Accés, supressió i els seus altres drets

Aquest document es publica en diverses llengües. En cas de discrepància entre les versions lingüístiques, la versió polonesa és la vinculant.

Versió 1.0 · Última actualització: 16 d'octubre de 2026

Aquesta pàgina explica com exerceix els seus drets d'acord amb el Reglament general de protecció de dades (RGPD) davant de formexposed: de qui tenim quines dades, per quina via obté accés, una còpia, rectificació o supressió, què necessitem de vostè per fer-ho i quins són els límits. Complementa la Política de privacitat, que exposa detalladament les finalitats, les bases jurídiques i els terminis de conservació.

1. Qui ens pot sol·licitar què

formexposed comprova formularis de contacte de llocs web. Per això, tractem amb persones molt diferents: clients amb compte, membres d'equips, operadors de llocs web comprovats, visitants dels llocs web dels nostres clients i subscriptors d'un portal de clients. No tothom ens ha deixat les mateixes dades, i que li puguem atribuir alguna dada depèn del seu rol. Les seccions següents descriuen la via per a cada grup. Quan només actuem per compte d'un Client, ho indiquem, perquè aleshores qui decideix és el Client, no nosaltres. El RGPD protegeix les persones físiques. Si l'operador d'un lloc web és una empresa, no té drets propis d'acord amb el RGPD; sí que en tenen les persones les dades de les quals apareixen al lloc web. Tanmateix, responem a les empreses segons les mateixes regles en la mesura que es tracti del seu propi domini.

2. Les vies d'un cop d'ull

Vostè és	Què podem tenir sobre vostè	Via	Què necessitem de vostè
Client amb compte	Compte, espais de treball, dominis, configuració, registres, consentiments i sol·licituds d'assistència	Personalment a Configuració: exportació i supressió	Inici de sessió i la seva contrasenya
Membre d'un equip	El seu propi compte; les seves entrades al registre d'activitat de l'espai de treball	Com per als clients; sortir de l'espai de treball	Inici de sessió i contrasenya
Persona convidada sense compte	Adreça de correu electrònic i rol de la invitació	Correu electrònic a nosaltres o a la persona que l'ha convidat	Un missatge des de l'adreça convidada
Operador d'un lloc web comprovat	Informes del seu domini, entrada d'exclusió voluntària i dades del connector sense compte	Pàgina d'exclusió voluntària, robots.txt o correu electrònic a nosaltres	Domini i enllaç de l'informe; per a més informació que la de l'informe, prova que controla el domini
Persona que apareix en un lloc web comprovat	Captures de pantalla i adreces de pàgines comprovades en què apareix	Correu electrònic a nosaltres (secció 5.3)	Domini i moment aproximat, i l'enllaç de l'informe si en disposa
Visitant d'un lloc web d'un client	Gairebé sempre res atribuïble (secció 6)	Primer, l'operador del lloc web	Lloc web i moment; per al distintiu, la seva adreça IP
Subscriptor d'un portal de clients	Adreça de correu electrònic, idioma, moment i IP de la subscripció, confirmació i baixa	Enllaç de baixa a cada correu electrònic; altrament, l'agència	Un missatge des de l'adreça subscrita

La nostra adreça per a tot el que no pugui fer personalment: contact@lukaswojcik.com. També hi pot exercir qualsevol dret sense utilitzar abans les opcions d'autoservei; aquestes només són la via més ràpida. També estan disponibles la pàgina de contacte i la finestra d'assistència (signe d'interrogació a la navegació).

3. Clients amb compte

3.1 Accés i còpia: l'exportació de dades

A Configuració → Les seves dades → «Descarregar les meves dades» rep immediatament un fitxer JSON amb allò que emmagatzemem sobre el seu compte. És la via més ràpida per a la còpia de l'art. 15(3) del RGPD i la portabilitat de les dades (art. 20). La resta d'informació de l'art. 15(1) —finalitats, destinataris, termini de conservació, origen i drets seus— s'exposa a la Política de privacitat; si ho sol·licita, la recopilarem per al seu cas, juntament amb les dades que l'exportació no conté. L'exportació exigeix la seva contrasenya i està limitada a tres descàrregues per hora, perquè el fitxer conté adreces IP i dispositius, i una sessió oberta a l'ordinador d'una altra persona no hauria de ser suficient per obtenir-lo.

