Resum dels documents legals

Aquest document es publica en diverses llengües. En cas de discrepància entre les versions lingüístiques, la versió polonesa és la vinculant.

Última actualització: 22 d'octubre de 2026

Aquesta pàgina s'adreça als departaments jurídics, als delegats de protecció de dades i als equips de compres que revisen formexposed abans que la seva empresa l'utilitzi. Tots els documents són públics, estan disponibles en totes les llengües oficials de la Unió Europea (la versió polonesa és vinculant) i cap no exigeix iniciar sessió. Pot reenviar aquesta pàgina; qui la rebi pot començar a llegir immediatament.

Aquesta pàgina és un resum i no estableix cap dret ni obligació propis. Els documents enllaçats són els de referència, en l'ordre de prevalença establert a les Condicions del servei; quan una resposta breu d'aquí se n'aparta, aquests prevalen.

1. Els documents

Document	Què cobreix
Condicions del servei	El contracte mateix: serveis, plans, pagament, durada, responsabilitat, modificacions, dret aplicable i fur. Al mateix temps, les condicions (regulamin) exigides per la Llei polonesa de prestació de serveis per via electrònica.
Acord d'encàrrec del tractament	Art. 28 del RGPD: què tractem per compte seu, instruccions, confidencialitat, assistència, notificació de violacions de la seguretat de les dades personals, supressió i auditories.
Mesures tècniques i organitzatives	Art. 32 del RGPD: com protegim les dades.
Subencarregats del tractament	Qui rep dades a més de nosaltres, quines dades, on té la seu i sobre quina base, inclosos els punts que continuen pendents.
Política de privacitat	Què tractem com a responsable del tractament sobre clients, usuaris de la comprovació gratuïta i operadors de llocs web comprovats.
Registre d'activitats de tractament	Art. 30 del RGPD: cada activitat de tractament amb finalitat, base jurídica, destinataris i termini de conservació.
Avaluació d'impacte relativa a la protecció de dades	Art. 35 del RGPD: riscos de les activitats de tractament, mesures correctores i què continua pendent.
Accés, supressió i els seus altres drets	Com les persones interessades exerceixen els seus drets.
Reglament d'intel·ligència artificial de la UE	On formexposed utilitza un model de llenguatge, on s'executa i què no fa.
Reglament de dades de la UE	Exportació de dades i canvi a un altre proveïdor.
Ús acceptable i abusos	Què no poden fer els clients amb el servei i com tramitem les comunicacions.
Text de política de privacitat per al seu lloc web	Paràgrafs preparats per a la política de privacitat del seu lloc web, per exemple sobre la comprovació del lliurament i el distintiu.
Reclamacions	Canals, contingut i terminis d'una reclamació; resolució de litigis.
Dret de desistiment per a empresaris individuals	Només per als empresaris individuals que el dret polonès protegeix com a consumidors.
Canvis als documents contractuals	Què ha canviat, quan i per què.
Dades del prestador	Prestador, contacte i números de registre i fiscals.

El que fa el nostre rastrejador als llocs web de tercers es descriu a /bot; qualsevol operador pot excloure el seu domini a /opt-out.

2. Qui som i quin rol tenim

El prestador és LW IT Solutions Company Lukas Wójcik, una empresa individual amb seu a Łódź, Polònia (NIP 7252266190). No hem nomenat cap delegat de protecció de dades perquè, després d'examinar-ho, no hi estem obligats (art. 37(1) del RGPD); el propietari respon les preguntes de protecció de dades a contact@lukaswojcik.com. L'autoritat de control competent és el president de l'Oficina de Protecció de Dades Personals (Prezes Urzędu Ochrony Danych Osobowych, UODO) a Varsòvia.

Per a la majoria de dades som nosaltres mateixos responsables del tractament: el seu compte, la facturació, la seguretat del servei i les comprovacions sense compte. Això es descriu a la Política de privacitat. Som encarregat del tractament quan vostè hi incorpora dades de tercers: sobretot a la comprovació del lliurament, on les còpies dels correus electrònics dels formularis dels seus visitants arriben a la nostra bústia de control, al portal de clients i a l'informe mensual per als clients d'una agència, a les destinacions d'avisos i per a les dades visibles a les captures de pantalla dels seus dominis, un cop ha aportat una prova de control del domini; abans, només comprovem el domini de manera passiva i sota la nostra pròpia responsabilitat. L'Acord d'encàrrec del tractament exposa l'assignació exacta per funció.

