпроизвеждане, преработване, включване в Услугата, разпространение и предоставяне на публичен достъп, и разрешава използването на преработки. Посочваме Клиента като препоръка само с неговото предварително съгласие в текстова форма, което той може да оттегли по всяко време.

27. Достъпност, поддръжка, обслужване и технически изисквания

27.1 Без ангажимент за достъпност

Експлоатираме Услугата с грижата на добросъвестен доставчик и се стремим към висока достъпност. Не поемаме ангажимент за определена достъпност в нито един план. Споразумение за ниво на обслужване, показател за достъпност, време за възстановяване или кредити за обслужване не са част от договора, освен ако не са договорени индивидуално в текстова форма. Показател за достъпност, показан на нашата страница за състоянието, отразява нашето собствено измерване; той не е нито гаранция, нито признание.

27.2 Поддръжка на системата

Можем да прекъсваме Услугата за поддръжка, актуализации и мерки за сигурност. Планираните прекъсвания насрочваме по възможност в периоди с ниско натоварване и обявяваме по-дългите предварително. Спешни мерки за предотвратяване на риск за сигурността или сериозно смущение могат да бъдат предприети без предизвестие. По време на поддръжката проверките и известията може да закъснеят; те се наваксват при следващото изпълнение.

27.3 Смущения извън нашата сфера

Услугата зависи от публичния интернет, от достъпността на проверяваните уебсайтове, от техните защитни стени и защита срещу ботове, от DNS и регистрите, от услугите за плащане, поща, чат и CAPTCHA и от публичните бази данни на уязвимости в сигурността и черни списъци. Смущенията в тези области са извън нашия контрол и не са недостатък на Услугата.

27.4 Нашето собствено наблюдение

Сами наблюдаваме Услугата, включително сървъра за сканиране и опашката, и получаваме уведомления за прекъсвания. Това съкращава смущенията, но не ги предотвратява.

27.5 Обслужване на клиенти

Предоставяме обслужване на немски, английски и полски език чрез прозореца за поддръжка, страницата за контакт и по имейл, в работните дни в Полша (от понеделник до петък, с изключение на официалните празници). Стремим се да отговаряме своевременно; изявленията в интерфейса за обичайното време за отговор се основават на опита и не са ангажимент. Когато страницата с цени посочва „приоритетна поддръжка“ за даден план, обработваме неговите заявки с приоритет, без да поемаме ангажимент за определен срок. Обслужването се отнася до Услугата; то не включва работа по уебсайта, формулярите, хостинга или настройките за поща на Клиента и не е правен съвет или съвет по сигурността.

27.6 Технически изисквания

За да използва Услугата, Клиентът се нуждае от:

  • достъп до интернет, актуален браузър с активиран JavaScript и разрешени бисквитки за formexposed.com и имейл адрес, който проверява;
  • за плъгина за WordPress – WordPress версия 6.2 или по-нова и PHP версия 7.4 или по-нова;
  • за разширението за MainWP – WordPress версия 6.0 или по-нова, PHP версия 7.4 или по-нова и API ключ; за причисляването на уебсайтовете е необходимо табло на MainWP;
  • за разширението за TYPO3 – TYPO3 12.4, 13.4 или 14.3 и PHP версия 8.2 или по-нова; за броенето на изпращанията – Powermail;
  • за интерфейсите – клиент с поддръжка на HTTPS и API ключ;
  • за доказателството за контрол, проверките и наблюдението – публично достъпен уебсайт, който разрешава достъп на робота.

За функции като проверката на доставката, уебкуките или известията в чат Клиентът се нуждае допълнително от достъп до съответните настройки на своя формуляр или услуга.

