Condicions del servei

Aquest document es publica en diverses llengües. En cas de discrepància entre les versions lingüístiques, la versió polonesa és la vinculant.

Versió 2.2 · Última actualització: 29 d'octubre de 2026

Primer, l'essencial. Aquests cinc punts precedeixen la lletra petita, perquè qui els interpreti malament també interpretarà malament tot el que segueix:

• Els comptes són només per a empreses. Qualsevol persona pot utilitzar la comprovació gratuïta de la pàgina d'inici; el compte, els plans i totes les altres funcions s'adrecen a empreses, professionals autònoms i agències (clàusula 1.3). La protecció imperativa de determinats empresaris individuals segons el dret polonès no es veu afectada (clàusules 1.3 i 36).
• Només comprovem llocs web que vostè té dret a controlar. Sense acreditació del control, només comprovem passivament, tal com un visitant veu una pàgina. Els enviaments de prova a través dels seus formularis només es fan després d'acreditar-ne el control i, aleshores, expressament d'acord amb les seves instruccions (clàusules 7 i 8).
• Un resultat és una instantània, no una garantia. Les comprovacions estan automatitzades i es basen en regles de detecció. «Protegit» no vol dir que no arribin més missatges brossa, ni substitueix una prova de penetració, assessorament jurídic o una certificació (clàusula 5).
• No rebem accés als seus servidors. No sol·licitem ni rebem accés FTP, SSH, a l'allotjament ni d'administrador. Si vol una comprovació que requereixi iniciar sessió, vostè mateix crea un compte de prova al seu lloc web amb aquesta finalitat; aquest és l'únic cas en què el Servei utilitza credencials d'inici de sessió (clàusules 10 i 12).
• Preval la versió polonesa i s'aplica el dret polonès. Aquestes Condicions estan disponibles en totes les llengües oficials de la Unió Europea (clàusula 39).

1. Prestador, àmbit d'aplicació i part contractual

1.1 El prestador

El servei formexposed el presta Lukas Wójcik, que exerceix una activitat empresarial individual inscrita al Registre Central i d'Informació sobre l'Activitat Econòmica de Polònia (CEIDG) sota la denominació empresarial LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190, número d'IVA PL7252266190 («nosaltres», «ens»). Contacte: contact@lukaswojcik.com, la finestra de suport (signe d'interrogació a la navegació) i la pàgina de contacte. Trobarà més detalls a les Dades del prestador.

1.2 Què és aquest document

Aquestes Condicions del servei (les «Condicions») regulen la prestació i l'ús de formexposed a formexposed.com i form.exposed, inclosos la comprovació gratuïta, el compte de client, el connector de WordPress, l'extensió de TYPO3, l'extensió de MainWP, la interfície de programació d'aplicacions (API), el servidor MCP i les plantilles per a serveis d'automatització (conjuntament, el «Servei»).

També constitueixen el reglament (regulamin) dels serveis prestats per via electrònica en el sentit de l'art. 8 de la Llei polonesa de 18 de juliol de 2002 sobre la prestació de serveis per via electrònica (ustawa o świadczeniu usług drogą elektroniczną, «UŚUDE»). La informació que s'hi exigeix es troba en aquestes Condicions de la manera següent: el tipus i l'abast dels serveis, a les clàusules 5 a 16; els requisits tècnics, a la clàusula 27.6; la prohibició de continguts il·lícits, a la clàusula 23; la formalització i l'extinció dels contractes, a les clàusules 4 i 20; i el procediment de reclamacions, a la clàusula 35. La informació de l'art. 6 UŚUDE sobre els riscos específics de l'ús i sobre el programari i les dades que introduïm als sistemes del Client s'exposa a les clàusules 27.7 i 27.8.

Les Condicions estan disponibles gratuïtament en aquesta adreça abans que es formalitzi qualsevol contracte, i es poden recuperar, reproduir, desar i imprimir. Deixem constància de la versió que el Client ha acceptat (clàusula 4.4).

1.3 Qui pot utilitzar el Servei

Comprovació gratuïta. Qualsevol persona pot utilitzar la comprovació gratuïta sense compte (clàusula 6) i les eines d'accés lliure, dins dels límits que s'hi indiquen.

Compte i plans només per a empreses. El compte de client i tots els plans, inclòs el pla Gratuït, que no té cost, s'adrecen exclusivament a empreses: persones físiques, persones jurídiques i societats amb capacitat jurídica que utilitzen el Servei per a la seva activitat comercial o professional independent (el «Client»). En registrar-se, la persona que es registra confirma que utilitza el Servei per a una empresa. Deliberadament, no adrecem el Servei als consumidors: comprova formularis de llocs web explotats comercialment, i les seves regles sobre responsabilitat, garantia i canvis estan adaptades a les relacions entre empreses.

Empresaris individuals amb protecció de consumidor. El dret polonès atorga determinats drets dels consumidors a la persona física que formalitza un contracte directament relacionat amb la seva activitat empresarial però que, segons el seu contingut, no té caràcter professional per a ella (przedsiębiorca na prawach konsumenta; art. 385⁵ i 556⁴ del Codi civil polonès, Kodeks cywilny, «KC», i art. 38a de la Llei polonesa de drets dels consumidors, ustawa o prawach konsumenta). La confirmació feta en registrar-se no exclou aquesta protecció. A aquest grup se li apliquen la clàusula 36 i la pàgina Dret de desistiment per a empresaris individuals. Qui consideri que pertany a aquest grup ens ho hauria de comunicar; ho examinarem cas per cas. La protecció no depèn d'aquesta comunicació; només ens ajuda a respectar-la.

Cap disposició d'aquestes Condicions no pretén excloure ni restringir un dret que no es pugui excloure ni restringir vàlidament. Si una disposició no s'aplica a un Client concret per raó de normes imperatives, la resta de disposicions i la seva aplicació a tots els altres Clients no es veuen afectades.

1.4 Actuació per a una empresa

Qui es registra o fa una comanda per compte d'una empresa garanteix que té plena capacitat d'obrar i que està autoritzat a representar l'empresa en aquesta mesura. La part contractual és l'empresa per compte de la qual actua; si no s'indica cap empresa, és la mateixa persona que es registra en la seva condició d'empresari. Si manca la facultat de representació, la persona que actua respon d'acord amb l'art. 103 § 3 KC.

1.5 Restriccions territorials

El Servei no s'ofereix a persones ni entitats que siguin objecte de sancions econòmiques o de restriccions a l'exportació de la Unió Europea o de les Nacions Unides o que resideixin en un territori sotmès a sancions generals, i aquestes persones i entitats no el poden utilitzar ni se'n poden beneficiar. El Client garanteix que no pertany a aquest grup i que no permetrà aquest ús. Si tenim coneixement d'una infracció, podem bloquejar el Servei o resoldre el contracte immediatament.

2. Definicions

Els termes següents tenen el significat que s'indica en aquestes Condicions. En el context de la protecció de dades, s'apliquen els termes de l'Acord d'encàrrec del tractament i del Reglament general de protecció de dades (RGPD).

Terme	Significat
Comprovació activa	Una comprovació en què el Servei fa enviaments de prova identificats com a tals a través d'un formulari de contacte detectat d'un domini verificat (clàusula 8.2).
Avís	Un missatge del Servei a una destinació configurada pel Client (correu electrònic, webhook, servei de xat) quan canvia un resultat de comprovació o un estat supervisat.
Espai de treball	La unitat del compte a la qual s'assignen els dominis, els membres, les destinacions d'avís, la marca i els portals de clients. A la interfície anglesa s'anomena «workspace».
DPA	L'Acord d'encàrrec del tractament en virtut de l'art. 28 RGPD, que el Client formalitza en registrar-se.
Domini	El nom d'amfitrió d'un lloc web que el Client afegeix al seu compte. El domini és la unitat que serveix per comptar els límits dels plans i programar les comprovacions.
Extensió	El connector de WordPress, l'extensió de TYPO3 i l'extensió de MainWP de formexposed, en cada cas en la versió instal·lada pel Client.
Comprovació gratuïta	La comprovació passiva d'un domini sense compte a través del camp d'entrada de la pàgina d'inici (clàusula 6).
Client	L'empresa que formalitza amb nosaltres el contracte per a un compte. Quan existeix un espai de treball, el Client d'aquest espai és qui hi té el rol de propietari.
Dades del Client	Les dades personals de tercers que el Client introdueix al Servei o permet que hi entrin mitjançant la seva configuració, com ara còpies dels correus electrònics de formularis a la comprovació del lliurament, subscriptors d'un portal de clients o les credencials d'inici de sessió d'un compte de prova. Les tractem com a encarregat del tractament (clàusula 24).
Membre	Una persona física a qui el Client concedeix accés a un espai de treball amb el rol de propietari, administrador o lector.
Supervisió	La comprovació recurrent d'un domini verificat amb la freqüència del pla, juntament amb els elements de supervisió de la clàusula 9.
Acreditació del control	La prova que el Client té dret a controlar un domini, mitjançant un registre DNS, una metaetiqueta, un fitxer, una extensió o un codi de connexió (clàusula 7.2). Un domini amb una acreditació del control vàlida s'anomena «verificat».
Comprovació passiva	Una comprovació en què el Servei recupera pàgines públiques com ho faria un visitant i no envia res (clàusula 8.1).
Pàgina de preus	La pàgina de Preus amb els plans, els seus límits i les tarifes, en la versió vigent en cada moment.
Informe	La presentació del resultat d'una comprovació en una adreça amb un testimoni aleatori. Qualsevol persona que conegui l'adreça pot obrir l'informe sense iniciar sessió.
Pla	El nivell triat pel Client (actualment Gratuït, Small, Pro o Business) amb les funcions i els límits indicats a la pàgina de preus.
Enviament de prova	Un missatge que el Servei envia a través d'un formulari de contacte i que s'identifica com a prova automatitzada al remitent, a l'assumpte i al text.
Forma textual	Una declaració llegible en un suport de dades que identifica la persona que la fa, com ara un correu electrònic o una carta. Correspon a la forma documental (forma dokumentowa) de l'art. 77² KC. Quan aquestes Condicions ho indiquen, no n'hi ha prou amb un missatge en un xat o una finestra de suport.
Lloc web	Les pàgines accessibles sota un domini, juntament amb els seus formularis.

3. Els documents contractuals i el seu ordre de prevalença

3.1 De què consta el contracte

El contracte entre el Client i nosaltres consta dels documents següents, cadascun incorporat per referència:

1. un acord individual en forma textual, si n'hi ha;
2. aquestes Condicions;
3. l'Acord d'encàrrec del tractament;
4. les Mesures tècniques i organitzatives;
5. la llista de subencarregats del tractament;
6. la pàgina Ús acceptable i abusos;
7. la pàgina de preus en la versió vigent en el moment de la comanda, en la mesura que indica els plans, els límits i les tarifes.

En cada cas preval la versió publicada en el moment de formalitzar el contracte. Els canvis d'aquests documents estan subjectes a la clàusula 34; per a les Mesures tècniques i organitzatives i la llista de subencarregats del tractament, prevalen les regles de modificació del DPA, i per a les funcions, els límits i les tarifes de la pàgina de preus, les clàusules 5.5 i 19.8.

3.2 Ordre de prevalença

Si hi ha contradiccions entre els documents, preval el que ocupa una posició superior a la llista de la clàusula 3.1, i només en la mesura de la contradicció. Com a excepció, el DPA preval sobre qualsevol altra disposició en totes les qüestions relatives al tractament de dades personals per compte del Client, perquè aquestes qüestions estan subjectes a l'art. 28 RGPD; només hi preval un acord individual que el DPA permeti perquè s'ha formalitzat en forma textual i fa referència expressa al DPA. Les pàgines Reglament de dades de la UE i Dret de desistiment per a empresaris individuals prevalen sobre tots els documents de la llista en la mesura que atorguen al Client drets més amplis (clàusules 20.3 i 36).

3.3 Pàgines que informen però no formen part del contracte

La Política de privacitat constitueix informació en virtut dels art. 13 i 14 RGPD sobre el tractament del qual nosaltres mateixos som responsables; no s'accepta, sinó que se'n pren coneixement. També tenen caràcter merament informatiu les pàgines Reglament d'intel·ligència artificial de la UE, Reclamacions, Accés, supressió i els seus altres drets, el Registre d'activitats de tractament, l'Avaluació d'impacte relativa a la protecció de dades, el Text de política de privacitat per al seu lloc web, la pàgina sobre el nostre rastrejador (/bot), la visió general Resum dels documents legals i la visió general Canvis als documents contractuals; no constitueixen cap garantia. Les pàgines Reglament de dades de la UE i Dret de desistiment per a empresaris individuals també són informatives, però formen part del contracte en la mesura que atorguen drets al Client (clàusula 3.2). Quan aquestes Condicions fan referència a una d'aquestes pàgines per descriure una obligació o un dret, l'obligació o el dret s'apliquen tal com s'hi descriuen.

3.4 Les afirmacions descriptives no són garanties

La pàgina d'inici, la pàgina de destinació de form.exposed, les entrades del blog, les descripcions de funcions, les comparacions, les imatges de pantalla i les afirmacions fetes pel servei d'assistència descriuen el Servei i en faciliten la comprensió. No són garanties ni acords sobre la qualitat i no esdevenen part del contracte llevat que designem expressament una característica com a garantida en forma textual. Si contradiuen els documents contractuals, s'apliquen els documents contractuals. En relació amb els empresaris individuals en el sentit de la clàusula 1.3, els requisits legals de conformitat amb el contracte no es veuen afectats, en la mesura que els siguin aplicables i tinguin en compte les declaracions públiques.

Aquesta clàusula no és una llicència per induir a error. Si una descripció és inexacta, la corregim. S'inclou aquí perquè la descripció d'un servei que es desenvolupa contínuament es redacta per als lectors, es revisa sovint i és necessàriament més breu que la realitat, i perquè el que s'ha de prestar ha de poder remetre a un document que ho indiqui amb exactitud.

3.5 No s'apliquen les condicions pròpies del Client

Les condicions de compra, els codis de conducta per a proveïdors i les altres condicions generals del Client no s'apliquen, encara que no ens hi oposem per separat o executem el contracte coneixent-les. Les desviacions requereixen la nostra acceptació expressa en forma textual. Responem a petició els qüestionaris de diligència deguda de proveïdors; les respostes descriuen el Servei però no modifiquen aquestes Condicions.

4. Formalització del contracte i la seva prova

4.1 La comprovació gratuïta

Qui introdueix un domini al camp d'entrada de la pàgina d'inici i inicia la comprovació utilitza un servei electrònic gratuït. Aquestes Condicions s'hi apliquen en la mesura que es refereixen a la comprovació gratuïta (especialment les clàusules 5, 6, 8.1, 23 i 29). Això no crea cap compte. El servei finalitza quan es facilita l'informe; no cal cap cancel·lació.

4.2 Registre

El contracte per a un compte al pla Gratuït es formalitza quan la persona que es registra envia el formulari de Registre i, marcant una casella del formulari, accepta aquestes Condicions i el DPA, confirma que utilitza formexposed per a la seva empresa i pren coneixement de la Política de privacitat. El compte es pot utilitzar un cop s'ha confirmat l'adreça de correu electrònic. Suprimim al cap de 30 dies els comptes l'adreça de correu electrònic dels quals no s'ha confirmat mai.

La presentació dels plans a la pàgina de preus és una invitació a presentar una oferta, no una oferta vinculant.

4.3 Plans de pagament

El contracte per a un pla de pagament es formalitza quan el Client selecciona un pla, un període de facturació i una moneda a l'àrea de Facturació i completa el procés de pagament amb el nostre proveïdor de serveis de pagament; la confirmació de la subscripció pel proveïdor de serveis de pagament constitueix la nostra acceptació. Per al pagament contra factura (clàusula 19.6), es formalitza quan s'emet la factura. Un pla de pagament requereix un compte; el contracte del compte continua vigent paral·lelament. Si el Client inicia un període de prova (clàusula 19.4), el contracte del pla es formalitza quan es completa aquest procés; és gratuït fins al final del període de prova i, després, continua amb un cost d'acord amb la clàusula 19.4 o finalitza.

4.4 Constància de l'acceptació

En registrar-se, per a cada document acceptat o del qual s'ha pres coneixement (Condicions, DPA, Política de privacitat), registrem: el text íntegre de la versió mostrada, incloses la llengua i l'adreça, una suma de verificació d'aquest text (SHA-256), el moment, l'adreça IP des de la qual s'ha donat l'acceptació i l'identificador del navegador. El text s'emmagatzema tal com s'ha mostrat, és a dir, amb els valors inserits en el moment de mostrar-lo, com ara els terminis.

D'això se'n deriven dues conseqüències, totes dues intencionades. En primer lloc, la constància s'escriu en la mateixa transacció de base de dades que el compte: si no es pot escriure, no es crea cap compte; si falta un dels documents, el registre no està disponible. En segon lloc, es pot determinar en qualsevol moment quina versió va acceptar un Client i si un document ha canviat des d'aleshores. El Client troba els detalls de les seves acceptacions a la seva exportació de dades.

La constància es conserva mentre existeix el compte. Si el compte se suprimeix, es conserva fins que han transcorregut quatre anys des de l'acceptació, perquè les qüestions sobre com es va formalitzar un contracte acostumen a sorgir precisament després que hagi finalitzat.

4.5 Exactitud de la informació

En registrar-se i fer una comanda, el Client facilita informació exacta i completa i la manté actualitzada, especialment l'adreça de correu electrònic, el nom de l'empresa, l'adreça de facturació i, si escau, el número d'IVA. Aquesta informació no és una formalitat: tots els avisos d'aquestes Condicions s'envien a l'adreça de correu electrònic (clàusula 38.5), i el tractament fiscal depèn de les dades de facturació.