El connector de WordPress i l'extensió de TYPO3 només ens envien xifres diàries, versions (per al connector de WordPress, l'inventari de connectors) i característiques de configuració i, amb la protecció col·lectiva del connector de WordPress, activada per defecte, també els dominis dels enllaços de missatges bloquejats. Més enllà d'això, no envien contingut de formularis ni mai noms, adreces o adreces IP dels seus visitants. El que emmagatzemen localment, com ara la quarantena, es queda al seu lloc web; només vostè n'és el responsable.

3. Com se subscriu l'Acord d'encàrrec del tractament

No hi ha cap PDF per signar i retornar. L'Acord d'encàrrec del tractament se subscriu en registrar-se, juntament amb les Condicions del servei, amb cada Client, fins i tot si no utilitza cap funció en què tractem dades per compte seu. L'art. 28(9) del RGPD permet la forma electrònica amb aquesta finalitat.

En registrar-se, marca una casella sota una frase que enllaça les Condicions del servei, l'Acord d'encàrrec del tractament i la Política de privacitat. Registrem:

quin text: la redacció completa de cada document tal com es mostrava, amb un hash. Fins i tot anys després es pot mostrar quina redacció era aplicable, no només quin dia es va donar el consentiment;
quan i des d'on: moment, adreça IP i identificació del navegador.

Si falta un dels documents, el registre està tancat. La versió que ha acceptat es mostra a la seva exportació de dades. Conservem el registre mentre existeix el compte; després de suprimir el compte, el suprimim tan bon punt el consentiment té quatre anys d'antiguitat.

Si la seva empresa necessita una confirmació per al seu propi arxiu, escrigui'ns; confirmarem per correu electrònic quina versió va acceptar el seu compte i quan.

4. Què passa quan canvia alguna cosa

Només modifiquem les Condicions del servei i l'Acord d'encàrrec del tractament pels motius que s'hi enumeren exhaustivament i anunciem les modificacions amb almenys 30 dies d'antelació per correu electrònic, amb el contingut, el motiu i la data d'efecte; sense aquest termini de preavís, només fem modificacions en els casos que tots dos documents especifiquen amb aquesta finalitat, per exemple modificacions exclusivament avantatjoses per a vostè o per ordre d'una autoritat. El silenci no compta com a consentiment; si una modificació afecta els seus drets o obligacions, obtenim el seu consentiment per separat i, sense aquest, les condicions anteriors continuen sent-li aplicables. Si s'oposa a una modificació anunciada, un contracte d'un pla de pagament s'extingeix al final del període de facturació actual, i en el pla gratuït, quan la modificació té efecte; fins aleshores s'apliquen les condicions anteriors. També anunciem els subencarregats del tractament nous o substituts amb 30 dies d'antelació; si s'hi oposa i no trobem cap solució, té dret a extingir el servei amb un reemborsament proporcional de les quotes pagades per avançat. Totes les modificacions s'enumeren a la pàgina Canvis als documents contractuals.

5. On són les dades

formexposed funciona als nostres propis servidors a Polònia: un servidor web amb la base de dades i un servidor per a les comprovacions, que també executa el model de llenguatge, a la mateixa xarxa interna. No hi intervé cap prestador d'allotjament ni de serveis al núvol i cap text, codi ni captura de pantalla no es transmet a un proveïdor d'IA.

A part d'això, només reben dades personals aquests destinataris:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA per a l'enviament de correus electrònics i per a la bústia de la comprovació del lliurament; encara cal verificar el lloc de tractament i la base de qualsevol transferència;
Namecheap, Inc. (EUA) com a registrador i prestador de DNS i, fins que es configuri la bústia, també per al reenviament de correus electrònics generals a les adreces del nostre domini; les còpies de control de la comprovació del lliurament no passen per aquest reenviament;
Stripe (Stripe Payments Europe a Irlanda, Stripe, Inc. als EUA) per als pagaments, per a algunes parts com a responsable independent del tractament;
Google (reCAPTCHA) quan s'envien els nostres propis formularis, per exemple els d'inici de sessió, registre i comprovació gratuïta;
els serveis de xat i webhook que vostè mateix escull com a canal d'avís (com ara Slack, Discord, Microsoft Teams, Google Chat i Telegram), amb el contingut dels avisos; enviem missatges de Telegram a través del nostre propi bot.