27.7 Софтуер и данни, които поставяме

Нашият уебсайт задава технически необходими бисквитки: сесийна бисквитка (за влизане, защита срещу злоупотреби с формуляри и ограничения) и, само при заявка при влизане, бисквитка, която поддържа потребителя влязъл в продължение на 30 дни; изборът между светъл и тъмен изглед се съхранява локално от браузъра. Google reCAPTCHA се зарежда само при изпращане на определени формуляри. Разширенията извеждат мета таг за доказателство за контрол на уебсайта на Клиента и съхраняват настройките си в базата данни на уебсайта. Подробностите са посочени в Политиката за поверителност. Не задаваме рекламни или аналитични бисквитки.

27.8 Рискове при използването на интернет

Както всяко използване на интернет, използването на Услугата е свързано с рискове, например от зловреден софтуер, фалшиви съобщения, които се представят за наши (фишинг), прихващане на данни или неоторизиран достъп до акаунт. Криптираме всички връзки с нашите сървъри. Клиентът защитава своите устройства и данни за вход, използва двуфакторно влизане и проверява дали съобщение, което уж идва от нас, препраща към formexposed.com.

28. Недостатъци и гаранция

28.1 Какво правим

Ако Клиентът съобщи за неизправност в Услугата, отстраняваме я в разумен срок в зависимост от сериозността ѝ чрез корекция, заобиколно решение или нова версия. Неизправност е налице, ако Услугата се отклонява от описанието в настоящите условия и на страницата с цени по начин, който значително затруднява използването ѝ; дали случаят е такъв, се определя по този критерий, а не по нашата преценка. Клиентът описва неизправността възможно най-точно, за да можем да я възпроизведем.

28.2 Какво не е недостатък

Това, което настоящите условия описват като свойство на Услугата, не е недостатък: че резултатът е моментна снимка и правилата за откриване могат да грешат (т. 5.3), че проверките остават непълни, ако роботът е блокиран, че формулярите с CAPTCHA могат да бъдат проверени активно само в ограничена степен (т. 8.5), че известията може да не пристигнат (т. 9.5), че резултатът от езиков модел може да е грешен (т. 12.2) и че услугите на трети страни имат прекъсвания (т. 27.3).

28.3 Законова гаранция

Доколкото разпоредбите на полския Граждански кодекс относно отговорността за недостатъци (rękojmia) се прилагат към този договор, тази отговорност се изключва, както е позволено между предприятия от чл. 558 § 1 KC. Тя се заменя с нашето задължение по т. 28.1. Изключването не се прилага, ако сме укрили недостатък с измама (чл. 558 § 2 KC). Не даваме гаранция за качество (gwarancja). Изключването не се прилага за едноличните търговци по смисъла на т. 1.3; за тях се прилагат законовите разпоредби, включително разпоредбите на Закона за правата на потребителите относно съответствието на цифровите услуги с договора, доколкото те са приложими за тях.

28.4 Без обещание за успех

Не обещаваме, че използването на Услугата ще предотврати спама, ще увеличи броя на запитванията, ще разкрие определен проблем или ще гарантира успешно преминаване на одит от трети лица (например от надзорен орган, застраховател или клиент), нито че извлечена от нея препоръка е правилна.

29. Отговорност

Как е структурирана тази точка. Първо се посочва какво не се ограничава, тъй като тази част не може валидно да бъде ограничена и клауза, която твърди обратното, би била безполезна. След това се определя доколко отговаряме при лека небрежност и накрая се уреждат безплатните услуги.

29.1 Какво не се ограничава

Отговаряме без ограничение

  • за вреди, причинени умишлено; предварителното изключване на тази отговорност е недействително съгласно чл. 473 § 2 KC;
  • за вреди, причинени при груба небрежност;
  • за вреди, произтичащи от увреждане на живота, тялото или здравето;
  • съгласно императивните разпоредби за отговорността за продукти и съгласно гаранция, изрично дадена в текстова форма;
  • във всеки друг случай, в който отговорността не може валидно да бъде изключена или ограничена.