4.6 Rebuig

Podem rebutjar un registre o una comanda, especialment si hi ha indicis que es pretén utilitzar el Servei de manera contrària a la clàusula 23, si un compte anterior de la mateixa persona es va bloquejar o el seu contracte es va resoldre a causa d'una infracció, o si la informació és manifestament inexacta.

4.7 Informació sobre la formalització electrònica del contracte

Els passos tècnics que porten a la formalització del contracte són els de les clàusules 4.2 i 4.3. El Client identifica i corregeix els errors d'introducció de dades al formulari de registre abans d'enviar-lo i, abans de completar el procés de pagament, a la pàgina de pagament, que mostra el pla, el període i l'import; després, el Client pot modificar les dades a la configuració del compte. La confirmació de la subscripció pel proveïdor de serveis de pagament constitueix alhora la nostra acceptació (clàusula 4.3). Registrem el text contractual a la constància de l'acceptació (clàusula 4.4); a petició, enviem al Client el text de la versió que va acceptar en forma textual. El contracte es pot formalitzar en qualsevol llengua oficial de la Unió Europea (clàusula 39.3). No ens hem adherit a cap codi de conducta. En les relacions entre empreses, les parts exclouen, per a la resta, l'art. 66¹ § 1 a 3 KC (art. 66¹ § 4 KC); tot i així, facilitem la informació d'aquesta clàusula.

5. Què és el Servei i què no és

5.1 Què ofereix el Servei

formexposed comprova des de l'exterior si els formularis de contacte d'un lloc web estan protegits contra abusos automatitzats, supervisa aquesta protecció i informa dels canvis. Segons el pla i la configuració, el Servei inclou especialment:

• Comprovacions: comprovacions passives de qualsevol domini i comprovacions actives amb enviaments de prova per a dominis verificats (clàusula 8);
• Supervisió i avisos: comprovacions recurrents, comprovació periòdica del formulari, supervisió del DNS de correu, del certificat, de la caducitat del domini, de les llistes de bloqueig, de les vulnerabilitats de seguretat conegudes dels connectors de formularis i de les interrupcions dels proveïdors de CAPTCHA i de correu, amb avisos a través dels canals triats pel Client (clàusula 9);
• Recorreguts al navegador i escaneig que requereix iniciar sessió (clàusula 10);
• Comprovació del lliurament i comprovació de l'autenticitat del correu electrònic del formulari (clàusula 11);
• Ajuda per corregir problemes: instruccions, components de protecció per a codi de formularis personalitzat i «Fix it for me» amb un model de llenguatge (clàusula 12);
• Extensions per a WordPress, TYPO3 i MainWP, en el cas de WordPress amb una capa de protecció per als formularis (clàusula 13);
• Proves i informes: distintiu, registre de proves amb segell de temps, informe mensual, notes sobre protecció de dades, accessibilitat i scripts (clàusula 14);
• Funcions per a agències: cartera, importació, informes amb marca pròpia, portals de clients, codis de connexió i comprovació de clients potencials (clàusula 15);
• Interfícies: API REST, servidor MCP i plantilles per a Zapier, Make, n8n i canals de desplegament (clàusula 16).

La pàgina de preus indica quines funcions inclou cada pla. Aquesta clàusula descriu la naturalesa del Servei, no una llista exhaustiva ni fixa de funcions.

5.2 Prestació com a programari com a servei

El Servei es presta per internet durant la vigència del contracte. No es ven ni es lliura cap còpia del programari del servidor; el Client no adquireix drets sobre el seu codi font ni sobre la nostra infraestructura. Les extensions estan subjectes a la seva pròpia llicència (clàusula 26.3). El Servei s'executa als nostres propis servidors a Polònia: un servidor web amb una base de dades i un servidor d'escaneig amb un model de llenguatge executat localment a la mateixa xarxa interna. Els tercers que utilitzem per a determinades parts s'indiquen a la llista de subencarregats del tractament.

5.3 Un resultat és una instantània

Totes les comprovacions estan automatitzades i es basen en regles de detecció que llegeixen un formulari, els seus camps i les mesures de protecció recognoscibles (com ara CAPTCHA, camps trampa, testimonis, comprovacions de temps i limitació de freqüència) a partir del que un navegador veu des de l'exterior. D'això se'n deriva el següent:

• Un resultat descriu l'estat en el moment de la comprovació. Qualsevol canvi posterior només es mostrarà a la pròxima comprovació.
• Les regles de detecció poden passar per alt una mesura de protecció, classificar-la incorrectament o indicar que «no es pot mesurar», per exemple si només actua al servidor, si un servei de creació de llocs web gestiona el formulari o si només es carrega després d'una interacció que el navegador de comprovació no realitza.
• Els nivells «Desprotegit», «Parcialment protegit» i «Protegit» i la puntuació són un resum ponderat dels resultats individuals de les comprovacions. Són una valoració, no un mesurament dels missatges brossa ni una qualificació del lloc web en conjunt.
• Si el nostre rastrejador està bloquejat en un lloc web, per exemple pel seu robots.txt, per un tallafoc o per una protecció contra bots, la comprovació queda incompleta o no es realitza. Això no és un defecte del Servei.

5.4 Què no és el Servei

El que segueix s'indica expressament perquè un malentès té conseqüències que després no es poden reparar. El Servei no és:

• una garantia contra missatges brossa o abusos. Fins i tot un formulari ben protegit pot rebre missatges brossa, i els atacants s'adapten. Un resultat «Protegit» indica que les mesures comprovades eren presents i funcionaven, no que ja no pugui passar res més.
• una prova de penetració ni una auditoria de seguretat feta per experts. El Servei no ataca cap lloc web, no busca vulnerabilitats de manera general i no prova atacs contra servidors, bases de dades o inicis de sessió. La prova de línies de capçalera injectades es limita a la detecció amb un valor de prova inofensiu (clàusula 8.2).
• assessorament jurídic. Les notes sobre protecció de dades, consentiment, accessibilitat, NIS2, PCI DSS o altres qüestions jurídiques són notes tècniques derivades del que s'ha mesurat. No avaluen si un lloc web s'explota legalment.
• una certificació. Ni el distintiu, ni el registre de proves, ni l'esborrany d'accessibilitat, ni la comprovació del RGPD, ni l'inventari de scripts són una certificació, una marca d'un organisme d'avaluació de la conformitat, una declaració d'accessibilitat en sentit jurídic o una prova de compliment del RGPD, dels requisits d'accessibilitat, de PCI DSS o de cap norma.
• un mesurament de tots els visitants. Els mesuraments dels nostres navegadors de comprovació mostren el que aquests navegadors han vist. No mesuren l'experiència dels visitants reals i no demostren taxes de conversió ni consultes perdudes.
• una còpia de seguretat ni un arxiu. Els resultats de les comprovacions se suprimeixen després dels terminis establerts (clàusula 21). Qui necessiti els resultats com a prova els ha de descarregar.
• accés als sistemes del Client. No instal·lem res als servidors del Client ni rebem accés al servidor, FTP, SSH o d'administrador (clàusula 12.3).

5.5 Desenvolupament continu

El Servei es desenvolupa contínuament. Podem afegir, modificar, substituir i eliminar funcions, ajustar les regles de detecció i les ponderacions i afegir o retirar comprovacions, concretament per un dels motius següents: millorar la detecció o la usabilitat, un canvi en la situació jurídica o en els requisits de les autoritats, la seguretat, la prevenció d'abusos, la supressió o modificació d'un servei o d'una interfície d'un tercer dels quals depengui la funció, el poc ús d'una funció o la substitució per una funció equivalent. Si, com a conseqüència, canvia un resultat, això no és un defecte: un resultat sempre és el resultat de les regles que s'aplicaven en el moment de la comprovació.

Si un canvi redueix substancialment la funcionalitat d'un pla de pagament en conjunt, l'anunciem en forma textual amb un mínim de 30 dies d'antelació. Una reducció sempre és substancial si s'elimina sense substitució una funció indicada a la pàgina de preus per al pla contractat o si es redueix un límit que s'hi indica en perjudici del Client. En aquest cas, el Client pot resoldre el contracte del pla amb efectes des de la data d'entrada en vigor del canvi i rep un reemborsament proporcional de les tarifes pagades per endavant per al període posterior. Els canvis exigits per la llei o necessaris per evitar un risc de seguretat poden tenir efectes immediats; en aquest cas, el Client també conserva el dret de resolució. Podem modificar, restringir o deixar de prestar serveis gratuïts (comprovació gratuïta, pla Gratuït, eines gratuïtes) en qualsevol moment; si tenim la intenció de deixar d'oferir el pla Gratuït en conjunt, extingim els contractes dels comptes afectats d'acord amb la clàusula 20.1. Als empresaris individuals en el sentit de la clàusula 1.3 també se'ls apliquen les disposicions legals sobre modificacions de serveis digitals, en la mesura que els siguin aplicables.

5.6 Funcions que primer s'han de configurar

Algunes funcions requereixen infraestructura que no està disponible en tots els casos o que està desactivada per defecte, com ara la confirmació des d'una segona ubicació de comprovació independent (clàusula 10.2), els dominis personalitzats per als portals de clients (clàusula 15.2), el pagament contra factura (clàusula 19.6) o el programa de col·laboradors (clàusula 37). Només estem obligats a prestar aquestes funcions en la mesura que s'ofereixin al compte; si la pàgina de preus indica una d'aquestes funcions per al pla contractat sense aquesta reserva, l'hem de prestar. Les funcions identificades com a beta, previsualització o prova es presten sense garantia i es poden retirar sense avís; la clàusula 29.1 no es veu afectada.

5.7 Protecció de formularis (formconfirmed)

La protecció de formularis amb el nom formconfirmed és una funció addicional i voluntària. Protegeix els formularis dels llocs web del Client contra els enviaments automatitzats sense trencaclosques d'imatges: amb una prova de treball al navegador del visitant, altres senyals i, si es desitja, una comprovació del text del missatge per part d'un model de llenguatge. Aquesta clàusula només s'aplica als Clients que activen la protecció de formularis al seu compte o la connecten mitjançant el connector; per a tots els altres no canvia res.

(a) Prestació. Posem a disposició l'script per al formulari, l'emissió de les tasques i una interfície de verificació. Avaluem cada enviament que ens presenta el servidor del Client amb una puntuació, una acció recomanada (admetre, marcar o bloquejar) i els motius. L'objectiu és que els enviaments automatitzats resultin costosos i antieconòmics. No garantim que es detecti tot enviament no desitjat ni que s'admeti tot enviament desitjat; les clàusules 5.3 i 5.4 s'apliquen per analogia.

(b) Obligacions del Client. El Client integra l'script i fa verificar cada enviament des del seu servidor; sense aquesta verificació, l'script no protegeix. Manté en secret la clau secreta, utilitza la protecció de formularis només en llocs web propis o que se li hagin cedit per utilitzar-los, informa els seus visitants a la seva política de privacitat (al bloc de text per a la política de privacitat hi ha una proposta) i decideix pel seu compte què passa amb els enviaments marcats o bloquejats.

(c) Contingents i segell. Per a cada pla s'aplica un contingent mensual de verificacions i de comprovacions del contingut, tal com indica la pàgina de preus. Quan s'exhaureix, no desactivem la protecció: les verificacions continuen sense comprovació del contingut i ho notifiquem al titular del compte per correu electrònic. Al pla gratuït, el formulari mostra un petit segell «Confirmat per formconfirmed», que el Client no pot tapar ni suprimir; als plans de pagament es pot desactivar.

(d) Interrupcions del servei. Si el nostre servei no està disponible, la verificació es comporta tal com el Client l'hagi configurat per al lloc: admetre i marcar els enviaments (configuració per defecte) o bloquejar-los. L'elecció i les seves conseqüències corresponen al Client; per a la resta, pel que fa a la disponibilitat s'apliquen les regles generals d'aquestes Condicions.

(e) Dades dels visitants. El Client és el responsable del tractament de les dades dels visitants dels seus llocs web; nosaltres les tractem com a encarregat del tractament d'acord amb l'Acord d'encàrrec del tractament (annex 1, punt 10). Només comprovem el text d'un missatge si el Client activa la comprovació del contingut, i no l'emmagatzemem.

(f) Fi. El Client pot posar en pausa la protecció de formularis o suprimir el lloc en qualsevol moment. A partir d'aleshores, la nostra interfície deixa d'emetre tasques per a les seves claus i respon a les verificacions amb un error; el Client mateix retira l'script integrat.

6. La comprovació gratuïta sense compte

6.1 Abast

Qualsevol persona pot sol·licitar la comprovació d'un domini a la pàgina d'inici. La comprovació gratuïta sempre és passiva: el Servei recupera unes quantes pàgines públiques com ho faria un visitant, busca els formularis de contacte i avalua les mesures de protecció recognoscibles. No envia res ni inicia sessió enlloc. L'informe mostra les comprovacions principals amb instruccions per corregir els problemes i, de la resta de comprovacions, només n'indica els noms i el nombre, sense resultats.

6.2 Límits i protecció contra abusos

Un camp d'entrada que desencadena sol·licituds a qualsevol lloc web de tercers es pot utilitzar de manera abusiva. Per això s'apliquen límits, especialment una comprovació per domini dins d'un període determinat, un nombre màxim de comprovacions per adreça IP i per sessió, un límit global diari, una antiguitat mínima per als dominis registrats recentment i una comprovació que la destinació no pertanyi a xarxes internes. El formulari està protegit per Google reCAPTCHA (detalls a la Política de privacitat). Registrem els patrons sospitosos i podem bloquejar les adreces afectades fins que s'aclareixi la situació. Podem modificar els límits en qualsevol moment; no els anunciem individualment.

Estan prohibides les consultes automatitzades del camp d'entrada, l'elusió dels límits, per exemple mitjançant adreces canviants, i qualsevol ús dels resultats per atacar llocs web o perjudicar-ne els operadors.

6.3 L'informe

L'informe és accessible en una adreça amb un testimoni aleatori i els motors de cerca no l'indexen. Qualsevol persona que conegui l'adreça el pot obrir sense iniciar sessió; qui el comparteix fa que l'informe sigui accessible a tothom que el rep. Els informes de la comprovació gratuïta se suprimeixen al cap de 30 dies.

6.4 Comprovació de llocs web de tercers

La comprovació gratuïta també comprova llocs web sobre els quals la persona que la sol·licita no té control. Considerem que això és justificable perquè només recupera el que ja és públic, s'identifica com a rastrejador (/bot), respecta una prohibició del robots.txt que cobreixi la pàgina d'inici i no envia res. Qualsevol operador pot excloure permanentment el seu domini a /opt-out; l'exclusió s'aplica al domini i a la seva variant www, no als altres subdominis, i a totes les comprovacions del Servei.

6.5 Altres eines gratuïtes

Aquesta clàusula i la clàusula 23 s'apliquen de manera corresponent a les eines d'accés lliure, com ara la valoració de les capçaleres de seguretat d'un lloc web.

6.6 No hi ha dret a exigir-ne la prestació

No hi ha dret a exigir la comprovació gratuïta ni una eina gratuïta. Podem restringir-les, desactivar-les temporalment o excloure'n usuaris concrets, especialment si hi ha indicis d'abús.

7. Dominis, acreditació del control i nivells de confiança

7.1 Només dominis propis o autoritzats

El Client només afegeix al seu compte dominis el lloc web dels quals explota ell mateix o respecte dels quals l'operador li ha encarregat que realitzi la comprovació («autoritzats»). Les agències i els altres prestadors de serveis acrediten l'encàrrec de l'operador a petició. Fins que no es facilita l'acreditació del control, els dominis sense aquesta acreditació es tracten igual que a la comprovació gratuïta: només es comproven passivament.

7.2 Acreditació del control

Les comprovacions actives, la supervisió i totes les funcions que actuen dins d'un lloc web o el recuperen periòdicament requereixen que el Client acrediti la seva autoritat sobre el domini. Amb aquesta finalitat, el Servei ofereix:

• un registre TXT al DNS del domini amb un valor que especifiquem;
• una metaetiqueta a la capçalera de la pàgina d'inici;
• un fitxer amb un contingut especificat al directori arrel del lloc web;
• la connexió mitjançant el connector de WordPress o l'extensió de TYPO3, que generen la metaetiqueta per si mateixos i queden vinculats mitjançant un secret que només coneix el lloc web;
• un codi de connexió d'una agència (clàusula 15.4), que connecta una extensió a un compte sense iniciar sessió a través del navegador.

Qui pot facilitar aquesta acreditació pot controlar el lloc web. Per això l'exigim en lloc de demanar que es marqui una casella: qualsevol persona pot fer una declaració, però només algú que tingui accés pot crear un registre DNS o col·locar un fitxer al servidor.

7.3 Què implica l'acreditació del control

En facilitar l'acreditació del control, el Client declara que té dret a controlar el domini i ens dona instruccions per comprovar el lloc web en l'abast previst pel seu pla i la seva configuració, incloses les comprovacions actives de la clàusula 8.2 i les comprovacions addicionals de la clàusula 8.3 amb la freqüència del seu pla. El Client pot restringir aquestes instruccions en qualsevol moment desactivant la supervisió del domini, o posar-hi fi eliminant el domini.

Actualment, l'acreditació del control no es torna a comprovar després de la verificació. El Client no pot modificar el nom d'amfitrió d'un domini verificat; un domini diferent s'ha d'afegir i verificar per separat. Si el fonament de l'acreditació deixa d'existir, per exemple perquè s'ha eliminat el registre DNS o s'ha desinstal·lat l'extensió, el domini continua verificat; en aquest cas, el Client l'elimina d'acord amb la clàusula 7.4 si la seva autoritat ha finalitzat.