El fitxer conté el seu compte (nom, adreça de correu electrònic, empresa, pla i últim inici de sessió amb adreça IP), els seus espais de treball amb el rol i, per als espais de treball dels quals és propietari, els dominis amb la seva configuració, les destinacions d'avisos, els formularis supervisats, la marca, els portals de clients inclosos els subscriptors, els intents de lliurament d'escalades i les comprovacions de clients potencials; a més, les seves claus API (només prefix i etiqueta), els dispositius amb sessió iniciada, els intents d'inici de sessió, el registre d'activitat, les pàgines visitades, les sol·licituds d'assistència, els correus electrònics que se li han enviat (sense text, perquè encara poden contenir enllaços vàlids) i les versions dels textos legals que ha acceptat. Si el nostre servei d'assistència ha consultat el seu compte mitjançant «Veure com a client», això també s'hi inclou.

Què no conté el fitxer: el hash de la contrasenya, els secrets d'inici de sessió amb segon factor, els testimonis i les claus: són elements de seguretat, no informació. Les dades d'altres membres dels seus espais de treball. Les factures, que són al portal de clients de Stripe, a Facturació. I els resultats individuals de comprovació (resultats detallats, captures de pantalla, incidències i registre d'avisos); els pot veure al compte i als informes, i en el pla Business també a través de l'API. Si els vol en un fitxer, escrigui'ns; els recopilarem dins del termini indicat a la secció 9. Més informació a la pàgina Reglament de dades de la UE: canvi de proveïdor i exportació de dades.

3.2 Rectificació

Modifica personalment el nom, els cognoms, l'empresa, l'idioma i l'adreça de correu electrònic a la configuració; una adreça nova només és aplicable un cop la confirma mitjançant l'enllaç del correu electrònic de confirmació. Modifica l'adreça de facturació i el número d'identificació a efectes de l'IVA al portal de clients de Stripe, a Facturació. Per a tota la resta, n'hi ha prou amb un missatge a nosaltres (art. 16 del RGPD).

3.3 Supressió: domini, espai de treball i compte

Pot suprimir dades en tres nivells. Cadascun té efecte immediat a la base de dades i no es pot desfer. Descarregui abans les seves dades.

Eliminar un domini (accés d'escriptura a l'espai de treball): elimina el domini amb totes les comprovacions, inclosos els formularis, els resultats detallats i les captures de pantalla, els informes (els enllaços dels quals aleshores deixen de funcionar), les tasques, les destinacions d'avisos, el registre de lliuraments i les incidències, les connexions de Telegram, les assignacions de la comprovació del lliurament, els mesuraments de la comprovació periòdica, les coincidències de vulnerabilitats i els registres de proves (inclosa la seva pàgina pública de confirmació), així com els formularis supervisats amb els seus passos de comprovació, les comprovacions amb navegador i els mesuraments, i els comptes de prova xifrats per a l'escaneig que requereix iniciar sessió. Les xifres diàries del connector i de l'extensió també se suprimeixen tan bon punt cap altre compte no té el mateix domini.
Suprimir un espai de treball (només el Propietari): a més, se suprimeixen tots els dominis que conté tal com s'ha descrit, la marca inclòs el logotip, els portals de clients inclosos els subscriptors, els codis de connexió, les comprovacions de clients potencials (els seus informes només caduquen al final del seu termini de fins a 90 dies), les invitacions i les vinculacions dels membres.
Suprimir el compte (Configuració, amb contrasenya): primer extingeix una subscripció activa a Stripe, immediatament i, en general, sense reemborsament de la resta del període pagat (les excepcions s'exposen a les Condicions del servei); qui vulgui utilitzar la resta d'aquell període cancel·la primer a l'àrea de Facturació amb efecte al final del període. Si falla l'extinció de la subscripció, el compte es conserva perquè no continuï cap subscripció sense compte. Els espais de treball dels quals és propietari passen a un altre membre, primer als Administradors i, entre aquests, al de més antiguitat; els espais de treball sense altres membres se suprimeixen amb les seves dades. També eliminem les seves vinculacions com a membre, els dispositius amb sessió iniciada, l'inici de sessió de «Mantenir la sessió iniciada», les seves claus API inclosos els comptadors, els codis oberts de Telegram i el registre del compte mateix.