Претенциите по чл. 82 ОРЗД са извън всички ограничения в тази точка. Субектът на данни не е страна по този договор; претенцията му срещу нас се урежда единствено от чл. 82 ОРЗД и нищо, което Клиентът и ние договорим, не може да я ограничи или отмени. Това, което можем и уреждаме помежду си, е регресът след удовлетворяване на такава претенция; той следва чл. 82(4) и (5) ОРЗД, ДОЛД и т. 30. Този регрес между Клиента и нас също не е ограничен от ограниченията в тази точка. За всички други претенции между Клиента и нас, включително по ДОЛД, се прилагат т. 29.2 до 29.6.

29.2 Лека небрежност

В останалите случаи отговаряме за вреди, причинени при лека небрежност, само ако нарушим съществено договорно задължение, т.е. задължение, чието изпълнение изобщо прави възможно надлежното изпълнение на договора и на чието спазване Клиентът обичайно може да разчита. Съществените задължения включват по-специално задълженията Услугата да се предоставя по същество, както е описана, да се проверява само в обхвата на възлагането, тестови изпращания да се изпращат само в съответствие с т. 8.2 и данните на клиента да се защитават в съответствие с ДОЛД. В този случай нашата отговорност е ограничена до вредите, типични за договора и предвидими към момента на сключването му, и общо до таксите, които Клиентът ни е платил през дванадесетте месеца преди събитието, причинило вредата. Това ограничение се прилага общо за всички увреждащи събития, настъпили в рамките на дванадесет месеца; меродавни тогава са таксите за дванадесетте месеца преди първото от тези събития.

При лека небрежност не отговаряме за пропуснати ползи (utracone korzyści), пропуснати запитвания, поръчки или приходи, разходи от прекъсване на дейността или загуба на репутация; в тази степен обхватът на обезщетението се договаря в отклонение от чл. 361 § 2 KC, както тази разпоредба позволява.

29.3 Безплатни услуги

Доколкото предоставяме услуга безплатно, т.е. за безплатната проверка, безплатните инструменти, плана Free, по време на пробен период, при активиране без плащане и при използване на разширенията без платен план, отговаряме само съгласно т. 29.1, т.е. за умисъл, груба небрежност и изброените там случаи. Това ограничение се прилага само в отношенията между Клиента и нас; то не засяга претенциите по чл. 82 ОРЗД.

29.4 Специални случаи

При спазване на т. 29.1 не отговаряме

  • за последиците от надлежно обозначени тестови изпращания в рамките на възложения обхват (т. 8.4);
  • за решения, взети от Клиента или от асистент или услуга за автоматизация, използвани от Клиента, въз основа на резултатите;
  • за код, който Клиентът вгражда по т. 12, и за настройките, които Клиентът избира в разширенията, включително изтриването на запитвания поради сроковете на съхранение и спирането на реални запитвания от филтрите;
  • за действията, прекъсванията и условията на услуги на трети страни, които Клиентът ангажира (т. 9.3 и 16);
  • за загуба на данни, доколкото тя би могла да бъде избегната чрез обичайно резервно копие от страна на Клиента.

29.5 Уведомяване за вреди

Клиентът следва да ни уведоми в текстова форма за всяка вреда, за която ни държи отговорни, в срок от 30 дни от узнаването ѝ, като посочи какво се е случило и кога. Изтриваме дневниците, от които може да бъде изяснено дадено събитие, след определени срокове (60 дни за дневника на заявките за страници, 90 дни за дневника на известията); събитие, за което е съобщено по-късно, често вече не може да бъде изяснено. Законовите давностни срокове не се съкращават с това.

29.6 Кой се ползва от тези правила

Ограниченията в тази точка се прилагат и в полза на нашите служители, представители, помощници при изпълнението и подизпълнители, както и за претенции на всякакво правно основание. Страните считат това разпределение на риска между предприятия за подходящо; таксите са изчислени въз основа на него. Точки 29.2 до 29.4 не се прилагат по отношение на едноличните търговци по смисъла на т. 1.3, нито по отношение на потребители, използващи безплатната проверка или безплатен инструмент; по отношение на тях отговаряме съгласно законовите разпоредби (вж. чл. 385³ т. 2 и чл. 385⁵ KC).