7.4 Final de l'autorització

Si l'autorització del Client per a un domini finalitza, per exemple perquè acaba l'encàrrec d'una agència o es ven el lloc web, el Client elimina el domini del seu compte sense dilació indeguda. Fins aleshores, el Client és responsable de garantir que les comprovacions d'aquest domini estiguin cobertes per un encàrrec.

7.5 L'exclusió i el robots.txt també s'apliquen als Clients

Si un domini s'ha exclòs mitjançant /opt-out, el Servei no el comprova, ni tan sols per a un Client amb acreditació del control; la supervisió en curs finalitza amb la pròxima comprovació programada. Com que es pot registrar una exclusió sense acreditació, també pot haver-la sol·licitat una persona no autoritzada. Només nosaltres la podem aixecar: el Client contacta amb nosaltres i acredita la seva autoritat; aixequem l'exclusió després de comprovar-la. El rastrejador respecta una prohibició del robots.txt del lloc web que cobreixi la pàgina d'inici, fins i tot per a dominis verificats; no respecta individualment les prohibicions de subcamins concrets. Qui vulgui que es comprovi el seu lloc permet el pas del rastrejador amb l'identificador FormExposedBot.

8. Comprovacions passives i actives

8.1 Comprovació passiva

En una comprovació passiva, el rastrejador recupera successivament un nombre limitat de pàgines públiques del domini en un navegador aïllat (actualment, com a màxim vuit, preferentment les pàgines de contacte, de dades del prestador i de suport; a més de fins a tres pàgines després de fer clic a «Rebutjar» al bàner de galetes i fins a tres pàgines a la vista de telèfon), detecta els formularis i els classifica segons la seva finalitat. Avalua l'estructura dels formularis (noms dels camps, tipus, etiquetes, atributs d'obligatorietat i visibilitat, sense valors; només llegeix el començament dels camps ocults preemplenats i dels atributs de dades durant la comprovació i no els emmagatzema), les mesures de protecció, els scripts de tercers incrustats, el comportament després de prémer «Rebutjar» al bàner de galetes i la visualització en un telèfon, i fa captures de pantalla de la pàgina d'inici i dels formularis. Aquestes captures mostren la pàgina tal com era; no estan censurades. El rastrejador s'identifica amb el seu identificador, respecta una prohibició del robots.txt que cobreixi la pàgina d'inici, no segueix redireccions cap a xarxes privades i no envia res.

8.2 Comprovació activa amb enviaments de prova

Per als dominis verificats, totes les comprovacions des del compte i totes les comprovacions recurrents són actives. En una comprovació activa, el Servei fa com a màxim cinc enviaments de prova per comprovació a través d'un formulari de contacte detectat. Mostren si el formulari accepta enviaments sense navegador, amb un camp trampa emplenat, amb un testimoni manipulat, amb un testimoni CAPTCHA inventat, amb una adreça sota la terminació inexistent .invalid o en una successió ràpida, i si deixa passar salts de línia a les línies de capçalera. Per a aquesta última prova, el Servei només utilitza una línia de capçalera pròpia inofensiva i mai un destinatari real.

Tots els enviaments de prova s'identifiquen com a prova automatitzada al remitent, a l'assumpte i al text, en la llengua del lloc web, amb una referència a /bot, /opt-out i un identificador de comprovació. No contenen dades personals.

Què no s'envia mai. El Servei només envia un formulari si l'ha reconegut amb un grau alt de confiança com a formulari de contacte general. No envia mai formularis de comanda, de contractació, de reserva, de pressupost, de cita, de petició de trucada, d'inici de sessió, de registre, de contrasenya, de butlletí, de suport, de pagament ni de pujada de fitxers, ni formularis amb camps obligatoris per a dades reals personals o d'empresa, ni formularis de dominis d'autoritats públiques, de centres sanitaris o de centres educatius. Si la classificació és incerta, no es fa cap enviament. Els formularis classificats no per les regles de detecció sinó únicament pel model de llenguatge no s'envien mai; tampoc no compten per a la puntuació ni per al nivell.

8.3 Comprovacions addicionals per a dominis verificats

Per als dominis verificats, la comprovació inclou addicionalment, segons el pla:

• la recuperació d'una llista fixa de camins coneguts on es poden trobar fitxers exposats accidentalment (com ara directoris de control de versions, fitxers de configuració i de còpia de seguretat, bolcats de bases de dades i registres); només es registra si un fitxer d'aquest tipus és accessible, no el seu contingut;
• la lectura de les versions del CMS, dels connectors i del tema recognoscibles públicament i la seva comparació amb una base de dades pública de vulnerabilitats de seguretat conegudes;
• la consulta de llistes públiques de bloqueig amb l'adreça IP remitent del correu electrònic del formulari, l'adreça IP del servidor web i el domini.

Aquestes comprovacions no ataquen ni modifiquen res. El Servei només mostra els resultats sobre fitxers exposats i vulnerabilitats de seguretat al compte, mai en un informe públic, perquè proporcionarien als atacants una llista d'objectius.

8.4 Conseqüències per al Client

Els enviaments de prova són enviaments reals. En l'entorn del Client, poden desencadenar correus electrònics, respostes automàtiques, entrades en sistemes de consultes o de CRM, notificacions, recomptes a les estadístiques i costos de tercers, per exemple en un servei de CAPTCHA o de correu. Amb una comprovació diària, això passa cada dia. El Client

• garanteix que els destinataris dels correus electrònics dels formularis sàpiguen que es fan aquestes proves i que no perjudiquin ningú;
• configura, quan calgui, filtres que reconeguin els enviaments de prova identificats com a tals;
• redueix la freqüència de comprovació o desactiva la supervisió d'un domini si vol menys enviaments de prova o cap durant un període; no hi ha cap interruptor separat només per als enviaments de prova; una finestra de manteniment (clàusula 9.4) silencia els avisos i posa en pausa la comprovació periòdica del formulari i els recorreguts al navegador, però no atura les comprovacions recurrents, inclosos els enviaments de prova;
• assumeix els costos que els enviaments de prova generen als seus propis sistemes i als seus prestadors de serveis.

No responem de les conseqüències dels enviaments de prova identificats correctament com a tals dins de l'àmbit d'aquesta clàusula; la clàusula 29.1 no es veu afectada.

8.5 Límits de la comprovació activa

Els formularis amb un CAPTCHA efectiu només es poden comprovar activament des de l'exterior de manera limitada, perquè el Servei no resol ni eludeix els CAPTCHA. Actualment, el Servei no ofereix cap mecanisme per eludir el CAPTCHA del Client per a les nostres proves. Els formularis de diversos passos es fan visibles per llegir-los; pot quedar sense determinar si es pot enviar l'últim pas. Una comprovació activa mostra com ha respost un formulari a les proves. No demostra que un missatge hagi arribat al destinatari; aquesta és la finalitat de la comprovació del lliurament (clàusula 11).

9. Supervisió, avisos i incidències

9.1 Comprovacions recurrents

Per als dominis verificats amb la supervisió activada, el Servei programa les comprovacions amb la freqüència del pla (preval la pàgina de preus), amb una distribució aleatòria perquè no s'executin totes alhora. A més, el Client pot iniciar una comprovació manualment; s'hi aplica un temps d'espera per domini. Els intervals de comprovació són intervals previstos: el manteniment, les cues i els bloquejos del lloc de destinació els poden allargar.

9.2 Elements de supervisió

Segons el pla, el Servei també supervisa:

• la comprovació periòdica del formulari: a intervals curts, una sol·licitud simple sense navegador i sense enviament per veure si la pàgina del formulari respon, si el formulari encara és al codi font i si l'script del CAPTCHA és accessible;
• la configuració del correu al DNS (SPF, DMARC, MX), el certificat TLS de la pàgina del formulari i la caducitat del domini, en la mesura que el registre la publiqui;
• les pàgines d'estat dels proveïdors habituals de CAPTCHA i de correu, en la mesura que el Client els utilitzi segons el resultat de la comprovació;
• les versions dels connectors de formularis, CAPTCHA i correu comunicades a través de les extensions i la seva comparació amb vulnerabilitats de seguretat conegudes;
• l'absència de consultes, quan un lloc web que normalment rep consultes deixa de rebre'n, així com els canvis als scripts, a l'aparença del formulari i als proveïdors de tercers de la pàgina del formulari.

9.3 Avisos

Els avisos s'envien a les destinacions que configura el Client: correu electrònic i, segons el pla, webhook signat, Slack, Microsoft Teams, Discord, Google Chat i Telegram, immediatament o agrupats. Només s'envia un avís quan alguna cosa canvia, no després de cada comprovació. La llengua de l'avís segueix la configuració de llengua del propietari de l'espai de treball.

Si el Client tria un servei de xat o un webhook, transmetem el missatge d'avís (domini, esdeveniment, enllaç; per als avisos de comprovació, l'enllaç a l'informe, que permet accedir als resultats i a les captures de pantalla sense iniciar sessió) a aquest servei d'acord amb les instruccions del Client. Aleshores, el Client és responsable de triar el servei, de les seves condicions i de la seguretat de l'adreça facilitada. Telegram també és una destinació triada pel Client; hi enviem el missatge a través del nostre propi bot. Aquesta tria també constitueix una instrucció del Client; el DPA regula la qualificació de Telegram segons la normativa de protecció de dades en aquest context i el fet que la base de la transferència a un tercer país encara no s'ha aclarit de manera concloent. Alguns d'aquests serveis tracten dades fora de l'Espai Econòmic Europeu. La nostra prestació es compleix quan s'envia el missatge. No controlem si un servei de tercers el lliura ni quan ho fa.

9.4 Finestres de manteniment, confirmació de recepció i escalada

El Client pot establir una finestra de manteniment per a un domini; l'extensió de WordPress comunica per si mateixa l'activació del mode de manteniment. Durant aquest temps, els avisos se silencien i la comprovació periòdica del formulari i els recorreguts al navegador es posen en pausa; les comprovacions programades, inclosos els enviaments de prova, continuen executant-se. Un avís de problema es converteix en una incidència, de la qual els destinataris poden confirmar la recepció mitjançant un enllaç; si no se'n confirma la recepció, es pot enviar una escalada a les destinacions configurades específicament per a aquesta finalitat.

9.5 L'absència d'avisos no és una confirmació que tot va bé

L'absència d'un avís no significa que tot estigui en ordre. Un avís pot no arribar perquè l'estat no ha canviat, perquè una comprovació no s'ha completat a causa d'un bloqueig del lloc de destinació, perquè una destinació no era accessible, perquè hi havia una finestra de manteniment en curs o perquè el mateix Servei patia una interrupció. El Client veu l'estat de cada domini a la seva pàgina del compte. El Servei complementa l'atenció que el Client presta al seu lloc web; no la substitueix.

10. Recorreguts al navegador i escaneig que requereix iniciar sessió

10.1 Recorreguts al navegador

Als plans de pagament, el Client pot definir recorreguts de formulari individuals per a dominis verificats: l'adreça d'un formulari, el seu selector, els clics previs i passos de comprovació simples. El Servei executa aquests recorreguts periòdicament en un navegador de comprovació (Chromium i, opcionalment, també WebKit) i mesura si el formulari apareix i es pot utilitzar. Un recorregut al navegador acaba abans de l'enviament: no inicia cap comanda, pagament ni enviament. L'extensió de WordPress ofereix als administradors que han iniciat sessió un enregistrador que enregistra aquests recorreguts sense llegir els valors introduïts.

El Client només defineix recorreguts l'execució dels quals no desencadena res que no vulgui. Un recorregut que fa una comanda, una reserva o elimina alguna cosa d'un lloc web amb un clic no és adequat com a recorregut al navegador.

10.2 Segona ubicació independent

El Servei pot fer contrastar una interrupció notificada des d'una segona ubicació independent abans d'un avís. Aquesta confirmació està desactivada per defecte i només està disponible si s'ha configurat una ubicació d'aquest tipus; la pàgina del domini mostra si és el cas. La segona ubicació rep el domini, la configuració sanejada del recorregut i un identificador de tasca, mai credencials d'inici de sessió, captures de pantalla ni dades introduïdes pels visitants. Sense una ubicació configurada, no hi ha confirmació des d'una segona ubicació.

10.3 Escaneig que requereix iniciar sessió

Als plans de pagament, el propietari o un administrador d'un espai de treball pot emmagatzemar un compte de prova per a un domini verificat, que el rastrejador utilitza per iniciar sessió al lloc web i llegir els formularis d'unes quantes pàgines que requereixen iniciar sessió i que el Client especifica. El compte de prova només s'utilitza a la comprovació completa, no als recorreguts al navegador de la clàusula 10.1. S'hi aplica el següent:

• Només lectura. A l'àrea que requereix iniciar sessió, el rastrejador no envia res, no fa cap comprovació activa, no fa captures de pantalla, no accedeix a adreces per tancar la sessió, eliminar o cancel·lar i no eludeix els CAPTCHA.
• Xifrat. El nom d'usuari i la contrasenya es transmeten mitjançant una connexió xifrada i, al nostre servidor web, es xifren immediatament en emmagatzemar-los amb una clau pública del servidor d'escaneig. Només el servidor d'escaneig els pot desxifrar, i únicament durant una tasca de comprovació; el servidor web, la base de dades i les còpies de seguretat només els contenen en format xifrat. No es mostren mai, no es registren mai als registres tècnics i no es faciliten mai a través de l'API.
• Es pot suprimir. El Client pot suprimir el compte de prova en qualsevol moment; també se suprimeix juntament amb el domini.

10.4 Obligacions relatives al compte de prova

El Client només emmagatzema un compte de prova creat expressament per a aquesta comprovació, amb els permisos mínims necessaris per accedir als formularis. El Client no emmagatzema mai les credencials d'inici de sessió d'una persona real, d'un administrador, d'un client del seu lloc web o d'un altre servei, ni cap contrasenya que utilitzi en un altre lloc. El Client ho confirma expressament durant la configuració. El Client garanteix que el compte de prova no pugui veure dades de persones reals i el modifica o el suprimeix tan bon punt deixa d'utilitzar la funció. Aquesta funció és l'únic cas en què el Servei utilitza credencials d'inici de sessió per a un lloc web del Client; no modifica el fet que no rebem accés als sistemes del Client (clàusula 12.3).

11. Comprovació del lliurament i autenticitat del correu electrònic del formulari

11.1 Com funciona

Als plans per als quals la pàgina de preus ho preveu, el Client pot introduir una adreça de control facilitada per nosaltres com a còpia oculta (BCC) a la notificació del seu formulari per a un domini verificat. Després d'un enviament de prova acceptat (clàusula 8.2), la còpia corresponent ha d'arribar a la nostra bústia de control en unes quantes hores; en cas contrari, el Servei informa que el lliurament ha fallat. A partir de les còpies entrants, el Servei també comprova SPF, DKIM i DMARC del correu electrònic del formulari i informa si fallen.

11.2 Què ens arriba durant aquest procés

No només se'ns envia una còpia oculta del nostre enviament de prova, sinó de tots els enviaments a través del formulari, és a dir, també de les consultes reals dels visitants del lloc web, amb el seu contingut. La recuperació automàtica només llegeix les línies de capçalera i com a màxim els primers 8 KB del text per assignar el correu electrònic a un domini i, si escau, a una prova, i per fer la comprovació d'autenticitat. Només s'emmagatzemen el moment, l'assignació, l'identificador de prova si escau i el resultat de la comprovació d'autenticitat. Aquest resultat pot contenir l'adreça IP del servidor de correu remitent i, si no pertany al lloc web, el domini de l'adreça del remitent; només en aquest cas un avís pot esmentar aquest domini; no emmagatzemem el contingut ni les adreces completes dels remitents visitants. Després d'un tractament correcte, el correu electrònic se suprimeix de la bústia. Si una recuperació o una supressió falla, hi pot romandre fins a la pròxima execució correcta.

Per a les còpies de consultes reals, som l'encarregat del tractament del Client; s'aplica el DPA. El Client informa els visitants del seu lloc web d'aquest flux de dades, per exemple amb el Text de política de privacitat per al seu lloc web, i no configura la funció per a formularis a través dels quals es transmeten categories especials de dades personals (art. 9 RGPD).

11.3 Què demostra i què no demostra

Una recepció coincident només demostra que la còpia del nostre enviament de prova ha arribat a la nostra bústia de control. No demostra que el correu electrònic hagi arribat al destinatari real, que no sigui a la seva carpeta de correu brossa o que s'hagi transferit a un sistema CRM. El Servei no ofereix confirmació mitjançant la interfície d'un proveïdor de CRM (com ara HubSpot). Sense una adreça de control introduïda, la comprovació del lliurament no està disponible.

12. Fix it for me, components de protecció i IA

12.1 Instruccions i components de protecció

Per als resultats de les comprovacions, el Servei mostra instruccions per corregir els problemes als sistemes habituals. Als plans de pagament, genera components de protecció per a codi de formularis personalitzat (actualment per a PHP, Node.js i Python) utilitzant els noms dels camps de l'última comprovació, que implementen les mateixes mesures de protecció que la comprovació espera. Per als formularis de WordPress, l'extensió inclou una capa de protecció preparada per utilitzar-la (clàusula 13.2).