Un espai de treball que transfereix a un membre no se suprimeix. La feina d'un equip no pertany a la persona que ha creat l'espai de treball. Si vol que també desapareguin els dominis que conté, suprimeixi l'espai de treball abans de suprimir el seu compte o acordi-ho amb el seu equip.

Sense termini de conservació propi: l'inventari de scripts d'un domini (la llista de scripts observats) i el registre dels seus canvis se suprimeixen juntament amb el domini, també quan aquest se suprimeix amb el seu espai de treball o el seu compte. No tenen termini de conservació propi: es conserven mentre existeix el domini. Si vol que s'eliminin abans, els suprimim quan ens escriu.

3.4 Què es conserva després de la supressió i per què

Algunes coses no les suprimim al mateix moment perquè tenen una altra finalitat o un termini de conservació propi. Caduquen amb aquell termini i després desapareixen. Si sol·licita la supressió anticipada d'entrades que fonamentem en interessos legítims (sobretot registres i sol·licituds d'assistència), ho examinem cas per cas i les suprimim, llevat que els nostres motius prevalguin sobre els seus (art. 17(1)(c), art. 21(1) del RGPD):

Registres: registre d'activitat, 365 dies; registre d'accés a pàgines, 60 dies; registre d'errors, 90 dies; registre del servidor web, 14 dies; intents d'inici de sessió, 7 dies; correus electrònics enviats, 30 dies. Serveixen per a la seguretat i la investigació d'usos indeguts. Les entrades del registre d'activitat i del registre d'accés a pàgines conserven el seu número antic de compte, que després de la supressió ja no fa referència a cap compte existent; la supressió mateixa es registra perquè es pugui acreditar més endavant.
Sol·licituds d'assistència: 24 mesos, perquè encara es pugui respondre a una consulta o reclamació posterior.
Prova de la celebració del contracte: quina versió de les Condicions del servei, de l'Acord d'encàrrec del tractament i de la Política de privacitat va acceptar i quan, amb l'adreça IP i la identificació del navegador. Es conserva perquè precisament després de l'extinció es planteja en què es fonamentava el contracte (art. 5(2), art. 17(3)(e) del RGPD), i se suprimeix un cop el compte ja no existeix i el consentiment té més de quatre anys d'antiguitat.
Les factures i les operacions de pagament es conserven a Stripe i estan subjectes a conservació fiscal (a Polònia, cinc anys des del final de l'any en què l'impost es va fer exigible, art. 17(3)(b) del RGPD).
Còpies de seguretat: les dades suprimides es conserven a les còpies de seguretat de la base de dades fins que aquestes se sobreescriuen en el curs ordinari al cap de 14 dies. No restaurem una còpia de seguretat per recuperar dades suprimides.

4. Membres d'equips i persones convidades

Com a membre de l'espai de treball d'una altra persona, té el seu propi compte amb les mateixes eines que a la secció 3: exportació, rectificació i supressió. La seva exportació conté les seves vinculacions com a membre, però no els dominis dels espais de treball que pertanyen a altres persones: el seu propietari n'és el responsable. Pot sortir d'un espai de treball en qualsevol moment; el propietari el pot eliminar com a membre. El que ha fet a l'espai de treball queda registrat al registre d'activitat i caduca al cap de 365 dies. Si ha deixat un nom o una adreça de correu electrònic com a persona que confirma la recepció d'una incidència o com a destinatari d'un avís, el propietari de l'espai de treball gestiona aquestes dades; actuem per compte del propietari i li remetem qualsevol sol·licitud.