30. Обезщетяване

Клиентът ни обезщетява срещу претенции, производства и разходи на трети лица, включително необходимите разходи за правна защита в размер на законоустановените възнаграждения или, ако няма такива, на обичайните пазарни възнаграждения, произтичащи от това, че Клиентът

  • добавя домейни или поръчва проверката им без правомощие или получава чрез измама доказателство за контрол за чужд домейн;
  • не информира получателите на имейлите от формуляри, посетителите на своите уебсайтове или абонатите на своите клиентски портали, както се изисква от настоящите условия и от закона;
  • съхранява данни за вход, които не е имал право да съхранява (т. 10.4);
  • използва проверката на потенциален клиент в противоречие с т. 15.5 или прави недопустими изявления или нарушава права на трети лица в отчети с брандиране на Клиента и портали;
  • по друг начин използва Услугата в противоречие с т. 23.

Това не се прилага, доколкото Клиентът не отговаря за нарушението на задължението. Информираме Клиента без ненужно забавяне, най-късно в срок от 14 дни от узнаването, за всяка такава претенция, не я признаваме без съгласието на Клиента и му даваме възможност да се защити срещу нея. Глобите се покриват само доколкото регресът за тях е законово допустим. Тази точка не променя разпределението на отговорността по чл. 82 ОРЗД.

31. Блокиране

Можем изцяло или частично да блокираме достъпа до Услугата, до работно пространство, до домейн, до функция или до интерфейс, ако

  • има основателно подозрение, че домейн се проверява без правомощие или че Услугата се използва в противоречие с т. 23;
  • използването застрашава сигурността или достъпността на Услугата, на други Клиенти или на трети лица;
  • дължимо плащане все още не е извършено 14 дни след напомняне в текстова форма;
  • орган, съд или законът го изисква;
  • достоверно съобщение по т. 33 сочи сериозно нарушение и са необходими незабавни действия.

Ограничаваме блокирането до необходимото и посочваме какво ще отстрани ситуацията. Освен в случай на блокиране поради липсващо плащане, което се предшества от напомнянето, изслушваме Клиента предварително: информираме го в текстова форма кое поведение възразяваме, на какво се основаваме и каква мярка обмисляме, и той може да изрази становище или да отстрани причината в срок от седем дни. Блокираме без предварително изслушване само ако изчакването би застрашило сериозно трети лица или Услугата или ако орган, съд или законът го изисква; в този случай първоначално ограничаваме блокирането до съответния домейн или функция, информираме Клиента за това без ненужно забавяне, най-късно на следващия работен ден, с мотиви в текстова форма, доколкото това не осуетява целта и не е забранено от закона, и провеждаме изслушването след това. Клиентът може да възрази срещу блокиране в текстова форма; отговаряме в срок от 14 дни с мотиви. Подробностите и примерите за спешни случаи са описани на страницата Допустимо използване и злоупотреби. Ако причината отпадне, отменяме блокирането. Проверките, които не са се провели по време на блокиране, не могат да бъдат наваксани. Блокирането не засяга задължението за плащане, освен ако Клиентът не отговаря за него.

32. Непреодолима сила

Никоя от страните не отговаря за неизпълнение, причинено от събитие извън нейния разумен контрол, например природни бедствия, война, тероризъм, епидемии, стачки, продължително прекъсване на електрозахранването или на публичния интернет, атаки срещу инфраструктура, която тя не контролира, или действия на публични органи. Засегнатата страна информира другата страна без ненужно забавяне и възобновява изпълнението веднага щом може. Ако събитието продължи повече от 60 дни, всяка от страните може да прекрати засегнатия договор без предизвестие; възстановяваме пропорционално предварително платените такси за периода след това. Липсата на средства никога не е непреодолима сила. Задължението за плащане за вече предоставени услуги остава незасегнато.