Per a comprovacions concretes, també consultem serveis que no reben dades sobre persones: llistes públiques de bloqueig DNS (SpamCop, PSBL, Mailspike, SURBL) amb dominis i adreces IP de servidors, Google Web Risk (només si està configurat) amb l'adreça de la pàgina d'inici, els serveis de segellament de temps Certum i DigiCert amb un valor hash, el directori RDAP a través d'IANA i el servei rdap.org amb el nom del domini, wpvulnerability.net amb els identificadors de connectors (sense versió) i temes i la versió de WordPress, i les pàgines d'estat dels prestadors, a les quals no es transmet res.

La llista de Subencarregats del tractament indica per a cada destinatari quina base s'aplica a les transferències als EUA o a altres països tercers i on encara hi ha pendent un acord.

6. Preguntes habituals i on trobar la resposta

Pregunta	Resposta breu	En detall
Es transmeten dades a països tercers?	No per a l'allotjament ni el model de llenguatge. Hi ha transferències als EUA amb Namecheap, Stripe i Google i amb els canals d'avís que escull; per al prestador del servei de correu encara cal verificar el lloc de tractament.	Subencarregats del tractament, Política de privacitat
Quins subcontractistes hi ha i com ens assabentem dels nous?	La llista els esmenta tots; els nous s'anuncien per correu electrònic amb 30 dies d'antelació.	Subencarregats del tractament, Acord d'encàrrec del tractament
Quines mesures de protecció hi ha?	Connexions xifrades, contrasenyes, claus API i codis de connexió només en forma de hash, credencials dels comptes de prova i secrets del segon factor xifrats, inici de sessió amb segon factor, espais de treball separats, rastrejador aïllat i còpies de seguretat diàries.	Mesures tècniques i organitzatives
Hi ha una avaluació d'impacte?	Sí, està publicada com tots els altres documents.	Avaluació d'impacte relativa a la protecció de dades
Què s'emmagatzema durant quant de temps?	Els terminis s'indiquen al registre d'activitats de tractament i a la Política de privacitat. La majoria provenen de la mateixa configuració que determina la supressió nocturna, alguns són fixos al programa i, per a determinades dades, com ara les del programa de col·laboradors, encara no s'ha establert cap termini; per exemple, els resultats de comprovació es conserven 13 mesos, l'últim resultat de cada domini mentre el domini és al compte i les còpies de seguretat, 14 dies.	Registre d'activitats de tractament, Política de privacitat
Què passa quan s'extingeix el contracte?	Escull la devolució o la supressió; abans descarrega l'exportació de dades. Si suprimeix un domini, en suprimim les dades; si suprimeix el compte, una subscripció activa s'extingeix immediatament i els espais de treball amb altres membres passen a un d'aquests. Si el contracte s'extingeix d'una altra manera, per exemple per una resolució per part nostra, suprimim el compte com a màxim 30 dies després de la fi del contracte.	Acord d'encàrrec del tractament, Reglament de dades de la UE
Amb quina rapidesa ens assabentarem d'una violació de la seguretat de les dades personals?	Sense dilació indeguda, si és possible en 48 hores des que en tenim coneixement.	Acord d'encàrrec del tractament
Podem auditar?	Sí. Auditories ordinàries amb preavís; en cas d'incidents, sospita concreta o a petició d'una autoritat, també amb poca antelació.	Acord d'encàrrec del tractament, Mesures tècniques i organitzatives
Què hem de dir als nostres visitants?	Si utilitza la comprovació del lliurament o el distintiu, correspon incloure un paràgraf a la seva política de privacitat.	Text de política de privacitat
formexposed utilitza IA?	Sí, un model de llenguatge al nostre propi servidor, en tres punts: per classificar els formularis que les regles no reconeixen, per elaborar un pla d'acció prioritzat a partir de resultats d'escaneig per a comptes de pagament i per a «Fix it for me». La puntuació, la valoració i la prevenció d'abusos es basen en regles fixes.	Reglament d'intel·ligència artificial de la UE
formexposed comprova llocs web que no ens pertanyen?	Passivament, sí, com un visitant. Enviaments de prova només per a dominis amb prova de control.	/bot, Ús acceptable

7. Què continua pendent

Els textos d'aquesta pàgina són les versions vigents. Encara està pendent una revisió jurídica; si comporta modificacions, publicarem versions noves i les enumerarem al registre de canvis. Els documents mateixos indiquen els punts pendents en lloc de silenciar-los, com ara el contracte amb el prestador del servei de correu a la llista de subencarregats del tractament. Una llista que només conté bones notícies no l'ha revisada ningú.

Si el seu departament jurídic troba una mancança o li falta alguna informació, escrigui a contact@lukaswojcik.com. Respondrem i, si la mancança és al text, la corregirem allà.

Com el podem ajudar?