Si ha rebut una invitació sense crear un compte, emmagatzemem la seva adreça de correu electrònic i el rol previst fins que la invitació caduca al cap de 14 dies; l'execució nocturna la suprimeix aleshores. Suprimim una invitació acceptada 30 dies després de l'acceptació. Si vol que una invitació oberta desaparegui immediatament, escrigui'ns des de l'adreça convidada.

5. Operadors de llocs web comprovats sense compte

5.1 Què podem tenir sobre el seu domini

Informes de la comprovació gratuïta: adreces de les pàgines comprovades, estructura dels formularis (sense valors), mesures de protecció detectades i captures de pantalla, que no s'oculten ni es depuren. Se suprimeixen al cap de 30 dies.
Comprovacions del seu lloc web com a client potencial per part d'una agència: 90 dies. Comprovacions per a un estudi: fins a la publicació, que només conté xifres agregades sense els noms dels llocs web.
Una entrada d'exclusió voluntària, si algú ha exclòs el seu domini: domini i motiu permanentment; adreça IP, país i identificació del navegador de la persona que ha fet l'entrada durant 12 mesos.
Dades del connector sense compte: si el nostre connector de WordPress o l'extensió de TYPO3 funcionen sense connexió amb un compte, coneixem l'amfitrió i les versions; suprimim cada nit les xifres diàries d'un amfitrió sense compte, i l'amfitrió, 90 dies després de l'últim contacte.

Aquestes dades esdevenen personals sobretot quan es pot veure una persona en una pàgina comprovada o en una captura de pantalla, per exemple el nom d'una persona de contacte al costat del formulari.

5.2 Oposició: posar fi a les comprovacions

La via més ràpida és robots.txt (User-agent: FormExposedBot / Disallow: /) o la pàgina d'exclusió voluntària. Totes dues tenen efecte immediat, sense proves, tant per a les comprovacions anònimes com per a les comprovacions dels clients, fins i tot si un client ha verificat el domini; la supervisió en curs finalitza amb la comprovació següent que correspongui. L'exclusió voluntària s'aplica al domini i a la seva variant www, no a altres subdominis; només nosaltres la podem aixecar, a petició i amb proves. robots.txt té efecte si Disallow inclou la pàgina d'inici. L'exclusió impedeix comprovacions futures; no suprimeix els informes existents, que caduquen al final del seu termini de conservació. Més informació sobre el rastrejador a la pàgina FormExposedBot.

5.3 Sol·licitar la supressió anticipada d'un informe

Enviï'ns l'enllaç de l'informe. Qualsevol persona que tingui l'enllaç ja pot llegir l'informe; per tant, no exigim cap prova addicional per suprimir-lo. Sense l'enllaç, indiqui el domini i el moment aproximat, i el cercarem.

Actuï de la mateixa manera si vostè, com a persona, apareix en una pàgina comprovada o en una captura de pantalla, per exemple com a persona de contacte al costat d'un formulari, i sol·licita accés o supressió. Si la comprovació pertany a un domini per al qual un client ha aportat una prova de control, actuem per compte d'aquell client; en aquest cas, remetem la seva sol·licitud a aquell client i l'informem a vostè que ho hem fet.

5.4 Accés a la informació d'un domini i prova de control

Qui sol·licita tot el que tenim sobre un domini rep dades a les quals l'enllaç de l'informe per si sol no dona accés. Abans de lliurar-les, demanem una prova que controla el domini mitjançant un dels mètodes que també exigim als clients: un registre TXT al DNS sota _formexposed.<your-domain> o un fitxer a /.well-known/formexposed-verify.txt, cadascun amb un valor que especifiquem nosaltres. Alternativament, n'hi ha prou amb un missatge des d'una adreça del mateix domini que consti a les dades del prestador del lloc web. Sense proves, només confirmem si el domini està exclòs.