33. Съобщения за злоупотреби, незаконно съдържание и уязвимости в сигурността

Всеки може да ни съобщи, че Услугата се използва злоупотребително, например че домейн се проверява активно без правомощие, че тестовите изпращания причиняват смущения, че клиентски портал или отчет с брандиране на Клиента съдържа незаконно съдържание или че някой изпраща обобщения на констатации без съгласие. Съобщенията се изпращат на contact@lukaswojcik.com или чрез страницата за контакт и следва да посочват домейна или връзката, да описват твърдението и да посочват начин за отговор. Който желае да изключи домейна си от всички проверки, използва /opt-out; изключването се отнася до домейна и неговия вариант с www и действа от следващата проверка.

Разглеждаме достатъчно точните съобщения. Ако съобщението е основателно, действаме съгласно т. 31 и 20.5, информираме съответния Клиент с мотиви, освен ако законът или орган не ни възпрепятства, и информираме подателя на съобщението за резултата, когато това е допустимо. За уязвимости в сигурността на formexposed се съобщава чрез нашата точка за докладване на уязвимости; там са посочени правилата, при които приемаме съобщения. Съобщението не е рекламация; рекламациите се уреждат в т. 35.

Доколкото съхраняваме съдържание, предоставено от Клиента и направено достъпно за трети лица, по-специално в клиентски портали, отчети с брандиране на Клиента, лога и текстове на уведомления, в това отношение предоставяме хостинг услуга по смисъла на Регламент (ЕС) 2022/2065 (Акт за цифровите услуги). Приемаме уведомления за незаконно съдържание по чл. 16 от този регламент по електронен път чрез посочените канали; те следва да съдържат точното местоположение, обяснение защо съдържанието е незаконно, името и имейл адреса на лицето, подаващо уведомлението, и неговото изявление, че информацията е точна и пълна доколкото му е известно (чл. 16(2)). Потвърждаваме получаването и информираме подателя на уведомлението за нашето решение. Ако в резултат ограничим съдържание или акаунт, предоставяме на Клиента изложение на мотивите по чл. 17 от този регламент и го информираме за средствата за защита: възражението по т. 31, рекламацията по т. 35 и обръщането към съда. Решенията относно уведомленията и относно ограничаването на съдържание се вземат от човек; автоматизираното предотвратяване на злоупотреби по т. 18.5 оценява заявките към Услугата, а не съдържанието на Клиента. Звеното за контакт за органите на държавите членки, Европейската комисия и Европейския съвет за цифровите услуги (чл. 11 от този регламент) и за потребителите (чл. 12 от този регламент) е contact@lukaswojcik.com, на немски, английски и полски език.

34. Промени в настоящите условия

34.1 Само по обективна причина

Променяме настоящите условия само по една от следните обективни причини: поради промяна в законодателството или в тълкуването му от съдилищата и органите, поради промяна в Услугата, нейните функции или техническата ѝ основа, поради промяна при трета страна, необходима за предоставянето ѝ, за предотвратяване на злоупотреби или рискове за сигурността, или за коригиране на грешки и неясноти. Цените се уреждат отделно в т. 19.8.

34.2 Уведомление

Обявяваме всяка промяна поне 30 дни преди влизането ѝ в сила по имейл на адреса на титуляря на акаунта, съхранен в акаунта, и на страницата Промени в договорните документи, с изменения текст, причината и планираната дата, и обясняваме какво означава промяната за Клиента и какви възможности има Клиентът. Всяка версия има номер и дата; страницата Промени в договорните документи ги изброява.

34.3 Мълчанието не е съгласие

Мълчанието и самото продължаващо използване не се считат за съгласие. Когато промяна засяга правата или задълженията на Клиента, получаваме съгласието на Клиента отделно и изрично и го записваме по проверим начин. Ако Клиентът не даде съгласие и не възрази (т. 34.4), за него продължават да се прилагат предишните условия; за това не е необходимо да прави нищо. Нашето право на обикновено прекратяване по т. 20 остава незасегнато.