12.2 Adaptació amb un model de llenguatge

A petició, el Client hi enganxa el codi del seu formulari i un model de llenguatge hi integra el component de protecció. El resultat inclou el fitxer modificat, un pedaç, el resultat d'una comprovació de sintaxi i una comprovació de si la mesura de protecció s'hi ha integrat realment. S'hi aplica el següent:

• El model de llenguatge s'executa al nostre propi servidor d'escaneig a Polònia. El codi enganxat no s'envia a cap proveïdor de models de llenguatge i no s'emmagatzema després de la resposta.
• El nombre de sol·licituds per espai de treball i dia està limitat; la interfície indica el límit.
• El resultat d'un model de llenguatge pot ser incorrecte, incomplet o insegur, encara que la comprovació automàtica el consideri correcte. S'identifica com a generat. La pàgina Reglament d'intel·ligència artificial de la UE descriu com utilitzem la IA.

12.3 Sense accés als sistemes del Client

«Fix it for me» funciona sense credencials d'inici de sessió. No sol·licitem ni utilitzem accés FTP, SSH, a l'allotjament o d'administrador, no instal·lem res als servidors del Client i no modifiquem res al seu lloc web. El mateix Client integra, prova i publica el codi.

12.4 Revisió pel Client

El Client no enganxa credencials d'inici de sessió, claus, contrasenyes ni dades personals al camp d'entrada. Abans d'integrar el codi, el Client fa una còpia de seguretat del seu lloc web i de les seves dades, revisa el codi generat o modificat, el prova en un entorn de prova i només després el desplega. El Client és responsable d'executar el codi modificat al seu lloc web.

13. Connector de WordPress i extensions de TYPO3 i MainWP

13.1 Llicència

El connector de WordPress, l'extensió de MainWP i l'extensió de TYPO3 són programari lliure sota la Llicència pública general de GNU, versió 2 o, si ho prefereix, qualsevol versió posterior. El que el Client pot fer amb el seu codi ho determina únicament aquesta llicència; aquestes Condicions no ho restringeixen. Les Condicions s'apliquen a la connexió de les extensions amb el Servei i a tot el que el Servei proporciona en resposta a les seves sol·licituds.

13.2 Què fan les extensions

Connector de WordPress. Inicia una comprovació passiva del propi lloc web del Client, mostra el resultat a l'àrea d'administració de WordPress i inclou una capa de protecció per als connectors habituals de formularis, els comentaris i els registres (camp trampa, temps mínim d'emplenament signat, prova d'interacció, repte invisible de prova de treball en lloc de CAPTCHA, limitació de freqüència, comprovació de les línies de capçalera i del domini de correu, filtres). La capa de protecció s'executa exclusivament al servidor del Client i és gratuïta per a tothom, sense compte ni pla; si el connector està connectat a un compte, ens envia xifres diàries, l'inventari de connectors i, per a la protecció col·lectiva, els dominis dels enllaços de missatges bloquejats (clàusules 13.3 i 13.5). Qui l'ha activada la conserva fins i tot quan un pla finalitza.

Extensió de TYPO3. Inicia una comprovació passiva des de l'àrea d'administració de TYPO3, genera la metaetiqueta per acreditar el control i, quan està connectada, compta els enviaments acceptats i els aturats per Powermail, els errors de correu i les actualitzacions. No inclou cap capa de protecció pròpia; no modifica el comportament de Powermail.

Extensió de MainWP. Mostra els resultats de tots els llocs web del compte del Client en un tauler de control de MainWP. Requereix una clau d'API (clàusula 16.1), l'emmagatzema al tauler de control del Client i només l'envia a formexposed.

Totes tres extensions són gratuïtes. Les funcions que només estan disponibles amb un compte o un pla de pagament s'indiquen a la pàgina de preus.

13.3 Connexió amb un compte

Si el Client connecta una extensió al seu compte, aquesta transmet xifres i característiques al Servei, però, a part dels dominis dels enllaços de la protecció col·lectiva (clàusula 13.5), mai contingut dels formularis, adreces de correu electrònic, noms ni adreces IP dels visitants: diàriament, el nombre d'enviaments bloquejats i acceptats per motiu, l'enviament de correu i el tipus dels seus errors, xifres sobre les respostes de reCAPTCHA, característiques de la configuració dels formularis, xifres sobre les consultes emmagatzemades i els terminis de conservació, les versions d'una llista fixa de connectors de formularis, CAPTCHA i correu i, sense demora, les actualitzacions i activacions de connectors, temes i WordPress. La Política de privacitat i la descripció de l'extensió corresponent descriuen exactament quines dades es transmeten. Els recomptes opcionals dels esdeveniments dels formularis i dels errors dels camps estan desactivats per defecte.

13.4 Què passa al lloc web del Client

La instal·lació, les actualitzacions, les còpies de seguretat i la configuració de les extensions són responsabilitat del Client. Això s'aplica especialment a les funcions que tracten o suprimeixen dades dels visitants al seu lloc web:

• La quarantena conserva els enviaments aturats al servidor del Client durant 14 dies; la xarxa de seguretat conserva durant 30 dies els correus electrònics de formularis que no s'han pogut enviar. Totes dues es queden al lloc web del Client i no se'ns envien.
• Els terminis de conservació, si el Client els activa, suprimeixen definitivament les consultes emmagatzemades als connectors de formularis després del període triat. Abans d'activar-los, el Client comprova si ha de conservar aquestes consultes per altres motius.
• El canvi de reCAPTCHA al repte de prova de treball i altres canvis amb un sol clic als connectors de formularis en modifiquen la configuració; l'extensió en crea una còpia de seguretat i ofereix una manera de tornar enrere.
• Els filtres (per exemple, per a adreces d'un sol ús, sistemes d'escriptura, paraules bloquejades o països) poden aturar consultes reals. Les consultes aturades van a la quarantena.

El mateix Client informa els visitants del seu lloc web d'aquest tractament; l'extensió de WordPress proposa paràgrafs de text amb aquesta finalitat. Només el Client és responsable de les dades que es queden al seu lloc web.

13.5 Protecció col·lectiva

Si la protecció col·lectiva està activada (activada per defecte, es pot desactivar en qualsevol moment), l'extensió comunica els dominis dels enllaços dels missatges aturats, mai els missatges, els remitents ni les adreces IP dels visitants. Si un domini apareix sovint en diversos llocs web, el Servei el distribueix com a llista de bloqueig a tots els llocs web connectats amb la protecció col·lectiva activada. Els grans serveis i els dominis dels nostres Clients no s'inclouen mai a la llista. El Client ens permet utilitzar d'aquesta manera els dominis dels enllaços comunicats pel seu lloc web; amb aquesta finalitat no es transmeten adreces IP.

13.6 Actualitzacions i versions mínimes

Continuem desenvolupant les extensions i corregim els errors i les vulnerabilitats de seguretat en versions noves. Podem excloure de la connexió amb el Servei les versions antigues si suposen un risc de seguretat; això ja va passar una vegada el 2026, quan es va corregir una vulnerabilitat del procés de connexió. El Client manté les extensions actualitzades.

14. Distintiu, registre de proves i informes

14.1 El distintiu

Per als dominis verificats, el Client pot incrustar al seu lloc web un distintiu enllaçat a una pàgina pública de confirmació. El distintiu només mostra «protegit» mentre el domini està verificat, la supervisió està en funcionament i l'última comprovació completada té com a màxim 45 dies d'antiguitat i ha donat com a resultat «Protegit» o «Parcialment protegit»; en cas contrari, mostra un estat neutre. No indica cap resultat individual de les comprovacions.

El Client incrusta el distintiu sense modificar-lo i només al lloc web del domini per al qual s'ha emès. El Client no l'utilitza per crear una impressió que vagi més enllà del que expressa, especialment la d'una certificació o d'una garantia contra missatges brossa (clàusula 5.4). Quan es carrega el distintiu, el navegador del visitant transmet al nostre servidor la seva adreça IP, l'adreça de la pàgina i dades del navegador; no establim cap galeta durant aquest procés. El Client n'informa els seus visitants.

14.2 Registre de proves i segell de temps

Als plans per als quals la pàgina de preus ho preveu, el Servei crea un registre de proves amb un número de referència per a cada domini i mes: què s'ha comprovat, amb quin resultat, què s'ha notificat i què ha canviat. Mitjançant el número de referència, una pàgina pública confirma el domini, el període i les xifres principals, sense detalls. Per a cada versió, en la mesura que aquesta funció està activada, el Servei fa signar una suma de verificació del registre per una autoritat de segellament de temps segons RFC 3161; només s'envia la suma de verificació a aquesta autoritat. Aquest segell de temps no és un segell de temps electrònic qualificat en el sentit del Reglament (UE) núm. 910/2014 (eIDAS). La correspondència amb NIS2, DIN SPEC 27076, ISO/IEC 27001, el RGPD o PCI DSS només és orientativa; no certifica el compliment.

14.3 Notes sobre protecció de dades, accessibilitat i scripts

En blocs separats, el Servei mostra notes tècniques que no compten per a la puntuació de protecció: si un CAPTCHA es carrega abans del consentiment, si hi ha un enllaç de privacitat al formulari, quins scripts de tercers i píxels publicitaris s'executen a la pàgina del formulari, si les dades introduïdes s'envien a serveis d'enregistrament de sessions, si el formulari compleix els requisits d'accessibilitat que es poden comprovar automàticament i, per als dominis verificats, un inventari dels scripts amb sumes de verificació. A partir de l'últim resultat de comprovació, pot generar un esborrany d'informació d'accessibilitat que només afirma el que s'ha mesurat. El Client revisa, completa i assumeix la responsabilitat de qualsevol text d'aquest tipus abans de publicar-lo. Aquestes notes i aquests esborranys no són assessorament jurídic (clàusula 5.4).

14.4 Informe mensual i xifres de valor

El Servei pot enviar al Client un informe mensual; es pot desactivar a la configuració. Afirmacions com ara «els missatges brossa aturats equivalen a aquesta quantitat de temps de treball» o «més ben protegit que una determinada proporció dels llocs comprovats» són estimacions basades en les hipòtesis indicades i en totals de moltes comprovacions; no són cap promesa de benefici.

15. Funcions per a agències

15.1 Ús per a llocs web de tercers

Una agència, un professional autònom o un proveïdor d'allotjament pot utilitzar el Servei per als llocs web dels seus clients si ha rebut l'encàrrec de fer-ho (clàusula 7.1). Qui ho fa continua sent la nostra única part contractual i és responsable de complir aquestes Condicions, també en relació amb els seus clients. Garanteix que els seus clients coneguin les comprovacions actives, la comprovació del lliurament i les transmissions de les extensions i, quan calgui, que existeixi un acord d'encàrrec del tractament entre aquesta part i els seus clients que li permeti donar-nos les instruccions corresponents.

15.2 Informes amb marca pròpia i domini personalitzat

Al pla Business, el Client pot emetre informes sota la seva pròpia marca (nom de l'empresa, logotip, color, línia de contacte, nota al client). Aquests informes només ens esmenten si el Client activa la referència a nosaltres. Només el Client és responsable de totes les afirmacions que hi fa, de les que fa al portal de clients o de qualsevol altra afirmació davant dels seus clients; són afirmacions del Client, no nostres. El Client només utilitza marques i logotips que té dret a utilitzar. Quan el pla Business finalitza, els informes amb marca pròpia deixen de ser accessibles. Un domini personalitzat per al portal i els informes només està disponible en la mesura que el Servei l'ofereix; el Client configura pel seu compte els registres DNS necessaris.

15.3 Portal de clients

Al pla Business, el Client pot crear un portal sota la seva pròpia marca per als seus clients, opcionalment protegit amb contrasenya. Els seus clients s'hi poden subscriure a un informe mensual per correu electrònic; la subscripció només té efectes després de confirmar-la mitjançant un enllaç en un correu electrònic (doble confirmació del consentiment) i es pot cancel·lar amb un clic. El Client és el responsable del tractament de les dades dels subscriptors, i nosaltres som l'encarregat del tractament del Client (DPA). Només enviem correus als subscriptors que s'han inscrit i han confirmat la subscripció ells mateixos. El Client no inscriu ningú sense que ho sàpiga.

15.4 Codis de connexió i importació

Amb un codi de connexió, el Client connecta d'una sola vegada molts llocs web amb una extensió al seu compte; el codi actua com a acreditació del control (clàusula 7.2). El Client només l'utilitza als llocs web per als quals està autoritzat, el manté en secret i el revoca quan ja no el necessita. Quan s'importen molts dominis, la clàusula 7.1 s'aplica a cadascun individualment.

15.5 Comprovació de clients potencials

Al pla Business, el Client pot sol·licitar que es comprovi passivament el lloc web d'un client potencial, dins d'una quota mensual indicada a la interfície. El resultat és un resum breu dels resultats de les comprovacions sota la marca del Client en una adreça amb un testimoni aleatori. Una exclusió mitjançant /opt-out també s'aplica en aquest cas. No escrivim al client potencial ni li enviem res; només el Client transmet l'enllaç.

S'aplica el següent, i ho advertim expressament: qui envia un correu electrònic, un missatge o fa una trucada no sol·licitats a una empresa que no hi ha consentit, amb un resum dels resultats i una oferta, fa màrqueting directe. A Polònia, l'art. 398 de la Llei de comunicacions electròniques (Prawo komunikacji elektronicznej, «PKE») exigeix el consentiment previ del destinatari, també entre empreses; a Alemanya s'aplica de manera corresponent el § 7(2) de la Llei contra la competència deslleial (Gesetz gegen den unlauteren Wettbewerb, UWG). El Client només utilitza la comprovació de clients potencials en el marc d'aquestes normes i de totes les altres normes aplicables sobre publicitat i contacte amb persones, per exemple en una conversa amb un client potencial que ha contactat amb el Client per iniciativa pròpia. El Client presenta els resultats objectivament, sense exageracions ni amenaces, i assumeix tota la responsabilitat de la manera com contacta amb els clients potencials. Si el Client ho incompleix, s'aplica la clàusula 30.

16. API, MCP i automatitzacions

16.1 API REST

Al pla Business, el Servei proporciona una API REST amb què el Client pot afegir i consultar dominis, iniciar comprovacions i recuperar resultats, incidències i comprovacions. El Client hi obté accés mitjançant claus d'API generades al compte; tant el nombre de claus com el nombre de sol·licituds per minut estan limitats. Una clau només es mostra una vegada i nosaltres només l'emmagatzemem com a suma de verificació; les claus perdudes es poden substituir, no recuperar. Els permisos d'una clau corresponen als del seu titular a la interfície.

16.2 Servidor MCP

Mitjançant un servidor MCP (Model Context Protocol), el Client pot utilitzar la mateixa clau per permetre que un assistent d'IA que triï accedeixi a les seves dades: llegir dominis, comprovacions i incidències, obtenir una explicació d'una comprovació i iniciar una comprovació. El Client determina què fa l'assistent amb les dades recuperades, amb quin proveïdor s'executa i on les transfereix; aquest proveïdor no és ni el nostre subencarregat del tractament ni un auxiliar en el compliment de les nostres obligacions. Les decisions que aquest assistent pren o proposa sobre la base de les dades són decisions del Client.

16.3 Zapier, Make, n8n i canals de desplegament

Per als serveis d'automatització, el Servei proporciona connexions i plantilles en la mesura que s'hagin publicat: plantilles per a Zapier i Make, plantilles per a n8n i plantilles per a GitHub Actions i GitLab CI que desencadenen una nova comprovació passiva després d'un desplegament. Un servei d'aquest tipus no forma part del Servei. El Client l'activa, formalitza un contracte separat amb el seu proveïdor i és responsable de la transmissió a aquest servei. Si un proveïdor modifica la seva interfície o les seves condicions, una connexió pot deixar de funcionar; no hi ha dret a exigir que continuï.

16.4 Límits d'ús

Les interfícies només es poden utilitzar amb les claus pròpies del Client, dins dels límits documentats i sense eludir els límits dels plans, els temps d'espera ni les comprovacions de la clàusula 7. Les claus s'han de mantenir en secret; qui sospiti que una clau s'ha divulgat la revoca al compte.

17. Compte, espais de treball, rols i equip

17.1 Espais de treball i rols

Els dominis pertanyen a un espai de treball, no a una persona. Segons el pla, un compte pot tenir diversos espais de treball; les agències, per exemple, en creen un per client. El Servei té tres rols: el propietari és el titular de l'espai de treball i la nostra part contractual per a aquest espai; el pla i els límits de l'espai de treball es determinen pel compte del propietari. Un administrador pot gestionar dominis, destinacions d'avís i configuracions i convidar membres; només el propietari pot canviar els rols i eliminar membres. Un lector pot llegir. Els rols s'apliquen als nostres servidors, no només a la interfície.

17.2 Equip

El Client convida altres persones a un espai de treball per correu electrònic; esdevenen membres quan accepten la invitació. Cada persona utilitza les seves pròpies credencials d'inici de sessió. Acceptar una invitació no crea un altre contracte entre la persona convidada i nosaltres per a aquest espai de treball; s'hi aplica el contracte del propietari. Els membres d'un espai de treball veuen el nom, l'adreça de correu electrònic i el rol dels altres membres. El propietari pot eliminar un membre; el compte propi d'aquest membre no es veu afectat.

17.3 El Client és responsable dels seus membres

El Client respon dels actes i de les omissions dels seus membres i de qualsevol persona que actuï amb credencials d'inici de sessió, claus d'API, codis de connexió o secrets d'extensions emesos sota el seu compte com si fossin actes i omissions propis del Client. Això també s'aplica a les persones a qui no s'ha retirat l'accés a temps.

17.4 Credencials d'inici de sessió i seguretat del compte

El Client manté en secret les contrasenyes, les claus d'API, els codis de connexió i els secrets de les extensions, no els comparteix i retira l'accés quan una persona deixa l'equip. Recomanem l'inici de sessió amb doble factor que ofereix el Servei. El Client ens notifica sense dilació indeguda qualsevol sospita d'accés no autoritzat. No demanem mai contrasenyes per correu electrònic.