Què no lliurem: qui ha iniciat una comprovació; la seva adreça IP és una dada seva, no de vostè, i se suprimeix al cap de set dies, llevat que s'hagi anotat per prevenir abusos a causa d'un nombre de comprovacions sospitosament alt. Si un client té el seu domini al compte, li comuniquem que és així i, si ho vol, remetem la seva sol·licitud. Si el client ha aportat una prova de control del domini, actuem per compte seu i només ell lliura els seus resultats. Si no hi ha aquesta prova, nosaltres mateixos som responsables del tractament; en aquest cas, li indiquem el client com a destinatari en la mesura que ho sol·liciti i no prevalguin els interessos legítims d'aquest (art. 15(1)(c), (4) del RGPD). Els enviaments de prova dels clients només arriben a dominis dels quals el client ha aportat una prova de control (internament, només comprovem d'aquesta manera els nostres propis dominis de prova i demostració); si considera que falta aquesta prova, comuniqui'ns-ho.

6. Visitants dels llocs web dels nostres clients

L'operador d'un lloc web de tercers és responsable de les seves dades en aquell lloc web. L'operador té l'original del seu missatge. Treballem per compte de l'operador i generalment no veiem res que l'identifiqui. En detall:

Comprovació del lliurament: si l'operador l'ha configurada, una còpia oculta del correu electrònic del formulari arriba a la nostra bústia de control. Es llegeix automàticament en la recuperació següent (capçaleres i com a màxim els primers 8 KB), s'assigna i se suprimeix; la recuperació normalment s'executa cada pocs minuts i, en cas d'interrupcions, un correu electrònic es pot conservar fins a l'execució correcta següent. A la nostra base de dades només es conserven el moment i l'assignació al domini i, associat al domini, el resultat tècnic de la comprovació d'autenticitat del correu electrònic més recent (SPF, DKIM, DMARC i adreça IP del servidor emissor de correu), que el correu següent sobreescriu: ni el contingut ni l'adreça emissora completa. El resultat d'autenticitat conté el domini de correu electrònic de l'emissor, com ara el del seu prestador de correu; només s'esmenta en un avís a l'operador si no pertany al lloc web. Per tant, després del tractament ja no podem trobar el seu missatge i no hi ha res que li puguem atribuir i lliurar.
Distintiu: si el seu navegador carrega la imatge del distintiu, la seva adreça IP, juntament amb el moment, la identificació del navegador i la pàgina de procedència, es conserva al nostre registre del servidor web durant 14 dies; el distintiu no estableix galetes. Si ens facilita la seva adreça IP i el moment aproximat dins d'aquests 14 dies, comprovarem si hi ha entrades i les suprimirem si ho sol·licita. Sense una adreça IP, no es pot atribuir una entrada a ningú.
Connector de WordPress i extensió de TYPO3: la quarantena, la xarxa de seguretat i els registres es conserven al lloc web de l'operador. Ens arriben xifres diàries, l'inventari de connectors i, per a un connector de WordPress connectat, els dominis dels enllaços dels missatges bloquejats per a la protecció col·lectiva (activada per defecte), però cap altre contingut, adreces, noms ni adreces IP de visitants. Aquí només l'operador pot ajudar.

Per tant, contacti primer amb l'operador. Si no hi pot contactar, escrigui'ns amb el lloc web i el moment; remetrem la sol·licitud en la mesura que puguem identificar l'operador. No ens és permès decidir sobre la sol·licitud perquè aquest dret correspon a l'operador.

7. Subscriptors d'un portal de clients

Una agència ofereix l'informe mensual d'un portal de clients en nom propi; l'agència és la responsable del tractament i nosaltres actuem per compte seu. Pot donar-se de baixa en qualsevol moment mitjançant l'enllaç de cada correu electrònic, immediatament i sense iniciar sessió. Després, conservem el registre de la seva subscripció (adreça, idioma, moment i adreça IP de la subscripció, confirmació i baixa) durant tres anys més perquè l'agència pugui acreditar que havia donat el consentiment; si l'agència suprimeix el seu espai de treball, també juntament amb el seu compte si no hi ha ningú més, el registre desapareix abans. Si només revoca el portal, el registre continua emmagatzemat. Suprimim una subscripció no confirmada al cap de 30 dies. Sol·licita l'accés i la supressió anticipada a l'agència; si ens escriu des de l'adreça subscrita, remetrem la sol·licitud a l'agència.