34.4 Възражение

Клиентът може да възрази в текстова форма срещу обявена промяна до влизането ѝ в сила. Възражението прекратява договора за платен план в края на текущия период на фактуриране, а договора за акаунт по плана Free – с влизането в сила на промяната; дотогава се прилагат предишните условия. Възстановяваме пропорционално предварително платените такси за периода след прекратяването на договора. Посочваме това право и последиците от него във всяко обявяване.

34.5 Промени без срок на предизвестие

Без срока на предизвестие по т. 34.2 можем да правим промени, които са изключително в полза на Клиента, които са чисто езикови или които коригират очевидни грешки, както и промени, които закон, съд или орган изисква в по-кратък срок или които са необходими за предотвратяване на непосредствен риск за сигурността. Съобщаваме ги възможно най-скоро и посочваме причината. Точка 34.3 остава незасегната.

35. Рекламации

Клиентът може да подава рекламации относно услугата по всяко време по имейл на contact@lukaswojcik.com, чрез прозореца за поддръжка или страницата за контакт, както и по пощата на адреса по т. 1.1. Дали дадено съобщение е рекламация, зависи от съдържанието му, а не от заглавието му. Рекламацията следва да съдържа имейл адреса на акаунта, описание на проблема с дата и час, когато е приложимо – домейна или връзката към отчета, и какво иска Клиентът. Потвърждаваме получаването, разглеждаме рекламацията и отговаряме в текстова форма в срок от 14 дни от получаването. Отговорът посочва дали приемаме рекламацията или я отхвърляме изцяло или частично, излага мотивите и, ако предоставяме средство за отстраняване, какво ще направим и до кога. Ако разглеждането отнеме повече време, съобщаваме това в рамките на този срок, като посочваме причината и очакваната дата. Ако липсва информация, я изискваме; такова запитване не спира срока. Ако не отговорим навреме, Клиентът може да предяви претенцията си, сякаш сме я отхвърлили; мълчанието не се счита за приемане, освен ако императивни правни норми не предвиждат друго. За потребители, използващи безплатната проверка, съгласно чл. 7a от полския Закон за правата на потребителите рекламацията се счита за приета, ако не отговорим в срок от 14 дни от получаването ѝ; по отношение на тях уведомлението за по-продължително разглеждане не замества отговора.

Тази точка урежда процедурата за рекламации по смисъла на чл. 8(3)(4) UŚUDE. Страницата Рекламации обяснява процеса и извънсъдебните способи; ако тя обещава на Клиента повече от тази точка, това обещание също се прилага. Когато императивни правни норми допълнително свързват с рекламацията други срокове или последици, например правата на едноличните търговци по смисъла на т. 1.3 при цифрова услуга, която не съответства на договора, те остават незасегнати. Рекламацията не е предпоставка за предявяване на претенция пред съда.

36. Право на отказ за еднолични търговци

Предприятията нямат право на отказ. Полското право прави изключение за физически лица, които сключват договор, пряко свързан със стопанската им дейност, но който според съдържанието си няма професионален характер за тях (чл. 38a от полския Закон за правата на потребителите, т. 1.3). Дали, как и с какви последици тази група има право на отказ, е описано на страницата Право на отказ за еднолични търговци. Тя се прилага само за тази група и в тази степен има предимство пред настоящите условия.

Понастоящем нито регистрацията, нито плащането изискват изрично искане за започване на изпълнението преди изтичането на срока за отказ. Ако оправомощено лице се откаже навреме, ние следователно възстановяваме всички плащания по договора, от който е налице отказ, без удръжка за периода, в който то вече е използвало плана, без ненужно забавяне и най-късно в срок от 14 дни от получаването на отказа, чрез същото платежно средство, а правото на отказ не се погасява предсрочно. Тогава акаунтът продължава по плана Free. Точка 19.11 не изключва това. Преди покупката препращаме към информацията за отказа в раздел „Фактуриране“ и на страницата за плащане; след покупката потвърждаваме договора заедно с тази информация по имейл.