17.5 Visualització pel servei d'assistència

Per gestionar una sol·licitud de suport, podem visualitzar un compte tal com el veu el Client. Cada accés d'aquest tipus es registra i és visible a l'exportació de dades del Client. Finalitza com a màxim al cap d'una hora. Durant la visualització, es bloqueja qualsevol acció que modifiqui el compte mateix, com ara la contrasenya, l'adreça de correu electrònic, el segon factor, la subscripció, l'exportació, la supressió i el traspàs.

17.6 Supressió del compte

El Client pot suprimir el seu compte en qualsevol moment a la configuració. S'hi aplica el següent, i la interfície ho adverteix abans de la supressió:

• Una subscripció de pagament en curs finalitza immediatament. No reemborsem res per la part restant d'un període ja pagat. Qui vulgui esgotar el període pagat primer cancel·la la subscripció (clàusula 20.2) i després suprimeix el compte. Excepcions: per als empresaris individuals en el sentit de la clàusula 1.3, reemborsem a petició la part de la tarifa corresponent al període posterior a la supressió; si, abans de la supressió, el Client ha declarat un canvi de proveïdor o la supressió de les seves dades en virtut de la clàusula 20.3, reemborsem proporcionalment el període posterior al dia en què la subscripció hauria finalitzat d'acord amb la clàusula 20.3; el dret de desistiment (clàusula 36) no es veu afectat.
• Els espais de treball dels quals el Client és propietari i on treballen altres membres passen a un d'aquests membres, primer als administradors. La feina d'un equip no hauria de desaparèixer perquè la persona que va crear l'espai de treball deixi l'equip. L'espai de treball transferit queda aleshores subjecte al pla i als límits del nou propietari. El membre que esdevé propietari ha acceptat aquestes Condicions amb el seu propi compte; l'espai de treball passa a estar cobert pel contracte d'aquest membre amb nosaltres, sense que això li generi cap obligació de pagament. Qui no ho vulgui elimina els membres o els dominis abans de suprimir el compte.
• Els espais de treball sense altres membres se suprimeixen juntament amb els seus dominis i les dades d'aquests dominis.
• La supressió és definitiva i no es pot desfer. La clàusula 21.3 indica el que encara es conserva després.

18. Plans, límits i ús raonable

18.1 El pla determina la prestació deguda

Tots els plans tenen límits, per exemple sobre el nombre de dominis, espais de treball i membres, la freqüència de les comprovacions recurrents i de la comprovació periòdica del formulari, i els canals d'avís i les funcions disponibles. Prevalen els límits i les funcions indicats a la pàgina de preus en el moment de la comanda. Deliberadament no els incloem en aquestes Condicions perquè canvien més sovint que les regles d'aquest contracte; la clàusula 5.5 regula els canvis en perjudici d'un pla de pagament en curs. Els dominis i els membres es compten per compte en tots els espais de treball dels quals és propietari.

18.2 Què passa en arribar a un límit

Quan s'assoleix un límit, el Servei no permet afegir-hi res més; el que ja existeix es manté. Si un compte supera un límit després de passar a un pla inferior o d'un traspàs, conserva els seus dominis i membres, però no en pot afegir més fins que torni a estar per sota del límit; les freqüències i les funcions segueixen el pla nou. Supervisar l'ús és responsabilitat del Client.

18.3 El pla Gratuït

El pla Gratuït no té cost. El seu informe mostra les comprovacions principals; de les altres comprovacions disponibles, només n'indica el nom i el nombre. Als serveis gratuïts s'aplica una responsabilitat limitada (clàusula 29.3).

18.4 Ús raonable

El Servei s'executa en una infraestructura compartida. El Client no hi genera una càrrega desproporcionada respecte del seu pla, especialment consultant les interfícies més enllà dels límits documentats, afegint i eliminant dominis repetidament per eludir límits o temps d'espera, o creant diversos comptes amb aquesta finalitat. Si l'ús d'un Client perjudica substancialment el Servei per als altres, podem limitar-ne la velocitat i informar el Client del motiu i de la manera de posar-hi remei. Només es bloqueja l'ús si la limitació no és suficient; en aquest cas s'aplica la clàusula 31.

18.5 Prevenció d'abusos

El Servei rebutja automàticament les sol·licituds amb patrons d'abús i pot bloquejar temporalment adreces. Aquestes mesures protegeixen el Servei i els tercers i s'apliquen abans de qualsevol valoració contractual. Si una mesura afecta l'ús legítim del Client, l'aixequem sense dilació indeguda després de rebre'n notificació. L'aplicació d'aquestes mesures no és un defecte del Servei.

19. Tarifes, impostos i pagament

19.1 Tarifes

S'apliquen les tarifes indicades a la pàgina de preus per al pla, el període de facturació i la moneda en el moment de la comanda. El Servei ofereix les monedes euro i złoty; preval la moneda triada en fer la comanda i no estem obligats a fer cap conversió. Les tarifes es paguen per endavant per tot el període de facturació.

19.2 Proveïdor de serveis de pagament

Stripe processa el pagament. El Client introdueix les dades de pagament a les pàgines de Stripe; nosaltres no les rebem ni les emmagatzemem. Les condicions de Stripe també s'apliquen a la relació entre el Client i Stripe. El Client gestiona els mètodes de pagament, les dades de facturació i les factures a l'àrea de Facturació mitjançant el portal de clients de Stripe. Si el proveïdor de serveis de pagament no està disponible, podem deixar d'acceptar temporalment comandes noves.

19.3 Impostos i inversió del subjecte passiu

Les tarifes no inclouen l'IVA legalment aplicable, si escau. Si el Client està establert en un altre Estat membre de la Unió Europea i facilita un número d'IVA vàlid en el moment de la prestació, el Client està obligat a pagar l'impost mitjançant el procediment d'inversió del subjecte passiu si realment se'n compleixen els requisits legals. El Client és responsable de l'exactitud i la validesa del seu número d'IVA. Si resulta que no és vàlid, el Client ens reemborsa l'impost, més els interessos, que se'ns imposin com a conseqüència.

19.4 Període de prova

Si la pàgina de preus ofereix un període de prova (actualment 14 dies), s'aplica una vegada per compte i només a la primera comanda d'un pla de pagament. Es pot iniciar sense facilitar un mètode de pagament. Enviem un recordatori al Client per correu electrònic tres dies abans que finalitzi. Si el Client ha desat un mètode de pagament abans del final, la subscripció continua com a subscripció de pagament; en cas contrari, finalitza automàticament sense que s'emeti cap factura i el compte continua al pla Gratuït. No hi ha dret a exigir un període de prova.

19.5 Subscripció mensual i anual, renovació

Els plans de pagament estan disponibles amb facturació mensual i anual. Una subscripció anual es paga per dotze mesos per endavant com a import total; la comparació mensual que es mostra a la pàgina de preus no és un càrrec mensual. Les subscripcions es renoven per un període de la mateixa durada llevat que es cancel·lin abans del final del període en curs (clàusula 20.2).

19.6 Pagament contra factura

Si s'ofereix el pagament d'una subscripció anual contra factura, el Client facilita el nom de la seva empresa, l'adreça i, si escau, el número d'IVA amb aquesta finalitat; Stripe emet la factura i el Client transfereix l'import dins del termini que s'hi indica. No hi ha dret a exigir el pagament contra factura.

19.7 Codis d'activació i descomptes

Un proveïdor d'allotjament, un col·laborador o nosaltres mateixos podem emetre codis que desbloquegin un pla durant un nombre determinat de mesos sense pagament. Cada compte pot bescanviar una vegada un codi d'una campanya. Enviem un recordatori al Client una setmana abans que finalitzi una activació; després torna a aplicar-se el pla que el mateix Client ha contractat o, si no n'hi ha, el pla Gratuït. Els descomptes i els vals només s'apliquen en la mesura que es mostren al procés de pagament.

19.8 Canvis de preu

Podem modificar les tarifes per als períodes de facturació futurs. Anunciem per correu electrònic un augment per a una subscripció en curs com a mínim 30 dies abans que tingui efectes. S'aplica com a molt aviat des del primer període de facturació que comenci després que hagi finalitzat aquest termini de preavís; no s'aplica mai a un període ja pagat. El Client pot cancel·lar la subscripció fins que l'augment tingui efectes, amb efectes al final del període en curs. L'avís indica la tarifa nova, la data en què té efectes i aquest dret de cancel·lació. Les reduccions de preu i els canvis per a comandes noves s'apliquen sense preavís. Si canvia el tipus legal d'IVA, l'import de l'impost canvia de manera corresponent; això no és un canvi de preu en el sentit d'aquesta clàusula.

19.9 Pagament fallit i mora

Si un pagament falla, Stripe fa més intents i notifiquem al Client el primer i l'últim intent per correu electrònic. Si després encara no s'ha fet el pagament, podem finalitzar la subscripció; per regla general, això passa automàticament amb l'últim intent fallit. El compte continua aleshores al pla Gratuït; s'aplica la clàusula 18.2. La tarifa proporcional continua sent exigible pel període durant el qual es podia utilitzar el pla de pagament malgrat el pagament pendent.

Si s'aplica al Client la Llei polonesa de 8 de març de 2013 de lluita contra els retards excessius en les transaccions comercials (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), podem reclamar, des de l'endemà del venciment, els interessos legals de demora en les transaccions comercials (art. 7 d'aquesta Llei) i, sense necessitat de cap requeriment, una compensació pels costos de cobrament d'acord amb l'art. 10 d'aquesta Llei: 40 euros per a un crèdit de fins a 5.000 złoty, 70 euros per a un crèdit de més de 5.000 i de menys de 50.000 złoty, i 100 euros per a un crèdit de 50.000 złoty o més, convertits en złoty al tipus de canvi mitjà de l'euro de Narodowy Bank Polski de l'últim dia laborable del mes anterior al mes en què el crèdit va esdevenir exigible. Es reserva el dret a reclamar altres costos raonables de cobrament (art. 10(2) d'aquesta Llei). Si aquesta Llei no s'aplica al Client, el Client ha de pagar els interessos legals de demora de l'art. 481 KC.

19.10 Factures i objeccions

Emetem les factures electrònicament, en la forma prescrita per la normativa fiscal; a les empreses de Polònia, quan s'exigeix, mitjançant el Sistema Nacional de Facturació Electrònica (KSeF); en la resta de casos, el Client accepta la transmissió electrònica. Estan disponibles a l'àrea de Facturació. El Client hauria de formular les objeccions a una factura dins dels 30 dies següents a la seva data, en forma textual i indicant-ne el motiu, perquè encara es pugui aclarir la qüestió. Els terminis legals no es veuen afectats.

19.11 Reemborsaments i compensació de crèdits

Només reemborsem les tarifes pagades en la mesura que ho preveuen aquestes Condicions (especialment les clàusules 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 i 38.1) o ho exigeixen les normes imperatives. No hi ha reemborsament pels períodes en què el Client no ha utilitzat el Servei ni per la capacitat no utilitzada dins d'un pla. El Client només pot compensar crèdits que no siguin controvertits o que hagin estat reconeguts per una resolució judicial ferma; aquesta restricció no s'aplica als empresaris individuals en el sentit de la clàusula 1.3.

20. Durada, extinció i canvi de pla

20.1 Compte i pla Gratuït

El contracte del compte té una durada indefinida. El Client hi pot posar fi en qualsevol moment suprimint el seu compte (clàusula 17.6). Nosaltres hi podem posar fi amb un preavís de 30 dies en forma textual; si hi ha una subscripció de pagament en curs, la nostra notificació d'extinció no té efectes abans del final del període pagat. En relació amb els empresaris individuals en el sentit de la clàusula 1.3, només posem fi al contracte en virtut d'aquesta clàusula i de la clàusula 20.2 per un dels motius següents, que indiquem a la notificació: el cessament del Servei o del pla afectat en conjunt, un canvi en la situació jurídica o en els requisits de les autoritats que faci irraonable continuar prestant-lo, el cessament d'un servei de tercers necessari per a la prestació o que el compte no s'hagi utilitzat durant dotze mesos com a mínim.

20.2 Plans de pagament

Els plans de pagament duren el període de facturació triat i es renoven segons la clàusula 19.5. El Client els pot cancel·lar en qualsevol moment a l'àrea de Facturació amb efectes al final del període en curs; fins aleshores, el pla continua sent utilitzable i el Client també pot retirar la cancel·lació. Després, el compte continua al pla Gratuït. Nosaltres podem posar fi a una subscripció de pagament amb un preavís de 30 dies, amb efectes al final d'un període de facturació.

20.3 Canvi de proveïdor i exportació de dades (Reglament de dades)

El Reglament (UE) 2023/2854 (Reglament de dades) atorga als clients dels serveis de tractament de dades el dret a canviar a un altre proveïdor o als seus propis sistemes, o a exportar les seves dades i fer-les suprimir (art. 23 i següents). Apliquem les regles següents independentment de si formexposed és un servei de tractament de dades en el sentit de l'art. 2(8). Contenen les disposicions contractuals de l'art. 25(2) i, en cas de canvi de proveïdor, prevalen sobre les altres disposicions d'aquestes Condicions.

1. Sol·licitud de canvi i termini de preavís (art. 25(2)(d)). El Client declara en forma textual o mitjançant la finestra de suport que vol canviar a un altre proveïdor o als seus propis sistemes, o que vol que s'exportin i se suprimeixin les seves dades. No ha de donar cap motiu. Una subscripció de pagament finalitza en el moment indicat pel Client, però com a màxim dos mesos després de rebre la declaració, encara que el període pagat sigui més llarg; reemborsem proporcionalment les tarifes pagades per endavant per al període posterior. Fins que finalitza la subscripció, el pla continua sent utilitzable amb totes les seves funcions. Confirmem el final de la subscripció en forma textual.
2. Període transitori (lletra (a)). En cas de canvi de proveïdor, després del final del termini de preavís hi ha un període transitori de com a màxim 30 dies naturals en què es completa el canvi; finalitza abans tan bon punt el Client ens informa que el canvi s'ha completat. Durant aquest temps, el contracte continua sent aplicable i el pla anterior continua sent utilitzable amb totes les seves funcions i vies d'exportació; no hi cobrem cap tarifa. Ajudem el Client i els tercers que designi amb el canvi en una mesura raonable, continuem prestant els serveis amb la diligència deguda perquè l'activitat del Client pugui continuar sense interrupcions en la mesura del possible, proporcionem informació clara sobre els riscos per a la continuïtat del servei que coneixem i mantenim el nivell de seguretat de les Mesures tècniques i organitzatives, també per a les dades durant la transferència.
3. Període transitori diferent (art. 25(4) i (5)). Si el període transitori de 30 dies naturals és tècnicament inviable, ho notifiquem al Client amb els motius dins dels 14 dies laborables següents a la seva sol·licitud de canvi i indiquem un període transitori alternatiu de com a màxim set mesos; prestem els serveis del punt 2 fins que finalitza, igualment de manera gratuïta. El Client pot prorrogar una vegada el període transitori per un període que consideri més adequat; pel període de la pròrroga, paga la tarifa ordinària del seu pla de manera proporcional a la durada real.
4. Estratègia de sortida (lletra (b)). Facilitem al Client la informació que necessita per a la seva estratègia de sortida, especialment sobre les vies d'exportació, els formats i les interfícies i les seves limitacions conegudes. Està disponible a la pàgina Reglament de dades de la UE: canvi de proveïdor i exportació de dades.
5. Dades exportables (lletra (e)). Les dades exportables són totes les dades que el Client i els seus membres han introduït al Servei o que s'han generat amb el seu ús del Servei per als seus espais de treball i dominis, excepte les indicades al punt 6, concretament: dades del compte i del perfil; espais de treball i vinculacions dels membres; dominis amb la seva configuració; formularis supervisats i recorreguts dels formularis amb els seus passos de comprovació; destinacions d'avís; marca; portals de clients inclosos els subscriptors; comprovacions de clients potencials; claus d'API sense secret; dispositius, inicis de sessió, activitats i visualitzacions de pàgina; sol·licituds de suport; correus electrònics enviats; constàncies d'acceptació; resultats de comprovacions amb els detalls i les captures de pantalla; incidències i registre d'avisos; xifres diàries dels formularis i temps de resposta; intents de lliurament de les escalades; inventari de scripts amb registre de canvis; registres de proves amb segells de temps; la visió general de la cartera. Les subministrem en formats oberts i llegibles per màquina (JSON, CSV en UTF-8, informe HTML, resposta de segellament de temps segons RFC 3161). La pàgina del Reglament de dades de la UE indica quines dades es poden recuperar per cada via i en quin format; el que s'hi subministra només a petició ho proporcionem en un termini de 30 dies; d'acord amb les instruccions del Client, també ho transmetem directament al proveïdor al qual canvia. Stripe proporciona les factures en PDF.
6. Dades excloses (lletra (f)). De manera exhaustiva, les dades no exportables són les que només serveixen per al funcionament intern del Servei i la divulgació de les quals posaria en perill els nostres secrets empresarials o la seguretat del Servei: hashes de contrasenyes, secrets d'inici de sessió amb doble factor, testimonis i claus de signatura, credencials d'inici de sessió xifrades dels comptes de prova, la ponderació de la puntuació, les nostres regles de detecció i les notes de la nostra prevenció d'abusos. El dret d'accés de l'art. 15 RGPD no es veu afectat.
7. Període de recuperació (lletra (g)). Després del final del període transitori, el Client pot recuperar les seves dades durant un mínim de 30 dies naturals; si ha triat la supressió en lloc del canvi de proveïdor, s'aplica el punt 8. Llevat que el Client sol·liciti l'extinció del compte en virtut del punt 8, el compte amb l'exportació de dades continua existint al pla Gratuït més enllà d'aquest període fins que el suprimeixi.
8. Finalització i supressió (lletres (c) i (h)). Un cop s'ha completat el canvi de proveïdor, ho confirmem al Client en forma textual; amb aquesta confirmació es considera extingit el contracte del pla de pagament, llevat que ja hagi finalitzat segons el punt 1. Si el Client ha sol·licitat que també finalitzi el compte, el contracte del compte finalitza quan venç el període de recuperació o abans, quan el Client confirma que el canvi s'ha completat, i immediatament després suprimim totes les dades exportables i els actius digitals generats directament pel Client o que s'hi relacionen directament. Si, a la seva declaració, el Client ha triat la supressió en lloc del canvi de proveïdor (art. 25(3)), el contracte del compte finalitza al final del termini de preavís i suprimim aquestes dades immediatament després. L'única excepció és el que la clàusula 21.3 enumera com a dades que romanen després de la supressió, durant els terminis que s'hi indiquen.
9. Càrrecs per canvi de proveïdor (lletra (i)). No cobrem res pel canvi, l'exportació de les dades ni l'ajuda per fer-los (art. 29). La tarifa d'una pròrroga sol·licitada pel Client en virtut del punt 3 és la tarifa ordinària del pla que continua utilitzant, no un càrrec per canvi de proveïdor.