8. Oposició, limitació i retirada del consentiment

Oposició (art. 21 del RGPD): al tractament basat en interessos legítims, per exemple els registres o la comprovació del seu lloc web. Aleshores deixem de tractar aquestes dades, llevat que acreditem motius legítims imperiosos que prevalguin sobre els seus interessos o les necessitem per a reclamacions jurídiques; l'informarem del resultat. Per a les comprovacions, l'exclusió voluntària és la via directa (secció 5.2). Es dona de baixa de l'informe mensual del seu compte a la configuració. El recordatori després del registre arriba com a màxim una vegada i mai més després.
Limitació (art. 18): si impugna l'exactitud de les dades o les necessita per a un procediment judicial, les bloquejarem si ho sol·licita en lloc de suprimir-les.
Retirada del consentiment (art. 7(3)): quan el tractament es basa en el seu consentiment —per exemple, l'informe mensual d'un portal de clients—, la retirada té efecte per al futur.

9. Terminis, verificació d'identitat i costos

Termini: responem sense dilació indeguda i, com a màxim, en el termini d'un mes des de la recepció (art. 12(3) del RGPD). Si una sol·licitud és excepcionalment extensa, el termini es pot prorrogar dos mesos; l'informarem d'això durant el primer mes, amb els motius. Si no actuem, li comunicarem en el termini d'un mes per què i que pot presentar una reclamació davant d'una autoritat de control (art. 12(4)).

Identitat: només lliurem les dades a la persona a qui pertanyen. Al compte, n'hi ha prou amb iniciar sessió amb la seva contrasenya. Per correu electrònic, responem a l'adreça que pertany al compte, a la invitació o a la subscripció; si escriu des d'una altra adreça, li demanem que confirmi la sol·licitud des de l'adreça emmagatzemada. Per als dominis, s'aplica la secció 5.4. Només demanem més informació, com ara un document d'identitat, si continuen havent-hi dubtes raonables (art. 12(6)), i aleshores només la necessària; en una còpia d'un document d'identitat pot tapar en negre tot excepte el nom i la fotografia, i la suprimim després de la verificació. Mai no li demanem la contrasenya.

Costos: cap. Només per a sol·licituds manifestament infundades o excessives podem cobrar una taxa raonable o negar-nos a actuar (art. 12(5)); aleshores en donarem els motius.

Destinataris: si rectifiquem, suprimim o limitem dades que hem comunicat a altres, ho notifiquem a aquests destinataris, llevat que resulti impossible o exigeixi un esforç desproporcionat, i, si ho sol·licita, li indiquem qui són els destinataris (art. 19 del RGPD).

10. Els límits, exposats clarament

Allà on no emmagatzemem res, no podem lliurar res. Això afecta principalment els visitants dels llocs web dels nostres clients. D'acord amb l'art. 11 del RGPD, no recollim dades addicionals només per identificar-lo.
Per a les dades tractades per compte d'un Client, decideix el Client. Donem suport al Client d'acord amb l'Acord d'encàrrec del tractament i remetem les sol·licituds, però no suprimim res d'amagat del Client.
La supressió és definitiva. No restaurem dominis, comprovacions ni comptes suprimits, ni tan sols a partir d'una còpia de seguretat (secció 3.4).
Allò que estem obligats a conservar es manté fins que s'extingeix l'obligació, sobretot les factures i la prova de la celebració del contracte (secció 3.4).

11. Contacte i reclamacions

Enviï les sol·licituds a contact@lukaswojcik.com, a través de la pàgina de contacte o de la finestra d'assistència. El responsable del tractament és LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. No hem nomenat cap delegat de protecció de dades.

Pot presentar una reclamació davant de qualsevol autoritat de control de protecció de dades, en particular a l'Estat membre de la seva residència habitual, del seu lloc de treball o del lloc de la presumpta infracció (art. 77 del RGPD). L'autoritat competent per a nosaltres és el president de l'Oficina de Protecció de Dades Personals (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland. L'apartat Reclamacions exposa com les tramitem.

Com el podem ajudar?