37. Партньорска програма

Доколкото предлагаме партньорска програма, в която Клиентите получават комисионна за препоръчване на formexposed, отделно се прилагат Условията за партньори. Настоящите условия се прилагат допълнително, освен ако Условията за партньори не предвиждат друго. Не съществува право на участие.

38. Общи разпоредби

38.1 Прехвърляне

Клиентът може да прехвърли договора или права по него само с наше съгласие в текстова форма, което няма да откажем неоснователно. Можем да прехвърлим договора във връзка с преобразуване, по-специално преобразуването на едноличното предприятие в дружество, или прехвърляне на предприятието на правоприемник, като информираме Клиента за това в текстова форма поне 30 дни предварително. Тогава Клиентът може да прекрати договора с незабавно действие до 30 дни след получаване на уведомлението; възстановяваме пропорционално предварително платените такси за периода след това. Ако приобретателят е установен извън Европейското икономическо пространство, Клиентът може да прекрати и към датата на прехвърлянето.

38.2 Подизпълнители

Можем да използваме подизпълнители за изпълнение на нашите задължения и отговаряме за тяхното изпълнение като за свое собствено. Подизпълнителите, обработващи лични данни, се уреждат от ДОЛД.

38.3 Цялост на споразумението

Документите по т. 3.1 съдържат цялото споразумение относно техния предмет. Отговорността за умишлено въвеждане в заблуждение остава незасегната.

38.4 Делимост

Ако дадена разпоредба е недействителна или неприложима, останалата част от договора остава валидна. На нейно място се прилага законовата уредба. Ако дадена разпоредба е недействителна само по отношение на определен Клиент или само отчасти, тя остава валидна в останалата част и по отношение на всички други Клиенти. По отношение на потребителите и едноличните търговци по смисъла на т. 1.3 това не се прилага за разпоредба, която не ги обвързва съгласно чл. 385¹ KC: тя отпада изцяло по отношение на тях, без да бъде редуцирана до все още допустимото, а договорът в останалата си част остава обвързващ (чл. 385¹ § 2 KC).

38.5 Уведомления

Уведомленията по настоящите условия се извършват в текстова форма: до Клиента – на имейл адреса, съхранен в акаунта, или като съобщение в акаунта; до нас – на contact@lukaswojcik.com или на адреса по т. 1.1. Поддържането на имейл адреса актуален е отговорност на Клиента. Имейлът е получен, щом е пристигнал в пощенската кутия на получателя по такъв начин, че при нормални обстоятелства той може да се запознае с него (чл. 61 § 2 KC). Прекратяванията и възраженията изискват текстова форма; съобщение в прозорец за чат не е достатъчно, освен за изявлението за смяна по т. 20.3. Транзакционните имейли на Услугата (например известия, фактури, уведомления за края на пробен период) са част от услугата; изпращаме реклама само със съгласие.

38.6 Липса на отказ от права

Неупражняването на право или закъснялото му упражняване не представлява отказ от него. Отказът е действителен само ако е заявен в текстова форма и само за посочения случай.

38.7 Липса на съдружие

Страните са независими предприятия. Настоящият договор не създава съдружие, представителство, трудово правоотношение или съвместно администриране по смисъла на чл. 26 ОРЗД.

38.8 Заглавия и примери

Заглавията служат за удобство и не влияят върху тълкуването. Изброяване, въведено с „по-специално“, „като“ или „например“, е примерно, а не изчерпателно.

38.9 Трети лица

Договорът създава права само за страните. Операторите на проверени уебсайтове, посетителите на уебсайтовете на Клиента, членовете и абонатите не придобиват собствени права по него; техните законови права, по-специално по ОРЗД, остават незасегнати.

38.10 Електронни записи

Страните признават електронните записи на Услугата, по-специално записа за съгласие (т. 4.4), дневника на дейността, дневниците на проверките и известията и дневниците с доказателства, като доказателства; те са документи по смисъла на чл. 77³ KC. Свободната преценка на съда относно тях и доказването на противното остават незасегнати.