Actualment gestionem manualment el final anticipat de la subscripció, el reemborsament i el subministrament a petició després de rebre la declaració. Si la pàgina del Reglament de dades de la UE promet al Client més del que preveu aquesta clàusula, aquesta promesa també forma part d'aquest contracte.

20.4 Canvi de pla

El Client canvia el pla a l'àrea de Facturació. Abans de confirmar-lo, el procés de pagament mostra com té efectes el canvi, si immediatament o al final del període, i com s'abonen els imports ja pagats. Després de passar a un pla inferior, s'aplica la clàusula 18.2; les funcions del pla anterior, com ara els informes amb marca pròpia, els portals de clients, l'accés a l'API, els recorreguts al navegador o l'escaneig que requereix iniciar sessió, deixen d'estar disponibles. Els comptes de prova emmagatzemats (clàusula 10.3) deixen d'utilitzar-se; el Client els pot suprimir en qualsevol moment.

20.5 Resolució per causa justificada

Qualsevol de les parts pot resoldre el contracte sense preavís per causa justificada. Per a nosaltres, hi ha causa justificada especialment si el Client fa comprovar dominis sense autorització, utilitza el Servei de manera contrària a la clàusula 23, utilitza la comprovació de clients potencials de manera contrària a la clàusula 15.5 o incompleix substancialment aquestes Condicions d'una altra manera i no esmena l'incompliment dins d'un termini de 14 dies com a mínim que li fixem en forma textual; no cal fixar cap termini si l'incompliment no es pot esmenar o si l'espera ens posaria greument en perill a nosaltres o a tercers. La mora de més de 30 dies en el pagament malgrat un requeriment en forma textual també és causa justificada. Per al Client, hi ha causa justificada especialment si incomplim una obligació contractual essencial (clàusula 29.2) i no esmenem l'incompliment dins d'un termini de 14 dies com a mínim que el Client ens fixi en forma textual.

Si una subscripció de pagament finalitza per resolució en virtut d'aquesta clàusula, reemborsem proporcionalment les tarifes pagades per endavant per al període posterior. Si resolem el contracte per un incompliment del Client, podem compensar els nostres crèdits derivats d'aquest incompliment amb el reemborsament.

20.6 Forma

Les notificacions d'extinció es fan al compte o en forma textual a les adreces de la clàusula 38.5. No n'hi ha prou amb un missatge en una finestra de xat; per a la declaració de canvi de proveïdor de la clàusula 20.3 també n'hi ha prou amb la finestra de suport.

21. Conseqüències del final del contracte i exportació de dades

21.1 Abans del final: l'exportació de dades

El Client pot descarregar les seves dades en un fitxer a la configuració en qualsevol moment. L'exportació inclou especialment les dades del compte i del perfil, els espais de treball i les vinculacions dels membres, els dominis amb la seva configuració, els recorreguts dels formularis, les destinacions d'avís, la marca, els portals de clients i els seus subscriptors, les comprovacions de clients potencials, les claus d'API (sense secrets), els dispositius d'inici de sessió, les activitats, les sol·licituds de suport, els correus electrònics enviats i les constàncies d'acceptació. Els resultats de les comprovacions estan disponibles com a informes al compte; els registres de proves, l'inventari de scripts i la visió general de la cartera es poden descarregar en fitxers separats. Stripe conserva les factures i els mètodes de pagament; estan disponibles a l'àrea de Facturació. La clàusula 20.3, punts 5 i 6, regula de manera exhaustiva quines dades són exportables en conjunt i quines no; això també s'aplica fora d'un canvi de proveïdor. El Client hauria d'exportar tot el que vulgui conservar abans de suprimir el compte; després de la supressió, no hi ha cap arxiu des del qual es pugui restaurar.

21.2 Final d'un pla de pagament

Si un pla de pagament finalitza sense que se suprimeixi el compte, les dades es conserven i el compte continua al pla Gratuït. S'apliquen els límits i les funcions del pla Gratuït (clàusules 18.2 i 20.4).

21.3 Supressió del compte i què es conserva

Quan se suprimeix el compte, suprimim les dades d'acord amb la nostra Política de privacitat. Es conserven deliberadament les dades següents: la constància d'acceptació d'aquestes Condicions i del DPA (clàusula 4.4); les entrades del registre d'activitat fins que finalitza el seu termini de 365 dies; les entrades del registre de visualitzacions de pàgina i els correus electrònics enviats fins que finalitzen els seus terminis de 60 i 30 dies; les sol·licituds de suport durant 24 mesos; els informes de comprovacions de clients potencials fins que finalitza el seu termini de fins a 90 dies; les factures i els documents comptables durant el termini prescrit per la normativa fiscal. Les còpies de seguretat de la base de dades caduquen al cap de 14 dies; fins aleshores, poden contenir dades suprimides. Només s'utilitzen per restaurar les dades després d'una pèrdua.

Si el contracte del compte finalitza d'una altra manera que no sigui la supressió del compte pel Client, per exemple perquè nosaltres hi posem fi, el Client pot exportar les seves dades fins al final del contracte; com a màxim 30 dies després del final del contracte, suprimim el compte de la mateixa manera que en el cas de supressió pel Client. Per a l'extinció en virtut de la clàusula 20.3, s'aplica el punt 8 d'aquesta clàusula.

21.4 Terminis durant la vigència

Les dades també se suprimeixen després dels terminis establerts durant la vigència, per exemple els resultats de les comprovacions al cap de 13 mesos (es conserva l'última comprovació de cada domini) i les xifres transmeses per les extensions al cap de 13 mesos. Si s'elimina un domini, suprimim les dades del domini, com ara comprovacions, detalls de comprovació, captures de pantalla, informes, avisos, incidències, comptes de prova i formularis supervisats. Els terminis individuals s'exposen a la Política de privacitat i, per a les dades tractades per compte del Client, al DPA.

21.5 Eliminació d'extensions i entrades

Quan finalitza l'ús, el Client elimina dels seus llocs web els distintius, les adreces de control de les notificacions de formularis, els hooks de desplegament i les entrades d'acreditació del control, i desinstal·la les extensions que ja no vol utilitzar. Una imatge de distintiu incrustada ja no mostra un estat protegit després del final.

21.6 Vigència després del final del contracte

Les clàusules 2, 3, 4.4, 19 (per als imports ja exigibles), 20.3 (fins que s'hagin completat el canvi de proveïdor i la supressió), 21, 22, 25, 26, 28, 29, 30, 38 i 39 continuen sent aplicables després del final del contracte, així com qualsevol altra disposició la naturalesa de la qual ho exigeixi.

22. Obligacions i garanties del Client

22.1 La distribució dels rols

Proporcionem una eina. El Client determina quins llocs web es comproven, quins formularis es proven activament, on s'envien els avisos, quines adreces de control s'introdueixen, quins comptes de prova s'emmagatzemen i quines funcions de les extensions s'activen. Veiem el lloc web del Client tal com el veu qualsevol visitant, no els seus contractes amb els seus clients ni la seva política de privacitat.

22.2 Garanties

El Client garanteix durant tota la vigència del contracte que

• explota ell mateix tots els dominis del seu compte o ha rebut de l'operador l'encàrrec de comprovar-los (clàusula 7);
• els destinataris dels correus electrònics dels formularis coneixen les comprovacions actives i aquestes no perjudiquen ningú (clàusula 8.4);
• informa els visitants dels seus llocs web sobre la comprovació del lliurament, el distintiu i les funcions de les extensions, en la mesura que els utilitza (clàusules 11, 13 i 14);
• els comptes de prova emmagatzemats compleixen els requisits de la clàusula 10.4;
• no introdueix credencials d'inici de sessió de tercers, categories especials de dades personals (art. 9 RGPD) ni dades de targetes de pagament als camps d'entrada del Servei, llevat que una funció ho requereixi expressament;
• compleix totes les normes que li són aplicables, especialment en matèria de protecció de dades, publicitat i contacte amb persones, telecomunicacions i competència.

22.3 Col·laboració

El Client presta la col·laboració necessària per a la prestació: facilita l'acreditació del control, permet el pas del rastrejador, manté actualitzades les dades de contacte i les destinacions d'avís, respon sense demora a les consultes sobre sospites d'abús i comunica les interrupcions que detecta. Si no podem prestar el Servei perquè no s'ha prestat aquesta col·laboració, això no és un defecte del Servei.

22.4 Diligència pròpia del Client

El Client fa periòdicament còpies de seguretat dels seus llocs web i de les seves dades, revisa els canvis abans de desplegar-los i decideix pel seu compte quines mesures adoptar a partir dels resultats de les comprovacions. Les decisions que el Client pren sobre la base dels resultats es prenen després de la seva pròpia revisió.

23. Ús acceptable

El Client i qualsevol persona que utilitzi el Servei només el poden utilitzar dins dels límits de la llei i d'aquestes Condicions. En particular, està prohibit:

• transmetre continguts il·lícits a través del Servei, emmagatzemar-los al Servei o distribuir-los mitjançant portals de clients, informes amb marca pròpia, logotips, marques, notes o textos d'avís;
• fer comprovar dominis per als quals no hi ha autorització o obtenir de manera enganyosa l'acreditació del control d'un domini de tercers;
• utilitzar el Servei o els seus resultats per atacar, sobrecarregar o espiar sistemes de tercers o accedir-hi sense autorització, o transmetre els resultats amb aquesta finalitat;
• eludir els límits, els temps d'espera, la protecció contra bots, la comprovació de l'autorització o les mesures de seguretat, o consultar automàticament el Servei fora de les interfícies documentades;
• provar la seguretat del Servei sense complir les regles del nostre punt de notificació de vulnerabilitats, o sotmetre'l a proves de càrrega o de penetració;
• modificar el distintiu, utilitzar-lo fora del domini per al qual s'ha emès o utilitzar-lo per crear la impressió d'una certificació;
• inscriure persones a un portal de clients sense el seu consentiment o utilitzar la comprovació de clients potencials de manera contrària a la clàusula 15.5;
• revendre el Servei o oferir-lo com a servei propi, excepte dins de les funcions per a agències de la clàusula 15;
• utilitzar el Servei o els seus resultats per desenvolupar un producte competidor o fer enginyeria inversa del programari del servidor, llevat que les normes imperatives ho permetin.

El que entenem per abús, com el detectem i com hi responem es descriu a la pàgina Ús acceptable i abusos, que forma part d'aquest contracte. No supervisem de manera general l'ús per comprovar el compliment d'aquesta clàusula ni assumim aquesta obligació; si tenim coneixement d'una infracció, s'apliquen les clàusules 31 i 33. Les nostres pròpies comprovacions per detectar abusos són exclusivament passives; no ataquem llocs web de tercers.

24. Protecció de dades i rols

24.1 Qui és responsable de què

Som el responsable del tractament de les dades sobre el Client i els seus membres (compte, inici de sessió, facturació, suport, constància d'acceptació), de l'ús dels nostres llocs web, de la comprovació gratuïta, de les nostres pròpies comprovacions de pàgines públiques i de les comprovacions de dominis del compte per als quals el Client encara no ha facilitat l'acreditació del control (clàusula 7). La Política de privacitat descriu com tractem aquestes dades.

Per a les dades personals de tercers que el Client introdueix al Servei o permet que hi entrin mitjançant la seva configuració, el Client és el responsable del tractament i nosaltres som l'encarregat del tractament del Client. Això inclou especialment les còpies de correus electrònics reals de formularis a la comprovació del lliurament (clàusula 11), els subscriptors de portals de clients (clàusula 15.3), les credencials d'inici de sessió dels comptes de prova (clàusula 10.3), les persones de contacte a les dades de marca pròpia i les dades personals que siguin visibles incidentalment en pàgines comprovades d'un domini del Client, tan bon punt el Client hagi facilitat l'acreditació del control d'aquest domini. Aquest tractament es regeix per l'Acord d'encàrrec del tractament. Es formalitza amb tots els Clients en registrar-se, encara que inicialment el Client no utilitzi cap funció d'aquest tipus, perquè ja sigui vigent abans que comenci el primer tractament d'aquest tipus.

Si els rols són diferents en un cas individual depèn del tractament real; el DPA i la Política de privacitat els descriuen detalladament.

24.2 Seguretat i subencarregats del tractament

Les mesures de protecció de les dades es descriuen a les Mesures tècniques i organitzatives. El Client atorga una autorització general per contractar subencarregats del tractament. La llista actual amb la finalitat, els tipus de dades i la ubicació està disponible a Subencarregats del tractament. Anunciem un subencarregat nou o una substitució amb un mínim de 30 dies d'antelació per correu electrònic a l'adreça del titular del compte i a la pàgina de subencarregats del tractament. Si el Client s'hi oposa per motius objectius de protecció de dades, no utilitzem el subencarregat nou per a les dades que tractem per compte del Client fins que es troba una solució, o li suspenem la funció afectada; si no podem trobar cap solució, el Client pot posar fi al contracte afectat tal com preveu el DPA; reemborsem proporcionalment les tarifes pagades per endavant per al període posterior. Responem davant del Client pels nostres subencarregats del tractament d'acord amb l'art. 28(4) RGPD.

24.3 Violacions de la seguretat de les dades personals

Si tenim coneixement d'una violació de la seguretat de les dades personals que afecti dades tractades per compte del Client, ho notifiquem al Client sense dilació indeguda, si és possible en un termini de 48 hores, amb la informació que necessita per a la seva pròpia notificació. El DPA en regula els detalls.

24.4 Sol·licituds de persones interessades

Si una persona contacta amb nosaltres sobre dades de les quals el Client és el responsable del tractament, la remetem al Client i n'informem el Client, llevat que la llei exigeixi una altra cosa. Per a les dades de les quals som el responsable del tractament, s'aplica la pàgina Accés, supressió i els seus altres drets.

24.5 Contacte de protecció de dades

Ens pot enviar preguntes sobre protecció de dades a contact@lukaswojcik.com. No s'ha designat cap delegat de protecció de dades perquè, segons la nostra avaluació, no estem obligats a designar-ne cap (art. 37(1) RGPD). L'autoritat de control competent és el President de l'Oficina de Protecció de Dades Personals (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Poland.

25. Confidencialitat

Cada part manté en secret la informació de l'altra part que s'ha designat com a confidencial o la confidencialitat de la qual es desprèn de les circumstàncies, només la utilitza per executar aquest contracte i només la facilita a les persones que la necessiten amb aquesta finalitat i estan subjectes a una obligació de confidencialitat equivalent. La informació confidencial inclou especialment els resultats de comprovacions dels dominis del Client, els resultats sobre fitxers exposats i vulnerabilitats de seguretat, les credencials d'inici de sessió i les claus, les parts no públiques del Servei i els preus acordats individualment. Això no s'aplica a la informació que és pública sense incomplir cap deure, que ja es coneixia lícitament, que s'ha obtingut de manera independent o la divulgació de la qual exigeix la llei, un tribunal o una autoritat; en aquest últim cas, la part que la divulga n'informa prèviament l'altra part quan està permès.

Un informe l'adreça del qual el Client transmet és visible des d'aleshores per a qualsevol persona que tingui aquesta adreça; això no és un incompliment d'aquesta clàusula per part nostra. Els informes del compte no caduquen mentre existeix el resultat de la comprovació; per tant, el Client hauria de transmetre les seves adreces amb cura.

Les obligacions d'aquesta clàusula continuen durant tres anys després del final del contracte i, per als secrets empresarials i les dades personals, durant tot el temps que estiguin protegits.

26. Propietat intel·lectual i drets d'ús

26.1 Els nostres drets

El Servei amb el seu programari, les seves regles de detecció, textos, instruccions i gràfics, el nom formexposed, els logotips i el distintiu ens pertanyen a nosaltres o als nostres llicenciadors. No s'atorguen drets més enllà dels que s'atorguen expressament aquí. Els components de tercers estan subjectes a les seves pròpies llicències.

26.2 Els drets del Client sobre el Servei

Durant la vigència del contracte, el Client rep el dret no exclusiu i no transferible d'utilitzar el Servei dins del seu pla per a les seves pròpies finalitats empresarials i, com a agència, per als llocs web dels seus clients. El Client pot desar i imprimir informes, registres de proves, instruccions i components de protecció amb aquestes finalitats i transmetre'ls als operadors dels llocs web comprovats. El Client pot integrar components de protecció i codi modificat per «Fix it for me» als seus llocs web i utilitzar-los-hi sense límit de temps, també després del final del contracte.