39. Приложимо право, компетентност и език

39.1 Приложимо право

Договорът се урежда от правото на Република Полша, с изключение на Конвенцията на ООН за договорите за международна продажба на стоки; същото се отнася за извъндоговорните задължения, произтичащи от него или във връзка с него, доколкото изборът на право е допустим съгласно чл. 14 от Регламент (ЕО) № 864/2007 (Рим II). Императивните разпоредби, от които не може да се отклонява по споразумение, остават незасегнати. За потребителите, използващи безплатната проверка или безплатен инструмент, това се отнася по-специално до защитата, предоставена от императивните разпоредби на държавата на обичайното им пребиваване съгласно чл. 6(2) от Регламент (ЕО) № 593/2008 (Рим I).

39.2 Компетентност

Съдилищата в Лодз, Полша, компетентни по нашето регистрирано място на дейност, имат изключителна компетентност по всички спорове, произтичащи от договора или във връзка с него. Това споразумение е сключено съгласно чл. 25 от Регламент (ЕС) № 1215/2012 и чл. 46 от полския Граждански процесуален кодекс (Kodeks postępowania cywilnego); електронното съгласие, записано по т. 4.4, е неговият траен запис. Можем също да предявим иск срещу Клиента по неговата обща подсъдност, при условие че тя е в държава членка на Европейския съюз или в държава – страна по Конвенцията от Лугано. Компетентността за временни мерки и правомощията на надзорните органи остават незасегнати. Тази точка не се прилага по отношение на потребители, например при безплатната проверка, нито по отношение на едноличните търговци по смисъла на т. 1.3; за тях остават приложими законовите места на подсъдност, за потребителите по-специално чл. 18 и 19 от Регламент (ЕС) № 1215/2012 (вж. чл. 385³ т. 23 KC).

39.3 Език

Настоящите условия са достъпни на всички официални езици на Европейския съюз. При несъответствия или въпроси на тълкуването предимство има полската версия. Същото се отнася за другите договорни документи по т. 3.1. Интерфейсът на Услугата е достъпен на всички официални езици на Европейския съюз; обслужването се предоставя на немски, английски и полски език, а уведомленията могат да се дават на всеки от тези три езика. Записът за съгласие отразява коя езикова версия е видял Клиентът при регистрацията (т. 4.4).

40. Контакт и версия

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Полша · NIP 7252266190 · ДДС номер PL7252266190 · contact@lukaswojcik.com · Страница за контакт

Свързани документи: Договор за обработване на лични данни · Технически и организационни мерки · Подизпълнители · Допустимо използване и злоупотреби · Политика за поверителност · Акт на ЕС за данните · Акт на ЕС за ИИ · Рекламации · Право на отказ за еднолични търговци · Изходни данни · Правни документи накратко

Версия 2.2 · Последна актуализация: 29 октомври 2026 г. Нова т. 5.7 относно защитата на формулярите formconfirmed; тя се прилага само за Клиенти, които я включат. Никоя друга разпоредба не се променя.

Версия 2.1 · Последна актуализация: 22 октомври 2026 г. При несъответствия вече предимство има полската версия вместо немската; настоящите условия и договорът са достъпни на всички официални езици на Европейския съюз (обобщение, т. 4 и 39.3). Никоя друга разпоредба не се променя.

Версия 2.0 · Последна актуализация: 11 октомври 2026 г. Тази версия изцяло заменя Условията от 9 октомври 2026 г. Тя е преструктурирана и описва Услугата такава, каквато е изградена: нови са по-специално определенията и поредността на договорните документи, записът за съгласие, изричен списък на това, което Услугата не е, описанието на пътищата в браузъра, сканирането зад вход, проверката на доставката, значката, дневникът с доказателства, функциите за агенции, API и MCP сървърът, правилата за проверката на потенциален клиент, изтриването на акаунта, пробния период и плащането по фактура, максималният срок на предизвестие при смяна на доставчика съгласно Акта за данните, механизмът за промени без съгласие чрез мълчание, както и препратките към страниците за рекламации, отказ и партньори.