26.3 Les extensions

El connector de WordPress, l'extensió de MainWP i l'extensió de TYPO3 estan subjectes a la Llicència pública general de GNU, versió 2 o posterior (clàusula 13.1). Aquesta llicència permet l'ús, la modificació i la distribució del codi; aquestes Condicions no ho restringeixen. Qui connecta una versió modificada al Servei és responsable de les conseqüències de la seva modificació. El nom formexposed i els nostres logotips no estan coberts per la llicència del codi.

26.4 Els continguts del Client

Els logotips, les marques, els noms d'empresa, els textos d'avís i les notes que el Client emmagatzema continuen sent del Client. El Client ens atorga el dret gratuït, no exclusiu i sense limitació territorial d'emmagatzemar-los i mostrar-los als informes, portals i resums triats pel Client durant tot el temps que els utilitzi allà, en les modalitats d'explotació necessàries amb aquesta finalitat (pola eksploatacji, art. 50 de la Llei polonesa de drets d'autor, ustawa o prawie autorskim i prawach pokrewnych): emmagatzematge i reproducció als nostres sistemes i còpies de seguretat, i posada a disposició del públic en aquests informes, portals i resums. El Client garanteix que té dret a fer-ho.

26.5 Informació agregada

Podem utilitzar els resultats de les comprovacions agregats de manera que ja no es puguin atribuir a cap domini, Client o persona física, per exemple per a xifres comparatives («més ben protegit que una proporció dels llocs comprovats», només a partir de totals de com a mínim 20 llocs web), per millorar les regles de detecció i per a anàlisis publicades que només indiquin totals. No esmentem mai els dominis dels Clients en aquestes anàlisis. Si aquesta clàusula i el DPA difereixen, preval el DPA.

26.6 Comentaris i referències

Podem utilitzar els suggeriments i les peticions de millora del Client sense restriccions i sense remuneració. En la mesura que un suggeriment estigui protegit pels drets d'autor, el Client ens atorga una llicència gratuïta, no exclusiva, transferible i subllicenciable, sense límit temporal ni territorial, en les modalitats d'explotació de reproducció, adaptació, incorporació al Servei, distribució i posada a disposició del públic, i permet l'ús de les adaptacions. Només esmentem el Client com a referència amb el seu consentiment previ en forma textual, que pot retirar en qualsevol moment.

27. Disponibilitat, manteniment, suport i requisits tècnics

27.1 Cap compromís de disponibilitat

Fem funcionar el Servei amb la diligència d'un prestador prudent i aspirem a una disponibilitat alta. No ens comprometem a cap disponibilitat concreta en cap pla. Un acord de nivell de servei, una xifra de disponibilitat, un temps de recuperació o crèdits de servei no formen part del contracte llevat que s'acordin individualment en forma textual. Una xifra de disponibilitat mostrada a la nostra pàgina d'estat reflecteix el nostre propi mesurament; no és una garantia ni un reconeixement.

27.2 Manteniment

Podem interrompre el Servei per fer manteniment, actualitzacions i mesures de seguretat. Quan és possible, programem les interrupcions previstes en períodes de poc trànsit i anunciem prèviament les més llargues. Les mesures urgents per evitar un risc de seguretat o una interrupció greu es poden adoptar sense preavís. Durant el manteniment, les comprovacions i els avisos es poden endarrerir; es recuperen amb la pròxima execució.

27.3 Interrupcions fora del nostre àmbit

El Servei depèn d'internet públic, de l'accessibilitat dels llocs web comprovats, dels seus tallafocs i de la seva protecció contra bots, del DNS i dels registres, dels serveis de pagament, correu, xat i CAPTCHA i de les bases de dades públiques de vulnerabilitats de seguretat i de llistes de bloqueig. Les interrupcions en aquests àmbits queden fora del nostre control i no són un defecte del Servei.

27.4 La nostra pròpia supervisió

Supervisem el Servei nosaltres mateixos, inclosos el servidor d'escaneig i la cua, i rebem notificacions de les interrupcions. Això n'escurça la durada, però no les evita.

27.5 Suport

Oferim suport en alemany, anglès i polonès mitjançant la finestra de suport, la pàgina de contacte i el correu electrònic, els dies laborables a Polònia (de dilluns a divendres, excepte els dies festius). Ens esforcem per respondre sense demora; les indicacions de la interfície sobre el temps habitual de resposta es basen en l'experiència i no són cap compromís. Quan la pàgina de preus indica «suport prioritari» per a un pla, gestionem les seves sol·licituds amb prioritat, sense comprometre'ns a cap termini concret. El suport es refereix al Servei; no inclou feina al lloc web, als formularis, a l'allotjament ni a la configuració de correu del Client i no és assessorament jurídic ni de seguretat.

27.6 Requisits tècnics

Per utilitzar el Servei, el Client necessita:

• accés a internet, un navegador actualitzat amb JavaScript activat i galetes permeses per a formexposed.com, i una adreça de correu electrònic que consulti;
• per al connector de WordPress, WordPress versió 6.2 o posterior i PHP versió 7.4 o posterior;
• per a l'extensió de MainWP, WordPress versió 6.0 o posterior, PHP versió 7.4 o posterior i una clau d'API; cal un tauler de control de MainWP per assignar els llocs web;
• per a l'extensió de TYPO3, TYPO3 12.4, 13.4 o 14.3 i PHP versió 8.2 o posterior; per comptar els enviaments, Powermail;
• per a les interfícies, un client compatible amb HTTPS i una clau d'API;
• per a l'acreditació del control, les comprovacions i la supervisió, un lloc web accessible públicament que permeti el pas del rastrejador.

Per a funcions com ara la comprovació del lliurament, els webhooks o els avisos de xat, el Client també necessita accés a la configuració pertinent del seu formulari o servei.

27.7 Programari i dades que hi introduïm

El nostre lloc web estableix galetes tècnicament necessàries: una galeta de sessió (per a l'inici de sessió, la protecció contra abusos dels formularis i els límits) i, només a petició en iniciar sessió, una galeta que manté la sessió de l'usuari iniciada durant 30 dies; el navegador emmagatzema localment la tria entre l'aparença clara i la fosca. Google reCAPTCHA només es carrega quan s'envien determinats formularis. Les extensions generen una metaetiqueta per acreditar el control al lloc web del Client i emmagatzemen la seva configuració a la base de dades del lloc web. La Política de privacitat en proporciona els detalls. No establim cap galeta publicitària ni d'analítica.

27.8 Riscos d'utilitzar internet

Com qualsevol ús d'internet, l'ús del Servei comporta riscos, per exemple de programari maliciós, de missatges falsos que es fan passar per nostres (pesca de credencials), d'intercepció de dades o d'accés no autoritzat a un compte. Xifrem totes les connexions als nostres servidors. El Client protegeix els seus dispositius i les credencials d'inici de sessió, utilitza l'inici de sessió amb doble factor i comprova si un missatge que suposadament procedeix de nosaltres fa referència a formexposed.com.

28. Defectes i garantia

28.1 Què fem

Si el Client comunica una fallada del Servei, l'esmenem dins d'un termini raonable segons la seva gravetat, mitjançant una correcció, una solució alternativa o una versió nova. Hi ha una fallada si el Servei es desvia de la descripció d'aquestes Condicions i de la pàgina de preus d'una manera que perjudica significativament el seu ús; aquest criteri, i no la nostra avaluació, determina si és el cas. El Client descriu la fallada amb la màxima precisió que pot perquè la puguem reproduir.

28.2 Què no és un defecte

El que aquestes Condicions descriuen com una característica del Servei no és un defecte: que un resultat és una instantània i les regles de detecció es poden equivocar (clàusula 5.3), que les comprovacions queden incompletes si el rastrejador està bloquejat, que els formularis amb CAPTCHA només es poden comprovar activament de manera limitada (clàusula 8.5), que els avisos poden no arribar (clàusula 9.5), que el resultat d'un model de llenguatge pot ser incorrecte (clàusula 12.2) i que els serveis de tercers fallen (clàusula 27.3).

28.3 Garantia legal

En la mesura que les disposicions del Codi civil polonès sobre garantia per defectes (rękojmia) s'apliquin a aquest contracte, aquesta garantia queda exclosa, tal com permet entre empreses l'art. 558 § 1 KC. La substitueix la nostra obligació de la clàusula 28.1. L'exclusió no s'aplica si hem ocultat dolosament un defecte (art. 558 § 2 KC). No atorguem cap garantia de qualitat (gwarancja). L'exclusió no s'aplica als empresaris individuals en el sentit de la clàusula 1.3; se'ls apliquen les disposicions legals, incloses les disposicions de la Llei de drets dels consumidors sobre la conformitat dels serveis digitals amb el contracte, en la mesura que els siguin aplicables.

28.4 Cap promesa de resultat

No prometem que l'ús del Servei eviti els missatges brossa, augmenti el nombre de consultes, descobreixi un problema concret o garanteixi que se superi una auditoria de tercers (com ara una autoritat de control, una asseguradora o un client), ni que una recomanació que se'n derivi sigui correcta.

29. Responsabilitat

Com s'estructura aquesta clàusula. Primer indica el que no es limita, perquè aquesta part no es pot limitar vàlidament i una clàusula que pretengués el contrari no tindria valor. Després exposa l'abast de la nostra responsabilitat per negligència lleu i, finalment, tracta els serveis gratuïts.

29.1 Què no es limita

Responem sense limitació

• dels danys causats intencionadament; l'exclusió anticipada d'aquesta responsabilitat és nul·la segons l'art. 473 § 2 KC;
• dels danys causats per negligència greu;
• dels danys derivats de lesions a la vida, la integritat física o la salut;
• en virtut de les disposicions imperatives sobre responsabilitat per productes i d'una garantia atorgada expressament en forma textual;
• en qualsevol altre cas en què la responsabilitat no es pugui excloure ni limitar vàlidament.

Les reclamacions en virtut de l'art. 82 RGPD queden fora de qualsevol límit d'aquesta clàusula. Una persona interessada no és part d'aquest contracte; la seva reclamació contra nosaltres es regeix exclusivament per l'art. 82 RGPD, i res del que acordem el Client i nosaltres no la pot limitar ni eliminar. El que podem regular i regulem entre nosaltres és l'acció de repetició després d'haver satisfet una reclamació d'aquest tipus; es regeix per l'art. 82(4) i (5) RGPD, el DPA i la clàusula 30. Aquesta acció de repetició entre el Client i nosaltres tampoc no està restringida pels límits d'aquesta clàusula. A totes les altres reclamacions entre el Client i nosaltres, incloses les que es deriven del DPA, s'apliquen les clàusules 29.2 a 29.6.

29.2 Negligència lleu

En la resta de casos, només responem dels danys causats per negligència lleu si incomplim una obligació contractual essencial, és a dir, una obligació el compliment de la qual és el que fa possible l'execució correcta del contracte i en l'observança de la qual el Client pot confiar habitualment. Les obligacions essencials inclouen especialment prestar el Servei essencialment tal com es descriu, comprovar només en l'abast de les instruccions rebudes, fer enviaments de prova únicament d'acord amb la clàusula 8.2 i protegir les dades del client d'acord amb el DPA. En aquest cas, la nostra responsabilitat es limita als danys típics del contracte i previsibles en el moment de formalitzar-lo i, en total, a les tarifes que el Client ens ha pagat durant els dotze mesos anteriors a l'esdeveniment causant del dany. Aquest límit s'aplica conjuntament a tots els esdeveniments danyosos que es produeixin dins de dotze mesos; les tarifes pertinents són aleshores les dels dotze mesos anteriors al primer d'aquests esdeveniments.

En cas de negligència lleu, no responem del lucre cessant (utracone korzyści), de les consultes, les comandes o els ingressos perduts, dels costos d'interrupció de l'activitat ni de la pèrdua de reputació; en aquesta mesura, s'acorda l'abast de la indemnització amb una excepció al que disposa l'art. 361 § 2 KC, tal com aquesta disposició permet.

29.3 Serveis gratuïts

En la mesura que prestem un servei gratuïtament, és a dir, per a la comprovació gratuïta, les eines gratuïtes, el pla Gratuït, durant un període de prova, per a una activació sense pagament i per a l'ús de les extensions sense pla de pagament, només responem d'acord amb la clàusula 29.1, és a dir, per dol, negligència greu i els casos que s'hi enumeren. Aquesta limitació només s'aplica a la relació entre el Client i nosaltres; no afecta les reclamacions en virtut de l'art. 82 RGPD.

29.4 Casos especials

Amb subjecció a la clàusula 29.1, no responem

• de les conseqüències dels enviaments de prova identificats correctament com a tals dins de l'abast de les instruccions rebudes (clàusula 8.4);
• de les decisions preses pel Client o per un assistent o un servei d'automatització utilitzat pel Client sobre la base dels resultats;
• del codi que el Client integra d'acord amb la clàusula 12 ni de les configuracions que el Client tria a les extensions, incloses la supressió de consultes pels terminis de conservació i la retenció de consultes reals pels filtres;
• dels actes, les interrupcions i les condicions dels serveis de tercers que el Client contracta (clàusules 9.3 i 16);
• de la pèrdua de dades, en la mesura que s'hauria pogut evitar amb una còpia de seguretat habitual a càrrec del Client.

29.5 Notificació de danys

El Client ens hauria de notificar en forma textual qualsevol dany del qual ens consideri responsables dins dels 30 dies següents a tenir-ne coneixement, indicant què ha passat i quan. Suprimim els registres que permeten aclarir un esdeveniment després dels terminis establerts (60 dies per al registre de sol·licituds de pàgina, 90 dies per al registre d'avisos); sovint ja no es pot aclarir un esdeveniment notificat més tard. Això no escurça els terminis legals de prescripció.

29.6 Qui es beneficia d'aquestes regles

Les limitacions d'aquesta clàusula també s'apliquen en benefici dels nostres empleats, representants, auxiliars en el compliment de les obligacions i subcontractistes, i a les reclamacions basades en qualsevol fonament jurídic. Les parts consideren adequada aquesta distribució del risc entre empreses; les tarifes es calculen sobre aquesta base. Les clàusules 29.2 a 29.4 no s'apliquen en relació amb els empresaris individuals en el sentit de la clàusula 1.3 ni amb els consumidors que utilitzen la comprovació gratuïta o una eina gratuïta; davant d'ells responem d'acord amb les disposicions legals (vegi l'art. 385³ núm. 2 i l'art. 385⁵ KC).

30. Indemnitat

El Client ens manté indemnes davant de reclamacions, procediments i costos de tercers, inclosos els costos necessaris de defensa jurídica per l'import dels honoraris fixats legalment o, si no n'hi ha, els honoraris habituals de mercat, derivats del fet que el Client

• afegeixi dominis o els faci comprovar sense autorització, o obtingui de manera enganyosa l'acreditació del control d'un domini de tercers;
• no informi els destinataris dels correus electrònics dels formularis, els visitants dels seus llocs web o els subscriptors dels seus portals de clients tal com exigeixen aquestes Condicions i la llei;
• emmagatzemi credencials d'inici de sessió que no podia emmagatzemar (clàusula 10.4);
• utilitzi la comprovació de clients potencials de manera contrària a la clàusula 15.5, o faci afirmacions no permeses o vulneri drets de tercers en informes amb marca pròpia i portals;
• utilitzi d'una altra manera el Servei contràriament a la clàusula 23.

Això no s'aplica en la mesura que el Client no sigui responsable de l'incompliment del deure. Informem el Client sense dilació indeguda i, com a màxim, dins dels 14 dies següents a tenir-ne coneixement, de qualsevol reclamació d'aquest tipus, no la reconeixem sense el consentiment del Client i li donem l'oportunitat de defensar-s'hi. Les multes només es cobreixen en la mesura que sigui jurídicament admissible reclamar-ne el reemborsament. Aquesta clàusula no modifica la distribució de responsabilitats de l'art. 82 RGPD.

31. Bloqueig

Podem bloquejar totalment o parcialment l'accés al Servei, a un espai de treball, a un domini, a una funció o a una interfície si

• hi ha una sospita fundada que s'està comprovant un domini sense autorització o que s'està utilitzant el Servei de manera contrària a la clàusula 23;
• l'ús posa en perill la seguretat o la disponibilitat del Servei, d'altres Clients o de tercers;
• un pagament exigible continua sense fer-se 14 dies després d'un requeriment en forma textual;
• ho exigeix una autoritat, un tribunal o la llei;
• una notificació creïble d'acord amb la clàusula 33 indica una infracció greu i cal actuar immediatament.

Limitem el bloqueig al que és necessari i indiquem què permetrà posar remei a la situació. Excepte en el cas d'un bloqueig per manca de pagament, que va precedit del requeriment, escoltem prèviament el Client: l'informem en forma textual de quina conducta objectem, en què ens basem i quina mesura considerem, i pot formular observacions o eliminar-ne el motiu dins de set dies. Només bloquegem sense audiència prèvia si l'espera posaria greument en perill tercers o el Servei, o si ho exigeix una autoritat, un tribunal o la llei; en aquest cas, inicialment limitem el bloqueig al domini o a la funció afectats, n'informem el Client sense dilació indeguda i, com a màxim, el dia laborable següent, amb els motius en forma textual, en la mesura que això no frustri la finalitat i no estigui prohibit per la llei, i fem l'audiència després. El Client es pot oposar a un bloqueig en forma textual; responem dins de 14 dies amb els motius. Els detalls i els exemples de casos urgents es descriuen a la pàgina Ús acceptable i abusos. Si el motiu deixa d'existir, aixequem el bloqueig. Les comprovacions que no s'han realitzat durant un bloqueig no es poden recuperar. El bloqueig no afecta l'obligació de pagament, llevat que el Client no en sigui responsable.

32. Força major

Cap part no respon d'un incompliment causat per un esdeveniment fora del seu control raonable, com ara catàstrofes naturals, guerra, terrorisme, epidèmies, vagues, una interrupció prolongada del subministrament elèctric o d'internet públic, atacs a infraestructures que no controla o actes de les autoritats públiques. La part afectada n'informa l'altra part sense dilació indeguda i reprèn la prestació tan bon punt pot. Si l'esdeveniment dura més de 60 dies, qualsevol de les parts pot resoldre el contracte afectat sense preavís; reemborsem proporcionalment les tarifes pagades per endavant per al període posterior. La manca de fons no és mai força major. L'obligació de pagar els serveis ja prestats no es veu afectada.

33. Notificacions d'abusos, continguts il·lícits i vulnerabilitats de seguretat

Qualsevol persona ens pot comunicar que s'està utilitzant abusivament el Servei, per exemple que s'està comprovant activament un domini sense autorització, que els enviaments de prova causen pertorbacions, que un portal de clients o un informe amb marca pròpia conté contingut il·lícit o que algú envia resums de resultats sense consentiment. Les notificacions s'envien a contact@lukaswojcik.com o mitjançant la pàgina de contacte i haurien d'identificar el domini o l'enllaç, descriure els fets al·legats i indicar una manera de respondre. Qui vulgui excloure el seu domini de totes les comprovacions utilitza /opt-out; l'exclusió s'aplica al domini i a la seva variant www i té efectes des de la pròxima comprovació.

Examinem les notificacions prou precises. Si una notificació està justificada, actuem d'acord amb les clàusules 31 i 20.5, n'informem el Client afectat amb els motius, llevat que la llei o una autoritat ho impedeixi, i informem la persona que ha fet la notificació del resultat quan estigui permès. Les vulnerabilitats de seguretat de formexposed es comuniquen mitjançant el nostre punt de notificació de vulnerabilitats; s'hi exposen les regles segons les quals acceptem notificacions. Una notificació no és una reclamació; la clàusula 35 regula les reclamacions.

En la mesura que emmagatzemem contingut facilitat pel Client i accessible a tercers, especialment en portals de clients, informes amb marca pròpia, logotips i textos d'avís, prestem en aquest aspecte un servei d'allotjament en el sentit del Reglament (UE) 2022/2065 (Reglament de serveis digitals). Acceptem electrònicament notificacions de contingut il·lícit en virtut de l'art. 16 d'aquest Reglament a través dels canals esmentats; haurien de contenir la ubicació exacta, una explicació de per què el contingut és il·lícit, el nom i l'adreça de correu electrònic de la persona que presenta la notificació i la seva declaració que la informació és exacta i completa segons el seu lleial saber i entendre (art. 16(2)). Confirmem la recepció i informem la persona que presenta la notificació de la nostra decisió. Si, com a resultat, restringim contingut o un compte, facilitem al Client una exposició de motius en virtut de l'art. 17 d'aquest Reglament i l'informem de les vies de recurs: l'oposició de la clàusula 31, la reclamació de la clàusula 35 i la via judicial. Les decisions sobre notificacions i sobre la restricció de contingut les pren una persona; la prevenció automatitzada d'abusos de la clàusula 18.5 avalua les sol·licituds al Servei, no el contingut del Client. El punt de contacte per a les autoritats dels Estats membres, la Comissió Europea i el Comitè Europeu de Serveis Digitals (art. 11 d'aquest Reglament) i per als usuaris (art. 12 d'aquest Reglament) és contact@lukaswojcik.com, en alemany, anglès i polonès.

34. Canvis d'aquestes Condicions

34.1 Només per un motiu objectiu

Només modifiquem aquestes Condicions per un dels motius objectius següents: per un canvi en la llei o en la seva interpretació pels tribunals i les autoritats, per un canvi al Servei, a les seves funcions o a la seva base tècnica, per un canvi d'un tercer necessari per a la seva prestació, per prevenir abusos o riscos de seguretat, o per corregir errors i ambigüitats. La clàusula 19.8 regula els preus per separat.

34.2 Avís

Anunciem tots els canvis com a mínim 30 dies abans que tinguin efectes per correu electrònic a l'adreça del titular desada al compte i a la pàgina Canvis als documents contractuals, amb el text modificat, el motiu i la data prevista, i expliquem què significa el canvi per al Client i quines opcions té. Cada versió porta un número i una data; la pàgina Canvis als documents contractuals les enumera.

34.3 El silenci no és consentiment

El silenci i el simple fet de continuar utilitzant el Servei no compten com a consentiment. Quan un canvi afecta els drets o les obligacions del Client, n'obtenim el consentiment per separat i expressament i el registrem de manera verificable. Si el Client no consent ni tampoc s'hi oposa (clàusula 34.4), se li continuen aplicant les Condicions anteriors; no ha de fer res perquè sigui així. El nostre dret a l'extinció ordinària en virtut de la clàusula 20 no es veu afectat.

34.4 Oposició

El Client es pot oposar en forma textual a un canvi anunciat fins que tingui efectes. L'oposició extingeix el contracte d'un pla de pagament al final del període de facturació en curs i el contracte d'un compte al pla Gratuït quan el canvi té efectes; fins aleshores, s'apliquen les Condicions anteriors. Reemborsem proporcionalment les tarifes pagades per endavant per al període posterior al final del contracte. Advertim d'aquest dret i de les seves conseqüències en tots els anuncis.

34.5 Canvis sense termini de preavís

Sense el termini de preavís de la clàusula 34.2, podem fer canvis exclusivament favorables al Client, purament lingüístics o que corregeixin errors evidents, i canvis que una llei, un tribunal o una autoritat exigeixin amb un termini més curt o que siguin necessaris per evitar un risc de seguretat imminent. Els comuniquem tan aviat com sigui possible i n'indiquem el motiu. La clàusula 34.3 no es veu afectada.

35. Reclamacions

El Client pot presentar reclamacions sobre el servei en qualsevol moment per correu electrònic a contact@lukaswojcik.com, mitjançant la finestra de suport o la pàgina de contacte, i també per correu postal a l'adreça de la clàusula 1.1. Que una comunicació sigui una reclamació depèn del seu contingut, no del seu encapçalament. Una reclamació hauria de contenir l'adreça de correu electrònic del compte, una descripció del problema amb data i hora, si escau el domini o l'enllaç de l'informe i el que el Client sol·licita. Confirmem la recepció, examinem la reclamació i responem en forma textual dins dels 14 dies següents a la recepció. La resposta indica si acceptem la reclamació o la rebutgem totalment o parcialment, en dona els motius i, si hi posem remei, què farem i en quin termini. Si l'examen dura més temps, ho indiquem dins d'aquest termini, amb el motiu i la data prevista. Si falta informació, la demanem; aquesta petició no atura el termini. Si no responem a temps, el Client pot fer valer la seva reclamació com si l'haguéssim rebutjada; el silenci no compta com a acceptació, llevat que les normes imperatives disposin una altra cosa. Per als consumidors que utilitzen la comprovació gratuïta, segons l'art. 7a de la Llei polonesa de drets dels consumidors, una reclamació es considera acceptada si no responem dins dels 14 dies següents a la recepció; davant d'ells, l'avís d'un examen més llarg no substitueix la resposta.

Aquesta clàusula regula el procediment de reclamacions en el sentit de l'art. 8(3)(4) UŚUDE. La pàgina Reclamacions explica el procés i les vies extrajudicials; si promet al Client més del que preveu aquesta clàusula, aquesta promesa també s'aplica. Quan les normes imperatives atribueixen, a més, altres terminis o conseqüències a una reclamació, per exemple els drets dels empresaris individuals en el sentit de la clàusula 1.3 en el cas d'un servei digital no conforme amb el contracte, aquests terminis i aquestes conseqüències no es veuen afectats. Presentar una reclamació no és cap requisit previ per fer valer una pretensió davant dels tribunals.

36. Dret de desistiment per a empresaris individuals

Les empreses no tenen dret de desistiment. El dret polonès estableix una excepció per a les persones físiques que formalitzen un contracte directament relacionat amb la seva activitat empresarial però que, segons el seu contingut, no té caràcter professional per a elles (art. 38a de la Llei polonesa de drets dels consumidors, clàusula 1.3). La pàgina Dret de desistiment per a empresaris individuals descriu si aquest grup té dret de desistiment, com l'exerceix i amb quines conseqüències. Només s'aplica a aquest grup i, en aquesta mesura, preval sobre aquestes Condicions.

Actualment, ni el registre ni el procés de pagament demanen una sol·licitud expressa de començar la prestació abans que finalitzi el termini de desistiment. Per tant, si una persona que hi té dret desisteix dins del termini, li reemborsem tots els pagaments del contracte del qual ha desistit sense cap deducció pel període durant el qual ja ha utilitzat el pla, sense dilació indeguda i com a màxim dins dels 14 dies següents a la recepció del desistiment, mitjançant el mateix mètode de pagament, i el dret de desistiment no s'extingeix anticipadament. El compte continua aleshores al pla Gratuït. La clàusula 19.11 no ho impedeix. Abans de la compra remetem a la informació sobre desistiment a l'àrea de Facturació i a la pàgina de pagament; després de la compra confirmem el contracte juntament amb aquesta informació per correu electrònic.

37. Programa de col·laboradors

En la mesura que oferim un programa de col·laboradors en què els Clients reben una comissió per recomanar formexposed, les Condicions per als col·laboradors s'apliquen per separat. Aquestes Condicions s'apliquen addicionalment, llevat que les Condicions per als col·laboradors disposin una altra cosa. No hi ha dret a exigir la participació.

38. Disposicions generals

38.1 Cessió

El Client només pot cedir el contracte o els drets que se'n deriven amb el nostre consentiment en forma textual, que no denegarem sense motiu raonable. Podem transferir el contracte en relació amb una transformació, especialment la transformació de l'empresa individual en una societat, o amb la transmissió del negoci a un successor legal, i n'informarem el Client en forma textual amb un mínim de 30 dies d'antelació. En aquest cas, el Client pot resoldre el contracte amb efectes immediats fins a 30 dies després de rebre l'avís; reemborsem proporcionalment les tarifes pagades per endavant per al període posterior. Si l'adquirent està establert fora de l'Espai Econòmic Europeu, el Client també pot posar fi al contracte amb efectes des de la data de la transmissió.

38.2 Subcontractistes

Podem utilitzar subcontractistes per complir les nostres obligacions i responem de la seva prestació com de la nostra pròpia. El DPA regula els subencarregats del tractament.

38.3 Acord íntegre

Els documents de la clàusula 3.1 contenen l'acord íntegre sobre el seu objecte. La responsabilitat per declaracions falses fraudulentes no es veu afectada.

38.4 Nul·litat parcial

Si una disposició és nul·la o no es pot fer complir, la resta del contracte continua sent vàlida. La substitueix la norma legal. Si una disposició només és nul·la en relació amb un Client concret o només en part, continua sent vàlida en la resta i en relació amb tots els altres Clients. En relació amb els consumidors i els empresaris individuals en el sentit de la clàusula 1.3, això no s'aplica a una disposició que no els vincula segons l'art. 385¹ KC: queda sense efecte íntegrament davant d'ells, sense reduir-la al que encara seria admissible, i el contracte continua sent vinculant en la resta (art. 385¹ § 2 KC).

38.5 Notificacions

Les notificacions d'aquestes Condicions es fan en forma textual: al Client, a l'adreça de correu electrònic desada al compte o com a missatge al compte; a nosaltres, a contact@lukaswojcik.com o a l'adreça de la clàusula 1.1. Mantenir actualitzada l'adreça de correu electrònic és responsabilitat del Client. Un correu electrònic es considera rebut tan bon punt ha arribat a la bústia del destinatari de manera que, en circumstàncies normals, aquest en pugui prendre coneixement (art. 61 § 2 KC). Les notificacions d'extinció i les oposicions requereixen forma textual; no n'hi ha prou amb un missatge en una finestra de xat, excepte per a la declaració de canvi de proveïdor de la clàusula 20.3. Els correus electrònics transaccionals del Servei (com ara avisos, factures o avisos del final d'un període de prova) formen part de la prestació; només enviem publicitat amb consentiment.

38.6 Cap renúncia

No exercir un dret o exercir-lo tard no constitueix una renúncia. Una renúncia només és efectiva si es declara en forma textual i només per al cas indicat.

38.7 Cap relació societària

Les parts són empreses independents. Aquest contracte no crea cap relació societària, d'agència, laboral ni de corresponsabilitat del tractament en el sentit de l'art. 26 RGPD.

38.8 Encapçalaments i exemples

Els encapçalaments faciliten la consulta i no afecten la interpretació. Una llista introduïda per «especialment», «com ara» o «per exemple» és il·lustrativa, no exhaustiva.

38.9 Tercers

El contracte només crea drets per a les parts. Els operadors dels llocs web comprovats, els visitants dels llocs web del Client, els membres i els subscriptors no n'adquireixen drets propis; els seus drets legals, especialment els del RGPD, no es veuen afectats.

38.10 Registres electrònics

Les parts reconeixen com a prova els registres electrònics del Servei, especialment la constància d'acceptació (clàusula 4.4), el registre d'activitat, els registres de comprovacions i d'avisos i els registres de proves; són documents en el sentit de l'art. 77³ KC. La lliure valoració del tribunal i la prova en contrari no es veuen afectades.

39. Dret aplicable, competència judicial i llengua

39.1 Dret aplicable

El contracte es regeix pel dret de la República de Polònia, amb exclusió de la Convenció de les Nacions Unides sobre els contractes de compravenda internacional de mercaderies; el mateix s'aplica a les obligacions extracontractuals derivades del contracte o relacionades amb aquest, en la mesura que l'elecció de llei sigui admissible segons l'art. 14 del Reglament (CE) núm. 864/2007 (Roma II). Les disposicions imperatives que no es poden excloure per acord no es veuen afectades. Per als consumidors que utilitzen la comprovació gratuïta o una eina gratuïta, això s'aplica especialment a la protecció atorgada per les disposicions imperatives de l'Estat de la seva residència habitual segons l'art. 6(2) del Reglament (CE) núm. 593/2008 (Roma I).

39.2 Competència judicial

Els tribunals de Łódź, Polònia, competents per al nostre establiment registrat tenen competència exclusiva per a tots els litigis derivats del contracte o relacionats amb aquest. Aquest acord es formalitza en virtut de l'art. 25 del Reglament (UE) núm. 1215/2012 i de l'art. 46 del Codi de procediment civil polonès (Kodeks postępowania cywilnego); l'acceptació electrònica registrada d'acord amb la clàusula 4.4 en constitueix la constància duradora. També podem demandar el Client davant dels tribunals del seu fur general, sempre que es trobin en un Estat membre de la Unió Europea o en un Estat part del Conveni de Lugano. La competència per a mesures cautelars i les facultats de les autoritats de control no es veuen afectades. Aquesta clàusula no s'aplica en relació amb els consumidors, per exemple en el cas de la comprovació gratuïta, ni amb els empresaris individuals en el sentit de la clàusula 1.3; per a ells continuen sent aplicables els furs legals, i per als consumidors, especialment els art. 18 i 19 del Reglament (UE) núm. 1215/2012 (vegi l'art. 385³ núm. 23 KC).

39.3 Llengua

Aquestes Condicions estan disponibles en totes les llengües oficials de la Unió Europea. En cas de discrepàncies o de qüestions d'interpretació, preval la versió polonesa. El mateix s'aplica als altres documents contractuals de la clàusula 3.1. La interfície del Servei està disponible en totes les llengües oficials de la Unió Europea; el suport s'ofereix en alemany, anglès i polonès, i les notificacions es poden fer en qualsevol d'aquestes tres llengües. La constància d'acceptació registra quina versió lingüística va veure el Client en registrar-se (clàusula 4.4).

40. Contacte i versió

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · Número d'IVA PL7252266190 · contact@lukaswojcik.com · Pàgina de contacte

Documents relacionats: Acord d'encàrrec del tractament · Mesures tècniques i organitzatives · Subencarregats del tractament · Ús acceptable i abusos · Política de privacitat · Reglament de dades de la UE · Reglament d'intel·ligència artificial de la UE · Reclamacions · Dret de desistiment per a empresaris individuals · Dades del prestador · Resum dels documents legals

Versió 2.2 · Última actualització: 29 d'octubre de 2026. Nova clàusula 5.7 sobre la protecció de formularis formconfirmed; només s'aplica als Clients que l'activen. No canvia cap altra disposició.

Versió 2.1 · Última actualització: 22 d'octubre de 2026. En cas de discrepàncies, ara preval la versió polonesa en lloc de l'alemanya; aquestes Condicions i el contracte estan disponibles en totes les llengües oficials de la Unió Europea (resum, clàusules 4 i 39.3). No canvia cap altra disposició.

Versió 2.0 · Última actualització: 11 d'octubre de 2026. Aquesta versió substitueix íntegrament les Condicions de 9 d'octubre de 2026. S'ha reestructurat i descriu el Servei tal com s'ha desenvolupat: són noves especialment les definicions i l'ordre de prevalença dels documents contractuals, la constància d'acceptació, una llista expressa del que no és el Servei, la descripció dels recorreguts al navegador, l'escaneig que requereix iniciar sessió, la comprovació del lliurament, el distintiu, el registre de proves, les funcions per a agències, l'API i el servidor MCP, les regles de la comprovació de clients potencials, la supressió del compte, el període de prova i el pagament contra factura, el termini màxim de preavís en canviar de proveïdor segons el Reglament de dades, el mecanisme de canvis sense consentiment per silenci i les referències a les pàgines de reclamacions, desistiment i col·laboradors.